信息安全專業(yè)工程師培養(yǎng)模式研究

劉弓　孫建國　張立國（、海洋石油工程股份有限公司，天津30046　、哈爾濱工程大學國家保密學院，黑龍江哈爾濱5000）

?

信息安全專業(yè)工程師培養(yǎng)模式研究

劉弓1孫建國2張立國2
（1、海洋石油工程股份有限公司，天津3004612、哈爾濱工程大學國家保密學院，黑龍江哈爾濱150001）

摘要：根據《國家中長期教育改革和發(fā)展綱要（2010-2020年）》的安排，國家決定實施“卓越工程師教育培養(yǎng)計劃”（以下簡稱“計劃”）。為此，國家保密學院提出了信息安全專業(yè)的工程師培養(yǎng)模式：從全面提升學生的創(chuàng)新素養(yǎng)開始，即激發(fā)創(chuàng)新意識、鍛煉創(chuàng)新能力、提高創(chuàng)新水平。

關鍵詞：卓越工程師；信息安全專業(yè)；創(chuàng)新人才；工程教育

張立國（1981-），男，漢族，黑龍江哈爾濱人，博士，博士后，講師，主要研究領域為信息與系統(tǒng)安全，創(chuàng)新人才培養(yǎng)。

一、信息安全專業(yè)工程師培養(yǎng)目標

（一）卓越工程師教育培養(yǎng)計劃目標解讀

“計劃”中明確了主要目標：面向工業(yè)界、面向世界、面向未來，培養(yǎng)造就一大批創(chuàng)新能力強、適應社會發(fā)展需要的高質量各類型工程技術人才，為建設創(chuàng)新型國家、實現(xiàn)工業(yè)化和現(xiàn)代化奠定堅持的人力資源優(yōu)勢，增強我國的核心競爭力和綜合國力。

（二）信息安全專業(yè)培養(yǎng)目標解讀

培養(yǎng)德智體全面發(fā)展，具有寬厚的理工基礎，系統(tǒng)地掌握相關專業(yè)知識，具有良好的學習能力、分析與解決問題能力、實踐與創(chuàng)新能力，重技術、懂管理的高級復合型人才。

（三）人才培養(yǎng)目標的對比性分析

國家保密學院信息安全專業(yè)于2010年9月開始招生，而“計劃”的啟動恰逢2010年6月，為此，在專業(yè)人才培養(yǎng)方案制定和培養(yǎng)目標設立等方面，學院全體教師對“計劃”所提出的“培養(yǎng)造就一大批創(chuàng)新能力強、適應經濟社會發(fā)展需要的高質量各類型工程技術人才，為國家走新型工業(yè)化發(fā)展道路、建設創(chuàng)新型國家和人才強國戰(zhàn)略服務”的主旨進行了認真解讀，如表1。

表1　人才培養(yǎng)目標對比性分析

從整體上分析，信息安全專業(yè)人才培養(yǎng)符合“計劃”的三個突出特點：

1.學院是由國家保密局依托我校計算機科學和信息安全等相關學科，設立的首家理工背景的保密專業(yè)學院。努力建設成為國家保密學歷教育基地、保密人員在職培訓基地、保密科研和保密學科建設基地。由國家保密局、黑龍江省保密局、學校相關部門領導和專家共同組成，直接實施對學院的領導和管理。

2.為適應新形勢、新任務下對保密專業(yè)人才的迫切要求，學校提出了“重技術、懂管理”的信息安全專業(yè)工程人才培養(yǎng)標準。學院與計算機科學與技術學院共享專業(yè)師資，并吸收優(yōu)質師資，同時聘請專家作為兼職教師，開設涵蓋保密系統(tǒng)設計與開發(fā)等多門類的體系課程。

3.強化培養(yǎng)學生的工程能力和創(chuàng)新能力。從培養(yǎng)目標的分解對比分析來看，衡量人才培養(yǎng)的重要標準是實踐與創(chuàng)新能力的培養(yǎng)。“同時按照自頂向下的設計原則，和自底向上的實施策略”，工程實踐與創(chuàng)新能力的培養(yǎng)是所有工作的基石，

本文將重點予以論述。

二、工程教育創(chuàng)新素養(yǎng)培養(yǎng)概況

（一）工程教育工作現(xiàn)狀信息安全專業(yè)工程實踐與創(chuàng)新素養(yǎng)培養(yǎng)工作，主要體現(xiàn)在以下三方面：1.科研與科創(chuàng)同步：實踐環(huán)節(jié)是工程教育認證工作的考核重點，也是培養(yǎng)工程創(chuàng)新素養(yǎng)的核心內容。依托計算機科學和信息安全學科，開展以基礎理論與社會服務相結合的科學研究，鼓勵專業(yè)本科生直接進入科研實驗室從事科研輔助工作，同時，理清學科優(yōu)勢和不足，推動09版信息安全專業(yè)人才培養(yǎng)方案的修訂；依托教育部信息安全專業(yè)教學指導委員會，開展科技創(chuàng)新活動。學院設有專門的創(chuàng)新技術實驗室，在老師的指導下，學生自主進行各類創(chuàng)新實踐活動。組織學生積極參加各類信息安全競賽，力圖通過競賽培養(yǎng)他們的專業(yè)實踐能力和創(chuàng)新能力。

2.理論與實踐并行：專業(yè)人才培養(yǎng)方案直接反映了本專業(yè)卓越工程師培養(yǎng)目標的可行性。為此，教育部信息安全類專業(yè)教學指導委員會積極推動信息安全專業(yè)規(guī)范化工作，以頒布的《信息安全專業(yè)規(guī)范》為藍本，突出保密與信息安全技術研究能力和系統(tǒng)應用能力，設計了“信息系統(tǒng)安全實驗”、“網絡安全實驗”等獨立實驗課程，以及“現(xiàn)代密碼學課程實驗”、“保密技術課程實驗”、“涉密信息系統(tǒng)工程課程實驗”、“網絡安全防護技術課程實驗”等課內實驗，構成了我校保密特色信息安全專業(yè)的實踐課程體系。

3.管理與發(fā)展共舉：利用信息安全“十一五”國防緊缺專業(yè)建設的400萬專項資金，今年年底將建成“網絡與信息安全實驗室”、“保密技術與保密管理實驗室”兩個直接為信息安全專業(yè)服務的教學實驗室。兩個實驗室的設計以專業(yè)實踐課程體系為依據，將支撐4門獨立實驗課的教學、7門理論課程的課內實驗教學、專業(yè)課程設計和畢業(yè)設計工作，并為自制實驗設備、實驗系統(tǒng)和實驗項目的應用開發(fā)提供平臺。

（二）存在問題與解決方案

1.創(chuàng)新素養(yǎng)以工程實踐能力和創(chuàng)新能力為核心，主要依托課內實驗和科技創(chuàng)新活動。目前，課內實驗基本能夠達成通用標準所要求的人才培養(yǎng)目標，但行業(yè)標準的實現(xiàn)則必須依靠科創(chuàng)活動和企業(yè)部門的鼎力支撐，從信息安全專業(yè)人才培養(yǎng)工作的實際運行情況來看，企業(yè)參與度函待提高。

解決方案：（1）建立多種評價手段，加大對實踐環(huán)節(jié)授課教師的考核力度，提高學生培養(yǎng)質量，提升畢業(yè)生的實踐能力和競爭力。（2）與信息安全相關的企業(yè)、政府部門積極溝通，按需培養(yǎng)人才，按需訂制人才，實現(xiàn)“準工程師”培養(yǎng)模式。（3）以信息安全學科建設為突破口，開展主動積極的技術服務和科研合作交流，通過實驗室共建、人員培訓等模式與知名企業(yè)建立合作機制，提高自身影響力。（4）積極引入和聘請行業(yè)企業(yè)專家、一線技術人員進行兼職教學和學生培養(yǎng)工作，推動工程教育教學體系的形成。

2.“計劃”除重視企業(yè)的深度介入外，同時強調國際化人才培養(yǎng)。從當前我校信息安全專業(yè)的發(fā)展態(tài)勢來看，實現(xiàn)國際化的工程科技人才培養(yǎng)目標尚待時日。

解決方案：（1）以信息安全及計算機相關學科建設促工程教育的國際化發(fā)展思路，開展前沿問題研究和國際合作，引進海外人才和兼職專家學者；（2）舉辦國際學術會議和國內外教學研討會議，加強與企業(yè)的聯(lián)系，提高自身輻射能力；（3）與具有信息安全優(yōu)勢專業(yè)的院校建立長期合作機制，加大訪問學者和教師培訓的支持力度，實現(xiàn)穩(wěn)步提升。

3.工程實踐與創(chuàng)新能力培養(yǎng)目標的增強，要求實踐環(huán)節(jié)教學方式不拘一格，考核機制也必然進行相應的調整。傳統(tǒng)的考試、考查模式不能夠直觀體現(xiàn)教學效果，需要更加靈活有效的方式予以體現(xiàn)和考評。此外，對于企業(yè)兼職人員、受聘一線技術人員的考核機制也需要重新規(guī)劃和制定。

解決方案：（1）不“紙上談兵”，按照信息安全專業(yè)工程師標準開展教學活動，按照“準工程師”的稍低標準進行學習評價，采取現(xiàn)場答辯、工程案例分析等表現(xiàn)形式。（2）消除所考即所講的模式，淡化對理論知識的驗證性和記憶性考核，要能夠反映“準工程師”對所學知識的理解程度和實際運用能力，并嘗試專職教師授課，企業(yè)技術人員出題的考核模式；（3）對兼職企業(yè)教師的考核機制需要學校統(tǒng)一制定具體的方案和規(guī)劃。

三、信息安全專業(yè)工程教育認證規(guī)劃

共包括6項大類工作，完成情況：

（一）學院標準制訂

按通用標準和行業(yè)標準要求，制定信息安全專業(yè)人才培養(yǎng)標準方案，本專業(yè)學生必須修滿176.5學分，其中理論必修課118學分，實踐教學環(huán)節(jié)38.5學分，專業(yè)選修課10學分，通識教育選修課10學分。目前，該項工作已完成。

（二）學院標準細化為知識能力大綱

按照信息安全專業(yè)人才培養(yǎng)標準，結合《信息安全專業(yè)規(guī)范》，制定對應的知識與能力要求。“研究型信息安全專業(yè)知識體系”由信息科學基礎、信息安全基礎（ISB）、信息系統(tǒng)安全（ISS）、密碼學（CRYPT）、網絡安全（NS）、應用安全（AS）6個部分組成，其中的核心知識單元24個、非核心知識單元7個。目前，以實現(xiàn)對上述知識單元的全部覆蓋。

（三）課程體系和教學內容的改革

我校信息安全專業(yè)課程體系分為基礎教育課程平臺、專業(yè)教育課程平臺、學生自主選擇平臺，專業(yè)教育課程平臺又分為專業(yè)基礎課、專業(yè)主干課、專業(yè)實踐環(huán)節(jié)、專業(yè)選修課4個課程群。依據“研究型信息安全專業(yè)知識體系”和“研究型實踐能力體系”，我們進行了“信息安全（保密特色）“專業(yè)課程體系的設計。同時，加強實踐教學，注重創(chuàng)新意識的培養(yǎng)。

（四）學院標準的實現(xiàn)

除依托原有計算機實驗教學中心和學校教學資源外，2011年3月建成“網絡與信息安全實驗室”、“保密技術與保密管理實驗室”兩個直接為信息安全專業(yè)服務的教學實驗室。此外，將形成包括全國信息安全本科生實習實訓基地（綿陽）在內的多個輻射全國的信息安全專業(yè)學生實習基地，將為本專業(yè)的學生提供軟硬件資源優(yōu)厚的實習條件。

（五）企業(yè)培養(yǎng)方案

與企業(yè)單位共同制定工程師培養(yǎng)標準以及培養(yǎng)計劃，確定課程或實踐環(huán)節(jié)在企業(yè)的進行方式，工程條件，安全保障等內容。

（六）教學方式與教學方法的改革

鼓勵教師開展基于問題的探究式學習、討論式、參與式、研究性學習，注重創(chuàng)新意識與精神培養(yǎng)、創(chuàng)新能力訓練。該項工作是一個長期的過程，也是“計劃”實施的重點。

四、結束語

信息安全專業(yè)人才培養(yǎng)具有突出的社會發(fā)展需求和科技進步痕跡，積極推進我校新時期的工程教育改革，著重提高工科學生的工程意識、工程素質、工程實踐能力和工程創(chuàng)新能力，探索信息安全行業(yè)創(chuàng)新型高級工程技術人才培養(yǎng)新模式。

參考文獻

［1］郭艾俠.高等院校信息安全課程的教學實踐與探討［J］.計算機教育，2007（23）：31-33.

［2］郭方方，馬春光，張國印.計算機信息安全課程建設研究［J］.計算機教育，2008（10）：94-96.

［3］李悅，夏小玲，王高麗，等.信息安全課程的工程實踐與創(chuàng)新教育模式研究［J］.計算機教育，2014（1）：53-56.

Abstract:Under the "national long-term reform and development program（2010-2020）" arrangement，the state decided to implement the "excellent engineering education and training programs"（hereinafter referred to as the " Plan"）. To this end，College of National Secrecy made engineer training model of information security professional，that is，the training isfrom innovation to enhance the literacy of students toinspire innovation，exercisecreativity，improve levels of innovation.

Keywords:excellent engineers；information security；innovative talents；engineering education

中圖分類號：C961

文獻標志碼：A

文章編號：2096-000X（2016）11-0218-02

作者簡介：孫建國（1981-），男，漢族，黑龍江巴彥縣人，博士，嵌入式與物聯(lián)網研究所副所長，副教授，主要研究領域為創(chuàng)新人才培養(yǎng)，信息與系統(tǒng)安全。