近年来,随着信息技术的飞速发展,信息安全已经影响到我们的日常生活甚至国家安全。病毒、恶意代码导致电脑、手机瘫痪、个人信息无端泄露、各种电信诈骗手段、银行卡账号密码被盗等事件屡见不鲜,造成严重的政治影响和经济损失。在网络信息技术飞速发展的今天,信息安全变得极为重要,甚至已经成为全球国际事务的重要话题。因此,我们专门采访了中国科学技术大学信息科学与技术学院张伟明教授,来谈谈信息安全问题。
信息安全,听起来很“高大上”,似乎有点深不可测。其实我们一点都不陌生。在当今的信息时代,我们接触到许多信息安全的例子。比如我们日常使用的智能手机的指纹锁,身份证办理时录入的指纹,有“黑科技”的虹膜识别技术,支付宝等软件网上交易时生成的动态验证码,电脑上的防火墙等等。信息安全,简称Principal,是指保持信息的机密性、完整性、可用性、真实性、可验证性、不可否认性和可靠性。
据张伟明教授介绍,信息安全是研究信息获取、存储、传输和处理过程中的安全问题的一门学科。主要学习和研究密码学、设备安全、网络安全、信息系统安全、内容和行为安全等方面的理论和技术。是集数学、计算机、通信、电子、法律、管理等学科于一体的交叉学科。
信息安全专业学什么?核心课程:程序设计与问题求解、离散数学、数据结构与算法、计算机网络、信息安全导论、密码学、网络安全技术、计算机病毒与预防等。
主要实践课程:密码学实验、网络安全技术实验、计算机病毒与防治实验、数据结构与算法课程设计、计算机原理课程设计、数据库系统原理课程设计、计算机网络课程设计、操作系统课程设计、信息安全课程设计等。
以中国科学技术大学为例,信息安全专业是一个高度综合的学科,课程设置的特点是强调计算机和数学。计算机课程包括:操作系统、数据库基础、计算机网络、编译原理与技术、网络安全、计算机安全等。数学课程包括近世代数与数论、数理逻辑与图论。
国内开设信息安全专业的大学的课程可能会根据各自的情况略有不同。
2012年,教育部颁布了《普通高等学校本科专业目录》。信息安全专业属于工科中的计算机类,专业代码080904K。是国家控制分配专业,可授予工学或理学或管理学学士学位。如山东大学授予信息安全理学学士学位,北京邮电大学授予工学学士学位。
根据圣启志愿的数据,全国信息安全专业的高校毕业生有6000-7000人。近年来,我国本科生就业率为80%-85%,处于中上水平。
人才匮乏致产业“缺血”网络安全形势日益严峻,相关行业人才短缺不是中国特色,而是全球性问题。美国国家网络安全教育项目前主任欧内斯特·迈克·杜菲说,他们做过一个调查,三分之二的受访者认为信息安全人才太少。专业保险公司Hiscox Insurance发布的最新报告显示,美国、英国和德国只有不到一半的企业做好了应对网络攻击的准备。
据相关数据显示,目前我国重要行业的信息系统和信息基础设施需要各类网络信息安全人才,数量每年将增加1.5万人。近三年来,我国高校学历教育培养的信息安全专业人才仅3万余人,而网络安全专业人才需求总量超过70万人,缺口达95%。
据电子科技大学成都学院网络空安全研究所副所长、云计算科学与技术系副主任彭光辉教授介绍,我国一年仅信息安全就需要140万人,成都一年信息安全人才缺口约5000人,而成都学校仅培养几百人。从全国范围来看,目前全国高校每年培养的信息安全人才不足1.5万人,缺口很大。
据中国科学技术大学张伟明教授介绍,2015年以来,信息安全产业迎来了实质性的增长拐点,从平均18%左右增长到25%-30%。2017年,我国信息安全市场总规模有望超过450亿元,而我国每年培养的信息安全毕业生不足万人,缺口巨大。
信息安全产业迎政策利好最近,我国发布的多个“十三五”规划都提出要大力推动信息安全产业的发展。《信息产业发展指南》提出,在工业信息安全领域建立工业信息安全管理体系,完善工业信息安全检查、评估和信息共享机制,推进安全检查、漏洞发布和信息通报,营造安全的工业互联网环境。大数据产业“十三五”发展规划提出,到2020年,数据安全技术达到国际先进水平,国家数据安全保护体系基本建成,大数据相关产品和服务收入超过1万亿元,年均复合增长30%左右。《软件和信息技术服务业“十三五”发展规划(2016-2020年)》提出,加强核心技术研发和重大应用能力建设,加快关键产品和系统推广应用。到2020年,信息安全产品收入达到2000亿元,年均增长20%以上。信息通信业“十三五”发展规划也提出,到2020年,网络与信息安全综合保障能力全面提升。同时,网络数据保护体系建设完善,有效促进了网络与信息安全相关产业的发展。
此外,今年将正式实施的《网络安全法》第二十条也明确规定:“国家支持企业、大学、职业学校等教育培训机构开展网络安全相关教育培训,采取多种方式培养网络安全人才,促进网络安全人才交流”。
总体上看,我国网络安全人才还存在数量缺口大、能力素质低、结构不合理等问题。因此,在国家政策的强力推动和金融、电信等领域订单快速增长的双重作用下,未来几年信息安全行业将继续保持较高的增长率,快速发展。
信息安全专业需要四类人才网络化时代,信息安全专业就业面比较广。毕业生可在政府机关、国家安全部门、银行、金融、证券、通信等领域从事各种信息安全系统和计算机安全系统的研究、设计、开发和管理工作,也可从事IT领域的计算机应用工作。
据张伟明教授介绍,目前我国社会对信息安全专业人才的需求大致可以分为以下四类:第一类是研发人才,主要来源于信息安全专业机构、科研院所、高校以及大型企业中的研发机构;第二类是技术开发人才。这种需求主要来自于提供信息安全产品和信息安全系统服务的各个单位。第三类是信息安全服务人才,主要来自企业和政府部门。第四类是信息安全管理人才。这种需求主要来自党政部门、各级互联网管理部门和企业的网站管理部门。
张教授表示,信息安全专业的多学科融合,使学生在进一步学习中具有更好的选择性和可塑性。比如中国科学技术大学信息安全专业的毕业生,出国留学可以报考信息安全、计算机、电子信息。后三届本科毕业生中,约70%的人选择在国内外高校和科研院所深造。出国留学的本科毕业生,大多被卡内基梅隆大学、斯坦福大学、耶鲁大学、加州大学伯克利分校等世界名校录取。国内深造,可以选择中科大相关院系(信息学院、计算机学院、数学学院、物理学院)、微软亚洲研究院、信息工程学院、计算学院、软件学院等国内高校和科研机构,保研率在46%左右。参加工作的毕业生直接在高等院校、国企、科研设计单位工作的约占50%,在北京、上海工作的约占50%。
圣启志愿统计显示,目前全国共有94所本科院校开设信息安全专业,包括中国科学技术大学、武汉大学、上海交通大学、北京邮电大学、山东大学、西安电子科技大学等。
不同院校培养人才各具特色北京航空航天大学信息安全专业[/k0/]位于数学与系统科学学院。学院按“数学”类别招生,采用“3+1”培养模式,第四年选修特色课程。数学学院有数学与应用数学、信息与计算科学、信息安全与统计四大专业方向,以及许多相关的研究方向,如真值分析、复分析、数论、动力系统、图像处理、信息安全、数理统计、并行计算、系统控制、多智能体控制、微分方程数值解、计算流体、最优化等。
北京邮电大学信息安全专业设在计算机学院。2002年开始招收本科专业。2007年成为第一批国家级专业。2011年被教育部批准为首批国家杰出工程师计划试点专业。本专业强调与行业企业联合培养实践能力,拥有灵创科技园、国家工程实践教育中心、容灾技术国家工程实验室等实践基地。密码学与信息安全硕士(1993)、博士(1998)和博士后流动站可以为本科生提供深造的机会。
山东大学的信息安全专业设在数学学院,按照“数学”类别招生。它是由数学学科、计算机科学、信息科学和信息通信科学交叉而形成的,具有独特的理论体系和技术。在哈希和分组密码研究方面具有突出的专业优势,在数论代数安全计算和公钥密码算法分析方面处于国内先进水平。
中国科学技术大学信息安全专业设在信息科学技术学院,主要培养学生掌握密码学的基本理论和技术方法,掌握信息系统安全、网络基础设施安全、信息内容安全和信息对抗的相关专业知识,具有较高的网络安全综合职业素质,成为具有信息系统分析与综合集成、工程设计与实际应用、安全策略制定和监控管理等基本能力的高素质专业人才。
数学功底要好从以上四个大学院系的例子可以看出,信息安全专业与数学、计算机等学科密切相关,是一门综合程度很高的学科。
以中国科学技术大学为例,信息安全专业需要学习数学、计算机、通信、电子等知识。尤其需要良好的数学和计算机基础。比如数据结构和算法,需要线性代数、离散数学等数学技能。
动手实战能力要强网络安全行业非常重视动手能力,注重人与人之间的技术对抗,非常需要具有实战对抗能力的安全人才。据毕业生小张介绍,他在学校学的信息安全专业大部分都是理论为主,实践很少。毕业后发现自己的知识过时了,只好从头学起。建议申请该专业的同学多做动手实践,具有较高的网络空安全综合职业素质,较强的实践能力和创新能力。
注意身体要求信息安全属于计算机范畴,需要满足全国高考对考生的基本身体要求,具备良好的身体素质和心理素质。部分高校在招生章程中注明不予录取。如暨南大学注明“本专业色盲、体质弱的学生不予录取”。当然,有些学校在报考的时候没有那么严格。报考前,考生必须阅读《普通高等学校招生体检工作指导意见》中的相关规定,关注《普通高等学校招生章程》中的具体要求,或直接咨询高校。
推荐院校| 4.7 | 中国矿业大学4.9 | 重庆邮电大学4.7 | 哈尔滨工业大学4.8 | Xi安邮电大学4.6 | 电子科技大学4.8 | 成都信息工程大学4.8 | 南京邮电大学4.8 | 邮电大学4.6 | 西安电子科技大学4.9 |



