信息安全类学科建设——体会与案例

顾问笔会

19

信息安全类学科建设

——体会与案例

■北京邮电大学信息安全中心

杨义先教授钮心忻

摘要：教育是信息安全之本。研究生教育是信息安全高层次人才培养的核心。信息安全类学科建设又是研究生教育的“龙头”。虽然，至今教育部的硕士或博士学科目录并未正式列入“信息安全”，但是，事实上许多学校都在相关的一级学科中自设了“信息安全”二级学科硕士或博士点。因此，当前国内科研院所中，已经有大批研究生正在信息安全类学科中从事科研活动。由于当前国内信息安全类学科建设理论体系还远未形成，急需国内各相关高校的专家共同努力，相互学习，在实践中积极探索，尽早建立适合我国国情的信息安全类学科体系，为我国社会信息化安全培养足够的高层次优秀人才。本文抛砖引玉结合北京邮电大学多年建设信息安全类学科的经验和教训，以案例形式归纳了作者的若干体会，希望有助于国内兄弟院校在建设信息安全类学科时参考借鉴，并欢迎大家批评指正。

背景：北京邮电大学（以下简称北邮）从1993年开始

息处理”学科为基地，培养信息安全类专业的硕士生和博士生。2007年，北邮信息安全所属的一级学科“信息与通信工程”被评为“一级学科国家重点学科”。最近，北邮又开始建设北京市重点交叉学科：“数字内容与文化创意”，从而，更加丰富了北邮的信息安全类学科体系。北邮不但重视信息安全类学科的研究生培养，同样，也重视信息安全专业的本科生培养，比如，北邮的信息安全本科专业已经被教育部批准为第二类特色专业、北邮的《现代密码学》被评为国家级精品课程、《应用密码学》等多本教材被评为北京市精品教材等。北邮以研究生培养带动本科生培养，以科研促进教学，形成产、学、研、用之间的良性互动。

目前，北邮信息安全类学科建设的主力军是“灵创团队”，它是由一批志同道合的科学家、企业家、教授和自由职业者等组成的专注于教学、科研、成果转化和企业孵化的集体。灵创团队的当前骨干成员主要来自于“北京邮电大学信息安全中心”和“北京邮电大学数字内容研究中心”。灵创团队立足北邮，服务全国，面向世界。

下面结合北邮多年来在信息安全类学科建设和人才培养

招收密码学硕士生，1998年设立密码学博士点，2003年同时设立信息安全硕士点和博士点，2004年密码学博士后流动站正式获得批准，此前，从1981年开始，北邮就以“信号与信

20

顾问笔会

2008.01

方面的经验和教训，比较全面地介绍我们自己的体会，希望有助于国内兄弟院校更好地建设信息安全类学科，有助于互相学习，整体提高我国信息安全类学科建设的水平。

体会之一：凝炼学科方向。科学发展的无限性决定了任何一个学科都有很多发展方向。任何一个学科队伍都不可能在所有的学科方向上争创一流，它必须做出选择。选择学科方向，包括选择学科方向的数量和确立具体的学科方向两个方面。选择学科方向的数量，要根据师资队伍的状况来确定。师资力量强大、科研水平高，可以多确定几个学科方向；反之，则要少确立几个学科方向，以免力不从心，但是，至少应保证一支学科队伍有一个明确的学科方向。确立学科方向要遵循两个原则：一是“顶天”，就是要深入到学科的前沿，学科方向的前沿性决定了学科建设的时效性；二是“立地”，就是要考虑学科方向建设的可行性。

凝炼学科方向本身就是学科的学术建设内容，是一个动态过程，是对本学科认识不断深化的过程，同时，也是一个确定阶段性学科建设发展目标的过程。凝炼学科方向要与国家和行业的科技发展和国家创新体系建设相衔接。

学科方向应该符合科学发展规律和学科规范，学科方向应该宽窄适度，相对集中，不宜太散。学科方向不能等同于研究课题，也不是几个课题的简单叠加。根据自身情况，北邮信息安全类学科确定了如下六个方向：

1.网络安全：包括网络攻防、安全评估等。如，防火墙、入侵检测（包括入侵容忍和入侵管理）、漏洞扫描、内外网隔离、非法外联监控、身份认证与访问控制、安全网管、安全文件系统、安全数据库、网络心理战、网络监控、可生存性等。

2.移动通信安全：包括移动电子支付、安全智能卡、安全微支付、数字集群端到端加密、密钥管理与分配、安全WLAN、基于GSM和CDMA的端到端加密等。

3.现代密码理论与应用：主要研究各种密码算法的设计、实现和分析，以及各类密码系统的应用。如，ECC（椭圆曲线密码）、PKI（公钥密码基础设施）、VPN（虚拟专用网络）、AAA（鉴权、认证、审计）、IBE、可信计算等。

4.信息伪装理论与应用：研究信息隐藏与数字水印算法与容量分析、隐藏信息的检测与提取，所涉及的多媒体载体包括：图像、音频、视频、文本等。

5.数字内容及其安全：数字内容的制作、处理、传播、保护等，特别是数字内容的版权管理，数字水印理论及

其在版权保护中的应用，所涉及的多媒体载体包括：图像、音频、视频、文本等。

6.实用安全技术：研究并努力解决现实世界中的各种新型安全问题。如，手机病毒、内容安全、垃圾邮件处理、电信网接口的信令鉴权、产品与证件防伪、操作系统安全增强、安全服务（应急响应与培训认证等）。

体会之二：汇聚创新队伍。学科队伍是学科建设的主体，学科建设必须依靠学科队伍来实现。没有一支高水平的学科队伍，就不可能建设高水平的学科。必须坚持以人为本，准确把握学者的特点，要充分认识“主宰学者工作生活的力量是学科而不是学院”，“学者们对学科的忠诚度大于对所在学院的忠诚度”，并据此努力营造一个尊师重教的文化环境，即宽容的人文环境、宽松的学术环境和宽裕的生活环境。

为了汇聚创新队伍，北邮以完全开放的方式建设了一个创新团队：“灵创团队”。该团队并不完全隶属于北邮，其400余位成员来自于全国各地的多所高校和企业。在此，我们也欢迎国内外的同行加入灵创团队，共同建设我国信息安全类学科。灵创团队的文化可归纳为：既要面向世界招贤纳才，又要随时“清理门户”；既有统一的意志，又要个人心情舒畅；既要强调灵创团队拼搏精神，又要鼓励个人钻研探索；既要有优胜劣汰的竞争环境，又要有宽松和谐的发展氛围；既有“专才”成长的压力，又有“通才”涌现的动力。灵创团队的使命可归纳为：创新型人才培养中心，综合型骨干输送基地；理论与技术源创中心，国际与国内交流基地；高科技成果转化中心，特色型企业孵化基地。灵创团队的运作方针可归纳为：以增强国家自主创新能力和促进企业跨越发展的实际贡献为产出导向；以凝练目标、汇聚力量为基本策略，做出有重大影响并经得起历史考验的成果；以创新环境、创新文化和创新人才为根本，实现灵创团队的持续发展和长期繁荣。灵创团队的发展原则可归纳为：既顶天、又立地；以需求为牵引、以问题带方法；既重视知识产权，又关注国际国内标准；主攻共性关键技术，扩大成果辐射面；重视积累，坚持可持续发展；拒绝低水平重复，面向国际最高峰；用人不疑，疑人不用；效益原则：既重视社会效益，又重视经济效益。

体会之三：明确培养目标。由于灵创团队本身就是由产、学、研领域的人员所组成的紧密型群体，因此，北邮在信息安全类学科的人才培养方面，既重视培养学生的智商（IQ），又重视情商（EQ）；既重视“专才”的培养，又

2008.01

顾问笔会

21

重视“通才”的培养。具体地说，北邮重点培养以下三类人才：

理论研究的创新型人才：潜心研究尖端科学问题。

胸怀大志，藐视急功近利，敢于攀登世界科学高峰。北邮希望努力培养出国际一流的科学家。为此，将尽力创造条件，保证必要的物质条件和学术氛围。

工程开发的应用型人才：敢于并且善于领导自己的

课题组承担高科技工程开发和应用项目，即使是这些项目所涉及的高科技知识是陌生的。北邮希望努力培养一批自身水平高并且懂得合作攻关和建立多层次研发队伍的优秀的“总工程师”型的人才。

科技开发的创业型人才：精力旺盛，富有商业智慧

和高科技灵感，能够将高科技成果及时准确地转化为有市场竞争力的商品。敢于并且善于创办高科技企业。

体会之四：构筑学科基地。基地是学科发展的物质基础和平台，它可以为学科发展提供良好的实验、研究环境和条件。基地的建设和管理要按照“统建、专管、共用”的原则，在建设上，坚持高起点、高标准、高水平，确保能为从事前沿性、基础性、应用性较强的高、大、精、深、新的课题研究提供有效的支撑；在管理上，由专门机构和人员负责管理；在使用上，确保基地的通用性、共享性、开放性。

学科基地的主要功能表现在：

学科基地建设为学科创新创造条件。学科建设需要不

断地为学科领域增添新知识和新成果，从而促进学科发展。

学科基地建设有利于促进学科整合。学科基地建设

为学科调整和整合创造了有利条件。

学科基地的建设有利于促进产学研结合。学科基地

建设在加强基础研究的同时，着重面向经济建设，加强开发和应用研究，学科基地将成为高新技术的孵化器和辐射源，

在人才、技术、成果上有其独特优势。

在构筑信息安全类学科基地方面，北邮建设了以信息产业部重点实验室（北京邮电大学信息安全中心）和国家重点实验室（北京邮电大学网络与交换技术国家重点实验室）等为代表的科研基地；以天津市国瑞数码安全系统有限公司等为代表的成果转化基地；以绵阳灵创科技园等为代表的企业孵化基地；以绵阳市灵创电子信息技术学校等为代表的教学实习基地。

体会之五：充分发挥学科带头人的关键作用。学科建设是否成功，完全取决于学科带头人。这些带头人的作用具体表现在对学科队伍的定向作用、管理作用和整合作用。在过去数年中，灵创团队倾注了超常规的精力、采取超常规的措施、不惜代价，引进人才、培养人才、用好人才、全力快速构建学科梯队。在学科队伍建设中，要着重处理好以下几个关系：

引进与培养的关系。学科带头人的引进对学科的发

展起着至关重要的作用，它往往比正常培养要快一些。学科带头人的引进与学科骨干的培养应有机地结合起来，既要重视外部引进，又要重视内部培养。引进人才和培养人才同等待遇，这样，才能构建良好的学科梯队，形成浓厚的学术环境，学科的发展才能获得源源不断的人才支持。

学科带头人与学科负责人的关系。学科建设具有学

术管理和行政管理双重特征。要强调学科内部学术管理，同时，学科建设又涉及人、财、物等方方面面，要加强行政管理。因此，一个学科，既有学科带头人，又有学科负责人。

建立有进有出、滚动发展的学科带头人竞争和淘汰

机制。把有强烈事业心和献身拼搏精神，在实践中已做出成绩，取得重大成果，有较强的科研教学组织协调能力的优秀教授选拔出来，并给予重点扶持和支持。

北京市网络行业协会2007年度大会召开

12月18日，2007年度北京网络行业协会年会在京召开。协会名誉会长胡昭广，协会高级顾问、公安部第一研究所所长厉剑，协会高级顾问、北京市公安局副局长杨晓毅及北京市公安局公共信息网络安全监察处政委姚晓光等领导出席了会议，并与协会近百家会员单位代表共聚一堂，共商协会发展大计。

协会会长曹玮在总结北京网络协会2007年的工作时说，2006年以来，北京市网络协会在北京市公安局和各会员单位的大力支持下，围绕促进北京市互联网行业健康有序发展的指导方针，积极发挥协会的服务自律功能，做好联系政府、企业的桥梁作用，并配合各领导部门组织开展了大量有益于互联网行业发展的活动。

会上，杨晓毅副局长与协会名誉会长胡昭广在会上分别做了讲话，他们高度评价了协会成立以来发挥的重要作用，同时对协会的工作提出了进一步的要求。（编辑马华）