網絡空間安全專業勝任力模型構建與人才培養

晏燕，蔣泳波

（蘭州理工大學 計算機與通信學院，甘肅 蘭州）

一 網絡空間安全專業人才培養需求分析

隨著我國互聯網信息技術的飛速發展，網絡安全的形勢也日益嚴峻，2016 年出臺的《國家網絡空間安全戰略》[1]指出：“網絡空間安全事關人類共同利益，事關世界和平與發展，事關各國國家安全”。網絡空間安全直接影響國家的政治安全和用戶的信息安全、事關國家經濟安全、人民生命財產安全、社會秩序、文化安全和青少年身心健康等國計民生的關鍵領域。

隨著我國信息安全政策和法律法規的持續完善和優化，網絡空間安全市場規范性不斷得以提升，政府及企業客戶在網絡空間安全產品和服務上的投入也穩步增長，國內網絡空間安全市場規模不斷擴大。中商產業研究院的調查數據顯示（如圖1），中國網絡安全市場已經從2016 年的269.5 億元增長至2020 年的531.9 億元，預計將在2022 年底將達到704.3 億元[2]。與此同時，對網絡空間安全專業的人才需求也呈現指數化的激增。根據國家網絡安全人才與創新基地2020 年發布的《網絡安全人才市場狀況研究報告》[3]，九成以上的用人單位對網絡空間安全人才的需求持續增長。根據工業和信息化部聯合發布的《網絡安全產業人才發展報告(2021 版)》[4]，網絡安全方向的人才需求重要性顯著上升（如圖2），2021 年上半年的人才需求總量較去年增長高達39.87%。

圖1 網絡安全行業市場規模預測趨勢

圖2 網絡安全人才需求規模

“網絡空間的競爭，歸根結底是人才競爭”。目前，國內已有近百所本科院校相繼設立或申請設置了網絡空間安全專業。然而，在研究和實踐調查中發現，高水平應用型網絡空間安全專業人才在實踐能力和職業勝任力方面存在較大的差距。只有少量應屆畢業生能夠快速融入真實業務，達到安全企業的人才需求；大部分應屆畢業生需要通過不同程度的實踐培訓和演練，才能夠勝任安全企業實踐能力的要求；還有部分應屆畢業生則根本沒有掌握安全行業相關的實戰技能，無法進入相關的行業工作。上述供給側錯配的現象反映出：網絡空間安全專業的人才培養不能脫離市場需求閉門造車，應當適應職業應用和發展需求，在豐富的實踐場景中進行系統化的歷練，培養具備職業勝任力的網絡空間安全人才。

二 勝任力模型及國內外研究現狀

勝任力概念由McClelland 教授在其著作“Testing competence rather than intelligence”[5]中正式提出。他認為傳統的知識測驗并不能很好地預測職位候選人能否在工作中一定取得成功，“能夠區分特定工作崗位和組織環境中績效水平的特征”才是“勝任力”。Boyatizis 的研究指出了勝任力屬于可以衡量的影響績效的個體綜合特征，認為勝任力包含了影響績效的個體價值觀、特質、技能、社會角色等要素，或者是其工作中所用到的知識和技能，通過對勝任力的測試能分辨出其是否優秀[6]。盡管學術研究領域一直未能對勝任力的概念形成統一意見，但在其所表達的內涵上卻有統一的認識：（1）勝任力能夠對某個具體工作崗位的績效優劣情況進行區分；（2）勝任力模型應當是針對某個具體的工作崗位建立的，不同工作崗位的勝任力模型應當不同；（3）勝任力表達了與具體工作崗位密切相關的個體復合能力；（4）勝任力是能夠通過具體行為表現出來的可測的能力；（5）勝任力隨著個體所處的時間、空間、以及內外部環境的變化呈現出動態特征。

為了綜合描述適應特定工作或角色所需的勝任力特征，不少研究學者設計了勝任力的具體模型。圖3 所示的冰山模型[5]是被廣泛認同的勝任力模型，它將個體行為素質的不同表現形象地比喻為海上的冰山，海平面以上的可見部分包括技能與知識，是容易了解和測量的顯性特征，可以通過學習、培訓等外在因素進行干預和影響。海平面以下的隱性特征包括價值觀、自我概念、動機和特質等，這些特征往往決定一個人的行為、發展和自我定位，這些素質是內在的、難以測量的，而且不容易通過外界的影響而改變。

圖3 勝任力冰山模型

近年來，不少學者對勝任力模型的構建和應用進行了大量的研究與實踐工作。文獻[7]將建構勝任力模型作為基于勝任力特征的人才培養工作開展的技術前提和起點，對勝任力的定義、勝任力的結構及各組成要素特征，以及反映勝任特征水平的相關參數進行了研究。文獻[8-9]從人才供應與需求視角出發設計了《創新人才勝任力調查量表》，構建了“創新知識”“創新品德”“創新能力”“創新精神”“創新人格”五大維度的創新人才勝任力結構模型。文獻[10]分析對比了構建勝任力模型的常用方法。文獻[11]通過要素提取、問卷調查、信度效度檢驗、因子分析等方法構建了關于大學生創業的勝任力模型，并進行了綜合評價與影響因素分析等深入研究。文獻[12]指出了大學生實習現狀中人崗不匹配、系統性不足、缺少長期培養規劃等問題，提出了以勝任力模型為基礎的實習生測評辦法、針對性的輔導和培訓、根據測評和培訓評估結果進行實習生崗位調整的解決方法。文獻[13]構建了適用于軟件技術人才“訂單式”培養的勝任力模型，從培養選拔、培養過程、培養后期三個階段對“訂單式”人才培養方案提出了改進建議。2020 年，國際ACM/IEEE 計算課程體系規范（Computing Curricula）采納了IT2017 的勝任力模型，并將其作為所有計算教育項目的基本主導思想，其目標就是從知識、技能、品行三個方面培養，使學生能夠勝任未來計算機類專業領域相關的工作內容[14]。

三 網絡空間安全專業勝任力模型構建

勝任力模型包含“知識”“技能”“品行”三個維度。“知識”是勝任力模型的“了解”（know-what）維度，指學生在所學專業領域擁有的事實型和經驗型信息，它是專業勝任力的基礎，不同專業對人才的知識儲備要求不同，但都可以根據知識的難度大致分為基礎知識、專業知識和前沿知識。“技能”是勝任力模型的“訣竅”（know-how）維度，指系統化地運用所學知識完成具體工作的能力和策略。不同專業對從業人員的技能要求水平和側重點也不同，可以大致分為基礎技能、專項技能、綜合技能、創新創業技能等。“品行”構成勝任力模型的“知道為什么”（know-why）維度，是能夠左右個人行為并實現個人持續發展的內在素質。

網絡空間安全專業作為一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、信息論等多種學科的綜合性新興學科，其知識體系發展和技術更新非常迅速。如何結合中國教育國情和網絡空間安全專業人才培養特色構建專有的勝任力模型，還需要做進一步地細化和補充。本文綜合運用文獻參考法、關鍵人物訪談法、問卷調查分析等研究方法。以“勝任力”“影響因素”“指標體系”“網絡空間安全”等作為關鍵詞，在萬方和知網檢索相關主題的文獻；借鑒國家職業技能標準中與網絡空間安全專業緊密相關的行業能力要求；收集本校網絡空間安全專業 2017 版、2021 版培養方案；選取符合需求的上述文獻進行整理解讀和統計分析，初步列出能夠反映網絡空間安全人才勝任力的素質特征條目。借鑒CC2020 強調的職業價值觀、自我驅動、責任心、適應性、溝通協調、心理素質、職業動機、創新性等品行元素，根據網絡空間安全專業的應用領域和行業需求，著重從“知識—技能—品行”三維一體打造厚基礎、寬口徑、重交叉、求創新的網絡空間安全專業勝任力模型(如表1 所示)。分別對網絡空間安全專業教師、教育管理者、網絡空間安全技術相關領域的從業人員、網絡空間安全技術相關企業管理者、本校網絡空間安全專業學生進行訪談。記錄、整理并分析提煉訪談結果，得到勝任力素質條目，結合從文獻中所提煉的素質特征條目進行數據統計和分析。結合文獻分析和人物訪談研究的初步結果，編寫問卷調查。2021 年12月10 至12 月20 日，采用問卷星設計并發布“網絡空間安全專業人才勝任力要素調查問卷”，組織本校網絡空間安全專業全體同學展開線上調查，共回收問卷256 份，有效問卷為253 份，有效率為98.83%。

表1 網絡空間安全專業勝任力指標體系

四 基于勝任力模型的網絡空間安全專業人才培養

高校人才培養的主要目標是立足服務地方經濟建設和社會發展，從供給側推進人才培養的結構性改革，滿足各行業發展對專業人才的需求。因此，優化人才培養的結構，加強專業型和應用型人才的培養，提升大學生就業和創業的能力是應用型高校的人才培養核心。

（一） 人才培養方案探索

科學的人才培養方案是應用型人才培養的總綱。網絡空間安全專業人才的培養需要適應國家和區域社會經濟發展需要，掌握自然科學、人文科學、信息科學領域的基礎知識，系統掌握網絡空間安全基礎理論和專業知識，具備分析、解決網絡空間安全領域科學問題的能力和良好的工程實踐能力，能夠從事網絡空間安全領域科學研究、技術開發和工程應用服務等工作，具有遠大理想、家國情懷、創新精神、國際視野、全面發展的高級專門人才。培養學生具有以下能力：

（1）具有科學的人生觀、價值觀和良好的思想品德和道德修養，自覺遵守職業道德和工程倫理要求，具備為國家經濟和社會發展服務的意識和能力。

（2）具有從事網絡空間安全領域工作所需的人文社會科學、自然科學基本理論和知識及專業知識和技能，在考慮具體工程實踐對環境和社會影響的前提下，具備綜合運用所學科學理論和技術手段分析、解決網絡空間安全領域復雜工程問題的能力。

（3）具備較強的自主學習和終身學習的意識和能力，具有在網絡空間安全專業領域跟蹤、探索新知識、新技術的研究能力，能有效地運用網絡空間安全現代化工具、理論和方法進行科學研究、工程實踐及創新創業。

（4） 具有國際視野，能夠進行有效的交流和溝通，具備團隊合作及競爭的意識和能力，富有責任感和組織力，在網絡空間安全工程實踐中能夠承擔組織、管理的角色。

（二） 課程體系改革

課程建設是高等院校人才培養過程中的重要環節，課程建設的水平和質量將直接影響人才的培養質量。網絡空間安全專業本科階段的課程學習主要分為四個部分：通識與公共基礎類課程、學科基礎類課程、專業類課程、創新與創業教育課程。

（1）通識與公共基礎課程主要涵蓋：思想道德與法治、中國近現代史綱要、馬克思主義基本原理、毛澤東思想和中國特色社會主義理論體系概論、形勢與政策、大學英語、高等數學、大學物理、體育、計算機基礎等。旨在使學生獲得人文領域的全面素質教育，為后續培養思維方式和能力結構奠定基礎。

（2）學科基礎課程主要涵蓋：離散數學、計算機網絡、算法與數據結構、計算機組成原理、操作系統原理、數據庫原理、軟件工程、信息論與編碼、編譯原理、電路與電子技術基礎等。旨在為學生掌握后續專業知識和專業技術打下堅實的基礎。

（3）專業課程主要涵蓋：網絡空間安全導論、信息安全數學基礎、現代密碼學、網絡空間安全技術與應用、網絡與系統攻防技術、無線網絡理論與技術、無線網絡安全、安全法律法規、區塊鏈技術、大數據技術基礎、數據可視化技術、專業英語、專業認知實習、網絡空間安全綜合訓練、畢業實習、畢業設計等。旨在幫助學生掌握堅實的網絡空間安全基本原理，提高專業從業能力及發展其他相關能力。

（4）創新與創業教育課程主要涵蓋：創新創業基礎、創新課程、開放實驗、科研創新訓練等。旨在增強學生的創新思維意識，具備更靈活的思想，提升今后的工作能力和個人發展潛質。

此外，以提升職業勝任力為導向，通過學術講座、論壇報告、技術沙龍、安全協會活動、學科競賽等多種形式，引領學生積極制定職業生涯規劃，加深對網絡空間安全專業應用與就業形勢的感性認識，引發學生的職業共鳴。幫助學生評價自身的職業勝任力，正視自己的優勢和薄弱環節，形成合理的職業發展愿望，并以此為目標不斷提升職業勝任力。

（三） 校企合作協同育人的實踐機制

國務院辦公廳發布的《關于深化產教融合的若干意見》明確提出要深化“引企入教”改革，將企業需求融入人才培養環節，這為解決人才供給側和需求側的結構性失衡問題指明了發展方向，提供了政策支撐。深化校企合作已經成為新時期高等學校教育教學改革的必然趨勢。網絡空間安全專業人才勝任力模型的設計與實施將有助于在高校與安全類企業之間構建共同的話語體系，使得雙方在人才培養的標準上和質量上都更加契合，既有助于提升高校人才培養的適應性，又有助于提升企業人才結構的科學性。

（1）打造全鏈式協同育人體系。明確網絡空間安全專業勝任力的內涵要求，樹立網絡空間安全專業人才培養的正確方向，需要通過校企協同合作的方式實現師資隊伍建設，促進“雙師雙能型”教師的培養；協同完成課程開發、教學改革、實踐創新、學科競賽、畢業設計指導、培養質量評估等育人關鍵環節；從而實現高校教學優勢與企業實踐優勢的滲透和互補，并最終轉化為提升專業勝任力的優勢。

（2）建設專業人才聯合培養基地。勝任力提升的基礎是教學，關鍵是實踐。通過校企合作的方式把相關的安全企業建設成網絡空間安全專業學生的實習實訓基地、學科競賽基地、創新活動基地。借助學生在聯合培養基地零距離接觸工作崗位的有利時機，引導學生親身感受網絡空間安全專業的技能要求，切實體會網絡空間安全專業勝任力的內在屬性和外在表現，激勵學生自覺地把網絡空間安全專業的職業技能和素養融入到實踐中。

五 結語

網絡空間的競爭，歸根到底是人才的競爭。網絡空間安全專業人才的培養有助于夯實網絡空間安全根基，更好地推動技術創新和產業發展，為建設網絡強國提供智力支撐和人才保障。面對國際和國內網絡與信息安全領域急劇發展變化的新局勢，網絡空間安全專業的畢業生必須在面向工作崗位時展示出特定的勝任力。構建符合網絡空間安全專業需求的勝任力模型，將產教融合、校企協同育人的思想貫穿于網絡空間安全專業人才培養的全過程，結合產業和企業實際需求開展專業勝任力培養的校企協同育人機制研究，科學構建應用型專業人才勝任力模型和培養體系，結合創新創業教育改革扎實推進，才能真正為社會培養能夠勝任當前和未來職業需求的創新型應用型人才。這對實現我國“新工科”建設強調的“以能力培養促進工程科技創新和產業創新”的目標有著重要的促進作用。