高職信息安全專業(yè)人才培養(yǎng)現(xiàn)狀研究＊

宋星月

（遼寧金融職業(yè)學(xué)院，遼寧 沈陽 010122）

1 概述

這是一個(gè)互聯(lián)網(wǎng)的時(shí)代，各個(gè)行業(yè)和個(gè)人都與互聯(lián)網(wǎng)有著密切的聯(lián)系。根據(jù)We Are Social 的“2020全球網(wǎng)絡(luò)概覽”的報(bào)告顯示，全球有超過45 億人使用互聯(lián)網(wǎng)，平均每天上網(wǎng)403 min。截至2020 年3月，中國網(wǎng)民9.04 億，互聯(lián)網(wǎng)普及率達(dá)64.5%。但我們的網(wǎng)絡(luò)環(huán)境如何呢？根據(jù)中國互聯(lián)網(wǎng)信息中心（CNNIC）2020 年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測數(shù)據(jù)分析報(bào)告指出，捕獲惡意程序數(shù)量1 815 萬個(gè)，安全漏洞11 073 個(gè)，DDOS 攻擊事件220 起，網(wǎng)頁仿冒1.9 萬個(gè)，由此看出信息安全形勢還是比較嚴(yán)峻。

在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上，習(xí)近平總書記指出：網(wǎng)絡(luò)安全和信息化是一體之兩翼，沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。建設(shè)網(wǎng)絡(luò)強(qiáng)國，要有自己的技術(shù)，要有良好的信息基礎(chǔ)設(shè)施，要有高素質(zhì)的網(wǎng)絡(luò)安全和信息化人才隊(duì)伍。近年來，國內(nèi)各大高校積極開設(shè)信息安全相關(guān)專業(yè)，為社會輸出了一大批信息安全專業(yè)人才，但數(shù)量還是無法滿足社會的需要，在這種形勢下，高職院校也積極參與信息安全專業(yè)人才的培養(yǎng)，以滿足社會的需求。智聯(lián)招聘與奇安信網(wǎng)絡(luò)有限公司聯(lián)合發(fā)布了“2019 網(wǎng)絡(luò)安全人才市場狀況研究報(bào)告”，調(diào)研顯示，網(wǎng)絡(luò)安全人才需求指數(shù)為117.2，較上年同比增長173.2%。社會對信息安全人才的需求與供給仍有很大缺口，因此，如何培養(yǎng)出高質(zhì)量的滿足企事業(yè)單位要求的信息安全技術(shù)人才是值得研究的一個(gè)重要課題。

2 高職信息安全專業(yè)招生現(xiàn)狀及分析

根據(jù)普通高等教育高職高專擬招生專業(yè)設(shè)置備案結(jié)果平臺查詢統(tǒng)計(jì)看，近幾年信息安全專業(yè)開設(shè)數(shù)量增長近1 倍，但與物聯(lián)網(wǎng)應(yīng)用技術(shù)、大數(shù)據(jù)技術(shù)與應(yīng)用專業(yè)相比，信息安全專業(yè)新開設(shè)院校的數(shù)量增幅放緩[1]。而且，物聯(lián)網(wǎng)應(yīng)用技術(shù)專業(yè)招生人數(shù)是信息安全專業(yè)招生人數(shù)的3 倍，一方面信息安全專業(yè)人才緊缺，社會熱度高、需求旺盛；另一方面報(bào)考人數(shù)呈減少趨勢，主要原因分析如下。

2.1 信息安全專業(yè)人才培養(yǎng)定位問題

國家職業(yè)標(biāo)準(zhǔn)將信息安全師分為三個(gè)等級：（1）助理信息安全師，能夠熟練運(yùn)用基本技能完成信息安全保障工作；（2）信息安全師，能夠熟練運(yùn)用專門技能完成復(fù)雜、非常規(guī)的信息安全保障工作；（3）高級信息安全師，能組織開展技術(shù)改造，技術(shù)革新活動(dòng)，具有信息系統(tǒng)信息安全規(guī)劃、診斷和處理能力。不同的行業(yè)需要不同等級的信息安全工程師，例如國防軍事信息化建設(shè)、公安信息網(wǎng)監(jiān)察、計(jì)算機(jī)犯罪取證、信息安全產(chǎn)品設(shè)計(jì)開發(fā)等，都需要具備良好的信息安全專業(yè)知識，熟悉相關(guān)領(lǐng)域安全產(chǎn)品，例如防火墻、入侵檢測、入侵防御等安全設(shè)備的配置，需要具有信息安全師或高級信息安全師的資質(zhì)。對于更多的企事業(yè)來說，信息安全工程師的崗位職責(zé)是負(fù)責(zé)制定網(wǎng)絡(luò)信息安全管理制度，及時(shí)發(fā)布安全預(yù)警通告，隔離不良URL 和關(guān)鍵詞，及時(shí)升級系統(tǒng)，打上系統(tǒng)漏洞補(bǔ)丁，主動(dòng)防范病毒、黑客的入侵，做好網(wǎng)絡(luò)信息安全日志，負(fù)責(zé)安全事件響應(yīng)和審計(jì)，教育計(jì)算機(jī)用戶樹立安全防范意識。這些崗位對應(yīng)的是具有信息安全師或助理信息安全師的標(biāo)準(zhǔn)。

高職院校信息安全專業(yè)培養(yǎng)的人才主要定位在網(wǎng)絡(luò)與信息安全工程的實(shí)施、運(yùn)營與維護(hù)，安全產(chǎn)品的銷售，信息安全管理等崗位，人才定位準(zhǔn)確了才能制定出合理的課程體系，課程體系是人才培養(yǎng)的主環(huán)節(jié)，科學(xué)的課程體系才能培養(yǎng)出社會所需的人才。

2.2 課程設(shè)置不夠科學(xué)

課程體系的設(shè)置是各個(gè)院校根據(jù)本地行業(yè)發(fā)展與學(xué)院自身發(fā)展方向而制定的，課程的安排也會受到學(xué)校自身師資力量、實(shí)訓(xùn)條件等制約和限制，授課內(nèi)容也往往跟不上快速的網(wǎng)絡(luò)發(fā)展速度，課程體系的設(shè)置缺乏系統(tǒng)的科學(xué)指導(dǎo)和規(guī)劃，導(dǎo)致知識結(jié)構(gòu)不合理，主要體現(xiàn)在課程之間的關(guān)系沒有理清，課程大綱不夠規(guī)范和具體，沒有有效的課程評估機(jī)制。不夠科學(xué)的課程體系運(yùn)用于學(xué)生，會導(dǎo)致學(xué)生的知識結(jié)構(gòu)不完善，職業(yè)能力欠缺，畢業(yè)生不能很好地滿足行業(yè)需求。就業(yè)與招生的關(guān)系是相輔相成的，只有畢業(yè)出口好，畢業(yè)生質(zhì)量高，這個(gè)專業(yè)才能好招生，招到好學(xué)生。

3 信息安全專業(yè)教學(xué)現(xiàn)狀及分析

近幾年，高職學(xué)院紛紛增開信息安全專業(yè)，而這些專業(yè)多是由傳統(tǒng)的計(jì)算機(jī)應(yīng)用專業(yè)、網(wǎng)絡(luò)系統(tǒng)管理專業(yè)轉(zhuǎn)設(shè)而來，這樣就存在一個(gè)嚴(yán)峻的師資問題，教師或許本身不是信息安全專業(yè)畢業(yè)的，教師需要重新去學(xué)習(xí)信息安全專業(yè)的知識，不斷提高自身的職業(yè)素養(yǎng)，但信息安全專業(yè)最大的特點(diǎn)就是它涉及范圍廣，涉及數(shù)論、計(jì)算機(jī)科學(xué)與技術(shù)，同時(shí)和軟件工程、通信工程專業(yè)交叉，要求教師掌握的知識面特別寬，這的確是個(gè)不小的挑戰(zhàn)。很多學(xué)校希望招收信息安全專業(yè)畢業(yè)的高材生充實(shí)到一線教學(xué)崗位，但是由于信息安全是比較新的專業(yè)，信息安全碩士或博士畢業(yè)的學(xué)生人數(shù)較少，而擁有高學(xué)歷的信息安全人才往往不愿到學(xué)校任教，因?yàn)閷W(xué)校薪資待遇低，到相關(guān)的領(lǐng)域工作薪資會很高。

此外，信息安全專業(yè)是實(shí)操性很強(qiáng)的課程，要想讓學(xué)生真正吸收消化所學(xué)知識，離不開大量的實(shí)驗(yàn)和真實(shí)設(shè)備的配置，這就需要學(xué)校配備軟硬件實(shí)訓(xùn)環(huán)境，硬件包括防火墻、IDS、IPS、交換機(jī)、路由器等，軟件包括Kali Linux 系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、虛擬機(jī)等，如果只學(xué)理論或在虛擬機(jī)下完成實(shí)驗(yàn)，那必然會極大削弱教學(xué)效果，也會使本來就有難度的信息安全專業(yè)變得更抽象和難掌握。

4 高職院校提高信息安全人才能力培養(yǎng)的措施

隨著社會信息化的不斷深入和信息技術(shù)的快速發(fā)展，高素質(zhì)的信息安全專業(yè)人才培養(yǎng)是高等教育重點(diǎn)發(fā)展方向之一，如何培養(yǎng)出滿足社會需求的高素質(zhì)人才是目前高等教育面臨的重要課題，信息安全人才能力培養(yǎng)的措施建議如下。

4.1 明確培養(yǎng)目標(biāo)

目前，信息安全專業(yè)逐步建立了高職、本科、碩士、博士層次化專業(yè)教育體系，各層次人才培養(yǎng)應(yīng)該具有不同的培養(yǎng)目標(biāo)，高職院校主要培養(yǎng)應(yīng)用型技能型人才，因此，要求學(xué)生掌握計(jì)算機(jī)科學(xué)的基本理論，掌握信息安全設(shè)備的基本配置，熟練掌握Linux 操作系統(tǒng)，掌握綜合布線技術(shù)，掌握信息安全涉及的語言，如JavaScript、Python、SQL server、HTML等[2]，通過所學(xué)所練，具備信息管理和處理信息系統(tǒng)出現(xiàn)問題的能力。

4.2 建立科學(xué)的課程體系

通過對職業(yè)崗位能力分析，以“就業(yè)為導(dǎo)向”的原則構(gòu)建信息安全專業(yè)課題體系。要深入就業(yè)市場，與企業(yè)進(jìn)行交流互動(dòng)，分析企業(yè)人才需求，調(diào)研高職院校信息安全畢業(yè)生就業(yè)崗位，根據(jù)崗位技能與知識要求，以“寬口徑”為指導(dǎo)思想，圍繞職業(yè)能力培養(yǎng)、基于工作過程系統(tǒng)化構(gòu)建高職信息安全課程體系[3]。

（1）素質(zhì)教育課：思修與法律基礎(chǔ)、征信教育、大學(xué)英語、高等數(shù)學(xué)、計(jì)算機(jī)基礎(chǔ)、體育、心理健康教育、選修課：軍事理論、毛澤東思想與特色理論、形式與政策、文化與文化自信、應(yīng)用文寫作、計(jì)算機(jī)專業(yè)英語等。

（2）計(jì)算機(jī)基礎(chǔ)應(yīng)用技能課：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、信息安全技術(shù)、網(wǎng)頁制作、PHP 語言程序設(shè)計(jì)、綜合布線、HTML 等。

（3）信息安全基礎(chǔ)技能課：Python 語言、交互路由組網(wǎng)技術(shù)、Linux 操作系統(tǒng)、Java Script 程序設(shè)計(jì)、數(shù)據(jù)庫技術(shù)基礎(chǔ)、數(shù)據(jù)保存與恢復(fù)、信息安全工程與管理、信息安全標(biāo)準(zhǔn)與法律法規(guī)等。

（4）信息安全核心技能課：網(wǎng)絡(luò)安全設(shè)備配置技術(shù)、信息安全綜合實(shí)訓(xùn)、Web 應(yīng)用安全與防護(hù)、操作系統(tǒng)安全、數(shù)據(jù)庫安全技術(shù)、數(shù)據(jù)恢復(fù)與病毒防護(hù)、網(wǎng)絡(luò)攻防與協(xié)議分析等。

（5）綜合能力課：專業(yè)技能競賽、專業(yè)技能證書培訓(xùn)、專業(yè)綜合實(shí)訓(xùn)，頂崗實(shí)習(xí)等。

4.3 改變現(xiàn)有教學(xué)模式

雖然很多高職院校積極開展教學(xué)模式改革，但傳統(tǒng)的講授模式仍然是主要形式，這種模式的最大弊端就是教師是學(xué)習(xí)的主體，學(xué)生被動(dòng)學(xué)習(xí)，無法提高學(xué)生的學(xué)習(xí)積極性，學(xué)生的創(chuàng)新意識得不得激發(fā)。現(xiàn)代學(xué)徒制這種職業(yè)教育模式非常適合信息安全專業(yè)。這種教育模式強(qiáng)調(diào)校企合作，校企共同研制人才培養(yǎng)方案，制定課程體系，進(jìn)行教學(xué)效果評價(jià)。現(xiàn)代學(xué)徒制教育模式要求學(xué)生即是徒弟，老師就是師傅，在做中學(xué)，在產(chǎn)中教，這樣不僅可以傳授基本知識，提高實(shí)操技能，學(xué)生還可體會企業(yè)工作過程，獲得職業(yè)精神，提高自身職業(yè)素養(yǎng)。

4.4 校企雙主體育人

校企協(xié)同育人是我國職業(yè)教育改革的邏輯主線，校企產(chǎn)教融合模式主要包括技術(shù)合作模式、科技攻關(guān)項(xiàng)目模式、現(xiàn)代學(xué)徒制模式、職教集團(tuán)模式、共建實(shí)訓(xùn)基地模式、共建二級學(xué)院模式，每種模式都有各自的側(cè)重點(diǎn)和優(yōu)勢。信息安全專業(yè)是一個(gè)綜合性、交叉性的學(xué)科領(lǐng)域，也是一個(gè)實(shí)踐性很強(qiáng)的專業(yè)，很多高職院校的實(shí)踐教學(xué)往往存在落實(shí)不到位的情況，通過學(xué)校與企業(yè)合作，可以利用企業(yè)開發(fā)成熟的網(wǎng)絡(luò)安全實(shí)訓(xùn)環(huán)境，及行業(yè)領(lǐng)先的實(shí)訓(xùn)課程，協(xié)助院校提升實(shí)踐教學(xué)能力。企業(yè)還可在頂崗實(shí)習(xí)階段為學(xué)生提供高質(zhì)量的實(shí)習(xí)就業(yè)資源，也可為院校制定師資培訓(xùn)方案，引入實(shí)際項(xiàng)目，對接產(chǎn)業(yè)服務(wù)。

4.5 引入職業(yè)證書

《國家職業(yè)教育改革實(shí)施方案的通知》指出，高職院校、應(yīng)用型本科高校開啟“學(xué)歷證書+若干職業(yè)技能等級證書”制度。信息安全專業(yè)推進(jìn)“1+X”證書人才培養(yǎng)方案，與合作企業(yè)共同規(guī)劃新建或提升信息安全專業(yè)實(shí)訓(xùn)室，配置網(wǎng)絡(luò)攻防靶場，模擬企業(yè)、政府網(wǎng)絡(luò)環(huán)境，進(jìn)行攻防演練。此外學(xué)生還可考取信息安全職業(yè)培訓(xùn)證書，包括CISP、NCSE、NSACE、ISMS 審核員等，通過引入職業(yè)證書，培養(yǎng)學(xué)生職業(yè)能力。

4.6 以賽促教

每年國家或行業(yè)、企業(yè)都會舉辦信息安全大賽，如CTF、紅藍(lán)對抗、攻防混戰(zhàn)等。高職院校要積極組織學(xué)生參與比賽，通過比賽，激發(fā)學(xué)生的學(xué)習(xí)興趣和創(chuàng)新能力，提高學(xué)生的自主學(xué)習(xí)能力和解決問題的能力，從而提高學(xué)生自身的競爭能力；通過比賽，反思自身學(xué)習(xí)的不足，加強(qiáng)薄弱環(huán)節(jié)的學(xué)習(xí)，從而達(dá)到“以賽促學(xué)”的目的。另一方面，指導(dǎo)比賽的教師也需要不斷提升自身的專業(yè)技能水平，更加注重培養(yǎng)學(xué)生的創(chuàng)新意識和團(tuán)隊(duì)合作精神，反思自身教學(xué)方式方法存在的問題，從而提升教學(xué)的實(shí)用性和針對性，與學(xué)生形成良好互動(dòng)，達(dá)到“以賽促教”的目的，實(shí)現(xiàn)教學(xué)相長。

4.7 加強(qiáng)教師隊(duì)伍建設(shè)

為了適應(yīng)信息安全專業(yè)快速發(fā)展的步伐，高職院校要及時(shí)選送教師進(jìn)行行業(yè)培訓(xùn)，參加學(xué)術(shù)交流，更新和拓展專業(yè)知識，同時(shí)強(qiáng)化教師思想政治素質(zhì)和師德素養(yǎng)，自覺貫徹落實(shí)黨的教育方針，增強(qiáng)自身責(zé)任感和使命感。

5 結(jié)束語

從調(diào)查的數(shù)據(jù)看，信息安全專業(yè)市場需求量不斷增加，從職業(yè)前景看，受重視程度高、晉升空間大，薪資比其他IT 專業(yè)更有優(yōu)勢，開設(shè)信息安全專業(yè)的院校必須明確崗位核心能力，明確辦學(xué)定位，建立科學(xué)的課程體系，改變現(xiàn)有教學(xué)模式，加強(qiáng)校企合作，實(shí)現(xiàn)校企“雙主體”育人，引入職業(yè)證書，積極推進(jìn)“1+X”證書制度，鼓勵(lì)學(xué)生參加各類技能大賽，以賽促學(xué)，以賽促教，培養(yǎng)出滿足市場需求的高職信息安全專業(yè)人才。