張博 杜威

摘? ?要：隨著《網(wǎng)絡(luò)安全法》、等保2.0的實施，網(wǎng)絡(luò)安全人才的需求呈爆發(fā)式增長。文章在分析網(wǎng)絡(luò)安全類崗位注重實踐以及基礎(chǔ)類崗位需求比例高的基礎(chǔ)上，提出了高職網(wǎng)絡(luò)安全類專業(yè)人才培養(yǎng)，應(yīng)在校企合作新形式“網(wǎng)絡(luò)安全工程師學院”下，做好調(diào)整或優(yōu)化人才培養(yǎng)模式、教學方式、課程思政、“1+X”認證、技能競賽等方面的工作。

關(guān)鍵詞：網(wǎng)絡(luò)安全崗位;網(wǎng)絡(luò)安全工程師學院;“雙核心”學徒制

中圖分類號： D918? ? ? ? ? 文獻標識碼：A

Abstract： With the implementation of "network security law" and "equal security 2.0"， the demand for network security talents is growing explosively. Based on the analysis of the network security positions focusing on practice and the high demand proportion of basic posts， this paper proposes that the training of network security professionals in higher vocational colleges should adjust or optimize the personnel training mode， teaching methods， curriculum ideology， "1 + X" certification， skills competition， etc.

Key words： network security post;college of network security engineers;"double core" apprenticeship

1 引言

網(wǎng)絡(luò)安全作為國家基礎(chǔ)性戰(zhàn)略要求，已隨著信息技術(shù)的日新月異滲透到各行各業(yè)，不斷拉動著技術(shù)進步與產(chǎn)業(yè)發(fā)展，國家也多次強調(diào)要建設(shè)“一體化”的國家信息中心、安全中心。國家領(lǐng)導(dǎo)人提出的“網(wǎng)絡(luò)強國”戰(zhàn)略目標，將培訓高素質(zhì)的網(wǎng)絡(luò)安全和信息化人才隊伍作為重要任務(wù)之一。教育部也成立了網(wǎng)絡(luò)空間安全指導(dǎo)委員會。

2017年6月國家實施的《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）中第二十條要求：國家支持企業(yè)和高等學校、職業(yè)學校等教育培訓機構(gòu)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓，采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才，促進網(wǎng)絡(luò)安全人才交流。2019年5月國家標準化管理委員會發(fā)布了新修訂的《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》，其被業(yè)界稱為“等保2.0”，其中將網(wǎng)絡(luò)安全機構(gòu)設(shè)置和管理制度納入國家統(tǒng)一標準里。

一系列的重拳舉措，彰顯著“網(wǎng)絡(luò)空間”已經(jīng)成為“海、陸、空、天”外的第五空間，網(wǎng)絡(luò)空間安全刻不容緩。那么，如何進行網(wǎng)絡(luò)空間安全的建設(shè)呢？“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭” ，網(wǎng)絡(luò)空間安全（簡稱網(wǎng)絡(luò)安全）建設(shè)的核心要素是網(wǎng)絡(luò)安全人才。

2 網(wǎng)絡(luò)安全崗位分析

在《網(wǎng)絡(luò)安全法》、國家網(wǎng)絡(luò)安全等級保護制度的強力推動下，國內(nèi)政企機構(gòu)將會迅速形成對網(wǎng)絡(luò)安全人才的井噴式需求，在未來3-5年內(nèi)，網(wǎng)絡(luò)安全人才的總需求量，將會呈爆發(fā)式增長。

2.1 工作崗位分布

在網(wǎng)絡(luò)安全工作崗位分布中，基礎(chǔ)的安全運維人員占比 36.28%，其次是應(yīng)急響應(yīng)人員占比24.34%，如圖1所示。

2.2 網(wǎng)絡(luò)安全人才短缺崗位

目前，各單位欠缺的崗位人才主要分布于分析設(shè)計、安全態(tài)勢、開發(fā)集成和組織管理等崗位。經(jīng)過對各單位對安全需求分析發(fā)現(xiàn)，戰(zhàn)略與法規(guī)制定崗位需求高達27.88%，安全體系設(shè)計人員的需求較大，前三位的短缺崗位中分析設(shè)計崗位需求最高，占比 38.5%，其次為網(wǎng)絡(luò)安全運維、內(nèi)容安全類的崗位，占比32.30%。預(yù)計未來 3-5 年，具備實戰(zhàn)技能的網(wǎng)絡(luò)安全運維與高水平的網(wǎng)絡(luò)安全專家，將成為網(wǎng)絡(luò)安全人才市場最為稀缺和搶手的資源。

在智聯(lián)招聘發(fā)布的一份《網(wǎng)絡(luò)安全人才市場狀況研究報告》顯示，國內(nèi)網(wǎng)絡(luò)安全人才市場在數(shù)量上呈現(xiàn)出整體的短缺狀態(tài)，由于用人單位重技能而不重學歷，在網(wǎng)絡(luò)安全領(lǐng)域，本科畢業(yè)生的供給略顯結(jié)構(gòu)性過剩，而大專畢業(yè)生的供給則明顯的相對不足。同時建議，我國網(wǎng)絡(luò)安全人才的培養(yǎng)應(yīng)該從企業(yè)的實際需求出發(fā)，加強網(wǎng)絡(luò)安全人才的職業(yè)教育。

通過上述分析，可以看到網(wǎng)絡(luò)安全崗位具有三個特點。

（1）實踐技能更為重要?；A(chǔ)性安全人才與高學歷、高智商挖洞人才的需求量，形成一個人才需求的“金字塔”結(jié)構(gòu)。底座是基礎(chǔ)性的實踐應(yīng)用型人才，塔尖是高學歷、能力超長的研究型、創(chuàng)新型人才。基礎(chǔ)性的安全人才，對學歷的要求不是那么高。以安全運營人才為例，其并不需要高深的IT安全知識，也不需高超的挖洞能力，只需熟悉各類安全設(shè)備的基本特點，并熟悉操作配置等，就具備從事安全運營工作的基本條件，因此?？茖W歷的畢業(yè)生也會適合的。

（2）高職類畢業(yè)生更受關(guān)注。根據(jù)對一些政企機構(gòu)的調(diào)研，了解到他們招聘的網(wǎng)絡(luò)安全人員結(jié)構(gòu)正發(fā)生一些變化，對接“新基建”的到來，不再僅關(guān)注網(wǎng)絡(luò)安全高水平攻防與滲透的人才，而是更注重使用基礎(chǔ)性網(wǎng)安人才;從全面構(gòu)建安全防御能力的角度，逐步吸納所需人才，組建網(wǎng)絡(luò)安全專業(yè)隊伍。對于本科畢業(yè)生，大專和高職類人才的薪酬相對較低，但實操技能往往更強，這樣的人才往往更加符合企業(yè)用人的實際需要，這在網(wǎng)絡(luò)安全人才領(lǐng)域表現(xiàn)得更加明顯。預(yù)計未來，會有越來越多的大專和高職院校，加入到網(wǎng)絡(luò)安全人才的培養(yǎng)中來，并培養(yǎng)出更多的實用型技術(shù)人才。

（3）網(wǎng)絡(luò)安全類專業(yè)人才少。北京地區(qū)現(xiàn)有的實戰(zhàn)技能安全運維人才以及更多的網(wǎng)絡(luò)安全類人才，來自于計算機應(yīng)用等傳統(tǒng)專業(yè)，人才上崗需要二次培養(yǎng)，企業(yè)存在著時間成本與經(jīng)濟成本的再投入。因此，也促使企業(yè)在與培養(yǎng)注重實踐技能的高職院校結(jié)姻，解決人才短缺問題，也為北京高職院校的專業(yè)創(chuàng)新與發(fā)展提供了契機。

3 高職院校網(wǎng)絡(luò)安全人才培養(yǎng)

網(wǎng)絡(luò)安全崗位重技能不重學歷的特點，與高職培養(yǎng)目標高度契合—培養(yǎng)滿足社會需求，具備實踐技能的高端、優(yōu)質(zhì)、特色的人才。安全類專業(yè)將迎來一輪新的建設(shè)高潮，但是如何建設(shè)培養(yǎng)社會需求的網(wǎng)絡(luò)安全人才呢？具體培養(yǎng)中應(yīng)該注意六個方面。

3.1 校企合作

高職院校辦學離不開校企合作。面對網(wǎng)絡(luò)安全領(lǐng)域新的發(fā)展，校企合作是必由之路。不過在以往合作過程中，往往是校企合作外衣裹挾下的校方搭臺的獨角戲，企業(yè)積極性不高或者只是劇情里的路人甲，甚至遠遠望一眼的觀眾，只有形成一種自然的供求關(guān)系，才能保障校企合作的可持續(xù)性、可保鮮性。校企雙方采用何種方式，既符合外在政策導(dǎo)向，又吻合內(nèi)在人才培養(yǎng)規(guī)格上的要求，從而使得雙方互取所需，彼此成就呢？

北京市教育委員會與北京市人力資源和社會保障局聯(lián)合發(fā)布的《關(guān)于開展北京市職業(yè)院校工程師學院及技術(shù)技能大師工作室建設(shè)工作》通知中指出，工程師學院作為校企合作新的方式，是校企深度融合的產(chǎn)物，結(jié)合社會對網(wǎng)絡(luò)安全人才新的需求，與專業(yè)人才培養(yǎng)目標及現(xiàn)有專業(yè)建設(shè)基礎(chǔ)，進行網(wǎng)絡(luò)安全工程師學院的建設(shè)與探索非常有意義。

網(wǎng)絡(luò)安全工程師學院是校企聯(lián)合培養(yǎng)人才的場所，這種校企合作形式需要凸顯企業(yè)在合作育人中的主體作用，在人才培養(yǎng)過程中持續(xù)輸出，因此實施的策略就是讓校企雙方形成一種自然的供求關(guān)系入手。具體應(yīng)該確認或解決三個問題。

（1）明確專業(yè)建設(shè)基礎(chǔ)。要了解網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈及生態(tài)圈的規(guī)劃，明確網(wǎng)絡(luò)安全人才市場的布局，確認社會用人需求。結(jié)合專業(yè)培養(yǎng)目標明確相關(guān)專業(yè)人才培養(yǎng)目標是否滿足社會的用人需求，是否可進行并做調(diào)整。

（2）專業(yè)與企業(yè)的互需。對于企業(yè)應(yīng)明確合作專業(yè)人才面向是否與自身企業(yè)專注的領(lǐng)域關(guān)聯(lián)，尤其是否吻合自身的主營業(yè)務(wù);對于專業(yè)應(yīng)明確企業(yè)提供的資源及實習、就業(yè)崗位是否滿足專業(yè)人才培養(yǎng)目標，與其合作是否能優(yōu)化教學，提高教學質(zhì)量。

（3）企業(yè)與教師的互助。企業(yè)對于教師有較高需求熱度，在教育市場的布局，必然需要教師的智慧及業(yè)務(wù)能力;教師對于企業(yè)文化的認可（課程思政），課程、教材的開發(fā)上及科研轉(zhuǎn)化上，對企業(yè)會有天然的需求。

3.2 人才培養(yǎng)模式

目前，高職領(lǐng)域流行的學徒制，在人才培養(yǎng)上發(fā)揮了良好的作用。在網(wǎng)絡(luò)安全專業(yè)領(lǐng)域，很多重要的、實用的網(wǎng)絡(luò)安全攻防技術(shù)，如漏洞挖掘、網(wǎng)絡(luò)滲透、惡意代碼分析等，都具有很大的危險性，稍有不慎就有可能被惡意使用，不太可能在課堂上公開教授。因此，可以基于學習產(chǎn)出的教育模式（Outcomes-based Education，OBE）理念，構(gòu)建以學生與導(dǎo)師為“雙核心”的學徒制（“計件和崗位”學徒制）+導(dǎo)師制（“精英與跟崗”導(dǎo)師制）雙制聯(lián)合人才培養(yǎng)模式?；诰W(wǎng)絡(luò)安全類崗位全科復(fù)合型人才要求，通過崗位型學徒制，在學生整個培養(yǎng)環(huán)節(jié)中，對應(yīng)一名跟崗導(dǎo)師，幫助其養(yǎng)成工作崗位的職業(yè)素養(yǎng)和基礎(chǔ)技能;通過計件型學徒制解決學生專項技能，在精英導(dǎo)師的引領(lǐng)下，實現(xiàn)技能打包，人才分流，拓印人才特色。

3.3 教學方式

結(jié)合網(wǎng)絡(luò)安全崗位對于實踐能力強的特點，教學中宜采用項目導(dǎo)向、任務(wù)驅(qū)動的教學方式，突出實踐技能的訓練與養(yǎng)成。同時，在具體項目的組織中，采用角色分配、組內(nèi)協(xié)調(diào)、組間PK、組組聯(lián)盟、創(chuàng)設(shè)極富代入感的工作場景，營造既有競爭又有共享的真實項目環(huán)境，激發(fā)學生的學習熱忱。

另外，針對高職學生的學情特點，在項目的設(shè)計時應(yīng)考慮任務(wù)的分解粒度，從而將項目顆?；?，項目可根據(jù)具體學情進行不同粒度模塊化分解，實現(xiàn)差異化教學。

3.4 思政建設(shè)

從事網(wǎng)絡(luò)安全工作，除了相應(yīng)的技能要求，對于職業(yè)道德、法律意識提出了更高的要求。因此，在網(wǎng)絡(luò)安全類人才培養(yǎng)中，更應(yīng)挖掘思政元素，其中《網(wǎng)絡(luò)安全法》不僅可以作為課程進行開設(shè)，其作為思政元素更應(yīng)滲透到專業(yè)課的教學中。

3.5 “1+X”認證

職業(yè)教育的目的之一就是提升學生的技能，而由企業(yè)主導(dǎo)推進的“1+X”認證，在網(wǎng)絡(luò)安全工程師學院這種校企合作新形式下，為學生考取“1+X”認證，提供了天然的便利條件，前提是根據(jù)人才培養(yǎng)方案與合作企業(yè)共同甄選出適合的“1+X”認證。

3.6 技能競賽

職業(yè)技能競賽往往緊扣前沿技術(shù)熱點，成為大學生交流與提升信息技術(shù)理論和實踐技能的良好舞臺。一般在競賽階段，企業(yè)會發(fā)揮行業(yè)資源優(yōu)勢，聯(lián)合眾多渠道合作伙伴企業(yè)，舉辦專場招聘會，或為企業(yè)與人才搭建溝通與合作的良好平臺;相關(guān)專業(yè)通過競賽可以了解、學習兄弟院校先進的教學及專業(yè)建設(shè)模式，取長補短;可以零距離地與多家企業(yè)進行交流，明確多種崗位的用人需求，不啻于一次多維高效的人才需求調(diào)研;通過專業(yè)論壇，可以學習目前主流技術(shù)及未來發(fā)展趨勢，為提前修訂新的人才培養(yǎng)目標，保持專業(yè)培養(yǎng)人才的先進性、有效性;通過技術(shù)沙龍，學生能夠近距離與各路大咖、優(yōu)秀學生進行面對面交流，激發(fā)學習專業(yè)的熱忱;通過參觀企業(yè)，學生形象地了解到專業(yè)技術(shù)的應(yīng)用、未來可以從事的崗位，對于專業(yè)有了更深層次的理解。

技能競賽體現(xiàn)的是社會、企業(yè)的用人訴求，崗位工作職責及內(nèi)容，為專業(yè)人才培養(yǎng)能力及目標，提供了具有現(xiàn)實意義的參考;技能競賽與課程開發(fā)結(jié)合，以賽促教，提升專業(yè)技能能力;借鑒競賽基于崗位開展項目的團隊協(xié)作方式，采用小組競賽的形式開展教學，激發(fā)學生學習激情，達到以賽促教的效果。

競賽點燃校園，技術(shù)改變?nèi)松?。技能競賽加強了學生、院校、企業(yè)三方互動，為校企合作雙方建立了彼此了解、相互融合的支點，為共建良性就業(yè)生態(tài)圈提供了良好契機，因此技能競賽也成為了校企新合作“網(wǎng)絡(luò)安全工程師學院”的一塊高產(chǎn)的試驗田。

4 結(jié)束語

無論國家戰(zhàn)略與政策、安全企業(yè)的發(fā)展與用人訴求，還是高職網(wǎng)絡(luò)安全類專業(yè)自身發(fā)展的創(chuàng)新與保鮮，都需要結(jié)合區(qū)域網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展規(guī)劃，調(diào)整專業(yè)定位與人才培養(yǎng)目標，更新人才培養(yǎng)模式與教學模式，提高實踐技能的養(yǎng)成，強化職業(yè)道德，最終培養(yǎng)出又紅又專的網(wǎng)絡(luò)安全人才。

基金項目：

1.北京政法職業(yè)學院《校企共建“網(wǎng)絡(luò)安全工程師學院”的實踐與探索》（項目編號：JGYB20191105）;

2.北京政法職業(yè)學院《職業(yè)院校技能大賽促進教學機制研究—以計算機網(wǎng)絡(luò)技術(shù)專業(yè)為例》（項目編號：ky202001）。

參考文獻

[1] 張博.校企共建“網(wǎng)絡(luò)安全工程師學院”的探索[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（03）：91-92.

[2] 張博，韓潔.基于“工程師學院”校企合作新形式下的課程思政的探索[J].現(xiàn)代計算機，2020（13）：73-76.

[3] 劉崇瑞，王洪杰，王聰，孫寶云.就業(yè)市場對網(wǎng)絡(luò)安全人才的需求分析—基于企業(yè)招聘廣告的內(nèi)容分析[J].科技管理研究，2020，40（03）：182-187.

作者簡介：

張博（1976-），男，漢族，山西臨汾人，北京理工大學，碩士，北京政法職業(yè)學院信息技術(shù)系，副教授;主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)安全。

杜威（1980-），男，漢族，河南洛陽人，北方工業(yè)大學，本科;主要研究方向和關(guān)注領(lǐng)域：計算機、高職教育。