◆◆卜———苣霾凰圈里!型型型!!. _?_文章编号:1672-5913(200908-0023—04 信息安全专业培养国家保密人才的几点思考 冯光升,马春光

(哈尔滨工程大学计算机科学与技术学院,黑龙江哈尔滨150001

摘要:随着保密与信息安全问题在国家重要部门中所面临的形势日益严峻,保密与信息安全人才的培养已 经成为业界尤其是高校所关注的重点问题。本文详细分析了当前国内对保密与信息安全人才的需求和当前高 校在该方面人才培养中存在的问题,并结合当前高校的信息安全本科专业设置情况,概要性地给出了保密与 信息安全人才培养的课程体系设置、实践平台建设等重要内容。

关键词:保密;信息安全;课程体系 中图分类号:G642文献标识码:B 1保密与信息安全人才的需求分析

随着计算机技术与网络通信技术以及信息产业的高 速发展和广泛应用,保密与信息安全问题在国家经济建设 中扮演了日益重要角色。国家政府机关、金融、证券、电 信行业、各大中型企业等要害部门越来越依赖政务电子化 和信息网络化,随之而来的信息安全问题也越来越突出, 保密措施和信息安全与否在很大程度上影响其生存发展。 保密与信息安全已成为信息科学的热点课题,?保密与信息 安全人才培养也受到了社会各界的迫切需要和普遍关注。 保密是为保护集体或个人利益和安全,实现关系密切 的信息的隐蔽所采取的行为和责任。从国家安全利益的角 度,保密泛指保守党和国家的秘密。随着社会主义市场经 济的发展和新兴技术的广泛应用,泄密的渠道增多,窃密 的手段呈现出技术性高、隐蔽性强的突出特点,对现阶段 的保密工作提出了更高的要求。保密工作主要包括保密技 术和保密管理。保密技术即指防止国家秘密失窃和泄露的 保障技术,是保密工作的一项重要内容和重要手段。保密 管理是国家和企事业单位管理工作的重要组成部分,做好 保密管理,是维护

秘密信息安全的重要保证,是确保国家 和企业核心竞争力的关键。在信息化迅猛发展的今天,我 国电子政务大规模建设,承载国家秘密的载体和处理国家 秘密的手段发生了变化,部门组织和人员接触国家秘密的 方式有了改变,国际社会保密与窃密的斗争在涉密系统中 的较量呈现出高技术抗衡的特点。

我国的信息安全经过数据保密、计算机数据保护和网 络安全三个发展阶段后,打下了一定的基础,积累了一定 的经验,正进入信息安全保障阶段。自2001年武汉大学 创建第一个“信息安全”专业起,随后几年中北京邮电大 学、西南交通大学等七十余所大学开设了信息安全及其相 关专业。目前,包括博士后、博士生、硕士生、本科生在 内的信息安全人才培养体系已经形成,已经培养出了一大 批在国内外信息安全领域有相当影响的高水平人才。

近几年,保密技术与管理方面也引起了相关部门和学 者的极大关注和重视,多所高校的硕士、博士点都有相关 研究方向,对保密技术及保密管理的理论、技术及应用等 方面都有一定的研究成果,取得了一定的进展。同时,相 关部门在实际工作中,也积累了保密技术与管理方面的宝 贵经验。这些都为保密技术与管理的发展和相关人才培养 工作的开展打下了坚实的基础。然而当前情况是保密与信 息安全的专业性人才十分稀缺,与社会的日益增长的需求 形成鲜明对比。一方面,信息安全的研究远远落后于信息 网络的发展速度,我国的情况也是如此。大量软硬件依靠 进口,加上国内信息安全研究起步晚,投入少,研究力量 单薄,更加大了我国的信息安全技术与国外信息安全技术 的差距。目前国内的研究机构、公司正在加紧信息安全基 础研究、技术产品开发及相关服务,许多大学、研究所也 成立了相关的教研室、实验室。当然,要迅速提高我国的 信息安全水平,除了国家加大投入力度与积极引导外,还 必须要壮大研究队伍。另一方面,由于对信息资源的争夺 日益激烈,使得保密重要性日益突出。目前,我国的保密 技术和管理水平较低,与形势的发展很不适应,使得秘密 信息的安全得不到有效保障,严重削弱了保密工作的基 础。尽管国家对保密工作十分重视,也取得了不错的成绩, 但从总体上看,保密工作,尤其是其中保密管理的起步较 晚,缺乏合理的管理体制、健全的管理制度以及科学的管 理措施,因此普遍存在重宣传、轻管理的不良倾向,同时 存在着保密工作制度陈旧、防范措施薄弱等问题。

这种状 况下,保密技术和管理的方法均有待于探索和提高,迫切 需要保密管理方面的专业性人才。由于保密和信息安全的 不可分割性,使得既懂保密又懂信息安全、既掌握技术又 掌握管理方法的复合型人才更是被迫切期待。

在当前的严峻形势下,国家对保密与信息安全技术与 管理方面人才的需求量极大,尤其是政府、国防、金融、 公安和商业等部门,按照当前信息化发展的状况,社会对 保密与信息安全技术与管理专业人才的需求量达几十万

¨卜—淼面瓦磊礓量■重羹酉 诩《《

人。然而,据有关部门统计,国内目前从事信息安全的专 业人才只有3500人左右,并且大多分布在高校和研究院 所,并未直接投身到保密技术工作与相关管理工作前沿。 作为国家国防建设和科技建设的主力军,国防科技工业系 统的保密技术和管理工作更是成为国家该项工作的重中 之重,据调查,国防科技工业系统内从事保密安全与管理 工作的人员普遍存在学历层次不高、专业人员稀缺并缺乏 专业技术培训的问题,其中本科学历以上人员不足总人数 的1/3,参加过专业培训的人员仅占总人数的52%,同时 存在专职人员稀少、多为人员兼管的现状。以上分析显示, 保密技术与管理方面专业人员存在着严重的供不应求,迫 切要求提高保密技术与管理人员的整体素质和专业技术 水平。要解决供需矛盾突出的问题,必须加快保密信息安 全技术与管理人才的培养。

2信息安全专业增设培养保密人才的课程要求

保密和信息安全之间存在着既不等同又相互依存的 关系。一方面,保密不同于信息安全的保密性属性的定义, 保密在信息系统中的要求不仅包括信息系统各个组成的

要求和对涉密信息系统涉及的人员要求,还包括涉密信息 系统的建设、组织、运行和维护等各个阶段的要求;另一 方面,涉及国家秘密的信息系统安全问题直接对国家秘密 产生影响,在强调信息安全和保密时,通常是将保密作为 安全策略的一部分