新形勢下的信息安全人才培養(yǎng)

馬麗

摘 要：基于目前網(wǎng)絡(luò)空間安全的新形勢以及信息安全人才的迫切需要，文章作者結(jié)合國內(nèi)高校的信息安全學(xué)科建設(shè)狀況，通過深入分析高校的專業(yè)教學(xué)實踐中存在的諸多問題，提出了信息安全人才培養(yǎng)方法的新思路，探討了切合實際的實踐型人才培養(yǎng)模式。

關(guān)鍵詞：網(wǎng)絡(luò)空間；信息安全；人才培養(yǎng)

中圖分類號：TP309.1

文獻(xiàn)標(biāo)識碼：A

隨著互聯(lián)網(wǎng)不斷地向社會化和即時化方向的深入發(fā)展，虛擬的網(wǎng)絡(luò)空間正以前所未有的廣度、深度影響和改變著人類社會的方方面面，包括交流的渠道、生活和生產(chǎn)方式等，給人們的生活帶來了革命性的巨大變化。人們生活的很多方面都可映射到網(wǎng)絡(luò)空間中，原本的“虛擬網(wǎng)絡(luò)”正逐漸變成“真實生活”。網(wǎng)絡(luò)空間安全依賴于信息安全、網(wǎng)絡(luò)安全、應(yīng)用安全，是信息基礎(chǔ)設(shè)施保護的必要組成部分。本文從網(wǎng)絡(luò)空間安全的新形勢出發(fā)，通過分析高校人才培養(yǎng)實踐中存在的問題，探討了信息安全人才培養(yǎng)的新方法。

一、網(wǎng)絡(luò)空間安全形勢空前嚴(yán)峻

網(wǎng)絡(luò)空間為整個世界的信息與文化交流提供了一個巨大的平臺，其具有全球互聯(lián)、穿越國界限制的特性。與此同時，國際上圍繞網(wǎng)絡(luò)空間安全的斗爭也愈來愈激烈，從較早期的震網(wǎng)、火焰等安全事件，到2013年的“棱鏡門事件”，網(wǎng)絡(luò)空間硝煙彌漫，國家之間的對抗不斷升級，網(wǎng)絡(luò)空間已發(fā)展成為與陸、海、空、天并列的第五維戰(zhàn)略空間，成為維護國家主權(quán)、安全和發(fā)展利益的又一戰(zhàn)略制高點。

2014年，美國政府把加強信息安全作為振興美國經(jīng)濟繁榮和國家安全的重大戰(zhàn)略，并成立網(wǎng)絡(luò)司令部。同時，美國也非常重視信息安全人才的培養(yǎng)，于2011年接連發(fā)布了“網(wǎng)絡(luò)空間作戰(zhàn)戰(zhàn)略”和“網(wǎng)絡(luò)空間國際戰(zhàn)略”，把加強信息安全人才教育和培養(yǎng)列為保障網(wǎng)絡(luò)空間安全戰(zhàn)略的重點，從而確保美國對全球信息的絕對控制。

我國始終高度重視網(wǎng)絡(luò)空間的安全保障工作。2013年11月，中國中央國家安全委員會正式成立，統(tǒng)籌協(xié)調(diào)涉及國家安全的重大事項和重要工作。2014年2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，由習(xí)近平總書記親自擔(dān)任組長，他在小組第一次會議上說：“沒有網(wǎng)絡(luò)安全，就沒有國家安全。沒有信息化，就沒有現(xiàn)代化。”網(wǎng)絡(luò)安全上升為我國國家戰(zhàn)略。

信息安全人才是國家網(wǎng)絡(luò)空間安全競爭的決定性力量。建設(shè)和維護國家關(guān)鍵信息基礎(chǔ)設(shè)施需要一支具有較高信息安全專業(yè)水平的人才隊伍。目前，我國信息安全畢業(yè)生數(shù)量和專業(yè)結(jié)構(gòu)還遠(yuǎn)不能滿足國家信息安全的迫切需求。可以說，培養(yǎng)大批量、高素質(zhì)信息安全人才的工作已迫在眉睫。

二、高校信息安全教學(xué)實踐中存在的問題

現(xiàn)階段很多高校在培養(yǎng)信息安全人才的方式上并不能完全滿足實際的需求，主要表現(xiàn)在：①大部分高校都把信息安全類的人才作為計算機專業(yè)的人才進(jìn)行培養(yǎng)，學(xué)生對未來職業(yè)的定位不明確；②由于教材更新比較慢，獲取最新的技術(shù)和理論的渠道少，學(xué)生學(xué)習(xí)的技術(shù)和工具普遍過時；③學(xué)生缺乏信息安全培養(yǎng)的實踐環(huán)境，加上自學(xué)能力較差，整體的實踐能力比較弱。

國外對信息安全的教育十分重視，例如，美國信息人才培養(yǎng)的教材更新很快，并且課程的選擇以市場為導(dǎo)向，而每個學(xué)校又有自己的特色，所以采用學(xué)習(xí)和工作交替進(jìn)行的活模塊教育方式培養(yǎng)具有技術(shù)和商務(wù)知識的復(fù)合型人才。日本主要采用的是產(chǎn)學(xué)結(jié)合的教育模式，企業(yè)把培訓(xùn)當(dāng)作對勞動力的長期投資，而學(xué)校同時也接受職員定期到學(xué)校學(xué)習(xí)并配合講師進(jìn)行相應(yīng)的指導(dǎo)。德國在培養(yǎng)方面也十分重視實踐，主要以學(xué)生畢業(yè)可能從事的職業(yè)活動為中心，充分利用企業(yè)來學(xué)習(xí)實用的實踐操作技能。印度采取職業(yè)化教育模式和產(chǎn)學(xué)研結(jié)合的教育模式。上述幾個國家在信息安全人才培養(yǎng)方面主要表現(xiàn)在：①目標(biāo)明確、層次清晰；②教學(xué)模式具有針對性；③實踐是硬道理。

三、信息安全人才培養(yǎng)方法

1.科學(xué)分析學(xué)生特征及企業(yè)需求，對教學(xué)內(nèi)容和教學(xué)方法進(jìn)行改進(jìn)

課題組將采取問卷調(diào)查和訪談的方式，對學(xué)生的學(xué)習(xí)特征與學(xué)習(xí)需求進(jìn)行認(rèn)真調(diào)查和分析，以便深入了解學(xué)生的預(yù)備知識、年齡特征和學(xué)習(xí)需求。在組織教學(xué)內(nèi)容時，結(jié)合本校學(xué)生的特點及本專業(yè)最新技術(shù)、工程案例和企業(yè)真正需求，構(gòu)建接近現(xiàn)實工作場景的教學(xué)情境。在課堂教學(xué)中，將各種先進(jìn)的教學(xué)方法有機融合，提高課堂教學(xué)效果。

2.利用校企合作平臺，設(shè)計開發(fā)新的信息安全基礎(chǔ)課程教材

為了更好地開展信息安全主干課程的教育，首先采取類似計算機專業(yè)中的“計算導(dǎo)論”這類課程，在低年級的學(xué)生中開設(shè)信息安全類的基礎(chǔ)課程，如“信息安全概論”。申請者在前期完成此類課程的教學(xué)過程中，發(fā)現(xiàn)現(xiàn)在的教材介紹的技術(shù)普遍落后，甚至有的工具是20年前流行的。作為發(fā)展歷史介紹比較合適，但作為讓學(xué)生了解掌握最新的信息安全技術(shù)，還是很欠缺。而且，現(xiàn)在的信息安全教材沒有把信息安全法律法規(guī)容納進(jìn)來，在培養(yǎng)信息安全人才時，必須讓學(xué)生具有法律意識。因此，有必要設(shè)計開發(fā)新的信息安全基礎(chǔ)課程教材，從學(xué)生的實際情況出發(fā)，而且教材每年都要更新，緊跟時代的發(fā)展。

在設(shè)計開發(fā)新的課件過程中，結(jié)合課程內(nèi)容設(shè)計相應(yīng)的實驗內(nèi)容，與校外企業(yè)合作，對實驗的內(nèi)容和教學(xué)目標(biāo)進(jìn)行調(diào)整，在校外信息安全專家的參與下設(shè)置合理的實驗課程，使信息安全基礎(chǔ)課程的教學(xué)更實用。

首先，信息安全教材的內(nèi)容應(yīng)包含課程中介紹的主要工具的使用，結(jié)合案例讓學(xué)生能盡快鞏固上課的內(nèi)容；其次，利用校企合作的平臺，與企業(yè)共同開發(fā)更高級的實驗內(nèi)容，把一些實際的案例吸納進(jìn)教材；最后，還要收集各個省大大小小的各種信息安全類的競賽，可以在實驗環(huán)節(jié)中引入競賽的內(nèi)容，將各種不同比賽的賽制和形式、題目都融入進(jìn)來，從而激發(fā)學(xué)生的學(xué)習(xí)熱情，有效利用學(xué)校的信息平臺。

3.研究針對高年級學(xué)生所學(xué)的計算機專業(yè)主干課與信息安全相關(guān)內(nèi)容的融合教學(xué)和實踐

將計算機專業(yè)一些專業(yè)課與信息安全理念結(jié)合起來講解，效果更好。例如，計算機操作系統(tǒng)課和計算機漏洞可以放在一起講解，可以讓學(xué)生在學(xué)習(xí)操作系統(tǒng)的原理的同時，對造成計算機漏洞的原因也深入理解。除此之外，還可將軟件編程等課程和計算機漏洞、計算機病毒、黑客入侵等重要的知識融合一起，開發(fā)設(shè)計適合學(xué)生的教學(xué)模式，并且分不同的方向，讓學(xué)生對信息安全領(lǐng)域的一些重要的知識有清晰的認(rèn)識，從而激發(fā)他們的學(xué)習(xí)熱情和興趣。

四、結(jié)語

伴隨著信息安全技術(shù)的迅猛發(fā)展，國家之間的網(wǎng)絡(luò)空間控制戰(zhàn)愈演愈烈，國家對信息安全人才的培養(yǎng)也提出了越來越高的要求。在這種新形勢下，網(wǎng)絡(luò)空間安全一級學(xué)科的正式設(shè)立符合時代發(fā)展和學(xué)科發(fā)展的迫切需求。高校只有針對教學(xué)實踐中存在的問題，全面提高信息安全學(xué)科的建設(shè)水平，同時與安全企業(yè)密切配合，采取多種措施培養(yǎng)和強化學(xué)生的逆向思維和工程實踐能力，才能滿足為國家培養(yǎng)復(fù)合型信息安全人才的需求。

參考文獻(xiàn)：

[1]劉金芳，馮 偉，劉權(quán).我國信息安全人才培養(yǎng)現(xiàn)況觀察[J].信息安全與通信保密，2014（5）：26-28.

[2]王偉平，楊路明.信息安全人才需求與專業(yè)知識體系、課程體系的研究[J].北京電子科技學(xué)院學(xué)報，2006（1）：47-49.