密码专业介绍

专业学位类别简介

（一）专业学位类别概况

密码硕士专业学位是与密码工程领域任职资格相联系的专业学位，旨在培养基础扎实、素质全面、工程实践能力强，并具有一定创新能力的应用型、复合型高层次工程技术和工程管理人才。

1.历史与现状

长期以来，我国密码专业人才培养散布在不同学科领域，通常依托于军队指挥学（1105），计算机科学与技术（0812）、数学（0701）、电子科学与技术（0809）、信息与通信工程（0810）、电子信息（0854）、网络空间安全（0839）、软件工程（0835）等学科。密码是一级学科军队指挥学下的二级学科，是一级学科网络空间安全的研究方向；与密码学相关的信息安全专业属于计算机科学与技术。在全国院校专业设置中，密码学专业布点较少，难以满足各行业领域密码专业人才需求。

2021年，《普通高等学校本科专业目录》新设密码科学与技术本科专业，代码080918TK。2022年国务院学位委员会、教育部印发《研究生教育学科专业目录（2022年）》和《研究生教育学科专业目录管理办法》，在交叉学科门类下新设本专业学位类别（代码1452）。

2.发展趋势

密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务，在金融、通信、电子、计算机等诸多领域中具有重要用途。随着全球网络化、数字化、智能化时代的到来，密码技术更是成为保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织合法权益的的核心基础技术。

密码与数学、计算机科学与技术、信息与通信工程、网络空间安全等专业学科关系紧密：一方面密码以数学、计算机等专业学科为基础建立理论框架，和其他相关专业学科相互交叉、相互需求、彼此促进。如密码算法研究高度依赖数学基础，而密码破译的需求又极大地推动了计算机技术的发展。另一方面，密码又有其自身侧重的理论与工程实践技术。如密码算法设计与分析理论、可证明安全理论、密钥保护技术、密钥泄露容忍技术、分布式计算技术、侧信道分析技术、共识技术等，是一种集理论知识与实践应用于一体的学科，有其自身专业化的研究方法和工程技术手段。密码将与计算机科学与技术、人工智能等一样，发展成为一门应用广泛的基础性交叉学科。

3.设置背景

当前，密码应用已由单一的信息加密拓展到身份认证、完整性保护、访问控制、不可否认等方面，密码科技创新和产业支撑能力显著增强，形成了从密码芯片到密码服务的完整产业链条；密码应用广度和深度大幅提升，遍及经济社会生活各领域各方面。设置密码专业学位，培养具有创新能力的应用性人才，对于维护国家安全、促进数字经济发展、加快密码科技创新具有重要意义。

国家相关法律法规为加强密码人才培养提供了明确依据。《中华人民共和国密码法》第九条明确规定“国家加强密码人才培养和队伍建设”；《商用密码管理条例》第四条规定“国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流”。

4.社会需求

国内外在线招聘网站统计数据显示，密码专业人才在国际国内的需求均呈上升趋势。密码人才需求旺盛，就业范围覆盖互联网、金融、制造业、教育、政府、交通、能源、食品药品、医疗等重要行业，用人单位遍及全球知名企业、高等学校、科研机构、国家机关等，主要集中在密码工程人才、管理人才两方面。

密码工程人才的需求面广、需求量大，其中，互联网企业、银行和金融机构、制造企业的需求尤甚。诸多国内外头部互联网企业发布的安全类招聘信息中明确要求应聘者具有扎实的密码工程能力和完备的密码学科教育背景。各大银行、证券交易所等金融机构顺应全球数字化趋势，陆续推出了特色电子支付服务和在线理财产品，急需具有完备密码和安全教育背景的人才提供支撑，国内外多家银行机构面向密码工程人才增设了安全产品开发方向的岗位。近年来，涌现出一大批以区块链、物联网、安全计算等新兴技术为创业落点的小微型互联网公司对具有较高工程实践能力的密码专业人才格外青睐。推进“产学研一体化”，高等学校和研究机构也迫切需要密码工程人才的加入。

在密码管理人员的需求方面，大型企业的数字化生产和管理，涉及大量密码应用配置、运行、维护、管理工作，需要密码专业人员维护其密码应用的安全。同时，为进一步规范化管理国内密码应用和信息系统，密码产品在投入市场之前均需要通过密码测评认证并分级，重要网络与信息系统需要开展密码应用安全性评估，都对测评人员的专业度以及密码产品的规范性提出了更高的要求，催生大量密码管理人才需求。

（二）专业学位类别内涵

1.专业领域

密码硕士专业学位是与本领域任职资格相联系的专业学位，目的在于培养掌握密码专业（或职业）领域坚实的基础理论和宽广的专业知识，具有较强的解决实际问题的能力，能够承担密码应用、密码运维和密码技术研发及其相关管理工作，具有良好职业素养的高层次应用型专门人才。

本专业学位包括密码理论、密码工程技术、密码应用等专业领域。其中，密码理论侧重密码算法和协议的设计、分析和实现，及其相关数学理论的研究；密码工程技术侧重各类密码产品和系统的安全实现和测评技术；密码应用侧重密码应用方案设计、建设运行与安全性评估，政策法规研究，标准编制，系统运维管理，以及各类新兴数字技术的密码融合应用等。相关人才将服务于密码技术研究、产品开发、工程规划与实施、工程技术服务等。

2.学科条件

密码硕士专业学位研究生培养所需的主要支撑学科包括计算机科学与技术（0812）、数学（0701）、电子科学与技术（0809）、信息与通信工程（0810）、电子信息（0854）、集成电路科学与工程（1401）、网络空间安全（0839）、软件工程（0835）等相关学科。

培养单位应在密码或以上支撑学科（至少两个）领域具备解决重大工程技术问题的显著优势，师资力量雄厚，科研经费充足，实验设施完备，能为研究生培养过程中科研能力训练和工程项目实施提供有力支撑。

3.产教融合、联合培养、实践基地等要求

培养单位应与相关专业领域的骨干企业、行业优势企业保持长期稳定的合作关系，把产业与教学密切结合起来，相互支持，相互促进，形成产教融合的办学模式。培养单位应与相关企业共建研究生联合培养和实践基地，为研究生配备高水平、具有丰富实践经验的行业产业导师，建立校企协同育人的联合培养模式和合作共赢的长效机制。

（三）专业学位类别服务面向

密码硕士专业学位的设置服务于国家战略需求、国家安全和社会发展，服务于信息产业发展。

在工业互联网、云计算、大数据、区块链、人工智能等新技术、新业态的融合下，密码的存在形式、产品形态、服务方式发生着快速变化。伴随着数据安全需求的泛在化，密码应用泛在化趋势明显，密码行业的范围不断在扩展。

就业单位主要包括：涉及密码技术管理、研发、生产、销售、服务的政府部门、科研院所、大型企业、外资企业、互联网企业、软硬件密码产品供应商、密码测评机构等。就业岗位主要包括：密码管理岗位、密码研发类岗位、密码运维类岗位与市场营销类岗位等。人力资源社会保障部最新发布的《中华人民共和国职业分类大典（2022年版）》增加了2个密码职业：密码技术应用员（职业编码4-04-04-06）与密码工程技术人员（职业编码2-02-38-13）。本专业学生应能胜任“密码技术应用员”以及“密码工程技术人员”的工作职责要求。职业能力要求：应具有扎实的密码专业技术知识，有较好的密码项目研发设计经验，较强的学习能力，良好的组织协作、沟通表达和抗压能力等。

衔接的职业资格：密码技术应用员、密码工程技术人员等相关方向。

（四）培养目标

密码硕士培养目标：面向国家战略、经济社会发展和行业产业创新发展需求，培养思想政治素养高、德智体美劳全面发展的应用型、复合型高层次工程技术和工程管理人才。具体要求为：

1.拥护中国共产党的领导，热爱祖国，遵纪守法，具有服务国家和人民的高度社会责任感、良好的职业道德和创新创业精神、团队合作精神、自主学习能力、科学严谨和求真务实的学习态度和工作作风。

2.掌握密码专业领域坚实的基础理论和宽广的专业知识，熟悉密码行业领域的相关法律、标准和规范，在密码行业领域的某一方向具有产品研发、工程设计、工程研究、工程开发、工程实施、工程管理等专门技术工作的能力，具有良好的职业素养和国际视野。

3.能够胜任政府部门，各行业或大型企业的信息化部门以及金融、互联网及计算机相关企业从事密码管理规划与运维、密码工程设计与实现和密码应用工程等各项工作。

硕士学位基本要求

（一）获本专业学位类别硕士学位应具备的基本素质

拥护中国共产党的领导，热爱祖国，遵纪守法，具有服务国家和人民的高度社会责任感、良好的职业素养和创业精神、科学严谨和求真务实的学习态度和工作作风。诚实守信，恪守学术规范、职业道德和工程伦理，尊重他人的知识产权，拒绝抄袭与剽窃、伪造与篡改等学术不端行为。具有高度的社会责任感、强烈的事业心和科学精神，具有良好的心理素质和环境适应能力，富有合作精神，能够正确处理国家、单位、个人三者之间的关系，崇尚人、社会、自然的和谐发展。

熟悉《中华人民共和国密码法》、《商用密码管理条例》、《中华人民共和国网络安全法》等法律法规。掌握密码及相关专业领域的基础理论和专业技术，了解密码技术现状和发展趋势，具备密码专业实践能力。具有良好的密码工程素养，能够熟练运用科学的思维和方法，在本类别的某一方向具有独立从事工程设计与运行、分析与集成、研究与开发、管理与决策能力，并能够胜任高层次工程技术和工程管理工作。

（二）获本专业学位类别硕士学位应掌握的基本知识

基本知识包括基础知识和专业知识，涵盖本领域任职资格涉及的主要知识点。

1.基础知识

掌握扎实的基础知识，可选的课程包括：高等代数、离散数学、近世代数、组合数学、概率论与数理统计、随机过程、信息论与编码、计算机组成原理、计算机网络、数字电路、信号与系统、（数字）信号处理、算法分析与设计、信息与网络安全概论等专业基础知识；中国特色社会主义理论与实践研究、自然辩证法、外国语、信息检索、知识产权、管理学、工程伦理、法律法规等人文社科知识。

2.专业知识

掌握系统的专业知识，包括现代密码学、后量子密码学、密码分析学、密码协议、密码工程、密码应用与安全、密码测评技术、网络安全、可信计算、电子认证、密码芯片设计、密码法律法规、密码标准、密码管理、密码服务等。

结合硕士生的工程研究与实践方向及本领域的任职资格要求，本领域专业硕士可选的专业知识，包括密码法律法规、密码标准体系、密码系统管理技术、密码网络应用技术、高性能密码服务技术等。

（三）获本专业学位类别硕士应接受的实践训练

专业实践是熟悉本行业工作流程和职业技术规范、获得实践经验、培养实践研究和技术创新能力的重要环节。

专业实践形式可多样化，可采用集中实践和分段实践相结合的方式。具有2年及以上企业工作经历的专业学位研究生专业实践时间不少于6个月，不具有2年企业工作经历的专业学位研究生专业实践时间不少于1年。实践环节包括专业实践类课程实验、企业实践、课题研发或案例研究等形式，实践内容可根据不同的实践形式由校内导师或校内及企业导师协商决定。实践过程中应定期对学生实践效果进行指导、评价和监督。实践结束时所撰写的总结报告要有一定的深度、独到的见解。实践成果应直接服务于实践单位的工程规划、工程设计、技术研究、产品开发、技术改造和生产组织与管理。非全日制专业学位研究生的专业实践可结合自身工作岗位任务开展。

（四）获本专业学位类别硕士应具备的基本能力

1.获取知识能力

能够针对最新技术发展趋势，具备收集、分析、综合、判断、选择国内外相关技术信息和知识的能力；能够通过阅读、检索、学术交流、现场调研等途径获取所需的知识，了解密码某一领域的动态和热点，具备自主学习和终身学习的能力。

2.工程实践能力

能够综合运用所学的知识和相关规范，在密码某一领域或技术方向独立担负工程规划、工程设计、工程实施、工程研究、工程开发、工程管理等专门技术与管理工作，具有良好的职业素养和创新精神；能够在解决工程实际问题时，善于运用创造性思维，勇于开展创新试验、创新开发和创新研究。

3.组织协调能力

具有国际视野和良好的组织、协调、联络、技术洽谈和跨文化交流能力；能够在团队合作中发挥积极作用，并能高效地组织工程项目实施和科技项目研发，解决项目实施或研发过程中所遇到的问题。

（五）学位论文基本要求

1.选题要求

学位论文选题直接来源于生产实际或具有明确的工程背景，应具有一定的理论深度和先进性，拟解决的问题要有一定的技术难度和工作量，其研究成果要有实际应用价值和较好的推广价值，主题要鲜明具体，避免大而泛。选题范围可以涵盖(不仅限于):一个较为完整的工程技术项目或工程管理项目的设计或研究专题:技术攻关、技术改造、技术推广与应用;新工艺、新材料、新产品、新设备的研制与开发;国外先进技术项目的引进、消化、吸收、应用或再创新:个较为完整的工程技术项目的规划或研究;工程设计与实施;实验方法研究和实验开发;技术标准制定等。

2.形式及内容要求

学位论文形式可为专题研究类论文、调研报告、案例分析报告、产品设计(作品创作)报告及方案设计报告等。专题研究类论文应运用本专业领域专业知识、理论和方法对研究专题进行系统科学分析、提出假设并开展实验或仿真研究，建立解决方案;调研报告应运用本专业领域专业知识、理论和方法，对所调研问题进行系统科学分析，采取规范的方法和程序，收集、整理、分析数据并呈现调查结果，通过科学研究，得出调研结论，并结合结论提出解决问题的对策或建议等;案例分析报告应对案例的全貌信息进行系统搜集、整理、处理并结构化客观展现，体现可读性，并运用本专业领域专业知识、理论和方法对信息资料进行系统分析并提出对策建议;产品设计(作品创作)报告应运用本专业领域专门知识、理论和方法对产品(作品)的构思设计、研发或创作过程、成果展示与验证等进行分析和阐述，应反映产品(作品)的构思、设计(创作)校核计算和验证等的全过程;方案设计报告应对工程设计方案、工程技术方案、项目论证方案技术研发流程方案、工艺方案等的设计背景、理论与方法依据、设计过程逻辑性、合理性及成果价值等内容进行的分析、阐述和论证。

3.规范要求

学位论文或报告撰写应符合科技论文或相应报告的写作规范，要求概念清晰，逻辑严谨，结构合理，层次分明，条理清楚，表述流畅，图表规范，数据可靠，文献引用规范。工作量饱满，应在导师组指导下独立完成;若涉及团队工作，应注明属于团队成果，并明确个人独立完成的内容。

4.水平要求

学位论文工作应有一定的技术深度，相关成果具有一定的先进性和实用性。学位论文中的文献综述应对选题所涉及的工程技术问题或研究课题的国内外现状有清晰的描述与分析。正文部分应综合应用本专业领域基础理论、科学方法、专业知识和技术手段对所解决的技术或工程实际问题进行分析、研究和论证等，并能在某些方面提出独立见解。鼓励取得高质量学术论文、发明专利以及国家、地方、行业或企业标准等具有一定创新性的成果，对本专业领域知识和技术的发展做出一定贡献。