段功豪
(武漢工程大學計算機與科學工程學院 湖北·武漢 430205)
信息社會越往前發展,數據安全和網絡安全則越重要,網安專業學生的培養越需要加強。網絡空間安全專業培養具有高度的國家安全意識和責任心,德智體美勞全面發展的社會主義合格建設者和可靠接班人。通過網絡空間安全專業的培養,學生掌握密碼學、系統安全、網絡安全、應用安全和信息內容安全等相關知識,并具有較高的網絡空間安全綜合專業素質、較強的實踐能力和創新能力,從而能夠承擔科研院所、企事業單位和行政管理部門網絡空間安全方面的科學研究、技術開發及管理工作。
習主席曾深刻指出:“沒有網絡安全就沒有國家安全,就沒有經濟社會穩定運行,廣大人民群眾利益也難以得到保障。”作為全球網民最多、聯網區域最廣、信息化程度與日俱增的網絡大國,要確保網絡安全,必須構筑好網絡安全屏障,確保網絡安全責任落到實處。應對網絡和信息安全挑戰,關鍵在人。因此,全面加強高效網絡安全教育,應深入學習習主席關于新時代網絡強國的重要論述。從整體培養目標來看,網絡專業培養的學生應具備包括計算思維、邏輯思維和安全思維在內的科學思維能力,以及良好的語言能力、科學素養和創新精神。能夠通過繼續教育或其它的終身學習途徑拓展自己的能力,了解和緊跟學科專業發展。經過五年左右的鍛煉,畢業生能夠成為所在單位或部門技術負責人或技術骨干、研發團隊負責人或核心成員,達到中級以上工程師所具有的職業素養,并體現出:
(1)具有求真務實、創新進取、團隊合作精神及社會責任感;
(2)具有扎實的數理、計算機、通信學科和網絡空間安全專業相關基礎;
(3)能夠獨立解決工程應用領域的技術難題,具備較強的工程實踐、技術創新和系統開發能力;
(4)具有一定的國際視野和跟蹤網絡空間安全前沿領域發展的洞察力;
(5)能通過自我學習不斷進行知識更新,以適應社會與科技快速發展變化。
除此之外,還能夠持續關注本專業的前沿發展現狀和趨勢,學習最新出現的方法與技術,理解與踐行自主學習和終身學習的意識與行動,不斷自主學習和適應網絡空間安全領域的快速發展。能夠認識不斷探索和學習的必要性,具有終身學習的意識,具有跟蹤本專業學科前沿、發展趨勢的能力。能夠通過團隊互助、線上線下、獨立思考等自主學習方法提升自我,滿足個人或職業發展的需求[1]。
網安專業人才培養中應注重強調實踐能力,因此,高校人才培養除強調專業方向特色,更應拓展大學生專業視野,為網絡安全畢業生“廣開門路”[2]。新形勢下的實踐能力可以歸結為多個方面。
(1)基礎理論應用方面:畢業生能夠應用數學、自然科學以及工程技術等領域的理論與方法和網絡空間安全領域的專業知識、技能與工具,解決網絡空間安全產品開發過程中所面臨的復雜工程問題;綜合應用數學、自然科學、工程科學以及網絡空間安全專業知識與技能等方面的工具,發現與表述網絡空間安全領域的復雜工程問題;經過合理的簡化、推理與分析,綜合應用網絡空間安全專業多方面的知識,建立網絡空間安全系統或過程的數學模型并求解;綜合應用網絡空間安全領域的相關專業知識和數學模型方法,推演與分析網絡空間安全產品開發全過程的復雜工程問題,并綜合比較問題解決方案的優勢與不足。
(2)網絡安全設計與開發方面,畢業生能夠針對網絡空間安全領域的復雜工程問題尋求合理的解決方案,設計滿足特定需求的系統、部件,并能夠在設計環節中體現創新意識,考慮社會、健康、安全、法律、文化以及環境等因素;能夠根據用戶需求或設計目標,確定檢測、處理的合理方案;能夠通過建模與仿真進行參數計算、需求及功能分析,設計滿足特定需求的功能模塊;能夠針對網絡空間安全領域的復雜工程問題,將單元部件進行系統集成,設計滿足多種技術因素制約條件的系統。
(3)現代化工具的應用方面上,畢業生能夠針對網絡空間安全領域的復雜工程問題,開發、選擇與使用恰當的技術、資源和現代工具,包括對網絡空間安全工程領域復雜工程問題的預測與模擬,并能夠理解其局限性;能夠依據學習目標或任務,選擇恰當的網絡安全工具、信息與自動化工具等現代工具,并熟練地使用;能夠依據學習目標或任務,運用適當的網絡安全技術、現代化工具,模擬與預測該領域的復雜工程問題,設計和開發安全防御系統,并能夠理解其局限性及環境等因素。
(4)項目管理層面上,畢業生應理解并掌握網絡空間領域的工程項目管理的原理與經濟決策方法,具備一定的工程項目規劃與管理能力,并能夠在多約束條件下進行經濟高效的管理決策,并進一步在多學科環境中應用;理解并掌握工程項目管理的基本原理與經濟決策的整體框架、方法,理解工程項目的時間及成本管理、質量、安全及風險管理以及人力資源管理;具有一定的技術管理和經濟分析能力,并在多學科環境中應用,能夠通過經濟分析等方法控制網絡空間安全產品設計與應用中的成本,找到合理/可接受的解決方法。
為貫徹習近平總書記關于“下大功夫、下大本錢,請優秀的老師,編優秀的教材,招優秀的學生,建一流網絡安全學院”的重要指示精神,落實《網絡安全法》人才培養要求,中央網信辦和教育部決定,加強和創新網絡安全人才培養,爭創一流網絡安全學院,實施建設示范項目[3]。新形勢下的高效網絡安全人才培養更是著重之中,可以考慮從以下幾個培養路徑實現學生綜合素質的提升。
(1)重構人才培養課程體系。加強學科專業建設,開展高水平科學研究,完善本科、研究生教育和網絡安全人才培養體系。適當增加相關專業推薦應屆本科畢業生免試攻讀研究生名額。探索開設網絡安全相關專業少年班、特長班。同時,應增設人文素質培養課程,如心理健康、溝通技巧、生活哲學、職業道德與操守等,引導學生學會如何做人,學會處理自身心理、情感等方面問題。另可根據學校實際,拓展網絡安全專業方向,合理調整和擴大網絡安全專業招生規模,建設跨理學、工學、法學、管理學等門類的網絡安全人才綜合培養平臺。
(2)強化網絡安全師資與實驗室的建設。相關學院可與企業、科研單位聯合建設一流網絡安全實驗室,開展網絡安全科研教學活動,承擔國家下達的重點和專項研究任務,同時也可積極創造條件,吸引和鼓勵專業知識好、富有網絡安全工作和教學經驗的人員從事網絡安全教學工作。聘請經驗豐富的網絡安全技術和管理專家、特殊人才擔任兼職教師。并且有計劃組織網絡安全專業教師赴網信企業、科研機構和國家機關合作科研或掛職。從培養目標、課程設置、教材編制、實踐教學、課題研究等多個環節與企業加強合作。
(3)更新網安專業教師的教學理念。創新網絡安全人才評價機制,不唯學歷,不唯論文,不唯資歷,以實際能力為衡量標準,突出專業性、創新性、實用性。傳統以網絡攻擊防御為主教學理念下,課堂主要是業務處理講解。隨著新時代單位用人規模增大,業務復雜性增加,用人單位對網安畢業生的創新能力需求增加。需要專業教師要更新教學理念,采用解惑、質疑理念,強調實驗課的前因和后果,講清楚業務處理與實踐的淵源,啟發學生思考國際網絡形勢變遷,探討現行國內外網絡環境的大體趨勢、可行性及改進之處。這些內容最能激發大學生潛能,培養其具有創造性。質疑理念是要教會學生不要“唯書”,要對專業知識大膽提出疑問,反向思考,進行發散思維,拓展大學生思考問題角度和視野。