目前網(wǎng)絡空間和網(wǎng)絡空間安全成為社會公眾最為關注的話題,網(wǎng)絡空間安全人才培養(yǎng)體系更為人們關注的焦點。本文試圖從網(wǎng)絡空間安全有關概念內涵入手,分析我國網(wǎng)絡空間安全面臨的形勢和人才現(xiàn)狀,說明構建網(wǎng)絡空間安全創(chuàng)新人才培養(yǎng)體系的重要性,最后給出如何通過機制創(chuàng)新,提高我國網(wǎng)絡空間安全人才的教育和培養(yǎng)質量。網(wǎng)絡空間(Cyberspace)是通過全球互聯(lián)網(wǎng)和計算系統(tǒng)進行通信、控制和信息共享的動態(tài)(不斷變化)虛擬空間,在信息時代是社會有機運行的神經指揮系統(tǒng),目前已經成為與陸、海、空、太空之后的第五空間。
在網(wǎng)絡空間里不僅包括通過網(wǎng)絡互聯(lián)而成的各種計算系統(tǒng)(包括各種智能終端)、連接端系統(tǒng)的網(wǎng)絡、連接網(wǎng)絡的互聯(lián)網(wǎng)和受控系統(tǒng),也包括其中的硬件、軟件乃至產生、處理、傳輸、存儲的各種數(shù)據(jù)或信息。與其他空間不同的特點是,網(wǎng)絡空間沒有明確的、固定的邊界,也沒有集中的控制權威。而網(wǎng)絡空間安全(Cyberspace Security或簡稱Cyber Security)研究網(wǎng)絡空間中的安全威脅和防護問題,即在有敵手(adversary)的對抗環(huán)境下,研究信息在產生、傳輸、存儲、處理的各個環(huán)節(jié)中所面臨的威脅和防御措施、以及網(wǎng)絡和系統(tǒng)本身的威脅和防護機制。
網(wǎng)絡空間安全不僅僅包括傳統(tǒng)信息安全所研究的信息的保密性、完整性和可用性,同時還包括構成網(wǎng)絡空間基礎設施的基礎設施的安全和可信。這里,需要明確信息安全、網(wǎng)絡安全、網(wǎng)絡空間安全概念之異同,三者均屬于非傳統(tǒng)安全,均聚焦于信息安全問題。網(wǎng)絡安全、網(wǎng)絡空間安全的核心是信息安全問題,只是出發(fā)點和側重點有所差別。信息安全使用范圍比較廣,可以指先下和線上的信息安全,既可以指稱傳統(tǒng)的信息系統(tǒng)安全,也可以指稱網(wǎng)絡安全和網(wǎng)絡空間安全,但無法完全替代網(wǎng)絡安全與網(wǎng)絡空間安全的內涵;網(wǎng)絡安全可以指稱信息安全或網(wǎng)絡空間安全,但側重點是線上安全和網(wǎng)絡社會安全;網(wǎng)絡空間安全可以指稱信息安全或網(wǎng)絡空間安全,但側重點是與陸、海、空、太空并列的空間概念。網(wǎng)絡安全、網(wǎng)絡空間安全、信息安全三者相比較,前兩者反映的信息安全更立體、更寬域、更多層次、也更多樣,更體現(xiàn)網(wǎng)絡和空間的特征,并與其他安全領域有更多的滲透與融合。
一、我國網(wǎng)絡空間安全面臨的嚴峻形勢和人才隊伍的現(xiàn)狀
近年來,隨著社會信息化的不斷加深,各種信息安全風險也伴隨而生。國際上圍繞網(wǎng)絡空間安全的斗爭愈演愈烈,爭奪網(wǎng)絡空間安全控制權是戰(zhàn)略制高點。我國的網(wǎng)絡空間面臨的來自外部的威脅,近年來發(fā)生的許多安全事件表明,我國已經在網(wǎng)絡空間安全方面處于極為被動的局面。斯諾登事件給我們的經驗和教訓是廣泛而深刻的,在網(wǎng)絡空間,圍繞信息安全的斗爭是激烈的,斯諾登事件也給我國敲響了一個警鐘,再也不能用一般的力量、行動和認識對待網(wǎng)絡空間安全問題。斯諾登事件證明美國在網(wǎng)絡空間是有規(guī)劃、有計劃、成體系的部署和構建攻擊力量,動員全社會資源發(fā)展系列化的高技術手段以達到網(wǎng)絡空間行動絕對自由的戰(zhàn)略目的。斯諾登事件給我們的啟示是,不能用一般力量來對付體系力量,應采取信息化條件下的體系對抗策略,積極構建網(wǎng)絡空間安全學科體系,使我國網(wǎng)絡信息安全人才成體系化、規(guī)模化、系統(tǒng)化培養(yǎng),更好地滿足國家安全對網(wǎng)絡信息安全人才的需要。
我國已成為網(wǎng)絡大國,由于網(wǎng)絡技術基礎薄弱和網(wǎng)絡空間安全人才不足,我國還不是網(wǎng)絡強國。網(wǎng)絡安全關系到國家安全、社會穩(wěn)定、經濟發(fā)展、人民生活等各個方面,必須確保我國的信息安全,要建設國家信息安全保障體系,政府、軍隊、公安等國家重要部門,以及金融、電力、能源等重要基礎設施等都需要大量信息安全專門人才。據(jù)不完全統(tǒng)計,截止2014年底,我國重要行業(yè)信息系統(tǒng)和信息基礎設施需要各類網(wǎng)絡空間安全人才70萬,預計到2020年,需要各類網(wǎng)絡空間安全人才約140萬人,而目前我國高等學校每年培養(yǎng)的信息安全相關人才不足1.5萬人,遠遠不能滿足網(wǎng)絡空間安全的需要。
二、構建網(wǎng)絡空間安全學科 加快網(wǎng)絡空間安全人才培養(yǎng)
黨中央、國務院歷來重視我國信息安全保障體系的建設,重視信息安全學科、專業(yè)建設和人才培養(yǎng)工作。2003年的27號文件,針對我國信息安全保障工作存在的諸如網(wǎng)絡與信息系統(tǒng)的保護水平、信息安管理和技術人才缺乏、全社會的信息安全意識不強,信息安全管理薄弱等問題,提出加強信息安全保障工作,必須有一批高素質的信息安全管理和技術人才,要加強信息安全學科、專業(yè)建設,加快信息安全人才培養(yǎng)。2005年教育部發(fā)布7號文件,指出發(fā)展和建設我國信息安全保障體系,人才培養(yǎng)是必備基礎和先決條件。要不斷加強信息安全學科建設,盡快培養(yǎng)高素質的信息安全人才隊伍,成為我國經濟社會發(fā)展和信息安全體系建設中的一項長期性、全局性和戰(zhàn)略性的任務。但由于種種原因網(wǎng)絡安全學科一直未能設立為一級學科,各高校只能在不同學科下設置網(wǎng)絡信息安全研究方向,開展網(wǎng)絡信息安全人才培養(yǎng)工作。這嚴重影響了我國網(wǎng)絡安全人才培養(yǎng)質量,由于學科建設缺乏系統(tǒng)性、人才培養(yǎng)規(guī)模小,遠遠滿足不了國家信息安全產業(yè)發(fā)展對高層次專門人才的需要,也導致了我國網(wǎng)絡信息安全關鍵技術整體上比較落后。
新一屆中央領導集體高度重視網(wǎng)絡安全工作。2014年2月27日,中央成立網(wǎng)絡安全與信息化領導小組,習近平總書記親自擔任組長。習總書記在第一次會議上強調指出:“網(wǎng)絡安全和信息化是事關國家安全和國家發(fā)展、事關廣大人民群眾生活的重大戰(zhàn)略問題,要從國際國內大勢出發(fā),總體布局,統(tǒng)籌各方,創(chuàng)新發(fā)展。”“網(wǎng)絡安全和信息化是一體之兩翼、雙輪之驅動,必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進、同意實施。”“沒有網(wǎng)絡安全,就沒有國家安全;沒有信息化,就沒有現(xiàn)代化。”這一科學論斷闡述了網(wǎng)絡安全與國家信息化之間的緊密關系,使我們認識到網(wǎng)絡安全為國家信息化建設提供安全保障的極端重要性。習總書記的重要講話精神,為我們做好網(wǎng)絡空間安全學科專業(yè)建設注入活力,極大地增強了我們做好網(wǎng)絡空間安全學科的信心。網(wǎng)絡安全已成為國家安全的重要組成部分,要從根本上提高我國網(wǎng)絡安全水平,健全網(wǎng)絡空間安全保障體系,必須培養(yǎng)高素質的網(wǎng)絡空間安全專業(yè)人才。
網(wǎng)絡空間安全人才培養(yǎng)是國家信息安全保障體系建設的基礎和先決條件,網(wǎng)絡安全學科建設則是高層次創(chuàng)新型信息安全人才培養(yǎng)的關鍵。網(wǎng)絡空間安全人才培養(yǎng)是一個完整的社會系統(tǒng)工程,只有在一級學科目錄規(guī)范下,才能按學士、碩士、博士成體系、全方位地培養(yǎng)國家需要的網(wǎng)絡空間安全各類人才。
事實上,網(wǎng)絡空間安全學科在我國經過10多年的發(fā)展,理論和技術已經較為成熟。主要體現(xiàn)在以下幾個方面:一是網(wǎng)絡空間安全學科具有明確的研究對象,并形成了相對獨立的理論體系和研究方法。研究對象是網(wǎng)絡空間及其安全問題。網(wǎng)絡空間安全問題隨著互聯(lián)網(wǎng)在社會各個領域的普及而更加突出。網(wǎng)絡空間安全問題的突出特征是在復雜的國際社會環(huán)境下人與人的對抗.網(wǎng)絡空間安全學科的理論基礎主要包括數(shù)學、信息論和計算復雜性理論等,并已經形成了獨立的基礎理論體系、技術體系和應用體系。研究方法論包括基于數(shù)學困難問題的邏輯證明、基于博弈論的仿真計算和基于真實物理環(huán)境的實證分析三個核心內容。二是網(wǎng)絡空間安全已經形成了若干相互關聯(lián)的二級學科研究方向,密碼學及應用、系統(tǒng)安全、網(wǎng)絡安全是本學科多年來公認的三個比較成熟的研究領域,另外還包括網(wǎng)絡空間安全理論基礎和應用系統(tǒng)安全(比如社交網(wǎng)絡、電子商務、內容安全、工控系統(tǒng)安全等)。三是網(wǎng)絡空間安全的研究已得到國內外學術界的普遍認同,并已經有了多年的研究或信息安全相關專業(yè)人才培養(yǎng)的經驗和基礎。在我國,截至2014年,教育部批準全國共116所高校設置信息安全類相關本科專業(yè),其中信息安全專業(yè)87個,信息對抗專業(yè)17個,保密管理專業(yè)12個,已經培養(yǎng)信息安全類專業(yè)本科畢業(yè)生人約1萬人/年。
三、加強創(chuàng)新人才培養(yǎng)體系建設,提高人才培養(yǎng)質量
網(wǎng)絡空間安全人才培養(yǎng)肯定不止涉及教育一個環(huán)節(jié),而應該是一個體系。政府、教育機構等在構建網(wǎng)絡空間安全創(chuàng)新人才培養(yǎng)體系方面的作用是什么?需要做什么?
高校的人才培養(yǎng)體系一般包括學科體系、課程體系、教學體系以及教學質量監(jiān)控和保障體系等等,包括的內容很多,本文不從高等教育的具體環(huán)節(jié)去談網(wǎng)絡空間安全創(chuàng)新人才培養(yǎng),而從宏觀或政府管理的角度談如何加強網(wǎng)絡空間安全創(chuàng)新人才培養(yǎng)體系建設。國家對網(wǎng)絡空間安全人才的需求是全方位的,既包括網(wǎng)絡空間安全戰(zhàn)略人才,網(wǎng)絡安全與信息科技領軍人才,網(wǎng)絡安全和信息技術工程人才,網(wǎng)絡安全分析人才,也包括網(wǎng)絡安全管理、運行維護人員和技能型操作使用人員等等。網(wǎng)絡空間安全創(chuàng)新人才培養(yǎng)并非只能研究型大學所為,一般的大專院校,甚至中專技校都有可能培養(yǎng)出創(chuàng)新性人才,即作為創(chuàng)新人才培養(yǎng)的關鍵的教育體系,應該賦予各種層次的學校以創(chuàng)新人才培養(yǎng)的任務。
因此,當前,為做好網(wǎng)絡空間安全創(chuàng)新人才培養(yǎng)體系建設,建議重點做好以下六個方面的工作:
一是把目前在存在于不同學科下的信息安全相關專業(yè)劃歸到網(wǎng)絡空間安全類(即網(wǎng)絡空間安全類),以便統(tǒng)籌管理。目前網(wǎng)絡空間安全相關的專業(yè)有信息安全專業(yè)和網(wǎng)絡工程專業(yè),歸在計算機大類目錄(即計算機科學與技術學科);信息對抗專業(yè)歸在兵器類(兵器科學學科);保密管理專業(yè)歸在管理科學與工程類。
二是盡快制訂網(wǎng)絡空間安全類專業(yè)人才培養(yǎng)標準。制訂網(wǎng)絡空間安全一級學科博士和碩士學位基本要求、網(wǎng)絡空間安全類本科專業(yè)教學質量國家標準、職業(yè)院校網(wǎng)絡空間安全類專業(yè)教學標準。
三是探索網(wǎng)絡空間安全創(chuàng)新人才培養(yǎng)機制,學校與業(yè)界深度融合協(xié)同培養(yǎng)人才。在網(wǎng)信辦和教育部指導和支持下,有關高校要主動加強與行業(yè)主管部門、信息安全相關企事業(yè)單位、科研院所開展合作,共同制定網(wǎng)絡空間安全人才培養(yǎng)目標、共同開設相關課程和編寫教材、共同實施培養(yǎng)過程、共同評價培養(yǎng)質量。推動有關院校網(wǎng)絡空間安全類專業(yè)積極參與教育部“卓越工程師教育培養(yǎng)計劃”,促進網(wǎng)絡空間安全人才培養(yǎng)與國家網(wǎng)絡安全事業(yè)發(fā)展緊密結合,培養(yǎng)更多卓越網(wǎng)絡空間安全人才。
四是強化網(wǎng)絡空間安全實戰(zhàn)技能培養(yǎng)和實習實訓。建議網(wǎng)信辦牽頭組織有關高校規(guī)劃建設一批網(wǎng)絡空間安全實習實訓基地,統(tǒng)籌安排網(wǎng)絡空間安全類專業(yè)學生到國內信息安全參加實習實訓。倡導國內信息安全企業(yè)與高校共同制定學生實習實訓方案,主動接收學生開展實習實訓。
五是加強網(wǎng)絡空間學科師資隊伍建設。網(wǎng)絡空間安全學科是一個新興交叉學科,做好人才培養(yǎng)工作,師資隊伍是關鍵。在網(wǎng)信辦和教育部指導下組織有關高校和軍隊科研院所有計劃地對青年骨干教師進行業(yè)務培訓;高校要聘請經驗豐富的信息安全企事業(yè)單位、科研院所的網(wǎng)絡安全科研和管理專家擔任兼職教師。鼓勵信息安全科研院所與高校科教合作、協(xié)同育人。