高秀峰 劉愛珍 李婷

摘要：本文在指出了我軍院校課程體系培養(yǎng)的信息安全人才與需求脫節(jié)的基礎上，將軍隊的信息人才進行了劃分，還具體分析了當前軍隊院校信息安全人才培養(yǎng)課程體系中的主要問題，并按照軍隊院校的情況設計出以階梯認證為基礎，按照知識體系的分類的基本信息課程體系。

關鍵詞：軍隊信息安全人才 課程體系

培養(yǎng)機制 階梯認證

DOI：

10.16657/j.cnki.issn1673-9132.2016.07.013

2010年4月份，中央軍委印發(fā)了《關于加強新形勢下軍隊信息安全保障工作的意見》，要求加強軍隊信息安全保障工作、加快構建具有我軍特色的信息安全保障體系。這說明信息安全已成為重中之重。最近幾年，信息安全發(fā)展，特別是培養(yǎng)信息安全人才已經(jīng)成為了很多國家都面臨的重要問題。歐盟和英美等一些國家，對人才培養(yǎng)非常重視，特別是進行信息安全人才培養(yǎng)。并且，現(xiàn)在在這些國家中已經(jīng)形成了比較完備、系統(tǒng)的人才培養(yǎng)體系。隨著社會發(fā)展，我國也已經(jīng)認識到信息安全人才培養(yǎng)的重要性，并采取措施進行信息安全人才培養(yǎng)。但調(diào)查研究表明，我軍院校目前的課程體系為部隊培養(yǎng)的信息安全人才無論從質(zhì)量還是數(shù)量上遠不能滿足部隊的實際需要。因此，探討部隊對各類信息安全人才的需求，提煉出對不同信息安全人才的要求，從而制定科學合理的課程體系，對培養(yǎng)出部隊真正需要的各類人才，促進部隊信息化建設工作的順利進行意義重大。

一、軍隊各種信息安全人才分類

目前，我軍進行信息安全人才培養(yǎng)主要有兩個方向，首先是信息安全，其中包含了計算機安全、網(wǎng)絡安全。其次則是密碼學，也就是軍隊指揮學下面設立的一個二級學科[1]。這兩個方向培養(yǎng)的信息安全人才難以滿足和適應部隊需要。其主要原因在于信息安全領域和其他領域存在明顯的不同，信息安全領域的動態(tài)性和實踐性都非常的強，信息安全人才存在“三二一”之說，也就是說，若是博士生畢業(yè)三年內(nèi)、碩士生畢業(yè)兩年內(nèi)、本科生畢業(yè)一年內(nèi)，沒有很好地進行學習，那么便很容易出現(xiàn)本領域恐慌的情況，甚至可能被時代所淘汰[2]。所以，了解部隊對各類信息安全人才的需求，是建設科學課程體系培養(yǎng)出合適人才的第一步。

信息化時代，軍隊建設及各項工作的順利開展需要人人懂信息安全，同時還需要部分人專門從事各類信息安全工作，部分人精于信息安全工作。為此，將部隊崗位所需的信息安全人才需求歸為如下幾類：普通型、應用型、工程型、復合型、研究型和教育型人才。具體如下[5]。

1.普通型信息安全人才。即指信息安全意識較強，掌握信息安全技能，具備基本信息安全知識，了解并遵守軍隊安全和保密的相關法規(guī)，知道如何保證所從事工作信息安全的保密型人才。該類人才是做好我軍信息安全保密工作的基礎，需求量最大。

2.應用型信息安全人才。即指具有信息安全理論基礎和知識體系，能夠從技術上實施信息安全防護體系的構建與管理，可從事維護管理及安全服務工作的服務型人才。

3.工程型信息安全人才。即指具有良好的信息安全理論基礎和知識體系，具備熟練的設計開發(fā)能力，了解軍隊信息安全標準，了解安全動態(tài)和各種攻擊防御手段，能夠從事開發(fā)設計和產(chǎn)品測評等工程型工作的專業(yè)型人才。

4.復合型信息安全人才。即指需要掌握信息安全和保密的方法和理論，具備網(wǎng)絡技術、計算機科學技術以及管理學方面的知識，全面地掌握相關的法律和法規(guī)，能夠充分通過自己學習的知識和技能進行問題的解決。此外，還要求人才的創(chuàng)新能力、綜合業(yè)務素質(zhì)以及實踐能力比較出色，能夠在軍隊從事保密與信息安全研究、應用、開發(fā)、教學、管理等工作的高級工程技術人才。

5.研究型信息安全人才。即指具有深厚的信息安全基礎理論，豐富的信息安全知識，綜合性的，掌握最新安全動態(tài)和各種攻擊防御手段，實踐經(jīng)驗強，創(chuàng)新能力強，能夠從事新型信息安全理論、技術、安全產(chǎn)品等研究設計工作的高級人才。

6.教育型信息安全人才。即指熟知教育理論，可運用先進教學理念和教學手段教書育人，信息安全理論實踐經(jīng)驗深厚，富有創(chuàng)新精神，德才兼?zhèn)淇蔀椴筷犈囵B(yǎng)各類信息安全人才的專業(yè)教師。

雖然部隊對各類信息安全人才的要求及需求數(shù)量不同。但探討上述各類人才的課程培養(yǎng)體系存在的主要問題，對癥下藥，尋求更佳的課程體系對于提升院校培養(yǎng)素質(zhì)，向部隊及時輸送滿足實際崗位需求的各類信息安全人才，有著非常現(xiàn)實和長遠的意義。

二、軍隊院校信息安全人才培養(yǎng)課程體系存在的主要問題

目前，我軍院校有關信息安全類的課程體系，尤其是在普通信息安全人才培養(yǎng)課程體系的設置上，普遍存在一些共性問題，主要如下。

（一）軍隊院校軍事人才培養(yǎng)目標中對各類信息安全人才的培養(yǎng)目標有待進一步明確

現(xiàn)在，我軍院校和信息安全有關的專業(yè)，在進行人才培養(yǎng)時，和部隊的要求存在較大的偏差，無法滿足部隊對人才的需求[5]，信息安全人才培養(yǎng)機制欠缺。這種情況出現(xiàn)和我軍現(xiàn)在信息安全崗位專職較少，兼職較多的現(xiàn)狀有著直接關系，另一方面也與各類人才培養(yǎng)目標不明確有著直接關系。目前，各類人才按有限的專業(yè)方向培養(yǎng)，而不是按需求培養(yǎng)，培養(yǎng)目標不細不明，造成學生學習目標不明，難以成長成各有專長特色的信息安全人才。因此，明確各類型信息安全人才的培養(yǎng)目標是關鍵的第一步。

（二）軍隊院校信息安全課程體系知識結構不合理，有待合理調(diào)整

目前，我軍大學院校培養(yǎng)出的信息安全人才難以各顯特色的一個重要原因在于在進行專業(yè)人才培養(yǎng)過程中課程設置不夠合理，有很多課程課時比較少，并且內(nèi)容比較雜亂，還有些課程設置時過分的重視系統(tǒng)完整性，經(jīng)常出現(xiàn)內(nèi)容重復的情況，缺少系統(tǒng)深入的科學思維方法及解決實際問題的能力訓練，這對學生綜合能力的提高非常不利。我軍校也根據(jù)普通型安全人才的需要進行了信息類課程建立，而這類課程經(jīng)常存在學時壓縮、學科合并、內(nèi)容交叉的情況，很難進行深入的講授，且軍隊學員還需要進行訓練，沒有足夠的精力和時間深入的學習相關課程，學過后也經(jīng)常存在一知半解的情況。具體到信息安全知識模塊為例，《網(wǎng)絡應用基礎》（20學時）《信息技術基礎》（30學時）《信息安全保密》（20學時）等信息類課程雖均有涉及，但該模塊所占學時數(shù)均在（2—4學時左右），課堂特別少，教師在講解時僅僅能夠講解一些比較簡單，學生容易懂的安全知識，所以需要調(diào)整和整合知識模塊。

（三）軍隊院校信息安全人才創(chuàng)新能力形成類課程較少，有待加強

信息技術具有明顯的先進行和創(chuàng)新性，其發(fā)展速度非常快，與之對應的信息安全技術在發(fā)展的時候，也應該具備先進行和創(chuàng)新性，并進行經(jīng)驗的累積，并形成核心競爭力出色的產(chǎn)品、技術或者方案，這樣才能夠很好地滿足信息技術發(fā)展的實際需要。信息安全人才也只有在大學教育過程中不斷地提高自身的在學習能力，才不會進入到“三二一”怪圈中去?，F(xiàn)在各個院校雖然都已經(jīng)進行了教學方式和課程體系的改革，但是還存在將課程知識傳授作為教學核心、教學時還是以教師作為主體的情況。而且，能夠充分激發(fā)學生的興趣和發(fā)現(xiàn)、解決實際問題能力的實踐、實驗、設計、研究類的課程不多，這不利于學員實踐和創(chuàng)新能力的培養(yǎng)，這些環(huán)節(jié)都有待加強。

三、各類信息安全人才課程體系的設置

目前，我軍院校學生不同程度地存在重軍事訓練，輕專業(yè)課程學習的現(xiàn)象。信息安全類課程雖然有的是必修課，有的是選修課，但一般課時較少，學生難以產(chǎn)生濃厚的興趣和積極性。針對這種情況，為激發(fā)學生學習信息安全類課程的積極性，文（5）提出了階梯認證式培養(yǎng)機制。該機制以逐步認證的方式來讓學生的能力呈現(xiàn)階梯式特點，是一種理想的培養(yǎng)各類信息人才的方式。本文基于這種培養(yǎng)機制，考慮到軍隊信息安全專業(yè)屬于交叉學科，對基礎面要求較寬，但是開設所有的基礎課是不現(xiàn)實的，這便要求選擇基礎課時應該進行一定的取舍，在設置課程時應該考慮到發(fā)展性和兼顧性[4]。設置基礎課程，讓學生掌握必要基礎知識，設置必修課和選修課，可以讓學生根據(jù)自己的興趣和方向合理選擇，不斷的提高學生的學習能力和深造潛力?？紤]文（3）中對抗賽的優(yōu)勢，文（4）訂單式的優(yōu)點，考慮到據(jù)對的知識體系和特色，在設置專業(yè)課程時應該根據(jù)知識點、人才培養(yǎng)要求選擇合適的課程模塊，同時輔以各種考核形式來驗證學習效果。這樣做既可以形成課程群的有效分類，又使課程群有良好的彈性結構，同時又可多方驗證學生的實際能力。其好處在于：一方面，隨著信息安全技術的發(fā)展，信息安全課程不回迷失方向，能夠很好地和其他課程銜接和融合，避免出現(xiàn)不同課程內(nèi)容交叉重復的情況，切實提高教學的效率。另一方面，考核方式多樣，可隨時變化增減，與時俱進，考核結果更有說服力。

基本課程體系一般分為基礎類、專業(yè)類和實踐與認證環(huán)節(jié)。基礎類體系中一般是：計算機類：軟件基礎（數(shù)據(jù)結構與算法設計、操作系統(tǒng)、匯編語言、高級語言程序設計、數(shù)據(jù)庫系統(tǒng)及應用、web編程技術）、硬件基礎（數(shù)字邏輯、計算機組成與結構）、網(wǎng)絡基礎（計算機網(wǎng)絡原理及應用）。通信基礎類：信息論與編碼、通信原理、信號處理基礎。電子技術基礎類：模擬電子技術、數(shù)字電子技術。信息安全基礎類1：信息安全導論、信息安全及保密法律法規(guī)、信息安全保密技術與管理、信息技術基礎。信息安全基礎類2：信息安全數(shù)學基礎、信息安全理論與技術、信息安全及保密法律法規(guī)、網(wǎng)絡安全相關標準。培養(yǎng)分析、程序設計、數(shù)據(jù)庫管理與應用能力。

專業(yè)課程包括：密碼理論與技術（密碼學原理、信息安全法律基礎）、安全協(xié)議理論與技術（網(wǎng)絡安全通信協(xié)議）、安全體系結構理論與技術（信息安全體系結構、信息安全工程與管理、計算機系統(tǒng)安全）、信息對抗理論與技術（計算機病毒原理與防治、入侵檢測原理與技術、網(wǎng)絡攻擊與防御技術、信息隱藏與數(shù)字水印技術）、網(wǎng)絡安全與安全產(chǎn)品（網(wǎng)絡安全、網(wǎng)絡編程）、信息安全管理理論與技術（信息安全策略、信息安全管理、信息安全應急響應）。通過基礎課程的學習，后期參加課程基礎驗證型實驗、綜合設計實驗、研究創(chuàng)新實驗、畢業(yè)設計、競賽項目、信息安全資格考試等來獲取相應資格認證。

值得一提的是，上述課程體系設置中，實踐與認證環(huán)節(jié)必不可少，需要很好的設計與規(guī)劃，通過各種實驗驗證強化所學知識體系，通過與部隊崗位實際問題相結合的考核方式或各類資格認證考試，幫助學生認清部隊需要什么知識類型的人才，社會需要什么知識類型的人才，學校可培養(yǎng)的各類信息安全人才各有什么特色和目標，從而明確自己該學什么，該做什么，能干什么，擅長什么，朝哪個目標努力……最終成為學有專長、有自知之明的某一類或某幾類信息安全人才。

為使學校培養(yǎng)的信息安全人才適應部隊及社會需要，不陷入“三二一”怪圈，從課程體系下工夫只是其中的一環(huán)，還需要從教學方式、培養(yǎng)機制、創(chuàng)新教育等各方面一起努力，相信只要明確各類信息安全人才特點，圍繞學有專長，學有所長這個中心點，勇于探索和健全各種教學思路和模式，培養(yǎng)出社會和部隊需要的高素質(zhì)人才。

參考文獻：

[1]白潔.解讀高素質(zhì)的信息安全人才培養(yǎng).信息安全保密與通信保密，2009（12）：16-22.

[2]趙俊閣，吳曉平.信息安全人才培養(yǎng)體系研究.北京電子科技學院學報，2006（1）：27-31.

[3]潘麗敏，羅森林，張岌.信息安全與對抗競賽中個人挑戰(zhàn)賽的設計方法.實驗技術與管理，2012（12）：203-206.

[4]朱銳，張銳.武警院校任職教育實施訂單式人才培養(yǎng)模式淺探.武警指揮學院學報，2012（7）：36-38.

[5]劉愛珍，高秀峰，王路.軍隊信息安全人才培養(yǎng)問題及對策.考試周刊，2015（10）：138-139.

（責編 張宇）