专家解读 | 设立密码专业学位，加强高层次密码应用型人才队伍建设

近期国务院学位委员会、教育部印发通知，发布《研究生教育学科专业目录（2022年）》（以下简称新版目录）和《研究生教育学科专业目录管理办法》，从2023年起，在交叉门类设立密码专业学位，招收密码专业学位硕士研究生。这是教育部继批准设立密码科学与技术本科专业之后，在密码高层次专业人才培养体系建设方面的又一重要举措，对我国高层次密码应用型人才的培养将起到重要的推动作用。

密码技术是解决网络与信息安全问题的核心技术，在维护国家安全方面发挥重要作用。2022年第2期《求是》杂志刊发习近平总书记重要文章《不断做强做优做大我国数字经济》，明确指出将发展数字经济上升为国家战略。密码技术在保障数字经济发展安全、保障互联网、移动互联网、移动通信、物联网、云计算、大数据、人工智能、区块链等新技术方面发挥了基础性作用。

密码技术的推广应用离不开密码人才。然而，我国密码人才的现状还远远不能满足保证信息化和数字经济安全的迫切需要。据不完全统计，目前我国只有少数高等学校培养研究生层次的密码学专业人才，每年招生只有数百人。2016年设立的网络空间安全一级学科设有密码学及其应用二级学科方向，迄今设立网络空间安全一级学科博士和硕士学位授权点的高校60余所，据估计招收的密码方向研究生每年不到2000人，高层次密码应用型人才缺口很大。密码专业学位的设立将对我国建设高层次密码应用人才队伍起到重要作用。

构建面向应用的密码专业学位课程体系。密码专业学位课程体系设计的基础是科学凝练密码专业学位毕业生的知识、能力要求，应坚持目标导向，发挥培养单位的优势，强调培养学生的思辨和创新意识，才能支撑高层次密码应用人才的培养。一要加强密码人才的思政素质教育。密码是网络空间安全的基础保障，培养的密码人才必须具备可靠的政治素质。因此在密码专业学位培养方案中需要注重课程思政体系的构建，同时将密码相关法律法规纳入必修课程，确保密码人才思政教育的成效，使其成为具有家国情怀、使命担当的可靠人才。二要兼顾密码数学基础及其工程实现的技术基础。数学是密码设计、分析与应用最重要的基础理论，因此在课程体系设计中，应该强化近世代数、数论、信息论与编码、计算复杂性等数学理论基础；同时，面向密码工程实现，还要兼顾计算架构、软件设计、硬件设计等方面技术基础课程的设置，为高层次密码应用人才具备持续学习、掌握密码技术最新发展的能力奠定坚实基础。三要建设高质量的密码核心课程，包括密码学理论、密码分析、密码协议、可证明安全等内容，花大力气从教材、实验、教学方法等方面打造一流课程。同时，在教学过程中加强理论联系实际，通过综合性实验加深学生对理论内容的理解，培养学生利用理论知识解决复杂密码工程问题的能力。四是拓展个性化的密码应用课程。在密码基础理论和核心课程的基础上，结合学生的个性化研究方向以及培养单位的研究优势，设置灵活多样的密码应用方面的课程，如密钥管理、密码测评、密码集成电路、密码逆向工程、量子密码、身份认证、可信计算与机密计算、数据安全、区块链、人工智能安全、金融密码、物联网安全等。

建立适合密码专业学位的成果评价标准。密码专业学位毕业生的考核标准应当重点考核学生解决密码工程实践问题的能力，因此在毕业生毕业论文环节应当切实与学术型学位毕业论文的要求相区别。应当允许技术报告、系统设计方案、关键技术实现方案等多种形式的毕业成果。在评价环节，应该选择理解工程教育内涵、具有丰富工程经验的评阅人对学生的毕业成果进行评价，各个培养单位都应该建立胜任密码专业学位教育的评价队伍，能够正确评价毕业成果的价值和水平，才能真正解决当前存在的专业学位培养学术化的问题。当前经常出现一些在解决工程问题上工作量大、效果明显的毕业成果在盲审和答辩后监督环节被评阅人认为创新性不足、不同意通过评审的案例，导致指导教师和学生在选择解决工程问题的选题时存在较大担忧，因此需要专业学位教学评价机构建立专门针对专业学位的评价标准和合格的评价队伍。

密码专业学位是一个新兴事物，当前国内解放军信息工程大学、西安电子科技大学、国防科技大学、北京邮电大学不多的培养单位在培养密码方向的博士和硕士。网络空间安全一级学科设立之后，上海交通大学、山东大学等许多单位在密码学及其应用二级学科方向上也扩大了密码学术学位人才的培养。而在专业学位方面只设置有电子信息领域，密码专业学位课程体系和培养体系没有成熟方案可以借鉴，需要成立国家层面的密码专业学位教育指导委员会，研究密码专业学位的培养方案、实践教育体系、评价体系，促进国内培养单位的密码高层次应用人才培养先进经验的交流，并对全国设立密码专业学位的培养单位给予指导。

（来源：国家密码管理局）

《中国信息安全》杂志 倾情推出

“企业成长计划”