學院與民間結合共推安全人才培養

Foreword刊首語

學院與民間結合共推安全人才培養

去年在計算機大會的桌布沙龍上，爆發了高校代表和企業代表關于信息網絡安全人才培養的大辯論。爭論焦點是，信息安全人才培養是否按需定制。事實上，安全有沒有自己的技術？有沒有獨特的方法和思維？能不能成為獨立的一級學科？這才是目前各方爭議的根源所在。

安全生態在現實社會的發展中，不斷發生變化。追名、逐利，攻擊面之寬，不是過去所能想象。斯諾登改變了整個互聯網的安全格局，心臟流血則讓互聯網更加脆弱不可信。人們對互聯網產生前所未有的不安全感。

我們期望未來互聯網將是可信、安全、可管理的，如何教育和培養，如何讓信息安全專業人才具有我們期望的技能？

本刊本期就這些討論的焦點話題，收集了企業界、學術界的專家，以及一些民間人士的觀點，以及他們提出的解決方案、為此所做的努力。

啟明星辰的首席戰略官潘柱廷分析了信息安全用人機構需要什么樣的人才，提出如何改變信息安全學科，本科教學的路線，他認為信息安全分析就如同醫學中的解剖學，能夠讓信息安全學科清晰區別于其他計算機和IT相關學科，從而成為一個獨立的大學科。他提出信息安全學科在本科四年教學中的各門課程設置與安排。

國家網絡信息安全技術研究所所長杜躍進、解放軍理工大學教授陳鳴、安天實驗室首席技術架構師肖新光，則是不約而同提倡信息安全人才的實戰能力，學以致用，與市場接軌。有專家甚至提出，應該有隱形的想法來引導，國家欠缺什么樣的人，就在民間加以鼓勵和引導。

從2009年民間發起的無錫石中劍國際網絡高峰論壇開始，國內信息安全對抗賽此起彼伏，僅國內，這兩年有一定規模的競賽就達10個之多。

對此，上海交通大學姜開達提出人才培養的新思路：以賽促學。他盤點了國內外信息安全對抗賽的現狀，分析兩者差異。散兵游勇對集團軍，獨善其身對協作學習，這也恰是中國式教育與歐美國家教育所不同的地方。競賽規則，或許將有效地訓練甚至改變我們的教學形態，以賽代練，以賽促學，這也是安全專業人才培養的一種新型思路。

高校已經擁有最好的信息安全生源，激發興趣，追蹤主流，校企合作，注重實戰，將課堂學習與校外競賽相結合，那么，在信息安全專業人才培養上，高校將大有可為。

本刊編輯部