基于項目管理模式的信息安全實驗教學研究

摘要:本文通過對基于項目管理模式的信息安全實驗教學方法的研究與實踐，分析了傳統考核方式對該教學法的不適應性，進而引入了虛擬幣考核機制的概念，并明確了實施方案的思想和手段。通過實踐教學的評估，該考核方式可以多尺度正確衡量學生的學習質量，為實驗教學改革提供有針對性的參考依據。

關鍵詞:實驗教學;信息安全;項目管理;虛擬幣

1基于項目管理方式的實驗教學模式

1.1項目及項目管理

按照美國項目管理協會(Project Management Institute，簡稱PMI)的定義，項目是為創造特定產品或服務的一項有時限的任務，是一個組織為實現既定的目標，在一定的時間、人員和其他資源的約束條件下，所開展的一種有一定獨特性的、一次性工作。而為了滿足或超越項目有關各方對項目的需求與期望而運用各種知識、技能、方法和工具開展各種管理活動，就是項目管理[1]。

當前，現代項目管理理論與方法已經廣泛應用到了社會生產與生活的各個方面，從工程項目到科技開發，從組織變革到社會服務等都被看作是項目并按照項目管理的方法去管理與實施。我們近年來進行的項目管理教學模式的探索就是來自現代項目管理的經驗。

1.2教學模式

學生在以后的工作學習過程中，更多的時候需要在合作的環境下進行，因此我們有針對性地將學生以團隊的形式分組，模擬企業在項目開發當中的各個環節，并以項目管理的方式合理分配人力資源，強調團隊合作精神，使項目團隊的運行效率達到最大。教師將需要解決的問題或完成的任務以項目的形式交給學生，以項目組工作方式，由學生自己按照企業運作的完整程序，制定項目計劃，分角色完成整個項目。學生可以在項目實踐過程中，理解和把握課程要求的知識和技能，體驗企業管理與經營的艱辛與樂趣，培養分析問題、解決問題的能力以及團隊合作能力等，熟悉公司運作的方法。教師成功實施項目教學時，學生的學習積極性會被極大地激發，自覺地學習，并高質量地完成項目。教師也可以讓學生在實驗環境下，自行選擇感興趣的項目，開拓思維，創新并實踐。[2]

2實驗教學的過程控制

項目內容來源于實際應用，是將理論知識和實際技能結合起來實現的過程。學生有獨立制定計劃并實施的機會，在一定時間范圍內可以自行組織、安排自己的學習行為;有明確而具體的成果展示;學生自己克服、處理在項目工作中出現的困難和問題;項目的開展要求學生運用新學習的知識、技能，解決過去從未遇到過的實際問題;學習結束時，師生共同評價項目工作成果。

從實際教學的角度，并且充分考慮信息安全學科的大體要求，我們所實行的基于項目管理模式的實驗教學過程一般分為以下幾個步驟:(1)團隊組建、角色定義。(2)教師宣布此次項目任務，由項目經理來領取項目文檔要求，并由全體項目成員分析討論，撰寫項目計劃[3]，確定此次項目如何實施，并由各項目組講解。(3)各項目組講解項目中需要體現的基礎思想和方法。(4)各個項目組完成自己的項目任務，教師參與期間的解答和協調工作。(5)各項目組互相溝通和交流。(6)教師做最后的全面點評[4]，各個項目組整理文檔和歸檔。

它與傳統分組實驗的主要區別在于:引入例會制度，讓學生對學習成果進行記錄和呈現，輸出文檔為會議記錄、資金流向表、項目任務書等。通過規范化的項目實施及管理手段，可以使學生提前養成嚴謹的工作態度以及扎實的文字功底。此外，強化表達及溝通技能，也是引入項目管理模式的重要因素。

3考核機制

絕大部分課程的考核機制都是基于分數的。對考試的課程，教師可以通過卷面成績做出客觀的評價;但是對于實驗課程，如何給出公正、公平、公開的考核結果是很難做到的。這不僅是因為實驗課程考核因素要比理論考試多得多，而且教師主觀意念會對最終成績起相當大的影響，更重要的是傳統的考核機制并不能很好地配合項目管理方式的實驗教學過程。因此，我們在具體實施過程中引入虛擬幣(圖1)的機制進行項目考核。

每個項目組初始有一定的虛擬幣，作為啟動資金，每次根據項目完成情況，賺相應的錢，如果有違規行為，教師罰款。各個項目組之間可以自由交易，最后根據項目組賺錢最多為優勝。如果在課程過程中，有的項目組破產的了，課程便需要重修。最終該課程的成績，將通過對虛擬幣資產的量化得到。

下面是一個具體的實驗教學過程:

(1) 實驗內容:文件安全傳輸。

(2) 實驗工具:VC6.0。

(3) 知識基礎:對稱加密算法、非對稱加密算法、哈希函數算法。

(4) 實驗過程:每個項目組需要自行編寫對稱加密算法、非對稱加密算法、散列函數算法的程序，對文件進行混合加密和數字簽名。

(5) 設計情景:A團隊成功實現對文件的混合加密，但是沒有在限時內完成數字簽名程序的編寫，而B團隊完成了，這時A團隊可以使用虛擬幣向B團隊購買該段代碼。而在最后考核中，由于A團隊整體完成情況很好，在該環節賺的錢多，彌補了購買代碼所花虛擬幣的代價。C團隊在項目實施過程當中非授權使用了其他團隊的代碼，教師對該違規行為進行了罰款，由于該團隊在以往實驗項目中虛擬幣過度使用，導致資產為負，項目組破產。

4調查與分析

我們對參加課程的150名學生進行了不記名問卷調查。

(1) 是否滿意“基于項目管理”的課程形式以及滿意程度:回答不滿意占到5.3%，基本滿意的占到62%，非常滿意的占到32.7%。

(2) 是否滿意課程內容設置:認為內容較簡單的占到22%，認為內容較深的占到36%，另外有10%的學生認為課程內容落后于時代。

(3) 虛擬幣考核機制是否可以真實有效反映成績:有36%的同學選擇“完全可以”，40%的同學選擇“一定程度上可以”，多數同學的理由是，該考核機制可以反映團隊的成績，但是無法精確到個人成績，導致產生“大鍋飯”的嫌疑;另外還有18%選擇“不可以”，基本理由是團隊實力決定最終成績，認為自己有可能被別人“拖”死;其余選擇“不清楚”。

通過以上得到的數據，我們可以看出該方案取得了一定的成果，但是仍有許多不足之處，尤其是針對考核機制，學生反映不一。這種考核機制適應于歐美發達國家更注重團隊合作的教育形式，在現階段，我們多數同學還是把自己的成績、排名看得較重。如何能在該教學模式下既培養學生的團隊精神，又能突出個人成績，將是今后要討論的方向。

5結語

經過實踐教學檢驗，基于虛擬幣的考核方式對以團隊為整體的成績評估有很好的效果，但是對團隊中個人成績難以做出有效判定，結果往往是每個團隊中個人的成績相同。因此在今后的教學考核評估方法研究中，將著力引用企業人力資源管理中常用的4大評價因素:工作成績、工作能力、工作態度和工作適應性[4]，對每個人的成績做出更細致的量化。

參考文獻:

[1]PMI. 項目管理知識體系指南[M]. 北京:電子工業出版社，2004:3-15.

[2] 陳志奎，劉旸，丁寧. 基于項目管理方式的信息安全實驗教學方法探討[J]. 計算機教育，2009(8):140-143.

[3] 盧向南. 項目計劃與控制[M]. 北京:機械工業出版社，2004-6:5-16.

[4]John M. Nicholas. Project Management for Business and Technology ——Principles and Practice[M]. 2nd ed.北京:清華大學出版社，2001:534-553.

Research on Experimental Teaching of Information Security Based on Project Management

CHEN Zhi-kui， LIU Yang， DING Ning

(School of Software， Dalian University of Technology， Dalian 116023， China)

Abstract: With the research on the information security experimental teaching by using project management scheme， this paper introduces a concept of “virtual coin” assessment after an analysis of the inadaptability of traditonal method and clarifies the ideas and scenario. Through the evaluation of pratical teaching effect， this method is able to examine the quality of studing in multiple-scale and provide a reasonable reference of teaching reform.

Key words: experimental teaching;information security;project management;virtual coin

(編輯:姚彥如)