1.3 国外网络空间安全学科的状况
美国等发达国家十分重视网络空间安全,把确保信息系统安全作为国家安全战略中最重要的组成部分之一。多年来,美国一直把网络空间安全作为其国防安全的重点,多层次培养网络空间安全人才,大力发展网络空间安全技术,并且形成了庞大的网络空间安全产业,走在世界各国的前列。
美国历届政府都高度重视网络空间安全,制定和颁布了一系列的规划和计划,并加以实施。早在1995年,美国国家安全局(National Security Agency)委托卡耐基梅隆大学成立网络空间安全学术人才中心,以提高大学网络空间安全人才培养能力。至2003年9月,已有50多所教育机构被认定成为这种中心,其中一部分大学设立了网络空间安全本科专业,一部分大学设立了网络空间安全硕士专业,更多的大学设立了网络空间安全研究方向。
除此之外,美国的麻省理工学院、卡耐基梅隆大学、加州大学伯克利分校、斯坦福大学等学校长期与美国军方合作,不仅为军方完成了许多重要的研究项目,还为军方培养了大批高层次网络空间安全专业人才。
2009年5月29日,奥巴马政府公布了名为《信息空间政策评估——保障可信和强健的信息和通信基础设施》的报告,其中,把信息安全教育和人才培养列为重点之一,正式提出了网络空间安全劳动力的概念,从而把网络空间安全作为一种新的社会职业。
2010年4月,美国政府启动了“网络空间安全教育国家计划”(NICE,National Initiative for Cybersecurity Education)。该计划由美国商务部NIST研究所牵头,美国国土安全部、国防部、教育部、司法部等11个政府部门共同负责。NICE计划的目的是通过创新网络空间安全教育,增强美国整体的网络空间安全,并制定了3个具体目标:
(1)提高全民网络空间安全的风险意识;
(2)扩充网络空间安全队伍后备人才;
(3)培养一支具有全球竞争力的网络空间安全队伍。
为了实施NICE计划,NICE-NIST委员会专门制定了相关的指导文件:2011年8月发布了《NICE战略计划(草案)》并在网上公开征集意见;2012年9月又发布了修改草案。草案将网络空间安全技术领域分为7个大类:
(1)安全地提供保障;
(2)系统运行与维护;
(3)实施保护与防御;
(4)调查取证;
(5)情报收集与作战;
(6)事态与信息分析;
(7)监管与发展。
NICE计划的启动和系统细致的组织实施充分表达了美国对信息安全问题的深刻认识和高度重视,这些值得我们借鉴。