目前網絡空間和網絡空間安全成為社會公眾最為關注的話題,網絡空間安全人才培養體系更為人們關注的焦點。本文試圖從網絡空間安全有關概念內涵入手,分析我國網絡空間安全面臨的形勢和人才現狀,說明構建網絡空間安全創新人才培養體系的重要性,最后給出如何通過機制創新,提高我國網絡空間安全人才的教育和培養質量。網絡空間(Cyberspace)是通過全球互聯網和計算系統進行通信、控制和信息共享的動態(不斷變化)虛擬空間,在信息時代是社會有機運行的神經指揮系統,目前已經成為與陸、海、空、太空之后的第五空間。在網絡空間里不僅包括通過網絡互聯而成的各種計算系統(包括各種智能終端)、連接端系統的網絡、連接網絡的互聯網和受控系統,也包括其中的硬件、軟件乃至產生、處理、傳輸、存儲的各種數據或信息。與其他空間不同的特點是,網絡空間沒有明確的、固定的邊界,也沒有集中的控制權威。而網絡空間安全(Cyberspace Security或簡稱Cyber Security)研究網絡空間中的安全威脅和防護問題,即在有敵手(adversary)的對抗環境下,研究信息在產生、傳輸、存儲、處理的各個環節中所面臨的威脅和防御措施、以及網絡和系統本身的威脅和防護機制。網絡空間安全不僅僅包括傳統信息安全所研究的信息的保密性、完整性和可用性,同時還包括構成網絡空間基礎設施的基礎設施的安全和可信。這里,需要明確信息安全、網絡安全、網絡空間安全概念之異同,三者均屬于非傳統安全,均聚焦于信息安全問題。網絡安全、網絡空間安全的核心是信息安全問題,只是出發點和側重點有所差別。信息安全使用范圍比較廣,可以指先下和線上的信息安全,既可以指稱傳統的信息系統安全,也可以指稱網絡安全和網絡空間安全,但無法完全替代網絡安全與網絡空間安全的內涵;網絡安全可以指稱信息安全或網絡空間安全,但側重點是線上安全和網絡社會安全;網絡空間安全可以指稱信息安全或網絡空間安全,但側重點是與陸、海、空、太空并列的空間概念。網絡安全、網絡空間安全、信息安全三者相比較,前兩者反映的信息安全更立體、更寬域、更多層次、也更多樣,更體現網絡和空間的特征,并與其他安全領域有更多的滲透與融合。
一、我國網絡空間安全面臨的嚴峻形勢和人才隊伍的現狀
近年來,隨著社會信息化的不斷加深,各種信息安全風險也伴隨而生。國際上圍繞網絡空間安全的斗爭愈演愈烈,爭奪網絡空間安全控制權是戰略制高點。我國的網絡空間面臨的來自外部的威脅,近年來發生的許多安全事件表明,我國已經在網絡空間安全方面處于極為被動的局面。斯諾登事件給我們的經驗和教訓是廣泛而深刻的,在網絡空間,圍繞信息安全的斗爭是激烈的,斯諾登事件也給我國敲響了一個警鐘,再也不能用一般的力量、行動和認識對待網絡空間安全問題。斯諾登事件證明美國在網絡空間是有規劃、有計劃、成體系的部署和構建攻擊力量,動員全社會資源發展系列化的高技術手段以達到網絡空間行動絕對自由的戰略目的。斯諾登事件給我們的啟示是,不能用一般力量來對付體系力量,應采取信息化條件下的體系對抗策略,積極構建網絡空間安全學科體系,使我國網絡信息安全人才成體系化、規?;?、系統化培養,更好地滿足國家安全對網絡信息安全人才的需要。
我國已成為網絡大國,由于網絡技術基礎薄弱和網絡空間安全人才不足,我國還不是網絡強國。網絡安全關系到國家安全、社會穩定、經濟發展、人民生活等各個方面,必須確保我國的信息安全,要建設國家信息安全保障體系,政府、軍隊、公安等國家重要部門,以及金融、電力、能源等重要基礎設施等都需要大量信息安全專門人才。據不完全統計,截止2014年底,我國重要行業信息系統和信息基礎設施需要各類網絡空間安全人才70萬,預計到2020年,需要各類網絡空間安全人才約140萬人,而目前我國高等學校每年培養的信息安全相關人才不足1.5萬人,遠遠不能滿足網絡空間安全的需要。
二、構建網絡空間安全學科 加快網絡空間安全人才培養
黨中央、國務院歷來重視我國信息安全保障體系的建設,重視信息安全學科、專業建設和人才培養工作。2003年的27號文件,針對我國信息安全保障工作存在的諸如網絡與信息系統的保護水平、信息安管理和技術人才缺乏、全社會的信息安全意識不強,信息安全管理薄弱等問題,提出加強信息安全保障工作,必須有一批高素質的信息安全管理和技術人才,要加強信息安全學科、專業建設,加快信息安全人才培養。2005年教育部發布7號文件,指出發展和建設我國信息安全保障體系,人才培養是必備基礎和先決條件。要不斷加強信息安全學科建設,盡快培養高素質的信息安全人才隊伍,成為我國經濟社會發展和信息安全體系建設中的一項長期性、全局性和戰略性的任務。但由于種種原因網絡安全學科一直未能設立為一級學科,各高校只能在不同學科下設置網絡信息安全研究方向,開展網絡信息安全人才培養工作。這嚴重影響了我國網絡安全人才培養質量,由于學科建設缺乏系統性、人才培養規模小,遠遠滿足不了國家信息安全產業發展對高層次專門人才的需要,也導致了我國網絡信息安全關鍵技術整體上比較落后。
新一屆中央領導集體高度重視網絡安全工作。2014年2月27日,中央成立網絡安全與信息化領導小組,習近平總書記親自擔任組長。習總書記在第一次會議上強調指出:“網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾生活的重大戰略問題,要從國際國內大勢出發,總體布局,統籌各方,創新發展。”“網絡安全和信息化是一體之兩翼、雙輪之驅動,必須統一謀劃、統一部署、統一推進、同意實施。”“沒有網絡安全,就沒有國家安全;沒有信息化,就沒有現代化。”這一科學論斷闡述了網絡安全與國家信息化之間的緊密關系,使我們認識到網絡安全為國家信息化建設提供安全保障的極端重要性。習總書記的重要講話精神,為我們做好網絡空間安全學科專業建設注入活力,極大地增強了我們做好網絡空間安全學科的信心。網絡安全已成為國家安全的重要組成部分,要從根本上提高我國網絡安全水平,健全網絡空間安全保障體系,必須培養高素質的網絡空間安全專業人才。
網絡空間安全人才培養是國家信息安全保障體系建設的基礎和先決條件,網絡安全學科建設則是高層次創新型信息安全人才培養的關鍵。網絡空間安全人才培養是一個完整的社會系統工程,只有在一級學科目錄規范下,才能按學士、碩士、博士成體系、全方位地培養國家需要的網絡空間安全各類人才。
事實上,網絡空間安全學科在我國經過10多年的發展,理論和技術已經較為成熟。主要體現在以下幾個方面:一是網絡空間安全學科具有明確的研究對象,并形成了相對獨立的理論體系和研究方法。研究對象是網絡空間及其安全問題。網絡空間安全問題隨著互聯網在社會各個領域的普及而更加突出。網絡空間安全問題的突出特征是在復雜的國際社會環境下人與人的對抗.網絡空間安全學科的理論基礎主要包括數學、信息論和計算復雜性理論等,并已經形成了獨立的基礎理論體系、技術體系和應用體系。研究方法論包括基于數學困難問題的邏輯證明、基于博弈論的仿真計算和基于真實物理環境的實證分析三個核心內容。二是網絡空間安全已經形成了若干相互關聯的二級學科研究方向,密碼學及應用、系統安全、網絡安全是本學科多年來公認的三個比較成熟的研究領域,另外還包括網絡空間安全理論基礎和應用系統安全(比如社交網絡、電子商務、內容安全、工控系統安全等)。三是網絡空間安全的研究已得到國內外學術界的普遍認同,并已經有了多年的研究或信息安全相關專業人才培養的經驗和基礎。在我國,截至2014年,教育部批準全國共116所高校設置信息安全類相關本科專業,其中信息安全專業87個,信息對抗專業17個,保密管理專業12個,已經培養信息安全類專業本科畢業生人約1萬人/年。
三、加強創新人才培養體系建設,提高人才培養質量
網絡空間安全人才培養肯定不止涉及教育一個環節,而應該是一個體系。政府、教育機構等在構建網絡空間安全創新人才培養體系方面的作用是什么?需要做什么?高校的人才培養體系一般包括學科體系、課程體系、教學體系以及教學質量監控和保障體系等等,包括的內容很多,本文不從高等教育的具體環節去談網絡空間安全創新人才培養,而從宏觀或政府管理的角度談如何加強網絡空間安全創新人才培養體系建設。國家對網絡空間安全人才的需求是全方位的,既包括網絡空間安全戰略人才,網絡安全與信息科技領軍人才,網絡安全和信息技術工程人才,網絡安全分析人才,也包括網絡安全管理、運行維護人員和技能型操作使用人員等等。網絡空間安全創新人才培養并非只能研究型大學所為,一般的大專院校,甚至中專技校都有可能培養出創新性人才,即作為創新人才培養的關鍵的教育體系,應該賦予各種層次的學校以創新人才培養的任務。因此,當前,為做好網絡空間安全創新人才培養體系建設,建議重點做好以下六個方面的工作:一是把目前在存在于不同學科下的信息安全相關專業劃歸到網絡空間安全類(即網絡空間安全類),以便統籌管理。目前網絡空間安全相關的專業有信息安全專業和網絡工程專業,歸在計算機大類目錄(即計算機科學與技術學科);信息對抗專業歸在兵器類(兵器科學學科);保密管理專業歸在管理科學與工程類。二是盡快制訂網絡空間安全類專業人才培養標準。制訂網絡空間安全一級學科博士和碩士學位基本要求、網絡空間安全類本科專業教學質量國家標準、職業院校網絡空間安全類專業教學標準。三是探索網絡空間安全創新人才培養機制,學校與業界深度融合協同培養人才。在網信辦和教育部指導和支持下,有關高校要主動加強與行業主管部門、信息安全相關企事業單位、科研院所開展合作,共同制定網絡空間安全人才培養目標、共同開設相關課程和編寫教材、共同實施培養過程、共同評價培養質量。推動有關院校網絡空間安全類專業積極參與教育部“卓越工程師教育培養計劃”,促進網絡空間安全人才培養與國家網絡安全事業發展緊密結合,培養更多卓越網絡空間安全人才。四是強化網絡空間安全實戰技能培養和實習實訓。建議網信辦牽頭組織有關高校規劃建設一批網絡空間安全實習實訓基地,統籌安排網絡空間安全類專業學生到國內信息安全參加實習實訓。倡導國內信息安全企業與高校共同制定學生實習實訓方案,主動接收學生開展實習實訓。五是加強網絡空間學科師資隊伍建設。網絡空間安全學科是一個新興交叉學科,做好人才培養工作,師資隊伍是關鍵。在網信辦和教育部指導下組織有關高校和軍隊科研院所有計劃地對青年骨干教師進行業務培訓;高校要聘請經驗豐富的信息安全企事業單位、科研院所的網絡安全科研和管理專家擔任兼職教師。鼓勵信息安全科研院所與高??平毯献鳌f同育人。