【网络强国这十年】动画｜摆脱纸上谈兵！带你看看网络安全实战精兵需要哪些“必杀技”******
当前 ，网络空间安全面临的形势复杂多变 ，以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈 。我国正在迎来数字经济 的发展浪潮 ，千行百业的数字化转型 ，都需要有网络安全的坚实保障 。
网络空间 的竞争，归根结底是人才 的竞争 。数据显示 ，到2027年 ，我国网络安全人员缺口将达327万 ，而高校人才培养规模仅为3万/年 。在网络安全人才缺口中 ，实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决 的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布 的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才 的攻防实战能力、“政、企、学 、研”如何共同培养实战人才等方面 ，通过翔实数据和面向不同群体调研 ，以及各领域专家学者 的认真编撰 ，为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考 。
从业务需求出发 ，将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中，本次白皮书将重点聚焦 的攻防实战能力定义为，在真实业务场景中，利用网络空间安全技术和工具开展安全监测与分析 、风险评估、渗透测试事件研判 、安全运维、应急响应等工作的能力 。这需要网络安全人才掌握各类安全标准的落地实践经验 ，可以熟练使用网络安全技术和工具 ，为具体业务开展风险评估 ，提供安全落地规划指导和建议 。
同时，网络安全人才还应具备一定 的调查取证能力，能够在受到攻击后收集、处理 、保存 、分析并呈现计算机攻击相关证据，为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示 ，从人才 的需求侧来看 ，网络安全攻防实战人才面临严重缺口 。以往很多用人单位不仅专业岗位人员配置不足 ，还有很多岗位是“兼职人员” ，实战能力严重匮乏 。数据显示，当前对网络安全人才的需求 ，能源行业 的需求量位列第一 ，在细分行业中占比为21%，其次 是通信、政法 、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内，具备实战技能的安全运维人员与高水平网络安全专家 ，将成为网络安全人才市场中最为稀缺和抢手 的资源，加强网络安全攻防实战人才 的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练 、众测与应急响应 ，都 是近年来我国广泛开展 的网络安全实践模式。其中，网络安全竞赛具有强实践性 、创新性、对抗性 的特点 ，近年已成为全面检验和提升攻防实战能力的重要方式之一，“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境，在实际工作场景中更加得心应手 。
科学系统地培养攻防实战人才 ，应首先建立统一的网络安全攻防实战能力框架 ，同时通过“竞赛选拔、分类提高、职业引导”的方式 ，将竞赛、众测 、攻防演练、技术分享等方式相结合 ，形成常态化 的攻防人才成长通道 。
同时 ，网络安全 是一门综合性学科 ，借鉴国外经验 ，提出ASK-P模型 ，将网络安全人才培养分为意识（Awareness）、技能（Skill） 、知识（Knowledge）、实践（Practice）四个维度 ，旨在培养多学科融会贯通 ，具备综合实战能力的复合型人才。
监制 ：张宁 李政葳 策划 ：孔繁鑫 制作：刘昊
高校科技伦理教育的三重原则******
【专家视角】
作者 ：谢惠媛 、常舒铭（分别系北京航空航天大学马克思主义学院教授，北京航空航天大学马克思主义学院硕士研究生）
随着科技的快速发展 ，科技伦理治理问题日益成为社会各界的关注重点 。加强科技伦理治理 ，需要发挥教育的基础性和关键性作用。中共中央办公厅、国务院办公厅印发的《关于加强科技伦理治理的意见》（以下简称《意见》）明确指出，要重视科技伦理教育 ，“将科技伦理教育作为相关专业学科本专科生、研究生教育的重要内容 ，鼓励高等学校开设科技伦理教育相关课程 ，教育青年学生树立正确的科技伦理意识 ，遵守科技伦理要求” 。作为培育科技创新领军人才的重要摇篮 ，高校应加快推进科技伦理教育 ，把科技伦理纳入教学 ，培养德才兼备、可堪大用、能担重任的栋梁之才。
高校科技伦理教育要取得成效，不仅要遵循科技伦理治理 的总体要求，而且要尊重教学规律 ，聚焦教育对象特点。具体而言 ，应遵循制度与意识并重、目标与责任并重 、规制与引领并重等三项原则 。
制度与意识并重
制度具有规范性和导向性 ， 是开展有效治理的重要保障。然而 ，单凭制度本身不足以激发遵守规范的自觉 ，不足以从源头上遏制违法违规行为的发生。事实上 ，一项制度 的贯彻落实从根本上需要深层的伦理意识和道德观念作支撑。就行为性质而言，行为之所以被称作是道德 的，主要是因为行为者具有道德认知和伦理自觉，自愿恪守道德规范 ，而不仅仅 是因为行为表现得合乎道德 。诚如冯友兰所指出 的那样 ，道德行为是“对于道德价值有觉解，为道德而行的行为”。就制度现状而言，目前我国科技伦理规范和标准有待完善、治理体系尚未成形 ，与科技发展相伴随 的新问题往往倒逼制度作出回应，催生新 的规则。在转型升级阶段 ，伦理意识尤为必要且重要。可以说，不管 是制度出台前 ，还是制度执行过程中 ，科技伦理意识都是最后一道 ，也 是最根本 的一道防线 。培养伦理意识与加强制度规范 ，共同构成科技伦理治理不可忽视 的着力点 。
围绕科技伦理治理的着力点，高校科技伦理教育应双管齐下 ，激励学生把外在的规范转化为内在的需要。有调查表明，一些理工科学生对科技伦理抱有偏见，不重视学习规章制度，或者理解不全面、不透彻 ，处于“熟知而非真知”的状态 。鉴于此 ，教师应一方面向学生系统讲解我国相关道德准则和法律法规，介绍国际社会伦理建议书或伦理指南，帮助他们明确科技活动有制可依、有规可守 ，另一方面给他们讲解道德的本质和功用等基本原理，并借助情景模拟或场景再现等方式，引导他们思考该情境中存在 的伦理问题 ，使其强化伦理信念，做到知其然、知其所以然 、知其所以必然 ，从而在价值理念上捍卫科技伦理的权威性 。此外，高校还可通过辩论赛 、知识竞赛 、社会调研和网络宣传等多种形式 ，营造教育氛围，多渠道帮助学生把制度规范内化于心 ，自觉以制度为准绳，在科技活动中始终保持伦理敏感度 ，发现与抵制违反科技伦理要求 的行为 ，在个体层面真正做到伦理先行。
目标与责任并重
科学研究与技术应用 是有目的性 的行为活动 。这些目标不仅指向物 的推进，关乎某一特定科技领域 的突破，同时也应指向人的发展 ，体现“术”与“道”的有机统一 。就《意见》而言，科技伦理治理的总体目标、科技伦理原则等 ，都不同程度地体现了对人之发展的高度重视 。明乎此，才能理解“科技无禁区” 的谬误 ，避免陷入技术“价值中立论”陷阱。与正确理解目标同样重要的 是培育责任感 。责任与目标紧密相连 ，在强烈 的社会责任感驱动下，科技活动更有可能减少“脱靶”概率、降低伦理风险，更好地服务于人 的发展。目标与责任相辅相成 ，充分体现科技伦理的落脚点 。
着眼于科技伦理 的落脚点，高校科技伦理教育应帮助学生全面深入地把握科技活动的目标 ，培养与提升社会责任感。当前 ，一部分大学生单纯关注技术的推进，却忽视技术 的根本指向，忽略人 的发展问题。他们认为应严格区分研究与应用 ，主张前者在价值上 是中立的 ，不应为其设置禁区 ，也无须承担社会责任 。但通观生命科学 、合成生物学和人工智能等高新技术领域 ，不难发现 ，科学研究与技术研发应用之间的边界逐渐变得模糊 。加之，科技领域本身专业性强、技术壁垒高 ，事前风险研判难度大。著名 的“科林格里奇困境”提醒我们 ，当代科学技术的可控性正变得越来越小，技术对人 的影响很难在短期内清晰把握，只有通过人与技术 的交互关系才能逐步呈现出来，但此时技术已对社会产生广泛且深远 的影响。对此，高校科技伦理教育应引导学生关注人的发展问题，从工具理性和价值理性等多个角度思考行为责任，负责任地开展创新性研究。
规制与引领并重
科技向善具体表现为，科技活动遵守道德准则 ，要满足人民对美好生活的需要。从这个意义上讲，科技伦理 的作用首先表现为 ，给科技活动提供必要规范，避免其侵害人的生命安全、身心健康和人格尊严，防止其危害社会安全、公共安全 、生物安全和生态安全。除此以外，科技伦理还应发挥价值引领作用 ，引导科技朝着增进人类福祉的方向发展 ，使科技更好地造福人类 。换言之，科技伦理不仅要扮演好“守门人”角色 ，为制度制定、伦理审查和监管等提供价值支撑 ，而且还应为研究指引新方向 、提供新空间。
从科技伦理的作用功能出发，高校科技伦理教育应帮助学生掌握与守好科技活动的底线和红线，同时帮助他们合理把握人与技术 的共在关系 ，多维理解生活图景，使其在深化认识过程中激发主动性和创造力 ，以科技呈现生活 的丰富样态 ，避免技术应用挤压生活空间而导致生活扁平化。这是实现科技创新与科技伦理良性互动的应有之义 ，也是助推人民群众过上有尊严 的美好生活的必然要求。
高校科技伦理教育事关科技人才队伍建设、事关科技发展方向 ，是加强科技伦理治理 的基础性 、长远性要素。必须坚持正确原则 ，切实做到意识与制度并重 、责任与目标并重、引领与规制并重 ，在培养更具伦理精神 的未来科技工作者方面发挥更为积极的作用 。
《光明日报》（ 2023年01月03日 15版）
