基于“1+X”證書制度的“一平臺、三融合”信息安全技術應用專業教學改革研究

高學勤

(廣東工貿職業技術學院計算機與信息工程學院，廣東廣州，510510)

一、研究背景

《國家職業教育改革實施方案》(以下簡稱職教20條)把學歷證書與職業技能等級證書結合起來，探索實施“1+X”證書制度，這是職教20條的重要改革部署和重大創新。[1]長期以來，加快職業教育和職業培訓的融合、深化產教融合和校企合作一直被列入職業教育改革的重要目標和任務。[2]但是，當前我國的職業教育還存在以下三個問題：一是隨著產業轉型升級的加快和日益深入，職業教育在人才培養的適應性、貼合度、前瞻性上還存在一定差距；二是社會和企業參與職業教育和培訓的力量及積極性還存在不足，落實學歷教育與職業培訓并舉，發揮企業和社會的參與熱情，培養更好服務社會和企業的新生力量迫在眉睫；三是對職業教育人才的培養培訓模式和評價模式改革還存在短板，主要體現在以職業教育育訓結合、長短結合、內外結合為特點和要求的教學改革還存在供需差距。

隨著信息化技術的快速發展及其深入廣泛應用，信息安全已成為國家、企業和個人生產生活中不可忽視的重要問題，但由于信息安全學科建設起步晚，體系相對不完善及信息安全專業人才的缺口嚴重等問題突出。[3-4]尤其是隨著“1+X”證書制度的出臺，上述三個問題在職業教育信息安全人才培養和教學改革中的影響和作用愈發凸顯，具體表現如下。

第一，信息安全行業、企業急需大批貼合專業實際需求的專業人才。由于信息安全行業知識新、領域廣、更新快的特殊性，行業、企業特別需要能快速上手適應新技術發展的專業技術人才。在 “1+X”證書制度背景下，如何適應行業企業的實際人才能力需求，對接職業院校學歷教育與企業實踐應用能力成為急需解決的重要問題。[5]

第二，引領信息安全企業積極介入和參與信息安全職業人才的培養培訓刻不容緩。信息安全作為新興行業，目前的社會投入與需求相比還存在差距。信息安全企業基于自身發展和競爭需要，也愿意參與人才培養的工作，但以現代學徒制教育模式為引領的教育教學改革經過多年實踐，依然呈現出企業參與過深、負擔過重及合作難以持久等一系列問題。然而，以企業技術輸出和資源輸出為代表的“1+X”證書制度能夠有效克服上述問題。它既可以減輕企業參與學生管理的過多額外負擔，又能將急需的知識與能力傳導至職業教育的過程，是一種有益的改革方向。

第三，信息安全專業人才培養的巨大缺口需要科學的人才評價機制保駕護航。鑒于信息安全人才的供需矛盾日益突出，不少職業院校開設了信息安全技術應用專業。面對這一波專業開設熱潮，對信息安全專業人才培養質量評價的客觀性和科學性問題隨即提上日程，否則泛濫而缺乏客觀性和科學性的人才培養只會導致數量暴漲，而因質量不佳又快速退潮的惡果。[5-6]

基于以上現狀，根據近三年廣東工貿職業技術學院(以下簡稱我校)“1+X”證書制度背景下的信息安全技術應用專業改革和實踐，本文提出了基于“一平臺、三融合”的教學改革模式，為“1+X”證書制度背景下信息安全專業人才的培養提供可供借鑒的建設思路。

二、基于“一平臺、三融合”的信息安全技術應用專業教學改革模式

為解決“1+X”證書制度背景下信息安全技術應用專業建設的上述突出問題，我校在前期立項國家級現代學徒制試點驗收的基礎上，進一步擴充和完善建設了一個面向“1+X”證書的測評綜合管理系統平臺，并以該平臺為依托，建立了融合學校教學內容與企業實踐必備技能、學校教育教學與企業培訓實訓、教師個人能力發展與企業實習鍛煉的“一平臺、三融合”教學改革模式。

(一)面向“1+X”證書的測評綜合管理系統平臺

“1+X”證書制度體現了職業教育作為一種教育類型的重要特征，更是一種落實立德樹人根本任務、完善職業教育體系和深化產教融合的重要制度設計。因此，圍繞這一制度打造既滿足學生信息安全基本素質教育要求，又能針對性開展信息安全“1+X”考證技能培訓的平臺系統具有積極的帶動作用。

1.體現職業素質教育和職業技能訓練并重的思想

立德樹人是教育的出發點和落腳點。為提升信息安全專業新生的職業素質，加強信息安全意識培養，我校與信息安全企業合作開發了“信息安全意識教育”相關系列課程，從信息安全法律法規、防詐騙、防釣魚、個人信息保護等信息安全意識多方面開設專題作為新生入學的宣傳教育必學內容，同時融入思政元素，全面提升了新生的信息安全觀和政治安全觀。[7]同時，針對“1+X”考證需求，我校分方向開設了以信息安全必備知識、網絡安全、網絡設備、Web安全和實操訓練為核心的技能學習和訓練課程，根據教學進度安排分階段開放，為有考證需求的學生提供同步的專項學習和訓練，并建立了用于學生進行“1+X”自我能力評價的管理機制，基本實現了在第四學期全部專業的學生達到參加“1+X”考證的專業能力和水平，達到了職業素質教育和職業技能訓練并重的效果。

2.研發和設計體現校企合作、深度融合的思想

為更好地適應“1+X”證書制度要求學校教育體現人才培養的適應性、貼合度和前瞻性需求，平臺的課程設計開發采取了校企合作開發、共同維護更新的建設模式，即以招標形式引入信息安全企業優質的教學資源和技能，以此實現校企合作開發編制適應性廣、貼合度高和前瞻性強的核心課程，同時確保每年進行課程的評價更新，不斷更新和完善有關知識內容。平臺課程既推動了學校學歷教育的升級，又實現了對新知識、新能力等信息安全發展適應性、貼合度和前瞻性的需求，體現了“1+X”證書制度的設計初衷。目前，測評綜合管理系統平臺已被應用于4門“1+X”考證相關的核心課程資源學習與訓練模塊，后續將陸續增加新的內容和技能課程。

(二)面向“1+X”證書的三融合教學改革

1.融合學校教學內容與企業實踐必備技能

在“三融合”中，除了平臺設計開發過程中的校企融合，為落實“1+X”證書制度，我校信息安全技術應用專業相關核心課程聯合藍盾、奇安信等知名信息安全企業開展了人才培養方案和專業教學標準的重新設計和修訂，將“1+X”考證有關能力和知識的要求融入課程體系和教學任務，確保授課內容既體現“1+X”的考證需求，又體現信息安全行業企業的實踐能力需求。具體來說，我校完善了網絡滲透與防御技術、Web安全、操作系統安全、網絡設備及自動化運維等多門課程的教學標準，刪除了落后的內容與知識點，大幅更新了新的技術技能點。

此外，我校還聯合企業共同開發活頁式新型教材。為滿足信息安全新技術的快速傳播需求，作為新興產物的活頁式或工作手冊式教材強調學習與實踐之間的匹配性，旨在讓整個教學活動的“學生中心化”色彩更加明顯。[8]同時，活頁式教材包含視頻、動畫和實操等直觀和互動性的配套教學內容，具有更強的實踐性，內容更新更加便捷，是未來職業教育教材發展的大勢。目前，我校聯合企業開發了《信息安全意識教育》《Web安全》等活頁式教材，預計還將為3門課程開發活頁式教材。活頁式教材的引入也是校企深度融合的重要載體，能夠在教學中快速融入最新的信息安全知識，具有很強的推廣價值。

2.融合學校教育教學與企業培訓實訓

學校教育教學與企業培訓實訓應該是雙向的、互動的，只有如此才能使“1+X”制度更好地實現職業教育與職業培訓的融合。

職業教育的學生培養應該堅持“走出去”的策略。為此，在已有現代學徒制教學培養模式的基礎上，我校每年定期組織學生到企業開展項目化實踐教學和場景學習交流活動，在提高學生專業實踐能力的同時提前讓學生接觸社會，了解用工環境，便于學生熟知社會需求和自身能力差距，從而做到按需學習、按需提升，增強學生學習的主動性。

然而，“引進來”是目前職業教育和學校教學中容易缺失的環節，究其原因主要是學校和企業的需求沒有很好銜接，導致雙方均缺乏積極性。從實踐情況來看，企業雖然有迎合市場需求的技術儲備，但無法將其及時轉換為系統性的方法與課程，也無法及時有效傳導至用戶需求端，進而無法進一步擴大和引領市場。相比之下，職業院校有潛在的信息安全技術人才和系統化的教學方法，但容易陷入固步自封的圈子。為此，我校利用現代學徒制建設階段建立起來的校企合作優勢，成立了“信息安全產業學院”，并進一步豐富和完善了產業學院的建設內涵，將產業學院打造成為企業的技術實驗高地和技術應用示范培訓基地。這樣，信息安全企業不僅可以在產業學院內通過交流開展技術實驗、孵化和檢驗，而且可以為廣大師生和有需求的社會專業人士開展技術培訓，從而將先進的技術和培訓資源引進校園。特別是針對學徒制培養的人才，這種制度可以進一步利用產業學院對學徒開展專門的、針對性的企業技術培訓，從而讓培養的學徒制人才更好適應未來用工企業的人才需求，實現供給和需求的良好銜接。[9-10]

3.融合教師個人能力提升與企業實習鍛煉

在“1+X”證書制度背景下，師資隊伍和師資能力建設刻不容緩，尤其是快速發展的信息安全行業，技術變化不斷促使教師及時提升個人能力和專業水平。為此，在加快“雙師型”教師隊伍培養建設方面，我校實施了積極引進高層次信息安全技術人才和專任教師定期下企業參加在崗實習鍛煉的人才能力提升計劃。

一方面，利用“博士百人招收計劃”提升教師整體水平。近兩年，我校信息安全技術應用專業已經引進了3名博士生，極大提升了本專業整體的專業教師隊伍素質。同時，新入職博士在科研和專業建設中帶動了更多教師發展，對專業的快速發展具有積極影響作用。另一方面，為進一步促進教師個人能力跟得上信息安全企業和社會需求變化，我校每年安排一定比例的教師到企業參加在崗實習鍛煉，進一步了解信息安全企業需求端的變化發展，不斷增強教學工作的適應性。目前，我校信息安全技術應用專業已安排10人次參加下企業鍛煉活動，有6名教師獲得了360 “1+X” 網絡安全評估職業技能等級證書(中級)師資培訓項目，5名教師獲得了深信服網絡安全運營平臺管理中級師資培訓項目，有效提升了教師的個人素質和能力。

三、“一平臺，三融合”模式的成效

基于“1+X”證書制度的貫徹落實，我校信息安全技術應用專業取得了長足發展與進步，具體表現為以下三個方面。

(一)順利通過國家級現代學徒制試點驗收

2021年9月，經過三年的建設，我校信息安全技術應用專業緊緊圍繞校企協同育人機制、招生招工一體化、校企互聘共用的師資隊伍建設、人才培養模式改革等方面，不斷深化產教融合、校企合作，取得了較好成效，順利通過了教育部組織的驗收。這不僅是現代學徒制建設試點的完美體現，而且是“1+X”制度背景下更好實現學校教育與行業需求、課程內容與職業標準、教學過程與實訓的對接延續的實踐。下一步，我校將繼續深化學徒制教育的改革，不斷完善相關制度，圍繞“1+X”制度的實施，創新人才培養，提升學徒制教育的質量。

(二)順利通過廣東省教育廳信息安全技術應用高水平專業群立項

高水平專業群是未來職業院校專業發展的抓手，具有引領和示范帶動作用。2021年，我校以信息安全技術應用專業為龍頭，聯合網絡工程專業、物聯網專業和軟件專業通過了廣東省教育廳第二批高水平專業群的立項申報工作，成為廣東省唯一的信息安全相關的專業群建設示范單位，再次表明我校信息安全技術應用專業的引領和帶動作用日益顯現，并已成為我校今后“雙高”專業發展的重要支柱。

(三)“1+X”證書通過率和競賽水平不斷提升

在過去三年的“1+X”考證實踐中，我校信息安全技術應用專業學生共有三批次參加考證，第一批次通過率65%，第二批次通過率78%，而2022年的通過率更是超過95%。在各類競賽的獲獎數量上，2021年比2019年總的獲獎數量高出了近一倍。同時，測評綜合管理系統平臺的覆蓋面也從2020年的100人次提高到了2021年三個年級共250人次，預計5年內覆蓋率將達到1000人次，進一步體現了“一平臺、三融合”教學改革模式的作用。

四、結語

在“1+X”證書制度不斷深入推進的背景下，高職院校信息安全專業的發展也面臨一系列問題和困難。結合國家級現代學徒制試點建設的良好基礎及近三年圍繞“1+X”證書制度的落實與實踐，我校“一平臺、三融合”信息安全技術應用專業教學改革模式在一定程度上實現了“1+X”證書制度背景下校企深度合作、供需有效對接、激發企業參與熱情和引入社會評價機制、改善人才評價模式。這一改革模式緊密圍繞“1+X”證書測評綜合管理系統平臺，推動了“1+X”證書的落地，并有效促進了三融合的發展，在實踐中具有積極的示范效應。

“1+X”證書制度尚未成熟，各校都處于試驗和探索階段，仍然存在各種問題需要處理和完善。從實踐效果來看，我校信息安全技術應用專業的教學改革模式對提高人才培養質量、提升“1+X”制度背景下的學生綜合素質和滿足企業對信息安全專業人才的技術需求都具有積極的促進意義。下一步，我校將在廣東省高水平專業群建設的大背景下，以“1+X”證書制度落地實施的經驗積累為基礎，進一步豐富和完善教學改革模式和內涵建設，不斷推動信息安全職業人才培養質量的提升。