高職信息安全與管理專業人才培養模式探討

肖瑤星

摘 要 為了制訂出科學的、符合時代需求的信息安全與管理專業人才培養方案，在專業人才培養目標、課程體系、課程建設、實訓建設、教師技能建設、其他措施等方面探討改進措施。

關鍵詞 高職院校；信息安全與管理；MOOC；實習管理平臺

中圖分類號：G712 文獻標識碼：B

文章編號：1671-489X（2018）23-0115-03

Abstract The improvement measures are discussed from the aspectsof professional personnel training objectives， curriculum system， curriculum construction， training construction， teacher skills construc-tion， and other measures in order to formulate a scientific and profe-ssional training program for information security and management in accordance with the needs of the times.

Key words higher vocational education； information security and management； MOOC； practice management platform

1 前言

隨著移動互聯網的發展，社會已經發生巨大變化。移動網絡互聯互通，移動用戶規模龐大[1]，移動互聯網技術深入社會的各行各業，帶給人們方便與快捷的同時，也產生許多安全問題。如今，信息安全已經提升到國家戰略的地位[2]。國內隨著《網絡安全法》等法律法規的出臺，信息安全產業將逐步規范，業內普遍認為信息安全產業將在“十三五”期間迎來黃金發展期，市場規模將達到千億級別。社會對信息安全人才的需求巨大，信息安全與管理專業人才培養模式改革也成為熱點[2]。

2 高職信息安全與管理專業人才培養存在的問題

課程體系不合理 課程體系是人才培養的核心，它決定著學生的知識技能結構[3]。高職信息安全與管理專業的課程體系，一般由教師經過調研后，參考其他院校的課程體系確定，具有一定的局限性和主觀性，特別是在當今移動互聯網、云計算、虛擬化等新技術層出不窮的環境下，許多高職院校的信息安全與管理專業課程體系還是以網絡配置、網絡攻防、服務器安全配置為主，已經不能滿足企業的需求。另一方面，由于多數高職院校缺少信息安全方向的專業教師，有些信息安全方向的專業課程出現無人可以勝任教學工作的局面，只能被替換，導致信息安全與管理專業同計算機網絡專業課程體系的相似度較高，無論是課程體系、課程標準、課程內容，都不能體現信息安全的個性和特點。

課程內容亟待改進 信息安全技術更新換代較快，而高職院校采用的教材多半存在滯后性，信息安全與管理專業的學生在進入工作單位后，學習的部分知識點有可能已經過時，所掌握的技能距離工作單位的要求相去甚遠，缺乏競爭力，需要繼續進行培訓。

實訓條件不理想 大多數高職院校缺乏信息安全的專業實訓設備，導致部分課程只有理論，沒有實訓，教學效果不理想，甚至取消部分專業課程的開設。原有的基礎實驗室存在設備老化、陳舊等問題，而基于新技術的實訓設備配置要求較高，不能正常開展新技術的實訓教學。

教師技能有待提高 高職院校教師常年在學校工作，與信息安全行業接觸不多，缺乏真實環境的工作經驗，知識技能更新較慢，對于信息安全崗位技能的側重點了解較少，實訓教學效果不夠理想，難以開展部分專業課程的教學工作。

3 信息安全與管理專業的人才培養模式探討

以現有的信息安全與管理專業人才培養方案為基礎，與企業進行溝通、探討、合作，根據社會對信息安全人才的需求情況，探索新的信息安全與管理專業人才培養模式。

專業人才培養目標 高職信息安全與管理專業側重于培養信息安全管理與維護的信息安全技術人員，屬于應用型人才。培養目標是培養學生掌握信息安全基本理論、信息安全相關工具及滲透測試相關知識，具備網絡安全產品配置管理能力、網絡安全風險評估與滲透測試能力、網絡安全加固與修復能力、安全方案制作與實施能力，能夠勝任網絡信息安全工程師、滲透測試工程師等崗位工作，成為適應社會發展需要，德、智、體、美全面發展的高素質技術技能型人才。

課程體系 由于信息安全技術更新快，每年都會選擇在信息安全技術領域有實力的企業進行交流合作，開展研討會，借鑒企業優秀的技術實力和豐富的培訓經驗，由企業主導，根據專業典型崗位，使工作任務具體化。如表1所示，確定完成工作任務所需要的專業技能，構建課程體系。因為企業具有豐富的行業工作經驗、全面的信息安全技能，由他們主導制訂的信息安全與管理專業人才培養方案更符合社會需求。

課程體系主要由崗位基礎課程、崗位核心課程和崗位綜合課程構成。信息安全與管理專業的學生與計算機網絡等專業的學生一起學習崗位基礎課程中的移動互聯基礎、JAVA編程基礎、Linux應用基礎等課程；而后進入專業特色的崗位核心課程，如Linux系統安全、安全行為管理、無線網絡及安全、滲透測試等課程，提升專業技能；最后在專業的崗位綜合課程如網絡安全加固、信息安全專業項目開發與設計中完成信息安全綜合性大項目，將之前所學的課程內容進行串聯，提升自身的創新及實踐能力，深化對于信息安全整體框架的理解，為以后的求職打下基礎。

課程建設 與企業合作建設崗位核心課程，并且每年根據社會需求進行調整，以當前工作崗位需要的成熟技術及學生的接受能力為主，保證課程對于工作崗位的有效性。同時開設符合當前移動互聯網環境的新技術課程，如企業級云計算等，擴大學生的知識面和增加學生的技能點。

根據學生的素質有選擇性地采用企業的培訓教材進行教學。企業的培訓教材相對于市面上的教材具有更多的實訓項目，有助于教師的實訓教學，也有利于提高學生的實際操作能力。課程如果沒有合適的教材，學校可與企業聯合開發教材，以實訓為主。高職院校的學生多數不喜歡枯燥的理論知識，更喜歡動手操作，選擇實訓為主的教材，在滿足教學需求的同時，也方便學生課下進行學習、練習。

部分課程由企業具有豐富實踐經驗的專業人員進行授課，完善教學人員的構成，增強教學效果。定期邀請企業專家開展信息安全講座，增長學生的見識。

課程采用工作中的項目開展項目式教學，在機房進行教學，達到理實一體化的效果，在工學結合過程中培養學生的抗壓意識、團結意識、創新意識，讓學生理解、掌握所學技能點在項目中的作用。

為了增強教學效果，信息安全與管理專業課程可建設在線MOOC或引進MOOC，豐富教學資源，方便學生進行碎片化學習、自主學習、課前預習、課后復習，同時可及時掌握學生的學習進度、程度，改進教學方法，調整教學內容。

實訓建設 向學校申請資金購買信息安全實訓設備，更新原有設備配置，以滿足云計算等新技術實訓要求。實訓場地盡量還原工作環境，能用真實機器操作的實訓就不采用模擬器，使學生減少以后從學校到工作的過渡期。專業在大三開設頂崗實習課程，通過崗位實踐，使學生掌握工作中的專業知識、工作流程、職業技能，為以后盡快適應工作崗位打下基礎。為了便于同校外實習的學生聯系，即時了解學生的實習動態，頂崗實習課程采用基于移動終端的實習管理平臺進行管理。

教師技能建設 通過企業的信息安全技能培訓，提高教師的理論知識水平及實踐能力，使之能夠跟上信息安全技術的發展。同時，教師可在假期到企業參與頂崗實踐，深化對信息安全相關崗位的工作流程、技能的理解，增加實踐經驗。定期開展企業專業技術人員與高職院校教師的交流活動，讓教師離信息安全的行業動態更近一些。組織教師參加信息安全的相關比賽，在比賽過程中可以了解當前的技能需求，促進自身更新知識技能體系結構，加強院校間的教師溝通交流。

其他措施 建立工作室，組建學生興趣小組，專業教師及企業專業技術人員作為工作室的指導教師，建立學生興趣小組QQ群，上傳資料引導學生自主學習，組織學生進行項目開發，提升學生的動手能力；鼓勵學生參加信息安全職業技能比賽及其他相關競賽，讓學生有對外交流的機會，了解自身的不足；開展課外學習，培養有上進心且學習能力強的學生，開發他們的學習潛力；在工作室中開放信息安全實驗設備，方便學生進行自主學習。

與信息安全與管理專業的畢業生保持聯系，了解學生工作后對于學校課程安排、教學方法、實訓設備、課程內容的意見，作為教學改進的依據；引導畢業生與學校在讀的學弟、學妹建立溝通的橋梁，向他們傳授學習經驗和工作經驗，有利于他們了解信息安全行業及對應崗位工作，更好地規劃自己的學習計劃及以后的職業定位。

職業資格證書是從業者能力的證明[4]。在專業課程教學內容中融入信息安全相關認證的考試內容，引導學生參加信息安全相關職業資格證書考試，提升就業競爭力。

4 結語

本文分析了信息安全與管理專業人才培養中存在的問題，指出在移動互聯網環境下的信息安全與管理專業的人才培養模式建立思路。信息安全與管理是一個技術更新很快的專業，因此需要開展社會調研，與企業及時溝通合作，在人才培養實踐過程中探索，才能制訂出科學的、符合時代潮流的人才培養方案，培養出符合社會需求的人才。

參考文獻

[1]王宏旭，向文欣.“互聯網+”背景下的信息安全與管理專業人才培養模式研究與探索[J].教育教學論壇，2017（26）：153-154.

[2]唐宏.以企業為主導的高職信息安全與管理專業人才培養模式探索[J].西部素質教育，2017（15）：216.

[3]楊小東，麻婷春.信息安全專業人才培養模式的研究[J].教育教學論壇，2018（8）：110-111.

[4]禹祿君.高職雙證融通人才培養模式的研討與實踐：以計算機網絡與信息安全專業為例[J].湖南郵電職業技術學院學報，2016（2）：39-42.