摘 要:現(xiàn)今我國互聯(lián)網(wǎng)、信息化發(fā)展迅猛,網(wǎng)絡(luò)社會(huì)已經(jīng)深入普及人們的生活,網(wǎng)絡(luò)安全的重要性也日漸突出,加強(qiáng)網(wǎng)絡(luò)安全教育迫在眉睫。作為信息網(wǎng)絡(luò)整體教育的重要組成部分之一,網(wǎng)絡(luò)安全繼續(xù)教育針對專業(yè)實(shí)用性強(qiáng)的特點(diǎn)和要求,著重于技術(shù)技能型人才培養(yǎng),對國家網(wǎng)絡(luò)空間整體安全的提升至關(guān)重要。首先分析網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的必要性,指出了目前仍然存在的問題,深入研究如何構(gòu)建并完善網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育體系,并通過多種路徑優(yōu)化網(wǎng)絡(luò)安全繼續(xù)教育在技術(shù)技能型人才方面的培養(yǎng),為我國網(wǎng)絡(luò)安全和信息化發(fā)展培養(yǎng)出理論水平較高、實(shí)際操作能力強(qiáng)的優(yōu)秀網(wǎng)絡(luò)安全人才。
關(guān)鍵詞:信息化;網(wǎng)絡(luò)安全;技術(shù)技能型人才;繼續(xù)教育
作者簡介:胡旻(1979-),男,江西南昌人,江西中醫(yī)藥大學(xué)網(wǎng)絡(luò)工程師,研究方向?yàn)榫W(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和網(wǎng)絡(luò)安全管理。
中圖分類號(hào):G720 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1001-7518(2018)12-0092-05
網(wǎng)絡(luò)自誕生以來,經(jīng)過多年的飛速發(fā)展,已深入到政治、經(jīng)濟(jì)、社會(huì)管理等所有領(lǐng)域,成為現(xiàn)實(shí)社會(huì)的重要組成部分,形成了獨(dú)具特色的網(wǎng)絡(luò)社會(huì)空間。與此同時(shí),網(wǎng)絡(luò)安全領(lǐng)域的潛在威脅也日益突出,嚴(yán)重影響了社會(huì)穩(wěn)定和發(fā)展。2014年2月27日,網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立,習(xí)近平總書記親自擔(dān)任組長,提出“沒有網(wǎng)絡(luò)安全就沒有國家安全”,將網(wǎng)絡(luò)空間安全提升到國家戰(zhàn)略高度[1]。2016年11月7日,《中華人民共和國網(wǎng)絡(luò)安全法》頒布,這是我國第一部關(guān)于網(wǎng)絡(luò)空間和安全的綜合性基礎(chǔ)法律。隨著網(wǎng)絡(luò)安全的重要性日益突出,安全技術(shù)日新月異,網(wǎng)絡(luò)安全技術(shù)技能型人才的需求也與日俱增。習(xí)近平總書記在2016年4月19日召開的《網(wǎng)絡(luò)安全和信息化工作座談會(huì)》會(huì)議上將網(wǎng)絡(luò)安全教育和人才培養(yǎng)作為會(huì)議重要主題之一,深刻指出人才是我國網(wǎng)絡(luò)空間安全保障的核心力量,人才培養(yǎng)是提升安全保障能力的關(guān)鍵。
一、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的必要性
(一)信息化時(shí)代網(wǎng)絡(luò)安全形勢日益嚴(yán)峻
當(dāng)今世界已經(jīng)進(jìn)入“互聯(lián)網(wǎng)+”、大數(shù)據(jù)、云平臺(tái)、區(qū)塊鏈等新的信息化時(shí)代,為國家、社會(huì)、公共管理、大眾民生等帶來各種先進(jìn)生產(chǎn)力、先進(jìn)技術(shù)和良好效益,然而同時(shí)各種網(wǎng)絡(luò)和信息安全的威脅也悄然而至,如經(jīng)常出現(xiàn)企事業(yè)單位或個(gè)人大量重要的、隱秘的數(shù)據(jù)泄露、身份盜用、勒索病毒等各種病毒木馬程序的侵襲、各類網(wǎng)絡(luò)詐騙與陷阱等,給經(jīng)濟(jì)社會(huì)發(fā)展及人民生活與財(cái)產(chǎn)保障帶來極大的安全隱患。尤其在近幾年來我國頻發(fā)各種網(wǎng)絡(luò)詐騙案,特別是針對青少年和老年群體的詐騙案愈演愈烈,不僅造成財(cái)產(chǎn)的重大損失,更有甚者為此付出了生命的代價(jià),對社會(huì)和國家秩序的穩(wěn)定造成很多不良影響。這些案例都具有共同的特質(zhì),就是網(wǎng)絡(luò)信息安全意識(shí)和技術(shù)手段落后,基礎(chǔ)防范措施不牢固。現(xiàn)如今網(wǎng)絡(luò)安全已擺在我國國家整體安全的突出位置,必須盡快提高我國網(wǎng)絡(luò)安全整體防范技術(shù)水平,因此加強(qiáng)培養(yǎng)網(wǎng)絡(luò)安全技術(shù)技能型人才的培養(yǎng)與培訓(xùn)迫在眉睫。
(二)網(wǎng)絡(luò)安全技術(shù)技能型人才短缺
沒有網(wǎng)絡(luò)安全和信息化專業(yè)人才便沒有網(wǎng)絡(luò)社會(huì)、網(wǎng)絡(luò)空間的安全[2]。網(wǎng)絡(luò)安全三分依靠技術(shù),七分依靠管理,然而不管是技術(shù)還是管理最終都需要通過專業(yè)人員來實(shí)現(xiàn)。目前我國網(wǎng)絡(luò)安全技術(shù)技能型人才存在很大供需矛盾,主要表現(xiàn)為:
1.需求數(shù)量不足。一個(gè)國家互聯(lián)網(wǎng)安全保障能力的強(qiáng)弱,最主要取決于它能否培養(yǎng)眾多的具備網(wǎng)絡(luò)安全專業(yè)技能的人才。目前我國很多企事業(yè)單位對于網(wǎng)絡(luò)空間安全人才需求缺口很大,現(xiàn)有人員無法滿足企事業(yè)單位網(wǎng)絡(luò)與信息安全該類技術(shù)技能型人才數(shù)量的需求。
2.技術(shù)種類不全、兼容性不夠。目前社會(huì)對網(wǎng)絡(luò)安全技術(shù)技能型人才的需求領(lǐng)域涵蓋多方面,需求類型也根據(jù)實(shí)際應(yīng)用環(huán)境逐步細(xì)化,主要包括:安全等級(jí)評估類、網(wǎng)絡(luò)攻防類、研究分析類、技術(shù)支持類、項(xiàng)目管理類等,雖然部分高校培養(yǎng)的網(wǎng)絡(luò)安全專業(yè)技術(shù)人員具備良好的專業(yè)水平,但是和社會(huì)的兼容性不夠,網(wǎng)絡(luò)安全專業(yè)人員所掌握的技術(shù)能力和企事業(yè)單位的實(shí)際要求之間存在著較大的偏差,如何通過繼續(xù)教育快速解決網(wǎng)絡(luò)安全專業(yè)人員勝任并滿足企事業(yè)單位的實(shí)際需求是現(xiàn)今亟待解決的迫切問題。
二、網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育面臨的挑戰(zhàn)
(一)網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育重視不夠
網(wǎng)絡(luò)和信息化教育已成為我國教育體系中不可獲取的部分,計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)、信息系統(tǒng)等相關(guān)學(xué)科及信息類基礎(chǔ)教育成為了各高等院校、職校的公共必修課之一。然而對于網(wǎng)絡(luò)安全繼續(xù)教育的認(rèn)識(shí),現(xiàn)今社會(huì)上存在著這樣一種誤區(qū),認(rèn)為只有計(jì)算機(jī)方面的專業(yè)人士才需要接受網(wǎng)絡(luò)安全繼續(xù)教育,而非專業(yè)人士不需要進(jìn)行此類專業(yè)化的培訓(xùn),而網(wǎng)絡(luò)安全技術(shù)技能的培訓(xùn)更是僅僅針對安全技術(shù)專業(yè)類的特定群體。
1994年國家就開設(shè)了全國計(jì)算機(jī)等級(jí)考試,歷經(jīng)多年發(fā)展至今,涉及網(wǎng)絡(luò)、通信和信息安全領(lǐng)域的知識(shí)內(nèi)容仍然偏少,網(wǎng)絡(luò)安全相關(guān)專業(yè)課程在考試體系中仍舊處于選修選考的范圍,而沒有在基礎(chǔ)課項(xiàng)目及測試中得到普及。同樣在很多企事業(yè)單位,對職工進(jìn)行相關(guān)計(jì)算機(jī)和信息化的教育中,也主要偏重于各應(yīng)用層面信息系統(tǒng)功能的使用,忽略了對網(wǎng)絡(luò)和信息安全的教育內(nèi)容,較少制定和實(shí)施網(wǎng)絡(luò)安全方面的教育及相關(guān)技術(shù)技能方面的培訓(xùn)計(jì)劃。然而事實(shí)上,從眾多網(wǎng)絡(luò)安全事件的發(fā)生來看,通常是以非專業(yè)人員為突破口,近幾年來頻發(fā)的各類網(wǎng)絡(luò)詐騙、個(gè)人身份信息盜用案就體現(xiàn)了網(wǎng)絡(luò)安全事故無孔不入的特性。因此在信息化及其相關(guān)技術(shù)應(yīng)用已經(jīng)深入普及社會(huì)各個(gè)層次的大環(huán)境下,不僅普通大眾的網(wǎng)絡(luò)安全意識(shí)再教育的緊迫性顯得日益突出,對網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的要求也必須達(dá)到培訓(xùn)角色更多、培訓(xùn)范圍更大、適應(yīng)環(huán)境區(qū)域更廣的新高度。
網(wǎng)絡(luò)安全繼續(xù)教育是對已從業(yè)在崗的網(wǎng)絡(luò)安全專業(yè)人員進(jìn)行知識(shí)補(bǔ)充、技術(shù)更新,對其專業(yè)技能拓展和能力提升的一種更高層面的再教育形式,優(yōu)化完善知識(shí)體系構(gòu)建,提高網(wǎng)絡(luò)安全技術(shù)技能型人才的專業(yè)水平和創(chuàng)新力[3]。接受過高等學(xué)歷教育的網(wǎng)絡(luò)安全專業(yè)技術(shù)人員,在實(shí)際工作環(huán)境當(dāng)中,還需要再接受相關(guān)技術(shù)技能再教育培訓(xùn),以便能更好地適應(yīng)真實(shí)網(wǎng)絡(luò)空間環(huán)境的安全保障需求。因此加強(qiáng)和深化網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育是對網(wǎng)絡(luò)安全技術(shù)整體教育的有效延伸和有力補(bǔ)充,是教育體系中重要的組成部分。
(二)網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的形式千遍一律
隨著信息系統(tǒng)和互聯(lián)網(wǎng)絡(luò)在工農(nóng)業(yè)、經(jīng)濟(jì)、軍事、公共行業(yè)等社會(huì)全方位領(lǐng)域的廣泛應(yīng)用,網(wǎng)絡(luò)空間安全逐步上升至國家安全戰(zhàn)略地位,近幾年國家根據(jù)信息化的發(fā)展趨勢以及不同領(lǐng)域安全防范的特點(diǎn),逐步出臺(tái)了多個(gè)相關(guān)政策,法律法規(guī)的制定和實(shí)施也日益完善,網(wǎng)絡(luò)安全繼續(xù)教育受到社會(huì)越來越廣泛的關(guān)注和不斷提升的需求響應(yīng)。在信息化的實(shí)際環(huán)境中,網(wǎng)絡(luò)攻擊行為種類多種多樣,技術(shù)手段復(fù)雜多變,如某些網(wǎng)絡(luò)病毒在不斷傳播的途中,根據(jù)感染環(huán)境的差異可以自動(dòng)查找系統(tǒng)新漏洞進(jìn)行升級(jí)性攻擊,針對這類不同級(jí)別網(wǎng)絡(luò)攻擊行為防護(hù)與對抗的安全技術(shù)手段也就因形而異。因此根據(jù)應(yīng)用行業(yè)和領(lǐng)域的不同,網(wǎng)絡(luò)安全防范需求和技術(shù)手段也應(yīng)該進(jìn)行有針對性的區(qū)分。但目前的網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育無論是職業(yè)院校教育還是第三方機(jī)構(gòu)培訓(xùn)上,仍然套用傳統(tǒng)的、普遍性的常規(guī)式教學(xué)內(nèi)容和培訓(xùn)方式,對網(wǎng)絡(luò)安全課程體系的規(guī)劃并沒有根據(jù)不同實(shí)際情況而進(jìn)行有特色、有針對性的設(shè)計(jì),教育培訓(xùn)方法和模式千遍一律。
(三)網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育重理論輕實(shí)踐
網(wǎng)絡(luò)和信息安全本身就是一個(gè)龐大而繁雜的系統(tǒng),是多門類、多學(xué)科、多領(lǐng)域知識(shí)交叉的工程體系,而且又與社會(huì)各行業(yè)緊密聯(lián)系、相互影響,網(wǎng)絡(luò)安全技術(shù)對實(shí)踐性和操作性的要求很強(qiáng)。但目前我國的網(wǎng)絡(luò)安全繼續(xù)教育及培訓(xùn)的教學(xué)內(nèi)容依然是以網(wǎng)絡(luò)、數(shù)據(jù)和各應(yīng)用系統(tǒng)安全的理論課程為主,比如數(shù)字加密解密、病毒與木馬防火墻、入侵與漏洞檢測、訪問控制、VPN隧道等,而不注重實(shí)際環(huán)境中網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊等多樣、易變的行為特性,缺少對網(wǎng)絡(luò)安全系統(tǒng)規(guī)劃、設(shè)計(jì)、管理和針對各類網(wǎng)絡(luò)攻擊行為的防御和對抗等具體技術(shù)技能方面的實(shí)戰(zhàn)演練,經(jīng)過培訓(xùn)的網(wǎng)絡(luò)安全技術(shù)人員仍存在技術(shù)力量單薄、環(huán)境適應(yīng)性不強(qiáng)、應(yīng)對網(wǎng)絡(luò)攻擊能力不足的缺陷。另外在網(wǎng)絡(luò)行為道德、相關(guān)法律法規(guī)等網(wǎng)絡(luò)安全素質(zhì)教育方面也一直沒有得到足夠的重視,使得網(wǎng)絡(luò)安全技術(shù)技能型人才得不到全面發(fā)展。
三、構(gòu)建并完善網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育體系
隨著“互聯(lián)網(wǎng)+”、大數(shù)據(jù)、云平臺(tái)、區(qū)塊鏈等先進(jìn)信息化理念在社會(huì)各階層各領(lǐng)域的推廣,國家處于一個(gè)信息化數(shù)字資源大整合大共享的新時(shí)代,這要求國家網(wǎng)絡(luò)空間必須具有安全素質(zhì)更高、技能水平更全面、實(shí)踐操作能力更強(qiáng)的網(wǎng)絡(luò)安全保障體系,同時(shí)也需要我國的網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育應(yīng)當(dāng)更注重實(shí)際環(huán)境需求,并能緊跟信息化技術(shù)發(fā)展的趨勢。網(wǎng)絡(luò)安全繼續(xù)教育體系必須進(jìn)一步完善,對技術(shù)技能型人才的培養(yǎng)應(yīng)該從多個(gè)方面加強(qiáng)措施。
(一)加強(qiáng)網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的頂層設(shè)計(jì)
應(yīng)充分發(fā)揮各級(jí)政府在網(wǎng)絡(luò)安全技能技術(shù)繼續(xù)教育方面的指導(dǎo)作用,政策上促進(jìn)相關(guān)職能部門與機(jī)構(gòu)要加強(qiáng)對網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的重視,持續(xù)推行落實(shí)網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育相關(guān)制度,加強(qiáng)對其重要性的宣傳和引導(dǎo),多支持單位網(wǎng)絡(luò)安全技術(shù)人員參與繼續(xù)教育。同時(shí)公安網(wǎng)監(jiān)、工信委、人力資源社會(huì)保障等政府相關(guān)職能部門,應(yīng)當(dāng)對參加此類繼續(xù)教育并獲取相應(yīng)技術(shù)能力者的資格等級(jí)及其資質(zhì)證書給予政策制度上的認(rèn)可。各企事業(yè)單位可在上崗資格認(rèn)定、職務(wù)與職稱評定等一系列個(gè)人考評中,加強(qiáng)對網(wǎng)絡(luò)和信息化安全的評測,尤其在獎(jiǎng)勵(lì)機(jī)制中注重參加繼續(xù)教育并取得相應(yīng)成果。建立長效監(jiān)督機(jī)制,規(guī)范網(wǎng)絡(luò)安全技術(shù)技能繼續(xù)教育各種制度及考評標(biāo)準(zhǔn),將網(wǎng)絡(luò)安全繼續(xù)教育的統(tǒng)籌規(guī)劃放置于網(wǎng)絡(luò)安全和信息化整體頂層設(shè)計(jì)中,認(rèn)真扎實(shí)地落實(shí)培養(yǎng)技術(shù)技能型網(wǎng)絡(luò)安全人才的繼續(xù)教育。
(二)優(yōu)化網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的機(jī)構(gòu)與培訓(xùn)模式
1.根據(jù)自身行業(yè)需要,開展針對性網(wǎng)絡(luò)安全技術(shù)技能培訓(xùn)。各企事業(yè)單位可根據(jù)本身工作性質(zhì)和信息化管理需要,開設(shè)多種形式的網(wǎng)絡(luò)安全技術(shù)技能培訓(xùn)班,既針對網(wǎng)絡(luò)安全專業(yè)人員,又可以吸納非專業(yè)人士學(xué)習(xí)以增強(qiáng)大眾群體的網(wǎng)絡(luò)安全基本素質(zhì)。這類培訓(xùn)可以更好的針對本單位的實(shí)際情況進(jìn)行特定指向性的網(wǎng)絡(luò)安全技術(shù)技能培訓(xùn),受訓(xùn)人員接受教育后能夠更快的適應(yīng)本單位的網(wǎng)絡(luò)安全技術(shù)崗位。并且開設(shè)此類培訓(xùn)班成本較低,周期時(shí)間短,教學(xué)目標(biāo)清晰明確,教學(xué)內(nèi)容可以靈活設(shè)計(jì),受訓(xùn)人員范圍可以根據(jù)不同技術(shù)管理、不同崗位角色等具體情況進(jìn)行靈活分組。
2.依托網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈,全面系統(tǒng)培養(yǎng)網(wǎng)絡(luò)安全技術(shù)技能型人才。目前國際國內(nèi)的網(wǎng)絡(luò)安全行業(yè)相關(guān)的產(chǎn)業(yè)日漸豐富,相關(guān)企業(yè)機(jī)構(gòu)逐年增多,無論是數(shù)量還是質(zhì)量都有長足發(fā)展,為我國網(wǎng)絡(luò)安全技術(shù)技能型人才的奠定了良好的培養(yǎng)環(huán)境和基礎(chǔ)。許多地區(qū)、企業(yè)成立了第三方網(wǎng)絡(luò)安全專業(yè)培訓(xùn)機(jī)構(gòu),并逐漸形成了多層次、較為專業(yè)的體系,大致可分為兩大類。第一,政府主導(dǎo)的培訓(xùn),如信息安全測評中心、網(wǎng)絡(luò)安全專業(yè)技術(shù)認(rèn)證中心等政府性機(jī)構(gòu)組織的各種培訓(xùn),這類培訓(xùn)可進(jìn)一步擴(kuò)大受訓(xùn)范圍,積極引導(dǎo)各行各業(yè)人員參加,并根據(jù)行業(yè)需求變化和信息化發(fā)展方向,跟進(jìn)完善培訓(xùn)內(nèi)容設(shè)計(jì)和體系規(guī)劃;第二,依托國內(nèi)外知名網(wǎng)絡(luò)安全企業(yè)組織的獨(dú)立性第三方培訓(xùn)機(jī)構(gòu),面向全社會(huì)進(jìn)一步擴(kuò)充培訓(xùn)需求。國內(nèi)企業(yè)如360、華為、深信服、銳捷等,國外企業(yè)如思科、IBM、JUNIPER等,這些機(jī)構(gòu)具有比較成熟的網(wǎng)絡(luò)安全技術(shù)技能培訓(xùn)方案,可提供7*24小時(shí)的長期培訓(xùn)平臺(tái),受訓(xùn)人員可在任意時(shí)候可通過平臺(tái)學(xué)習(xí)各種網(wǎng)絡(luò)安全技術(shù)技能。廣泛利用這些培訓(xùn)通道,使受訓(xùn)人員可以接觸學(xué)習(xí)更全面的、類型更多的網(wǎng)絡(luò)安全操作系統(tǒng)及實(shí)際環(huán)境的操作,加強(qiáng)對國內(nèi)與國外新型網(wǎng)絡(luò)安全技術(shù)手段的實(shí)時(shí)跟蹤,做到緊跟信息化時(shí)代發(fā)展,為網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育提供一系列有利于開拓創(chuàng)新的技術(shù)技能知識(shí)庫和運(yùn)用實(shí)踐環(huán)境。
(三)改進(jìn)教學(xué)模式,提高網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育實(shí)效
以網(wǎng)絡(luò)安全保障實(shí)際能力為出發(fā)點(diǎn),把實(shí)踐性教學(xué)作為重點(diǎn),把“所學(xué)即能所用”作為教學(xué)宗旨,建立與當(dāng)今信息化背景相適應(yīng)、可持續(xù)發(fā)展的網(wǎng)絡(luò)安全技術(shù)技能繼續(xù)教育體系。應(yīng)當(dāng)根據(jù)各行各業(yè)的不同屬性、不同功能需求來科學(xué)合理地確定教學(xué)方向和技術(shù)知識(shí)內(nèi)容,同時(shí)兼顧專業(yè)技術(shù)人才對自身發(fā)展的需求。首先教學(xué)內(nèi)容不僅要豐富、全面,還要符合現(xiàn)今網(wǎng)絡(luò)空間發(fā)展和信息化環(huán)境的實(shí)際要求。不同時(shí)期、不同地域、不同應(yīng)用中對網(wǎng)絡(luò)安全的級(jí)別要求并不一樣,因此在繼續(xù)教育中須妥善安排應(yīng)急處理與長遠(yuǎn)規(guī)劃、局部防范與全局保障等網(wǎng)絡(luò)安全技術(shù)特點(diǎn)教學(xué)的側(cè)重關(guān)系。其次要根據(jù)不同行業(yè)、不同人物類型做到有的放矢,教育方式應(yīng)該具有級(jí)別、難度和重點(diǎn)的劃分,使其更具有針對性。此外,各網(wǎng)絡(luò)安全繼續(xù)教育機(jī)構(gòu)應(yīng)與社會(huì)各部門、各單位緊密聯(lián)系,建立長期性對口合作,及時(shí)將網(wǎng)絡(luò)安全的各類故障信息、安全漏洞補(bǔ)救等實(shí)際需求反饋至教育機(jī)構(gòu),同時(shí)教育機(jī)構(gòu)也可以隨時(shí)將教學(xué)、科研中取得的新理念、新技術(shù)、新產(chǎn)品以及受訓(xùn)的網(wǎng)絡(luò)安全專業(yè)人員通過社會(huì)單位進(jìn)行實(shí)際運(yùn)用與效果檢驗(yàn)。
(四)加強(qiáng)網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育專業(yè)化師資隊(duì)伍建設(shè)
目前很多職校與培訓(xùn)機(jī)構(gòu)的網(wǎng)絡(luò)安全專業(yè)化的師資隊(duì)伍比較匱乏,大部分教師并非網(wǎng)絡(luò)安全專業(yè)科班出身,而是從數(shù)學(xué)、計(jì)算機(jī)學(xué)等學(xué)科門類調(diào)配而來。因此必須開拓多種途徑對網(wǎng)絡(luò)安全專業(yè)類教師的教學(xué)技能進(jìn)一步充實(shí)和提高,逐步提升整體隊(duì)伍的教學(xué)水平,增強(qiáng)開拓創(chuàng)新的科研能力。
1.鼓勵(lì)教育單位和外國相關(guān)機(jī)構(gòu)的多方面協(xié)作。國家與政府相關(guān)職能部門應(yīng)大力支持國內(nèi)高等職業(yè)院校廣泛引進(jìn)國外人才,特別應(yīng)加大對專業(yè)青年老師出國培訓(xùn)深造的投入。努力提供優(yōu)越條件,聘用擁有豐富互聯(lián)網(wǎng)攻防經(jīng)驗(yàn)的專業(yè)人員任職老師。
2.領(lǐng)導(dǎo)層面需要合理統(tǒng)籌規(guī)劃,積極組織專業(yè)教師到企事業(yè)單位、科研機(jī)構(gòu)學(xué)習(xí)鍛煉或合作科研項(xiàng)目,不僅有利于提高自身專業(yè)技術(shù)水平,而且能夠更深入了解國家和企事業(yè)單位對互聯(lián)網(wǎng)安全的具體需求。
3.鼓勵(lì)和支持符合條件的教師多承擔(dān)國家網(wǎng)絡(luò)安全方面的科研項(xiàng)目,努力創(chuàng)造機(jī)會(huì),吸收政治素養(yǎng)較好、專業(yè)技術(shù)水平強(qiáng)的專業(yè)老師廣泛參與互聯(lián)網(wǎng)安全的重要項(xiàng)目的開發(fā),同時(shí)可把各種科學(xué)研究成果融入課堂中,以提升教學(xué)水平。
(五)開發(fā)高質(zhì)量的系統(tǒng)化繼續(xù)教育培訓(xùn)教材
首先,網(wǎng)絡(luò)安全專業(yè)技術(shù)涵蓋的知識(shí)面和非常廣,其中學(xué)科種類繁多,知識(shí)體系龐雜難以梳理。其次,互聯(lián)網(wǎng)安全對實(shí)踐能力要求很高,技術(shù)發(fā)展又相當(dāng)迅速。
教材是人才培養(yǎng)的基礎(chǔ)條件,網(wǎng)絡(luò)安全專業(yè)技術(shù)教材的開發(fā)建設(shè)需要制定優(yōu)良的編纂方案,更需要眾多擁有高水平的該領(lǐng)域?qū)<覍W(xué)者投身于教材編寫。教材的編制需要確切分工、嚴(yán)格把控,并做好編寫、評審等各環(huán)節(jié)。目前國內(nèi)多家機(jī)構(gòu),如清華大學(xué)出版社等,正在開發(fā)并推出網(wǎng)絡(luò)安全專業(yè)的系統(tǒng)化教材書籍。
開發(fā)立體化教學(xué)模式,建設(shè)更多的遠(yuǎn)程教學(xué)平臺(tái)的視頻教學(xué)資源、在線實(shí)時(shí)教學(xué)、各類教學(xué)課件與題庫建設(shè)等加強(qiáng)網(wǎng)絡(luò)安全專業(yè)的教學(xué)。除了進(jìn)一步加速傳統(tǒng)書本和多媒體互動(dòng)模式轉(zhuǎn)變升級(jí),還應(yīng)重視初級(jí)教材與科普書籍的編制,多開發(fā)面向大眾的網(wǎng)絡(luò)安全教材,使得網(wǎng)絡(luò)安全的理念與思想能夠在廣大群眾中得到普及。
四、優(yōu)化網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育的路徑
(一)搭建多樣化網(wǎng)絡(luò)安全技術(shù)技能實(shí)踐平臺(tái)
如果網(wǎng)絡(luò)安全專業(yè)人員僅僅接受課堂教學(xué),而沒有在實(shí)際環(huán)境中得到鍛煉,將很難適應(yīng)當(dāng)今網(wǎng)絡(luò)空間安全的實(shí)際需求。網(wǎng)絡(luò)安全技術(shù)人員的培訓(xùn),需要搭建基于網(wǎng)絡(luò)對抗的仿真模擬演練平臺(tái),其中包括網(wǎng)絡(luò)攻防、工業(yè)控制網(wǎng)絡(luò)、WEB滲透等。而目前在我國網(wǎng)絡(luò)安全繼續(xù)教育日常培訓(xùn)過程中,缺乏對真實(shí)環(huán)境所需技術(shù)技能進(jìn)行實(shí)際演練的條件。目前多個(gè)學(xué)?;驒C(jī)構(gòu)開發(fā)了多種類網(wǎng)絡(luò)安全仿真實(shí)訓(xùn)平臺(tái),這類平臺(tái)將各種實(shí)際運(yùn)行維護(hù)中較常見的、突出的環(huán)境和問題轉(zhuǎn)化為教學(xué)案例。在繼續(xù)教育過程中,通過這類教學(xué)平臺(tái)就能讓參訓(xùn)人員在學(xué)習(xí)過程中加強(qiáng)實(shí)踐經(jīng)驗(yàn)的培養(yǎng),從而大大提高技術(shù)水平和運(yùn)維能力。
(二)提供多種網(wǎng)絡(luò)安全技術(shù)技能檢驗(yàn)手段
1.豐富各類網(wǎng)絡(luò)安全技術(shù)技能競賽。舉辦網(wǎng)絡(luò)安全技能競賽可以進(jìn)一步提高網(wǎng)絡(luò)安全專業(yè)人員的實(shí)踐應(yīng)用能力,是檢驗(yàn)網(wǎng)絡(luò)安全繼續(xù)教育效果的有效途徑之一。通過繼續(xù)教育培養(yǎng)出來的網(wǎng)絡(luò)安全人才是否符合企事業(yè)單位的實(shí)際要求,是否能夠真正應(yīng)對網(wǎng)絡(luò)安全事故的發(fā)生,是否能夠達(dá)到國內(nèi)、國際上信息化先進(jìn)水平,都可以通過廣泛參與網(wǎng)絡(luò)安全技術(shù)技能競賽得到檢驗(yàn)和提高。很多競賽中的技能測試和實(shí)際工作中的網(wǎng)絡(luò)安全環(huán)境是息息相關(guān)的,在參加技能競賽的同時(shí),可以很好的檢驗(yàn)自身所學(xué)的知識(shí)是否能夠達(dá)到企事業(yè)單位工作的要求,進(jìn)一步促進(jìn)了專業(yè)人員更好地了解和滿足本行業(yè)的當(dāng)今狀況和發(fā)展方向。例如信息安全競賽是我國具有較大影響力的互聯(lián)網(wǎng)安全比賽,是全國性的與信息安全有關(guān)的比賽。由于該比賽的影響力逐漸增加,其逐步發(fā)展為各個(gè)地區(qū)人資與社保部門認(rèn)同的賽事。同時(shí)各地區(qū)也廣泛開展了網(wǎng)絡(luò)安全類的技能競賽,如在2018年,湖南省舉辦“湖湘杯”網(wǎng)絡(luò)安全技能大賽,江西省教育廳開展“江西省教育系統(tǒng)網(wǎng)絡(luò)安全技能大賽”[4]。開設(shè)和豐富網(wǎng)絡(luò)安全技術(shù)技能競賽,不僅可以帶動(dòng)本地區(qū)網(wǎng)絡(luò)安全繼續(xù)教育的發(fā)展,提升網(wǎng)絡(luò)安全技術(shù)技能型人才培養(yǎng)質(zhì)量,同時(shí)可以加強(qiáng)各地區(qū)、各領(lǐng)域之間網(wǎng)絡(luò)安全繼續(xù)教育的交流,取長補(bǔ)短,吸收先進(jìn)教學(xué)理念和方法,使得網(wǎng)絡(luò)安全繼續(xù)教育的實(shí)踐性能夠適應(yīng)更廣范圍、更多維度的環(huán)境需求。
2.獲取網(wǎng)絡(luò)安全行業(yè)等級(jí)資質(zhì)和證書。獲取相關(guān)等級(jí)資質(zhì),不僅是對網(wǎng)絡(luò)安全技術(shù)技能型人才的能力檢驗(yàn),也可以作為考量繼續(xù)教育成效的標(biāo)準(zhǔn)之一。網(wǎng)絡(luò)安全技術(shù)技能型人才繼續(xù)教育在培訓(xùn)過程中可參照結(jié)合網(wǎng)絡(luò)安全行業(yè)相關(guān)資質(zhì)要求設(shè)計(jì)教學(xué)內(nèi)容和方法,并且鼓勵(lì)受訓(xùn)人員根據(jù)自身發(fā)展需求選擇參加一些相關(guān)網(wǎng)絡(luò)安全專業(yè)的等級(jí)考試,獲得相應(yīng)安全資質(zhì)證書,有利于提升人員自身技術(shù)能力和崗位級(jí)別。目前國內(nèi)及國際主流的網(wǎng)絡(luò)安全技術(shù)等級(jí)資質(zhì)證書有八大項(xiàng),分別為“信息安全服務(wù)資質(zhì)證書”“注冊信息安全專業(yè)人員(CISP)”“GIAC安全要素認(rèn)證”“注冊信息系統(tǒng)安全專家CISSP”“系統(tǒng)安全認(rèn)證從業(yè)人員SSCP”“信息安全經(jīng)理CISM”“信息系統(tǒng)審計(jì)師CISA”“安全分析師ECSA”。這些資質(zhì)證書通常又分為初級(jí)、中級(jí)和高級(jí),通過參加這類考試,逐級(jí)獲取資質(zhì)證書,不僅是對自主學(xué)習(xí)的有效激勵(lì),還可以檢驗(yàn)自己目前掌握的技術(shù)技能水平,選擇更高層次的網(wǎng)絡(luò)安全技術(shù)技能繼續(xù)教育,從而進(jìn)一步提升自己的技術(shù)儲(chǔ)備和專業(yè)水平。
參考文獻(xiàn):
[1]李剛.人才,是網(wǎng)安事業(yè)之魂[J].信息安全與通信保密,2016(8):7.
[2]白海將.中國網(wǎng)絡(luò)安全形勢及對策研究[J].云南警官學(xué)院學(xué)報(bào),2015(1):81-84.
[3]袁瑛,叢建民.加強(qiáng)教師繼續(xù)教育樹立終身教育觀念[J].繼續(xù)教育研究,2007(2):22-23.
[4]曾金發(fā).高職院校職業(yè)技能競賽的實(shí)踐研究——以計(jì)算機(jī)組裝與維護(hù)競賽為例[J].信息通信,2013(1):268-269.
責(zé)任編輯 王國光