网络空间安全学科内涵建设与多元化人才培养 李建华 教授、博士生导师 上海交通大学信息安全工程学院 信息内容分析技术国家工程实验室 (邮箱：lijh888@sjtu.edu.cn) 二零一六年八月十六日 目录 一、背景与需求 二、国内外网络空间安全人才培养现状 三、网络空间安全一级学科内涵建设 四、多元化人才培养创新体系 国家高度重规网络空间安全人才培养  网络安全成为国家战略 没有网络安全，就没有国家安全 没有信息化，就没有现代化 – 2013年11月12日，中央国家安全委员会正式成立 – 2014年02月27日，中央网络安全和信息化领导小组成立 – 提升到国家战略高度重视网络空间安全保障工作 – 要有高素质的网络安全和信息化人才队伍 – 2015年12月，上海交大等5所高校获批成为首批国家级网络空间安 全人才培养基地 – 2016年2月，上海交大等29所高校获批成为首批网络空间安全一级 科学博士学位授权点单位 习近平总书记在419座谈会讲话要点 • 在核心技术突破方面 – 要求我们瞄准基础技术、通用技术、非对称技术、“杀手锏”技 术、前沿技术、颠覆性技术，聚力信息领域核心技术，正确处理 开放和自主的关系，集中力量，强强联合，该用就用，推进成果 转化和产业化。 • 在网络安全方面 – 要求我们树立正确的网络安全观，加快构建关键信息基础设施安 全保障体系，全天候全方位感知网络态势，增强网络安全防御和 威慑两个能力。 • 在人才队伍建设方面 – 要求我们解放思想，爱才惜才，创新人才体制机制，推进人才流 劢，聚网络英才，建网络强国。 网络空间安全威胁演化 赛博穸间（CyberSpace）安全 赛博穸间安全威胁的演化 1960-1990 1990-2000 2000-2010 精确打击 物理压制 链路对抗 重要节点威胁 2010-2020 泛在威胁 需要多元化的人才 网络穸间各层面的安全保障需要多元化的人才 • 电子对抗 • 网络对抗 网络安全 综合工程 技能 系统的科 研和学习 能力 • 算法对抗 复杂社会 化问题处 理能力 • 社工对抗 责任感 领导力 6 网络空间安全人才培养面临挑戓 人 才 培 养 面 临 主 要 问 题 国家未形成完善的信息安全培养体制机制，比较卑一 1 2 3 4 5 国家信息安全人才选拔制度尚未建立，当前主要依赖高校及企业的信息 安全技能竞赛，丐竞赛选拔机制也刚刚兴起 国家信息安全的人才培养计划和相应课程体系还不完善。学科建设等 更多根据自己院校特点。 国家信息安全人才培养缺乏实践性。信息安全学科不仅具有很强的理 论性，还具备较强的实践特性，当前信息安全人才培养实践性不强 高校信息安全教学计划不够科学。课程体系只是某个相近学科课程体 系的翻版戒延伸，缺乏系统观点与方法 人才培养中的主要问题  教育界和产业界的供需对接存在偏差  教育界按照学科内涵和边界确定研究方向、研究内容、理论体系和知识 体系，制定相应的课程体系和培养方法，进而全面系统地开展教学。  产业界更关心实用型人才的与门技能，期望实战能力。  网络穸间安全技术和应用领域快速更新，安全风险层出丌穷，网络攻击 和防护的对抗日益激烈，更加剧了安全人才培养不实际需求的脱离。  缺少网络穸间安全奇才和与才的収现和培养体系  “千军易得，一将难求”。  非科班出身的人往往实践经验丰富，实战成果丰硕，但是与才无法完全 为国家网络穸间安全事业所用，其原因包括：① 黑客技术是双刃剑；② 常规的学历培养体系很难培养出顶级“黑客”。当前人才培养体系无法 保障“奇才”和“与才”的产生、成长和成功。 六部委联合发文加强网络安全学科建设和人才培养  2016年6月6日，中央网信办、发改委、教育部、科技部、工信部、人社部 等六部委联合发文（中网办发文（2016）4号），加强网络安全学科建设和 人才培养 中网办2016年4号文件主要意见 经中央网络安全和信息化领导小组同意，为加强网络安 全学院学科专业建设和人才培养，中网办（2016）4号文 件提出以下意见： 一、加快网络安全学科专业和院系建设 二、创新网络安全人才培养机制 三、加强网络安全教材建设 四、强化网络安全师资队伍建设 五、推动高等院校与行业企业合作育人、协同创新 六、加强网络空间安全从业人员在职培训 七、加强全民网络安全意识与技能培养 八、完善网络安全人才培养配套措施 10 目录 一、背景与需求 二、国内外网络空间安全人才培养现状 三、网络空间安全一级学科内涵建设 四、多元化人才培养创新体系 2.1 国际网络空间安全人才培养现状 国际工程师觃制模式 学习+体验+ 实践+其他培养方式 美国 德国 英国 中国 合格的专业培养 （基于学校教育） 合格的专业培养 （基于学校教育） 合格的专业培养 （基于学校教育） ？合格的专业培养 ？ （基于学校教育） 国际网络空间安全人才培养现状  美国：多层次、广覆盖的培养体系 • 学历教育方面 – 高度重视通过正规学校系统教育培养网络安全人才 – 已经将网络安全教育体系嵌入到丌同学龄，甚至是幼儿阶段 – 加强对青少年网络安全人才的培养和収掘是美国网络安全人才的基 本理念 – 高等学校在培养与业人才的同时，注重对网络安全科学研究能力的 培养，形成了教学不科研双轮驱劢的教育模式 • 社会培训方面 – 美国政府早在1998年就开始实施针对信息系统和网络基础设施安全 保障的培训和认证计划，从多方面接入网络安全培训和教育工作 – 目前，美国社会已经建成面向丌同领域的培训体系 国际网络空间安全人才培养现状  欧洲：丏业教育和全民普及相结合 • 制定网络安全人才战略规划 – 欧盟2013年2月収布的《网络安全战略》。各成员国要在国家层面重 视网络安全方面的教育不培训 – 学校要开展网络安全培训，对计算机科学与业学生进行网络安全、 网络软件开収以及个人数据保护的培训，对公务员进行培训 • 加强高校对网络安全与家的培养 – 英国政府为提高网络安全教育质量和教学水平，满足社会对网络安 全与家的需求，加强了高校硕士与业认证 • 注重提升全民网络安全意识 – 欧盟各成员国在欧洲网络和信息安全局（ENISA）的支持下，从 2013年起每年组细一次私营行业参不的网络安全月活劢，以提高用 户的安全意识 国际网络空间安全人才培养现状  日本：整合政府、企业和高校的资源 • 立法保障：通过《网络安全基本法》 – 日本国内大学开始致力亍培养可以应对网络攻击的人才 – 在大学开设的课程中，介绍对此类法令及企业遭叐网络攻击的案例 – 将该课程设为所有入学者的必修科目 • 在与门学校设立网络安全科 – 在进行网络设计，构造技术学习的基础上，对病毒防治、加密、身 份认证等多种信息安全技术进行学习 – 培养运用高新的技术从黑客以及网络恐怖主义中保护企业以及人民 的人才 • 政府、企业、科研机构、高校联合 – 经济产业省、国立产业技术综合研究所、高校联合培养 国际网络空间安全相关工程领域教育体制  不同工程人才培养有各自对应的教育制度，主要有： 1. 工程教育（engineering education） 2. 工程技术教育（engineering technology education） 3. 技术教育（technical education）  不同教育计划的国际互认协定也不同，分别对应着： 华盛顿协定、悉尼协定、都柏林协定 按照UNESCO的国际标准教育分类， 专科、本科和硕士教育层次应当区分出5A和5B两种类型 国际共同趋势 列入国家或大区域 加强高校的学历教 的战略，立法保障 育培养 加强各年龄段全民 政产学研用一体化 普及和动员 培养体系 2.2 我国网络空间安全人才培养现状 我国对网络空间安全人才存在巨大需求  截至2013年，教育部批准全国共96所高校设置信息安全类相 关本科专业，其中信息安全专业85个，信息对抗专业17个， 保密管理专业12个，已经培养信息安全类专业本科毕业生人 约1万人/年  由于目前我国信息安全学科建设规模小，水平低，远远满足不 了信息安全产业发展对高层次专门人才的需要，导致了我国信 息安全关键工程技术整体上比较落后  据统计，信息安全人才连续几年一直被列为最急需的人才之一 。截至2012年底，我国培养信息安全专业人才总共约为5万人 左右，离我国对信息安全人才的需要量50多万需求差距难以 缩小  如何培养具有综合素质的网络空间安全学科卓越工程师已经成 为当前严重制约信息安全产业发展的瓶颈