■待遇不高：增加“白帽子”黑客收入，強(qiáng)化歸屬感榮譽(yù)感，明確其合法地位

在培養(yǎng)“白帽子”黑客這一特殊群體方面，我國做出了一些有益探索。2015年，教育部增設(shè)“網(wǎng)絡(luò)空間安全”一級(jí)學(xué)科，要求加快網(wǎng)絡(luò)安全學(xué)科專業(yè)和院系建設(shè)，量身定制適應(yīng)網(wǎng)絡(luò)安全人才成長的系統(tǒng)性培養(yǎng)方案。

安全企業(yè)也參與到人才培育中。比如，杭州安恒信息與高校合作進(jìn)行學(xué)科共建，開發(fā)具有實(shí)際教學(xué)意義的攻防實(shí)驗(yàn)室，幫助高校提升教學(xué)水平。方家弘所在的科恩實(shí)驗(yàn)室嘗試將前沿的安全研究成果推向大學(xué)課堂，目前已受邀在上海交大和浙江大學(xué)開設(shè)講座，并將在復(fù)旦大學(xué)等高校推廣。

于海波建議，國家可拿出部分資源扶持專業(yè)的安全企業(yè)，整合社會(huì)教育力量，通過國家、教育機(jī)構(gòu)、安全企業(yè)的努力，加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng)。

要切實(shí)提高“白帽子”黑客的收入。“雖然‘白帽子’收入已有較大改善，但和‘黑產(chǎn)’收益相比還有非常大的差距。要想辦法提高報(bào)酬，激發(fā)他們擔(dān)當(dāng)網(wǎng)絡(luò)‘俠客’、除暴安良的熱情。”李躍忠說。

此外，還要強(qiáng)化“白帽子”黑客的歸屬感、榮譽(yù)感，明確他們合法的社會(huì)地位。

采訪中，專家指出，政府和安全圈應(yīng)更多組織一些安全會(huì)議、論壇、競賽等活動(dòng)，為網(wǎng)絡(luò)安全人才搭起與政府、企業(yè)溝通互動(dòng)的平臺(tái)。

今年6月1日，我國互聯(lián)網(wǎng)領(lǐng)域的首部基礎(chǔ)性法律《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)正式實(shí)施。嚴(yán)寒冰表示，《網(wǎng)絡(luò)安全法》從法律層面明確了網(wǎng)絡(luò)安全從業(yè)人員應(yīng)該承擔(dān)的責(zé)任和義務(wù)。“包括哪些事情可以做、哪些事情不能做以及做到什么程度可受法律保護(hù)。它在為打擊網(wǎng)絡(luò)違法行為提供明確法律依據(jù)的同時(shí)，也為網(wǎng)絡(luò)安全從業(yè)人員提供了合法的社會(huì)地位。”

法律專家表示，《網(wǎng)絡(luò)安全法》為網(wǎng)絡(luò)安全人員行為邊界做出了規(guī)范。比如規(guī)定任何個(gè)人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng)。“白帽子”們一定要注意邊界，堅(jiān)守法律底線。

馮旭杭認(rèn)為，讓“白帽子”黑客們遠(yuǎn)離黑產(chǎn)，還有必要調(diào)整現(xiàn)有的評價(jià)體系。“比如，職稱評定能加強(qiáng)安全從業(yè)者的責(zé)任心和榮譽(yù)感，但很多安全人才是實(shí)戰(zhàn)型的，學(xué)歷并不高，按傳統(tǒng)方式評定，連資格都沒有。”他建議將網(wǎng)絡(luò)安全人才的評定資格下放到企業(yè)，由企業(yè)的信譽(yù)做背書，參考同行評議制度，讓業(yè)內(nèi)同行來評價(jià)。“這個(gè)圈子很小，你有幾斤幾兩，大家都清楚。”(記者 喻思孌)