李暉：設立密碼專業學位，加強高層次密碼應用型人才隊伍建設 

設立密碼專業學位，加強高層次密碼應用型人才隊伍建設 

  密碼人才是維護國家安全、保障數字經濟健康發展的關鍵 

  密碼技術是解決網絡與信息安全問題的核心技術，在維護國家安全方面發揮重要作用。2022年第2期《求是》雜志刊發習近平總書記重要文章《不斷做強做優做大我國數字經濟》，明確指出將發展數字經濟上升為國家戰略。密碼技術在保障數字經濟發展安全、保障互聯網、移動互聯網、移動通信、物聯網、云計算、大數據、人工智能、區塊鏈等新技術方面發揮了基礎性作用。 

  我國專業學位教育從1991年開始，以適應經濟社會發展對高層次應用型專門人才的需要。當前密碼技術已經滲透應用于各類信息系統當中，但是密碼算法和密碼協議在實際系統中的不當使用有可能會帶來安全風險，也可能不必要的增加系統開銷，降低系統效率。 

  密碼技術的推廣應用離不開密碼人才。然而，我國密碼人才的現狀還遠遠不能滿足保證信息化和數字經濟安全的迫切需要。據不完全統計，目前我國只有少數高等學校培養研究生層次的密碼學專業人才，每年招生只有數百人。2016年設立的網絡空間安全一級學科設有密碼學及其應用二級學科方向，迄今設立網絡空間安全一級學科博士和碩士學位授權點的高校60余所，據估計招收的密碼方向研究生每年不到2000人，高層次密碼應用型人才缺口很大。密碼專業學位的設立將對我國建設高層次密碼應用人才隊伍起到重要作用。 

  加強密碼專業學位建設和人才培養質量的路徑 

  構建面向應用的密碼專業學位課程體系。密碼專業學位課程體系設計的基礎是科學凝練密碼專業學位畢業生的知識、能力要求，應堅持目標導向，發揮培養單位的優勢，強調培養學生的思辨和創新意識，才能支撐高層次密碼應用人才的培養。一要加強密碼人才的思政素質教育。密碼是網絡空間安全的基礎保障，培養的密碼人才必須具備可靠的政治素質。因此在密碼專業學位培養方案中需要注重課程思政體系的構建，同時將密碼相關法律法規納入必修課程，確保密碼人才思政教育的成效，使其成為具有家國情懷、使命擔當的可靠人才。二要兼顧密碼數學基礎及其工程實現的技術基礎。數學是密碼設計、分析與應用最重要的基礎理論，因此在課程體系設計中，應該強化近世代數、數論、信息論與編碼、計算復雜性等數學理論基礎；同時，面向密碼工程實現，還要兼顧計算架構、軟件設計、硬件設計等方面技術基礎課程的設置，為高層次密碼應用人才具備持續學習、掌握密碼技術最新發展的能力奠定堅實基礎。三要建設高質量的密碼核心課程，包括密碼學理論、密碼分析、密碼協議、可證明安全等內容，花大力氣從教材、實驗、教學方法等方面打造一流課程。同時，在教學過程中加強理論聯系實際，通過綜合性實驗加深學生對理論內容的理解，培養學生利用理論知識解決復雜密碼工程問題的能力。四是拓展個性化的密碼應用課程。在密碼基礎理論和核心課程的基礎上，結合學生的個性化研究方向以及培養單位的研究優勢，設置靈活多樣的密碼應用方面的課程，如密鑰管理、密碼測評、密碼集成電路、密碼逆向工程、量子密碼、身份認證、可信計算與機密計算、數據安全、區塊鏈、人工智能安全、金融密碼、物聯網安全等。 

  加強產教融合和聯合培養，提高密碼應用人才的實踐創新能力。密碼專業學位的設置定位是面向國民經濟主戰場培養高層次密碼應用型人才，培養單位應該注重開放辦學，吸引企業深度參與，邀請企業深度參與培養方案的制訂，在課程體系設計、實驗環境和系統建設、教材建設方面與培養單位一起聯合實施，使校內的培養環節緊跟技術發展和產業前沿，并與學術學位課程設置相比能體現出鮮明的應用特色；在論文環節加強校企緊密協同，課題來源于企業實際需求，解決企業實際問題，在解決復雜工程問題的過程中培養學生的創新能力，實現密碼領域的教育、技術和產業融合發展；探索建立校企合作聯合培養的可持續機制，可行的方式是企業面向培養單位設立揭榜課題，與培養單位導師建立長期緊密的合作聯系，只有校內導師和企業建立緊密的聯系，并與企業一起指導學生承擔并解決企業的課題，才能真正破解產教融合的瓶頸問題。當然，這對校企雙方也提出了更高的要求，校內導師研究方向和能力能夠真正為企業解決實際問題，企業也應有相應的技術能力與學校一起聯合攻關。 

  加強雙師型導師隊伍建設。培養高水平的高層次應用型密碼人才，離不開具有深厚工程能力的導師隊伍。首先應優化完善導師隊伍的遴選和評價機制，改變重論文、輕實踐的評價體系，解決論文便于量化、工程成果周期長難量化等錯誤傾向。應用型工程人才的評價更應從應用的效果來評價，高校在遴選導師隊伍的過程應當加強具有行業工程經驗和工程能力的考核。同時，應遴選一大批高水平的企業導師，將學校導師和企業導師的雙導師機制真正落到實處。 建立適合密碼專業學位的成果評價標準。密碼專業學位畢業生的考核標準應當重點考核學生解決密碼工程實踐問題的能力，因此在畢業生畢業論文環節應當切實與學術型學位畢業論文的要求相區別。應當允許技術報告、系統設計方案、關鍵技術實現方案等多種形式的畢業成果。在評價環節，應該選擇理解工程教育內涵、具有豐富工程經驗的評閱人對學生的畢業成果進行評價，各個培養單位都應該建立勝任密碼專業學位教育的評價隊伍，能夠正確評價畢業成果的價值和水平，才能真正解決當前存在的專業學位培養學術化的問題。當前經常出現一些在解決工程問題上工作量大、效果明顯的畢業成果在盲審和答辯后監督環節被評閱人認為創新性不足、不同意通過評審的案例，導致指導教師和學生在選擇解決工程問題的選題時存在較大擔憂，因此需要專業學位教學評價機構建立專門針對專業學位的評價標準和合格的評價隊伍。 

  加強密碼專業學位人才培養的宏觀指導 

  密碼專業學位是一個新興事物，當前國內解放軍信息工程大學、西安電子科技大學、國防科技大學、北京郵電大學不多的培養單位在培養密碼方向的博士和碩士。網絡空間安全一級學科設立之后，上海交通大學、山東大學等許多單位在密碼學及其應用二級學科方向上也擴大了密碼學術學位人才的培養。而在專業學位方面只設置有電子信息領域，密碼專業學位課程體系和培養體系沒有成熟方案可以借鑒，需要成立國家層面的密碼專業學位教育指導委員會，研究密碼專業學位的培養方案、實踐教育體系、評價體系，促進國內培養單位的密碼高層次應用人才培養先進經驗的交流，并對全國設立密碼專業學位的培養單位給予指導。