东北地区高职网络安全人才培养策略

吴交树

（吉林电子信息职业技术学院 吉林吉林 132021）

1 东北地区网络安全人才供需现状

课题组调研发现，东北地区人口稀少，近些年人才流失严重，一些重要领域，比如信息技术、网络安全等方向人才更是向北上广深等一些经济发达的大城市流动。出现此种局面主要有两个因素，一是地方政策在吸引优秀人才方面不够，二是东北地区近些年经济发展不景气。在网络安全行业，东北地区缺乏本地影响力品牌公司，外来网络安全公司数量也是较我国其他省份少。而作为网络安全人才培养的重要阵营——高职院校，开设信息安全与管理专业的很少。以吉林省为例，仅有吉林电子信息职业技术学院和长春职业技术学院开设了该专业。本科也仅有一所——长春大学开设了网络空间安全专业。然而，近几年网络安全人才需求逐年增多，出现了供需不平衡的局面。基于前边的论述，东北地区网络安全产业出现了畸形发展现象。在《2019中国网络安全发展白皮书》中明确指出，我国网络安全产业保持高速增长，然而网络安全人才短缺情况日益严峻，各国都在积极探索网络安全人才培养新措施，我国也通过多措施并举推进网络安全人才培养，代表性的办法有通过以“护网杯”网络安全竞赛和攻防实战演习“护网2019”选拔优秀网络安全人才以及构建多层次合作渠道。《2019中国网络安全与功能安全人才白皮书》中则指出，国内网络安全人才培养的主要途径是大学教育以及网络空间安全学科建设。从网络安全人才的学历情况统计结果看，大专及以下占比提高，为17 %。而全国开设网络安全专业的高校不足200所，东北地区更少，高职院校培养和输出网络安全人才的重要作用更加突出。

2 东北地区网络安全人才培养对策浅析

《2019 中国网络安全与功能安全人才白皮书》中提到，全国网络安全人才供给连年稳健增长。该白皮书系统分析了网络安全与功能安全领域的人才画像、行业及地域供需、薪酬等内容，助力网络安全和功能安全领域的健康发展。分析网络安全人才的学历情况统计结果，大专及以下占比提高，为17 %。高职培养的网络安全人才接地气，实践操作能力强且有够用的安全理论知识，后期自身发展空间较大，比较受企业欢迎。

2.1 以校企合作为桥梁，建立中高职衔接和高职本科衔接的双元模式安全人才培养通道

校企合作一直都是高职教学改革中人才培养的重要手段，高职信息安全与管理专业更加明显。吉林电子信息职业技术学院自2016年开始在吉林省招收第一批信息安全专业学生时期，就显得比较“冷门”，连续几年的招生情况都是一个自然班，家长和考生也不很清楚学习安全将来能从事什么工作，这一现象也从一定程度上反映了吉林省信息安全产业规模和影响力不足。信息安全社会影响力不足、招生就业质量不高、师资匮乏及实践环境缺乏等因素制约着高职网络安全人才培养过程，正式在这一背景下，吉林电子信息职业技术学院与中国最大的安全公司之一奇安信集团自2019开始了校企合作战略人才培养，借助于奇安信在安全领域的影响力和口碑，通过“定制班”、“网络空间安全学院”、“安全科普教育基地”等模式，双方结合各自优势在招生就业、师资队伍建设、顶岗实习、实训平台开发、教材建设、大赛会议支持等方面开展合作。奇安信牵头成立吉林省首个“青少年安全教育科普基地”面向本地区和吉林省人民群众开展公益安全教育宣传。以奇安信集团为桥梁，通过中高职衔接模式挖掘在中等职业学校中安全领域的优秀学苗，通过高职本科衔接模式提升网络安全人才培养质量，此种双元人才培养模式不仅可以保证生源质量，而且可以大幅提升信息安全专业的人次培养质量，提高专业的就业范围和质量，提升专业服务地区能力和知名度。

2.2 打造“白帽子”安全师资队伍，建设虚拟仿真攻防实训平台

高职网络安全人才培养中的两个关键元素师资队伍和实训平台制约着高职网络安全专业建设。以校企合作为抓手，一方面可以将安全专业队伍中的青年骨干教师送到知名安全企业开展安全培训学习和安全项目跟岗实践锻炼，提高安全专业教师的理论与实践应用能力，通过学校相关政策，鼓励教师学习和获得国内外知名信息安全认证，如，CISP（注册信息安全专业人员认证）、CISSP（国际注册“信息安全师”），提升师资队伍安全实战能力和影响力；通过企业跟岗实践，解决了高职信息安全专业教师普遍存在的实践能力不足的短板。条件允许可以通过校企合作企业方，在协议规定范围内，让专业教师加入到“护网”行动，由现场安全工程师带领教师一同分析、研究和设计实战方案，一同开展基于特定目标的渗透测试工作，从实战层面解决了信息安全师资队伍缺乏安全项目经验的问题。

虚拟仿真攻防实训平台可以提高安全专业学生的“准”实战能力，对接真实安全岗位技能。然而，我国市场上在售的安全实训平台虽然百家争鸣，但基本核心内容大致相同，并不适合每一所高职院校的实际需求。因此，建设一个基于本地区学生特征的、符合专业人才培养目标且符合本校专业实际需求的虚拟仿真攻防实训平台具有重要意义。高职院校可以充分调动校企合作的企业方面的研发和生产能力，结合高校教师的科研能力，按照校企合作协议约定的知识产权、利益分配等达成双方研发实训平台的前提，高校确定信息安全人才培养定位，企业完成靶机、项目说明文档、脚本、工具等设计，双方共同设计完成实训课程资源的开发，包括课程配套PPT、实训指导书、微课、教学视频等，最后由企业负责虚拟仿真平台资源加载、生产和测试等。让教师参与到平台的设计开发不仅提升了教师的科研能力，也进一步对教科研成果的转化和推广起到很好的推动作用。

东北地区经济建设改革一直在路上，高职网络安全人才培养改革也从未停止。信息安全人才的培养是多元化的，需要政府、高校、企业、行业、社会等多方共同参与完成。现阶段，高职信息安全人才的培养除了本文研究的师资队伍和实训平台外，还有实习就业、教学方法、人才培养模式、教学资源、课程建设等一系列问题需要解决。