信息安全与法学复合型人才培养分析.docVIP

信息安全与法学复合型人才培养分析 1引言 发展网络安全事业，人才是关键。2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上的重要讲话强调指出，网络空间的竞争，归根结底是人才竞争。建设网络强国，没有一支优秀的人才队伍，没有人才创造力迸发、活力涌流，是难以成功的。2016年7月8日，中央网络安全和信息化领导小组办公室等六部委联合发布了《关于加强网络安全学科建设和人才培养的意见》，指出人才是网络安全的第一资源；各地方、各部门要认识到网络安全学科建设和人才培养的极端重要性，增强责任感、使命感，将网络安全人才培养工作提到重要议事日程。自2001年武汉大学第一个信息安全本科专业设立以来，网络安全人才的知识和能力体系以及培养模式一直受到社会各界的关注。社会需求是网络安全人才培养的根本动力，也是网络安全人才培养模式制定的根本出发点。 2社会需要网络安全人才 目前，世界范围内面临着网络安全专业人才高度短缺的现状，而且这种短缺还在不断加剧。多个政府和非政府部门的预测数据显示，到2020年，将有15个与网络安全相关的职位空缺严重。“2017年度互联网安全报告”[1]指出，截至2017年上半年我国网络安全人才总需求量超过70万人，相关行业还在以每年1.5万人的速度递增。但我国高校教育近年培养的信息安全专业人才仅3万余人，缺口高达95%，远不能满足网络安全行业的需要。网络安全人才的短缺，导致我国网络安全行业滞后、产品相对匮乏，缺乏有效的国际竞争力[2]。此外，据权威报告显示[3]，目前从业人员存在基本构成相对单一、供需严重失衡等问题。这也反映出网络安全人才知识体系和培养模式不能很好地适应社会需求。因此，加快高校网络安全学科建设和健全人才培养体系势在必行，人才培养的知识体系和培养模式的探索特别值得关注。 3法学基础是网络安全人才的重要要求 网络安全知识体系包含法学知识。网络安全教育联合工作组（CSEC2017，JointTaskForceonCybersecurityEducation）发布的网络安全思维模型（CSEC2017ThoughtModel）[4]指出，网络安全学科包括数据安全、软件安全、系统安全、人员安全、组织安全和社会安全6个知识领域，其中涵盖了法学的相关知识点。2014年出版的《高等学校信息安全专业指导性专业规范》要求信息安全专业同时涵盖人文社会科学知识、自然科学知识以及专业知识，其中包括法律方面的知识。规范设置了信息安全法律基础的课程，并要求覆盖信息安全法律和法规的概念、隐私权保护、数字知识产权、电子签名法等知识点[5]。国际上也将法学知识作为信息安全知识体系的一部分。“CS2013”[6]将信息保障和安全领域添加到了计算机知识体系中，并在信息安全和保障领域中强调了法学内容，将社会需求、职业道德、知识产权、隐私和公民自由、信息安全相关政策和法律、计算机犯罪介绍等内容纳入其中。重要的就业行业要求网络安全人才具有一定的法律素养。如文献[5,7-8]所述，网络安全人才的需求单位大多是国家的关键部门，如国家金融部门、保障部门、基础设施部门、科研与教育部门和产业部门等。这些单位与国计民生密切相关，要求从业人员具备一定的法律素养，具备运用法律手段解决问题的能力。完善国家法律体系需要网络安全与法学复合型人才。2016年发布、2017年开始执行的《中华人民共和国网络安全法》以及逐步完善的相关法规和政策，标志着我国开始建立严格的网络安全治理体系，从法律层面保障网络安全，维护网络空间主权和国家安全、社会公共利益，促进经济社会信息化健康发展。这些法律法规的制定与施行不仅意味着信息安全从业人员需要同时掌握过硬的专业技术和行业相关法律知识，更意味着国家法律体系的建成对有强大技术背景的法学从业人才提出了极大的需求。 4信息安全与法学复合型人才培养定位 (1)人才培养定位复合型人才指具有两个以上专业（或学科）的基础知识和基本能力的人才，需要同时具备知识的集成性、能力的复合性以及素养的全面性[9]。以信息安全与法学复合型人才为例，如文献[7,8]所述，信息安全是计算机科学技术、通信工程、数学、物理、法学、社会学等的交叉学科，而法律是解决信息安全问题的最终手段。综上，信息安全与法学复合型人才应具备以下知识技能：具有扎实的信息安全专业基础理论；掌握当前先进的信息安全理念和技术手段；掌握并能运用法学知识探讨和解决信息安全中的问题。(2)人才培养规格根据上述国内外社会对信息安全人才的需求以及信息安全知识体系的要求，高校必须兼顾内外部需求，积极探索信息安全领域复合型人才培养创新模式，占领人才培养制高点。培养信息安全复合型人才的尝试，旨在探索培养高水平、复合型、全方位，主要从事信息安全