信息安全人才培养现状与挑战
大数据时代的信息安全挑战
大数据时代的信息安全挑战随着互联网的飞速发展，大数据时代已经来临。
在这个时代，信息安全面临着前所未有的挑战。
在这个信息爆炸的时代，我们的个人隐私、企业机密以及国家安全都可能因为信息安全问题而受到威胁。
本文将探讨大数据时代信息安全所面临的挑战以及应对策略。
一、大数据时代信息安全面临的挑战1.数据量庞大，安全防护难度增加随着大数据时代的到来，数据量呈现出爆炸式增长。
这使得信息安全防护的难度大大增加。
一方面，大量的数据需要保护，安全防护资源有限，导致防护能力不足；另一方面，数据量庞大意味着潜在的攻击面也更大，攻击者有更多的机会入侵系统。
2.数据类型多样，安全防护手段不足大数据时代，数据类型繁多，包括结构化数据、半结构化数据和非结构化数据等。
这些数据类型的安全防护手段各不相同，现有的安全防护技术难以适应这种多样性。
与此同时，新兴的技术如物联网、等所带来的数据安全问题也尚无完善的解决方案。
3.数据流动快速，安全风险无处不在在大数据时代，数据流动速度加快，安全风险无处不在。
数据可能在传输过程中被窃取、篡改，也可能在存储、处理和使用过程中受到攻击。
随着云计算和分布式技术的普及，数据可能在多个地点进行存储和处理，这进一步增加了信息安全的风险。
4.人为因素成为信息安全的主要威胁大数据时代，人为因素成为信息安全的主要威胁。
一方面，内部人员可能因疏忽大意或恶意行为导致数据泄露；另一方面，外部攻击者可能利用社交工程等手段欺骗内部人员，进而获取敏感信息。
随着勒索软件等恶意软件的泛滥，人为因素对信息安全的影响愈发严重。
5.法律法规和标准体系滞后虽然我国近年来在信息安全方面出台了一系列法律法规，但与大数据时代的发展速度相比，法律法规和标准体系仍显滞后。
这导致企业在面对新的信息安全问题时，难以找到合适的法律依据和标准进行应对。
二、大数据时代信息安全应对策略1.强化数据安全防护技术针对大数据时代数据量庞大、数据类型多样的特点，我们需要加强数据安全防护技术的研究与开发。
信息安全的新挑战与机遇
信息安全的新挑战与机遇在当今数字化时代，信息安全已成为一个不可忽视的重要话题。
随着技术的发展和应用的普及，信息安全面临着新的挑战和机遇。
本文将探讨信息安全领域的新挑战与机遇，并提出相应的解决方案。
一、新挑战随着云计算、物联网、大数据等技术的广泛应用，信息安全面临着以下新挑战。
1. 数据泄露风险大数据的兴起使得数据的价值日益凸显，而数据泄露却日益频繁。
黑客利用各种手段入侵系统，窃取用户隐私信息，给个人和企业造成巨大损失。
2. 恶意软件威胁恶意软件如病毒、木马、间谍软件等通过潜入用户设备或系统，窃取敏感信息、破坏系统稳定性，给信息安全带来了极大威胁。
3. 社交网络隐私问题社交网络的普及，使得用户越来越容易暴露个人信息，进而遭受侵犯隐私的威胁。
个人信息被滥用、身份被冒用等问题愈发严重。
4. 新兴技术薄弱环节的安全保护新兴技术的快速发展，往往伴随着安全保护措施的滞后。
人工智能、区块链等领域在应用过程中存在安全风险，亟需加强安全研究。
5. 国际合作和协调不足信息安全是全球性问题，但各国在信息安全领域的合作和协调不够紧密，无法有效应对跨国黑客攻击、网络犯罪等威胁。
二、新机遇信息安全的新挑战也带来了新的机遇，我们可以从以下几个方面来看。
1. 增加了信息安全市场需求随着信息安全风险的加大，企业和个人对信息安全的重视程度不断提高。
信息安全市场迎来了广阔的发展空间，涉及安全服务、安全产品、安全培训等领域。
2. 孕育了信息安全人才需求面对新的挑战，企业和机构对信息安全人才的需求日益增加。
这为信息安全领域的专业人士提供了更多的就业机会和发展空间。
3. 推动了技术创新与发展新挑战对技术提出了更高的要求，促使人们加强技术创新与研发，不断推动信息安全技术的发展。
比如，加密技术、身份识别技术、安全审计技术等的发展不断为信息安全提供新的解决方案。
4. 引发了政策法规的制定新挑战催生了相关政策法规的制定和完善，进一步规范了信息安全行业的发展。
2023中国信息安全报告
2023中国信息安全报告摘要2023年是中国信息安全领域的重要一年。
随着信息技术的迅猛发展，网络攻击和信息泄露等安全威胁日益严重，信息安全问题已成为中国社会和经济发展中的重要挑战。
本报告主要分析了2023年中国信息安全的现状和面临的挑战，同时提出了一些应对策略和建议，以加强中国的信息安全防护能力。
1. 简介随着数字经济的快速发展，信息化程度不断提高，信息安全问题也日益突出。
2023年，中国信息安全面临着国内外多重挑战，如网络攻击、信息泄露、危害国家安全的行为等。
因此，制定一份综合性的信息安全报告对于加强中国的信息安全防护能力具有重要意义。
2. 2023年中国信息安全现状2.1 网络攻击形势2023年，中国面临着大量的网络攻击。
黑客活动和网络犯罪行为不断威胁着中国的信息系统，给政府、企业和个人带来了巨大的损失。
其中，针对政府和企业的网络攻击最为猖獗，信息窃取、勒索软件和拒绝服务攻击等方式屡见不鲜。
2.2 信息泄露风险2023年，信息泄露风险在中国仍然很高。
未经授权的个人信息泄露事件频繁发生，给广大用户的个人隐私带来了极大的影响。
企业数据泄露也多有发生，造成商业机密被泄露、财务损失等问题。
2.3 国家安全威胁中国面临着来自国内外的国家安全威胁。
一些国家和组织通过网络攻击和间谍活动等手段，试图获取中国的国家秘密和重要信息。
这些威胁对于中国的国家安全具有严重的危害。
3. 2023年中国信息安全挑战3.1 技术挑战随着技术的发展，黑客的攻击手段也变得越来越复杂和隐蔽。
他们利用新的技术手段发起攻击，例如人工智能、区块链等技术的滥用。
中国需要加强自身的技术研发和攻防能力，以应对不断变化的技术挑战。
3.2 法律与规范挑战在信息安全领域，中国的法律和规范体系还相对不完善。
信息安全相关的法律和法规尚不够健全，对于网络攻击和信息泄露等行为的惩罚力度还有待加强。
同时，需要完善相关的行业标准和规范，加强对信息安全的监管和管理。
“一核双元三进四共五融”的高职信息安全人才培养模式探索
“一核双元三进四共五融”的高职信息安全人才培养模式探索摘要：针对高职信息安全人才培养面临的诸多问题和困境，秉承“一核双元三进四共五融”的高职人才培养模式，探索和实践信息安全人才培养举措，总结产教融合协同育人建设及成果。
关键词：产教融合、信息安全、人才培养基金：浙江安防职业技术学院产教融合育人项目“网络信息安全产学合作协同育人项目（CJRH2021Y01）”一：背景需求随着信息化在各行各业的不断深化，网络信息安全问题愈发严峻，当前经济社会对信息安全人才的需求日益突出。
从我国现在网络安全保障工作的紧迫性来看，培养网络安全与信息化专业人才队伍更是刻不容缓。
近几年的国家也在推进各级政府的“护网”行动，在行动当中充分暴露出了政府及企事业单位的信息安全问题，同时也对信息安全运维人员在运维技能上提出了非常高的要求。
目前，高职信息安全人才培养存在较多问题和隐患，主要表现在：教学内容与行业生产需求脱节、教学标准与行业技术标准脱节、传统教学管理制度导致课程体系僵化、实训条件和行业标准脱节等问题[[1]]。
针对以上问题，秉承“一核双元三进四共五融”的高职人才培养模式，积极探索高职信息安全人才培养方式方法，将“产学合作、科教结合、面向市场、适应社会、加强实践、注重创新”作为实训建设宗旨,以标准化、集中化的信息安全技术相关专业人才培养为抓手，通过校、政、企、行共建方式，建设“信息安全高技能人才实训基地”，促进学校与企业、行业协会等相关单位的合作，为学生提供更多的实践机会和就业机会，同时也可以为企业和行业提供更多的符合社会需求的信安人才资源。
二：高职信息安全人才培养现状作为计算机领域里的一门非常复杂庞大的学科专业，信息安全技术相较于其他基础计算机学科专业更加难以学习和掌握，而针对高职学生进行信息安全技术培养面临非常多的问题和挑战，主要表现在：（1）信息安全技术日新月异，行业需求也在不断变化，而我们的教学内容拘泥于现状，脱离行业需求，教学标准与行业技术标准脱节；（2）教学方法单一，缺乏适用高职教学的信息安全领域教学资源和教学素材以及统一管理的教学资源平台（3）教学与实习脱钩，缺乏行业项目历练，学生难以适应跟岗和顶岗实习内容；（4）教学师资力量不足，教师缺乏网络安全实战经验和能力，从而导致实际教学偏离行业需求。
宣传信息安全演讲稿(3篇)
第1篇尊敬的领导，亲爱的同事们：大家好！今天，我非常荣幸能够站在这里，与大家共同探讨一个与我们每个人都息息相关的话题——信息安全。
在这个信息化时代，信息安全已经成为我们生活中不可或缺的一部分。
今天，我将从以下几个方面来谈谈信息安全的重要性以及我们如何共同筑牢信息安全防线。
一、信息安全的重要性1. 国家安全的基石信息安全是国家安全的重要组成部分。
随着互联网的普及和信息技术的发展，国家面临着前所未有的网络安全威胁。
保护信息安全，就是维护国家主权、安全和发展利益。
2. 个人隐私的保护在数字化时代，个人信息泄露事件频发。
信息安全不仅关系到国家利益，更关系到我们每个人的隐私。
保护信息安全，就是保护我们的个人隐私。
3. 经济社会的稳定发展信息安全与经济社会发展息息相关。
信息系统的稳定运行，是经济社会发展的基础。
信息安全出现问题，将严重影响经济社会的稳定发展。
二、当前信息安全面临的挑战1. 网络攻击手段日益翻新随着技术的进步，网络攻击手段不断翻新，从传统的病毒、木马攻击，到现在的APT（高级持续性威胁）攻击，网络安全形势日益严峻。
2. 信息安全人才短缺我国信息安全人才短缺，难以满足日益增长的信息安全需求。
缺乏专业人才，导致信息安全防护能力不足。
3. 安全意识薄弱部分用户安全意识薄弱，容易成为网络攻击的受害者。
同时，一些企业对信息安全重视程度不够，导致信息安全防护措施不到位。
三、筑牢信息安全防线，我们该怎么做1. 加强法律法规建设完善信息安全法律法规体系，加大对网络犯罪的打击力度，形成强有力的法律震慑。
2. 提升技术防护能力加大信息安全技术研发投入，提高我国信息安全技术水平。
同时，引进国外先进技术，提升我国信息安全防护能力。
3. 培养信息安全人才加强信息安全教育，培养一批具有国际视野、掌握核心技术、具备实战经验的信息安全人才。
4. 提高安全意识加强信息安全宣传教育，提高全民安全意识。
企业要重视信息安全，建立健全信息安全管理制度，加强员工安全培训。
网络信息安全专业人才培养模式探讨
网络信息安全专业人才培养模式探讨在当今数字化时代，网络信息安全已成为国家安全、社会稳定和经济发展的重要保障。
随着信息技术的飞速发展和广泛应用，网络攻击、数据泄露、恶意软件等安全威胁日益增多，对网络信息安全专业人才的需求也日益迫切。
因此，探讨网络信息安全专业人才的培养模式具有重要的现实意义。
一、网络信息安全专业人才的需求现状随着互联网的普及和信息化程度的不断提高，网络信息安全问题日益凸显。
从政府机构、金融行业、能源企业到互联网公司，各个领域都面临着严峻的网络安全挑战。
网络攻击手段不断翻新，攻击规模不断扩大，造成的损失也越来越严重。
例如，近年来频繁发生的大规模数据泄露事件，不仅给企业带来了巨大的经济损失，还严重损害了用户的隐私和权益。
此外，针对关键基础设施的网络攻击也可能导致电力中断、交通瘫痪等严重后果，威胁国家安全和社会稳定。
在这样的背景下，对网络信息安全专业人才的需求呈现出爆发式增长。
据相关统计数据显示，我国网络安全人才的缺口高达数百万，尤其是具备实战经验和创新能力的高端人才更是供不应求。
二、网络信息安全专业人才应具备的能力和素质（一）扎实的专业知识网络信息安全专业人才需要掌握计算机网络、操作系统、数据库、密码学等多方面的专业知识。
了解网络攻击和防御的原理和技术，熟悉常见的安全漏洞和攻击手段，能够进行安全风险评估和防范。
（二）实践操作能力具备实际的动手能力，能够熟练运用各种安全工具和技术进行安全检测、漏洞修复、应急响应等工作。
通过实践积累经验，提高解决实际问题的能力。
（三）创新能力网络安全领域不断发展变化，新的攻击手段和防御技术层出不穷。
因此，专业人才需要具备创新思维和创新能力，能够不断探索和研究新的安全技术和方法，以应对日益复杂的安全威胁。
（四）团队协作和沟通能力网络信息安全工作往往需要跨部门、跨领域的协作，因此专业人才需要具备良好的团队协作和沟通能力，能够与不同背景的人员有效地合作，共同完成安全任务。
网络安全人才短缺找寻合格专业人员的挑战
网络安全人才短缺找寻合格专业人员的挑战随着互联网的快速发展和普及，网络安全问题日益凸显，各种网络攻击和数据泄震荡着人们的信任和安全感。
在这样的背景下，网络安全人才的需求愈发迫切，但与之相对应的是网络安全人才的短缺现象。
找寻合格的网络安全专业人员成为了企业和组织面临的一项严峻挑战。
一、网络安全人才需求的增长随着信息化进程的加快，各行各业对网络安全人才的需求不断增长。
金融、电商、互联网、政府等领域对网络安全的重视程度不断提升，对网络安全人才的需求量也在逐年攀升。
网络安全人才的短缺已经成为制约企业信息安全发展的重要因素之一。
二、网络安全人才短缺的原因1. 教育体系滞后：网络安全是一个新兴的领域，但相关专业在高校的设置和发展相对滞后，导致网络安全人才的培养跟不上市场需求。
2. 技术更新快速：网络安全领域的技术更新换代非常迅速，要求从业人员具备持续学习的能力和意识，而这也是许多人才难以适应的原因。
3. 行业吸引力不足：相比互联网等行业，网络安全行业的薪资和福利相对较低，缺乏吸引人才的竞争力。
4. 专业技能匮乏：网络安全人才需要具备扎实的技术功底和丰富的实战经验，但目前市场上真正优秀的网络安全人才并不多见。
三、找寻合格专业人员的挑战1. 人才稀缺：网络安全人才的稀缺性导致了企业在招聘过程中面临着巨大的挑战，很难找到符合要求的人才。
2. 招聘成本高昂：由于网络安全人才的供需矛盾，企业在招聘网络安全人才时往往需要支付较高的薪资和福利，增加了企业的用人成本。
3. 安全风险增加：网络安全人才短缺会导致企业的安全风险增加，容易受到各种网络攻击和威胁，给企业的信息资产造成严重损失。
四、解决网络安全人才短缺的对策1. 完善教育体系：加大对网络安全专业的培养力度，提高网络安全人才的整体素质和水平。
2. 加强行业合作：建立行业与高校的合作机制，促进校企合作，让学生更好地接轨行业需求。
3. 提高行业吸引力：提高网络安全行业的薪资待遇和福利保障，增加行业的吸引力，吸引更多人才从事网络安全工作。
信息安全技术的现状与趋势
信息安全技术的现状与趋势信息安全技术是在保障信息的可靠性、完整性、保密性和可用性的基础上，利用现代信息技术手段，对各种信息进行保障的学科和技术。
随着信息技术的不断发展，信息安全技术也在不断创新和完善。
本文将从信息安全技术的现状、发展趋势、面临的挑战三个方面进行探讨。
一、信息安全技术的现状目前，信息安全技术已成为信息化时代的重要组成部分。
从数据加密技术、网络安全技术、安全防范技术到系统审计技术，都是建立在信息安全技术的基础上的。
信息安全技术主要包括身份证明、加密、防火墙、入侵检测、网络流量分析、访问控制、漏洞扫描和内容过滤等方面。
在信息安全技术的主要应用领域中，网络安全和移动安全是当前信息安全技术应用的最主要领域。
网络安全方面，目前主要包括网络边界安全、网络内部安全和网络设备安全三个方面。
在移动安全方面，目前有移动应用安全、移动终端安全和可信计算等技术。
同时，近年来，大数据和云技术的快速发展也促进了信息安全技术的发展。
在大数据安全领域，分布式存储系统和分布式数据处理技术是大数据安全领域的两个关键技术。
而在云安全领域，安全的云计算基础设施、云存储安全和数据隐私保护等是云安全领域的主要研究方向。
二、信息安全技术的发展趋势信息安全技术的发展趋势主要体现在以下几个方面：1、智能化智能化是未来信息安全技术的发展趋势之一。
随着技术的发展，人工智能、机器学习等技术正在逐渐应用到信息安全技术中。
通过人工智能和机器学习，信息安全技术可以实现更智能、更高效的安全防护。
2、全球化全球化也是未来信息安全技术的发展趋势之一。
随着全球化的发展，信息的传递和交流越来越便利，但同时也带来了更多的信息泄露和安全隐患。
因此，信息安全技术需要更多的全球合作和共同参与，才能够更好地实现跨国界的安全保护。
3、个性化个性化也是未来信息安全技术的发展趋势之一。
随着信息技术的广泛应用和普及，人们对信息安全的认识和需求也在不断提高。
在这种情况下，信息安全技术需要更多地关注个性化需求，提供个性化的安全保护服务。
信息安全管理的挑战与应对
信息安全管理的挑战与应对随着信息化时代的快速发展，信息安全管理面临着前所未有的挑战。
在这个充满风险的网络环境中，如何应对信息安全问题成为了摆在我们面前的一道难题。
本文将从技术、制度、人员等多个方面来探讨信息安全管理的挑战并给出相应的应对策略。
一、技术挑战信息技术的进步为我们带来了便捷和高效，但也带来了一系列的技术挑战。
网络攻击手段日新月异，黑客、病毒、木马等恶意软件的出现给我们的信息系统安全带来了巨大的威胁。
另外，云计算、物联网的快速发展，更是给信息安全管理带来了新的挑战。
针对技术挑战，我们应采取以下应对策略：1. 加强技术防范：采取多层次安全防护措施，包括入侵检测系统、防火墙、安全认证等，确保信息系统的安全性。
2. 加强漏洞管理：定期对系统进行漏洞扫描，及时修复已知的漏洞，以防止黑客利用漏洞进行攻击。
3. 加强数据加密：对重要数据进行加密，确保数据在传输和存储过程中的安全性。
4. 加强应急响应：建立信息安全应急响应机制，及时应对各类安全事件的发生。
二、制度挑战信息安全管理涉及到众多制度和规范的制定与实施。
然而，在实际操作中，制度执行不到位、制度缺失等问题依然存在。
另外，信息安全管理涉及到多个部门和各类人员，协调难度较大，导致制度落地不够彻底。
针对制度挑战，我们应采取以下应对策略：1. 建立健全的制度框架：制定全面、科学的信息安全管理制度体系，明确各项规范和控制要求。
2. 加强培训与宣传：加强对信息安全制度的培训和宣传，提高员工的安全意识和执行纪律。
3. 强化监督与评估：建立信息安全管理的监督机制，对制度执行情况进行评估和反馈，对不合规行为予以严肃处理。
4. 加强跨部门合作：建立信息安全管理的跨部门协作机制，加强各部门之间的沟通与合作，形成合力。
三、人员挑战信息安全管理离不开专业的人才支持，而当前信息安全人才的短缺和流动性较高给信息安全管理带来了困难。
另外，员工的不规范操作和对信息安全重要性的认识不足也是一个挑战。
网络安全视域下我国人才队伍建设的思考
网络安全视域下我国人才队伍建设的思考1. 引言1.1 现状背景我国网络安全人才队伍建设成为当前的紧要任务。
现阶段，我国网络安全人才队伍存在着人才短缺、人才结构不合理、人才培养体系不完善等问题，制约着我国网络安全事业的发展。
急需加强对网络安全人才的培养和引进，提高网络安全人才的整体素质和竞争力，为我国网络安全事业的长远发展奠定坚实基础。
在这一背景下，本文将针对我国网络安全人才队伍建设的现状进行深入分析和探讨，提出相关建议和对策，以推动我国网络安全人才队伍建设迈上新的台阶。
1.2 问题意识在当前数字化、信息化的时代，网络安全已经成为全球共同关注的重要议题。
我国在网络安全人才队伍建设方面仍然存在着一系列问题和挑战。
我国的网络安全人才数量和质量相对不足。
随着网络犯罪和网络攻击事件不断增多，对网络安全人才的需求也在不断增加，而现有的人才数量无法满足这一需求。
我国网络安全人才的培养模式和培养质量有待提高。
目前的人才培养模式仍然存在着理论与实践脱节、教育与实践结合不足等问题，导致培养出来的网络安全人才与实际需要不完全契合。
企业在网络安全人才培养方面的投入不够，缺乏有效的培训机制和激励措施，导致人才流失严重。
我国网络安全人才队伍建设面临着严峻的挑战，亟需采取有效的措施加以解决。
1.3 研究目的网络安全人才队伍建设一直是我国亟待解决的重要问题。
随着信息技术的快速发展和网络安全威胁的不断增加，对网络安全人才的需求也与日俱增。
目前我国网络安全人才队伍建设仍存在一系列问题和挑战。
本研究旨在通过对当前网络安全人才现状的分析，探讨不同人才培养模式的优劣，提出高校教育改革建议，优化企业培训机制，同时探讨社会共建共享路径，以期为我国网络安全人才队伍建设提供有益建议和借鉴。
通过本研究，我们希望为改善我国网络安全人才队伍的结构和质量提供参考，推动网络安全人才队伍的健康发展，促进我国网络安全事业的长足进步。
2. 正文2.1 网络安全人才现状分析当前，我国网络安全领域正面临着人才短缺的严峻挑战。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
武汉大学计算机学院 报告人 张焕国
目录
1. 我国信息安全人才培养现状 2. 美国网络空间安全教育计划 3. 几点思考
2
一、我国信息安全人才培养现状
z 我国信息安全人才培养始自红军时期。 z 70年代之前，我国只有少数专业性学校（如军 队学校）培养信息安全方面的专业人才，而且 培养的技术内容以密码技术为主。 z 70年代开始，我国普通高校开始培训信息安全 人才。如，中科院数学所和北京大学开始为军 队培训密码学的数学基础，西安电子科技大学 开始为军队培训数字通信和编码。 z 1999年西安电子科技大学等4所高校建立了“信 息对抗”本科专业。现在已发展到15所。
提高实践能力 了解行业知识 单位与学生双向选择
开展信息安全社会教育：政府、企业、学校联合
19
三、几点思考
z 关于通才与专才培养
培养通才还是培养专才是一个长期争论的问题 社会既需要通才又需要专才 教育部所属的学校以培养通才为主，行业所属的 学校多以培养专才为主 通才类本科毕业生的特征
理论基础较好 理论与技术面较宽 动手能力较弱 缺少行业知识
20
三、几点思考
z 关于通才与专才培养
专才类本科毕业生的特征
理论基础较弱 理论与技术面较窄 动手能力较强 了解行业知识
两类本科毕业生都有优秀人才
具有扎实的理论基础和基本技术 热爱本职工作 肯干、能吃苦
二、美国网络空间安全教育计划
z 框架将网络空间安全专业领域分为七个大类：
网络空间专业领域
1 安全地 提供保障
2 系统运行 与维护
3 实施保 与防御
4 调查 取证
5 情报收集 与作战
6
z 我国与美国的信息安全教育体系比较 美国
信息安全劳动力，看成一种职业 面向全民实施信息安全教育：基础教育，大 学教育，职业教育 制定了一个完整的框架： 明确的目标与任务，完整的专业技术领域 11个政府机构参与，形成了一个信息安全教 育社会体系 缺少具体实施细则 值得我们借鉴
21
三、几点思考
z 不同阶段的人才培养
本科阶段
以掌握专业知识为主
硕士研究生阶段
以提高专业能力为主
博士研究生阶段
以专业创新为主
用人单位
根据本单位的工作性质选用合适的人才
22
让我们携起手来， 共同培养信息安全 优秀人才！
23
谢 谢！
24
6
一、我国信息安全人才培养现状
z 目前存在的问题
毕业生人数不能满足社会的需求 毕业生的质量参差不齐
理论基础 动手能力
许多学校缺少信息安全教师，而且师资质量需要 提高 许多学校的实践教学条件需要改善 培养的人才类型单一
社会需要各种类型的人才 非学历信息安全人才培养方面的差距较大
3
一、我国信息安全人才培养现状
z 2001年，武汉大学建立了我国第一个信息安全 本科专业。现在已发展到80多所大学。 z 2001年，武汉大学与企业联合建立了我国第一 个信息安全博士后产业基地。 z 2003年，武汉大学、华中科大、科学院软件所 和国防科大建立信息安全博士点。后来又增加 了很多。 z 西安电子科大、解放军信工大、北京邮电大学 和国防科大等高校建立了密码学博士点。
z 纲领文件：
11年发布了《NICE战略计划（草案）》，12年修订
8
二、美国网络空间安全教育计划
目标1：提高全民网络空间安全的风险意识 z 任务1：
增进对网络空间风险和脆弱性的了解
z 任务2：
促进网络空间安全资源和工具的使用
9
二、美国网络空间安全教育计划
目标2：扩充网络空间安全队伍后备人才 z 任务1：
二、美国网络空间安全教育计划
目标3：培养具有全球竞争力的网络空间安全队伍 z 任务3：
建立网络空间安全培训和职业发展的标准和指南
制定现行网络空间安全培训的基本要求。 基于熟练程度、职业水平、专业领域，对培训分类。 为各种网络空间安全职位所需的知识和技能提供详细指 南。 开发网络空间安全工具，提供培训课程目录。
5
一、我国信息安全人才培养现状
z 我国信息安全专业经过十二年的发展，已经取 得了辉煌的成绩 已经向社会输送本科毕业生2万多人 已经向社会输送研究生2千5百多人 我国信息安全人才学历教育，已经形成完整 体系（本科、硕士、博士） 已经制定出信息安全专业规范 毕业生的质量明显提高，社会好评 武汉大学等学校的毕业生供不应求
13
二、美国网络空间安全教育计划
目标3：培养具有全球竞争力的网络空间安全队伍 z 任务4：
分析帮助各单位雇佣和招聘网络空间安全专业人员
分析各职业领域的雇佣和招聘策略。 帮助各单位雇佣和招聘网络空间安全专业人员。
z 任务5：
评估网络空间安全队伍的职业化。
形成一支网络空间安全职业化队伍
14
4
一、我国信息安全人才培养现状
z 2005年教育部下达了《教育部关于进一步加强 信息安全学科、专业和人才培养工作的意见》 的文件。 z 2007年1月“教育部高等学校信息安全类专业教 学指导委员会”成立。 z 2007年教育部启动了“信息安全专业指导性专业 规范研制”和“信息安全专业专业评估研究与实 践”两个教学科研项目。 z 2008年教育部批准了15所高校的信息安全专业 为“国家特色专业建设点”。
7
二、美国网络空间安全教育计划
z 由商务部NIST研究所牵头，国土安全部、国防 部、教育部、司法部等11个政府部门共同负责 z 目的：通过创新网络空间安全教育，增强美国整 体的网络空间安全 z 三个具体目标：
1、提高全民网络空间安全的风险意识； 2、扩充网络空间安全队伍后备人才； 3、培养一支具有全球竞争力的网络空间安全队伍。
16
三、几点思考
z 我国与美国的信息安全教育体系比较 我国
本科教育发展很快，培养了大量专业人才 制定了信息安全专业规范 缺少基础教育中的信息安全教育 缺少面向全社会的信息安全教育体系
政府 军队 企业 民众
17
三、几点思考
z 改进措施
学校贯彻实施信息安全专业规范
11
二、美国网络空间安全教育计划
目标3：培养具有全球竞争力的网络空间安全队伍 z 任务1：
鼓励开发并采用国家网络空间安全框架
达成共识，制定框架 开发工具，鼓励和监督在联邦机构和社会采用该框架。
z 任务2：
开发网络空间安全队伍人员数量预测工具
利用框架作指南，评估联邦网络空间安全队伍需求
12
通过加强网络空间安全与团队教育、以及数学和计 算思维的作用，增加基础教育中有关网络空间安全 的教学内容。
10
二、美国网络空间安全教育计划
目标2：扩充网络空间安全队伍后备人才 z 任务2：
通过增加丰富多彩的课程和研究机会，促进对计 算机科学和网络空间安全的兴趣。
在高中/大学预科阶段，增加丰富多彩的计算机课程。 在本科和研究生层次，增加丰富多彩的网络安全课程。 开展网络空间安全竞赛。 发展网络空间安全研究和开发的优秀人才。 协调国家网络空间安全虚拟实验室的学习网。
规范是信息安全专业的基本要求 知识体系 实践能力体系
开展信息安全师资培训工作
教师质量是提高人才培养质量的关键 高校与企业联合开展培训工作
18
三、几点思考
z 改进措施
教育部将对计算机学科的各专业（包括信息安全 专业）将进行抽查，适当时进行“专业认证” 用人单位为学生提供实训、实习机会