全面提升网络安全软实力的关键策略与路径

大国博弈的暗线：网络安全人才争夺战

随着网络空间深入渗透到国民生活的各个领域，网络安全已成为各国在虚拟空间面临的首要威胁。在这场攻防较量中，最为关键的“软实力”——网络安全人才，自然被频频推向前台。纵观主要国家的网络安全战略，人才培养早已不是可选的“选修课”，而是不可或缺的“必修课”。

美国早在2011年就推出了《网络安全教育战略计划》；英国则在2009年发布的《网络安全战略》中，明确鼓励建设专业人才队伍；俄罗斯、日本、德国等国家和地区，也纷纷出台多种措施，力图在这场人才争夺中赢得先机。

然而，问题依然存在。国际信息系统审计协会（ISACA）在《2015年全球网络安全状况报告》中直言：网络安全专业人才严重短缺，未来需求还将成倍增长。一方面政策层面持续加码，另一方面市场缺口不断扩大。基于这些背景，下面我们不妨梳理一下主要发达国家在网络安全人才培养方面的战略思路，尤其是2015年的新举措，再结合我国现状，谈几点看法。

美国：顶层设计持续加码，公私联动成为主旋律

顶层设计加码，网安人才上升为国家安全支柱

以美国为例。奥巴马在2015年1月的国情咨文中明确提出，网络安全改革的目标包括加强私营企业与政府之间的信息共享、提升反间谍能力、扩大联邦政府的网络空间培训。这一系列表述，几乎将网安人才战略直接提升至国家安全层面。紧接着，2015年4月，奥巴马签署授权对跨境黑客实施“制裁”的总统令，直接将来自国外的网络威胁定性为“国家紧急状态”，并对发动网络攻击、危及美国国家安全或经济健康的海外主体实施制裁。同月，美国国防部发布新版《网络安全战略概要》，明确提出依靠133个小组的网军，完成三大目标：保护国防部自身网络、系统和信息；保护美国本土免受可能产生严重后果的网络攻击；在网络空间为军事行动和应急计划提供支持。

风投企业试水，政府与硅谷“双向奔赴”

另一个值得关注的动态是，美国政府开始主动向硅谷敞开大门。2015年4月，美国国防部部长阿什顿·卡特亲自前往硅谷，招募高科技人才用于组建网络安全力量。这批新鲜血液，甚至可作为后备军团以应对不时之需。按照规划，这支网络力量有望在2018年正式启用，总人数将超过6200人。机构的任务不仅是研究新技术，更重要的是与信息技术企业建立深度合作关系。

同样在4月，美国国土安全部部长杰·约翰逊也透露，该部门计划在硅谷设立办公室，作为政府与科技企业的又一个联络点。约翰逊甚至喊话：希望硅谷的高技术人才认真考虑加入政府部门。更值得一提的是，中央情报局多年前设立的风投企业In-Q-Tel，也开始试点专门网罗可用于情报工作的创新技术。与此同时，美国政府已成立的数字服务部门团队，也为人才在政府和私营企业间流动提供了便利通道。这说明，光有顶层设计还不够，真正要把人才用起来，机制和渠道的畅通才是关键。

英国：不拘一格降人才，从学校到职场的全链条布局

政府及公共部门：广撒网，早选拔

英国这边的策略，颇有“不拘一格降人才”的意味。2015年3月，英国情报机构政府通信总部（GCHQ）启动了名为“网络第一”的试点赞助计划。这项计划的核心思路，是通过最大范围地识别技术人才，来满足英国政府及国家安全相关企业的未来需求。如何识别？通过学校竞赛——比如网络安全挑战夏令营项目和全国数学竞赛——来选拔那些在网络安全领域展现出顶级职业潜力的苗子。

同月，内阁大臣弗朗西斯·莫德宣布，英国政府将与多方组织合作，提供一定数量的学徒培训机会，以此增加公务员队伍中网络专家的数量。同时，在继续教育和高等教育体系中也设置了更多网络安全培训课程。一个更具体的动作是：英国政府在公务员快速通道学徒项目中，直接嵌入了网络安全培训模块，并且在科技雇主合作平台（一个由企业雇主搭建的网络平台）的支持下，创建了专门的网络安全培训框架。这一系列举措的最终目标，就是把年轻一代培养成网络入侵分析师，然后直接输送到网络安全运行岗位。

重视基础教育，课程与师资双管齐下

在教育端，英国推出了一系列计划来完善网络安全教育。从2016年9月起，网络安全知识技能将正式成为取得计算机及数字化相关继续教育资格证书的关键考核因素。这意味着，16到19岁的学生如果选择这类专业，将必须接受网络安全方面的基础知识教育。此外，从2016年起，英国工程技术学会（IET）把网络安全列为学士学位课程的必要组成部分。在此之前，英国计算机协会（BCS）已经将安全方面的课程列为获取计算机领域学位的必要学科。英国教育大臣尼基·摩根曾在2015年1月的教育培训和技术展上透露，英国教育部计划投资360万英镑，用来支持学校的新计算机课程。作为计划的一部分，谷歌、IBM、微软等科技公司以及电信运营商O2，将与大学一道，对下一代计算机教师进行培训。

私营部门这边也没闲着。2015年1月，英国防务公司QinetiQ组织业余网络防御人员，在全球在线恐怖威胁模拟平台上进行了一场竞赛。这个模拟平台很有意思，是基于真实世界中最近出现的、已成功渗透到全球公司的攻击活动而开发的。竞赛的获胜者和其他10名参赛者，还获得了2015网络安全挑战大师班决赛的参赛资格。同月，欧洲首家网络安全创新公司CyLon在英国成立。这家公司由企业家、风投公司以及网络安全专家组成，明确不以盈利为目的，目标就是确立英国在全球信息安全创新中的核心地位。CyLon在2015年第二季度展开了首个为期12周的创新项目，英国内阁大臣弗朗西斯·莫德对此评价很高：该举措将协助政府把英国打造成全球电子商务环境最安全的国家之一。

从美英两国的实践来看，网络安全人才培养已经不再是一个部门、一个阶段的事情，而是贯穿了从基础教育到高等教育、从政府机构到私营企业、从人才识别到实战演练的完整链条。这对于正在加速推进网络强国战略的中国来说，无疑提供了丰富的参考样本。