杜跃进：破解信息安全人才三难题

杜跃进 国家网络信息安全技术研究所所长

大约六七年前，杜跃进就深感国内懂得安全编程的软件开发人员欠缺，因而鼓动出版界、教育界重视安全编程能力的宣传和培养。就在不久前，杜跃进刚刚跟一些国内的安全公司以及高校的信息安全专业研讨座谈，提出以民间力量推动和建立与市场需求接轨的信息安全人才培养机制。具体想法是：安全企业和高校信息安全专业各自形成联合体，企业通过联合体向高校以及学生表达自己的人才需求、能够提供怎样的实习环境、对实习生的基本技能和实习时间要求等，而高校方通过联合体向企业方提供自己的学生情况、实习意愿等信息，双方通过紧密的沟通与合作，使高校能够更高效更精准地输送大量实习生到企业，从而促进信息安全人才动手能力的培养。

在两年前面向全国信息安全专业教育机构的一次报告中，杜跃进阐述了对于信息安全人才现状的不安：你们从哪里了解真实的网络安全现状和需求？从哪里了解最新的攻防对抗技术和技巧？从哪里了解各种相互关联的现实系统所使用的实际技术、配置策略，以及面临的实际风险？从哪里获得反映真实情况的研究实验环境和数据资源？他进而认为，高校人才培养，目前缺乏与实际的结合，而社会人才培养，缺乏生存环境。

两年后，谈到信息安全专业的人才培养，杜跃进仍然认为，目前高校所培养的毕业生确实在企业或其他用户单位中很难上手。……