网络安全事关国家安全，涉及社会民生各个领域，在日益复杂多变的国际新形势下，全面践行习近平总书记的“网络安全观”尤为重要。随着《网络安全法》《网络安全审查办法》的落地实施，关键信息基础设施等重要领域的信息化建设面临着巨大的网络安全乃至数据安全风险，对网络安全人才的需求持续快速增加。

2020 年初，中国电子商会自主创新与安全技术委员会组织会员单位申报“信息安全测试员”新职业，经过数轮的专家调研论证、质询答辩和申报材料修改完善，“信息安全测试员”新职业终于正式发布。人社部确立“信息安全测试员”职业，是国家对信息安全测评从业人员的充分肯定，为行业人才的选用、培养和梯队建设明确了方向。2021 年 11 月，人社部、网信办、公安部、工信部四部委联合发布了《信息安全测试员国家职业技能标准》，该项职业技能证书也受到了业界的广泛关注。作为标准牵头单位的中国电子商会按照标准要求组织北京远禾科技、知道创宇、华北电力大学等会员单位完成了后续的题库开发、实训平台开发、师资队伍建设等工作，目前已完全具备了信息安全测试员国家职业技能标准编的惯训条件。2023 年 6 月，北京市职业技能鉴定管理中心已经对中国电子商会的信息安全测试员行业开展职业技能等级认定做了合格验收。下一步，中国电子商会将面向全国范围的信息安全测试员领域技能人才提供科学、严谨、规范的技能提升并做相关认定工作，为网络安全从业者提供社会福利和相关职业上升通道。

长期以来，一些从事网络安全的人员由于缺乏专业化培训、体系化管理以及职业化的终身学习。经过新职业设立之后，通过系统培训、分级管理，正式编入国家正规的职业序列，有利于形成正规有序的专业网络安全人才队伍。但从职业化教育培训的长期发展角度来看，网络安全人才的职业教育之路需要培养社会化、技能实战化以及跟进式的终身学习型人才。这势必需要我们不仅要“低头拉车”，更要“抬头看路”。中国电子商会在人社部新职业的指导下，调研和学习国内外人才培养的路径和方向，探索出一条自主创新的网络安全人才职业化发展的道路。

一、网络安全人才的培养需要满足体系化和职业化的要求

政府、企业和教育机构应该共同努力，建立完善的教育和人才培养以及职业认定体系，提供更多的实践机会和培训计划。

网络安全的发展是一个动态的、不断变化的过程。传统的院校教育体系虽然能够培养出一些网络安全专业人才，但往往无法及时跟上技术的发展和变化。为了能推动学习者从理论学习向实操学习的过渡，可以借鉴性地引进众测和社团相结合的模式。在院校开展网络安全技术社团，对新生启蒙熏陶，形成爱好的自我培养和自主学习。同时通过技能大师工作室、卓越工程师计划等职业院校职业技能提升计划再拔高学习。院校培养可以将未来职业领域的典型操作场景浓缩成众测实操的个人或组团练习、阶段性测试，甚至职业化的安全运营场景，从学习的实效验证方面激发教学者和学习者调整或改变教与学的思路、方法和形式。再进一步，基于某一特定主题的实训模式的演练更接近职业场景，以网络空间学院的靶场实验和安全项目实训为例，学员通过实训操练和复盘，可以很好地经历信息安全建设从认识到实践的循环过程，这本身就是职业场景的真实体验，为后续职业化道路奠定了基础。同时，通过等级保护测评、数据安全能力成熟度模型（DSMM）等常见的评估与测试验证模拟训练，使得职业院校的学生得到真实项目的锻炼，为进入国家安全职业化人才队伍做好准备。

网络安全人才的培养需要职业化的指导和培养。网络安全人才需要具备严谨的工作态度和敏锐的分析能力，他们需要不断提升自己的技术水平，同时也需要具备良好的沟通和团队合作能力。因此，教育机构应该注重培养学生的职业素养，包括职业道德、沟通能力、团队合作等方面的培养，帮助学生成为全面发展的网络安全专业人才。

政府和企业也应该积极参与网络安全人才的培养。政府可以制定相关政策，鼓励和支持网络安全人才的培养和发展。企业可以提供实习机会和培训计划，吸引更多的人才加入网络安全领域。政府可以与高校、培训机构合作，提供更多的奖学金和资助计划，吸引更多的学生投身于网络安全领域。同时，企业也可以与高校建立合作关系，开展实践基地和实习项目，为学生提供实际操作和工作经验的机会。

加强国际合作，共同应对网络安全挑战。网络攻击是跨国界的，需要全球范围内的合作与协调。各国可以加强信息共享，共同研究网络安全技术和对策，共同打击网络犯罪行为。同时，也可以开展人才交流和合作项目，促进人才的培养和交流，提高全球范围内的网络安全水平。

二、加强网安技能人才培养和完善社会激励，吸引更多网安人员走技能成才之路

在网络安全人才培养的道路上，要健全技能人才培养、使用、评价、激励制度，畅通技能人才职业发展通道，增强荣誉感、获得感、幸福感，才能吸引更多网安劳动者走技能成才、技能报国之路，缓解技能人才短缺问题，充分发挥技能人才在经济社会高质量发展中的重要作用，为全面建设社会主义现代化国家提供有力的人才和技能支撑。

首先，除了加强网安技能人才的培养之外要建立科学的评价体系。通过评价和认证机制，对网安技能人才的能力、知识和经验进行评估，确保他们具备相应的专业水平。评价体系应该包括理论知识考核、实际操作能力测试、安全演练等多个方面，全面评估网安技能人才的综合能力。通过评价的结果，给予认可和荣誉，激励他们不断提升自身价值和发展空间。

其次，建立激励机制，通过薪酬激励、职称评定、岗位晋升等方式，激发网安技能人才的积极性和创造力。同时，加强社会保障和福利待遇，确保网安技能人才的合理权益。此外，还可以设立网安技能人才奖励计划，鼓励他们在网络安全领域取得杰出成就。

最后，加强宣传和推广工作，提高网安技能人才的社会认可度和影响力。通过宣传优秀网安技能人才的事迹和成就，激励更多的人投身于网安技能的学习和实践。同时，加强与企业、政府和社会组织的合作，共同推动网安技能人才的培养和使用，形成全社会对网安技能人才的高度重视和支持。

综上所述，建立完善的网安技能人才培养、使用、评价、激励制度，畅通网安技能人才职业发展通道，提高待遇水平，增强荣誉感获得感幸福感，可以有效吸引更多的网安从业人员走技能成才、技能报国之路，缓解网安技能人才短缺问题，为保障网络安全提供强有力的人才支持。中国电子商会的“信息安全测试员”的评定体系就是一个示例，旨在通过新职业的设立和认定体系建议为特殊网络安全工作者“摘白帽换金帽”的践行。

三、产教融合模式的特种安全人才培养启示

2023 年 6 月 8 日，国家发展改革委、教育部、人社部等 8 部委联合印发《职业教育产教融合赋能提升行动实施方案（2023-2025 年）》。《实施方案》提出，到 2025 年，国家产教融合试点城市达到 50 个左右，试点城市的突破和引领带动作用充分发挥，在全国建设培育 1 万家以上产教融合型企业，产教融合型企业制度和组合式激励政策体系健全完善，各类资金渠道对职业教育投入稳步提升，产业需求更好融入人才培养全过程，逐步形成教育和产业统筹融合、良性互动的发展格局。数字经济下的网安人才培养作为一个特殊工种的培养体系，更需要充分发挥国家《职业教育产教融合赋能提升行动实施方案（2023-2025年）》，学习国际上特殊工种的产教融合模式，结合中国电子商会的全体会员单位的自主创新与发展之势，通过整合产业资源和龙头企业，实现产业和职业培养的统筹融合、良性互动的新局面。

总体来说，数字经济下的万物互联、移动化、智能化和数字化对网络空间安全人才的培养数量、方式和质量都逐步形成需求挑战。在行业人才培养方面，需要关注职业化体系的建立：培养后的职业化测评、认定和社会认可与激励，以及产教融合体系的发展。随着低代码和人工智能生成内容（AIGC）等新技术和新理念的涌现，职业教育培养创新和变革呼之欲出。网络安全人才的培养是一个长期而复杂的过程，除了传统的院校教育体系，网络安全人才的培养需要满足体系化和职业化的要求。同时政府、企业和教育机构应该共同努力，提供更多的实践机会和培训计划，加强技能人才培养和完善社会激励，吸引更多网安人员走上技能成才之路。最后要以技术实践为导向，以产业需求为牵引，整合教育资源，培养具备实际操作能力和综合素质的新时代的产教融合网络安全人才。