大数据时代 探索网络安全破局之道

薛欣雨

编者按

近年来，随着信息化和网络化的快速发展，一些不法分子利用网络实施犯罪行为也是频频出现，让人防不胜防。网络安全的重要性不言而喻，而网络安全的保障也是离不开安全产品和大数据安全人才支撑的。

贵州省的经济面临“赶”与“转”的双重任务，在大数据时代下，贵州信息产业具有较强的技术、能力的比较优势，按照贵州省千亿级大数据电子信息产业振兴发展行动方案，信息产业在创新驱动和转型升级的过程中具有较大的潜力，通过进一步深化改革创新和深度融合，可迅速做大总量，成为全省经济发展的新引擎和转型升级的突破口。

贵州的省会城市贵阳，被称为“中国数谷”，是新时代大数据发展的高地，建设大数据安全认证中心暨国家大数据安全人才培养基地（平台）将给贵州网络信息安全产业培养更多的高素质应用型技能人才，这无疑是为培育新的经济增长点注入鲜活人才力量的一大举措。

建设：对标国际先进水平

大数据安全认证中心实现以大数据安全产品认证、大数据安全人才培养为目标，在筹备阶段通过企业标准或委员会试行标准规范进行试点认证，同步推进国家标准建设相关工作，最终实现基于国家标准的国家认证认可监督管理委员会授权批准认可的国家大数据认证中心机构，对标国际先进水平。

大数据安全认证中心的主要建设工作以“认证+培训”为方向，一条线主抓“认证”，实现大数据安全产品、大数据人才认证培训双认证；另一条线主抓“培训”，实现大数据及网络安全工程师定向培养，为大数据安全产业与人才队伍建设提供发展平台。

大数据安全产品认证体系包括将大数据作为生产要素时支撑其进行采集、传输、存储、处理、挖掘、使用、共享、交易、开放以及废止等一系列活动的大数据系统、工具或平台进行认证。

大数据安全人才培养基地建设内容包括大数据人才认证及其他网络安全工程师认证培训，师资队伍和管理团队建设、培训体系建设、教材体系建设、考试体系建设等。

师资队伍和管理团队建设。以专家委员会为核心，建成由企业技术骨干、行业专家、高校专业技术人才组成的高水平师资队伍。同时为保障认证中心高效开展工作，培育一支会管理、懂技术的高水准管理团队。

培训体系建设。以奇安信QCCA/QCCP/QCCE网络安全培训体系为基础，融合阿里云网络安全培训、腾讯云网络安全培训、HCIE-Security华为认证网络安全等多种大数据安全相关的培训体系，搭建一个全国统一的且被广泛认可的独立于企业和相关机构科学、全面、标准和规范的培训体系。

教材体系建设。以多种大数据安全相关培训教材为基础，融合国内多种网络安全培训教材，开发一套以大数据安全认证产品为依据的、符合国内外大数据安全企业行业人才发展需求的高质量教材。

考试体系建设。以网安龙头企业现有培养体系为基础，融合国家信息安全水平考试（CISP）、人社厅信息安全工程师考试、（ISC）系统和网络安全等系列认证考试等多类大数据安全相关的等级认证体系，搭建一个全国统一的且被广泛认可的独立于企业和相关机构的考试体系。

作用：统一大数据安全人才认证

近年来国内外在大数据安全产品与人才培养认证方面呈现出：行业内认证、小范围认证、多点认证、各认证规范与标准互通性差等特点。

目前国内具有两大类大数据安全资质认证机构：一是中国信息安全评价中心，其重点开展安全漏洞分析与评估、专业人员能力资质认证等相关认证审计评价工作；二是数据中心联盟，主要开展大数据相关的标准的预研、应用。

在当前大数据安全产品快速增长的情况下，全国亟需一个全国统一的且被广泛认可的独立于企业和相关机构科学、全面、标准和规范的产品认证体系。

支撑：大数据安全领域初具规模

贵州省大数据产业的发展取得了举世瞩目的成就，贵阳已经成为全球知名的数据中心和大数据发展的高地，贵阳也赢得了“中国数谷”的称号，贵阳市经开区在大数据产业方面的先行先试，做好了“国家大数据安全认证示范区”的顶层设计，同时于2018年9月7日取得了由“中国国家认证认可监督管理委员会”批复的“大数据安全认证示范区”，为后期工作的开展奠定了坚实基础。

大数据产业的发展需要强有力的数据和网络安全作为支撑，更需要大量的网络信息安全人才保驾护航，因此加快建设网络信息安全的人才培养、培训和认证体系十分迫切。

（作者系贵州师范大学国际旅游文化学院教师）