网络安全人才培养的实践与思考（谭校长）20180821_22页_1mb

网络安全防御型人才培养的实践与思考总结

核心内容概述

谭晓生在2018年ISC互联网安全大会上分享了关于网络安全防御型人才培养的现状、挑战及实践探索。他指出，网络安全人才已成为国家、社会和企业的刚性需求，但当前人才培养体系仍面临诸多问题，亟需通过校企合作、标准化课程体系、认证机制等方式进行系统化建设。

主要观点与关键信息

1. 网络安全人才需求现状

• 缺口巨大：2017年网络安全人才缺口已达到70万以上，预计到2020年将增长至140万，年增长率约为1.5万人。
• 需求增长迅速：网络安全人才需求指数持续上升，呈现指数级增长趋势。
• 人才类型需求：包括防御型人才、研究型/进攻型人才等，但当前市场对防御型人才的需求尤为迫切。

2. 高等院校人才培养现状

• 数量庞大但质量参差不齐：全国有3000多所高校，但仅有约120所开设了安全相关专业。
• 培养规模有限：每所高校每年仅能培养约100人，全国高校每年总培养人数约为1-2万人。
• 与市场需求脱节：高校培养的人才数量远低于行业需求，且课程体系未能完全匹配企业实际需求。

3. 社会机构人才培养情况

• 供给有限：社会机构每年仅能提供约3万人的网络安全人才。
• 培训形式单一：多数社会机构以证书培训为主，缺乏系统化、实战化的培养模式。
• 企业参与不足：企业尚未深度参与人才培养，缺乏与高校的有效联动。

4. 防御型人才能力需求

• 责任心强：具备强烈的责任意识和职业道德。
• 学习能力强：能够快速掌握新技术、新工具。
• 动手能力强：注重实践操作，能独立完成安全防护任务。
• 就业导向：以实际岗位需求为出发点，注重技能提升。

5. 人才培养的探索与实践

• 360网络安全学院：2017年成立，致力于打造网络安全人才的“黄埔军校”，目标是每年为行业培养10000人次的防御型人才。
• 课程体系：采用复合式教学模式，融合在线学习、实战、测试、评价等功能，提升课程的专业性与实用性。
• 认证体系：建立360网络安全认证，推动其成为国家网络安全人才评定标准。
• 推荐就业：为获得认证的学员提供就业推荐，合作企业优先内聘优秀人才。
• 深度校企合作：通过共建学院、专业、实验室，开放企业实战项目，引入一线专家授课，推动人才与技术的深度融合。

人才培养的困境

• 行业认知度低：人才与用人单位对网络安全工作的职责、薪酬、前景等认知不足。
• 学习成本高：缺乏系统化教学体系，导致学习过程碎片化、经济成本高。
• 过程易枯燥：学习过程中缺乏激励机制，难以保持学员的学习兴趣与耐心。
• 实训环境不足：缺乏真实、开放的实训与实战平台，影响人才的实际操作能力。
• 讲师资源稀缺：优秀讲师数量有限，难以满足日益增长的培训需求。

人才培养的实践路径

• 政策推动：政府鼓励高校发展信息安全专业，2017年已有121所大学开设相关专业，2018年新增40多所本科院校。
• 校企协同育人：推动高校与企业共建课程、实验室，实现人才培养与企业需求的精准对接。
• 定制化培训：针对在职员工提供2-8天的定制化培训，满足企业对技术型人才的技能提升需求。
• 全行业参与：期望政府、高校、企业共同参与人才培养，建立专业的人才培养体系与细分的准入标准。
• 实训与实战结合：创造正规、开放的演练与实训环境，提升学员实战能力。

未来展望

• 提升行业认知：增强社会对网络安全人才重要性的认识，推动其成为国家战略资源。
• 完善人才培养机制：通过校企合作、认证体系、标准化课程等方式，构建系统化、实战化的人才培养路径。
• 打造人才生态：推动建立共享课程资源、人才库、项目合作等平台，形成网络安全人才培养的良性循环。

结语
心存高远，厚积薄发。网络安全人才培养是一项长期工程，需多方协作，共同推动行业发展与人才储备。