尊敬的各位嘉賓大家上午好!非常榮幸有機(jī)會參加“中國網(wǎng)絡(luò)安全大會”,并且應(yīng)大會主席邀請談?wù)劸W(wǎng)絡(luò)安全空間教育和人才培養(yǎng)的問題。
背景。
2014年2月27日,中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組成立,習(xí)總書記親自任組長,中宣部魯煒副部長擔(dān)任了網(wǎng)信辦主任。2014年6月27日,剛剛一周年,網(wǎng)絡(luò)空間安全在當(dāng)時教育部作為網(wǎng)絡(luò)安全一級學(xué)科成立了論證工作組,有包括來自清華大學(xué)、北京大學(xué)等8所高校教授組成這個論證工作組,這項(xiàng)工作也在魯煒副部長親自推動下,也是列入網(wǎng)信辦2015年重要的工作任務(wù)來完成。
我們非常高興地看到,在前不久,6月18日網(wǎng)絡(luò)空間安全獲批為工學(xué)門類下的一級學(xué)科(代碼0839),當(dāng)然,這中間進(jìn)行了大量的論證工作,其中包括名稱從網(wǎng)絡(luò)安全變更為“網(wǎng)絡(luò)空間安全”就是Cyber Security,一般一級學(xué)科下面有歸屬的二級學(xué)科。公布一級學(xué)科的批文沒有提到二級學(xué)科,但它作為學(xué)科方向,這兒我也羅列了一下,包括網(wǎng)絡(luò)空間安全基礎(chǔ)理論、密碼學(xué)、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全。
應(yīng)用安全基本是大個大框,把好多聽到,聽不到的東西都裝進(jìn)去了,比方內(nèi)容安全,跨領(lǐng)域的內(nèi)容,這個學(xué)科最終還是放在工學(xué)下。這樣來看,整個計(jì)算機(jī)類里已經(jīng)達(dá)到整個一級學(xué)科,它們分別是計(jì)算機(jī)科學(xué)技術(shù)、軟件工程和網(wǎng)絡(luò)空間安全。我們剛好和水利差不多,在清華大學(xué)水利學(xué)院下面就有三個一級學(xué)科。現(xiàn)在看看互聯(lián)網(wǎng)、計(jì)算機(jī)的應(yīng)用已經(jīng)滲透到社會生產(chǎn)生活的方方面面,所以對三個一級學(xué)科還是非常重要的,對這個學(xué)科的發(fā)展,這里我做了一些抓解,計(jì)算機(jī)學(xué)科在高校里已經(jīng)超過1100所這個專業(yè),網(wǎng)絡(luò)工程200所,網(wǎng)絡(luò)空間安全,以前專業(yè)本科招生超過40所,這里面網(wǎng)絡(luò)信息安全人才無論數(shù)量還是質(zhì)量上還是有嚴(yán)重不足。我們經(jīng)過統(tǒng)計(jì),本科和研究生人數(shù)一年不到1萬人。從軟件專業(yè)代碼上統(tǒng)計(jì)出來的大約在10萬人,計(jì)算機(jī)相關(guān)畢業(yè)類一年超過100萬人。
這樣我們國家實(shí)行《學(xué)科目錄設(shè)置與管理辦法》,2009年這個辦法經(jīng)過修訂發(fā)布,共有6章18條。一級學(xué)科目錄按規(guī)定10年修訂一次,上次大概在2010年,也就是在這個時間,軟件工程經(jīng)過論證脫穎而出被批準(zhǔn)為一級學(xué)科。由此可見,我們在十年所進(jìn)行的修訂和增補(bǔ),網(wǎng)絡(luò)空間安全作為一個特殊的需獲得了政府、學(xué)界、論證各位專家一致的認(rèn)可,獲得它的批準(zhǔn)。
學(xué)科和專業(yè)、高等教育是密切相關(guān)的,設(shè)立一級學(xué)科,提升學(xué)科,發(fā)揮高校學(xué)科引領(lǐng)和帶動作用,加強(qiáng)跨學(xué)科交叉融合,聚集高素質(zhì)、高水平師資,吸納優(yōu)秀學(xué)生,加大經(jīng)費(fèi)投入,加強(qiáng)科學(xué)研究、學(xué)術(shù)梯隊(duì)及實(shí)驗(yàn)室建設(shè)無疑有很大的積極推動作用。但也應(yīng)該注意到,在網(wǎng)絡(luò)空間安全上,整個行業(yè)和社會當(dāng)中還仍需要配套的職業(yè)崗位的制度,職業(yè)培訓(xùn)和認(rèn)證制度,開展全民網(wǎng)絡(luò)安全知識和普及教育也是非常重要的。
這里我想和大家分享三個方面:
第一,宏觀:信息經(jīng)濟(jì)的發(fā)展需要開放合作競爭。
網(wǎng)絡(luò)空間安全、學(xué)科和人才的培養(yǎng)也需要開放、合作和競爭
第二,中觀:借鑒美國國家戰(zhàn)略和NICE經(jīng)驗(yàn)培養(yǎng)人才體系
第三,微觀:提升高等教育人才培養(yǎng)質(zhì)量。
習(xí)總書記在成立網(wǎng)絡(luò)和信息化安全領(lǐng)導(dǎo)小組非常智慧地闡述了網(wǎng)絡(luò)安全和信息化之間的關(guān)系是,它是一體之兩翼,驅(qū)動之雙輪,必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn),統(tǒng)一部署。沒有國家網(wǎng)絡(luò)安全化就沒有國家信息化。
王秀軍主任在五項(xiàng)重點(diǎn)工作,2014年這中間也提到了制訂發(fā)展戰(zhàn)略,加快頂層設(shè)計(jì),加快信息服務(wù)發(fā)展,促進(jìn)信息服務(wù)業(yè)發(fā)展,增強(qiáng)網(wǎng)絡(luò)安全保障能力以及推進(jìn)信息基礎(chǔ)設(shè)施建設(shè)發(fā)展,發(fā)展信息經(jīng)濟(jì),特別是提到了加強(qiáng)人才隊(duì)伍建設(shè)和開展國際合作交流。
事實(shí)上,我們的大會從2013年開始,近年來的確有很多不平靜,2013年斯諾登事件讓我們確實(shí)看到了國家力量在安全對抗、情報工作方面,揭示了在這個領(lǐng)域通常不為人所知的投入、能力和事件。但在全球
經(jīng)濟(jì)一體化形勢下,中美經(jīng)濟(jì)在經(jīng)濟(jì)、政治、文化的交融非常有代表性,像美國爸爸,阿里IPO,每個人都洋溢著喜悅,尤其喜悅的是納斯達(dá)克的朋友們,因?yàn)樗麄儼汛蟮纳饫剿麄兡膬喝プ觥?013年從習(xí)奧莊園會談到奧巴馬2013年中南海漫步。我們也習(xí)慣習(xí)主席所說的中美可以建立大國關(guān)系的新模式,奧巴馬也表示美國歡迎中國的和平崛起,這樣的環(huán)境和氛圍下,可以看到我們的開放合作競爭是個基礎(chǔ)、規(guī)律和不變的法則。
回顧中國改革開放經(jīng)濟(jì)的發(fā)展,沒有改革開放,這四個字難以達(dá)到我們世界第二大經(jīng)濟(jì)體的高度。特別在現(xiàn)在進(jìn)行的產(chǎn)業(yè)轉(zhuǎn)型,實(shí)際在本質(zhì)上是加大現(xiàn)代舞也在GDP當(dāng)中的比重,發(fā)達(dá)國家已經(jīng)達(dá)到75%—80%,我們國家還比較低。這當(dāng)中中國的軟件和信息服務(wù)產(chǎn)業(yè)以高于GDP 3—4倍的速度還是在引領(lǐng)我們經(jīng)濟(jì)發(fā)展,是個龍頭。
信息技術(shù)每一次變革都帶來了新的機(jī)會和新的機(jī)遇,從電子計(jì)算機(jī)發(fā)明創(chuàng)造開始,經(jīng)過了主機(jī)時代,個人計(jì)算機(jī)時代,互聯(lián)網(wǎng)應(yīng)用革命以及智慧地球,這是戈斯納(音譯)做的這樣的總結(jié),但在每一次信息技術(shù)變革當(dāng)中,到目前為止,在中國還是主要的跟隨著,當(dāng)然這個跟隨使得我們成為今天互聯(lián)網(wǎng)用戶最大。6月24日第96次國務(wù)院常務(wù)會議上批準(zhǔn)了《“互聯(lián)網(wǎng)+”行動指導(dǎo)意見》,《意見》文件里的表述非常清楚,要發(fā)揮互聯(lián)網(wǎng)的規(guī)模優(yōu)勢和應(yīng)用優(yōu)勢,我們在創(chuàng)新引領(lǐng)方面顯然還有很大的差距,在信息技術(shù)變革當(dāng)中開放和競爭的重要性。
信息社會全面進(jìn)入到大數(shù)據(jù)時代,云計(jì)算、大數(shù)據(jù)的處理使得計(jì)算模式發(fā)生了相當(dāng)?shù)淖兏铮覀冊谶@里面,雖然我們已經(jīng)取得了非常顯著的,在實(shí)踐前十位互聯(lián)網(wǎng)Big Player里占據(jù)了若干席位,但無論從專有計(jì)算、個人計(jì)算、社會計(jì)算還是集成創(chuàng)新。
1996年,OECD就講到了知識經(jīng)濟(jì)和知識分子的重要性,所以我們要講究事實(shí)知識、原理知識、人才知識。人的能力、素質(zhì)、知識、國際化特性都要注重培養(yǎng),不光在學(xué)校,包括企業(yè)、崗位,終身學(xué)習(xí)是非常重要的。
信息化時代被概括成全面連接,共同參與的時代,它的創(chuàng)新模式也發(fā)生了變化,過去我們強(qiáng)調(diào)的是差異化(Differentiation),所以我們有自主、專有、獨(dú)有的技術(shù),但在共同參與的時代,我們依托的是標(biāo)準(zhǔn)化的技術(shù),是開源、開放的技術(shù),但開源、開放當(dāng)中我們又獲得相應(yīng)的競爭優(yōu)勢。開源當(dāng)中,中國也是很大的受益者,在上面可以做很多的事情,當(dāng)然我們也要有貢獻(xiàn),要防止壁壘,里面有4萬項(xiàng)專利隱含在開源背后。
所以,計(jì)算教育的發(fā)展在西方有著重要的傳承,因?yàn)樗莻€形式邏輯,1就是1,2就是2,它有地緣的發(fā)展,中國能不能成為下一代的引領(lǐng)取決于我們是否有正確的認(rèn)識,包括“互聯(lián)網(wǎng)+”,翻譯到西方的時候發(fā)現(xiàn)很難解釋,中國在做下一代互聯(lián)網(wǎng)嗎?可能還不是,包括華為,能夠取得全球矚目營銷的業(yè)績,但看到互聯(lián)網(wǎng)TCP/IP協(xié)議組里重大的比例還是來自于西方,我們的貢獻(xiàn)還非常有限。因此,我們說要真正認(rèn)識這個背后是什么動力?不光表面上講互聯(lián)網(wǎng)怎么樣去發(fā)展,真正最后解決的是計(jì)算能力(Computiational Thinking)。所以,我們的學(xué)科、理念怎么樣在日詞之下能堅(jiān)持不變的東西非常重要。計(jì)算領(lǐng)域在整個學(xué)科里最快,所以在新興傳統(tǒng)、跨學(xué)科領(lǐng)域,人才培養(yǎng)模式、比重我們也在監(jiān)測,包括基礎(chǔ)教育、研究型、應(yīng)用型、跨學(xué)科教育。
教育重要性最主要的核心是創(chuàng)新和創(chuàng)造的問題,包括北大在內(nèi),我們經(jīng)歷了精英教育到國民教育的變化,但還是需要精英教育到底是什么樣的精英,學(xué)術(shù)經(jīng)營、企業(yè)精英還是政府精英,我們?nèi)绾闻囵B(yǎng)精英,分類指導(dǎo)還是分批指導(dǎo),這是我們未來學(xué)科發(fā)展要思考的問題。
創(chuàng)造與創(chuàng)新。
世界經(jīng)合組織(OECD)也給出它的定義,這和我們現(xiàn)在學(xué)科培養(yǎng)人才有著密切的培養(yǎng)關(guān)系,所謂創(chuàng)造就是探索獲取新的知識和理解,這是人類知識的一種增長和創(chuàng)造,但創(chuàng)新性是要獲取新知識,服務(wù)新實(shí)踐目的和目標(biāo)。行業(yè)創(chuàng)新并不是創(chuàng)造人類從來沒有的知識,但它能很好地運(yùn)用。所以,我們創(chuàng)新,但還沒有到創(chuàng)造,只有在創(chuàng)造上獲得主動權(quán)才能達(dá)到引領(lǐng)。
所以人才培養(yǎng)在專業(yè)和學(xué)位培養(yǎng)還是有差異的,傳統(tǒng)學(xué)科實(shí)際本質(zhì)是從事研究人員和研究者,專業(yè)學(xué)位是能夠研究的各類研究者,促進(jìn)他的職業(yè)發(fā)展,所以,說起學(xué)科的本質(zhì),我們怎么樣才能產(chǎn)生學(xué)科內(nèi)職業(yè)研究者的事情,當(dāng)然它的學(xué)科發(fā)展會對專業(yè)人才培養(yǎng)起到非常大的影響。
所以,在服務(wù)經(jīng)濟(jì)時代,我們非常期待的是T型人才,只有在某一方面有深入堅(jiān)實(shí)的知識又能有廣博、廣闊的領(lǐng)域。甚至,在美國把很多知識進(jìn)行精確的交叉定義,I Shapped,有人說T Shapped更好,這不見得在學(xué)校能得到的,你一生得到什么樣的人,是I Shapped,還是Shapped,還是II Shapped。所以在技能、創(chuàng)造性、知識等方面是對人才的評價。
美國學(xué)科不像我們的管理辦法,是學(xué)科自然形成的,政府自己統(tǒng)計(jì)出來今年我們學(xué)科的是什么樣的。一所計(jì)算機(jī)大學(xué),比如卡梅隆肯尼迪會跨越政治、生物、藝術(shù)等很多方面,學(xué)校起到主導(dǎo)作用。
2013年美國25家世襲工資最高的公司,看到這些名字我們很多人是比較熟悉的,像VMware、Google、微軟、亞馬遜等。還有石油公司、硬件公司英特爾,銀行等等。他們給學(xué)習(xí)最高能夠達(dá)到9998美金,最低4604美元,美國平均家庭4400美金,所以,為什么很多人要把孩子送到美國去,因?yàn)閺膶W(xué)生的時候,人才就得到充分的尊重。給他一個就業(yè)和一生學(xué)習(xí)的美好印象。
中觀。我們?nèi)绾谓梃b國家戰(zhàn)略和NICE經(jīng)驗(yàn)培養(yǎng)人才體系。
美國政府提出了IA-Cyber計(jì)劃,之后陸續(xù)發(fā)布了若干戰(zhàn)略和文件,包括《保護(hù)網(wǎng)絡(luò)空間的國家戰(zhàn)略》《網(wǎng)絡(luò)空間安全:優(yōu)先考慮的危機(jī)》,《聯(lián)邦政府網(wǎng)絡(luò)空間安全和信息保障研發(fā)計(jì)劃》等等,做了非常深入的體系研究。美國在互聯(lián)網(wǎng)和ICT技術(shù)方面具有支配地位,他在頂層戰(zhàn)略規(guī)劃與設(shè)計(jì)是做得最好的,最早CIO/CSO制度和成熟的專業(yè)認(rèn)證體系,比如CICyber SecurityP、SECURITY等等,全面的中等、高等、職業(yè)教育支撐體系。2008年拓展網(wǎng)絡(luò)教育排在《國家網(wǎng)絡(luò)空間安全綜合計(jì)劃》第8項(xiàng)。2009年5月,奧巴馬《網(wǎng)絡(luò)空間政策評估報告提出10項(xiàng)近期行動計(jì)劃中“發(fā)起全國性的眾多常識普及和教育運(yùn)動來加強(qiáng)網(wǎng)絡(luò)空間安全,在14項(xiàng)中期行動計(jì)劃中“擴(kuò)大支持重點(diǎn)教育和研發(fā)項(xiàng)目以確保國家在信息時代經(jīng)濟(jì)的持續(xù)競爭能力”,“制定戰(zhàn)略來壯大和培訓(xùn)網(wǎng)絡(luò)空間安全隊(duì)伍,包括聯(lián)邦政府吸引和雇傭網(wǎng)絡(luò)安全專家”。2014年啟動了國家網(wǎng)絡(luò)空間安全教育計(jì)劃(NICE),這個計(jì)劃經(jīng)過不斷的完善和推出,形成了一個完整的體系,涉及到公眾、在校學(xué)生,網(wǎng)絡(luò)空間專業(yè)人員三大群體的教育,總結(jié)起來在美國的戰(zhàn)略和借鑒當(dāng)中,我們看到:
一、培養(yǎng)具有全球競爭力的安全專業(yè)隊(duì)伍。美國是真正的“九龍治水”,職責(zé)分工。全民負(fù)責(zé)提高全民網(wǎng)絡(luò)安全風(fēng)險意識國土安全部來負(fù)責(zé)。擴(kuò)充網(wǎng)絡(luò)空間安全人才儲備由自然教育基金和大學(xué)負(fù)責(zé)。
二、培養(yǎng)具有全球競爭力的網(wǎng)絡(luò)空間安全專業(yè)隊(duì)伍。他們把崗位需求和職位需求進(jìn)行明確定義,制定出網(wǎng)絡(luò)空間安全隊(duì)伍培訓(xùn)和職業(yè)發(fā)展規(guī)劃,把它作為基礎(chǔ)性執(zhí)行。之后的實(shí)現(xiàn),進(jìn)一步把它進(jìn)行了細(xì)化,包括七大類專業(yè)三十二個專業(yè)崗位。在研發(fā)上,多維度、新思路、廣應(yīng)用,在創(chuàng)新信息安全的研究思路,信息安全研究基礎(chǔ),最大化信息安全研究影響力,加速信息安全研究成果的實(shí)際應(yīng)用方面做了相應(yīng)的部署。
三、設(shè)立網(wǎng)絡(luò)軍團(tuán)服務(wù)獎學(xué)金制度。
在網(wǎng)絡(luò)空間安全教育之中這是非常重要的部分。在自然科學(xué)基金當(dāng)中發(fā)布相應(yīng)的指南來進(jìn)行相應(yīng)的支持,他們的實(shí)施都充分利用了美國的計(jì)算機(jī)類知名高等院校進(jìn)行相應(yīng)的實(shí)施,至今為止大概有接近1500名學(xué)生獲得獎學(xué)金畢業(yè)。
四、依托高校設(shè)立安全專家職業(yè)培訓(xùn)體系。
IA-Cyber提出之前就設(shè)立了CAE/R(國家信息保障研究卓越中心),38所高水平大學(xué)對國家網(wǎng)絡(luò)空間安全進(jìn)行研究。
五、建立有效的評估體系。制訂了系列的標(biāo)準(zhǔn),對國家急需人才補(bǔ)充采取了相應(yīng)的激勵措施。
六、創(chuàng)造信息安全相關(guān)新興交叉學(xué)科專業(yè)發(fā)展空斤。由于美國這個學(xué)科不是通過國家論證列目錄才去做,因此,它有更大的高校自主的主導(dǎo)型,因此,我們會看到有些專業(yè)有些學(xué)校已經(jīng)開始了,有些專業(yè)學(xué)校進(jìn)一步加入,這中間包含了許多,包括現(xiàn)在一級學(xué)科還沒有包含相應(yīng)的內(nèi)容。
微觀:提升高等教育人才培養(yǎng)質(zhì)量。
這對信息安全也非常重要,現(xiàn)在又到了高考的報考季,網(wǎng)上大量報道北大、清華互掐,為了搶奪優(yōu)秀的生源。2003年,大學(xué)網(wǎng)上公布了中國985大學(xué)新生師資力量排行榜,排名第一的是北京大學(xué),生師比1.27,第二名以后都沒有達(dá)到1,為什么?它是用本科生2002年入學(xué)人數(shù)和專職教師之間的一個比重,教師超過1.27,就是1個教師以上對應(yīng)一個本科生。但并列到第十名時已經(jīng)到了0.64。中國校友網(wǎng)做的評分更是驚訝,第一名是100分的參照,到第十名就到了34分。當(dāng)然,數(shù)量不能說明質(zhì)量的一切問題,但數(shù)量也說明了我們現(xiàn)在質(zhì)量和它的關(guān)系,這只是一屆的學(xué)生。
即便最好的北京大學(xué),我們和美國最好的私立大學(xué)比一比,哈佛大學(xué)20人以下的班占到75%,100人以下的班占4%。最好的北大在2011年之前的數(shù)據(jù),20人以下的班153個,是3.8%,100人以上的班27.2%,我們的差距究竟有多大。所以,北京大學(xué)2012年開始就開設(shè)研討型小班教學(xué),不管多大的班拆成12個人,最多不超過14個人的教學(xué),把計(jì)算機(jī)系統(tǒng)導(dǎo)論放在里面。不僅把這門課放在里面,而且采用了和卡梅隆肯尼迪大學(xué)共同開設(shè)這樣的課,大課小班的方式,老師定期交流。后來又把算法作為第二個課,被學(xué)生稱為神一和神二的課,也是小班教學(xué)的方式,這樣提高我們的教學(xué)質(zhì)量。
有了這兩門課的影響,使得整個體系都發(fā)生了重大的變化,這是我們不遺余力從2012年到今年一直在做。
所以在拔尖學(xué)生培養(yǎng)試驗(yàn)計(jì)劃中加入了具體落實(shí)的成分。細(xì)節(jié)決定成敗,核心課程的入手,我們希望把第一個扣子扣準(zhǔn),做到這樣的效果,通過這樣的方式來改革創(chuàng)新,加大質(zhì)量方面的力度。
中美ICT技術(shù)差距依然還是巨大,我們要自始至終把自主原始創(chuàng)新能力提升作為跨任期任務(wù)堅(jiān)持下去,同時,形成產(chǎn)學(xué)研知識新型共同體,希望企業(yè)關(guān)心教育、重視教育,大家有任何想法都可以去做,從大學(xué)實(shí)習(xí)生做起,形成全社會重視和尊重人才氛圍。所以,我們的網(wǎng)絡(luò)空間安全人才的培養(yǎng)和提升做出我們的貢獻(xiàn)。
謝謝大家!