网络安全的本质在对抗，对抗的本质在攻防两端能力的较量。网络安全实质是人与人的对抗，不是购买和部署一批网络安全设备、安装一批软件就能解决问题。就像国家安全有了武器，还要有掌握武器的军人和警察。网络安全更需要专业安全运维人员来做分析、规划、态势研判、响应和处置。在互联网时代，每个政企单位都需要建立自己的网络安全技术团队或委托专业安全服务团队提供网络安保服务，网络安全将成为一个智力密集型的服务业，形成巨大的人才需求。

近年来，国家网络安全人才培养取得重要进展。“网络空间安全”被国务院学位委员会和教育部增设为一级学科，我国网络安全高层次人才培养迈出了重要一步。但与打造网络强国对人才的需求规模相比还存在较大差距，网络安全人才培养体系亟待完善。

1、人才缺口巨大。据教育部有关机构和专家预测，当前我国网络安全人才缺口达70万，到2020年将急剧增加到140万。近3年来，全国高校网络安全相关专业年均招生1万人左右，主要依靠高校培养网络安全人才的方式远不能满足网络安全的需要。

2、高校人才培养难以满足网络安全实战需求。一方面由于我国网络安全教育起步较晚，高校网络安全实践型人才储备不足，缺乏精通尖端网络安全技术的专业教师队伍，师资力量亟待加强。另一方面，高校普遍缺乏网络安全实践场景，导致学生普遍理论知识多，实战能力弱，毕业后也很难满足用人单位的要求。

3、网络安全职业培训质量有待提高。目前已经有一些民办网络安全培训机构在积极发挥作用，但在课程设计合理性、课件制作水平、讲师与辅导教师水平、实验环境真实性上都存在较大不足，往往以拿资格证书为目的，忽视实战能力提高和对用人单位实际需求的响应，存在重效益轻能力培养的现象。

4、网络安全从业人员缺乏必要的职业技能鉴定。目前，网络安全尚未纳入国家职业资格目录。网络安全从业人员没有权威的职业技能凭证，不利于提高从业人员素质、促进就业。

网络安全最重要的不是硬件，也不是软件，而是人才。为尽快弥补网络安全人才缺口，满足建设网络强国的需要，建议：

一、大力支持网络安全企业设立相关教育培训机构

我国巨大的网络安全人才缺口中，90%以上是防御型人才。与进攻型、研究型人才不同，防御性人才可以通过职业培训形式大批量培养。依靠社会力量开展职业教育，大规模培养，是短期内弥补网络安全人才缺口的有效途径。建议支持网络安全企业开办教育培训机构，邀请具有丰富实战经验的技术专家担任讲师，结合网络安全行业的最新需求，在网络安全企业进行实战演练，建立快速、规模化培养实战型网络安全人才的机制。希望政府在办学资质审批、资金、场地、税收等方面提供一定的便利和优惠政策。

二、开展网络安全学科联合建设

为提高网络安全高等教育的实战水平和技术能力，建议鼓励高校和科研院所与优秀网络安全企业联合建设网络安全学院，开办网络安全专业学科。双方共同开发课程、共建实验室，并在企业设立实习基地，实现课堂教学、学生培养、实习实践的有机结合，提升网络安全学科水平和学生就业竞争力。

三、把网络安全纳入职业技能鉴定体系

建议政府部门与优秀网络安全企业联合制定网络安全职业技能标准，对网络安全从业人员进行必要的水平评价，满足行业人才需求。经主管部门认可的相关机构职业培训后，向网络安全从业人员颁发初级、中级、高级认证证书，规范网络安全就业环境，为网络安全人才创造良好的就业机会。