時(shí)間：2023-09-14 17:43:45
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網(wǎng)絡(luò)安全人才培養(yǎng)，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
9月19日上午，2016年國家網(wǎng)絡(luò)安全宣傳周開幕式后，武漢國際博覽中心國際會(huì)議中心，76歲的中國工程院院士沈昌祥走上領(lǐng)獎(jiǎng)臺(tái)，面帶微笑，雙手捧起了沉甸甸的“網(wǎng)絡(luò)安全杰出人才”獎(jiǎng)牌。這是我國首次以設(shè)立專項(xiàng)獎(jiǎng)項(xiàng)的形式鼓勵(lì)網(wǎng)絡(luò)安全領(lǐng)域的人才，共有19名包括網(wǎng)絡(luò)安全杰出人才、優(yōu)秀人才及優(yōu)秀教師受到表彰。
自古以來，人才都是富國之本、興國大計(jì)。齊桓公重用管仲，成就一番春秋霸業(yè)；秦始皇重賞韓非，橫掃六國；劉邦依賴韓信，終成開國之君……“江山社稷、用人為先”的準(zhǔn)則無不被歷史所證明。
“得人者興，失人者崩?！睅资觊g，技術(shù)的快車帶著世界駛?cè)牖ヂ?lián)網(wǎng)時(shí)代。作為技術(shù)密集，也是技術(shù)更新最快的產(chǎn)業(yè)之一，打好互聯(lián)網(wǎng)領(lǐng)域的“攻堅(jiān)戰(zhàn)”，人才是必不可少的“指揮官”。
在講話中多次強(qiáng)調(diào)要樹立強(qiáng)烈的人才意識(shí)，并在4?19座談會(huì)上再次就人才問題指出，“網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根結(jié)底是人才競(jìng)爭(zhēng)”“要有高素質(zhì)的網(wǎng)絡(luò)安全和信息化人才隊(duì)伍”。缺少網(wǎng)絡(luò)安全人才，就沒有網(wǎng)絡(luò)安全，人才是網(wǎng)絡(luò)安全的基石。建設(shè)網(wǎng)絡(luò)強(qiáng)國，沒有一支優(yōu)秀的人才隊(duì)伍，沒有人才創(chuàng)造力迸發(fā)、活力涌流，是難以成功的。念好了人才經(jīng)，才能事半功倍。
“網(wǎng)信事業(yè)發(fā)展要聚天下英才而用之”，這是的人才觀，也是筆者對(duì)本屆網(wǎng)絡(luò)安全周最直觀的體驗(yàn)之一?！熬W(wǎng)絡(luò)安全杰出人才”獎(jiǎng)項(xiàng)的首次設(shè)置、“網(wǎng)絡(luò)安全人才培養(yǎng)和創(chuàng)新創(chuàng)業(yè)”分論壇的舉辦、國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地的創(chuàng)建，無一不彰顯國家對(duì)網(wǎng)信事業(yè)的重視及對(duì)人才培養(yǎng)的決心；“網(wǎng)絡(luò)安全人才培養(yǎng)需要從娃娃抓起”，青少年是推動(dòng)網(wǎng)絡(luò)安全健康發(fā)展的中堅(jiān)力量，“教育日”“青少年日”的宣傳，旨在提高青少年應(yīng)對(duì)網(wǎng)絡(luò)安全的本領(lǐng)，而國內(nèi)首份兒童網(wǎng)絡(luò)安全報(bào)告也提出，建立以家庭教育為核心的全民網(wǎng)絡(luò)安全和媒介素養(yǎng)教育體系。
“思皇多士，生此王國。王國克生，維周之楨；濟(jì)濟(jì)多士，文王以寧?！痹谥袊茖W(xué)院第十七次院士大會(huì)、中國工程院第十二次院士大會(huì)上說，“這是《詩經(jīng)?大雅?文王》中的話，說的是周文王尊賢禮士，賢才濟(jì)濟(jì)，所以國勢(shì)強(qiáng)盛。千秋基業(yè)，人才為先。實(shí)現(xiàn)中華民族偉大復(fù)興，人才越多越好，本事越大越好”。因此，網(wǎng)絡(luò)空間競(jìng)爭(zhēng)的關(guān)鍵在于網(wǎng)絡(luò)安全技術(shù)，而網(wǎng)絡(luò)安全技術(shù)競(jìng)爭(zhēng)的關(guān)鍵在于網(wǎng)絡(luò)安全人才，讓人才各盡其能，讓人才驅(qū)動(dòng)激勵(lì)創(chuàng)新驅(qū)動(dòng)，以技術(shù)立身，以人才立本。
“中國是典型的后發(fā)國家，是網(wǎng)絡(luò)大國?！碑?dāng)前，我國已有7.1億網(wǎng)民和龐大的網(wǎng)絡(luò)系統(tǒng)，我國網(wǎng)信事業(yè)發(fā)展迅速，但由網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強(qiáng)國邁進(jìn)，人才正是關(guān)鍵?？倳浀摹熬W(wǎng)絡(luò)英雄榜”已發(fā)，人才強(qiáng)網(wǎng)戰(zhàn)略已下，而我們要做的，正是抓緊人才強(qiáng)網(wǎng)這把“金鑰匙”，開啟創(chuàng)新之路。
關(guān)鍵詞：高職院校；信息安全專業(yè); 專業(yè)實(shí)驗(yàn)室；方案設(shè)計(jì)
1、引言
目前，信息安全已發(fā)展成為一個(gè)綜合、交叉的學(xué)科領(lǐng)域，它需要綜合利用計(jì)算機(jī)、通信、微電子、數(shù)學(xué)、法律、管理、教育等等諸多學(xué)科的長期知識(shí)積累和最新研究成果。信息安全也是一個(gè)復(fù)雜的系統(tǒng)工程，涉及到信息基礎(chǔ)建設(shè)、網(wǎng)絡(luò)與系統(tǒng)的構(gòu)造、信息系統(tǒng)與業(yè)務(wù)應(yīng)用系統(tǒng)的開發(fā)、信息安全的法律法規(guī)、安全管理體系等。信息安全作為一門新興、綜合、交叉學(xué)科，涉及的領(lǐng)域也很多，因此除了工程教育共有的特點(diǎn)，信息安全人才培養(yǎng)有其獨(dú)有的特點(diǎn)：信息安全領(lǐng)域知識(shí)覆蓋面寬、信息安全知識(shí)更新快、信息安全教育是一種持續(xù)教育、信息安全教育需要面向多樣化、層次化的人才需求、信息安全教育更注重應(yīng)用和實(shí)踐能力。
作為高職院校信息安全專業(yè)，應(yīng)該在專業(yè)培養(yǎng)目標(biāo)明確的前提下，充分考慮信息安全人才培養(yǎng)的特點(diǎn)，對(duì)專業(yè)實(shí)驗(yàn)室建設(shè)進(jìn)行科學(xué)設(shè)計(jì)，準(zhǔn)確定位，才能發(fā)揮專業(yè)實(shí)驗(yàn)室對(duì)培養(yǎng)學(xué)生核心能力，提高動(dòng)手能力的重要作用。
2、專業(yè)實(shí)驗(yàn)室建設(shè)的定位
高等職業(yè)教育培養(yǎng)的是面向生產(chǎn)、建設(shè)、服務(wù)和管理第一線的高級(jí)應(yīng)用型人才，“高級(jí)”強(qiáng)調(diào)的是理論基礎(chǔ)寬厚，“應(yīng)用型”強(qiáng)調(diào)的是技能熟練程度，因此培養(yǎng)具備較扎實(shí)的專業(yè)理論知識(shí)和一定實(shí)踐操作技能的“高級(jí)藍(lán)領(lǐng)”（社會(huì)上把企業(yè)中的人員按其受教育程度、工作性質(zhì)、創(chuàng)造的價(jià)值、獲取的報(bào)酬等綜合因素分為金領(lǐng)、白領(lǐng)、藍(lán)領(lǐng)。隨著我國加入WTO與經(jīng)濟(jì)全球化的發(fā)展，我國的國民經(jīng)濟(jì)結(jié)構(gòu)調(diào)整使許多企業(yè)進(jìn)行了產(chǎn)品結(jié)構(gòu)的調(diào)整，崗位技術(shù)含量正在不斷增加，“藍(lán)領(lǐng)”“白領(lǐng)”的邊際正在模糊和淡化，“高級(jí)藍(lán)領(lǐng)”應(yīng)運(yùn)而生。
以浙江警官職業(yè)學(xué)院司法信息安全專業(yè)為例，該專業(yè)的培養(yǎng)目標(biāo)是為司法行政機(jī)關(guān)及其他行政機(jī)關(guān)、企事業(yè)單位培養(yǎng)信息安全管理員(運(yùn)行維護(hù))，為信息安全企業(yè)培養(yǎng)安全服務(wù)工程師，為公安機(jī)關(guān)培養(yǎng)網(wǎng)絡(luò)警察，培養(yǎng)能夠勝任“信息安全事件的預(yù)防、發(fā)現(xiàn)、處置”工作的技能型、管理型、復(fù)合型人才，主要滿足一線工作崗位、實(shí)踐操作技能強(qiáng)、具有大專學(xué)歷層次的信息安全人才需求。因此，高職院校司法信息安全專業(yè)更加注重實(shí)踐教學(xué)，更加注重學(xué)生動(dòng)手能力的培養(yǎng)，更加注重學(xué)生職業(yè)能力的培養(yǎng)。
3、專業(yè)實(shí)驗(yàn)室規(guī)劃與設(shè)計(jì)
3.1專業(yè)實(shí)驗(yàn)室規(guī)劃
信息安全綜合實(shí)訓(xùn)室的建設(shè)緊緊圍繞網(wǎng)絡(luò)信息安全事件“預(yù)防發(fā)現(xiàn)處置”工作流程為主線，以學(xué)生職業(yè)能力培養(yǎng)為中心，實(shí)現(xiàn)“教、學(xué)、做”一體。目標(biāo)為培養(yǎng)掌握最前沿高級(jí)信息安全的實(shí)用技能型人才，突出網(wǎng)絡(luò)信息安全事件處置能力的培養(yǎng)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)應(yīng)用與管理能力、信息安全事件處置能力的實(shí)訓(xùn)。
3.2專業(yè)實(shí)驗(yàn)室設(shè)計(jì)
信息安全綜合實(shí)訓(xùn)室實(shí)驗(yàn)實(shí)訓(xùn)綜合系統(tǒng)分別由信息安全基礎(chǔ)實(shí)驗(yàn)室系統(tǒng)(實(shí)驗(yàn)性質(zhì)、仿真環(huán)境)、信息安全仿真實(shí)訓(xùn)平臺(tái)(實(shí)訓(xùn)性質(zhì)、仿真環(huán)境)、信息安全綜合實(shí)訓(xùn)平臺(tái)(實(shí)訓(xùn)性質(zhì)、全真環(huán)境)三部分組成,學(xué)生通過該實(shí)驗(yàn)實(shí)訓(xùn)系統(tǒng)的訓(xùn)練，逐步完成從基本技能培養(yǎng)崗位能力建立崗位能力提升及強(qiáng)化三個(gè)層次職業(yè)能力的三次提升。
（1）信息安全基礎(chǔ)實(shí)驗(yàn)室系統(tǒng)——（實(shí)驗(yàn)性質(zhì)、仿真環(huán)境）
信息安全基礎(chǔ)實(shí)驗(yàn)室系統(tǒng)能夠提供多種常用信息安全產(chǎn)品的仿真環(huán)境，能夠完成人機(jī)操作、多機(jī)操作等攻防實(shí)驗(yàn)內(nèi)容。配合理論教學(xué)供學(xué)生進(jìn)行日常上機(jī)實(shí)驗(yàn)，教師可以參照實(shí)驗(yàn)室教材與標(biāo)準(zhǔn)講義，指導(dǎo)學(xué)生通過實(shí)際操作理解典型網(wǎng)絡(luò)攻擊的原理與手法，進(jìn)而掌握針對(duì)這些典型攻擊的各種網(wǎng)絡(luò)安全防御手段，同時(shí)掌握常用網(wǎng)絡(luò)安全防御軟件的配置使用方法。 （教學(xué)軟件+硬件集成為一體）
要求滿足：50人能同時(shí)進(jìn)行交互操作。
（2）信息安全仿真實(shí)訓(xùn)平臺(tái)——（實(shí)訓(xùn)性質(zhì)、仿真環(huán)境）
信息安全仿真實(shí)訓(xùn)平臺(tái)通過還原職業(yè)活動(dòng)情景的方式，仿真多種企業(yè)環(huán)境，重建企業(yè)不同的網(wǎng)絡(luò)安全需求，采用案例分析模式，任務(wù)驅(qū)動(dòng)的教學(xué)方式，培養(yǎng)學(xué)生對(duì)企業(yè)各種安全問題的綜合處理能力，使其掌握不同網(wǎng)絡(luò)環(huán)境下對(duì)一系列安全產(chǎn)品的綜合部署和配置方法。支持多人配合完成實(shí)訓(xùn)任務(wù)，具有高互動(dòng)性和真實(shí)性，培養(yǎng)學(xué)生團(tuán)隊(duì)工作意識(shí)。實(shí)訓(xùn)方案來源于真實(shí)企業(yè)需求，并參照國家職業(yè)技能鑒定標(biāo)準(zhǔn)符合當(dāng)前信息安全保障工作對(duì)實(shí)用型信息安全人才的要求，實(shí)現(xiàn)學(xué)習(xí)與就業(yè)的無縫銜接。（教學(xué)軟件+硬件集成為一體）
要求滿足：50人能同時(shí)進(jìn)行交互操作。
4、結(jié)語
信息安全綜合實(shí)訓(xùn)室主要是針對(duì)司法信息安全專業(yè)崗位（信息安全管理員-運(yùn)行維護(hù)）所要求的核心能力（網(wǎng)絡(luò)安全技術(shù)應(yīng)用能力和信息安全事件的綜合處置能力），進(jìn)行設(shè)計(jì)的。信息安全綜合實(shí)訓(xùn)室的建設(shè)為信息安全人才培養(yǎng)提供了全方位的實(shí)驗(yàn)環(huán)境, 學(xué)生在這里通過實(shí)驗(yàn)、實(shí)訓(xùn)，能夠加深對(duì)網(wǎng)絡(luò)攻擊技術(shù)、網(wǎng)絡(luò)滲透技術(shù)、服務(wù)器入侵技術(shù)、網(wǎng)絡(luò)防護(hù)技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)及計(jì)算機(jī)信息的加密與解密等技術(shù)原理的理解，掌握防火墻、IDS等網(wǎng)絡(luò)安全產(chǎn)品的搭建、配置與使用，電子證據(jù)的固定與分析，電子數(shù)據(jù)恢復(fù)，信息安全事件的綜合處置等核心技能，對(duì)于提升學(xué)生就業(yè)能力將有直接幫助，同時(shí)，對(duì)改善學(xué)校辦學(xué)條件、提高教學(xué)質(zhì)量、培養(yǎng)高素質(zhì)操作技能強(qiáng)的信息安全人才具有十分重要的意義。
參考文獻(xiàn)
[1]李建華，張愛新等.信息安全實(shí)驗(yàn)室的建設(shè)方案[J].實(shí)驗(yàn)室研究與探索，2009（3）：65-67
[2]鐘平,王會(huì)林.高校網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)探索[J].實(shí)驗(yàn)室科學(xué),2010(2):122-124
我國互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和金融、證券、交通、能源、海關(guān)、稅務(wù)、工業(yè)、科技等重點(diǎn)行業(yè)的聯(lián)網(wǎng)信息系統(tǒng)的探測(cè)、滲透和攻擊將逐漸增多。但是在網(wǎng)絡(luò)信息安全人才培養(yǎng)方面，我國卻存在著很大缺口。對(duì)此，《經(jīng)濟(jì)》專訪了北京郵電大學(xué)信息工程學(xué)院院長、信息安全中心主任楊義先教授。
《經(jīng)濟(jì)》：目前網(wǎng)絡(luò)信息安全已成為社會(huì)各界日益關(guān)注的焦點(diǎn)問題，此前國務(wù)院了《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》。在網(wǎng)絡(luò)安全領(lǐng)域人才至關(guān)重要，但目前網(wǎng)絡(luò)信息安全人才還存在著很大缺口，在體系上也存在著諸多漏洞，您怎么看這個(gè)問題？
楊義先：目前，我國信息安全學(xué)科的人才培養(yǎng)計(jì)劃、課程體系和教育體系還不完善，信息安全學(xué)科的院校的實(shí)驗(yàn)條件落后，信息安全學(xué)科專業(yè)人才數(shù)量不足、水平不高。截至2009年，教育部共批準(zhǔn)全國70所高校設(shè)置了80個(gè)信息安全類本科專業(yè)，其中信息安全專業(yè)64個(gè)，信息對(duì)抗技術(shù)專業(yè)16個(gè)，已經(jīng)培養(yǎng)信息安全類專業(yè)畢業(yè)生約3萬人。但據(jù)業(yè)界人士統(tǒng)計(jì)，國內(nèi)目前對(duì)信息安全專門人才的需求量高達(dá)50余萬。今后五年，社會(huì)對(duì)信息安全的人才需求量大約為每年增加1.2萬人左右。人才培養(yǎng)數(shù)量與社會(huì)的需求極不相應(yīng)。信息安全人才問題已經(jīng)成為當(dāng)前嚴(yán)重制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸。急迫需要國家政策支持信息安全師資隊(duì)伍、專業(yè)院系、學(xué)科體系、重點(diǎn)實(shí)驗(yàn)室建設(shè)，加強(qiáng)面向全社會(huì)的信息安全宣傳教育培訓(xùn)。
《經(jīng)濟(jì)》：您認(rèn)為網(wǎng)絡(luò)信息安全人才培養(yǎng)的難點(diǎn)在哪？
楊義先：完善信息安全學(xué)科建設(shè)，改革現(xiàn)有的課程和教學(xué)體系，培養(yǎng)滿足社會(huì)需求實(shí)踐動(dòng)手能力強(qiáng)的學(xué)生。
目前全國各高校普遍存在這樣的問題：學(xué)生缺乏實(shí)踐動(dòng)手機(jī)會(huì)和實(shí)踐動(dòng)手能力。從2010年開始，教育部就啟動(dòng)了“卓越工程師教育培養(yǎng)計(jì)劃”，旨在造就一大批創(chuàng)新能力強(qiáng)、適應(yīng)經(jīng)濟(jì)社會(huì)發(fā)展需要的高質(zhì)量各類型工程技術(shù)人才。北京郵電大學(xué)是“卓越工程師教育培養(yǎng)計(jì)劃”的第一批高等院校之一，正在積極推行此項(xiàng)計(jì)劃。
北京郵電大學(xué)正在聯(lián)合學(xué)會(huì)，企業(yè)和認(rèn)證機(jī)構(gòu)等共同制定卓越工程師信息安全人才培養(yǎng)的學(xué)校標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，力爭(zhēng)培養(yǎng)更多具有競(jìng)爭(zhēng)力的工程人才。
《經(jīng)濟(jì)》：我了解到目前正在開展“國家卓越工程師計(jì)劃”，您認(rèn)為“國家卓越工程師計(jì)劃”對(duì)信息安全專業(yè)人才培養(yǎng)起到怎樣的作用？
楊義先：2010年開始，教育部就啟動(dòng)了“國家卓越工程師計(jì)劃”，目前已經(jīng)在包括北京郵電大學(xué)信息安全專業(yè)等在內(nèi)的國內(nèi)100余所大學(xué)的重點(diǎn)專業(yè)試行推廣。它的主要特點(diǎn)有三個(gè)：一是行業(yè)企業(yè)深度參與培養(yǎng)過程；二是學(xué)校按通用標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)培養(yǎng)工程人才；三是強(qiáng)化培養(yǎng)學(xué)生的工程能力和創(chuàng)新能力。實(shí)施的專業(yè)包括傳統(tǒng)產(chǎn)業(yè)和戰(zhàn)略性新興產(chǎn)業(yè)的相關(guān)專業(yè)。實(shí)施的層次包括工科的本科、碩士、博士，培養(yǎng)現(xiàn)場(chǎng)工程師、設(shè)計(jì)開發(fā)工程師和研究型工程師等多種類型的工程師后備人才。
從“國家卓越工程師計(jì)劃”三個(gè)特點(diǎn)和實(shí)施專業(yè)實(shí)施層次不難看出，該計(jì)劃的實(shí)施能夠促進(jìn)工程教育改革和創(chuàng)新，全面提高我國工程教育人才培養(yǎng)質(zhì)量。在培養(yǎng)創(chuàng)新能力強(qiáng)、適應(yīng)經(jīng)濟(jì)社會(huì)發(fā)展需要的信息安全人才培養(yǎng)方面起著重要作用。北京郵電大學(xué)信息安全中心牽頭成立了“全國卓越工程師教育計(jì)劃建設(shè)聯(lián)盟”，聯(lián)盟單位就卓越工程師人才培養(yǎng)進(jìn)行交流和探討。 趙 記
摘要：本文從信息安全技術(shù)人才的需求出發(fā)，分析了高職院校培養(yǎng)信息安全人才的必要性和可行性；在分析高職院校培養(yǎng)信息安全人才現(xiàn)狀的基礎(chǔ)上，提出了一些信息安全人才的培養(yǎng)策略。
關(guān)鍵詞：高職院校；信息安全；人才培養(yǎng)
中圖分類號(hào)：G642
文獻(xiàn)標(biāo)識(shí)碼：B
信息化在帶來巨大發(fā)展機(jī)遇的同時(shí)也帶來了嚴(yán)峻的挑戰(zhàn)，防止各種信息泄密、黑客攻擊等行為的信息安全人才的短缺就是嚴(yán)峻的挑戰(zhàn)之一。相對(duì)于已初步形成的專業(yè)信息安全領(lǐng)域以及信息化建設(shè)和信息安全產(chǎn)業(yè)發(fā)展速度而言，信息安全人才顯得非常匱乏。在這種形勢(shì)下，在高等職業(yè)學(xué)院開辦“信息安全技術(shù)”專業(yè)，加快培養(yǎng)以技術(shù)應(yīng)用為主的信息安全技術(shù)人才已成為當(dāng)前值得研究的重要問題。
1信息安全人才需求分析
我國目前信息安全專業(yè)人才的需求包括了多個(gè)層次和多個(gè)方面，我們認(rèn)為大體可以分為以下四種類型：
第一類是對(duì)理論研究人才的需求。這種需求通常來源自于遍布各種科研院所、高等院校、大型企業(yè)中的信息安全相關(guān)研究機(jī)構(gòu)。這方面的人才要求具有良好的學(xué)術(shù)功底，具備扎實(shí)的學(xué)科理論基礎(chǔ)知識(shí)，能系統(tǒng)深入地掌握密碼學(xué)、安全協(xié)議、安全體系結(jié)構(gòu)、信息對(duì)抗、網(wǎng)絡(luò)安全等信息安全理論和方法。
第二類是對(duì)技術(shù)開發(fā)人才的需求。這種需求通常來源于提供信息安全產(chǎn)品、信息安全服務(wù)的各種企事業(yè)單位。信息安全技術(shù)開發(fā)人才要求具備良好的信息安全基礎(chǔ)知識(shí)，具有較強(qiáng)的動(dòng)手實(shí)踐能力，熟練的產(chǎn)品設(shè)計(jì)開發(fā)能力，包括良好的規(guī)劃設(shè)計(jì)以及軟硬件實(shí)現(xiàn)能力。
第三類是對(duì)管理服務(wù)人才的需求。這種需求目前是廣大企事業(yè)單位和政府部門的主要需求。信息安全管理服務(wù)人才是一種復(fù)合型和應(yīng)用型的人才，不僅需要具備一定信息安全技術(shù)能力，能夠正確使用、配置、維護(hù)常規(guī)的信息安全設(shè)備，還必須具有一定的管理和法律知識(shí)，能正確規(guī)劃、實(shí)施和維護(hù)信息系統(tǒng)的安全保障體系。
第四類是對(duì)教育培訓(xùn)人才的需求。這種需求主要來源于高等院校和各種培訓(xùn)機(jī)構(gòu)。
2培養(yǎng)高職信息安全人才的必要性
目前，我國信息安全專業(yè)人才只有3500多人，遠(yuǎn)遠(yuǎn)不能滿足信息化進(jìn)程的需求。同時(shí)，在全國高校中開設(shè)信息安全專業(yè)的學(xué)校也是鳳毛麟角，只有武漢大學(xué)、信息工程大學(xué)、北京郵電大學(xué)、西安電子科大等少數(shù)幾所大學(xué)。巨大的市場(chǎng)需求，使網(wǎng)絡(luò)與信息安全技術(shù)與管理人才變得炙手可熱。因此，充分利用高等職業(yè)教育資源，在高職院校開設(shè)“信息安全技術(shù)”專業(yè)，培養(yǎng)信息安全技術(shù)應(yīng)用型人才，對(duì)構(gòu)建信息安全人才的培養(yǎng)和發(fā)展體系，盡快培養(yǎng)和造就一大批能滿足社會(huì)需求的信息安全人才是非常必要的，也是非常重要的。
3培養(yǎng)高職信息安全人才的可行性
當(dāng)前，我國信息安全技術(shù)人才的培養(yǎng)渠道主要有兩個(gè)：一是科研機(jī)構(gòu)(如中科院信息安全國家重點(diǎn)實(shí)驗(yàn)室)和有關(guān)高校培養(yǎng)的博士、碩士和本科生，這部分畢業(yè)生主要從事信息安全理論和信息安全體系結(jié)構(gòu)及信息安全領(lǐng)域的研究、教學(xué)、設(shè)計(jì)和開發(fā)等方面的工作；二是 IT行業(yè)通過各種培訓(xùn)和認(rèn)證(如CISP認(rèn)證、NCSE認(rèn)證等)培養(yǎng)的信息安全員和信息安全工程師等。IT行業(yè)認(rèn)證培養(yǎng)的應(yīng)用型人才固然較為實(shí)用，但他們往往一方面缺乏必要的計(jì)算機(jī)理論基礎(chǔ)和系統(tǒng)性知識(shí)，另一方面小批量、短期的培訓(xùn)往往形不成規(guī)模，無法填補(bǔ)信息安全人才的巨大缺口。
在高職院校開設(shè)“信息安全技術(shù)”專業(yè)培養(yǎng)信息安全人才，其優(yōu)勢(shì)非常明顯。一是目前我國高等職業(yè)教育飛速發(fā)展，高職院校眾多，培養(yǎng)人才規(guī)模大、數(shù)量多、周期短(2~3年)，可盡快填補(bǔ)我國目前的信息安全人才培養(yǎng)的缺口。二是高等職業(yè)教育以就業(yè)為導(dǎo)向，以能力為本位，貫徹“夠用”、“實(shí)用”“、能用”“、會(huì)用”，培養(yǎng)的人才面向就業(yè)崗位群，適應(yīng)性強(qiáng)，有較強(qiáng)的動(dòng)手能力和實(shí)踐能力，而這正是信息安全人才應(yīng)具備的素質(zhì)。三是高職院校課程設(shè)置靈活，校企合作，產(chǎn)學(xué)研結(jié)合，建有實(shí)訓(xùn)基地，培養(yǎng)人才“短、平、快”，就業(yè)口徑寬，能很快適應(yīng)技術(shù)、服務(wù)、管理一線的應(yīng)用型工作。四是高職院?，F(xiàn)在“雙師型”教師的比例不斷增大，實(shí)驗(yàn)條件極大改善，大都建立了儀器設(shè)備較為齊全的實(shí)驗(yàn)室、實(shí)驗(yàn)中心、校園網(wǎng)和校企合作的實(shí)訓(xùn)基地等，能夠滿足信息安全應(yīng)用型人才培養(yǎng)的要求?？傊?，從信息安全人才的整個(gè)培養(yǎng)體系來看，可以說高職培養(yǎng)信息安全人才是最“對(duì)口”的。
因此，在高職院校開設(shè)“信息安全技術(shù)”專業(yè)培養(yǎng)此類人才，有著巨大的潛力，也有利于形成一個(gè)多層次、多規(guī)格、科學(xué)合理、較為完善的國家信息安全人才培養(yǎng)體系。
4高職院校信息安全人才培養(yǎng)現(xiàn)狀
教育部頒發(fā)的《普通高校高職高專教育指導(dǎo)性專業(yè)目錄(試行)》，允許在電子信息大類中開設(shè)信息安全技術(shù)專業(yè)(專業(yè)代號(hào):590208)。當(dāng)前高職高專院校信息安全專業(yè)人才培養(yǎng)還存在一些問題：
4.1培養(yǎng)的信息安全人才量小口窄
目前，幾乎所有高職院校均開設(shè)了計(jì)算機(jī)類專業(yè)，但開設(shè)信息安全專業(yè)的卻寥寥無幾。據(jù)不完全統(tǒng)計(jì)，目前我國已有49所高校開設(shè)了信息安全專業(yè)，這49所高校絕大多數(shù)為綜合性大學(xué)，培養(yǎng)的人才大多為本科以上的高層次人才，僅有北京、重慶等地的極個(gè)別大專院校開設(shè)了信息安全專業(yè)。我院在2004年開始招收計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)的高職生，是廣西首家招生該專業(yè)的學(xué)校。在已經(jīng)開設(shè)了信息安全專業(yè)或相近專業(yè)的高職院校中，所開設(shè)的專業(yè)課程和所培養(yǎng)的人才仍然停留在技術(shù)防護(hù)的層面，尚不能涵蓋信息安全的各個(gè)方面。
4.2專業(yè)設(shè)置不科學(xué)
信息安全人才的培養(yǎng)應(yīng)該具備系統(tǒng)性和規(guī)范性。在已經(jīng)開設(shè)信息安全專業(yè)的高職院校中，專業(yè)課程體系不完善，教學(xué)計(jì)劃不夠科學(xué)。這些院校開設(shè)專業(yè)的模式一般有兩種。一種為“量體裁衣型”，即院校經(jīng)過調(diào)研論證，擬開設(shè)信息安全專業(yè)，但是本校尚不具備相關(guān)軟硬條件，于是在制訂信息安全專業(yè)教學(xué)計(jì)劃及授課時(shí)，根據(jù)本校條件量體裁衣，有什么樣的師資，就開設(shè)什么樣的課，有什么樣的實(shí)驗(yàn)室，就進(jìn)行什么樣的實(shí)踐教學(xué)。這樣培養(yǎng)出來的信息安全人才存在“發(fā)育不良”現(xiàn)象。另一種為“時(shí)尚拼湊型”，即院校組織幾名專家，照搬本科院校培養(yǎng)本科生、研究生的專業(yè)設(shè)置模式，社會(huì)上什么技術(shù)最時(shí)髦，就列入專業(yè)教學(xué)計(jì)劃中，這樣的專業(yè)設(shè)置沒有抓住高職高專人才培養(yǎng)的特點(diǎn)。
4.3教學(xué)內(nèi)容及手段不能適應(yīng)專業(yè)要求
信息安全專業(yè)要求學(xué)生掌握系統(tǒng)全面的專業(yè)知識(shí)。在安排教學(xué)內(nèi)容時(shí)，大多數(shù)高職高專院校沒有認(rèn)識(shí)到信息安全專業(yè)對(duì)實(shí)踐動(dòng)手能力要求強(qiáng)的特點(diǎn)，授課方式缺乏多樣性，課程安排沒有體現(xiàn)信息安全專業(yè)人才培養(yǎng)注重能力培養(yǎng)的特點(diǎn)，仍按照對(duì)普通專業(yè)學(xué)生的要求安排授課，平均分配公共課、專業(yè)基礎(chǔ)課、專業(yè)課、專業(yè)選修課的時(shí)間。沒有注重理論知識(shí)的應(yīng)用，實(shí)驗(yàn)環(huán)節(jié)教學(xué)非常缺乏，導(dǎo)致學(xué)生難以將所學(xué)的知識(shí)用于解決工作中的實(shí)際問題。
4.4教材選取不能適應(yīng)人才培養(yǎng)要求
由于信息安全技術(shù)專業(yè)為新興專業(yè)，國內(nèi)普通本科學(xué)校2001年才開始設(shè)置。高職高專院校信息安全專業(yè)的建設(shè)更遲，這造成課程體系開發(fā)不完整，體現(xiàn)在高職高專院校信息安全專業(yè)人才培養(yǎng)上，就是沒有專門針對(duì)高職高專學(xué)生的基礎(chǔ)和學(xué)習(xí)特點(diǎn)的精編教材。
5高職院校信息安全人才培養(yǎng)策略
我們要從戰(zhàn)略高度重視信息安全教育工作，加強(qiáng)對(duì)信息安全教育的管理，不斷拓寬信息安全教育的途徑，為培養(yǎng)信息安全人才而努力。
5.1根據(jù)社會(huì)需求，加大人才培養(yǎng)力度
我國準(zhǔn)備在“十一五”期間，建立并完善以高等學(xué)歷教育為主，以中等職業(yè)教育和各種認(rèn)證培訓(xùn)為輔的信息安全人才培養(yǎng)體系；開辦信息安全專業(yè)的大專院校應(yīng)達(dá)到80個(gè)左右；學(xué)歷教育年培養(yǎng)人才到達(dá)1萬人/年，各種職業(yè)教育和認(rèn)證培訓(xùn)人才達(dá)到千人/年。到2020年，力爭(zhēng)開辦信息安全專業(yè)的大專院校達(dá)到200個(gè)左右，學(xué)歷教育年培養(yǎng)人才到達(dá)3萬人/年，各種職業(yè)教育和認(rèn)證培訓(xùn)人才達(dá)到1.5萬人/年。高職高專院校完全應(yīng)該根據(jù)社會(huì)需求，有條件的院校可以開設(shè)信息安全專業(yè)。暫時(shí)不具備條件的院?？梢杂羞x擇地開設(shè)信息安全類課程，開設(shè)網(wǎng)絡(luò)安全基礎(chǔ)與防火墻、操作系統(tǒng)安全、數(shù)據(jù)加密與PKI技術(shù)等選修課，舉辦信息安全專題講座，結(jié)合培訓(xùn)、認(rèn)證機(jī)制，引進(jìn)信息安全職業(yè)資格認(rèn)證(如NCSE、CISP、CIW)等多種途徑培養(yǎng)實(shí)用型人才，為我國信息系統(tǒng)安全建設(shè)做出應(yīng)有的貢獻(xiàn)。
5.2多方調(diào)研，科學(xué)設(shè)置信息安全專業(yè)課程
信息安全科學(xué)體系應(yīng)以信息安全技術(shù)為特點(diǎn)，全面貫徹適用性、科學(xué)性、超前性、層次性、交叉性的原則。在課程設(shè)置方面，可以引入專業(yè)資格認(rèn)證體系，實(shí)行雙證書制度，實(shí)行兩條線培養(yǎng)信息安全專業(yè)人才。在大一、大二階段，普及信息安全專業(yè)課程，完成教學(xué)計(jì)劃內(nèi)開設(shè)的課程，在大三階段，引入專業(yè)認(rèn)證體系，以某一認(rèn)證項(xiàng)目作為最后一年的學(xué)習(xí)內(nèi)容，獲得證書即代表最后一年學(xué)習(xí)圓滿結(jié)束。
在信息安全專業(yè)的課程設(shè)置方面，要以就業(yè)為導(dǎo)向，多聽取行業(yè)和企業(yè)的意見和建議，在市場(chǎng)調(diào)查的基礎(chǔ)上，就社會(huì)對(duì)信息安全人才的需求進(jìn)行抽樣、分析，根據(jù)市場(chǎng)需求改進(jìn)課程體系、大綱設(shè)計(jì)，及時(shí)引進(jìn)該專業(yè)的新知識(shí)和新技術(shù)。注重高職高專職業(yè)教育與網(wǎng)絡(luò)安全人才需求的同步性，強(qiáng)調(diào)專業(yè)針對(duì)性、應(yīng)用實(shí)踐性與學(xué)生可持續(xù)發(fā)展的結(jié)合。
5.3精選教學(xué)內(nèi)容，改進(jìn)教學(xué)手段
信息安全是“技術(shù)+管理”的集合，信息安全教育不僅要提高學(xué)生的信息安全意識(shí)和道德修養(yǎng)，提高學(xué)生對(duì)理論的認(rèn)識(shí)，更要強(qiáng)調(diào)學(xué)生的動(dòng)手能力信息安全實(shí)驗(yàn)教學(xué)，應(yīng)相應(yīng)強(qiáng)調(diào)實(shí)踐操作能力的培養(yǎng)，既要注重理論知識(shí)的傳授，又要強(qiáng)調(diào)實(shí)踐能力的培養(yǎng)。要在沿襲普通高校大體教學(xué)模式的基礎(chǔ)上，結(jié)合新的教改方案，提高專業(yè)課和實(shí)踐教學(xué)內(nèi)容在整個(gè)教學(xué)體系中的比重，加大實(shí)驗(yàn)室建設(shè)力度，加大實(shí)踐教學(xué)力度?？梢越M建網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室、信息安全實(shí)驗(yàn)室等專業(yè)實(shí)驗(yàn)室，開展實(shí)踐教學(xué)，組織行業(yè)企業(yè)資深專業(yè)人才開發(fā)教學(xué)軟件模擬信息安全攻防環(huán)境，以增強(qiáng)信息安全類專業(yè)學(xué)生的動(dòng)手能力。在教學(xué)方法上，應(yīng)摒棄教師講學(xué)生記的傳統(tǒng)模式，引入研究啟發(fā)式、討論式、互動(dòng)式、演練式、現(xiàn)場(chǎng)教學(xué)等教學(xué)方法，選用適合高職高專學(xué)生學(xué)習(xí)特點(diǎn)和需要的教學(xué)方法，提高教學(xué)質(zhì)量。
5.4科學(xué)選用教材
要選用項(xiàng)目驅(qū)動(dòng)式、任務(wù)引領(lǐng)型的教材，因材施教，培養(yǎng)學(xué)生養(yǎng)成良好學(xué)習(xí)習(xí)慣，增強(qiáng)學(xué)習(xí)興趣。所選用教材應(yīng)該既強(qiáng)調(diào)基本概念和基礎(chǔ)知識(shí)，又注意理論與實(shí)際應(yīng)用相結(jié)合，并且對(duì)許多新技術(shù)和新的發(fā)展方向有不同程度的介紹。教師可以向?qū)W生推薦《計(jì)算機(jī)安全》《電腦愛好者》《電腦報(bào)》等相關(guān)課外讀物，提高學(xué)生的學(xué)習(xí)興趣并開闊視野。
5.5加強(qiáng)對(duì)教師的培訓(xùn)
建設(shè)信息安全系統(tǒng)的關(guān)鍵是人才，培養(yǎng)信息安全人才的關(guān)鍵是師資。根據(jù)信息安全專業(yè)發(fā)展方向，一方面，應(yīng)鼓勵(lì)教師走出去，積極參與訪問學(xué)者、訪問工程師等項(xiàng)目，加強(qiáng)與國內(nèi)外企業(yè)、高校的學(xué)術(shù)交流，建立校內(nèi)外人才鍛煉和培養(yǎng)基地；實(shí)行“訪問工程師制度”，鼓勵(lì)教師到計(jì)算機(jī)公司、軟件企業(yè)、信息安全企業(yè)掛職鍛煉，深入企業(yè)了解業(yè)界發(fā)展趨勢(shì)，緊跟信息安全領(lǐng)域主流技術(shù)，提高教師的專業(yè)視野和實(shí)踐教學(xué)能力。另一方面要把專家請(qǐng)進(jìn)來，開設(shè)師資培訓(xùn)班，開展多種學(xué)術(shù)交流活動(dòng)，進(jìn)一步提高教師教學(xué)科研管理能力與水平，建立一支高水平、高素質(zhì)的“雙師型”人才隊(duì)伍。
參考文獻(xiàn)
[1] 何小東,沈利華. 高職院校培養(yǎng)信息安全技術(shù)人才的可行性研究[J]. 職業(yè)教育研究,2006,(3).
在我國，信息安全人才培養(yǎng)分為學(xué)歷和非學(xué)歷兩種方式，二者既密切聯(lián)系又有區(qū)別，是我國現(xiàn)有信息安全人才教育培養(yǎng)體系的兩個(gè)重要組成部分。學(xué)歷教育為非學(xué)歷教育提供必要的基本文化科學(xué)知識(shí)，非學(xué)歷教育為學(xué)歷教育提供發(fā)展的方向性引導(dǎo)。從70年代開始，我國普通高校已開始培養(yǎng)信息安全人才，武漢大學(xué)于2000年獲得教育部批準(zhǔn)，次年建立了我國第一個(gè)信息安全本科專業(yè)，截至2013年，全國已有80多所高校設(shè)置了信息安全本科專業(yè)，經(jīng)過多年發(fā)展，我國信息安全人才已形成從本科、碩士到博士的完成體系。信息安全非學(xué)歷教育主要分為繼續(xù)教育和職業(yè)培訓(xùn)兩種形式。繼續(xù)教育或職業(yè)培訓(xùn)是以培養(yǎng)信息安全崗位技能型人才為目的的，主要包括技術(shù)和技能的學(xué)習(xí)和提升，這是普通高校本?？平逃裏o法獨(dú)立完成的，必須由高校以外的社會(huì)機(jī)構(gòu)所提供的非學(xué)歷教育和培訓(xùn)來承擔(dān)。據(jù)工信部2013年預(yù)測(cè)，未來5年我國從事信息安全應(yīng)用的專業(yè)人才的需求將達(dá)到60到100萬，而現(xiàn)有的信息安全專業(yè)人才總數(shù)不足20萬，信息安全方面的專業(yè)人才不足已成為一大瓶頸。而同時(shí)，隨著信息化建設(shè)的逐漸普及和網(wǎng)絡(luò)的深入應(yīng)用，企業(yè)或政府部門的網(wǎng)站、主機(jī)或服務(wù)器面臨的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)越來越高，因此，加大和掌握網(wǎng)絡(luò)安全知識(shí)成為必要知識(shí)。通過十多年的發(fā)展，我國信息安全繼續(xù)教育形成了以各種認(rèn)證為核心，各種職業(yè)技能培訓(xùn)為輔的培養(yǎng)模式。如由國家信息化工程師認(rèn)證考試管理中心與美國國家通信系統(tǒng)工程師協(xié)會(huì)（NACSE)合作的認(rèn)證考試，考生通過國家信息安全技術(shù)水平考試后，可獲得相應(yīng)證書；另外由中國信息安全測(cè)評(píng)中心的推出“注冊(cè)信息安全專業(yè)專家”（CISP）資質(zhì)認(rèn)證項(xiàng)目，系國家對(duì)信息安全人員資質(zhì)的最高認(rèn)可。
2、信息安全人才培訓(xùn)的必要和緊迫性
信息科技已發(fā)展成為當(dāng)今影響力最為深遠(yuǎn)的技術(shù)，無論工作、生活還是學(xué)習(xí)，人們對(duì)其依賴性越來越強(qiáng)，網(wǎng)絡(luò)科技在給我們帶來便利和提升效率的同時(shí)，如果安全防范措施和手段沒有到位，產(chǎn)生的后果將不堪設(shè)想。2013年美國斯諾登引爆的“監(jiān)控門”事件引起世界輿論一片嘩然，包括中國在內(nèi)的多個(gè)國家都受到美國情報(bào)部門的監(jiān)聽，可以說信息安全問題已成為影響到國家政局的穩(wěn)定、經(jīng)濟(jì)的發(fā)展和國防的建設(shè)，是社會(huì)穩(wěn)定發(fā)展的關(guān)鍵問題。當(dāng)前信息技術(shù)發(fā)展迅速，這對(duì)信息部門人員，尤其是信息安全技術(shù)人員提出了更高的要求，而僅僅通過高校學(xué)歷教育遠(yuǎn)遠(yuǎn)不夠，還必須借助相關(guān)職業(yè)培訓(xùn)和繼續(xù)教育，在此過程中，信息安全培訓(xùn)是成本最低、效果最快、最顯著的信息安全管理措施。
3、信息安全人才培訓(xùn)對(duì)策
3.1加強(qiáng)信息安全管理方面的培訓(xùn)
信息安全涉及兩個(gè)方面：信息安全技術(shù)和信息安全管理。傳統(tǒng)上信息安全技術(shù)培訓(xùn)易得到重視，而信息安全規(guī)劃與管理工作往往被管理層忽視。另外從實(shí)踐中來看，信息安全首先是一項(xiàng)管理工作，其次才是一項(xiàng)技術(shù)工作，而管理工作的效果最終由具體實(shí)施人員的素質(zhì)水平?jīng)Q定，因此我們提出更要從部門或組織全局的角度對(duì)信息安全進(jìn)行規(guī)劃與管理，建立科學(xué)信息安全保障計(jì)劃，才能做到信息安全技術(shù)操作有細(xì)致周密的規(guī)劃。同時(shí)加強(qiáng)對(duì)信息安全人員在國家法律法規(guī)、崗位職責(zé)、保密意識(shí)和管理流程等信息安全管理方面的培訓(xùn)和繼續(xù)教育工作。
3.2加強(qiáng)信息安全培訓(xùn)的實(shí)踐性
信息技術(shù)或信息安全自身就具有很強(qiáng)的實(shí)踐屬性，主要原因在于，信息技術(shù)的變化和更新迅速，這要求相關(guān)知識(shí)的能快速更新，另外信息技術(shù)屬于工程領(lǐng)域?qū)W科，必然有高的實(shí)踐性要求。因此在信息安全培訓(xùn)或繼續(xù)教育課程的設(shè)計(jì)中，要多結(jié)合學(xué)員的實(shí)際工作情況，多采用案例教學(xué)的方式，不能光停留在理論層面的解讀，而要將信息安全實(shí)際運(yùn)作過程中碰到的技術(shù)或管理問題。
3.3加強(qiáng)人才培養(yǎng)產(chǎn)學(xué)研相結(jié)合
信息安全人才的培養(yǎng)可在政府的鼓勵(lì)和支持下，以企業(yè)的實(shí)際需求為核心，通過政產(chǎn)學(xué)研合作的方式加以培養(yǎng)。信息安全的諸多問題來自企業(yè)和政府部門，在這個(gè)過程中，政府主要從政策、環(huán)境方面營造氛圍，充分發(fā)揮高校和科研機(jī)構(gòu)的重點(diǎn)實(shí)驗(yàn)室、工程研究中心等資源，以企業(yè)帶動(dòng)，將問題、需求、資源和人力有效地整合，必將提升信息安全人才培養(yǎng)的效果。
3.4打造完整信息安全人才培育體系
進(jìn)一步完善學(xué)歷教育和非學(xué)歷教育的信息安全人才培養(yǎng)體系，建立以高等學(xué)歷教育為主，以繼續(xù)教育、職業(yè)培訓(xùn)為輔的信息安全人才培養(yǎng)體系。信息安全人才培養(yǎng)要得到保障，加強(qiáng)信息安全學(xué)科的重要性是重要一環(huán)，因此，在學(xué)科建設(shè)上，要努力提高信息安全學(xué)科的重要性，爭(zhēng)取把信息安全學(xué)科提升為一級(jí)學(xué)科，同時(shí)進(jìn)一步完善信息安全專業(yè)的本碩博的學(xué)科建設(shè)；另外政府在信息安全認(rèn)證培訓(xùn)方面應(yīng)加強(qiáng)立法，規(guī)范信息安全培訓(xùn)的市場(chǎng)行為，比如可強(qiáng)制規(guī)定哪些安全技術(shù)崗位的人員必須持什么樣的信息安全證書，以及必須接受何種培訓(xùn)的管理等。
3.5構(gòu)建信息安全人才培訓(xùn)市場(chǎng)
關(guān)鍵詞:信息安全;專業(yè)建設(shè);培養(yǎng)模式;教學(xué)改革
中圖分類號(hào):G642 文獻(xiàn)標(biāo)識(shí)碼:B
1引言
目前,國內(nèi)開設(shè)信息安全及相關(guān)專業(yè)的高校,在教育部高等學(xué)校信息安全類專業(yè)教學(xué)指導(dǎo)委員會(huì)的指導(dǎo)下,針對(duì)各自學(xué)校的人才培養(yǎng)規(guī)格定位,開展了信息安全專業(yè)的課程體系與專業(yè)特色建設(shè)。近年來,我校信息安全專業(yè)圍繞培養(yǎng)具有較強(qiáng)創(chuàng)新能力的信息安全應(yīng)用型人才培養(yǎng)目標(biāo),在專業(yè)建設(shè)方案、課程體系、實(shí)踐教學(xué)及其專業(yè)教學(xué)隊(duì)伍等方面進(jìn)行了有益的探索與建設(shè),以期建立更為科學(xué)、合理的滿足社會(huì)經(jīng)濟(jì)發(fā)展所需要的信息安全專業(yè)人才培養(yǎng)方案。
2課程目標(biāo)
2.1專業(yè)建設(shè)目標(biāo)
我校信息安全專業(yè)建設(shè)的總體目標(biāo)是著眼于國家對(duì)信息安全人才的需求,立足北京,面向全國,滿足國民經(jīng)濟(jì)與社會(huì)信息化建設(shè)對(duì)信息安全應(yīng)用型人才的需求,以培養(yǎng)具有較強(qiáng)創(chuàng)新能力的信息安全應(yīng)用型人才為主,建立起合理的課程教學(xué)和實(shí)踐教學(xué)體系,制訂出優(yōu)化的面向應(yīng)用型人才培養(yǎng)的信息安全專業(yè)培養(yǎng)方案,力爭(zhēng)將本專業(yè)建設(shè)成為市級(jí)特色建設(shè)專業(yè),并成為享有良好行業(yè)聲譽(yù)的品牌專業(yè)。
2.2專業(yè)建設(shè)思路
按照教育部信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)的專業(yè)建設(shè)方針,結(jié)合本校的本科專業(yè)培養(yǎng)的基本定位,圍繞培養(yǎng)具有較強(qiáng)創(chuàng)新能力的信息安全應(yīng)用型人才的目標(biāo),提出較為科學(xué)、合理的突出專業(yè)特色的專業(yè)建設(shè)方案。
在信息安全本科專業(yè)應(yīng)用型人才培養(yǎng)中,強(qiáng)調(diào)理論與實(shí)踐的結(jié)合,要求培養(yǎng)的人才具有寬闊的知識(shí)面、較強(qiáng)的實(shí)踐動(dòng)手能力、快速的知識(shí)更新能力。因此,在專業(yè)建設(shè)中,不僅要重視具有合理完備的理論課程體系,而且還要強(qiáng)調(diào)建立良好的實(shí)踐教學(xué)體系,幫助學(xué)生在實(shí)踐中真正把握理論知識(shí),掌握基本的信息安全技能,并培養(yǎng)出綜合素質(zhì)高、善于理論聯(lián)系實(shí)踐的信息安全應(yīng)用型人才。
2.3專業(yè)建設(shè)方案
面向應(yīng)用人才培養(yǎng)的信息安全專業(yè)建設(shè)方案,具體包括:
(1) 完善課程體系。明確了本專業(yè)學(xué)科核心課程3門,專業(yè)主干課程5門。課程體系建設(shè)中,圍繞信息安全應(yīng)用型人才的培養(yǎng)目標(biāo),增設(shè)大量的實(shí)踐類課程。
(2) 大力加強(qiáng)實(shí)驗(yàn)室建設(shè)。實(shí)驗(yàn)室是進(jìn)行實(shí)踐教學(xué)的重要基地,是理論聯(lián)系實(shí)踐的重要手段,是培養(yǎng)學(xué)生的素質(zhì)和能力的主要實(shí)踐基地,因此實(shí)驗(yàn)室的建設(shè)是面向應(yīng)用型人才培養(yǎng)的信息安全專業(yè)建設(shè)的關(guān)鍵組成部分。
(3) 積極建設(shè)科研平臺(tái)和校外實(shí)踐教學(xué)基地。加強(qiáng)與企事業(yè)單位和政府部門的合作,采取共建聯(lián)合實(shí)驗(yàn)室、工程技術(shù)研究中心等方式,積極建立固定長期的合作關(guān)系。依托科研平臺(tái)開展學(xué)術(shù)研究,通過產(chǎn)學(xué)研結(jié)合,培養(yǎng)出實(shí)踐能力較強(qiáng)的高素質(zhì)的應(yīng)用型信息安全專業(yè)人才。
(4) 加強(qiáng)師資隊(duì)伍建設(shè),形成一支具有豐富工程實(shí)踐背景的優(yōu)秀專業(yè)教學(xué)隊(duì)伍,鼓勵(lì)教師出國交流與在職深造。加大引進(jìn)具有工程背景的優(yōu)秀師資的力度,鼓勵(lì)專業(yè)教師與企業(yè)開展工程項(xiàng)目合作,選派有潛力的教師在職培訓(xùn)與出國研修。
3課程體系建設(shè)
按照“專業(yè)培養(yǎng)目標(biāo)服務(wù)于社會(huì)需求,課程教學(xué)服務(wù)于專業(yè)培養(yǎng)目標(biāo)”的原則,發(fā)揮課程在人才培養(yǎng)中的功能和作用,通過構(gòu)建課程教學(xué)體系,明確課程內(nèi)涵,實(shí)現(xiàn)人才培養(yǎng)目標(biāo)。課程體系建設(shè)是專業(yè)建設(shè)中非常重要的內(nèi)容,只有建立一套科學(xué)合理的課程體系,才能實(shí)現(xiàn)預(yù)定的人才培養(yǎng)目標(biāo)。
3.1 “三位一體”課程體系建設(shè)
在教育部信息安全類專業(yè)教學(xué)指導(dǎo)委員會(huì)的指導(dǎo)下,通過我校信息安全系專業(yè)教師的教學(xué)實(shí)踐,并在專家論證的基礎(chǔ)上,提出了由專業(yè)認(rèn)知與程序設(shè)計(jì)能力培養(yǎng)課程群、計(jì)算機(jī)網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群和專業(yè)及綜合能力培養(yǎng)課程群等三個(gè)課程群構(gòu)成的“三位一體”課程體系。構(gòu)成專業(yè)課程體系的三個(gè)課程群為:(1) 專業(yè)認(rèn)知與程序設(shè)計(jì)能力培養(yǎng)課程群,包括:信息系統(tǒng)基礎(chǔ)、C語言程序設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)、面向?qū)ο蟪绦蛟O(shè)計(jì)、Java程序設(shè)計(jì)等課程組成。突出對(duì)專業(yè)的認(rèn)知,從基礎(chǔ)開始,分層次按學(xué)期循序漸進(jìn)的開展程序設(shè)計(jì)和基本實(shí)踐能力的培養(yǎng);(2)計(jì)算機(jī)網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群,包括:信息安全數(shù)學(xué)基礎(chǔ)、信息安全概論、密碼學(xué)、計(jì)算機(jī)網(wǎng)絡(luò)、編譯原理、信息安全法律法規(guī)、電磁防護(hù)與物理安全和網(wǎng)絡(luò)安全協(xié)議與標(biāo)準(zhǔn)等課程組成。突出專業(yè)基本理論與技術(shù),培養(yǎng)學(xué)生的專業(yè)理論素養(yǎng),為后續(xù)專業(yè)課程的學(xué)習(xí)奠定堅(jiān)實(shí)的專業(yè)基礎(chǔ);(3)專業(yè)及綜合能力培養(yǎng)課程群,包括:入侵檢測(cè)技術(shù)分析、防火墻與VPN技術(shù)分析、信息系統(tǒng)安全技術(shù)及應(yīng)用、信息安全管理與評(píng)估、計(jì)算機(jī)病毒分析與防范、信息隱藏技術(shù)分析等課程組成。突出專業(yè)理論與技術(shù),培養(yǎng)學(xué)生的信息系統(tǒng)安全方案設(shè)計(jì)和信息安全技術(shù)綜合分析與運(yùn)用能力。
針對(duì)三個(gè)課程群,每個(gè)課程群提出并建設(shè)一門以上校級(jí)精品課程,同時(shí)開展專業(yè)教材建設(shè)。目前,已有3門課程通過共建等方式獲得了“校級(jí)精品建設(shè)課程”,出版國家“十一五規(guī)劃教材”2部,北京市精品教材1部,有3部教材獲得學(xué)校優(yōu)秀教材獎(jiǎng)。
3.2課程教學(xué)團(tuán)隊(duì)建設(shè)
突出以課程群建設(shè)為核心,實(shí)踐能力培養(yǎng)為支撐的信息安全專業(yè)課程教學(xué)團(tuán)隊(duì)建設(shè)。在開展課程體系建設(shè)與改革的過程中,由三個(gè)課程群支撐的信息安全專業(yè)課程體系,分別由三個(gè)責(zé)任組負(fù)責(zé)。這樣,逐步形成由三個(gè)課程群責(zé)任組組成的本校信息安全專業(yè)教學(xué)團(tuán)隊(duì),如圖1所示。提出并建設(shè)形成的課程群責(zé)任組具體包括:(1)專業(yè)認(rèn)知與程序設(shè)計(jì)能力培養(yǎng)課程群責(zé)任組;(2)計(jì)算機(jī)網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群責(zé)任組;(3)專業(yè)及綜合能力培養(yǎng)課程群責(zé)任組。責(zé)任組的組長由具有豐富專業(yè)教學(xué)經(jīng)驗(yàn)和良好學(xué)術(shù)造詣的教師擔(dān)任。
2009年信息安全專業(yè)教學(xué)團(tuán)隊(duì)獲得了學(xué)?！皟?yōu)秀教學(xué)團(tuán)隊(duì)”稱號(hào)。
3.3課程教學(xué)質(zhì)量保障
在教學(xué)安排上,堅(jiān)持程序設(shè)計(jì)能力培養(yǎng)不斷線和專業(yè)素質(zhì)培養(yǎng)不斷線。在培養(yǎng)方案中,每個(gè)學(xué)年均設(shè)計(jì)一定學(xué)時(shí)的程序設(shè)計(jì)及其實(shí)驗(yàn)課程。在教學(xué)形式上,針對(duì)實(shí)踐性較強(qiáng)的專業(yè)課程,鼓勵(lì)教師在信息安全專業(yè)實(shí)驗(yàn)室開展教學(xué),使得學(xué)生與教師進(jìn)行直接的互動(dòng),邊學(xué)習(xí)邊實(shí)踐,突破常規(guī)的理論與實(shí)踐隔離的教學(xué)形式。在教學(xué)方法上,引入啟發(fā)式、案例式、討論式教學(xué),啟發(fā)學(xué)生獨(dú)立思考,提高學(xué)生的獨(dú)立思維與解決問題的能力。
4實(shí)踐教學(xué)環(huán)節(jié)建設(shè)
在構(gòu)建專業(yè)實(shí)踐教學(xué)體系的過程中,加強(qiáng)與國內(nèi)高校的交流與合作,特別是同一些辦學(xué)特色明確的高校間的交流與合作,不斷完善了專業(yè)實(shí)踐教學(xué)體系,通過“課內(nèi)實(shí)驗(yàn)課程設(shè)計(jì)專業(yè)綜合實(shí)習(xí)畢業(yè)設(shè)計(jì)”的四個(gè)層次不斷深入的層層遞進(jìn),逐步提高學(xué)生的實(shí)際動(dòng)手和應(yīng)用能力。在實(shí)踐教學(xué)的課時(shí)設(shè)計(jì)上,加大實(shí)踐教學(xué)的學(xué)時(shí),通過“精講多練”,突出學(xué)生的應(yīng)用能力的培養(yǎng)。實(shí)驗(yàn)室建設(shè)的水平直接影響實(shí)踐教學(xué)的效果,經(jīng)過一段時(shí)間的建設(shè),逐步建立了技術(shù)先進(jìn),滿足專業(yè)實(shí)踐教學(xué)需要的專業(yè)實(shí)驗(yàn)室。同時(shí),還建設(shè)了3個(gè)專業(yè)教學(xué)實(shí)習(xí)基地。
4.1實(shí)踐教學(xué)體系建設(shè)
實(shí)踐性教學(xué)圍繞信息安全應(yīng)用型人才的培養(yǎng)目標(biāo),從實(shí)踐能力培養(yǎng)的三個(gè)環(huán)節(jié)和信息安全專業(yè)課程群兩個(gè)方面構(gòu)建信息安全專業(yè)實(shí)踐教學(xué)體系。實(shí)踐性教學(xué)的實(shí)踐能力培養(yǎng)的三個(gè)環(huán)節(jié)包括:課內(nèi)實(shí)驗(yàn)、課程設(shè)計(jì)和專業(yè)實(shí)習(xí)等。
課內(nèi)實(shí)驗(yàn)包括:(1)專業(yè)認(rèn)知與程序設(shè)計(jì)能力培養(yǎng)課程群的信息系統(tǒng)基礎(chǔ)實(shí)驗(yàn)、C語言程序設(shè)計(jì)實(shí)驗(yàn)、數(shù)據(jù)結(jié)構(gòu)實(shí)驗(yàn)、面向?qū)ο蟪绦蛟O(shè)計(jì)實(shí)驗(yàn)和Java程序設(shè)計(jì)實(shí)驗(yàn)等;(2)計(jì)算機(jī)網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群的密碼學(xué)實(shí)驗(yàn)、編譯原理實(shí)驗(yàn)、微機(jī)原理與接口技術(shù)實(shí)驗(yàn)、數(shù)據(jù)庫系統(tǒng)及應(yīng)用實(shí)驗(yàn)、操作系統(tǒng)實(shí)驗(yàn)、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)和網(wǎng)絡(luò)安全協(xié)議與標(biāo)準(zhǔn)實(shí)驗(yàn)等;(3)專業(yè)及綜合能力培養(yǎng)課程群的信息系統(tǒng)安全技術(shù)及應(yīng)用實(shí)驗(yàn)。
課程設(shè)計(jì)包括:(1)專業(yè)認(rèn)知與程序設(shè)計(jì)能力培養(yǎng)課程群的數(shù)據(jù)結(jié)構(gòu)課程設(shè)計(jì)、面向?qū)ο蟪绦蛟O(shè)計(jì)課程設(shè)計(jì)和Java程序設(shè)計(jì)課程設(shè)計(jì)等;(2)計(jì)算機(jī)網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群的編譯原理課程設(shè)計(jì)、微機(jī)原理與接口技術(shù)課程設(shè)計(jì)、數(shù)據(jù)庫系統(tǒng)及應(yīng)用課程設(shè)計(jì)、操作系統(tǒng)課程設(shè)計(jì)和計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)等;(3)專業(yè)及綜合能力培養(yǎng)課程群的入侵檢測(cè)技術(shù)分析課程設(shè)計(jì)、防火墻與VPN技術(shù)分析課程設(shè)計(jì)、信息安全管理與評(píng)估課程設(shè)計(jì)和計(jì)算機(jī)病毒分析與防范課程設(shè)計(jì)。
專業(yè)實(shí)習(xí)包括:專業(yè)教育與認(rèn)知實(shí)習(xí)、信息安全專業(yè)綜合實(shí)習(xí)和畢業(yè)設(shè)計(jì)等。本專業(yè)的獨(dú)立實(shí)踐教學(xué)環(huán)節(jié)達(dá)到了42周,通過大量的課內(nèi)實(shí)驗(yàn)、課程設(shè)計(jì)、專業(yè)實(shí)習(xí)等實(shí)踐環(huán)節(jié),培養(yǎng)學(xué)生的綜合實(shí)踐能力、操作技能和獨(dú)立分析解決實(shí)際問題的能力。
4.2實(shí)驗(yàn)室建設(shè)
實(shí)驗(yàn)環(huán)境建設(shè)是專業(yè)建設(shè)的一個(gè)重要方面。專業(yè)實(shí)驗(yàn)室是進(jìn)行實(shí)踐教學(xué)的重要環(huán)境,是理論聯(lián)系實(shí)踐的重要手段,是培養(yǎng)學(xué)生的素質(zhì)和能力的主要實(shí)踐基地。因此,實(shí)驗(yàn)室的建設(shè)是面向應(yīng)用型人才培養(yǎng)的信息安全專業(yè)建設(shè)的關(guān)鍵組成部分。
在學(xué)校的大力支持下,通過實(shí)驗(yàn)室的三期項(xiàng)目庫建設(shè),不斷構(gòu)建與完善專業(yè)實(shí)驗(yàn)室功能,包括:信息安全綜合實(shí)驗(yàn)仿真平臺(tái)、信息安全攻防實(shí)驗(yàn)平臺(tái)、網(wǎng)絡(luò)協(xié)議分析與網(wǎng)絡(luò)安全開放實(shí)驗(yàn)平臺(tái)等實(shí)驗(yàn)平臺(tái)建設(shè)。在設(shè)計(jì)滿足日常實(shí)踐教學(xué)需要的同時(shí),積極建設(shè)專業(yè)科研平臺(tái),為教師和學(xué)生提供科學(xué)研究的實(shí)驗(yàn)環(huán)境。
目前,信息安全專業(yè)實(shí)驗(yàn)室配備了良好的信息安全綜合實(shí)驗(yàn)系統(tǒng),已初步建成先進(jìn)的信息安全專業(yè)實(shí)驗(yàn)平臺(tái),正在構(gòu)建優(yōu)良的實(shí)訓(xùn)平臺(tái)。目前,信息安全專業(yè)實(shí)驗(yàn)室已經(jīng)能夠支撐密碼學(xué)、網(wǎng)絡(luò)安全、防火墻與VPN技術(shù)、入侵檢測(cè)、病毒分析與防范、信息系統(tǒng)安全技術(shù)及應(yīng)用、網(wǎng)絡(luò)安全和信息安全管理與評(píng)估等信息安全專業(yè)課程,以及網(wǎng)絡(luò)攻防實(shí)驗(yàn)、統(tǒng)一威脅管理實(shí)驗(yàn)等實(shí)驗(yàn)項(xiàng)目。
信息安全實(shí)驗(yàn)室建設(shè)項(xiàng)目的逐步完成,大大加強(qiáng)了我校信息安全專業(yè)的實(shí)驗(yàn)教學(xué)環(huán)節(jié),提高了學(xué)生理論與實(shí)踐相結(jié)合的能力,具備信息安全系統(tǒng)設(shè)計(jì)及開發(fā)技能,善于理論聯(lián)系實(shí)踐的信息安全應(yīng)用型人才。可以大力加快我校培養(yǎng)具有較強(qiáng)創(chuàng)新能力的應(yīng)用型人才目標(biāo)的實(shí)現(xiàn),能有效支持我校為首都國民經(jīng)濟(jì)信息化和企業(yè)信息化建設(shè)的信息安全專門人才培養(yǎng)。
5專業(yè)教學(xué)隊(duì)伍建設(shè)
信息安全作為一個(gè)近幾年才發(fā)展起來的新興專業(yè)領(lǐng)域,技術(shù)發(fā)展與更新較快,專業(yè)教學(xué)團(tuán)隊(duì)成員的結(jié)構(gòu)正是符合了這個(gè)專業(yè)的特點(diǎn),由富有朝氣和活力的中青年教師組成的團(tuán)隊(duì),來自包括計(jì)算機(jī)科學(xué)與技術(shù)、信號(hào)與信息系統(tǒng)、數(shù)學(xué)等不同專業(yè)領(lǐng)域,組成了跨學(xué)科專業(yè)的充滿活力和創(chuàng)新素質(zhì)的組合體系。通過近年來的教學(xué)改革與實(shí)踐,形成了相對(duì)穩(wěn)定的隊(duì)伍,具有明確發(fā)展目標(biāo)、良好的合作精神,知識(shí)結(jié)構(gòu)合理,專業(yè)與實(shí)踐并重,且具有良好的師德風(fēng)范,成為了團(tuán)隊(duì)堅(jiān)實(shí)的工作基礎(chǔ)。
通過近年來的專業(yè)建設(shè),在自我發(fā)展與培養(yǎng)的基礎(chǔ)上,引進(jìn)優(yōu)秀人才加入教學(xué)團(tuán)隊(duì),做到學(xué)歷、職稱、年齡結(jié)構(gòu)的合理配置,注重理論教學(xué)與實(shí)踐能力并重。團(tuán)隊(duì)的學(xué)歷結(jié)構(gòu)、職稱結(jié)構(gòu)、專業(yè)結(jié)構(gòu)、年齡結(jié)構(gòu)合理,隊(duì)伍的整體教學(xué)與科研水平較高,教學(xué)效果好。
團(tuán)隊(duì)師資隊(duì)伍通過近年來的建設(shè),逐步達(dá)到了“四高一強(qiáng)”(學(xué)歷高、職稱高、學(xué)術(shù)水平高、綜合素質(zhì)高、實(shí)踐能力強(qiáng))的“創(chuàng)新性應(yīng)用型”標(biāo)準(zhǔn)要求,是一支結(jié)構(gòu)合理、群體優(yōu)化、質(zhì)量優(yōu)良、創(chuàng)新精神強(qiáng)、專兼結(jié)合的“創(chuàng)新性應(yīng)用型”隊(duì)伍。特別是,通過學(xué)校的本科教學(xué)評(píng)估,增強(qiáng)了團(tuán)隊(duì)的戰(zhàn)斗力和凝聚力,使團(tuán)隊(duì)的協(xié)作趨于成熟。
團(tuán)隊(duì)中的成員均具有國內(nèi)著名科研機(jī)構(gòu)和學(xué)校的教育背景,具備了良好的與外界和同行交流的交互平臺(tái),能夠有效的獲得專業(yè)領(lǐng)域研究的前沿信息與資源,同時(shí)團(tuán)隊(duì)具有開放的與外界交流的機(jī)制,鼓勵(lì)成員關(guān)注政府、企業(yè)和同行的相關(guān)技術(shù)發(fā)展,與企業(yè)開展工程項(xiàng)目合作,加強(qiáng)與國外的高校與研究機(jī)構(gòu)的合作與交流,選派有潛力的教師在職培訓(xùn)與出國研修,不斷提高團(tuán)隊(duì)自身的建設(shè)水平。
特別是,信息安全專業(yè)教學(xué)團(tuán)隊(duì)于2009年獲得了“北京信息科技大學(xué)優(yōu)秀教學(xué)團(tuán)隊(duì)”稱號(hào),期望通過不斷的建設(shè)與提高,達(dá)到北京市優(yōu)秀教學(xué)團(tuán)隊(duì)的隊(duì)伍建設(shè)目標(biāo)。
6結(jié)束語
本文依據(jù)我校的定位和辦學(xué)特色,確立了信息安全專業(yè)的人才培養(yǎng)目標(biāo)是培養(yǎng)具有較強(qiáng)創(chuàng)新能力的信息安全應(yīng)用型人才。建立了專業(yè)認(rèn)知與程序設(shè)計(jì)能力培養(yǎng)課程群、計(jì)算機(jī)網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群、專業(yè)及綜合能力培養(yǎng)課程群建設(shè)為核心的“三位一體”專業(yè)課程體系,以及課內(nèi)實(shí)驗(yàn)、課程設(shè)計(jì)和專業(yè)實(shí)習(xí)三個(gè)環(huán)節(jié)為核心的實(shí)踐教學(xué)體系與實(shí)驗(yàn)室建設(shè)、專業(yè)教學(xué)隊(duì)伍建設(shè),提出并構(gòu)建具有一定專業(yè)特色的面向應(yīng)用的人才培養(yǎng)方案,在優(yōu)化和逐步完善信息安全應(yīng)用型人才培養(yǎng)模式方面進(jìn)行探索,以期建立更為科學(xué)、合理的滿足社會(huì)經(jīng)濟(jì)發(fā)展所需要的信息安全專業(yè)人才培養(yǎng)方案。
參考文獻(xiàn):
[1] 王海暉,譚云松,伍慶華,等. 高等院校信息安全專業(yè)人才培養(yǎng)模式的研究[J]. 現(xiàn)代教育科學(xué),2006(5):143-145.
[2] 趙澤茂,劉順蘭,王小軍. 信息安全本科人才培養(yǎng)模式的思考[J]. 杭州電子科技大學(xué)學(xué)報(bào):社會(huì)科學(xué)版,2007(01):63-66.
[3] 杜瑞穎,張煥國,彭國軍,等. 武漢大學(xué)信息安全專業(yè)實(shí)踐教學(xué)體系的探索與研究[J]. 計(jì)算機(jī)教育,2007(19):22-26.
[4] 賈春福,張文新,陳吉榮. 信息安全與法學(xué)的復(fù)合型人才培養(yǎng)思路探討[J]. 計(jì)算機(jī)教育,2007(7):38-40.
[5] 王清賢,朱俊虎,陳巖. 信息安全專業(yè)主干課程設(shè)置初探[J]. 計(jì)算機(jī)教育,2007(19):12-14.
[6] 馬建峰,李鳳華. 信息安全學(xué)科建設(shè)與人才培養(yǎng)現(xiàn)狀、問題與對(duì)策[J]. 計(jì)算機(jī)教育,2005(1):11-14.
關(guān)鍵詞：信息安全技術(shù)；實(shí)踐教學(xué)；教學(xué)改革
中圖分類號(hào)：G642.0 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1674-9324（2015）37-0235-02
一、引言
信息與網(wǎng)絡(luò)安全是當(dāng)今計(jì)算機(jī)研究領(lǐng)域的一個(gè)重要研究方向，隨著信息技術(shù)的發(fā)展，特別是互聯(lián)網(wǎng)的迅速普及和廣泛應(yīng)用，信息安全的地位越來越重要，已經(jīng)引起各政府、企業(yè)部門的高度重視。目前，我國在信息安全技術(shù)方面的起點(diǎn)還較低，國內(nèi)只有少數(shù)高等院校開設(shè)信息安全技術(shù)專業(yè)，信息安全技術(shù)人才奇缺。特別是在政府機(jī)關(guān)、國家安全、銀行、金融、證券等部門和領(lǐng)域，對(duì)信息安全人才的需求量更是驚人。因此信息安全變得至關(guān)重要，信息安全已成為信息科學(xué)的熱點(diǎn)課題。因此信息安全技術(shù)的專業(yè)人才培養(yǎng)在高校計(jì)算機(jī)專業(yè)中的重要性日益凸顯。
從市場(chǎng)需求來看，需要大量的熟悉信息安全產(chǎn)品銷售、推廣、安裝、維護(hù)與用戶培訓(xùn)的信息安全人才，也需要從事網(wǎng)絡(luò)安全管理、保證企業(yè)網(wǎng)絡(luò)安全運(yùn)行的信息安全人才，還需要能夠迅速排除或解決網(wǎng)絡(luò)故障的信息安全人才。由此而論，信息安全專業(yè)的市場(chǎng)需求是潛力無限的。我院信息安全技術(shù)專業(yè)自開設(shè)以來，就以培養(yǎng)技能型安全技術(shù)應(yīng)用人才為目標(biāo)，經(jīng)過專家委員會(huì)指導(dǎo)，結(jié)合社會(huì)市場(chǎng)調(diào)研，制定培養(yǎng)計(jì)劃和教學(xué)計(jì)劃，力求讓培養(yǎng)體系達(dá)到科學(xué)合理。
我校作為應(yīng)用型本科人才的培養(yǎng)基地，在計(jì)算機(jī)本科各專業(yè)中逐漸開設(shè)了“信息安全技術(shù)”課程，其中有課內(nèi)實(shí)踐環(huán)節(jié)。早在教育部教高[2001]4號(hào)文件中就明確提出“實(shí)踐教學(xué)對(duì)于提高學(xué)生的綜合素質(zhì)、培養(yǎng)學(xué)生的創(chuàng)新精神與實(shí)踐能力具有特殊作用?！??；谀壳暗恼n程設(shè)置，對(duì)“信息安全技術(shù)”課程中實(shí)踐教學(xué)環(huán)節(jié)的教學(xué)研究和改革任務(wù)非常迫切。
信息安全技術(shù)課程是“軟件工程”專業(yè)和“計(jì)算機(jī)科學(xué)與技術(shù)”專業(yè)分別在大學(xué)三年級(jí)上學(xué)期和下學(xué)期開設(shè)的專業(yè)必修課。課程的目的與任務(wù)是使學(xué)生了解信息與網(wǎng)絡(luò)安全的基本知識(shí)，理解現(xiàn)代主流的信息加密與解密方法，掌握當(dāng)前常用的信息與網(wǎng)絡(luò)安全技術(shù)。由于信息安全技術(shù)是一門實(shí)踐性較強(qiáng)的課程，如果僅僅通過書本內(nèi)容，沒有動(dòng)手操作，學(xué)生是不可能深入地掌握信息安全的常用技術(shù)。因此如何合理安排有限的實(shí)驗(yàn)課時(shí)，如何編寫合適的實(shí)驗(yàn)項(xiàng)目指導(dǎo)是實(shí)踐教學(xué)環(huán)節(jié)中的重要任務(wù)。
二、實(shí)踐方案設(shè)計(jì)
在確定軟件工程專業(yè)為卓越計(jì)劃試點(diǎn)專業(yè)后，軟件工程專業(yè)的培養(yǎng)計(jì)劃進(jìn)行了較大調(diào)整，特別是“信息安全技術(shù)”課程結(jié)合“卓越工程師”培養(yǎng)目標(biāo)，減少了理論課時(shí)數(shù)，而實(shí)踐環(huán)節(jié)從無到有，總學(xué)時(shí)數(shù)減至40，其中實(shí)踐環(huán)節(jié)課時(shí)數(shù)為8。依據(jù)此調(diào)整，向卓越班開設(shè)的“信息安全技術(shù)”課程需要重新組織，而其中新增加的僅8個(gè)學(xué)時(shí)實(shí)踐課，如何與理論課結(jié)合，創(chuàng)新地進(jìn)行實(shí)踐設(shè)計(jì)和編寫實(shí)驗(yàn)項(xiàng)目指導(dǎo)，的確需要深入細(xì)致的探討和設(shè)計(jì)。
首先，由于課程開設(shè)時(shí)間短，課時(shí)數(shù)有限，要想將信息安全技術(shù)的全部知識(shí)都灌輸給學(xué)生，是不可能的任務(wù)。教師的第一要?jiǎng)?wù)是授之以漁，而不是授之以魚。計(jì)算機(jī)專業(yè)的日新月異是大家面對(duì)的常態(tài)，今天教會(huì)學(xué)生某種程序語言，可能過幾年后早已被淘汰。因此在設(shè)計(jì)實(shí)驗(yàn)方案時(shí)，不能過于注重具體的某種軟件環(huán)境，而應(yīng)該關(guān)注教給學(xué)生設(shè)計(jì)思路和方法，具體實(shí)現(xiàn)和執(zhí)行可以有多種表現(xiàn)形式。
其次，在設(shè)計(jì)實(shí)踐方案時(shí)，參考和借鑒了國內(nèi)外同行們的教學(xué)理念，基于教與學(xué)是一個(gè)雙方互動(dòng)的過程，在實(shí)驗(yàn)方案的設(shè)計(jì)中采用了“任務(wù)驅(qū)動(dòng)模式”，在實(shí)驗(yàn)項(xiàng)目中安排一些需要學(xué)生思考或者課后完成的任務(wù)。這也是對(duì)學(xué)生實(shí)踐進(jìn)行考評(píng)的重要依據(jù)。在測(cè)評(píng)學(xué)生實(shí)踐成績時(shí)，不是簡單地看實(shí)驗(yàn)報(bào)告或結(jié)果，而是注重實(shí)驗(yàn)過程和學(xué)生自己查找問題、解決問題的創(chuàng)新能力。
第三，實(shí)踐教學(xué)中要充分發(fā)揮學(xué)生的主觀能動(dòng)性。編寫實(shí)驗(yàn)項(xiàng)目時(shí)不能只有規(guī)定好的步驟和參數(shù)，學(xué)生簡單地重復(fù)實(shí)驗(yàn)指導(dǎo)的內(nèi)容。這樣的弊端是學(xué)生做完后容易遺忘。因此實(shí)驗(yàn)項(xiàng)目的編寫要有創(chuàng)新性，不再是從實(shí)驗(yàn)數(shù)據(jù)到實(shí)驗(yàn)結(jié)果都與老師做的一模一樣的“死的實(shí)驗(yàn)”，而是每個(gè)學(xué)生可能有不同答案的實(shí)驗(yàn)。由于結(jié)果是未知的，學(xué)生更能興致盎然地投入其中。在實(shí)驗(yàn)中還可以安排一些學(xué)生可能感興趣的選做內(nèi)容，以便自己去研究探索。
三、實(shí)驗(yàn)項(xiàng)目實(shí)現(xiàn)
在新的指導(dǎo)思想下，創(chuàng)新地設(shè)計(jì)了六個(gè)實(shí)驗(yàn)項(xiàng)目，包含了必做實(shí)驗(yàn)和選做實(shí)驗(yàn)，學(xué)生可以根據(jù)自己的興趣方向和實(shí)踐能力選擇完成4個(gè)實(shí)驗(yàn)項(xiàng)目。實(shí)驗(yàn)項(xiàng)目具體內(nèi)容在新編寫的實(shí)驗(yàn)指導(dǎo)書中描述，下表是新建實(shí)驗(yàn)項(xiàng)目簡介。
由于課程的理論基礎(chǔ)是不變的，在理論課時(shí)中已介紹了目前常用的加密和解密方法，體現(xiàn)在實(shí)驗(yàn)中分別是古典加密算法實(shí)驗(yàn)和現(xiàn)代加密算法實(shí)驗(yàn)。在古典加密算法實(shí)驗(yàn)中選取了相對(duì)較易編程實(shí)現(xiàn)的凱撒密碼，給出了加密和解密公式，并且有關(guān)鍵實(shí)現(xiàn)語句的提示，這樣學(xué)生在編程實(shí)現(xiàn)時(shí)比較容易完成。在思考任務(wù)中，要求學(xué)生擴(kuò)展思路，改變密鑰關(guān)鍵值，從而得出不一樣的密文，使得算法更具有擴(kuò)充性。學(xué)生可以用不同的流程圖和編程語言，只要有正確的算法思想，無論什么樣的軟件開發(fā)環(huán)境，都可以加以實(shí)現(xiàn)，也體現(xiàn)出了更具個(gè)體化的教學(xué)特點(diǎn)。
現(xiàn)代加密算法實(shí)驗(yàn)由于算法復(fù)雜，加密過程龐大，學(xué)生較難獨(dú)立編程完成，因此在授課時(shí)采取了簡化的DES算法（Simple-DES）講解和作業(yè)，講清算法原理，在加密步驟中用S-DES讓學(xué)生完成作業(yè)。實(shí)驗(yàn)項(xiàng)目中選取了非對(duì)稱加密體制的RSA算法，學(xué)生只要掌握了加密原理，可以采用較簡單的可分解小素?cái)?shù)來編程實(shí)現(xiàn)加密和解密過程。在實(shí)驗(yàn)中還增加了讓學(xué)生自行查找如何判斷大素?cái)?shù)的算法任務(wù)，學(xué)生可能會(huì)找到不同的檢驗(yàn)算法，這也是實(shí)踐成績?cè)u(píng)價(jià)的重要組成部分。
“信息安全技術(shù)”課程內(nèi)容廣泛，既涵蓋基礎(chǔ)密碼理論，還有當(dāng)前與每個(gè)人息息相關(guān)的計(jì)算機(jī)安全。這部分內(nèi)容又包含著計(jì)算機(jī)系統(tǒng)安全、網(wǎng)絡(luò)安全、軟件安全、Web安全等等豐富的內(nèi)涵，在有限的課時(shí)內(nèi)不可能全部講深講透。因此在介紹理論知識(shí)之后，實(shí)踐內(nèi)容中安排了系統(tǒng)安全實(shí)驗(yàn)和Web安全實(shí)驗(yàn)，這2部分內(nèi)容可以讓學(xué)生根據(jù)每個(gè)人對(duì)計(jì)算機(jī)操作系統(tǒng)和軟件的熟悉程度，自行選做部分實(shí)驗(yàn)，體現(xiàn)出因材施教的特點(diǎn)。
隨著計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)上購物的普及，網(wǎng)絡(luò)安全問題被越來越多地重視。因此在設(shè)計(jì)實(shí)踐方案時(shí)，將網(wǎng)絡(luò)安全實(shí)驗(yàn)和網(wǎng)上支付作為必做實(shí)驗(yàn)，幫助學(xué)生了解常用的網(wǎng)絡(luò)服務(wù)工具，掌握基本的網(wǎng)絡(luò)安全技能，培養(yǎng)課后對(duì)網(wǎng)絡(luò)安全的重視和研究?，F(xiàn)在基本上學(xué)生都有接觸網(wǎng)絡(luò)的條件，但是很多人還沒有建立網(wǎng)絡(luò)安全的意識(shí)，在上網(wǎng)時(shí)面臨著巨大的風(fēng)險(xiǎn)。實(shí)驗(yàn)項(xiàng)目中選擇常見網(wǎng)絡(luò)問題，常用網(wǎng)絡(luò)工具，來幫助學(xué)生掌握網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)。在實(shí)踐教學(xué)中我們欣喜地看到，學(xué)生的潛力是無窮的，當(dāng)他們喜歡鉆研某件事，某個(gè)問題時(shí)，不需要老師太多的幫助，學(xué)生會(huì)廢寢忘食地研究，激發(fā)出巨大的潛能。在以往的教學(xué)和實(shí)踐中，我們已經(jīng)看到了這樣的成果。這也是在“信息安全技術(shù)”實(shí)踐教學(xué)中探索的重要課題。教育的目的是通過教學(xué)的過程去喚醒受教育者的內(nèi)力，而不是灌輸無盡的知識(shí)。只有當(dāng)學(xué)生主動(dòng)地“我想要知道它”時(shí)，而不是老師主動(dòng)地“我要你知道它”時(shí)，才是回歸教育的本源。
四、結(jié)束語
相對(duì)于其他課程，“信息安全技術(shù)”實(shí)際上是綜合性極強(qiáng)的一門計(jì)算機(jī)技術(shù)，課程內(nèi)容也極為豐富。此次通過增加實(shí)踐教學(xué)環(huán)節(jié)，邁出了改革和探索的第一步。設(shè)想今后能否增加“信息安全技術(shù)”的課程實(shí)踐環(huán)節(jié)，要求學(xué)生在學(xué)習(xí)了理論和實(shí)踐知識(shí)后，分組為自己的宿舍或者校園機(jī)房設(shè)計(jì)一套綜合安全防御體系，提交的課程設(shè)計(jì)結(jié)果可以有多種方案，只要能利用所學(xué)知識(shí)，將加密算法、訪問控制、入侵檢測(cè)、病毒防范等技術(shù)應(yīng)用到信息安全的不同層次。這樣對(duì)于提高學(xué)生的創(chuàng)新能力和動(dòng)手實(shí)踐能力，提高實(shí)踐教學(xué)效果無疑有著極大的益處。
參考文獻(xiàn)：
[1]楊輝.淺談信息安全技術(shù)在互聯(lián)網(wǎng)中的運(yùn)用[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2012，（05）
[2]周衛(wèi)民.網(wǎng)絡(luò)信息安全技術(shù)綜述[J].甘肅科技，2009，（17）
[3]杜少霞，李社鋒.公共信息網(wǎng)絡(luò)安全管理模式研究[J].深圖通訊，2007，（03）.
1目前高職校企合作中存在的問題
學(xué)院開設(shè)該課程已經(jīng)有10年，信息安全課程本身具有很強(qiáng)的理論性和實(shí)踐性，從實(shí)踐教學(xué)效果看，應(yīng)用型信息安全專門技術(shù)人才的培養(yǎng)，絕不能單靠高職院校自己獨(dú)立完成。學(xué)院非常重視校企合作，但校企合作在運(yùn)行過程中還存在以下3個(gè)方面的問題。1.1校企合作流于形式。學(xué)校與企業(yè)合作的形式，一般是協(xié)議合作，也有少量是口頭合作等其他形式。合作的方式，大多是學(xué)生到校企合作單位實(shí)習(xí)，專業(yè)教師到企業(yè)頂崗實(shí)踐。實(shí)際情況是，有些企業(yè)為學(xué)院提供幾個(gè)實(shí)踐崗位，有些是學(xué)生偶爾去企業(yè)參觀學(xué)習(xí)，學(xué)生對(duì)就業(yè)定位不夠明確，很多學(xué)生在學(xué)習(xí)該課程時(shí)不能很好的投入，也包括一些對(duì)該課程感興趣的學(xué)生，導(dǎo)致信息安全技術(shù)型和應(yīng)用型人才越來越少。個(gè)別學(xué)校與企業(yè)之間有“合”無“作”，流于形式。內(nèi)容單一、形式單調(diào)，加上諸多條件的限制，學(xué)生真正動(dòng)手實(shí)踐的機(jī)會(huì)非常少，實(shí)踐教學(xué)不能完全的跟企業(yè)接軌，而企業(yè)也很少主動(dòng)參與學(xué)校實(shí)訓(xùn)中心建設(shè)。企業(yè)與學(xué)校之間很難進(jìn)行真正的融合，嚴(yán)重影響校企合作的實(shí)效性，有違初衷，不能達(dá)到預(yù)期效果。1.2企業(yè)積極性不高，院校能力不夠強(qiáng)大。高職院校與多家企業(yè)合作，建立校外實(shí)訓(xùn)基地、定點(diǎn)對(duì)口實(shí)習(xí)機(jī)構(gòu)，實(shí)現(xiàn)教學(xué)與實(shí)訓(xùn)相結(jié)合。但是，由于企業(yè)很難在短期內(nèi)獲得經(jīng)濟(jì)效益，校企文化和價(jià)值沖突使得部分企業(yè)缺乏校企合作的動(dòng)力；還有些企業(yè)對(duì)校企合作缺少實(shí)踐經(jīng)驗(yàn)和遠(yuǎn)見，不了解學(xué)院人才培養(yǎng)情況，在校企合作中通常處于被動(dòng)地位[2]。另一方面，學(xué)院自身合作能力不強(qiáng)，學(xué)院不能及時(shí)了解行業(yè)企業(yè)的發(fā)展情況及社會(huì)用人需求，導(dǎo)致在課程設(shè)置、授課內(nèi)容、實(shí)踐操作等方面缺乏核心技術(shù)與實(shí)踐經(jīng)驗(yàn)，制約并束縛了學(xué)生的動(dòng)手實(shí)踐能力和應(yīng)用知識(shí)的能力，導(dǎo)致學(xué)生不能適應(yīng)工作崗位需要，也沒有形成校企合作實(shí)踐機(jī)制。有些老師的科研能力與技術(shù)操作等方面相對(duì)較弱，很難在信息安全校企合作中發(fā)揮實(shí)踐和創(chuàng)新作用。1.3校企合作中雙方師資嚴(yán)重缺乏。校企合作師資方面，其一，企業(yè)要配備信息安全課程的兼職老師和實(shí)訓(xùn)指導(dǎo)老師。有些企業(yè)安排的老師是最有名氣或?qū)W歷最高的高級(jí)工程師；有些企業(yè)為了節(jié)省成本，安排“一師兼多職”。他們往往是沒有太多的時(shí)間和精力指導(dǎo)學(xué)生，無法保障學(xué)生的課程實(shí)踐與職業(yè)素養(yǎng)的提高。其二，通常情況下，一名帶隊(duì)教師指導(dǎo)數(shù)十名、甚至幾十名學(xué)生，無法保證指導(dǎo)的全面性，不能實(shí)時(shí)地掌握企業(yè)的需求及學(xué)生表現(xiàn)情況。學(xué)院的專職教師大都是碩士研究生以上學(xué)歷，有系統(tǒng)性專業(yè)知識(shí)，做過理論研究，但也大都缺少企業(yè)實(shí)踐經(jīng)驗(yàn)與經(jīng)歷，缺乏崗位所需的職業(yè)技能[2]?！半p師型”教師的比例偏低，嚴(yán)重影響校企合作的開展。
2高職信息安全課程校企開放合作式實(shí)踐教學(xué)
2.1開放理念促進(jìn)高職信息安全課程校企合作。開放理念的本質(zhì)是開放性，堅(jiān)持以開放促改革、促發(fā)展。開放理念在于充分利用社會(huì)資源，把企業(yè)的實(shí)踐條件和其他有利因素轉(zhuǎn)換為信息安全課程的學(xué)習(xí)優(yōu)勢(shì)，與企業(yè)構(gòu)建并保持長期的、穩(wěn)定的、互利的合作關(guān)系。對(duì)高職信息安全課程來說，校企合作教學(xué)要堅(jiān)持開放理念。開放理念必須突破傳統(tǒng)思維的課程模式，把培養(yǎng)學(xué)生的分析問題和解決問題的能力當(dāng)成主要任務(wù)，這是發(fā)展創(chuàng)造性思維的重要環(huán)節(jié)，也是培養(yǎng)應(yīng)用型人才的重要途徑[3]。2.2加強(qiáng)高職院校信息安全課程“雙師型”師資隊(duì)伍建設(shè)。建設(shè)一支具有扎實(shí)的專業(yè)理論知識(shí)、熟練的專業(yè)技能和較高職業(yè)素養(yǎng)的“雙師型”師資隊(duì)伍，是高職院校深入開展校企合作的基礎(chǔ)。為了加強(qiáng)學(xué)院“雙師型”師資隊(duì)伍建設(shè)，提高教師團(tuán)隊(duì)的實(shí)踐教學(xué)水平，提出專業(yè)教師必須參加行業(yè)實(shí)踐。教師根據(jù)教學(xué)和科研的需要參加行業(yè)實(shí)踐，需建立教師到企業(yè)學(xué)習(xí)與實(shí)踐的管理制度，將具體情況作為教師聘任、考核和晉升的重要指標(biāo)[2]。信息安全相關(guān)專業(yè)教師每五年必須累計(jì)不少于6個(gè)月到與專業(yè)對(duì)口單位或企業(yè)參加行業(yè)實(shí)踐，讓他們有機(jī)會(huì)切身了解信息安全第一線的實(shí)際應(yīng)用情況。學(xué)院還聘請(qǐng)有經(jīng)驗(yàn)的信息安全專家到學(xué)院開展講座，與教師一起討論教學(xué)方法、交流專業(yè)學(xué)術(shù)研究；鼓勵(lì)專業(yè)教師攻讀更高層次的學(xué)位，提高專業(yè)技能和學(xué)術(shù)水平；積極引進(jìn)高層次信息安全人才，加固師資隊(duì)伍力量，并培養(yǎng)和帶動(dòng)其他年輕教師。2.3與企業(yè)共建校內(nèi)開放性信息安全實(shí)訓(xùn)區(qū)。我院與藍(lán)盾信息安全股份公司（以下簡稱“藍(lán)盾公司”）合作建立了校內(nèi)開放性信息安全實(shí)訓(xùn)區(qū)。⑴為學(xué)院的硬件設(shè)施提供后備資源開放性實(shí)訓(xùn)區(qū)是實(shí)踐教學(xué)的生命源泉，其基于學(xué)院現(xiàn)有的信息安全實(shí)驗(yàn)教學(xué)環(huán)境，改善運(yùn)行管理模式，校內(nèi)外資源整合與優(yōu)勢(shì)互補(bǔ)，為教學(xué)和科研提供良好的高效的支撐平臺(tái)[4]，更大程度上滿足社會(huì)、企業(yè)對(duì)信息安全人才的高需求。⑵完善授課計(jì)劃和課程內(nèi)容網(wǎng)絡(luò)和信息安全飛速發(fā)展，高職信息安全課程的授課計(jì)劃和課程內(nèi)容很容易與社會(huì)需求脫節(jié)，達(dá)不到社會(huì)和企業(yè)對(duì)人才的真正需求[4]，畢業(yè)生很難找到專業(yè)對(duì)口的工作，信息安全的人才缺口也越來越大。校企合作建立開放型實(shí)訓(xùn)平臺(tái)，能完善授課計(jì)劃和課程內(nèi)容，優(yōu)化人才培養(yǎng)方案。例如，學(xué)院可根據(jù)藍(lán)盾公司對(duì)信息安全人才的需求，通過滲透、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)攻防等模塊搭建云平臺(tái)，構(gòu)建實(shí)踐課程體系，幫助學(xué)生在學(xué)習(xí)階段打下堅(jiān)實(shí)的專業(yè)基礎(chǔ)。教師的綜合教學(xué)水平也能得到較大的提升。⑶信息安全專家和企業(yè)工程師走進(jìn)校內(nèi)實(shí)訓(xùn)區(qū)2014年起，本院從省政府涉外安全處、司法廳、監(jiān)獄管理局、信息安全公司等單位聘請(qǐng)8名專業(yè)實(shí)務(wù)人員作為兼職、兼課教師，對(duì)信息安全課程進(jìn)行實(shí)踐教學(xué)指導(dǎo)。合作方藍(lán)盾公司有豐富經(jīng)驗(yàn)的高級(jí)工程師/CEO來院開設(shè)信息安全講座，2名專業(yè)技術(shù)人員擔(dān)任信息安全校企合作課程的兼職教師，進(jìn)行針對(duì)性和實(shí)用性的理論教學(xué)和實(shí)訓(xùn)指導(dǎo)。期間從課程內(nèi)容及教學(xué)理念等方面不斷修正，提出了許多切合實(shí)際的意見和建議。⑷提高學(xué)生實(shí)踐動(dòng)手能力在校企合作建立的開放性信息安全實(shí)訓(xùn)區(qū)，學(xué)生接觸到企業(yè)中的先進(jìn)理論和實(shí)際操作流程，避免了傳統(tǒng)實(shí)驗(yàn)課的枯燥和無趣，學(xué)生在自主學(xué)習(xí)過程中主動(dòng)觀察、思考、發(fā)現(xiàn)新問題，并能獨(dú)立地分析問題和解決問題，逐步提高團(tuán)隊(duì)協(xié)作精神、創(chuàng)新能力和實(shí)戰(zhàn)能力，適應(yīng)了信息安全行業(yè)對(duì)人才實(shí)踐能力和綜合素質(zhì)的高要求，學(xué)生畢業(yè)后能迅速融入企業(yè)開展工作。2.4深入企業(yè)，實(shí)現(xiàn)開放式融合。學(xué)生經(jīng)過學(xué)院的開放性信息安全實(shí)訓(xùn)區(qū)兩年的鍛煉，有了一定的理論和實(shí)踐基礎(chǔ)，然后進(jìn)入校企合作單位實(shí)習(xí)，有利于引導(dǎo)學(xué)生加強(qiáng)專業(yè)實(shí)踐，為學(xué)生就業(yè)與企業(yè)用人實(shí)現(xiàn)零距離對(duì)接[5]。依托藍(lán)盾公司的資源，發(fā)揮雙方的優(yōu)勢(shì)，改善信息安全課程實(shí)踐教學(xué)體系，提高學(xué)生應(yīng)對(duì)信息安全事件的應(yīng)急響應(yīng)能力和解決實(shí)際問題的能力。深入企業(yè)，學(xué)生有機(jī)會(huì)參與信息安全實(shí)驗(yàn)或平臺(tái)的開發(fā)、設(shè)計(jì)信息安全攻防方案、制定詳細(xì)的信息安全規(guī)劃手冊(cè)，這樣就能更加快速的熟悉企業(yè)流程、感受企業(yè)氛圍、豐富實(shí)踐經(jīng)驗(yàn)，再將這些有利因素融入到校內(nèi)，更好的實(shí)現(xiàn)開放式融合。
3結(jié)束語
校企合作是工程實(shí)踐教育及培養(yǎng)應(yīng)用型人才的必經(jīng)之路。經(jīng)過兩年多的改進(jìn)，我院基于開放校企合作式的信息安全課程實(shí)踐教學(xué)取得了初步的成果，學(xué)院和企業(yè)資源共享、優(yōu)勢(shì)互補(bǔ)、雙向互利，高職信息安全相關(guān)專業(yè)學(xué)生受益匪淺。未來發(fā)展中，企業(yè)要更多地參與到職業(yè)教育和實(shí)踐教學(xué)中，不僅要把校企合作當(dāng)成是選擇人才的途徑，也要關(guān)注人才培養(yǎng)過程，真正把培養(yǎng)人才納入企業(yè)價(jià)值鏈中。學(xué)院要加大信息安全場(chǎng)地和設(shè)備的投資，專業(yè)教師明確在實(shí)踐教學(xué)中所擔(dān)任的角色，加強(qiáng)信息安全平臺(tái)和實(shí)訓(xùn)中心建設(shè)。校企深度融合的高職信息安全課程改革，還要有合理的評(píng)價(jià)標(biāo)準(zhǔn)和具體方法，校企雙方加強(qiáng)責(zé)任分擔(dān)的管理機(jī)制，以取得進(jìn)一步雙贏的效果。
作者:李玲俐 單位:廣東司法警官職業(yè)學(xué)院
參考文獻(xiàn):
[1]中國新聞網(wǎng).供需缺口高達(dá)95%網(wǎng)絡(luò)安全人才培養(yǎng)亟需重視[EB/OL].[2016-11-29]
[2]宋萌.基于開放理念下的高職院校校企合作研究[J].湖南郵電職業(yè)技術(shù)學(xué)院學(xué)報(bào),2016.15(3):69-71
[3]彭芳,繆禮鴻,陳新等.開放性實(shí)驗(yàn)教學(xué)管理體系的探索與實(shí)踐[J].實(shí)驗(yàn)室科學(xué),2017.20(1):151-153
關(guān)鍵詞：網(wǎng)絡(luò)安全；問題分析；對(duì)策探討
1前言
隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算時(shí)代的到來，特別是隨著網(wǎng)絡(luò)個(gè)人信息的增多，以及公眾對(duì)網(wǎng)絡(luò)資源的依賴，網(wǎng)絡(luò)安全對(duì)用戶信息（包括個(gè)人財(cái)產(chǎn)安全）產(chǎn)生嚴(yán)重的威脅和影響，信息安全問題已成為制約企業(yè)跨越性、可持續(xù)發(fā)展的重要因素。為此，正視網(wǎng)絡(luò)信息安全，從信息安全現(xiàn)存問題入手，分析問題的成因，制定具體的應(yīng)對(duì)策略，從而營造一個(gè)安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境，是當(dāng)前企業(yè)信息建設(shè)的一項(xiàng)重要任務(wù)。信息安全涉及網(wǎng)絡(luò)通信、密碼技術(shù)、中端設(shè)備、數(shù)據(jù)傳輸與運(yùn)用等諸多學(xué)科，是一項(xiàng)綜合性應(yīng)用課題。廣義上說，有關(guān)網(wǎng)絡(luò)信息保密性、完整性、真實(shí)性、可控性的技術(shù)和理論，都是網(wǎng)絡(luò)信息安全所關(guān)注和研究的領(lǐng)域。在實(shí)際應(yīng)用中，網(wǎng)絡(luò)信息安全更多地指向構(gòu)成網(wǎng)絡(luò)閉環(huán)的硬件、終端傳輸及其系統(tǒng)中的數(shù)據(jù)，如何使這些數(shù)據(jù)資源不受偶然（或者惡意）的原因破壞、失真、更改或泄露，確保系統(tǒng)連續(xù)可靠、正常有序地運(yùn)行。
2主要問題分析
就國內(nèi)企業(yè)（包括國內(nèi)大型國企）而言，由于受到我國整體信息技術(shù)水平的限制，其網(wǎng)絡(luò)信息建設(shè)無論是硬件還是軟件，都存在嚴(yán)重依賴國外技術(shù)的問題。以通信芯片和操作系統(tǒng)為例，我國在自主創(chuàng)新上還存在較大差距。如智能手機(jī)的操作系統(tǒng)，華為雖啟用自主研發(fā)的“鴻蒙系統(tǒng)”，但國外操作系統(tǒng)的壟斷局面還較為普遍。2018年，據(jù)相關(guān)機(jī)構(gòu)的統(tǒng)計(jì)數(shù)據(jù)，我國國內(nèi)智能手機(jī)使用美國谷歌公司安卓系統(tǒng)的產(chǎn)品占了89.3%。信息安全體系建設(shè)，不只是用信息安全產(chǎn)品搭建起一個(gè)信息“堡壘”，更重要的是要建立一套完善的、自成體系的信息安全制度。正如“瑞星殺毒軟件”安全專家指出的，“只有有形的產(chǎn)品和無形的制度相互配合，才能避免核心機(jī)密被類似‘棱鏡’項(xiàng)目所窺視。”從目前網(wǎng)絡(luò)信息安全所暴露的問題看，有三個(gè)方面的因素常常引發(fā)網(wǎng)絡(luò)信息安全危機(jī)。
2.1自然因素（或偶發(fā)因素）引起網(wǎng)絡(luò)信息安全問題
主機(jī)系統(tǒng)和終端設(shè)施遭受自然力的破壞，如：自然災(zāi)害（地震、水災(zāi)、風(fēng)暴、建筑物損毀等）對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成威脅；電源故障、設(shè)備失常、能耗崩潰等一些偶發(fā)因素，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成威脅。
2.2管理應(yīng)用疏漏造成網(wǎng)絡(luò)信息安全問題
如用戶在網(wǎng)絡(luò)應(yīng)用過程中，因安全意識(shí)松懈、規(guī)章制度不全、管理水平低下、操作環(huán)節(jié)失誤、人為瀆職積弊等對(duì)網(wǎng)絡(luò)安全造成威脅。網(wǎng)絡(luò)信息具有寬域開放的特征，信息采集、儲(chǔ)存、傳輸、應(yīng)用過程中的任何疏忽，都有可能造成泄露、失真等信息安全隱患。近年來，智能終端等移動(dòng)互聯(lián)設(shè)備更新速度驚人，新的開發(fā)應(yīng)用層出不窮，各種“小程序”的出現(xiàn)令人眼花繚亂。而在實(shí)際應(yīng)用過程中，企業(yè)或個(gè)人均存在“盲目跟風(fēng)、自由購買、隨意使用”現(xiàn)象，網(wǎng)絡(luò)信息安全形勢(shì)日益嚴(yán)峻。例如，假如用戶將具備聯(lián)網(wǎng)功能的智能手機(jī)，接入已連接涉密網(wǎng)關(guān)的辦公計(jì)算機(jī)，其目的雖是給手機(jī)充電，卻無意中等于讓該智能機(jī)同時(shí)聯(lián)接了互聯(lián)網(wǎng)，進(jìn)入了涉密網(wǎng)絡(luò)空間，由此給他人植入電腦病毒帶來空隙和機(jī)會(huì)。
2.3安防體系建設(shè)滯后釀成的信息安全問題
多年來，人們習(xí)慣于依賴安裝殺毒軟件來保障網(wǎng)絡(luò)安全，但由于沒有構(gòu)建嚴(yán)密的防護(hù)體系，系統(tǒng)管理不嚴(yán)、人員操作不當(dāng)和黑客入侵引發(fā)的系列安全問題始終未能有效解決。目前看，雖然在開發(fā)環(huán)節(jié)對(duì)操作系統(tǒng)的安全設(shè)置已予較高重視，并為用戶設(shè)置了一定的自具式防護(hù)，但是因網(wǎng)絡(luò)黑客手段不斷升級(jí)，操作系統(tǒng)本身的安全漏洞和缺陷，往往在“防不勝防”中逐漸被黑客所破解和攻擊。其次，在實(shí)際使用過程中，防火墻只能抵御一般性的網(wǎng)絡(luò)攻擊，一旦遇到升級(jí)版本的計(jì)算機(jī)病毒，將無法形成對(duì)系統(tǒng)的保護(hù)。這些先天性的、不可避免的漏洞和局限，將給網(wǎng)絡(luò)信息安全造成嚴(yán)重影響。從數(shù)據(jù)資源看，數(shù)據(jù)庫中的海量數(shù)據(jù)和關(guān)鍵信息，其中有些涉及個(gè)人隱私，有些則是涉及資金安全的重要信息。數(shù)據(jù)庫的安全防御措施顯然尚未建構(gòu)起密不可破的層層“天網(wǎng)”，一旦遇到網(wǎng)絡(luò)入侵，難以形成對(duì)數(shù)據(jù)信息的有效保護(hù)。
3對(duì)策建議
3.1要普及網(wǎng)絡(luò)安全知識(shí)，營造信息安全環(huán)境氛圍
網(wǎng)絡(luò)信息安全教育是保守國家涉密、實(shí)現(xiàn)信息安全的根本，也是做好網(wǎng)絡(luò)信息安全的基礎(chǔ)和前提。這就要求各級(jí)組織高度重視，切實(shí)增強(qiáng)自身網(wǎng)絡(luò)信息安全的意識(shí)和素質(zhì)，領(lǐng)導(dǎo)帶頭學(xué)，業(yè)務(wù)人員主動(dòng)學(xué)，自覺成為信息安全的排頭兵，成為工作中的行家里手，形成自我學(xué)習(xí)、自我教育的良好氛圍；通過共同參與、主動(dòng)防范，端正思想認(rèn)識(shí)，營造一個(gè)良好的網(wǎng)絡(luò)信息安全氛圍。
3.2要強(qiáng)化安全監(jiān)管，健全網(wǎng)絡(luò)信息安全體系
網(wǎng)絡(luò)信息安全建設(shè)是一項(xiàng)系統(tǒng)工程，需要完善的工作機(jī)制與高效的管理體制，籍此推動(dòng)網(wǎng)絡(luò)信息安全的健康有序發(fā)展。從企業(yè)信息化建設(shè)需求看，首先，要完善頂層設(shè)計(jì)，明確單位信息安全建設(shè)的總體思路和指導(dǎo)思想，細(xì)化信息安全的實(shí)施步驟、標(biāo)準(zhǔn)要求，建立網(wǎng)絡(luò)信息安全框架協(xié)議與制度規(guī)范。其次是科學(xué)規(guī)劃，理清職責(zé)，構(gòu)建科學(xué)的管理體制，包括對(duì)所在單位的編制體制進(jìn)行有機(jī)整合，合理調(diào)整信息從業(yè)人員的科學(xué)分工，從而理順管理體制，明確各自職責(zé)，推動(dòng)網(wǎng)絡(luò)信息安全工作的高效運(yùn)行。
3.3要優(yōu)化安防系統(tǒng)，完善信息安全應(yīng)急預(yù)案
及時(shí)更新防病毒軟件，完善具有遠(yuǎn)程安裝、報(bào)警和集中管理的有效功能；建立內(nèi)網(wǎng)認(rèn)證系統(tǒng)，實(shí)現(xiàn)訪問控制、身份識(shí)別、機(jī)密性、不可否認(rèn)服務(wù)等；建立病毒防控機(jī)制，禁止在網(wǎng)上隨意下載的數(shù)據(jù)往內(nèi)網(wǎng)主機(jī)復(fù)制，禁止在聯(lián)網(wǎng)計(jì)算機(jī)上隨意使用來歷不明的存儲(chǔ)設(shè)備；緊盯網(wǎng)絡(luò)信息系統(tǒng)安全檢測(cè)設(shè)施和手段的發(fā)展前沿，提高網(wǎng)絡(luò)信息安全檢測(cè)監(jiān)控技術(shù)，完善網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)手段，提高網(wǎng)絡(luò)信息安全技術(shù)和產(chǎn)品的檢測(cè)評(píng)估能力；加強(qiáng)網(wǎng)絡(luò)安全威脅評(píng)估，做到及時(shí)預(yù)警、預(yù)案完備、應(yīng)對(duì)措施得當(dāng)，對(duì)可能發(fā)生的網(wǎng)上意外，可能引發(fā)的輿情危機(jī)進(jìn)行預(yù)測(cè)，做好預(yù)案，防止意外狀況發(fā)生。
3.4要理順信息安全管理機(jī)制，加強(qiáng)網(wǎng)絡(luò)信息安全研究
應(yīng)理清網(wǎng)絡(luò)信息安全建設(shè)的總體思路，細(xì)化信息安全防范的實(shí)施步驟與標(biāo)準(zhǔn)要求，完善網(wǎng)絡(luò)信息安全框架協(xié)議和制度規(guī)范。網(wǎng)絡(luò)信息安全是一項(xiàng)系統(tǒng)工程，要確保其高效有序的運(yùn)行，需要完善工作機(jī)制，順暢管理體制。企業(yè)各部門要通力合作，各司其職、各負(fù)其責(zé)，共同推動(dòng)信息安全建設(shè)的健康、有序發(fā)展。目前，國家層面已經(jīng)成立了國家安全委員會(huì)，這對(duì)企業(yè)網(wǎng)絡(luò)信息安全建設(shè)起到了積極促進(jìn)作用，但在運(yùn)行機(jī)制、制度保障等方面，還需各企業(yè)（用戶）進(jìn)一步優(yōu)化和完善。其著力點(diǎn)應(yīng)放在“跨域融合”上，即立足于國家安全的全局，平衡好各方利益沖突，融合好各部門的利益訴求，研究解決好信息發(fā)展與跨部門、跨領(lǐng)域、超越局部利益、短期利益的瓶頸問題。要高度重視網(wǎng)絡(luò)信息安全管理存在的多頭管理、職能交叉、重復(fù)建設(shè)問題，擬訂網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)、使用、管控具體實(shí)施細(xì)則，明確責(zé)、權(quán)、利約束，破除“有利益就上，有問題就讓”的積弊。要緊跟信息技術(shù)發(fā)展，加快發(fā)展網(wǎng)絡(luò)信息安全檢測(cè)和監(jiān)控技術(shù)，完善網(wǎng)絡(luò)信息系統(tǒng)完全防護(hù)手段，提高對(duì)網(wǎng)絡(luò)信息安全技術(shù)和產(chǎn)品的檢測(cè)評(píng)估能力。
3.5要廣攬人才，建立一支網(wǎng)絡(luò)信息安全隊(duì)伍
當(dāng)前，國內(nèi)外各大企業(yè)對(duì)網(wǎng)絡(luò)空間的安全問題越來越重視，并將網(wǎng)絡(luò)空間視作未來企業(yè)競(jìng)爭(zhēng)的主要手段和利益空間。對(duì)于確保網(wǎng)絡(luò)空間安全問題，各企業(yè)的做法、手段不盡相同，但建立一支有規(guī)模、結(jié)構(gòu)優(yōu)、素質(zhì)良的專業(yè)網(wǎng)絡(luò)空間安全隊(duì)伍，已是各企業(yè)、各從業(yè)人員的一致選擇。因此，確保企業(yè)在網(wǎng)絡(luò)空間的話語權(quán)與運(yùn)行自由，必須建立一支網(wǎng)絡(luò)空間信息安全隊(duì)伍，包括落實(shí)國家網(wǎng)絡(luò)安全人才戰(zhàn)略，提升各類人員的安全意識(shí)和能力，加強(qiáng)網(wǎng)絡(luò)信息安全專業(yè)人才的教育培訓(xùn)等。要?jiǎng)?chuàng)新人才培養(yǎng)模式，優(yōu)化教學(xué)環(huán)節(jié)，在學(xué)歷教育、職業(yè)培訓(xùn)方面共同發(fā)力，通過規(guī)模化培養(yǎng)，解決網(wǎng)絡(luò)信息安全人才不足的問題，填補(bǔ)信息安全細(xì)分領(lǐng)域人才缺口。目前，信息安全人才評(píng)價(jià)標(biāo)準(zhǔn)的難點(diǎn)，在于不能用同一把尺子，用傳統(tǒng)的人才評(píng)價(jià)方式來對(duì)其評(píng)價(jià)和衡量，因此，建立全面、系統(tǒng)的網(wǎng)絡(luò)信息安全人才評(píng)價(jià)標(biāo)準(zhǔn)，應(yīng)作為我們穩(wěn)定隊(duì)伍的重點(diǎn)來抓。
3.6要加強(qiáng)合作，共建安全、開放的網(wǎng)絡(luò)空間
關(guān)鍵詞： 軍隊(duì)信息安全人才培養(yǎng) 存在問題 培養(yǎng)對(duì)策
一、引言
信息安全關(guān)系到軍隊(duì)的機(jī)密安全。隨著IT的快速發(fā)展，信息安全對(duì)維護(hù)國家安全和利益，保障軍隊(duì)建設(shè)和作戰(zhàn)的順利進(jìn)行至關(guān)重要。近年來，信息安全的發(fā)展尤其是信息安全人才的培養(yǎng)已經(jīng)成為很多國家發(fā)展戰(zhàn)略的重要層面。美英、歐盟等國家非常重視各類人才的培養(yǎng)，尤其是信息安全人才，在這些國家的安全規(guī)劃中人才培養(yǎng)是一個(gè)很重要的內(nèi)容，并且形成專業(yè)教育、業(yè)余培訓(xùn)、職業(yè)培訓(xùn)等較完整的人才培育體系。我們國家也已經(jīng)把信息安全人才培養(yǎng)作為信息安全保障體系的重要支撐部分，培養(yǎng)體系也初具規(guī)模，但信息安全人才供不應(yīng)求的情況非常嚴(yán)重，尤其是軍隊(duì)信息安全人才供不應(yīng)求的情況更嚴(yán)重和迫切，因此，探討軍隊(duì)信息安全人才的培養(yǎng)模式意義重大。
二、軍隊(duì)院校信息安全人才培養(yǎng)方式存在的主要問題
當(dāng)今世界的競(jìng)爭(zhēng)，從根本上說是人才的競(jìng)爭(zhēng)。而信息安全領(lǐng)域不同于其他領(lǐng)域的明顯特征：實(shí)踐性和動(dòng)態(tài)性極強(qiáng)，信息安全人才常存在“三二一”之說，即如果博士生畢業(yè)三年之內(nèi)、碩士生畢業(yè)二年之內(nèi)、本科生畢業(yè)一年之內(nèi)不注意學(xué)習(xí)，則有可能會(huì)陷入“本領(lǐng)恐慌”的境地而被信息時(shí)代淘汰。上述特征使得信息安全人才的培養(yǎng)至關(guān)重要。目前，就我國信息安全人才的培養(yǎng)來說，軍隊(duì)在培養(yǎng)信息安全人才方面做得比較早也比較好，部隊(duì)很早就建立起自己的人才培養(yǎng)體系，主要是兩個(gè)方向：一個(gè)是信息安全，主要包括網(wǎng)絡(luò)安全、計(jì)算機(jī)安全等方向；一個(gè)是密碼學(xué)，設(shè)立在軍隊(duì)指揮學(xué)下面的二級(jí)學(xué)科。就近些年我軍各類信息安全事件頻發(fā)的狀況看，這兩個(gè)方向?yàn)椴筷?duì)培養(yǎng)的信息安全人才無論從質(zhì)量還是數(shù)量上都遠(yuǎn)不能滿足部隊(duì)的需要?？v觀我軍院校信息安全培養(yǎng)模式及軍隊(duì)工作特點(diǎn)，我軍院校在軍事信息人才培養(yǎng)方式存在的主要問題如下：
1.軍隊(duì)院校信息安全人才培養(yǎng)方向、培養(yǎng)方式和思路有待調(diào)整。
目前，我軍院校有關(guān)信息安全專業(yè)，普遍存在方向少，培養(yǎng)方式、培養(yǎng)思路和部隊(duì)需求有較大偏差，適應(yīng)部隊(duì)需求的“訂單式”信息安全人才培養(yǎng)機(jī)制欠缺。加之我軍部隊(duì)目前對(duì)有些信息安全崗位專職少、兼職多的編制體制現(xiàn)狀，使得軍隊(duì)院校培養(yǎng)的信息安全人才面臨一方面對(duì)口單位少，另一方面難以培養(yǎng)出適應(yīng)軍隊(duì)實(shí)際大量需求的人才尷尬現(xiàn)狀。為緩解我軍當(dāng)前對(duì)信息安全人才的巨大需求，有必要通過培養(yǎng)多層次、全方位的信息安全專業(yè)人員，走部隊(duì)、學(xué)校相結(jié)合的思路進(jìn)行培養(yǎng)模式的調(diào)整，將知識(shí)教育與部隊(duì)實(shí)踐相結(jié)合，培養(yǎng)可以為我軍信息安全服務(wù)的人才。
2.軍隊(duì)院校信息安全課程群設(shè)置有待調(diào)整。
目前我軍大學(xué)階段信息安全各類課程培養(yǎng)出的信息安全素養(yǎng)與從事的部隊(duì)工作素質(zhì)要求存在脫節(jié)現(xiàn)象。造成這種情況的一個(gè)重要原因是：信息安全相關(guān)專業(yè)課程體系結(jié)構(gòu)不盡合理。相當(dāng)一部分課程課時(shí)少、內(nèi)容龐雜，某些課程因過分強(qiáng)調(diào)本身系統(tǒng)的完整性，內(nèi)容相互重復(fù)，缺少整體、綜合的科學(xué)思維方法，不利于學(xué)生綜合能力的培養(yǎng)。以我院校所開設(shè)的通識(shí)信息類課程和過去及地方大學(xué)相比，普遍存在課程門類多科合并、學(xué)時(shí)嚴(yán)重壓縮、部分內(nèi)容交叉重復(fù)且難以深入教授的情況，這種情況對(duì)身兼軍事訓(xùn)練和學(xué)習(xí)的軍隊(duì)學(xué)員來說，沒有時(shí)間和精力對(duì)信息類課程進(jìn)行深入了解和學(xué)習(xí)，只能停留在學(xué)時(shí)不求甚解、過后一知半解的水平。具體以信息安全知識(shí)模塊為例，《網(wǎng)絡(luò)應(yīng)用基礎(chǔ)》（20學(xué)時(shí)）、《信息技術(shù)基礎(chǔ)》（30學(xué)時(shí)）、《信息安全保密》（20學(xué)時(shí)）等通識(shí)類課程雖均涉及，但該模塊所占學(xué)時(shí)數(shù)均在2至4學(xué)時(shí)，如此少的課時(shí)數(shù)，教員只能講授淺顯易懂的安全知識(shí)（考慮學(xué)生對(duì)知識(shí)的遺忘現(xiàn)象）。因此，課程及涉及的知識(shí)模塊有待重新整合與調(diào)整。
3.軍隊(duì)院校信息安全人才教學(xué)方式有待提高。
信息技術(shù)與生俱來的創(chuàng)新性、先進(jìn)性及發(fā)展的迅速性，使得對(duì)應(yīng)的信息安全技術(shù)在不斷發(fā)展的過程中必須具備創(chuàng)新性和先進(jìn)性，并逐步積累形成具有核心競(jìng)爭(zhēng)力的技術(shù)、產(chǎn)品或方案，方能與信息技術(shù)的廣泛應(yīng)用和迅速發(fā)展相抗衡。因此，只有在大學(xué)教育中養(yǎng)成再學(xué)習(xí)的能力，信息安全人才才不會(huì)陷入“三二一”怪圈。而目前各院校的教學(xué)方式雖然在改革，但不同程度地存在以教員為主體的應(yīng)試教育方法，教學(xué)內(nèi)容滯后于實(shí)際應(yīng)用，培養(yǎng)過程比較單一，課程設(shè)置與使用教材不規(guī)范，培養(yǎng)質(zhì)量評(píng)價(jià)指標(biāo)不健全，缺乏足夠創(chuàng)新和動(dòng)手實(shí)踐的環(huán)境等，這些都有待改善。
三、軍隊(duì)信息安全人才培養(yǎng)對(duì)策
1.構(gòu)建階梯認(rèn)證式軍隊(duì)信息安全人才培養(yǎng)機(jī)制。
目前，我軍院校學(xué)生不同程度地存在重軍事訓(xùn)練輕課程學(xué)習(xí)的現(xiàn)象，為引發(fā)學(xué)生學(xué)習(xí)信息安全課程的熱潮，提高信息安全人才的質(zhì)量，建議構(gòu)建階梯認(rèn)證式軍隊(duì)信息安全人才培養(yǎng)機(jī)制。所謂階梯認(rèn)證式培養(yǎng)機(jī)制，是指根據(jù)部隊(duì)信息安全人才的需求，分別設(shè)置相應(yīng)的課程體系模塊，設(shè)計(jì)與適應(yīng)部隊(duì)需要的各類信息安全人才從業(yè)資格認(rèn)證考核機(jī)制，通過各類人才特定課程體系認(rèn)證考核的學(xué)員發(fā)給相應(yīng)級(jí)別（類別）的從業(yè)資格證書。學(xué)生可根據(jù)個(gè)人興趣和特長獲得若干類從業(yè)資格證書。
2.根據(jù)部隊(duì)人才需求，設(shè)置信息安全模塊化課程群階梯式知識(shí)體系。
軍隊(duì)信息安全工作需求多樣，對(duì)各類人才要求的基礎(chǔ)面較寬，對(duì)所有相關(guān)專業(yè)都開設(shè)各種信息安全課程不現(xiàn)實(shí)，因此在課程的選擇上必須根據(jù)人才需求類型作適當(dāng)取舍。在課程設(shè)置上需兼顧必要性和發(fā)展性。基礎(chǔ)課程的設(shè)置，要讓學(xué)生掌握信息安全知識(shí)體系中必要的基礎(chǔ)知識(shí)，選修課和必修課的設(shè)置要讓學(xué)生根據(jù)專業(yè)方向和興趣擅長選擇，挖掘?qū)W生進(jìn)一步學(xué)習(xí)和深造的潛力。結(jié)合軍隊(duì)特色及知識(shí)體系，在課程設(shè)置上，可圍繞知識(shí)點(diǎn)及其難易和所培養(yǎng)的人才類型以模塊化的方式優(yōu)化重組可階梯學(xué)習(xí)的課程群。這樣做的好處是既可以形成內(nèi)容明確、可操作性強(qiáng)、便于學(xué)習(xí)、便于進(jìn)行各類實(shí)驗(yàn)實(shí)踐環(huán)節(jié)的課程群，又具有良好的彈性結(jié)構(gòu)。當(dāng)課程隨著信息安全相關(guān)新技術(shù)的發(fā)展進(jìn)行增減時(shí)既不會(huì)迷失方向，又便于各門課程內(nèi)容的更新、融合和銜接，避免不同課程內(nèi)容的交叉重復(fù)授課，增強(qiáng)教學(xué)效果。
3.建立多樣化考核機(jī)制，靈活運(yùn)用各種考核方式，對(duì)學(xué)員個(gè)性化能力進(jìn)行全方位認(rèn)證。
打破傳統(tǒng)百分制主要通過考卷定成績的考核方式，采用能力水平多渠道、多方位考核機(jī)制。目前信息安全技術(shù)有多種的培訓(xùn)認(rèn)證課程，包括從入門一直到中高級(jí)信息安全知識(shí)的培訓(xùn)與認(rèn)證，鼓勵(lì)學(xué)生報(bào)名參與地方認(rèn)證，可驗(yàn)證學(xué)校培養(yǎng)效果，促進(jìn)學(xué)員提高自身能力，并獲得從業(yè)資格認(rèn)證。因此，學(xué)員在通過軍隊(duì)信息安全課程基礎(chǔ)考試的基礎(chǔ)上，可自主選擇參加軍隊(duì)、國家或國際推出的權(quán)威信息安全職業(yè)資格認(rèn)證考試，或者該專業(yè)教學(xué)設(shè)計(jì)反映個(gè)人能力的某層次實(shí)驗(yàn)認(rèn)證方式，或者參加對(duì)抗競(jìng)賽項(xiàng)目，無論哪種考核方式，只要學(xué)員在特定時(shí)間內(nèi)完成，就予以承認(rèn)，必要時(shí)頒發(fā)能力水平認(rèn)證證書。
4.采用進(jìn)修、送學(xué)、代職等各種途徑強(qiáng)化階梯式師資力量。
高素質(zhì)的人才培養(yǎng)體系中，教師起著很重要的作用。為保持教師隊(duì)伍的先進(jìn)性，院校應(yīng)定期支持專業(yè)教師到有特色的重點(diǎn)大學(xué)進(jìn)修最新信息安全專業(yè)核心課程，定期組織專業(yè)教師赴軍內(nèi)外其他高校進(jìn)行參觀考察，送學(xué)專業(yè)教師攻讀相關(guān)學(xué)位，提高理論水平和教學(xué)方法。同時(shí)，應(yīng)定期選派部分專業(yè)教師去部隊(duì)相關(guān)崗位代職工作，深入了解部隊(duì)的信息安全現(xiàn)狀和各種崗位的信息安全技術(shù)和人才需求，在為部隊(duì)解決實(shí)際問題的基礎(chǔ)上豐富實(shí)際教學(xué)案例，掌握最新安全問題，設(shè)計(jì)出與部隊(duì)工作緊密相連的授課內(nèi)容體系，不斷提高專業(yè)教師的綜合素質(zhì)。
四、結(jié)語
就信息安全人才培養(yǎng)模式來說，世界各國并沒有一套系統(tǒng)權(quán)威的教育體系。但抓住信息安全領(lǐng)域的本質(zhì)特征和軍隊(duì)特色，勇于探索，群策群力，不斷健全和改善培養(yǎng)模式，最終培養(yǎng)出滿足部隊(duì)需要的各類高素質(zhì)信息安全人才，為維護(hù)國家和部隊(duì)信息安全作出應(yīng)有貢獻(xiàn)。
參考文獻(xiàn)：
關(guān)鍵詞：一體化；教學(xué)改革；項(xiàng)目驅(qū)動(dòng)；案例教學(xué)
中圖分類號(hào)：TN915.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）05-0988-02
Reform and Exploration of Combined the Theory with the Experiment in Software Engineering
ZHAO Wei-ting， LIU Yu-kun
（Pingdingshan University， Pingdingshan 467000， China）
Abstract： Take network security course for example， we putforward innovative ideas and methods to the integration of teaching reform. We implent project driven model to teachig reform，and strength the position of demand in integration of theoretical knowledge and practical skills， train the ability of solving practical problems and independent learning ability of students， promote the professional connotation of software engineering development， and a new feature to train applied talents.
Key words： integration； teaching reform
科學(xué)技術(shù)的不斷進(jìn)步與信息技術(shù)的迅速發(fā)展對(duì)高等教育的人才培養(yǎng)質(zhì)量提出了新的要求。應(yīng)用型本科院校為適應(yīng)市場(chǎng)的競(jìng)爭(zhēng)環(huán)境，培養(yǎng)IT企業(yè)需求的富有創(chuàng)新精神和實(shí)踐能力的高素質(zhì)人才，增強(qiáng)畢業(yè)生就業(yè)競(jìng)爭(zhēng)力，就必須深化教學(xué)改革，加強(qiáng)實(shí)踐教學(xué)環(huán)節(jié)，努力培養(yǎng)出理論聯(lián)系實(shí)際的綜合型人才。平頂山學(xué)院軟件學(xué)院在軟件工程專業(yè)教學(xué)改革實(shí)踐中，為解決理論教學(xué)與實(shí)踐教學(xué)的脫節(jié)問題，減少理論課與實(shí)踐課之間的知識(shí)重復(fù)，在本科教育中引入了以專業(yè)應(yīng)用能力培養(yǎng)為目標(biāo)，以應(yīng)用技能教育為主線，集理論傳授、現(xiàn)場(chǎng)觀摩、實(shí)踐操作為一體的教學(xué)形式，在理論教學(xué)的過程中培養(yǎng)學(xué)生的職業(yè)能力和實(shí)踐能力。在此環(huán)境下，本人結(jié)合自己在一體化教學(xué)改革中的體會(huì)，通過對(duì)網(wǎng)絡(luò)安全課程的教學(xué)設(shè)計(jì)與實(shí)施，對(duì)軟件工程專業(yè)（網(wǎng)絡(luò)工程師方向）的一體化課程教學(xué)進(jìn)行了深入的研究和探索，提出了一體化教學(xué)改革[1]可供參考的的思路和方法。
1 網(wǎng)絡(luò)安全課程一體化教學(xué)總體設(shè)計(jì)
1.1設(shè)計(jì)網(wǎng)絡(luò)安全一體化教學(xué)內(nèi)容
學(xué)生掌握網(wǎng)絡(luò)安全的專業(yè)水平直接和該專業(yè)課程的教學(xué)內(nèi)容息息相關(guān)，針對(duì)網(wǎng)絡(luò)安全人才的需求，我們對(duì)網(wǎng)絡(luò)安全專業(yè)課程內(nèi)容進(jìn)行了一些調(diào)整。第一，網(wǎng)絡(luò)安全專業(yè)的課程大綱、教學(xué)計(jì)劃、教案和課件等都要按一體化教學(xué)的改革要求做出具體修改，要突出可操作性，同時(shí)要考慮學(xué)生之間的成績差異和動(dòng)手能力。只有這樣才能激發(fā)全部學(xué)生的學(xué)習(xí)興趣和學(xué)習(xí)主動(dòng)性和積極性。第二，網(wǎng)絡(luò)安全一體化教學(xué)改革需要根據(jù)企業(yè)需要和大綱將課程內(nèi)容劃分為不同的模塊，同時(shí)這些模塊還有相關(guān)性和遞進(jìn)性。這些內(nèi)容要根據(jù)教學(xué)目標(biāo)和實(shí)踐性項(xiàng)目任務(wù)，突出實(shí)踐性，將課程中的各個(gè)項(xiàng)目的知識(shí)點(diǎn)滲透到操作中去。
1.2使用創(chuàng)新的一體化教學(xué)方法
1） 案例教學(xué)引出項(xiàng)目，明確任務(wù)。這一環(huán)節(jié)的目的是讓學(xué)生知道“做什么”，即明確學(xué)習(xí)目標(biāo)和任務(wù)。教學(xué)過程中采取項(xiàng)目驅(qū)動(dòng)、案例教學(xué)，研究性學(xué)習(xí)等方法，讓學(xué)生掌握各類網(wǎng)絡(luò)安全技術(shù)的特點(diǎn)、構(gòu)思及配置方法，切實(shí)有效的調(diào)動(dòng)學(xué)生學(xué)習(xí)主動(dòng)性與創(chuàng)造性，激發(fā)學(xué)生的學(xué)習(xí)興趣與潛能，培養(yǎng)學(xué)生的探索創(chuàng)新精神和動(dòng)手實(shí)踐能力，根據(jù)網(wǎng)絡(luò)安全大綱內(nèi)容，以實(shí)際操作為主要講課形式，循序漸進(jìn)的安排教學(xué)案例的順序、難易，使案例任務(wù)安排合理，相互關(guān)聯(lián)。
2） 制定方案，明確步驟。這一環(huán)節(jié)的目的是讓學(xué)生知道“怎么做”，即明確完成項(xiàng)目的操作步驟。通過學(xué)生思考和討論后確定完成項(xiàng)目的方案和步驟。在內(nèi)容安全安排上，每個(gè)項(xiàng)目介紹一種網(wǎng)絡(luò)安全操作技能以及相關(guān)實(shí)訓(xùn)項(xiàng)目，尋求理論和技能在學(xué)習(xí)上的循序漸進(jìn)。全部課程分為三個(gè)大模塊，設(shè)計(jì)26個(gè)學(xué)習(xí)情境進(jìn)行綜合訓(xùn)練，將學(xué)習(xí)重點(diǎn)由以往的先理論后實(shí)踐轉(zhuǎn)換到從實(shí)踐訓(xùn)練中消化吸收理論的模式上來。
3） 1-7項(xiàng)目學(xué)習(xí)組，實(shí)施方案。這一環(huán)節(jié)的目的是讓學(xué)生在“做中學(xué)”，即讓學(xué)生在實(shí)際操作中獲取知識(shí)、習(xí)得技能、提高能力。又能得到虛擬企業(yè)的鍛煉，這既是一個(gè)實(shí)施方案的過程也是一個(gè)驗(yàn)證方案的過程，是學(xué)生運(yùn)用新知識(shí)、新技能、新方法去解決問題的過程。
在具體的實(shí)施過程中，我們將一個(gè)班級(jí)分成若干個(gè)公司，每個(gè)公司（采用1-7模式）由一個(gè)組長（經(jīng)理）和7個(gè)學(xué)生（職工）組成，每個(gè)學(xué)生均被“任免”相應(yīng)的公司職務(wù)。在一些小組進(jìn)行實(shí)踐操作的同時(shí)，其它小組可以組成學(xué)習(xí)討論小組，進(jìn)行學(xué)習(xí)和討論。
4） 檢查評(píng)價(jià)，完善方案。這一環(huán)節(jié)的目的是優(yōu)化學(xué)生所得，即通過小組內(nèi)、小組間的相互檢查和評(píng)價(jià)，來優(yōu)化完成項(xiàng)目的方案，達(dá)到優(yōu)化學(xué)生所掌握的新知識(shí)、新技能、新方法的目的。
5） 鞏固訓(xùn)練，總結(jié)提高。 這一環(huán)節(jié)的目的是促進(jìn)知識(shí)和技能的遷移，即通過相似項(xiàng)目或同一項(xiàng)目的重復(fù)訓(xùn)練，對(duì)整個(gè)項(xiàng)目實(shí)施情況的總結(jié)和評(píng)價(jià)，使學(xué)生能梳理知識(shí)結(jié)構(gòu)，切實(shí)掌握技能和方法，靈活地運(yùn)用新知識(shí)、新技能、新方法解決同類問題。
1.3多元化的考核與評(píng)價(jià)體系
整個(gè)學(xué)期的學(xué)生成績考核采用螺旋式的考核方式，分為過程考核、期末綜合項(xiàng)目考核和期末理論考核三部分組成。對(duì)教學(xué)效果的評(píng)價(jià)將從對(duì)展示成果的評(píng)價(jià)和第三方評(píng)價(jià)兩方面構(gòu)建評(píng)價(jià)機(jī)制。學(xué)生考核是觀察一體化教學(xué)培養(yǎng)效果和學(xué)生學(xué)習(xí)效果的窗口。針對(duì)一體化教學(xué)學(xué)生考核與教學(xué)評(píng)價(jià)，將從三方面進(jìn)行推進(jìn)實(shí)施。
1）過程考核由平時(shí)作業(yè)、課程設(shè)計(jì)和每個(gè)階段的小項(xiàng)目考核答辯組成，該種考核方式既彌補(bǔ)了傳統(tǒng)考試一卷定成績的不足，也可以對(duì)每個(gè)階段的知識(shí)做一個(gè)考核和總結(jié)，以便查找不足和改進(jìn)。期末綜合項(xiàng)目考核是對(duì)整個(gè)學(xué)期所學(xué)知識(shí)的綜合評(píng)價(jià)，既涉及所學(xué)知識(shí)的綜合應(yīng)用，又考查小組的團(tuán)隊(duì)協(xié)作能力，對(duì)學(xué)生職業(yè)綜合素質(zhì)的培養(yǎng)是一個(gè)十分有益的鍛煉。
2）展示成果評(píng)價(jià)，對(duì)學(xué)生完成的具體成果（作品）質(zhì)量進(jìn)行評(píng)價(jià)。邀請(qǐng)企業(yè)技術(shù)人員進(jìn)行評(píng)價(jià)，并將評(píng)價(jià)結(jié)果報(bào)教學(xué)管理部門備案，作為教師教學(xué)質(zhì)量評(píng)價(jià)的依據(jù)之一。
3）第三方評(píng)價(jià)，邀請(qǐng)企業(yè)管理人員、專業(yè)帶頭人、教研室主任對(duì)教師的能力進(jìn)行的綜合評(píng)價(jià)。評(píng)價(jià)內(nèi)容主要為教師的實(shí)際動(dòng)手能力、組織管理學(xué)生的能力。評(píng)價(jià)結(jié)果作為教師教學(xué)質(zhì)量評(píng)價(jià)的依據(jù)之一。
2 一體化教學(xué)保障措施
2.1 網(wǎng)絡(luò)安全一體化教學(xué)實(shí)訓(xùn)中心
在具體教學(xué)中為了解決理論教學(xué)與實(shí)踐教學(xué)的脫節(jié)問題，減少理論課與實(shí)踐課之間的知識(shí)重復(fù)，讓學(xué)生把網(wǎng)絡(luò)安全中的理論和實(shí)踐操作結(jié)合在一起，必須要有一個(gè)適合網(wǎng)絡(luò)安全一體化教學(xué)的專業(yè)實(shí)訓(xùn)室。在實(shí)訓(xùn)室中應(yīng)配備網(wǎng)絡(luò)安全的硬件、軟件及相關(guān)設(shè)備。其中網(wǎng)絡(luò)安全的硬件設(shè)備應(yīng)使用當(dāng)今社會(huì)主流的大廠商的設(shè)備，定期更新，實(shí)訓(xùn)室應(yīng)支持網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)、路由協(xié)議實(shí)驗(yàn)、硬件防火墻配置、入侵系統(tǒng)配置和統(tǒng)一安全網(wǎng)關(guān)的使用等較復(fù)雜的實(shí)驗(yàn)內(nèi)容。作為能進(jìn)行教學(xué)的實(shí)訓(xùn)室，也應(yīng)配備教學(xué)用對(duì)媒體電腦、話筒，教學(xué)監(jiān)控軟件，組建一套完整的教學(xué)的多媒體教學(xué)系統(tǒng)。教師可以一邊通過視頻教學(xué)軟件講解理論。也可以結(jié)合案例進(jìn)行現(xiàn)場(chǎng)展示。為了進(jìn)行一體化教學(xué)，我們模仿企業(yè)建立校內(nèi)實(shí)訓(xùn)基地，某些子模塊或課題的教學(xué)在實(shí)訓(xùn)基地進(jìn)行，使一體化教學(xué)更貼近生產(chǎn)實(shí)際，學(xué)生也進(jìn)一步拓寬了視野。
2.2 教師教學(xué)水平的提升
教師不僅是傳統(tǒng)意義上的知識(shí)傳播者，還應(yīng)該具有創(chuàng)新綜合能力。我們學(xué)院采取了多種途徑加強(qiáng)專業(yè)教師培養(yǎng)，邀請(qǐng)企業(yè)管理人員、技術(shù)人員給老師指導(dǎo)一體化教學(xué)課程體系與行業(yè)、企業(yè)要求的差距[2]。通過假期時(shí)間對(duì)專業(yè)教師進(jìn)行專業(yè)培訓(xùn)，也組織了專業(yè)理論教師進(jìn)入企業(yè)，通過參加具體崗位技能培訓(xùn)，彌補(bǔ)實(shí)踐操作技能的不足。
2.3 建全一體化教學(xué)管理制度
在一體化教學(xué)改革實(shí)踐中，經(jīng)過教研室、企業(yè)人員的多次研討，健全一體化教學(xué)管理制度。此外，我們學(xué)院還匯總分析研究用人單位、在校生、歷屆畢業(yè)生對(duì)一體化教學(xué)提出的改進(jìn)意見和建議，建立反饋機(jī)制，健全教學(xué)制度，改進(jìn)教學(xué)質(zhì)量。
3 存在問題與解決辦法
我們?cè)趯?shí)施一體化教學(xué)的過程中碰到了如下問題：第一，課堂組織形式是否與企業(yè)中團(tuán)隊(duì)協(xié)作一致；第二，課堂時(shí)間有限，學(xué)生的操作過程不能一一監(jiān)督、指導(dǎo)；第三，評(píng)價(jià)機(jī)制還不夠科學(xué)。這些問題制約了一體化教學(xué)改革的進(jìn)一步深化。
為了解決第一個(gè)問題，我們學(xué)院聘請(qǐng)企業(yè)中卓有成就的工程師、技師來校擔(dān)任客座教師，并邀請(qǐng)他們參與課題設(shè)計(jì)開發(fā)和課堂教學(xué)組織。為了能給每個(gè)學(xué)生給與幫組，我們根據(jù)實(shí)驗(yàn)課程和實(shí)驗(yàn)內(nèi)容，編寫針對(duì)性更強(qiáng)的實(shí)驗(yàn)幫助文檔[3]，上傳至系統(tǒng)實(shí)驗(yàn)幫助模塊中，并定義實(shí)驗(yàn)幫助文檔的訪問權(quán)限，從而進(jìn)一步豐富教學(xué)工具、提高教學(xué)效率、提升教學(xué)質(zhì)量。
4 結(jié)束語
一體化教學(xué)在靈活采用原有的教學(xué)方法的同時(shí)，改變了傳統(tǒng)的以理論為主線，教師為主題的“理論與實(shí)踐相分離[4]”、“老師講—學(xué)生聽”的教學(xué)模式，建立了項(xiàng)目驅(qū)動(dòng)教學(xué)，教師為指導(dǎo)、學(xué)生為主體的“教學(xué)做一體化”的教學(xué)模式，這種教學(xué)模式有利于激發(fā)學(xué)生的學(xué)習(xí)興趣，提高人才培養(yǎng)質(zhì)量，具有較大實(shí)用價(jià)值和推廣價(jià)值。
（下轉(zhuǎn)第1005頁）
（上接第989頁）
參考文獻(xiàn)：
[1] 梁珍.技工院校工學(xué)結(jié)合一體化教學(xué)改革的理論與實(shí)踐[J].中國教育技術(shù)裝備，2013（5）.
[2] 李丹丹，胡麗琴.“教學(xué)做”一體化教學(xué)模式探討[J].計(jì)算機(jī)教育，2010（13）.
1信息安全課程體系結(jié)構(gòu)
1.1課程內(nèi)容設(shè)計(jì)鑒于信息安全專業(yè)是交叉性綜合學(xué)科的特點(diǎn)，本專業(yè)的理論課程設(shè)置分為兩類。即基礎(chǔ)理論課程和核心理論課程?；A(chǔ)課程可以讓學(xué)生初步認(rèn)識(shí)到計(jì)算機(jī)的工作原理、軟硬件系統(tǒng)等相關(guān)應(yīng)用，對(duì)于學(xué)生學(xué)習(xí)密碼學(xué)、信息論等核心課程有一定的促進(jìn)作用，而且有利于學(xué)生下一步學(xué)習(xí)與深造。核心課程的設(shè)計(jì)是對(duì)本專業(yè)學(xué)習(xí)的綜合提高，使學(xué)生在一定的基礎(chǔ)之上更高層次的掌握本專業(yè)的頂層內(nèi)容。這種課程體系的設(shè)置保證了學(xué)生可以適應(yīng)信息安全領(lǐng)域、通信工程方面的相關(guān)工作，從而更好的滿足社會(huì)發(fā)展和國家需要，緩解學(xué)生未來的發(fā)展和就業(yè)壓力，規(guī)避行業(yè)風(fēng)險(xiǎn)。
1.2理論與實(shí)踐相結(jié)合實(shí)踐培養(yǎng)建構(gòu)主義學(xué)習(xí)理論認(rèn)為，知識(shí)不是通過教師傳授得到，而是學(xué)習(xí)者在一定的情境下，借助于他人(包括教師和學(xué)習(xí)伙伴)的幫助，利用必要的學(xué)習(xí)資料、媒體，通過意義建構(gòu)的方式而獲得。實(shí)踐教學(xué)是實(shí)用性高級(jí)信息安全人才培養(yǎng)的重要環(huán)節(jié)，直接影響人才的培養(yǎng)質(zhì)量。在實(shí)驗(yàn)過程中，學(xué)生以理論知識(shí)作為基礎(chǔ)，通過分析、判斷，運(yùn)用理論知識(shí)解決問題。實(shí)踐教學(xué)是培養(yǎng)學(xué)生工程能力和解決問題能力的一種重要方法和途徑。借鑒傳統(tǒng)教學(xué)方法中的優(yōu)點(diǎn)，采用“上課+上機(jī)操作”的傳統(tǒng)教學(xué)模式，積極利用實(shí)驗(yàn)室現(xiàn)有設(shè)備和資源，重組理論與實(shí)驗(yàn)教學(xué)體系，建設(shè)基礎(chǔ)—綜合—?jiǎng)?chuàng)新的三級(jí)實(shí)驗(yàn)教學(xué)模式，增強(qiáng)學(xué)習(xí)過程中的自主性與合作性。實(shí)驗(yàn)教學(xué)不僅承擔(dān)了對(duì)基礎(chǔ)理論知識(shí)的驗(yàn)證，傳送實(shí)驗(yàn)技能的任務(wù)，而且對(duì)于培養(yǎng)學(xué)生勇于探索、自主創(chuàng)新能力的提升也有所幫助。
2網(wǎng)絡(luò)安全防護(hù)技術(shù)
實(shí)例實(shí)踐教學(xué)作為信息安全專業(yè)教育的重要內(nèi)容，不僅對(duì)幫助學(xué)生理解信息安全專業(yè)的基本概念、原理和機(jī)制具有重要作用，也是培養(yǎng)學(xué)生實(shí)踐動(dòng)手能力和應(yīng)用型工程人才的關(guān)鍵環(huán)節(jié)。該文提出把提高學(xué)生學(xué)習(xí)的主動(dòng)性和參與性作為重點(diǎn)教學(xué)內(nèi)容，進(jìn)行教學(xué)活動(dòng)的設(shè)計(jì)與實(shí)施。網(wǎng)絡(luò)防護(hù)技術(shù)是安全防護(hù)技術(shù)之一，加固防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)防護(hù)的基本手段。該文以兩人實(shí)驗(yàn)小組為依托，組織對(duì)抗性攻防實(shí)驗(yàn)，通過學(xué)生具體參與操作，增強(qiáng)學(xué)生的探索創(chuàng)新能力，充分發(fā)揮學(xué)生競(jìng)爭(zhēng)意識(shí)，實(shí)行組內(nèi)加分，組間互助的考核策略，最終達(dá)到能夠合作設(shè)計(jì)完成綜合實(shí)驗(yàn)的教學(xué)目的。該文以配置SMART-V防火墻實(shí)驗(yàn)為例，通過課堂實(shí)例來具體闡述本文的教學(xué)模式與理念。
3結(jié)束語
信息在傳播過程中要保證其可獲性、完整性和機(jī)密性，還要保障網(wǎng)絡(luò)傳播設(shè)備的安全性和傳送數(shù)據(jù)的可恢復(fù)性。實(shí)驗(yàn)教學(xué)過程給學(xué)生提供更多的學(xué)習(xí)和發(fā)展平臺(tái)，增強(qiáng)學(xué)生自主創(chuàng)新能力，符合本專業(yè)培養(yǎng)方案與目標(biāo)。信息安全專業(yè)提倡學(xué)生進(jìn)行自主實(shí)驗(yàn)，把提高實(shí)際動(dòng)手能力作為學(xué)習(xí)與科研的重要基礎(chǔ)環(huán)節(jié)。教師應(yīng)提供更多對(duì)抗性實(shí)驗(yàn)機(jī)會(huì)，充分發(fā)揮學(xué)生的競(jìng)爭(zhēng)意識(shí)，多環(huán)節(jié)使用鼓勵(lì)加分機(jī)制，把提高學(xué)生的積極主動(dòng)性作為教學(xué)設(shè)計(jì)的第一過程。該文結(jié)合網(wǎng)絡(luò)安全防護(hù)技術(shù)的實(shí)際教學(xué)案例，充分發(fā)揮基礎(chǔ)—綜合—?jiǎng)?chuàng)新的三級(jí)教學(xué)模式，最大程度喚起學(xué)生在學(xué)習(xí)過程中的自主性、互，并取得良好的效果。希望對(duì)于本專業(yè)今后的教學(xué)提供參照與幫助，成為信息安全專業(yè)實(shí)驗(yàn)教學(xué)模式的具體體現(xiàn)與補(bǔ)充。
作者：左博新胡文婷肖佳佳單位：中國地質(zhì)大學(xué)（武漢）
