2023年5月24日,国务院发布新修订的《商用密码管理条例》,是继2019年10月26日《密码法》颁布出台后,密码事业发展的又一 重要里程碑。《条例》第四条规定,国家加强商用密码人才培养,建立健全商用密码人才发展体制机制和人才评价制度,鼓励和支持密码相关学科和专业建设,规范商用密码社会化培训,促进商用密码人才交流,这势必为密码人才队伍建设提供强大助推力
1 密码密码人才是维护国家安全利益、保障数字经济健康发展的关键
密码技术与核技术、航天技术并称为国家安全三大支撑技术,是解决网络与信息安全问题的核心技术,在维护国家安全方面发挥重要作用。李强总理2023年4月14日主持召开国务院常务会议,审议通过《商用密码管理条例(修订草案)》,并对规范商用密码应用和推动商用密码市场发展作出部署,要求要全面贯彻总体国家安全观,进一步规范商用密码应用和管理,督促平台企业依法履行用户密码保护责任,确保个人隐私、商业秘密和政府敏感数据的安全;要更好顺应数字经济快速发展趋势,建立健全商用密码科技创新促进机制,推动商用密码科技成果转化和产业化应用,促进商用密码市场持续健康发展。密码技术在保障数字经济发展安全,保障互联网、移动互联网、移动通信、物联网、云计算、大数据、人工智能、区块链等新技术的安全方面发挥了基础性作用。密码技术推广应用离不开密码人才。然而,我国密码人才的现状还远远不能满足信息化和数字经济安全的迫切需要。据不完全统计,目前我国只有少数军队高等院校和极少数地方院校培养密码专业人才,而密码相关工作岗位需求缺口在20万人左右,密码专业基础人才缺口巨大。新颁布的《商用密码管理条例》明确指出“国家加强商用密码人才培养,建立健全商用密码人才发展体制机制和人才评价制度,鼓励和支持密码相关学科和专业建设,规范商用密码社会化培训,促进商用密码人才交流”,因此必须加强顶层设计,综合施策,从基础理论、技术研发、工程应用、评测管理等方面培养一大批密码专门人才,满足商用密码推广应用的迫切需要。
2 加强密码学科专业建设,系统培养密码技术人才
2021年,“密码科学与技术”首次纳入《普通高校本科专业目录》,列工学门类计算机专业类,专业代码080918TK,为我国商用密码人才培养开启新篇章。教育部首次备案并批准南开大学;山东大学;华中科技大学;西安电子科技大学;北京电子科技学院;北京理工大学;海南大学等7所高校,开设“密码科学与技术”专业。截至2023年4月,我国开设“密码科学与技术”本科专业的高校增至15所。2022年,目录中新设密码硕士专业学位类别,对于规模化体系化培养高层次应用型密码人才具有重要意义,将为网络强国、数字中国等国家重大战略实施提供坚实密码人才支撑。
理解密码行业,深研核心价值,密码学不仅要求学生学习基本的理论知识,还要具有一定的工程思维。密码学作为信息安全专业的核心课程之一, 是培养高水平密码与信息安全专业人才的重要基础课程。据不完全统计,截止2023年4月,开设密码相关专业的本科院校约49家,各地区虽均有分布,但分布十分不均,华北、华东地区院校较多,华北以北京为主,华东以江苏为主,上海、山东并行。
官方数据显示,2021年,网络安全人才缺口达140万人,预计2027年缺口将进一步扩大到300万人。我国网络安全人才供给存在“青黄不接”的情况,人才成长和培养速度显著落后于技术与社会变革的整体速度。
现阶段我国对密码人才需求人数30万人左右,实际人才缺口20万人。随着5G、大数据和物联网等‘新基建’工程建设提速,到2025年我国密码人才需求将达到110万人左右。而有业内人士说:“全国密码技术专业人才仅几万人,核心人才更是仅几百人。”目前密码行业人才多由信息安全、网络安全行业转入,从网络安全人才的年龄来看,网络安全产业人才呈现年轻化态势。拉勾数据研究院数据显示,绝大多数网络安全行业求职者来自于计算机科学与技术、信息安全、网络工程专业。
3 建立密码人才培训和评价体系,促进密码技术应用
在培养密码学历人才的同时,为尽快解决密码应用快速推进面临的人才紧缺问题,应加强在职人员密码培训和评价。
第一,以密码人才评价体系建设带动在职密码人才培训工作。当前我国大多数商用密码从业人员都是因工作需要才从事密码工作,接受过密码知识全日制教育学习不足20%。密码从业人员专业性不足、知识深度不够、系统性不强,高端技术人才和管理人才极为紧缺需要针对实际工作中密码知识和能力的需求,研究建立不同层次密码人才的评价标准,并在必要的岗位对人员资质提出准入要求,建立相应的在职密码人才培训课程体系。目前,“密码技术应用员”和“密码工程技术人员”已经进入人力资源和社会保障部、国家市场监督管理总局、国家统计局联合发布的新职业名单,为密码从业人员的发展提供了新的途径。
第二,促进密码人才的有序交流。不同行业间密码人才的有序交流对于密码人才发展具有积极作用。一方面鼓励高等院校密码教师到企业挂职,鼓励企业密码专业人才到高校担任兼职教师和兼职导师,建立高校、科研机构、企业间密码人才交流的“旋转门”制度;另一方面,也应鼓励不同行业间的密码人才有序规范流动,这些对于密码人才成长也具有十分重要的意义。
保障网络安全、促进数字经济健康快速发展,密码人才培养是重点。我国密码人才的培养应加强顶层设计和战略规划,科学构建人才培养体系,强化密码学科和专业建设,开展全方位、多层次、持续性的密码人才学历教育和在职教育,才能更好地服务网络强国建设目标。
文章来源:公众号“素数信安”