网络安全空间人才战略

北邮信息安全中心灾备技术国家工程实验室云安全技术北京市工程实验室网络与交换技术国家重点实验室(国家)网络(空间)安全的人才战略辛阳副主任灾备技术国家工程实验室北京邮电大学信息安全中心[e-mail]内容提纲网络空间特点网络安全就是人才！安全人才现状安全人才发展战略网络空间-地位网络空间-特点•网络空间无边界•网络空间的人员，范围庞大•网络空间没有真正的司令部•网络空间是虚拟的空间，看不见，摸不着•网络空间并非独立存在，与其他空间渗透。•网络空间更容易从内部攻破。•网络空间的坏人是自己人（商业和社会场合）和外人(国家层面)•网络空间的对抗，没有直接的强烈对抗和流血冲突•网络空间的对抗，靠的脑力而非体力。网络安全就是人才！网络空间的武器鼠标、键盘、路由器、软件网络空间的成员广大人民群众网络空间的安全队伍能力在精不在多网络安全的诞生来源于技术人为网络安全的本质就是攻防人才的技术对抗•国防部门的网络安全技术的渗透、防御、技术研发等人才政府部门的信息安全战略规划、立法、司法及管理人才；信息系统的运行、维护、信息安全技术和产品的使用单位和服务机构所需要的系统运行安全维护人才；信息安全产品研发单位所需要的高级研发人才；信息安全评估认证机构所需要的系统及产品安全评估认证工程师；既懂安全又熟悉其它专门知识的高级复合型战略人才；培养各级、各类安全人才所需要的优秀师资人才；等网络空间安全人才构成网络空间安全人才培养现状1•国家未形成完善的信息安全培养体制机制，比较单一2•国家信息安全人才选拔制度尚未建立，当前主要依赖高校及企业的信息安全技能竞赛，且竞赛选拔机制也刚刚兴起3•国家信息安全的人才培养计划和相应课程体系还不完善。学科建设等更多根据自己院校特点，并且目前只是二级学科4•国家信息安全人才培养缺乏实践性。信息安全学科不仅具有很强的理论性，还具备较强的实践特性，当前信息安全人才培养实践性不强5•高校信息安全教学计划不够科学。课程体系只是某个相近学科课程体系的翻版或延伸，缺乏系统观点与方法人才培养面临主要问题信息安全人才培养与国外差距专业人才，特别是高水平的专业人才严重缺乏。缺乏系统性和规范性，完整的网络安全课程体系。高校不注重理论的应用，实验环节的教学非常缺乏，导致学生难以将所学的知识用于解决工作中的实际问题。缺乏有效的人才选拔机制，人才层次化培养缺乏！我国基础信息核心技术的落后,导致人才培养滞后综合提升社会培训企业培养高校培养技术普及意识培养网络空间安全人才分层及培养安全管理人才安全技术人才非安全专业IT从业人员全民培养模式战略人才国家高度重视网络安全攻防技术和竞赛已经付出水面。安全技术尤其高级人才待遇持续上升。很多组织尤其是大型单位，重视人才技能提升大型单位有了专门的信息安全部和信息安全岗位当前安全人才成长大好背景网络安全人才发展战略网络安全人才战略环节培养人才•高校及企业等各司其职，顺利对接，按国家及社会需求培养•形式多样化发现人才•信安人才当前多来自民间•通过竞赛、工程应用、安全会议等发现和汇聚使用人才•国家按需按岗使用•将黑客转化为白客，服务国家和社会管理人才•战时服务国家，平时服务社会——平战结合•建立人才储备和激励机制•建立评价体系•适度监控院校安全人才培养建议•新型MOOC平台•云虚拟化实战靶场•新型实战实验环境建设•通过竞赛检验促进•学校与企业建立合作关系，实现需求对接•企业自身对安全重视•实战类课程比例增大•课程设置适应行业变化节奏•实战与实际结合•国家及教育部高度重视•信息安全专业提升为一级学科•国家教指委等在学科体系顺应社会需求•规范培养体系体系化建设应用课程设置培养方式多样产学研用结合我国网络空间人才的建议网络安全计算机技术要从“娃娃”抓起。重视公民安全意识的普及建立政府、企业与信息技术精英间的对接平台重视发挥大专院校和社会科研机构的力发展公共信息安全技能提升和演练平台建设建立和完善国家信息人才培养和选拔的机制；建立网络安全人才库，并视为宝贵资源和保密资源确立网络空间安全人才管理战略——“平战结合”人才培训与技能提升平台-校盾计划人才培训与技能提升平台-校盾计划人才培训与技能提升平台-校盾计划北邮信息安全中心灾备技术国家工程实验室云安全技术北京市工程实验室网络与交换技术国家重点实验室辛阳灾备技术国家工程实验室北京邮电大学信息安全中心[e-mail]谢谢！