信息安全專業(yè)人才培養(yǎng)模式改革的研究

劉鵬 易通 石貞奎 王利娥

摘? ?要：國家對信息安全越來越重視，社會需要更多的信息安全從業(yè)人員，這對信息安全人才的培養(yǎng)提出了新的要求。文章結合多年的信息安全人才專業(yè)建設和培養(yǎng)經(jīng)驗，分析了目前培養(yǎng)過程中存在的基礎能力和實踐能力不足的相關問題，分別從課程體系建設、師資引進培養(yǎng)、實踐技能培養(yǎng)等方面給出建議，探討了地方信息安全專業(yè)培養(yǎng)的新模式。

關鍵詞：信息安全;人才培養(yǎng);教學改革

國家對信息安全越來越重視，提出了“沒有網(wǎng)絡安全就沒有國家安全”“大力發(fā)展核心技術，加強關鍵信息基礎設施安全保障”等一系列有關信息安全的論述和指導方針，并強調“網(wǎng)絡空間的競爭，歸根結底是人才的競爭”。這對高校的信息安全人才培養(yǎng)提出了新的要求，因此，有必要對目前的人才培養(yǎng)模式進行總結，探討和改革滿足國家和行業(yè)需求的信息安全專業(yè)人才培養(yǎng)模式。

1? ? 廣西師范大學信息安全專業(yè)的現(xiàn)狀

廣西師范大學計算機科學與信息工程學院的信息安全專業(yè)于2011年開始招收本科學生，是根據(jù)廣西區(qū)域經(jīng)濟發(fā)展需要新建立的本科專業(yè)。截至目前，共招收7屆學生。該專業(yè)于2015年通過廣西教育廳新設本科專業(yè)評估。該專業(yè)的畢業(yè)生已經(jīng)服務于廣西省內外信息安全相關的各個行業(yè)，獲得較好的社會評價。通過對用人單位的走訪以及對在校學生的調研，發(fā)現(xiàn)信息安全專業(yè)培養(yǎng)中存在以下問題。

1.1? 數(shù)學及工程基礎知識培養(yǎng)問題

一名合格的工程師要求具有能夠將數(shù)學、自然科學和專業(yè)基礎知識用于解決復雜工程能力 。目前，廣西師范大學的信息安全專業(yè)本科生的數(shù)學能力普遍不強，“高等數(shù)學”的補考率較高，“線性代數(shù)”及“離散數(shù)學”的成績也不理想。對于數(shù)學相關的課程有部分畏難情緒。對于和底層硬件的相關課程學習，學生也有一定的困難，“數(shù)字電路”“匯編語言”和“接口技術”等課程的教學效果也不夠理想。

1.2? 設計/開發(fā)解決方案能力培養(yǎng)問題

特定系統(tǒng)的安全解決方案除了需要專業(yè)的安全知識外，還需要綜合考慮社會、法律、文化等諸多因素。目前的培養(yǎng)方案還是只注重知識的傳授，課堂講授得多，學生實踐得少。雖然開設了所需的“密碼學”“病毒原理與技術”“網(wǎng)絡取證”“網(wǎng)絡安全程序設計”“信息安全法律法規(guī)”等課程，但是缺少把這些課程的知識綜合應用起來解決特定問題的培養(yǎng)環(huán)節(jié) 。

1.3? 使用現(xiàn)代工具能力培養(yǎng)問題

現(xiàn)在的軟硬件系統(tǒng)越來越復雜，對其進行安全審計和漏洞修復已經(jīng)必須要借助專業(yè)的工具來實現(xiàn)。但是學校由于受教學條件的限制，很難進行有效的培養(yǎng)。這些限制一部分體現(xiàn)在師資方面，另一部分是由信息安全學科的特殊性決定的。（1）師資方面：信息安全工作具有一定的專業(yè)門檻，對于專業(yè)工具的開發(fā)和熟練使用需要投入巨大的精力，具有這種能力的人才有時候卻不能滿足高校招聘對學歷的要求，另外，學校給的薪資待遇也較難滿足這些人才的要求。（2）學科特殊性：信息安全是在攻防互長的過程中不斷發(fā)展的，信息安全相關的知識和工具有很強的時效性，這給課程的開設帶來一定的挑戰(zhàn) 。

1.4? 課程交叉性問題

信息安全是一個綜合性的系統(tǒng)工程，需要學生了解計算機和通信學科涉及的各個方面。目前培養(yǎng)過程中由于課程較多，有些課程內容存在一定的重復問題，例如公約密碼RAS在“密碼學”“網(wǎng)絡滲透和攻擊”“網(wǎng)絡與系統(tǒng)安全”等科目中都有涉及，每門課程都作為重點講述，一定程度上浪費了學生的時間。因此，需要協(xié)調好各門課程對于知識的覆蓋和解決重點內容的重復問題 。

1.5? 課程體系適合性問題。

由于廣西師范大學處在西部地區(qū)，地域及人才問題限制對信息安全專業(yè)培養(yǎng)課程體系的認識。目前的培養(yǎng)方案主要是參照國內其他高校相關培養(yǎng)計劃制定，沒有結合地域特點和需要制定相關的課程體系。地方大學從學科實力上講，沒辦法同985等重點大學比較，因此，需要以服務地方經(jīng)濟、社會需求為導向，辦出有特色的學科。

2? ? 信息安全人才培養(yǎng)的幾點思考

2018年1月，教育部發(fā)布《普通高等學校本科專業(yè)類教學質量國家標準》，并在《教育部2018年工作要點》提出要“高起點、高標準、高水平開展本科專業(yè)認證，推動實現(xiàn)教育質量評價的國際實質等效”。在此大環(huán)境下，結合廣西師范大學實際情況，針對信息安全專業(yè)人才的培養(yǎng)問題有以下幾點建議。

2.1? 改變培養(yǎng)模式

堅持成果導向教育（Outcome-Based Education，OBE）的培養(yǎng)模式，以學生為中心，強調人人都能成功。針對數(shù)學及硬件基礎弱的問題，根據(jù)學生不同的基礎狀況和個體差異，制定個性化的評定方式，并適時進行評定和激勵。不斷強化學生的知識獲得感，使學生由被動的學習轉為主動的學習[5]。

2.2? 建設滿足專業(yè)認證需求的課程體系

以工程教育專業(yè)認證為契機，建設滿足工程認證指標點的課程體系。對課程的內容進行梳理，思考每個知識點對專業(yè)認證指標點的支撐，實現(xiàn)對目標達成度的自我證明，這樣能夠有效解決課程內容重復以及課程內容銜接的問題。

2.3? 構建實踐教育教學體系

信息安全專業(yè)工程需要通過實驗教學環(huán)節(jié)來提高。通過建立新型的實驗教學體系，培養(yǎng)學生的實踐能力和創(chuàng)新能力。通過對理論課程和實驗課程的比例進行調整。根據(jù)學生的課程安排，相應增加實驗課程的學時，實行理論知識與上機實驗的穿插教學。先理論知識講解，后上機實驗驗證和探索，讓學生及時地對理論知識進行鞏固。將實驗部分劃分為“基本型實驗—綜合型實驗—創(chuàng)新型實驗—信息安全競賽實踐”4個層次，教學由淺入深，由易到難，由簡單到綜合，再由綜合到創(chuàng)新，逐步培養(yǎng)學生的創(chuàng)新意識和創(chuàng)新能力。鼓勵學生參加網(wǎng)絡安全攻防大賽、挑戰(zhàn)杯、ACM大賽、全國大學生信息安全競賽、“互聯(lián)網(wǎng)+”大賽比賽來等提高學生的動手實踐能力。

2.4? 引進和培養(yǎng)師資

優(yōu)秀的師資永遠是稀缺的資源，需要因地制宜，發(fā)揮學校的優(yōu)勢，一方面，通過提高待遇、增加發(fā)展機會等吸引優(yōu)秀人才;另一方面，應該注重人才的培養(yǎng)，特別是對中青年教師的培養(yǎng)。廣西師范大學建立了青年教學導師制度，對青年教師，都指定富有經(jīng)驗的老教師進行“一對一”幫帶，從教學規(guī)范、教案撰寫、教學方法、教學內容、實驗能力、專業(yè)知識等方面幫助青年教師進步。給青年教師提供合適的培訓機會，通過鼓勵攻讀博士學位、國外訪學、國內訪學、參加國際學術會議、參加專業(yè)培訓等，提高已有師資的能力。

2.5? 探索地方特色的培養(yǎng)體系

廣西師范大學所在校區(qū)地理位置獨特，處于中國—東盟自由貿(mào)易區(qū)的中心位置，是華南經(jīng)濟圈、西南經(jīng)濟圈和東盟經(jīng)濟圈的結合部，是溝通中國與東盟的重要橋梁和基地。信息安全人才的培養(yǎng)，可以面向東盟各國，配合國家“一帶一路”戰(zhàn)略需求。一方面，培養(yǎng)輸出型人才，通過增加與東盟相關的語言、文化培訓，滿足東盟各國對信息安全人才的需求。另一方面，引入東盟各國留學生，采用合作辦學或委托培養(yǎng)的方式，滿足他們對信息安全人才的需求。

3? ? 結語

針對地方院校的信息安全專業(yè)人才培養(yǎng)過程中存在的問題，本文結合自身辦學實踐，分別從課程體系建設、師資引進培養(yǎng)、實踐技能培養(yǎng)等方面給出建議。本文還探討了新形勢下信息安全人才的培養(yǎng)方式，給出了地方高校在有限教育資源條件下辦出有特色的人才培養(yǎng)模式的建議，為其他高校提供了一種可借鑒的信息安全人才培養(yǎng)模式。

[參考文獻]

[1]林健.如何理解和解決復雜工程問題—基于《華盛頓協(xié)議》的界定和要求[J].高等工程教育研究，2016（5）：17-26.

[2]薛俊玲，古秋婷.關于信息安全課程群建設的探討[J].福建電腦，2009（10）：191-192.

[3]董仕.新形勢下高校信息安全專業(yè)教學體系改革與探討[J].黑龍江教育學院學報，2017（11）：54-56.

[4]李志義.對我國工程教育專業(yè)認證十年的回顧與反思之一：我們應該堅持和強化什么[J].中國大學教學，2016（11）：10-16.

[5]劉建偉，尚濤.信息安全方向創(chuàng)新型人才培養(yǎng)體系的構建[J].工業(yè)和信息化教育，2016（7）：6-9.

Research on the reform of talent training model for information security specialty

Liu Peng， Yi Tong， Shi Zhenkui， Wang Lie*

（School of Computer Science and Information Engineering， Guangxi Normal University， Guilin 541004， China）

Abstract：The state pays more and more attention to information security， and the society needs more information security practitioners， which puts forward new requirements for the cultivation of information security talents. Based on the experience of professional construction and training of information security talents for many years， this paper analyzes the problems related to the deficiency of basic ability and practical ability in the process of training at present， puts forward some suggestions from the aspects of curriculum system construction， teacher introduction and training， practical skill training， and probes into the new model of local information security specialty training.

Key words：information security; talent training; teaching reform