1、信息安全人才培養現狀

在我國，信息安全人才培養分為學歷和非學歷兩種方式，二者既密切聯系又有區別，是我國現有信息安全人才教育培養體系的兩個重要組成部分。學歷教育為非學歷教育提供必要的基本文化科學知識，非學歷教育為學歷教育提供發展的方向性引導。從70年代開始，我國普通高校已開始培養信息安全人才，武漢大學于2000年獲得教育部批準，次年建立了我國第一個信息安全本科專業，截至2013年，全國已有80多所高校設置了信息安全本科專業，經過多年發展，我國信息安全人才已形成從本科、碩士到博士的完成體系。信息安全非學歷教育主要分為繼續教育和職業培訓兩種形式。繼續教育或職業培訓是以培養信息安全崗位技能型人才為目的的，主要包括技術和技能的學習和提升，這是普通高校本專科教育無法獨立完成的，必須由高校以外的社會機構所提供的非學歷教育和培訓來承擔。據工信部2013年預測，未來5年我國從事信息安全應用的專業人才的需求將達到60到100萬，而現有的信息安全專業人才總數不足20萬，信息安全方面的專業人才不足已成為一大瓶頸。而同時，隨著信息化建設的逐漸普及和網絡的深入應用，企業或政府部門的網站、主機或服務器面臨的網絡攻擊風險越來越高，因此，加大和掌握網絡安全知識成為必要知識。通過十多年的發展，我國信息安全繼續教育形成了以各種認證為核心，各種職業技能培訓為輔的培養模式。如由國家信息化工程師認證考試管理中心與美國國家通信系統工程師協會（NACSE)合作的認證考試，考生通過國家信息安全技術水平考試后，可獲得相應證書；另外由中國信息安全測評中心的推出“注冊信息安全專業專家”（CISP）資質認證項目，系國家對信息安全人員資質的最高認可。

2、信息安全人才培訓的必要和緊迫性

信息科技已發展成為當今影響力最為深遠的技術，無論工作、生活還是學習，人們對其依賴性越來越強，網絡科技在給我們帶來便利和提升效率的同時，如果安全防范措施和手段沒有到位，產生的后果將不堪設想。2013年美國斯諾登引爆的“監控門”事件引起世界輿論一片嘩然，包括中國在內的多個國家都受到美國情報部門的監聽，可以說信息安全問題已成為影響到國家政局的穩定、經濟的發展和國防的建設，是社會穩定發展的關鍵問題。當前信息技術發展迅速，這對信息部門人員，尤其是信息安全技術人員提出了更高的要求，而僅僅通過高校學歷教育遠遠不夠，還必須借助相關職業培訓和繼續教育，在此過程中，信息安全培訓是成本最低、效果最快、最顯著的信息安全管理措施。

3、信息安全人才培訓對策

3.1加強信息安全管理方面的培訓

信息安全涉及兩個方面：信息安全技術和信息安全管理。傳統上信息安全技術培訓易得到重視，而信息安全規劃與管理工作往往被管理層忽視。另外從實踐中來看，信息安全首先是一項管理工作，其次才是一項技術工作，而管理工作的效果最終由具體實施人員的素質水平決定，因此我們提出更要從部門或組織全局的角度對信息安全進行規劃與管理，建立科學信息安全保障計劃，才能做到信息安全技術操作有細致周密的規劃。同時加強對信息安全人員在國家法律法規、崗位職責、保密意識和管理流程等信息安全管理方面的培訓和繼續教育工作。

3.2加強信息安全培訓的實踐性

信息技術或信息安全自身就具有很強的實踐屬性，主要原因在于，信息技術的變化和更新迅速，這要求相關知識的能快速更新，另外信息技術屬于工程領域學科，必然有高的實踐性要求。因此在信息安全培訓或繼續教育課程的設計中，要多結合學員的實際工作情況，多采用案例教學的方式，不能光停留在理論層面的解讀，而要將信息安全實際運作過程中碰到的技術或管理問題。

3.3加強人才培養產學研相結合

信息安全人才的培養可在政府的鼓勵和支持下，以企業的實際需求為核心，通過政產學研合作的方式加以培養。信息安全的諸多問題來自企業和政府部門，在這個過程中，政府主要從政策、環境方面營造氛圍，充分發揮高校和科研機構的重點實驗室、工程研究中心等資源，以企業帶動，將問題、需求、資源和人力有效地整合，必將提升信息安全人才培養的效果。

3.4打造完整信息安全人才培育體系

進一步完善學歷教育和非學歷教育的信息安全人才培養體系，建立以高等學歷教育為主，以繼續教育、職業培訓為輔的信息安全人才培養體系。信息安全人才培養要得到保障，加強信息安全學科的重要性是重要一環，因此，在學科建設上，要努力提高信息安全學科的重要性，爭取把信息安全學科提升為一級學科，同時進一步完善信息安全專業的本碩博的學科建設；另外政府在信息安全認證培訓方面應加強立法，規范信息安全培訓的市場行為，比如可強制規定哪些安全技術崗位的人員必須持什么樣的信息安全證書，以及必須接受何種培訓的管理等。

3.5構建信息安全人才培訓市場

隨著信息安全逐漸得到包括政府、企事業單位等各級部門的重視，社會對信息安全人才的需求在不斷增強，市場缺口非常大，信息安全相關人才培訓將具有廣闊的市場前景。我們可以看到信息安全培訓不僅社會效益顯著，同時也兼具經濟效益，其本身就是一個產業，該產業將包括師資、教材、發證、人才就業等多個領域。因此我們有必要以市場化的眼光和出發點，挖掘信息安全人才培訓的市場潛力，在依托政府有關部門政策支持的基礎之上，更多的以市場化的方法構建信息安全人才培訓體系，營造自身良性造血功能，只有這樣才能真正使信息安全人才培養處于良性、可持續的發展過程中。

作者：余以勝 曾瑋 單位：華南師范大學經濟與管理學院 湖南省郴州市公安局