让世界更安全，更美好!

关注数字孪生时代下网安人才培养，ISC 2020网络安全人才发展论坛今日举办

2020-08-19

网络安全的本质是攻防两端人与人的对抗，网络安全人才是攻防对抗的决胜因素。近年来，数字化解构旧世界，同时也建立数字孪生新世界，网络安全风险伴随时代变化持续加剧，面临着网络文化侵蚀、有组织网络犯罪集团、网络恐怖主义三大高级别安全威胁。应对这些威胁，关键在于网络安全人才及持续安全运营。因此，重视并发挥人的因素，是建立数字化时期安全防御体系的关键所在。

8月19日，聚焦网络安全人才培养的“网络安全人才发展论坛”正式在第八届互联网安全大会ISC 2020揭幕， 5位嘉宾共同围绕网络安全人才培养的现状和发展进行了深度交流和探讨。

嘉宾介绍：

邬江兴：中国工程院院士、通信与信息系统专家、中国国家数字交换系统工程技术研究中心（NDSC）主任；

王继龙：清华大学长聘教授、亚太先进网络组织APAN主席、网络空间国际治理项目负责人；

魏   强：信息工程大学教授、博士生导师、国防科技工业网络安全创新中心首席研究员；

程   宇：国家工业信息安全发展研究中心工程师；

姜思红：360网络安全大学总经理。 

在论坛上，中国工程院院士、通信与信息系统专家、中国国家数字交换系统工程技术研究中心（NDSC）主任、教授，少将邬江兴率先分享了自身对网络安全人才发展战略的思考。

邬院士提到，当下我国发展处于百年未有之大变局，网络安全领域也同样如此。国际上争夺和控制网络空间战略资源、抢占规则制定权和战略制高点、谋求战略主动权的竞争必将日趋激烈。

在这样的变局中，我们既需要领域、方向、目标和技术线路各个层面的创新引领，更需要有强有力的人才供给，高质量的人才支持。网络安全能力的竞争，归根结底是人才的竞争，有效推进网络安全人才建设、科学应用网络安全人才方能为国家网络安全和企业网络安全提供有效保障。

网络安全人才培养是全社会共同的责任，需要靠众人拾柴火焰高，希望ISC 大会能够搭建起一个连接共融的大平台，大家一条心、一盘棋、一股劲，共同担起培养网络安全人才的责任，做出应有的贡献。

中国工程院院士、通信与信息系统专家、

中国国家数字交换系统工程技术研究中心（NDSC）

主任教授，少将邬江兴

就新形势下的网络安全人才培养问题，清华大学长聘教授、亚太先进网络组织APAN主席、网络空间国际治理项目负责人王继龙分享了自己的心得。

王继龙认为，谈网络安全人才培养的问题不能脱离时代背景，当下大安全时代已经到来，人工智能、5G物联网等技术正在为网络安全带来巨大的安全威胁和挑战。

面对网络安全人才巨大的缺口，新形势下的网络安全人才培养模式应该更注重细分化和职业化，建立起一个高效网络安全学习空间和安全能力评价机制为网络安全教育赋能，为迎接大安全时代挑战培育更多实战型、急需型安全人才。

清华大学长聘教授、亚太先进网络组织APAN主席、

网络空间国际治理项目负责人王继龙

就工业互联网安全专业人才培养模式的话题，信息工程大学教授、博士生导师、国防科技工业网络安全创新中心首席研究员魏强进行了分享。魏强表示，基于信息技术与工业技术深度融合的工业互联网已经深刻的影响到我们的生产生活方式，但工业互联网安全仍然面临着诸多的安全风险与挑战，缺乏专业的工业互联网安全人才就是其中重要一环。

工业互联网的威胁特征对以服务工业互联网为目标的安全人才提出了更高的能力要求，要求同时具备应用安全、数据安全、控制安全、网络安全和设备安全等多方面的安全素养与能力。

因此，工业互联网安全人才培养也应该强调一个兼备、两个交叉和三个强化的一二三人才培养体系，即培养攻防兼备型安全人才，培养工业和网络交叉、工业安全和信息安全交叉的交叉学科人才，培养具备逆向能力、网络对抗能力、产学研结合能力的复合型人才。

信息工程大学教授、博士生导师、

国防科技工业网络安全创新中心首席研究员魏强

国家工业信息安全发展研究中心工程师程宇在《产业变革发展驱动网络安全人才队伍建设》主题演讲中谈到，近年来全球网络安全市场增长势头强劲，根据2019年9月工信部网安局发布的《关于促进网络安全产业发展的指导意见(征求意见稿)》明确的发展目标，预计到2025年，我国网络安全产业规模将超过2000亿元。

程宇在演讲中提到，产业的发展正在推动各行业网络安全人才需求增长，国务院与各部委也多次提出要健全融合发展人才培养体系，加强高层次应用型专业人才培养加强人才队伍建设，不断壮大网络安全人才队伍。

要充分发挥专业主库、科研机构和企业专家的引导作用，不断完善网络安全人才教育体系和评价机制、鼓励机制，为网络安全人才成长创造良好的生态，创新推动我国网络安全产业的增速发展。

国家工业信息安全发展研究中心工程师程宇

论坛最后，360企业安全集团网络安全大学总经理姜思红就网络安全人才能力的发展进行了分享和交流。姜思红谈到，近年来我国数字化升级持续加速，全球范围内的大国博弈态势也不断发生变化，为网络空间的局势带来了巨大的改变，网络安全威胁正在持续的加剧。

新的安全局势也对网络安全组织提出了更多能力层面的要求，需要具备积极防御、感知发现、安全运营等多方面的能力需求，网络安全的从业人员已经成为组织安全保障的核心中坚力量，成为驱动组织安全能力发展的核心动能。

根据360网络安全大学对不同组织的研究发现，网络安全组织与其他组织的区别点在于，网络安全组织的发展模式并非是找到组织中的长板将其优势发展最大化，进而带动其他短板，而是要寻找到组织的最低风险点和脆弱点来做短板补齐，网络安全人才的培养目标是要建立在构建服务于安全能力短板补齐的基础上，同时去考量安全人才自身的主观能动性，驱动他来精进安全组织的生命力。

姜思红表示，基于对网络安全组织和安全人才培养的研究，360网络安全大学已经形成了一套网络安全组织建设能力框架和一套网络安全人才能力评价模型，汇同网络安全人才成长所需要的工作任务库、技能库、知识库以及素养库，最终形成了《网络安全人才能力发展白皮书》并将在论坛之后发布，360网络安全大学将会深耕网络安全人才培养的研究，期待更多同仁与360网络安全大学一同探讨与研究，促进产业的共同进步。

360企业安全集团网络安全大学总经理姜思红

《网络安全人才能力发展白皮书》

值得一提的是，除网络安全人才发展论坛外，第八届互联网安全大会（ISC 2020）首次设置了新基建日、战略日、信创日、技术日、产业日、人才日等多个主题日，还陆续推出网络空间战略与治理论坛、漏洞管理与研究论坛、信创安全论坛、大数据安全论坛、人工智能与安全论坛、城市安全论坛、关键信息基础设施安全防护论坛等在内的27场论坛研讨，围绕新基建、战略、信创、技术、产业等领域进行全方位探讨与交流，洞察数字孪生时代下的安全趋势，共同探索助推安全产业发展的新机遇。

目前，27场论坛陆续开放中，更多前沿技术话题、大咖观点分享将在第八届互联网安全大会中持续呈现。锁定永不闭幕的ISC 2020，更多前沿话题敬请期待。