高校信息安全人才培养：路漫漫其修远兮

文/本刊记者 王左利

对于信息网络安全人才的培养，校企双方都应该都多些耐心，教育注定是一个渐进改善的过程。

信息网络安全事件总以一种出其不意的节奏冲击着世界。2013年的斯诺登事件让人震惊，也让人清醒：伴随信息技术的发展，安全与隐私一去不返。可也回不去了，只能往前走。谈及斯诺登事件，清华大学教授李星分析认为：斯诺登事件暴露出的另外一个问题是，培养人才尤其是跨学科的人才成为一件极为紧迫的事。

随之而来的是今年4月份爆出的心脏流血漏洞，与以往的漏洞爆出不一样的是，这次突发事件触发了人们的深层次思考。漏洞出现在人们认为很“安全”的系统上，就像跟世界开了一个玩笑，人们充满疑问：这个漏洞是系统设计和开发的失误吗？如果是，它太低级了，专业的安全系统开发团队不应该出现这样的问题；如果不是，它太高明了，开放源代码都能隐藏着这样的后门。但正如相关人士所说的那样：人们认为开源更安全是因为所有技术人员都可以帮助发现漏洞，但事实上，有人可以帮和真的有人帮是完全不同的两件事。

斯诺登事件以及此次心脏流血漏洞，最终的归宿都指向网络安全的人才领域。在一个生产、生活高度网络化的今天，拥有一批专业网络安全队伍的紧迫性无需多言。

那么，互联网信息安全人才供给目前是什么状况？中国的信息安全专业人才培养情况又是如何？

激烈争论的背后

即便是在全球人才最富裕的美国，IT安全人员仍然是缺乏的。……