吳交樹

（吉林電子信息職業(yè)技術(shù)學(xué)院 吉林吉林 132021）

1 東北地區(qū)網(wǎng)絡(luò)安全人才供需現(xiàn)狀

課題組調(diào)研發(fā)現(xiàn)，東北地區(qū)人口稀少，近些年人才流失嚴(yán)重，一些重要領(lǐng)域，比如信息技術(shù)、網(wǎng)絡(luò)安全等方向人才更是向北上廣深等一些經(jīng)濟(jì)發(fā)達(dá)的大城市流動。出現(xiàn)此種局面主要有兩個因素，一是地方政策在吸引優(yōu)秀人才方面不夠，二是東北地區(qū)近些年經(jīng)濟(jì)發(fā)展不景氣。在網(wǎng)絡(luò)安全行業(yè)，東北地區(qū)缺乏本地影響力品牌公司，外來網(wǎng)絡(luò)安全公司數(shù)量也是較我國其他省份少。而作為網(wǎng)絡(luò)安全人才培養(yǎng)的重要陣營——高職院校，開設(shè)信息安全與管理專業(yè)的很少。以吉林省為例，僅有吉林電子信息職業(yè)技術(shù)學(xué)院和長春職業(yè)技術(shù)學(xué)院開設(shè)了該專業(yè)。本科也僅有一所——長春大學(xué)開設(shè)了網(wǎng)絡(luò)空間安全專業(yè)。然而，近幾年網(wǎng)絡(luò)安全人才需求逐年增多，出現(xiàn)了供需不平衡的局面?；谇斑叺恼撌?，東北地區(qū)網(wǎng)絡(luò)安全產(chǎn)業(yè)出現(xiàn)了畸形發(fā)展現(xiàn)象。在《2019中國網(wǎng)絡(luò)安全發(fā)展白皮書》中明確指出，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)保持高速增長，然而網(wǎng)絡(luò)安全人才短缺情況日益嚴(yán)峻，各國都在積極探索網(wǎng)絡(luò)安全人才培養(yǎng)新措施，我國也通過多措施并舉推進(jìn)網(wǎng)絡(luò)安全人才培養(yǎng)，代表性的辦法有通過以“護(hù)網(wǎng)杯”網(wǎng)絡(luò)安全競賽和攻防實(shí)戰(zhàn)演習(xí)“護(hù)網(wǎng)2019”選拔優(yōu)秀網(wǎng)絡(luò)安全人才以及構(gòu)建多層次合作渠道?！?019中國網(wǎng)絡(luò)安全與功能安全人才白皮書》中則指出，國內(nèi)網(wǎng)絡(luò)安全人才培養(yǎng)的主要途徑是大學(xué)教育以及網(wǎng)絡(luò)空間安全學(xué)科建設(shè)。從網(wǎng)絡(luò)安全人才的學(xué)歷情況統(tǒng)計(jì)結(jié)果看，大專及以下占比提高，為17 %。而全國開設(shè)網(wǎng)絡(luò)安全專業(yè)的高校不足200所，東北地區(qū)更少，高職院校培養(yǎng)和輸出網(wǎng)絡(luò)安全人才的重要作用更加突出。

2 東北地區(qū)網(wǎng)絡(luò)安全人才培養(yǎng)對策淺析

《2019 中國網(wǎng)絡(luò)安全與功能安全人才白皮書》中提到，全國網(wǎng)絡(luò)安全人才供給連年穩(wěn)健增長。該白皮書系統(tǒng)分析了網(wǎng)絡(luò)安全與功能安全領(lǐng)域的人才畫像、行業(yè)及地域供需、薪酬等內(nèi)容，助力網(wǎng)絡(luò)安全和功能安全領(lǐng)域的健康發(fā)展。分析網(wǎng)絡(luò)安全人才的學(xué)歷情況統(tǒng)計(jì)結(jié)果，大專及以下占比提高，為17 %。高職培養(yǎng)的網(wǎng)絡(luò)安全人才接地氣，實(shí)踐操作能力強(qiáng)且有夠用的安全理論知識，后期自身發(fā)展空間較大，比較受企業(yè)歡迎。

2.1 以校企合作為橋梁，建立中高職銜接和高職本科銜接的雙元模式安全人才培養(yǎng)通道

校企合作一直都是高職教學(xué)改革中人才培養(yǎng)的重要手段，高職信息安全與管理專業(yè)更加明顯。吉林電子信息職業(yè)技術(shù)學(xué)院自2016年開始在吉林省招收第一批信息安全專業(yè)學(xué)生時期，就顯得比較“冷門”，連續(xù)幾年的招生情況都是一個自然班，家長和考生也不很清楚學(xué)習(xí)安全將來能從事什么工作，這一現(xiàn)象也從一定程度上反映了吉林省信息安全產(chǎn)業(yè)規(guī)模和影響力不足。信息安全社會影響力不足、招生就業(yè)質(zhì)量不高、師資匱乏及實(shí)踐環(huán)境缺乏等因素制約著高職網(wǎng)絡(luò)安全人才培養(yǎng)過程，正式在這一背景下，吉林電子信息職業(yè)技術(shù)學(xué)院與中國最大的安全公司之一奇安信集團(tuán)自2019開始了校企合作戰(zhàn)略人才培養(yǎng)，借助于奇安信在安全領(lǐng)域的影響力和口碑，通過“定制班”、“網(wǎng)絡(luò)空間安全學(xué)院”、“安全科普教育基地”等模式，雙方結(jié)合各自優(yōu)勢在招生就業(yè)、師資隊(duì)伍建設(shè)、頂崗實(shí)習(xí)、實(shí)訓(xùn)平臺開發(fā)、教材建設(shè)、大賽會議支持等方面開展合作。奇安信牽頭成立吉林省首個“青少年安全教育科普基地”面向本地區(qū)和吉林省人民群眾開展公益安全教育宣傳。以奇安信集團(tuán)為橋梁，通過中高職銜接模式挖掘在中等職業(yè)學(xué)校中安全領(lǐng)域的優(yōu)秀學(xué)苗，通過高職本科銜接模式提升網(wǎng)絡(luò)安全人才培養(yǎng)質(zhì)量，此種雙元人才培養(yǎng)模式不僅可以保證生源質(zhì)量，而且可以大幅提升信息安全專業(yè)的人次培養(yǎng)質(zhì)量，提高專業(yè)的就業(yè)范圍和質(zhì)量，提升專業(yè)服務(wù)地區(qū)能力和知名度。

2.2 打造“白帽子”安全師資隊(duì)伍，建設(shè)虛擬仿真攻防實(shí)訓(xùn)平臺

高職網(wǎng)絡(luò)安全人才培養(yǎng)中的兩個關(guān)鍵元素師資隊(duì)伍和實(shí)訓(xùn)平臺制約著高職網(wǎng)絡(luò)安全專業(yè)建設(shè)。以校企合作為抓手，一方面可以將安全專業(yè)隊(duì)伍中的青年骨干教師送到知名安全企業(yè)開展安全培訓(xùn)學(xué)習(xí)和安全項(xiàng)目跟崗實(shí)踐鍛煉，提高安全專業(yè)教師的理論與實(shí)踐應(yīng)用能力，通過學(xué)校相關(guān)政策，鼓勵教師學(xué)習(xí)和獲得國內(nèi)外知名信息安全認(rèn)證，如，CISP（注冊信息安全專業(yè)人員認(rèn)證）、CISSP（國際注冊“信息安全師”），提升師資隊(duì)伍安全實(shí)戰(zhàn)能力和影響力；通過企業(yè)跟崗實(shí)踐，解決了高職信息安全專業(yè)教師普遍存在的實(shí)踐能力不足的短板。條件允許可以通過校企合作企業(yè)方，在協(xié)議規(guī)定范圍內(nèi)，讓專業(yè)教師加入到“護(hù)網(wǎng)”行動，由現(xiàn)場安全工程師帶領(lǐng)教師一同分析、研究和設(shè)計(jì)實(shí)戰(zhàn)方案，一同開展基于特定目標(biāo)的滲透測試工作，從實(shí)戰(zhàn)層面解決了信息安全師資隊(duì)伍缺乏安全項(xiàng)目經(jīng)驗(yàn)的問題。

虛擬仿真攻防實(shí)訓(xùn)平臺可以提高安全專業(yè)學(xué)生的“準(zhǔn)”實(shí)戰(zhàn)能力，對接真實(shí)安全崗位技能。然而，我國市場上在售的安全實(shí)訓(xùn)平臺雖然百家爭鳴，但基本核心內(nèi)容大致相同，并不適合每一所高職院校的實(shí)際需求。因此，建設(shè)一個基于本地區(qū)學(xué)生特征的、符合專業(yè)人才培養(yǎng)目標(biāo)且符合本校專業(yè)實(shí)際需求的虛擬仿真攻防實(shí)訓(xùn)平臺具有重要意義。高職院?？梢猿浞终{(diào)動校企合作的企業(yè)方面的研發(fā)和生產(chǎn)能力，結(jié)合高校教師的科研能力，按照校企合作協(xié)議約定的知識產(chǎn)權(quán)、利益分配等達(dá)成雙方研發(fā)實(shí)訓(xùn)平臺的前提，高校確定信息安全人才培養(yǎng)定位，企業(yè)完成靶機(jī)、項(xiàng)目說明文檔、腳本、工具等設(shè)計(jì)，雙方共同設(shè)計(jì)完成實(shí)訓(xùn)課程資源的開發(fā)，包括課程配套PPT、實(shí)訓(xùn)指導(dǎo)書、微課、教學(xué)視頻等，最后由企業(yè)負(fù)責(zé)虛擬仿真平臺資源加載、生產(chǎn)和測試等。讓教師參與到平臺的設(shè)計(jì)開發(fā)不僅提升了教師的科研能力，也進(jìn)一步對教科研成果的轉(zhuǎn)化和推廣起到很好的推動作用。

東北地區(qū)經(jīng)濟(jì)建設(shè)改革一直在路上，高職網(wǎng)絡(luò)安全人才培養(yǎng)改革也從未停止。信息安全人才的培養(yǎng)是多元化的，需要政府、高校、企業(yè)、行業(yè)、社會等多方共同參與完成?，F(xiàn)階段，高職信息安全人才的培養(yǎng)除了本文研究的師資隊(duì)伍和實(shí)訓(xùn)平臺外，還有實(shí)習(xí)就業(yè)、教學(xué)方法、人才培養(yǎng)模式、教學(xué)資源、課程建設(shè)等一系列問題需要解決。