信息时代,网络空间已成为陆、海、空、天之外人类活动的“第五空间”。政治、经济、文化、社会、军事等国家重要领域的基础设施与网络空间联系日益紧密,网络安全对国家安全牵一发而动全身,已成为国家安全体系的重要组成部分。要贯彻“总体国家安全观”,维护好网络空间这一非传统领域的安全,最关键的要素在于人。习总书记明确指出,人才是第一资源;网络空间的竞争,归根结底是人才竞争。
一、网络安全人才队伍建设是国家网络安全保障的基础
功以才成,业由才广。建立一支规模宏大、结构优化、素质优良的网络安全人才队伍已成为维护国家网络安全和建设网络强国的核心需求。因为各项网络安全保障的工作,都是要由网络安全人员来落实和推动的。当前,关键基础设施安全问题越来越多地表现为关键信息基础设施的安全问题,进而影响国家安全。从国际上看,2010年“震网”病毒定向入侵、破坏伊朗核设施;2015年乌克兰电网遭恶意代码攻击大规模断电;2017年美国国家安全局(NSA)网络武器库泄露的“永恒之蓝”病毒肆虐全球,网络安全的威胁已经真切地影响到国家关键基础设施正常运转和社会稳定发展,成为国家安全的新前沿和各国战略博弈的新领域。在此背景下,关键信息基础设施运营单位网络安全人才队伍建设成为国家网络安全保障的重要任务。
理念决定行动,世界上主要国家普遍对网络安全人才问题高度重视,并把人才发展作为国家关键基础设施网络安全保障的基础和先决条件;一些走在前列的网络强国还制定了专门的国家级网络安全人才战略计划。美国早在2008年就酝酿制定一个国家网络安全人才教育战略,规格直指其20世纪50年代的科学和数学教育战略,旨在启动网络时代新一轮教育革命。特朗普政府在其首份网络空间安全政策文件13800号行政令中也再次强调,网络安全人才发展是美国实现联邦政府网络安全、关键基础设施网络安全等目标的基础。英国政府在《国家网络安全战略 2016-2021年》中把填补网络安全人才缺口明确为一项长期且具有变革意义的目标,并提出将制定专门的网络安全人才技能战略。俄罗斯、以色列、澳大利亚、日本、韩国等国也在自身发展和网络空间博弈需求推动下,高度重视网络安全人才的发展并通过非常规的战略措施加以推进。
近年来,我国网络安全人才的问题得到了空前的重视。我们欣喜地看到,中央网信办成立以来国家密集出台一系列战略、政策、法规,无不把网络安全人才队伍建设视为必不可少的一项基础工作。2015年6月,“网络空间安全”一级学科正式获批。2016年7月,《关于加强网络安全学科建设和人才培养的意见》要求建立党政机关、事业单位和国有企业网络安全工作人员培训制度,提升网络安全从业人员安全意识和专业技能。2016年11月,《网络安全法》正式通过,要求国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训,采取多种方式培养网络安全人才。2016年12月《国家网络空间安全战略》中,实施网络安全人才工程被明确列为夯实网络安全基础的一项战略任务。2017年7月《关键信息基础设施安全保护条例(征求意见稿)》要求,关键信息基础设施运营者应当组织从业人员网络安全教育培训。