前 言
隨著網絡空間安全威脅日益嚴峻，網絡安全人才培養和教育培訓工作顯得尤為重要。從法律法規、政策指導到標準規范等需求，多個層面共同構成了推動網絡安全人才培養的堅實基石。
法律法規層面，多部重要法律如《網絡安全法》、《數據安全法》、《個人信息保護法》等明確提出了對網絡安全人才培養和教育培訓的要求，強調國家支持相關教育培訓機構開展工作，要求關鍵信息基礎設施運營者定期對從業人員進行網絡安全教育、技術培訓和技能考核，確保網絡安全意識和技能的提升。
政策指導方面，國家出臺了一系列政策措施，包括增設網絡空間安全一級學科、加強學科專業和院系建設、創新人才培養機制等，旨在加快網絡安全高層次人才培養，提升全社會網絡安全意識和防護技能。同時，政策還鼓勵校企合作、產學研用結合，推動網絡安全教育進教材、進學校、進課堂。
標準規范體系則為網絡安全人才培養提供了具體指導。網絡安全等級保護基本要求、信息系統密碼應用基本要求等標準文件，詳細規定了安全管理人員的教育培訓要求，包括安全意識教育、崗位技能培訓、應急預案演練等內容，確保人才培養工作有章可循、有據可依。
綜上，從法律法規、政策指導、標準規范等多層面需求共同構成了開展網絡安全人才培養和教育培訓工作的重要動力，不斷提升我國網絡安全人才的綜合能力，為網絡強國建設提供有力支撐。
第三條 國家堅持網絡安全與信息化發展并重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創新和應用，支持培養網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。
第六條 國家倡導誠實守信、健康文明的網絡行為，推動傳播社會主義核心價值觀，采取措施提高全社會的網絡安全意識和水平，形成全社會共同參與促進網絡安全的良好環境。
第二十條 國家支持企業和高等學校、職業學校等教育培訓機構開展網絡安全相關教育與培訓，采取多種方式培養網絡安全人才，促進網絡安全人才交流。
第三十四條 除本法第二十一條的規定外，關鍵信息基礎設施的運營者還應當履行下列安全保護義務：（二）定期對從業人員進行網絡安全教育、技術培訓和技能考核。
第二十條 國家支持教育、科研機構和企業等開展數據開發利用技術和數據安全相關教育和培訓，采取多種方式培養數據開發利用技術和數據安全專業人才，促進人才交流。
第二十七條 開展數據處理活動應當依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。利用互聯網等信息網絡開展數據處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數據安全保護義務。重要數據的處理者應當明確數據安全負責人和管理機構，落實數據安全保護責任。
第五十一條 個人信息處理者應當根據個人信息的處理目的、處理方式、個人信息的種類以及對個人權益的影響、可能存在的安全風險等，采取下列措施確保個人信息處理活動符合法律、行政法規的規定，并防止未經授權的訪問以及個人信息泄露、篡改、丟失：
（一）制定內部管理制度和操作規程；
（二）對個人信息實行分類管理；
（三）采取相應的加密、去標識化等安全技術措施；
（四）合理確定個人信息處理的操作權限，并定期對從業人員進行安全教育和培訓；
（五）制定并組織實施個人信息安全事件應急預案；
（六）法律、行政法規規定的其他措施。
第十條 國家采取多種形式加強密碼安全教育，將密碼安全教育納入國民教育體系和公務員教育培訓體系，增強公民、法人和其他組織的密碼安全意識。
第十八條 國家加強密碼工作機構建設，保障其履行工作職責。國家建立適應核心密碼、普通密碼工作需要的人員錄用、選調、保密、考核、培訓、待遇、獎懲、交流、退出等管理制度。
第三十條 商用密碼領域的行業協會等組織依照法律、行政法規及其章程的規定，為商用密碼從業單位提供信息、技術、培訓等服務，引導和督促商用密碼從業單位依法開展商用密碼活動，加強行業自律，推動行業誠信建設，促進行業健康發展。
第九條 國家采取多種形式加強保密宣傳教育，將保密教育納入國民教育體系和公務員教育培訓體系，鼓勵大眾傳播媒介面向社會進行保密宣傳教育，普及保密知識，宣傳保密法治，增強全社會的保密意識。
第十二條 國家加強保密人才培養和隊伍建設，完善相關激勵保障機制。
第四十三條 在涉密崗位工作的人員（以下簡稱涉密人員），按照涉密程度分為核心涉密人員、重要涉密人員和一般涉密人員，實行分類管理。任用、聘用涉密人員應當按照國家有關規定進行審查。涉密人員應當具有良好的政治素質和品行，經過保密教育培訓，具備勝任涉密崗位的工作能力和保密知識技能，簽訂保密承諾書，嚴格遵守國家保密規定，承擔保密責任。
第十五條 專門安全管理機構具體負責本單位的關鍵信息基礎設施安全保護工作，履行下列職責：
（一）建立健全網絡安全管理、評價考核制度，擬訂關鍵信息基礎設施安全保護計劃；
（二）組織推動網絡安全防護能力建設，開展網絡安全監測、檢測和風險評估；
（三）按照國家及行業網絡安全事件應急預案，制定本單位應急預案，定期開展應急演練，處置網絡安全事件；
（四）認定網絡安全關鍵崗位，組織開展網絡安全工作考核，提出獎勵和懲處建議；
（五）組織網絡安全教育、培訓；
（六）履行個人信息和數據安全保護責任，建立健全個人信息和數據安全保護制度；
（七）對關鍵信息基礎設施設計、建設、運行、維護等服務實施安全管理；
（八）按照規定報告網絡安全事件和重要事項。
第三十五條 國家采取措施，鼓勵網絡安全專門人才從事關鍵信息基礎設施安全保護工作；將運營者安全管理人員、安全技術人員培訓納入國家繼續教育體系。
第四條 國家加強商用密碼人才培養，建立健全商用密碼人才發展體制機制和人才評價制度，鼓勵和支持密碼相關學科和專業建設，規范商用密碼社會化培訓，促進商用密碼人才交流。
第五條 各級人民政府及其有關部門應當采取多種形式加強商用密碼宣傳教育，增強公民、法人和其他組織的密碼安全意識。
本《意見》提出要加強宣傳教育和人才培養，支持信息安全與保密學科師資隊伍、專業院系、學科體系以及重點實驗室的建設。
八、完善政策措施
（四）加強宣傳教育和人才培養。開展面向全社會的信息化應用和信息安全宣傳教育培訓。支持信息安全與保密學科師資隊伍、專業院系、學科體系、重點實驗室建設。加強大中小學信息技術、信息安全和網絡道德教育，在政府機關和涉密單位定期開展信息安全教育培訓。各級財政要加大對信息安全宣傳教育和培訓等公益性活動的支持。加快培養創新型、應用型信息化人才。
該通知主要內容：為實施國家安全戰略，加快網絡空間安全高層次人才培養，根據《學位授予和人才培養學科目錄設置與管理辦法》的規定和程序，經專家論證，國務院學位委員會學科評議組評議，報國務院學位委員會批準，決定在“工學”門類下增設“網絡空間安全”一級學科，學科代碼為“0839”，授予“工學”學位。請各單位加強“網絡空間安全”的學科建設，做好人才培養工作。
本《意見》提出要加快網絡安全學科專業和院系建設、創新網絡安全人才培養機制、加強網絡安全教材建設、強化網絡安全師資隊伍建設、加強網絡安全從業人員在職培訓等要求，明確了網絡安全學科建設和人才培養方向。
一、加快網絡安全學科專業和院系建設。在已設立網絡空間安全一級學科的基礎上，加強學科專業建設。發揮學科引領和帶動作用，加大經費投入，開展高水平科學研究，加強實驗室等建設，完善本專科、研究生教育和在職培訓網絡安全人才培養體系。有條件的高等院校可通過整合、新建等方式建立網絡安全學院。通過國家政策引導，發揮各方面積極性，利用好國內外資源，聘請優秀教師，吸收優秀學生，下大功夫、大本錢創建世界一流網絡安全學院。
二、創新網絡安全人才培養機制。鼓勵高等院校適度增加相關專業推薦優秀應屆本科畢業生免試攻讀研究生名額。互聯網是年輕人的事業，要不拘一格降人才。支持高等院校開設網絡安全相關專業“少年班”、“特長班”。鼓勵高等院校、科研機構根據需求和自身特色，拓展網絡安全專業方向，合理確定相關專業人才培養規模，建設跨理學、工學、法學、管理學等門類的網絡安全人才綜合培養平臺。鼓勵高校開設網絡安全基礎公共課程，提倡非網絡安全專業學生學習掌握網絡安全知識和技能。支持網絡安全人才培養基地建設，探索網絡安全人才培養模式。發揮專家智庫作用，加強對網絡安全人才培養和學科專業建設、教學工作的指導。
三、加強網絡安全教材建設。網絡安全教材要體現黨和國家意志，體現網絡強國戰略思想，體現中國特色治網主張，適應我國網絡空間發展需要。根據信息技術特別是網絡安全技術的發展，在現有教材基礎上，抓緊建立完善網絡安全教材體系。國家加強引導，鼓勵出版社、企業和社會資本支持網絡安全教材編寫。適應網絡教學、遠程教學發展，加大對網絡教材的支持力度。設立網絡安全優秀教材獎，采取政府主導、市場機制、學校推薦、專家評審等方法，評選網絡安全優秀教材，予以重點支持和推薦。
四、強化網絡安全師資隊伍建設。積極創造條件，吸引和鼓勵專業知識好、富有網絡安全工作和教學經驗的人員從事網絡安全教學工作，聘請經驗豐富的網絡安全技術和管理專家、民間特殊人才擔任兼職教師。鼓勵高等院校有計劃地組織網絡安全專業教師赴網信企業、科研機構和國家機關合作科研或掛職。打破體制界限，讓網絡安全人才在政府、企業、智庫間實現有序順暢流動。鼓勵和支持符合條件的高等院校承擔國家網絡安全科研項目，吸引政治素質好、業務能力強的網絡安全教師參與國家重大科研項目和工程。采取多種形式對高等院校網絡安全專業教師開展在職培訓。鼓勵與國外大學、企業、科研機構在網絡安全人才培養方面開展合作，不斷提高在全球配置網絡安全人才資源能力。支持高等院校大力引進國外網絡安全領域高端人才，重點支持網絡安全學科青年骨干教師出國培訓進修。
五、加強網絡安全從業人員在職培訓。建立黨政機關、事業單位和國有企業網絡安全工作人員培訓制度，提升網絡安全從業人員安全意識和專業技能。各種網絡安全檢查要將在職人員網絡安全培訓情況納入檢查內容。制定網絡安全崗位分類規范及能力標準。鼓勵并規范社會力量、網絡安全企業開展網絡安全人才培養和在職人員網絡安全培訓。
本《戰略綱要》提出要“強化網絡安全基礎性工作”，并“實施網絡安全人才工程，開展全民網絡安全教育，提升網絡媒介素養，增強全社會網絡安全意識和防護技能”。
五、不斷優化信息化發展環境
（三）維護網絡空間安全
56．強化網絡安全基礎性工作。加強網絡安全基礎理論研究、關鍵技術研發和技術手段建設，建立完善國家網絡安全技術支撐體系，推進網絡安全標準化和認證認可工作。提升全天候全方位感知網絡安全態勢能力，做好等級保護、風險評估、漏洞發現等基礎性工作，完善網絡安全監測預警和網絡安全重大事件應急處置機制。實施網絡安全人才工程，開展全民網絡安全教育，提升網絡媒介素養，增強全社會網絡安全意識和防護技能。
本《戰略》強調要實施網絡安全人才工程，加強網絡安全學科專業建設，打造一流網絡安全學院和創新園區，形成有利于人才培養和創新創業的生態環境。
（七）夯實網絡安全基礎
實施網絡安全人才工程，加強網絡安全學科專業建設，打造一流網絡安全學院和創新園區，形成有利于人才培養和創新創業的生態環境。辦好網絡安全宣傳周活動，大力開展全民網絡安全宣傳教育。推動網絡安全教育進教材、進學校、進課堂，提高網絡媒介素養，增強全社會網絡安全意識和防護技能，提高廣大網民對網絡違法有害信息、網絡欺詐等違法犯罪活動的辨識和抵御能力。
三、強化關鍵信息基礎設施保護
各中央企業要依據本企業管理和運營的關鍵信息基礎設施名錄，明確重點防護對象，按照關鍵信息基礎設施保護有關要求，采取有效措施保護關鍵信息基礎設施運營安全及其重要數據安全，做到安全技術措施與關鍵信息基礎設施同步規劃、同步建設、同步使用。抓好云計算、大數據、人工智能等新興技術在關鍵信息基礎設施應用的安全管控，重視工控系統安全，提高核心信息系統安全可控程度。堅持管理和技術并重，做好識別、防護、監測、預警、響應、處置等環節的技術支撐和管理銜接，提高服務保障專業水準，充實人才隊伍，綜合統籌實施，切實增強關鍵信息基礎設施的保護能力。
八、加強領導和組織落實
各中央企業是網絡安全的責任主體，要加強網絡安全工作管理，建立“一把手”負責制，層層落實推進。涉及國家關鍵信息基礎設施的中央企業，要設立專門的網絡安全主責機構，建立健全網絡安全工作考核制度、管理制度和標準規范。加大人才培養力度，改進人才培訓機制，加強工作人員的技能培訓和考核，開展網絡安全關鍵崗位人員資格認證，提高網絡安全人才的配置能力。將網絡安全工作經費納入企業年度預算，加強資金保障，提高網絡安全保障的專業化、規范化、集約化水平。
本《辦法》將網絡安全宣傳教育和網絡安全人才培養工作列入各級黨委（黨組）的網絡安全工作職責。
第三條 各級黨委（黨組）主要承擔的網絡安全責任是：
（一）認真貫徹落實黨中央和習近平總書記關于網絡安全工作的重要指示精神和決策部署，貫徹落實網絡安全法律法規，明確本地區本部門網絡安全的主要目標、基本要求、工作任務、保護措施；
（二）建立和落實網絡安全責任制，把網絡安全工作納入重要議事日程，明確工作機構，加大人力、財力、物力的支持和保障力度；
（三）統一組織領導本地區本部門網絡安全保護和重大事件處置工作，研究解決重要問題；
（四）采取有效措施，為公安機關、國家安全機關依法維護國家安全、偵查犯罪以及防范、調查恐怖活動提供支持和保障；
（五）組織開展經常性網絡安全宣傳教育，采取多種方式培養網絡安全人才，支持網絡安全技術產業發展。
本《指導意見》強調各單位和部門應加強網絡安全人才培養，通過業務交流、比武競賽等方式選拔技術人才，建立完善的人才機制，為網絡安全工作提供堅實的實戰型人才保障。
五、加強網絡安全工作各項保障
（五）加強人才培養。各單位、各部門要加強網絡安全等級保護和關鍵信息基礎設施安全保護業務交流，通過組織開展比武競賽等形式，發現選拔高精尖技術人才，建設人才庫，建立健全人才發現、培養、選拔和使用機制，為做好網絡安全工作提供人才保障。
本《指導意見》明確提出了加強網絡安全教育訓練和人才培養的多項措施，實戰能力的提升是人才培養的關鍵，包括建立人才選拔機制、完善教育訓練體系、積極參與網絡安全競賽以及開展相關法律法規和政策標準等培訓，逐步提升網絡安全隊伍的專業能力。
措施34：加強網絡安全教育訓練和人才培養。根據網絡安全工作需求，建立完善教育訓練和人才培養機制。一是建立網絡安全人才發現、選拔、使用機制，堅持培養和引進并重，培養網絡安全專門隊伍。二是建立網絡安全教育訓練體系，建設網絡安全教育訓練基地，加強高端人才培養和能力提升。三是組織力量，積極參與國家、行業組織舉辦的各類網絡安全競賽，持續培養網絡安全專業人才，逐步提升網絡安全隊伍的專業化能力。四是組織對相關人員開展網絡安全法律法規、網絡安全等級保護政策、國家和行業標準規范等培訓，及時了解和掌握網絡安全等級保護定級指南、基本要求、安全設計技術要求、測評要求等國家標準，以利于開展網絡安全等級保護工作。
二、重點任務
（一）實施數字技術工程師培育項目。重點圍繞大數據、人工智能、智能制造、集成電路、數據安全等數字領域新職業，以技術創新為核心，以數據賦能為關鍵，制定頒布國家職業標準，開發培訓教程，分職業、分專業、分等級開展規范化培訓、社會化評價，取得專業技術等級證書的可銜接認定相應職稱。在項目實施基礎上，構建科學規范培訓體系，開辟數字人才自主培養新賽道。
6 第一級安全要求
6.1安全通用要求
6.1.7安全管理人員
6.1.7.3安全意識教育和培訓
應對各類人員進行安全意識教育和崗位技能培訓，并告知相關的安全責任和懲戒措施。
6.1.8安全建設管理
6.1.8.6系統交付
本項要求包括：
b）應對負責運行維護的技術人員進行相應的技能培訓。
7 第二級安全要求
7.1安全通用要求
7.1.8安全管理人員
7.1.8.3安全意識教育和培訓
應對各類人員進行安全意識教育和崗位技能培訓，并告知相關的安全責任和懲戒措施。
7.1.9安全建設管理
7.1.9.8系統交付
本項要求包括：
b）應對負責運行維護的技術人員進行相應的技能培訓。
8 第三級安全要求
8.1安全通用要求
8.1.8安全管理人員
8.1.8.3 安全意識教育和培訓
本項要求包括：
a）應對各類人員進行安全意識教育和崗位技能培訓，并告知相關的安全責任和懲戒措施；
b）應針對不同崗位制定不同的培訓計劃，對安全基礎知識、崗位操作規程等進行培訓；
c）應定期對不同崗位的人員進行技能考核。
8.1.9.8 系統交付
本項要求包括：
b）應對負責運行維護的技術人員進行相應的技能培訓；
8.1.10.13 應急預案管理
本項要求包括：
a）應規定統一的應急預案框架，包括啟動預案的條件、應急組織構成、應急資源保障、事后教育和培訓等內容；
c）應定期對系統相關的人員進行應急預案培訓，并進行應急預案的演練；
9 第四級安全要求
9.1 安全通用要求
9.1.8 安全管理人員
9.1.8.3 安全意識教育和培訓
本項要求包括：
a）應對各類人員進行安全意識教育和崗位技能培訓，并告知相關的安全責任和懲戒措施；
b）應針對不同崗位制定不同的培訓計劃，對安全基礎知識、崗位操作規程等進行培訓；
c）應定期對不同崗位的人員進行技能考核。
9.1.9.8 系統交付
本項要求包括：
b）應對負責運行維護的技術人員進行相應的技能培訓；
9.1.10.13 應急預案管理
本項要求包括：
a）應規定統一的應急預案框架，包括啟動預案的條件、應急組織構成、應急資源保障、事后教育和培訓等內容；
c）應定期對系統相關的人員進行應急預案培訓，并進行應急預案的演練；
附錄C（規范性附錄）：等級保護安全框架和關鍵技術使用要求
應依據國家網絡安全等級保護政策和標準，開展組織管理、機制建設、安全規劃、安全監測、通報預警、應急處置、態勢感知、能力建設、監督檢查、技術檢測、安全可控、隊伍建設、教育培訓和經費保障等工作。
4、概述
4.1信息系統密碼應用技術框架
4.1.3 密碼應用管理要求維度
管理要求由管理制度、人員管理、建設運行、應急處置等四個密碼應用管理維度構成，具體如下：
b）密碼相關安全人員的密碼安全意識以及關鍵密碼安全崗位員工的密碼安全能力的培養，人員工作流程要求等；
4.2 密碼應用基本要求等級描述
本標準對信息系統密碼應用劃分為自低向高的五個等級，參照GB/T 22239的等級保護對象應具備的基本安全保護能力要求，本標準提出密碼保障能力逐級增強的要求，用一、二、三、四、五表示。信息系統管理者可按照業務實際情況選擇相應級別的密碼保障技術能力及管理能力，各等級描述如下：
第二級，是在第一級要求的基礎上，增加操作規程、人員上崗培訓與考核、應急預案等管理要求，并要求優先選擇使用密碼保障信息系統安全。
6 第一級密碼應用基本要求
6.6人員管理
使用密碼技術的信息系統應符合以下人員管理要求：
a）相關人員應了解并遵守密碼相關法律法規、密碼應用安全管理制度；
7 第二級密碼應用基本要求
7.6 人員管理
使用密碼技術的信息系統應符合以下人員管理要求：
a）相關人員應了解并遵守密碼相關法律法規、密碼應用安全管理制度；
c）應建立上崗人員培訓制度，對于涉及密碼的操作和管理的人員進行專門培訓，確保其具備崗位所需專業技能。
8 第三級密碼應用基本要求
8.6 人員管理
使用密碼技術的信息系統應符合以下人員管理要求：
a）相關人員應了解并遵守密碼相關法律法規、密碼應用安全管理制度；
c）應建立上崗人員培訓制度，對于涉及密碼的操作和管理的人員進行專門培訓，確保其具備崗位所需專業技能；
d）應定期對密碼應用安全崗位人員進行考核；
9 第四級密碼應用基本要求
9.6 人員管理
使用密碼技術的信息系統應符合以下人員管理要求：
a）相關人員應了解并遵守密碼相關法律法規、密碼應用安全管理制度；
c）應建立上崗人員培訓制度，對于涉及密碼的操作和管理的人員進行專門培訓，確保其具備崗位所需專業技能；
d）應定期對密碼應用安全崗位人員進行考核；
該標準文件規定了網絡安全領域主要方向崗位能力要求。適用于指導從事網絡信息工作的相關單位開展網絡安全人才培養、人才評價、人才招聘、人才引進等工作。
該標準文件確立了網絡安全從業人員分類，規定了各類從業人員具備的知識和技能要求。適用于各類組織對網絡安全從業人員的使用、培養、評價、管理等。
7 安全防護
7.4安全管理人員
c）應建立網絡安全教育培訓制度，定期開展網絡安全教育培訓和技能考核，關鍵信息基礎設施從業人員每人每年教育培訓時長不得少于30個學時。教育培訓內容應包括網絡安全相關法律法規、政策標準，以及網絡安全保護技術、網絡安全管理等。
結 語
網絡安全人才培養的重要性、必要性和緊迫性不言而喻。面對日益復雜多變的網絡空間安全威脅，構建一支高素質、專業化的網絡安全人才隊伍已成為保障國家安全、社會穩定和經濟發展的關鍵要素。從法律法規、政策指導到標準規范，國家層面已經構建了全面而系統的網絡安全人才培養體系，為人才培養工作提供了堅實的制度保障和明確的方向指引。
各級政府部門、教育機構、企業和社會各界應共同努力，不斷加大對網絡安全人才培養的投入和支持力度，構建多元化、開放式的人才培養體系，為網絡強國建設提供源源不斷的智力支持和人才保障。
