網絡安全國家標準引入信息安全專業人才培養的探索

摘"要：網絡安全標準對于促進技術創新、保障國家安全、支持法律政策實施、加強國際競爭力以及提升網絡安全能力具有重要意義，黨和國家有關機構在相關意見和文件中都高度重視標準化人才隊伍建設，在此背景下分析網絡安全國家標準在信息安全專業人才培養中的現狀，提出將網絡安全國家標準引入信息安全專業人才培養過程的實施路徑，經初步探索和實踐，教師和學生的標準化意識和素養都得到較大提升，既提高信息安全專業人才培養質量也凸顯人才培養過程的特色。

關鍵詞：網絡安全；國家標準；標準分類；信息安全；人才培養

中圖分類號：C961"""文獻標志碼：A"""""文章編號：2096-000X（2025）02-0170-05

Abstract：Cybersecuritystandardsplayasignificantroleinpromotingtechnologicalinnovation，ensuringnationalsecurity，supportingtheimplementationoflawsandpolicies，enhancinginternationalcompetitiveness，andimprovingcybersecuritycapabilities.RelevantopinionsanddocumentsfromthePartyandstateauthoritiesplacegreatemphasisontheconstructionofastandardizedtalentteam.Againstthisbackdrop，thispaperanalyzesthecurrentsituationofnationalcybersecuritystandardsinthecultivationofinformationsecurityprofessionalsandproposesanimplementationpathforincorporatingnationalcybersecuritystandardsintothetrainingprocessofinformationsecurityprofessionals.Preliminaryexplorationandpracticehaveyieldedpositiveoutcomes.

Keywords：cybersecurity;nationalstandards;standardsclassification;informationsecurity;talentcultivation

網絡安全是國家安全的重要組成部分，事關國家長治久安，事關經濟社會發展和人民群眾福祉。黨的十八大以來，在習近平總書記關于網絡強國的重要思想指引下，我國網絡空間法治化程度不斷提高，網絡安全保障體系和能力持續提升，網絡強國建設邁出新步伐[1]。網絡安全標準化是網絡安全保障體系建設的重要組成部分，在構建安全的網絡空間、推動網絡治理體系變革方面發揮著基礎性、規范性、引領性作用[2]。

2016年8月，中央網絡安全和信息化委員會辦公室、國家質量監督檢驗檢疫總局、國家標準化管理委員會聯合發布的《關于加強國家網絡安全標準化工作的若干意見》（以下簡稱《意見》），對新時代構建我國網絡安全標準體系作出部署。《意見》實施以來，全國網絡安全標準化技術委員會（簡稱“網安標委”，TC260）作為對網絡安全和信息安全國家標準進行統一技術歸口的部門，累計新制定和修訂相關國家標準逾300項，現行及即將實施標準超410部，為網絡安全相關法律法規落地實施和行業企業網絡安全實踐提供了堅實基礎和保證。《意見》第12條指出，“將標準宣傳實施與網絡安全管理工作相結合，促進應用部門、企業、科研院所等機構和人員學標準、懂標準、用標準。”《意見》第16條指出，“選擇有條件、有意向的重點院校，設立網絡安全標準化相關課程，培養標準化專業人才隊伍。鼓勵校企合作，支持在校學生到企業實習和企業人員到學校接受標準化培訓。”

2021年10月，中共中央、國務院印發的《國家標準化發展綱要》第三十二條“加強標準化人才隊伍建設”中明確要求將標準化納入普通高等教育、職業教育和繼續教育，開展專業與標準化教育融合試點[3]。

2024年3月，市場監管總局等18部門聯合印發《貫徹實施〈國家標準化發展綱要〉行動計劃（2024—2025年）》第三十三條“加強多層次標準化人才隊伍建設”中再次明確要求加強標準化普通高等教育，推進標準化技術職業教育等[4]。

可以看出，黨中央、國務院和中央網絡安全和信息化委員會辦公室、國家標準化管理委員會等都高度重視標準化工作和標準化人才隊伍建設，相關政策文件中也都明確提出設立網絡安全標準化相關課程或者在高等教育中開展專業與標準化教育融合試點。國家標準GB/T42446—2023《信息安全技術網絡安全從業人員能力基本要求》中將“能理解和應用與組織網絡安全目標相關的法律法規、政策和標準”列為網絡安全從業人員必備的通用技能要求。因此，信息安全專業作為為國家輸送急需的網絡空間安全人才的重要來源[5]，在人才培養過程中必須高度重視學生對網絡安全相關標準的理解和運用能力的培養，進而為網絡安全標準化科研、管理、應用等人才隊伍提供堅實儲備。

一"網絡安全國家標準引入信息安全專業人才培養現狀分析

隨著信息技術的飛速發展，網絡信息安全問題日益凸顯。近年來，《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《關鍵信息基礎設施安全保護條例》等頒布實施，我國網絡安全標準化工作也不斷提質增速，相關標準不僅有力支撐了國家網絡安全法律法規落地實施，也規范賦能了網絡安全產業高質量發展。信息安全專業作為我國網絡安全行業從業者來源排名第二的專業[6]，在人才培養過程中不可避免會涉及到部分網絡安全標準特別是網絡安全等級保護系列標準、信息安全管理體系系列標準等標準的介紹，這些標準相較于總量410多部的網絡安全標準體系只能屬于極少的一部分，網絡安全標準引入專業人才培養和課程建設的力度還遠遠不足。

（一）"專業課教師對網絡安全國家標準體系認識缺乏系統性

信息安全專業課教師往往具備計算機及相關專業學科背景，但對國家標準化理論和知識認識不足，在專業授課過程中很容易僅僅局限于部分章節提及的少量網絡安全國家標準而忽視對整個網絡安全國家標準體系的深入探索，造成了對網絡安全國家標準體系的認識缺乏完整性和系統性。

（二）"專業課程建設中系統引入網絡安全國家標準的力度明顯不足

網絡安全標準涵蓋內容廣泛，包含基礎標準、技術與機制標準、安全管理標準、產品與服務標準、網絡與系統標準、數據安全標準、組織管理標準和新技術新應用（云計算、大數據、物聯網、移動互聯網、人工智能和關鍵信息基礎設施）標準等[7]。信息安全專業核心課程[8-9]如應用密碼學、計算機網絡安全、信息系統安全、網絡攻防技術、可信計算、信息隱藏技術和信息內容安全等課程所涉及的知識單元、知識點等幾乎都可以找到與之對應的網絡安全相關標準，既往教學中，對與專業知識密切相關的標準介紹、相關國家標準與專業知識的融合運用及標準化相關知識和理論等，在課程教學和人才培養過程中是顯著缺失的。

二"網絡安全國家標準引入信息安全專業人才培養實施路徑

（一）"重塑人才培養目標和專業課程目標

在信息安全專業人才培養過程中引入網絡安全國家標準，必須站在專業全局的角度，將標準化相關知識和網絡安全國家標準運用能力加入專業人才培養目標，這也在一定程度上突顯了專業人才培養特色。另外，《工程教育認證通用標準解讀及使用指南（2022版）》中關于12項畢業要求中第6項“工程和社會”的內涵解讀中明確提到“了解相關領域的技術標準體系”[10]，將網絡安全國家標準引入信息安全專業人才培養也是實施工程教育認證的必須要求。

在專業人才培養目標的指引下，相關專業課程也須重塑課程目標，將與本課程相關的網絡安全國家標準的理解和運用納入課程內容，同時各專業課程必須協同配合、將各自專業知識單元或知識點與網絡安全國家標準融合教學達到落實專業人才培養目標的目的。對于通用的國家標準化基礎知識和理論，僅選取一門專業課程引入即可，如選取應用密碼學或計算機網絡安全等較早開設的專業課程進行1～2個學時的介紹，具體涉及的知識點見表1。

（二）"系統搜集網絡安全國家標準，建立網絡安全國家標準分類圖譜和知識庫

當前，網絡安全國家標準數量及涉及領域眾多且在不斷豐富增加，為了便于教師和學生快速查詢得到與某專業知識相關的一個或系列國家標準，必須在系統搜集網絡安全國家標準的基礎上，科學地建立網絡安全國家標準分類圖譜和知識庫。網絡安全標準數量眾多、領域寬泛，網絡安全國家標準分類圖譜的建立是一項富有挑戰的工作，在參考網安標委及行業企業如北京煉石網絡技術有限公司分類的基礎上，形成了如圖1所示的“安全標準之5種定位，安全產業之3大賽道，6大應用屬性、29項細分”網絡安全國家標準分類圖譜。該分類圖譜從產業大類、標準定位、應用屬性3個維度對網絡安全國家標準進行了分類，產業大類和應用屬性也一定程度上折射了安全產業圖譜，安全產業正在從“網絡安全主導、密碼技術支撐”向“網絡安全、數據安全、密碼技術三位一體”轉變；教師和學生應用“6大應用屬性、29項細分”分類方法可以快速得到與專業知識相關的國家標準。

在建立網絡安全國家標準分類圖譜的基礎上，可利用數據庫或者文檔管理工具等進一步建立標準知識庫，提供給教師和學生使用，方便其快速查詢所需的國家標準。

（三）"開展專業知識和相應網絡安全國家標準融合教學

為了系統地開展專業知識和相應網絡安全國家標準融合教學，各專業課程授課教師團隊需要在重塑課程目標的基礎上，系統梳理課程知識單元和知識點，對照網絡安全國家標準分類圖譜，建立知識單元或知識點與相應網絡安全國家標準間的對應表，通過已經建立的網絡安全國家標準知識庫得到相應標準后，對相關標準進行深入分析和解讀，將國家標準與原有專業知識進行有機融合重構教學內容、教學方式、考核評價和持續改進等，以確保專業知識和網絡安全國家標準融合教學取得預期成效和目標。此處以計算機網絡安全課程為例，所建立的專業知識和相應網絡安全國家標準間的對應關系見表2。

表2詳細展示了計算機網絡安全課程中各章節專業知識點和主要網絡安全標準之間的對應關系，將國家標準與原有專業知識進行有機融合能夠對原有教學內容形成有效補充和深化。如在第1章網絡安全基礎中引入“網絡安全從業人員能力基本要求”標準，結合每年國家網絡安全宣傳周期間發布的《中國網絡安全產業分析報告》《網絡安全產業人才發展報告》等解讀，相較過去籠統和概括性地介紹網絡安全產業發展現狀，能夠讓學生在更加清晰具體地了解產業現狀和人才現狀的基礎上，結合從業人員能力基本要求標準中提出的工作類別、工作任務、工作角色及應具備的知識和技能等選擇適合自身特長和興趣的崗位類別，并依據崗位類別所需知識和技能引導自身的學習目標和努力方向。再比如第8章防火墻技術，傳統教學往往只注重介紹防火墻基本概念、分類、技術原理等，結合國家強制標準“網絡安全專用產品安全技術要求”及推薦標準“防火墻安全技術要求和測試評價方法”，能夠讓學生進一步了解掌握防火墻這一極其重要的網絡安全產品應該具備的完整功能要求、自身安全要求、性能要求和產品開發測試過程中的安全保障要求，以使學生具備的專業知識更加接近真實的行業現狀和需求，為日后從事防火墻及相關網絡安全產品的研發、測試、部署等奠定堅實基礎。

三"實施效果

通過2020級信息安全專業選取部分課程試點引入網絡安全國家標準及2021級信息安全專業人才培養全面引入網絡安全國家標準的實踐和探索，從專業課教師端來看，專業課教師通過共同學習、集體研討、教學設計與實施等具體實踐，對標準化基本知識及網絡安全國家標準體系和框架等有了更加全面、深入的理解，通過專業知識和網絡安全國家標準有機融合重構教學內容和教學方法，使課程內容進一步得到充實和深化，并且會在以后科研項目開展過程中注重網絡安全國家標準與科研相結合，將科研成果轉化成國家標準進行推廣應用。

從學生端來看，學生通過課堂上的標準引入和解讀、專業知識和標準融合應用、課下標準精讀理解、實驗實踐課程中標準運用等教學活動，對網絡安全國家標準體系所折射出來的安全產業有了更加全面的了解，對于專業知識的應用領域和應用場景、網絡信息安全建設體系也有了更加清晰的認識，對于未來工作崗位中以相關國家標準作為基本遵循開展工作具有了強烈的信心。同時，學生通過專業知識和國家標準的融會貫通和理解運用，其實踐能力和由此激發出來的創新能力也大大增強，也有部分學生對未來從事標準化相關工作表現出了較強的意愿。

總之，通過網絡安全國家標準引入信息安全專業人才培養的初步實踐，教師和學生的標準化意識和素養都得到了較大提升，既提高了信息安全專業人才培養質量也凸顯了人才培養過程的特色。

四"結束語

網絡安全國家標準引入信息安全專業人才培養的探索，既是對黨中央、國務院和中央網絡安全和信息化委員會辦公室、國家標準化管理委員會等部門相關意見和文件的積極落實，又是信息安全專業人才培養過程的積極改革。通過此項改革的不斷深入開展，將為網絡安全產業發展輸送更多高素質的專業人才，同時也能為國家網絡安全標準化科研、管理、應用及標準國際化等人才隊伍提供堅實儲備。下一步，在信息安全專業人才培養過程中，筆者也將繼續探索網絡安全國家標準引入信息安全專業人才培養的相關路徑，在創新教學內容的基礎上進一步創新教學方法和教學模式，探究在信息安全專業開設專門的網絡安全標準化課程，舉辦網絡安全標準化專門講座，與相關組織聯合開展“網絡安全國家標準進校園”等活動，以期實現人才培養效果的最大化和最優化。

參考文獻：

[1]習近平對網絡安全和信息化工作作出重要指示[EB/OL].（2023-07-15）[2024-11-05].https：//www.cac.gov.cn/2023-07/15/c_1691074006592801.htm.

[2]關于加強國家網絡安全標準化工作的若干意見[EB/OL].（2016-08-22）[2024-11-05].https：//www.cac.gov.cn/2016-08/22/c_1119430337.htm.

[3]中共中央國務院印發《國家標準化發展綱要》[EB/OL].（2021-10-10）[2024-11-05].https：//www.gov.cn/zhengce/2021-10/10/content_5641727.htm.

[4]關于印發《貫徹實施〈國家標準化發展綱要〉行動計劃（2024—2025年）》的通知[EB/OL].（2024-03-18）[2024-11-06].https：//www.gov.cn/zhengce/zhengceku/202403/content_6942541.htm.

[5]張君華.全產業鏈導向漸進式復合應用型人才培養體系研究——以網絡信息安全產業為例[J].高教學刊，2024（7）：164-167.

[6]工業和信息化部人才交流中心.網絡安全產業人才發展報告（2023年版）[R/OL].（2023-09-20）[2024-11-06].https：//www.miitec.cn/home/index/detail？id=3310.

[7]全國網絡安全標準化技術委員會.信息安全國家標準目錄（2018版）[EB/OL].（2019-01-10）[2024-11-07].https：//www.tc260.org.cn/file/xxaqgjbzml1.pdf.

[8]教育部高等學校網絡空間安全專業教學指導委員會.高等學校信息安全專業指導性專業規范[M].2版.北京：清華大學出版社，2021.

[9]黃洪，李同.基于產教融合的信息安全人才培養模式探索[J].高教學刊，2024（1）：156-163.

[10]中國工程教育專業認證協會.工程教育認證通用標準解讀及使用指南（2022版）[EB/OL].（2022-11-08）[2024-11-08].https：//www.ceeaa.org.cn/gcjyzyrzxh/xwdt/tzgg56/631560/index.html.

基金項目：2022年河南省本科高校研究性教學改革研究與實踐項目“新工科與一流課程背景下計算機網絡安全課程研究性教學模式改革與實踐”（2022SYJXLX006）；2025年河南省研究生教育教學改革與質量提升工程項目研究生課程思政示范課程項目“網絡安全技術”（YJS2025SZ04）；鄭州大學2024年度教育教學改革研究與實踐項目（含四新）立項重點項目“新工科背景下密碼科學與技術專業建設與人才培養模式研究與實踐”（2024ZZUJGXM081）；鄭州大學2022年度課程思政教育教學改革示范課程立項重點項目“網絡攻防技術”（2022ZZUKCSZ034）；2023年鄭州大學研究生教育研究項目“德才兼備的軟件工程類碩士研究生培養模式創新與實踐”（YJSJY202348）

第一作者簡介：王志華（1977-），男，漢族，河南周口人，博士，教授，密碼科學與技術系主任，碩士研究生導師。研究方向為密碼技術及應用、網絡與通信安全、數據安全，隱私計算等。

*通信作者：任兩品（1982-），男，漢族，河南滎陽人，碩士，講師。研究方向為信息安全、網絡攻防等。