我的位置 首页  >  新闻动态  >  国内新闻

【专家观点】魏昊:培养、使用、认证三位一体构建网络安全人才队伍

来源:科技成果转化中心时间:2018-06-29
      

2018年6月26日由中国网络安全审查技术与认证中心指导、中国关键信息基础设施技术创新联盟(筹)主办的网络安全人才培养与需求高峰论坛在北京渔阳饭店圆满闭幕。论坛上,中国网络安全审查技术与认证中心主任魏昊发表了致辞。


尊敬的沈昌祥院士、各位专家、各位老师,大家下午好:

很高兴参加今天的高峰论坛,在座的各位都是网络安全人才教育培养、使用和管理单位、领导和专家,今天论坛的主题是网络安全人才培养与需求,借着这个机会,我与大家分享一下关于人才培养以及相关工作的一些想法。

第一,人才是网络空间竞争的战略性资源和决定性因素。网络安全人才问题是重要的战略性问题,人才资源是决定网络空间竞争的根本属性,要打造网络的精兵强将,离不开人才的培养和使用。当今网络时代,全世界都面临着网络安全人才问题,而我们要打造的网络空间共同体,其实与他国存在着竞争关系,网络安全人才培养实际上是竞争性战略问题,世界各国都把加强网络安全人才队伍建设做为抢占网络空间制高点的重要举措。从国际背景及网络空间的战略形式来看,我国处在发展的关键时期,我们在艰难维护着网络空间安全,在国际竞争和斗争的背景之下,对人才的培养和使用,是战略决胜的决定性因素。

第二,人才队伍建设是一个系统工程,应该在国家战略指导下,由市场进行有效率的资源配置。人才培养要在市场经济条件下,服从市场规律,人才需要在市场上自由流动,以达到最佳配置效果。市场内的各类相关主体:人才培养和提供主体(大学、职业学院、培训结构等),人才使用主体、人才评价主体,都要各司其职,才能有机整合,形成完备高效的系统。人才队伍的建设问题,不仅仅是培养问题,还需要完整的符合市场经济运行规律的体系来支撑。培养者按照使用需求来培养,用人者要做到人尽其才。用人者,尤其是企业,不仅把网络安全人才当做资源来使用,还应该把人才当做人力资本来开发,需要投入更多的成本来培养,提升他们的能力和价值。用人和培养相结合,要实现人才的配置、使用和流动,还需要第三方的能力证明,因为第三方对人员的能力考核和评价,会降低人才交易的成本、降低选人的成本,这也是世界各国的共识:需要独立的、公正的第三方机构对人才能力的认证。此外,政府管理人员应该对网络安全人才体系进行整体的规划和管理,通过政策措施、法律法规来保持人才配比,确保人才质量水平符合国家发展战略的需要。综上,人才队伍的建设是一个系统工程,需要政府、学校、产业、培训机构、考试认证机构,在制度和标准的框架内协同行动。

第三,当前应当以贯彻落实网络安全法和网络安全战略为抓手,按照《网络安全法》和《关于加强网络安全学科建设和人才培养的意见》加紧构建人才队伍建设工作体系。

1、大力推动多方合作,协同培养。培养人才需要协同,网络安全法第二十条明确指出“国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训,采取多种方式培养网络安全人才,促进网络安全人才交流。”,说明国家从法律法规层面鼓励人才协同培养。我们是网络大国,是网民第一大国,在目前的国际环境下面临的网络安全威胁尤为严峻,特别是特朗普政府废除奥巴马“网络中立”规定以来,主权问题凸显,我们的网络安全人才缺口很大,我们的人才培养需要比任何国家都要大。今天会议的主题也是协同培养,解决学用一致的问题。应该提倡企业及用人单位深度参与人才培养,让用人需求与培养目标紧密衔接,才能达到学以致用,学为所用,在岗位上发挥作用。

2、 当前要聚焦重点,抓紧培养亟需人才。在资源有限的情况下,培养人才这个体系工作要分轻重缓急。网络安全法的实施,对网络运营者、特别是关键信息基础设施的运营者提出了网络安全人员能力、培训考核的要求,因此,使用合格人才就成了法律责任,这构成了对人才的刚性需求,这个需求不可小觑。安全人才的配备不仅仅分布在安全行业,应用领域的人才需求量会陡增,要识别出关键岗位,加大培养和配比,针对性培养,满足法律实施的要求。

3、构建安全人才能力评价体系,确保人才质量,满足人才配置和流动的需要。在现有工作基础上,尽快出台人员能力评价标准和评价规范,推动建立国际通行统一规范、第三方人员能力评价和认证体系。促进人才培养和使用,保证人才队伍的质量水平,实现人才生命周期的全过程管理,便于人才在国内外市场的充分流动。现有网络安全人才虽然多样化,但是缺少规范化、权威性、成体系的认证活动。人才培养与使用工作的几个要素里,第三方权威评价要素是不可或缺的。评价体系的建立,功效在于促进人才培养和使用的衔接,保证人才队伍的质量水平,实现人才生命周期的全过程管理。认证是对人的注册,在有效期内,会关注人才的知识更新和能力提升。

各位老师,各位企业家,网络安全人才的培养,事关国家安全,也事关国家前途和命运。一些战略政策的出台和实施,尤其是2015年以来,网络安全一级学科的设立、网络空间学院的成立、网络安全博士点的授予等等,这些网络安全培养的奠基性工作,为人才培养奠定了很好的基础。希望在座各位通过今天的交流,对网络安全人才培养创新化提供新的思路,帮助我们完成使命,在人才培养、人才使用管理、人才的评价、考核、认证方面多发表意见,使我们的人才培养和使用工作更好的满足网络安全战略的需要。


(以上内容由网络安全人才培养与需求高峰论坛上的致辞录音整理而成)


       (科技成果转化中心供稿)