五色石伙伴计划暨内生安全自主知识体系建设蓝皮书（2024年）

五色石计划暨内生安全自主知识体系建设蓝皮书（2024年）总结

背景

• 世界浪潮：网络安全责任正向制造侧转型
  美欧等发达国家推动网络安全责任从应用侧向制造侧转型，强调“负责任开发者”和“设计安全”理念。
• 设计安全：开启一种新的数字生态系统转型
  通过“先天”获得安全能力，实现“开箱即用默认安全”的出厂质量标准，解决多重安全问题交织叠加。
• 供需失衡：网络安全人才培养面临的现实挑战
  我国网络安全人才缺口巨大，预计2027年将达327万人，而每年培养规模仅约3万人，形成“人才黑洞”。
• 培养负责任开发者：重构育人体系的需求导向
  现有人才培养范式无法满足需求，需培养具备内生安全知识、设计安全能力、默认安全素养的“负责任开发者”。

五色石计划的内涵与架构

• 表征
  以“五色石”的故事为隐喻，象征网络空间内生安全自主知识体系建设。
• 愿景
  创建开放、高可靠、广谱兼容的网络空间内生安全自主知识体系，培养负责任的开发者。
• 目标
  培养具备内生安全知识、设计安全能力、默认安全素养的“一体化安全人才”。
• 架构
  包括五大体系：自主知识体系、教育培养体系、实践实训体系、评价认证体系、意识推广体系。

五色石计划的实施进展

• 提出
  2023年10月，兴化会议提出“五色石计划”，达成八点共识。
• 发布
  2023年12月，第三届网络空间内生安全发展大会发布“五色石”伙伴计划。
• 走深
  推进网络空间内生安全知识体系建设探索，如高山论道及论坛。
• 固化
  发表学术论文，出版专著，如《内生安全赋能网络弹性工程》。
• 实践
  高校探索案例，如东南大学、中国科技大学、复旦大学等。
• 传播
  推进内生安全意识推广工作，如科普讲座、青少年特训营等。

五色石计划的基石：构建自主知识体系

• 理论支撑
  基于哲学社会科学、信息论、控制论、系统论、博弈论、计算科学等多学科交叉融合。
• 框架组成
  内生安全原理、拟态防御构造、设计安全方法、量化测试评估、工程应用赋能、新型领域辐射。
• 知识体系建设成效
  理论体系持续迭代，技术体系基本构建，标准体系日趋成型，应用系统试点应用，强网拟态竞赛备受关注，综合实验场景不断完善。

五色石计划的未来行动设计

• 继续丰富和完善自主知识体系
  推进内生安全技术与基础理论融合，构建更完善的知识体系。
• 探索内生动力型教育培养体系
  采用自主学习、问题引导、情境教育、协作学习等方式培养复合型人才。
• 建设面向实战的实践实训体系
  创建虚拟教研室，建设实验课程教材体系，发挥内生安全试验场作用。
• 探索具有公信力的培训认证体系
  推动证书教育，形成基于实践的评价方式，培育公信力。
• 发展多元辐射的意识推广体系
  加大内生安全理论与技术的科学普及力度，强化数字生态系统转型的共识。