關于網絡信息安全方向協同育人機制的思考和探索

袁志 鄒延平 劉翔

摘要：協同育人機制吸引更多社會資源投入人才培養，是高校創新人才培養機制的重要方式，也是提高人才培養質量的有效途徑。然而，網絡信息安全方向的協同育人機制如何突破政策層面或經驗交流層面從而進入實際操作階段，存在著一些必須加以考慮和解決的關鍵問題。它們體現在協同對象的選擇、學生能力的重構，課程的設置與改革、教學過程的創新，師資力量的提升等各個方面。廣州大學華軟軟件學院網絡技術系在提高協同育人機制有效性等方面進行了一系列思考，并進行了一定的探索實踐。

關鍵詞：網絡信息安全；協同育人；校企合作

中圖分類號：G712 文獻標志碼：A 文章編號：1674-9324（2016）26-0158-02

一、前言

近年來，信息安全越來越成為國家、社會和民眾關心的熱點問題。在加大信息安全人才培養規模的同時，信息安全用人單位始終感覺到應屆畢業生在融入具體工作的過程中，存在磨合時間長、技能有一定差距等問題。《高等學校創新能力提升計劃》（簡稱“2011計劃”）等重要戰略舉措倡導以協同創新建設為載體，通過探索建立適應于不同需求的協同創新模式，促進校校、校所、校企等方面的深度融合，培養更適合社會需求的人才。由于網絡信息安全是非常強調實用性的學科，在人才培養問題上，協同育人機制格外顯得有意義。因此，我們有必要解決好一些關鍵問題，使得信息安全方向協同育人機制得到比較好的效果。

二、協同對象的正確選擇，是網絡信息安全方向協同育人機制推進過程中首要解決的問題

作為育人的主體責任一方的學校，應仔細甄別合理選擇合作協同的對象。如果在這一首要的步驟上方向出現問題，協同育人機制中雙方或者數方的合作熱度必然會隨著時間的推移逐步冷卻，合作的效果也必然很難顯現。在協同之初，必須考慮以下因素：

1.規模層次是否匹配。以往很多不成功的校企合作案例顯示，學校和協同方在規模層次上如果不匹配，往往在后期會帶來很多不和諧因素。學校在這個選擇過程中可能過于倉促，也有可能缺乏長遠眼光和選擇意識，盲目選擇協同方的結果往往是協同效果事倍功半。

在與賽門鐵克公司接觸的過程中，廣州大學華軟軟件學院網絡技術系（以下簡稱為華軟學院網絡系）意識到對方服務的客戶都是大型甚至巨型企業，對方需要的人才也多是富有工作經驗的顧問。這種合作繼續下去顯得比較牽強，因此，華軟學院沒有繼續深入接觸下去。

2.協同方向是否匹配。以往不少校企合作受到制約，往往是因為企業一方的業務與學校一方的人才培養規格之間差異過大。學校和合作方協同育人，在這個過程中，雙方或者多方必然要投入一定的資源，但這種投入往往是有限的；師資隊伍、課程體系等方面也有很大的慣性。所以，盡量利用現有的條件，選擇差異最小的協同方，是一個值得花時間精力進行取舍的問題。

華軟學院通過多方面的了解和接觸，與廣東省信息安全測評中心達成了比較好的合作關系。測評中心有信息安全等級保護測評等常規業務且這些業務是批量的，它需要一定數量的信息安全初級和中級工程師來具體實施等保測評中的訪談、檢查和測試等基礎性數據收集工作。作為華軟網絡系一方，近年來，每年能穩定提供數十名信息安全方向的本科畢業生，他們本科階段的學習的內容，基本等同于等保初級測評師所需的知識技能。正是基于以上分析，選擇與測評中心進行合作，能最小化協同成本，開展出一系列的協同育人的具體方式方法，并比較迅速產出一定的成果。

三、在協同育人的實踐過程中，必須有針對性地重構學生的能力體系、梳理構建新的課程體系，并調整新的教學方法

社會需求很大程度上影響了網絡信息安全人才的培養方向。在網絡信息安全方向，目前招聘職位需求數量從高到低依次排列，大致分別是安全維護類、攻防類、產品研發類和安全管理類。安全管理類人才一般是需要多年實際工作的沉淀，因而每個高校一般會根據其自身條件包括學校定位、辦學歷史、師資力量等方面，瞄準其他三類中的某個或者多個作為人才培養方向定位。在確定網絡信息安全人才培養方向之后，各高校必然會進行能力體系、課程體系和教學方法等方面的調整。

針對攻防類網絡信息安全本科生的協同育人，高校可考慮與協同方一起開發一些更有針對性的攻防類課程。以往的攻防課程，通常是一般性地介紹各種攻防手段。但是，針對近年來流行的SQL注入、跨站腳本等穩居十大WEB攻擊手段前列的專門問題，有必要也有可能開設針對這些攻擊手段的專門小課程。這類課程的開展，可以使得學生對技術的理解不只停留在概念層次而是接近實操層面，能迅速拉近學校學生與社會的距離，使得學生畢業時具備非常好的競爭力。華軟學院在與省測評中心和其他一些公司的協同過程中，就發現協同方對滲透測試工程師存在著細致的攻防能力要求，因此，華軟學院網絡系考慮開設一些對口的小課程。

針對前述的等級保護測評工程師的需求，在學習了攻防、TCP/IP協議分析、網絡安全技術、防火墻與入侵檢測、防病毒等專業基礎課程之外，學生還需要具備專門的等級保護測評技能、加強對國家信息安全等級保護的詳細了解。針對這方面，華軟學院在課程體系中進行了有益的補充。學院從2014學年開始開設了風險評估和安全測評課程，應該說彌補了一個缺口。另外，初級和中級測評工程師在實際的工作中除了需要具備信息安全方面的基本知識技能之外，這些角色還需要有良好的交流溝通能力、來完成對甲方的訪談、交流匯報、日常的數據統計匯總、報告的撰寫優化等方面的工作。所以，針對這一類的人才需求，應該有針對性地提供和引導學生選修一些有助于提高交流溝通能力的課程。

針對網絡信息安全維護類的人才培養，實際上是最需要加強協同育人機制的建設。近年來，一些近標準化的安全產品大量普及，包括防火墻、入侵檢測系統、防病毒、桌面安全系統、文檔安全系統等的使用得越來越廣泛深入，使得維護類工作存在較大數量的人才缺口。在維護專業技能的培養方面，高校可以與安全廠商達成協同育人關系，由廠商提供產品使用手冊，由高校老師轉換成課程資料，繼而開設專門的產品維護課程。由于這一類課程有著具體的產品支持，在教學方式方法上就可以引入全新的教學方式，一方面協同雙方可以共同搭建實驗室，另一方面可以采取更加直接的方式例如學生在校期間參與到真實的維護項目中去。

總體來說，不只是能力體系的重新梳理、課程體系的重構、教學方法的調整，在充分準確挖掘社會需求的基礎上，校方作為教育的主體單位，完全可以和協同方一道，做更多的調整優工作，最終培養出更加適合社會的人才。

四、應夯實協同育人的一些基礎環節

協同育人是一個系統工程。在實踐過程中，一些基礎環節如果沒有做好，前述的調整優化工作恐怕很難較好地落地。

例如，在師資力量方面，需要進行相應的加強。這方面，可以引入企業工程師進行授課，更加實際的做法是讓高校教師隊伍更多地參與到企業實踐中去。高校老師在參與實際項目的過程，可以將完整的項目過程文檔稍加整理呈現出來，編輯成課件。這樣，講授的知識將更加新穎和切合實際需求，最大地縮小理論和實踐之間的距離。

又如，實習階段是學生大學期間一個非常重要的環節。學校可以考慮和設法采取更加靈活的實習流程。從實習時間方面考慮，以往的實習都是設置一年或者半年的實習期，可以考慮針對一些課程與企業達成短期實習，這樣學生學習的知識能立刻得到檢驗和鞏固，一般能收到更有針對性的良好效果。從實習內容方面考慮，需要學校能敏感地獲知外部信息，提供一些適合學生的更有針對性的課程實習。

五、結語

完善網絡信息安全方向的協同育人機制，需要在更多方面做更多細致的工作。本文提出的觀點在實踐中已經表現出了一定的效果。但是，在具體工作中，還有很多方面制約或影響了協同育人的效果。這都需要在今后工作不斷地進行探索和驗證。

參考文獻：

[1]吳御生.高校校企協同育人路徑探究[J].黑龍江教育，2014，（6）：75-76.

[2]王麗華.高職教育中協同育人創新機制的思考與研究[J].教育教學論壇，2014，（3）：59-60.

[3]武春嶺.高職信息安全技術專業工學交替人才培養模式研究[J].中國職業技術教育，2013，（36）：80-82.

[4]涂建波.構建高校實踐協同育人體系的思考[J].山東省團校學報，2014，（1）：52-55.

[5]劉明生.基于協同育人的高職人才培養模式改革探索——石家莊鐵路職業技術學院的實踐剖析[J].職教論壇，2013，（21）：20-23.

[6]馬超平.基于應用型人才培養模式下校企合作的研究與實踐——以廣州工商學院為例[J].黑龍江教育學院學報，2015，（8）：19-20.

[7]武春嶺.十年鑄劍礪風雨今朝綻放盡鋒芒——安全技術專業教學成果獎背后的改革[J].中國職業技術教育，2014，（31）：29.

[8]孫慧敏.校企合作協同育人中存在的問題與對策研究[J].濰坊工程職業學院學報，2014，（3）：27-29.

[9]龔小勇.信息安全技術專業“雙平臺、雙核心、雙情境”人才培養模式的創新與實踐[J].中國職業技術教育，2014，（29）：5-10.

[10]賈鐵軍.應用型網絡安全高級人才培養模式改革[J].計算機教育，2011，（13）：40-44.