各位博士：

大家好！

中科院主要的培养工作是针对研究生，结合大会的要求就研究生培养工作的经验思考与大家做一个各方面的交流。

关于学科建设上午讲的很细致了，这里结合研究生培养工作中的一些体会谈几个想法。在上周的时候，我跟产业界的几个企业的老总在民协组织的一次会议上一起交流，它是把研究人员、几个实验室的主任和管产学研的几个机构的人和在一起作的一个沟通。会上获得了一些信息，也给大家做个介绍，来了解一下信息安全的大体情况。

信息安全专业的建设也要吻合或者说结合咱们国家的信息安全产业的发展的状态来认识这个问题或者说来探讨这个问题。这有几个数据，就是07年的时候统计的结果，是信息安全行业的市场总规模是50到60。目前在做这方面工作的企业大概有2000到3000家，所以说，从目前来看这个行业还处于一个发展阶段，还没有达到像电信行业这样的发展。就信息安全专业来说，目前还处于公司比较多、企业还没有真正形成、还没有打造一个很稳定的状态。

在近7年的销售市场排名前10名的企业市场规模仅占到了总销售额的20%到30%。等于是目前还处于一种成长阶段，没有形成一统天下的局面。目前整个信息安全行业的状态大概是这个情况。跟国际上的一些状态相比，咱们国家信息安全企业在国际整个的全球市场来看，站得比例比较可怜了——1.7%，大概2%左右。国内的国产的信息安全产业，在世界上来看，是相对较少。提问..........

刨除这个行业当前所处的一个状态，人才培养还是比较主要的。目前国内对信息安全行业的需求本来是要求10%到15%这样的，但是最初的统计结果出来是12%，而咱们国家现在是达到8%。举一个例子：日本去年全年的软件硬件投入是中国的6倍。就一个小国家，按道理来说比中国还要小一些，但是整个it的需求跟中国是差不多的，在安全方面的投入，采购额要达到中国的6倍以上。这也说明一个问题，就目前看来国内安全的投入不是很满足当的发展需要。所以也提出来信息安全还处于一个大的发展期，后面的机会还是很多。这块对人才的需求很大，也就是专业服务方面。

专业服务要靠人去实施，所以这个引子就是今天谈论的主题，就是人才需求建设。从高校里面、从本科培训、研究生培训，到博士培训，也就是人才培训的状态来看，目前，安全这个概念在淡化。原来安全是一个基础性的，建it的一般是建完了才考虑安全问题。而现在安全问题考虑在代码设计阶段，在软件设计初期就要考虑安全问题、在操作系统设计的前期架构就要考虑安全问题。所以在信息化建设的前期架构就要考虑安全问题，要把安全深入到各个行业中去。所以这个安全的概念，内涵在逐渐的扩大，这也是教育如何来应对这种需求，也要考虑这个问题。目前受金融风暴的影响，咱们信息安全行业也处于一个严冬，这是一个比较困难的阶段。

就今年是从整个的安全产业的规模来讲，与去年相比，发展的跟预期还有一定差距，没有预想的那么好。当然，目前这个政策也向积极方向转移，就是怎么扶持国内的一些产业，财政政策等等。

结合这种情况，就研究生培养有一些思考，主要研究研究生的培养，本科生培养比较少。关于针对研究生培养高层专业安全技术人才的思考方面,对研究生的培养来讲和刚才提到的本科生的本科教育有点不同,侧重的是一种有一定科研牵制的培养。另外，科研能力的培养也是研究生培养中的一个要求

在人才培养过程中我们要考虑的几个环节。研究生培养的目标主要针对（至少是这种公正型人才）做研发一般作为管理层或者专门的一些研究工作的一个技能的培养。也就是说他要有发现问题的能力，找到当前我们的这个领域的发展的一些前沿。能发现问题就要有一个好的文件编辑环境，中科院在这方面做的比较不错。个别系统里面只要你有我们中科院的IP就可以去检索各类的数据库资源，文献资源。根据相关的研究发现这个领域的前沿阵地，只有发现问题了才能提出你研究的方向。在这个发现问题的基础上，还要有好的试验环境，很多老师都提到过实践这个环节。提出一个问题提出一个目标来以后，要环境去验证它或者研究它。这就是制定试验方案，试验方案制定好之后要有一个好的平台来支撑，来实施这个试验工作。试验的数字要汇拢之后进行分析，这就到了第三个阶段。第三阶段数据分析阶段，好的研发环境也就是培养高等级专业人才所要提供的环境。在这个试验的结果的基础上要明面他，就是把试验的数据变成一种可视化的展现，要对它进行验证。验证之后发现一些偏差后要调整数据，得到一个重新校验。这样就得到一个结果，这个结果就是你的发现、你的结论。这就是一个整个的研究能力或者研发能力培养的一个流程。也就是我们研究生培养的一个大体的过程。

作为一个研究生，如何让他融入这个领域呢，这里面就讲到团队的带动作用很关键。比如我们的演讲团体，虽然比较小但还是比较有特色的。从96年开始关注这个信息安全，在安全领域相对来说比较做的比较早的。从上世纪90年代开始做这些工作。从那时开始延续下来，这个团队就一直老带新的形式概念延续下来。

研究生一般要面对二次教育的问题，招来的学生有学数学的、有学是物理的、还有学计算机的。领域或者说它原来本科教育的专业是不一样的。在研究生培养阶段，前期是要做一些二次教育的工作的，也就是说要把他带到这个领域中。这种情况下就需要老带新，让他尽快地融入到这个团队，尽快地融入到这个氛围、这个领域。对我们来说就是老师指导，带着一群博士生，博士生带硕士生这是一个团队的概念，一个梯队的概念。新研究生在这种情况下就能很快的融入到一个团队，熟悉这个科研团队的基本风格和要求。

对于原来团队的一些科研成果，会给他一些借鉴，也就是说原来的研究工作给他一个支撑，让他快速的找准自己的目标和方向，开展工作。这是所谓的团队的效应的一个概念。这是研究生培养时应该考虑的环节，再一个就是科研环境。这个刚才也提到了包含测试试验环境和研发环境，这是需要一个很好的平台的。

刚才提到的学生毕业之后，像文笔不好或者说你的动手能力低，基本的动手能力不够，这个是很成问题的。不单纯要理论的高度还要有一定的动手能力，这块需要一个好的环境来支撑他。

再一个就是从高层人才培养的角度呢，还要有一定的高度。别人研究过的，你再去做博士论文那是没法答辩通过的，你要有一定的创新性，这是一个要求，再一个就是时间的逼迫。

从高度这一块来说，信息安全领域还是涉及面很广的。比如涉及心理学的一些方面，根据社会的各个形态各个层面都能找到一定的背景所以它是一个很复杂的工程。而问题也是复杂多变的，新的漏洞新的问题不断出现，新的协议新的应用。所以说这个领域需要一个很敏锐地应对能力，你要从纷杂繁杂的表面现象后面找到一个问题的实质，你要有分析归纳总结问题的一个能力。这方面培养就是培养我们的一种创新能力。从一堆繁杂的问题中去看清本质，这是研究生培养中的一个重点方向。

经常的像之前提到的给一些前提去完成一个任务的，锻炼他独当一面或者说明面创新的一种自主能力。在这个基础上还要求实践动手能力的提高。这块在信息安全公认的需要动手去实践。从实践中取得经验，这也需要参与。研究生必须参加科研工作，参与一个实质性的开发项目，才能答辩。

对于协作能力的要求，就是高科技的信息安全专业人才的需要。不是一个人就能解决好多问题，它要求团队的一个协作能力，要大家共同努力来解决一个问题，一个实践工程方面。所以要提高沟通和交流能力，要求他经常要做报告，每周一次的报告，练你的表达能力，同时要求写一些报告、工作总结来练习他写作的能力。这方面沟通表达方面的能力也是一个培养的目标

当然还有一个条件是必须得有一些新的项目，新的课题去挑战。我们那边也是不断地新做一些项目，来给这些研究生提出一些新的目标。让他们去独立去解决，这样对它研究能力的提高有很大的好处。

去年出现了一个开放实验室的项目，我们这个实验室也是第一家网络安全的实验室进入到一个叫中关村开放实验室的体系当中。使得我们的实验室也与现实结合得更加紧密。主要就是面向中关村的高科技企业，去这些企业去进行一些研发活动或者创新，对他们会有些帮助。

这一块对于我们研究生培养来说提供了一个很好的平台，一个场地和环境，这就是目前的一个架构一共三个平台。这三个平台提供了研究生实践的一个平台和机会，这是一些相关的成果。

跟用户也有面对面地沟通，这是目前的一些主要项目。这就是所谓的研究生可以直接参与到企业的研发当中去，每个人都可以独当一面一个锻炼的机会，这个要求是比较苛刻的，他在固定的时间内要拿出一个固定的成果，还要经受企业的检验和用户的检验，所以说这也是一个很好的锻炼的机会。

这是一个信息安全成果转化的情况。

谢谢大家！

(根据博士论坛内容整理)