全球网络安全人才短缺多国网安安全人才养成计划面面观

■ 文/武晓婷

全球网络安全人才短缺多国网安安全人才养成计划面面观

■ 文/武晓婷

网络空间安全攻防正成为各大强国竞赛的重要领域，网络空间安全人才培养体系随之成为多国政府重视的内容。

美国在制定相应网络安全战略的同时，也制定并实施了全面的网络安全人才尤其是精英人才的培养战略。

美国是全球网络最强国，对全球网络拥有最强的控制力，毋庸置疑，其网络安全战略也最清晰，网络安全能力也最强，不过支撑其网络安全战略和网络安全能力的背后，是其领先的网络人才战略和体系。

目前，美国国防部启动了四管齐下的方式以实现网络安全水平提升，同时利用相关命令加以推动，旨在将其纳入《网络安全学科实现计划》。这项计划最初于2015年10月提出，并在经过上个月的更新之后于近日正式发布，而这再次展现了美国在网络安全人才培养方面的良苦用心和野心。

美国国防部此次更新发布的《网络安全学科实现计划》主要着眼于四大关键性领域：高强度身份验证、设备强化、减少攻击面、着眼于网络安全/计算机网络防御服务供应商。这项实施计划将配合另一国防部既定方案，即对国防部各部门的网络安全实践活动进行安全评估与记分。不过这项实施计划承认人为错误才是多数安全事故的根源所在，并将专注于将良好网络安全做法推广至用户群体当中。

美国高效能的网安人才战略

在过去的20多年时间里，美国先后经历了克林顿、布什和奥巴马三任总统，虽然所处的网络环境不同，但三任总统对网络安全之于国家安全的重要性都有着清晰的理解，都制定了相应的网络安全战略，他们递进式的网络安全战略保证了其国家战略的延续性和持续性，奠定了美国第一网络安全大国的地位。

美国在制定相应网络安全战略的同时，也制定并实施了全面的网络安全人才尤其是精英人才的培养战略，从2004年开始，美国国土安全部就与美国国安局的信息保障司合作实施了“国家学术精英中心”计划 。

2011年9月，美国土安全部和人力资源办公室牵头提出《网络安全人才队伍框架（草案）》，明确了网络安全专业领域的定义、任务及人员应具备的“知识、技能、能力”，对开展网络安全专业学历教育、职业培训和专业化人才队伍建设起到了重要的指导作用。

奥巴马在2015年1月国情咨文中提出，网络安全改革的目标包括加强私有企业与政府之间的信息共享，提升反间谍能力和扩大联邦政府的网络空间培训。更加系统且有重点的网络安全人才发展战略为美国网络安全人才中长期发展指明了方向。2015年4月，奥巴马签署授权对跨境黑客进行“制裁”的总统令，宣布来自国外的网络威胁是“国家紧急状态”，将对发动网络攻击、危及美国国家安全或经济健康的海外行为主体实施制裁。同月，美国国防部发布新版《网络安全战略概要》，该《概要》表示，需要依靠133个小组的网军完成保护国防部自身网络、系统和信息，保护美国本土免受可能产生严重后果的网络攻击，在网络空间为军事行动和应急计划提供支持三大目标。

本月，彭博社报道称美国五角大楼计划在未来5年内斥资347亿美元，用以加强网络安全。这是美国寻求增强进攻性军事能力努力的一部分，足以看出美国在全球网络安全防护领域继续霸主地位的强大决心。

多国的网安人才养成计划

便览各国的网络安全战略，网络安全人才培养已经成为不可或缺的一部分。除美国之外，英国在2009年发布的《网络安全战略》中明确鼓励建立网络安全专业人才队伍，俄罗斯、日本、韩国等国家也采取多种措施鼓励网安人才培养。

便览各国的网络安全战略，网络安全人才培养已经成为不可或缺的一部分。

在英国，2015年，国家情报机构政府通信总部开展名为“网络第一”的试点赞助计划。该计划旨在最大范围内识别技术人才，以帮助英国政府及国家安全相关企业满足未来的需求。该计划将通过学校竞赛的方式，例如网络安全挑战夏令营项目和全国数学竞赛，选拔在网络安全领域显示出顶级职业潜力的人。此外，英国政府还与多方组织合作提供一定数量的学徒培训机会，从而增加公务员队伍中网络专家的数量，并在继续教育和高等教育中设置网络安全培训课程。

2015年1月，英国防务公司QinetiQ组织业余网络防御人员，在全球在线恐怖威胁模拟平台上进行竞赛。同月，欧洲首家网络安全创新公司CyLon在英国成立。CyLon由企业家、风投公司以及网络安全专家组成，不以盈利为目的，旨在确立英国在全球信息安全创新中的核心地位。

在俄罗斯，政府通过建立专门应对网络战的兵种，不断吸纳优秀编程人员。俄军方在人才队伍扩充方面出台了多项举措，包括成立“科技连”等多种举措来吸引地方优秀人才。在政府层面明确要求通过制定和完善现有的教育计划、组织教育宣传活动提高公民网络安全素质，建立统一的信息安全和信息技术领域骨干培训系统，采取必要措施和行动提高网络安全领域专业人员的职业技能。俄罗斯计算机教育相当出色，每年军方和地方院校都有大批优秀的计算机和网络专业学生毕业，军方可以较为方便地招募到优秀的计算机技术人才为军队服务。

在日本，针对日本政府机关与企业的网络攻击逐年增加，日本国内大学开始致力于培养可以应对网络攻击的人才，在比美国起步较晚的网络安全领域投入力度，希望能涌现出肩负未来的人才。九州大学与美国马里兰大学巴尔的摩分校签订协议，引进了网络安全对策教育项目与人才培养方面的经验技术，并设立了推进网络安全技术研究及专家培养等工作的研究机构“网络安全中心”。长崎县立大学也将于今年起新设“信息安全学科”，以缓解专业人才缺乏的当务之急。

在韩国，军方曾举办“白客大赛”，从陆军士官中选拔高水平人才进入韩军网战队伍。韩国未来创造科学部对外宣布，将在2017年前培养3000名白客，为此正在加大培养力度。韩国国防部与忠清大学合作设立国防情报通信系，从2014年开始招生，主要目标是为韩军培养网战人才。毕业后的学生将进入韩军情报通讯领域、防卫产业领域、技术行政领域工作，此外还可以推荐到国情院、企业网络安全部门等工作。

再看我国的网络安全人才培育现状，网信办网络安全协调局局长赵泽良表示，目前我国网络安全方面人才缺口仍然很大，相关专业每年本科、硕士、博士毕业生之和仅8000余人，而我国网民数量近7亿人。2015年教育部已将“网络空间安全”设为一级科学，并制订了学位基本要求和教学质量国家标准。目前，网络安全、信息对抗、保密管理三个专业在各高校布点共121个，电子信息类、计算机类等与网络人才培养相关专业布点4800余个。

四川大学、西安电子科技大学、北京邮电大学、上海交通大学、解放军信息工程大学等院校正在建设国家网络安全人才培养基地。赵泽良表示，希望这些学校在培养网络安全人才的思路理念、培养模式、同企业的合作方面探索出新路径，并带动一批网络安全学院和学科建设，促进我国网络安全人才的均衡发展。