商密新时代 | 我国密码人才培养体系与思考

       2023 年 7 月 1 日，新修订的《商用密码管理条例》（以下简称《条例》）开始施行。当前，发展数字经济上升为国家战略，密码人才是推动数字经济和密码产业发展的关键力量。《条例》第四条规定，国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流。

目前，我国依托网络空间安全、计算机科学与技术、信息与通信等一级学科，开展密码博士人才的培养，在研究生专业目录中设有密码专业硕士，在本科专业目录中设有密码科学与技术专业，在职业教育专业目录中设有密码技术应用专业。去年，《中华人民共和国职业分类大典（2022年版）》新增密码技术应用员和密码工程技术人员 2 个密码职业，按照人力资源和社会保障部（以下简称“人社部”）的要求，即将开展密码的职业培训。因此，在密码人才培养方面，我国既有学历教育，也有非学历教育的职业培训，基本建成了较为完善的人才培养体系。

从 20 世纪八九十年代开始，我国普通高校开始培养密码专业研究生。1988 年，西安电子科技大学在军队指挥学下设立密码学硕士点，1993 年在军队指挥学下设立密码学博士点。2002 年开始，北京理工大学、武汉大学、北京邮电大学、华中科技大学、解放军信息工程大学、中国科学院软件所、国防科技大学、哈尔滨工业大学等知名高校，分别依托信息与通信工程、计算机科学与技术、数学等一级学科，自主设立了密码学二级学科硕士点和博士点。上述博士点、硕士点为我国培养了一大批密码高层次人才。

2015 年，为实施国家安全战略，加快网络空间安全高层次人才培养，国务院学位委员会决定在工学门类下增设网络空间安全一级学科，设密码学及其应用研究方向，进一步加强密码博士、硕士研究生的培养。2022 年 9 月，国务院学位委员会、教育部联合发布《研究生教育学科专业目录》，在交叉学科门类增设密码硕士专业学位，为培养密码领域高层次人才开辟了道路。

在本科教育方面，早在 70 年代，我国一些专业性的军事院校就开始了密码本科人才的培养。长期以来，我国基本上是依托信息安全、网络空间安全等本科专业，设置密码专业方向，培养密码本科人才。截至目前，我国约有 138 所高校开设信息安全本科专业，约有 96 所高校开设网络空间安全本科专业。上述专业为我国培养了一大批密码本科人才。

2021 年 2 月，教育部发布普通高等学校本科专业目录，增设密码科学与技术本科专业，专业代码为 080918TK。从此，我国正式开始在各大高校培养密码本科专业人才。截至目前，已有 15 所高校设立密码科学与技术本科专业。

密码科学与技术本科专业是一个涉及数学、计算机科学与技术、网络空间安全、电子信息、信息与通信等多个领域的综合性本科专业，旨在培养具备扎实的理论基础和实践能力的人才。该专业的核心课程有密码学数学基础、现代密码学、对称密码理论、公钥密码理论、密码协议设计与分析、密码分析与应用、密码工程与应用、密码芯片分析与设计、密码测评与管理、密码法律法规与标准等。专业毕业生应掌握密码理论与技术、密码管理、密码应用、密码测评等专业综合知识，能够从事密码理论研究、密码系统设计与研发、密码管理、密码测评等工作。

2022 年 5 月 1 日，《中华人民共和国职业教育法》（以下简称《职业教育法》）正式施行。《职业教育法》第三条规定：职业教育是与普通教育具有同等重要地位的教育类型，是国民教育体系和人力资源开发的重要组成部分，是培养多样化人才、传承技术技能、促进就业创业的重要途径。职业教育包括职业学校教育和职业培训。

为服务国家数字经济建设和服务信息安全，加强密码职业教育国家教学标准体系建设，2021 年 3 月，教育部在《职业教育专业目录》电子与信息大类中增设密码技术应用专业。目前，全国已经有 13 所高职院校设置密码技术应用专业。该专业属于职业学校教育，其目的是培养高素质密码技术技能人才。通过密码技术应用专业学习，使学生具备从事密码技术应用所需要的职业道德、科学文化与专业知识、技术技能等综合素质和行动能力。密码技术应用专业的职业教育实行学历证书制度，学业水平达到国家规定的学位标准的，可以依法申请密码技术应用高等职业教育本科学位。

在职业方面，《中华人民共和国职业分类大典（2022 年版）》中新增密码技术应用员（职业编码4-04-04-06）和密码工程技术人员（职业编码 2-02-38-13）共两个密码职业，均被标注为数字职业。人社部与国家密码管理局联合分别于2022 年 7 月和 2023 年 3 月正式发布《密码技术应用员国家职业技能标准》和《密码工程技术人员国家职业标准》。

密码技术应用员的定义是运用密码技术，从事信息系统安全密码保障的架构设计、系统集成、检测评估、运维管理、密码咨询等相关密码服务的人员，设四级/中级工、三级/高级工、二级/技师、一级/高级技师四个等级。主要工作任务是分析信息系统安全威胁和业务应用场景的密码应用需求、设计密码保障应用规划和实施方案、从事信息系统的密码资源融合部署实施工作、依据标准和规范开展信息系统密码应用安全性评估工作、从事密钥资产安全管理与使用工作、应急处置密码应用安全突发事件、从事信息系统密码应用态势监控与运维工作、提供密码应用技术咨询、密码职业技能培训、密码科普等相关服务。

密码工程技术人员的定义是从事密码算法与协议实现、密码设备和系统研制、密码产品检测与认证、密码服务系统设计、密码标准编制、密码管理、密码专业技术培训咨询的工程技术人员，设初级、中级、高级三个等级。

密码技术应用员和密码工程技术人员 2 个新职业的培训实行培训证书和职业技能等级证书管理制度。经过培训取得的职业技术技能等级证书、培训证书等学习成果，经职业教育学校认定，可以转化为相应的学历教育学分，达到相应职业学校学业要求的人员，可以取得相应的学业证书。

在职业培训方面，2021 年 4 月，人社部发布《关于加强新职业培训工作的通知》（人社厅发〔2021〕28 号），要求根据区域经济社会发展需要，适应市场需求，坚持就业导向，突出能力建设，大力开展职业培训，培养数字经济领域人才。2022 年 10 月，密码工程技术人员职业被纳入专业技术人才知识更新工程数字技术工程师培育项目。通过该项目的实施将培养具有优良密码科学素养、精于密码实操应用、能够解决复杂问题的密码工程技术人才。

目前，在人社部和国家密码管理局的指导下，在中国密码学会的领导下，我们积极引导密码行业协会、密码知名企业参与，开发密码新职业培训大纲、培训教材、教学课程、职业培训包等基础资源。

随后将按照人社部和密码管理局的有关规定和要求，组织密码职业培训与评价机构的征集遴选，积极开展培训和评价工作，服务密码新职业人才培养，满足新时代数字经济建设的需要。

当今世界正经历百年未有之大变局，我国正处于实现中华民族伟大复兴关键时期。“十四五”期间，数字经济将继续快速发展、全面发力，成为推动我国高质量发展的核心动力。密码是保障数字经济安全发展的基石。因此，发展数字经济，急需培育壮大密码人才队伍。据相关报道，现阶段我国对密码人才需求人数 30 万人左右，实际人才缺口 20 万人。随着数字经济快速发展，到 2025 年我国密码人才需求将达到 110 万人左右。

虽然，我国已经建成了较为完善的密码人才培养体系，但是密码学还不是一级学科，密码高端博士人才的培养需要挂靠在其他一级学科，新设立密码专业人才培养规格、教学资源亟须进一步完善，仅有 15 所本科高校和 13 所高职院校，数量远不能满足数字经济快速发展需要。因此，我们必须瞄准数字经济人才的需求，建设一流的密码学科，培养大量的一流密码人才。具体思考和建议如下：

一是进一步加快密码学一级学科建设。密码学科是密码科学研究和人才队伍建设龙头和引领。应该看到，目前密码学是在军事学门类军队指挥学一级学科下的二级学科，密码学及其应用是网络空间安全一级学科下的一个研究方向，由于这些学科的知识领域、理论体系、研究方法等与密码学科不完全相同，已经无法满足密码科学研究和人才培养的需要。因此，我们应加快密码学一级学科的建设，形成完善的密码学科基本结构，引领密码科学研究和人才队伍建设。

二是规范密码专业，打造优质密码教学资源。2021 年，教育部批准设立密码科学与技术本科专业和密码技术应用高职专业。下一步，建议成立密码专业教学指导委员会，加紧制定专业规范和指导性培养方案，编写一流密码系列教材，建设一流密码示范课程，打造一流密码优质教学资源，为培养密码专业人才和密码应用人才打好基础。

三是校企联合，建设密码实践教学体系。密码是一个实践性很强的专业。通过实验，可以进一步加深抽象难懂的密码理论的理解。通过实践，可提高密码实操应用能力。目前，密码实验多分布在信息安全或网络空间安全实验中，或者是一门相关课程内设实验。下一步，我们要将协同密码企业和学校，建设密码算法与协议实现、密码产品与系统开发、密码系统集成、密码检测认证评估等密码实践教学体系，服务密码专业教育和密码职业培训。

四是以新增密码职业为契机，积极开展培训评价工作。2022 年，在我国新版职业大典中新增密码职业。密码工程技术人员职业被纳入数字技术工程师培育项目。下一步，我们依据新发布的职业标准，开发优质职业培训基础资源，在人社部和国家密码管理局的指导下，按照数字技术工程师培育项目要求，积极开展密码职业培训和评价工作，为我国数字经济的发展提供急需的密码人才。