馬麗
摘 要:基于目前網(wǎng)絡(luò)空間安全的新形勢以及信息安全人才的迫切需要,文章作者結(jié)合國內(nèi)高校的信息安全學(xué)科建設(shè)狀況,通過深入分析高校的專業(yè)教學(xué)實(shí)踐中存在的諸多問題,提出了信息安全人才培養(yǎng)方法的新思路,探討了切合實(shí)際的實(shí)踐型人才培養(yǎng)模式。
關(guān)鍵詞:網(wǎng)絡(luò)空間;信息安全;人才培養(yǎng)
中圖分類號(hào):TP309.1
文獻(xiàn)標(biāo)識(shí)碼:A
隨著互聯(lián)網(wǎng)不斷地向社會(huì)化和即時(shí)化方向的深入發(fā)展,虛擬的網(wǎng)絡(luò)空間正以前所未有的廣度、深度影響和改變著人類社會(huì)的方方面面,包括交流的渠道、生活和生產(chǎn)方式等,給人們的生活帶來了革命性的巨大變化。人們生活的很多方面都可映射到網(wǎng)絡(luò)空間中,原本的“虛擬網(wǎng)絡(luò)”正逐漸變成“真實(shí)生活”。網(wǎng)絡(luò)空間安全依賴于信息安全、網(wǎng)絡(luò)安全、應(yīng)用安全,是信息基礎(chǔ)設(shè)施保護(hù)的必要組成部分。本文從網(wǎng)絡(luò)空間安全的新形勢出發(fā),通過分析高校人才培養(yǎng)實(shí)踐中存在的問題,探討了信息安全人才培養(yǎng)的新方法。
網(wǎng)絡(luò)空間為整個(gè)世界的信息與文化交流提供了一個(gè)巨大的平臺(tái),其具有全球互聯(lián)、穿越國界限制的特性。與此同時(shí),國際上圍繞網(wǎng)絡(luò)空間安全的斗爭也愈來愈激烈,從較早期的震網(wǎng)、火焰等安全事件,到2013年的“棱鏡門事件”,網(wǎng)絡(luò)空間硝煙彌漫,國家之間的對(duì)抗不斷升級(jí),網(wǎng)絡(luò)空間已發(fā)展成為與陸、海、空、天并列的第五維戰(zhàn)略空間,成為維護(hù)國家主權(quán)、安全和發(fā)展利益的又一戰(zhàn)略制高點(diǎn)。
2014年,美國政府把加強(qiáng)信息安全作為振興美國經(jīng)濟(jì)繁榮和國家安全的重大戰(zhàn)略,并成立網(wǎng)絡(luò)司令部。同時(shí),美國也非常重視信息安全人才的培養(yǎng),于2011年接連發(fā)布了“網(wǎng)絡(luò)空間作戰(zhàn)戰(zhàn)略”和“網(wǎng)絡(luò)空間國際戰(zhàn)略”,把加強(qiáng)信息安全人才教育和培養(yǎng)列為保障網(wǎng)絡(luò)空間安全戰(zhàn)略的重點(diǎn),從而確保美國對(duì)全球信息的絕對(duì)控制。
我國始終高度重視網(wǎng)絡(luò)空間的安全保障工作。2013年11月,中國中央國家安全委員會(huì)正式成立,統(tǒng)籌協(xié)調(diào)涉及國家安全的重大事項(xiàng)和重要工作。2014年2月,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立,由習(xí)近平總書記親自擔(dān)任組長,他在小組第一次會(huì)議上說:“沒有網(wǎng)絡(luò)安全,就沒有國家安全。沒有信息化,就沒有現(xiàn)代化?!本W(wǎng)絡(luò)安全上升為我國國家戰(zhàn)略。
信息安全人才是國家網(wǎng)絡(luò)空間安全競爭的決定性力量。建設(shè)和維護(hù)國家關(guān)鍵信息基礎(chǔ)設(shè)施需要一支具有較高信息安全專業(yè)水平的人才隊(duì)伍。目前,我國信息安全畢業(yè)生數(shù)量和專業(yè)結(jié)構(gòu)還遠(yuǎn)不能滿足國家信息安全的迫切需求??梢哉f,培養(yǎng)大批量、高素質(zhì)信息安全人才的工作已迫在眉睫。
現(xiàn)階段很多高校在培養(yǎng)信息安全人才的方式上并不能完全滿足實(shí)際的需求,主要表現(xiàn)在:①大部分高校都把信息安全類的人才作為計(jì)算機(jī)專業(yè)的人才進(jìn)行培養(yǎng),學(xué)生對(duì)未來職業(yè)的定位不明確;②由于教材更新比較慢,獲取最新的技術(shù)和理論的渠道少,學(xué)生學(xué)習(xí)的技術(shù)和工具普遍過時(shí);③學(xué)生缺乏信息安全培養(yǎng)的實(shí)踐環(huán)境,加上自學(xué)能力較差,整體的實(shí)踐能力比較弱。
國外對(duì)信息安全的教育十分重視,例如,美國信息人才培養(yǎng)的教材更新很快,并且課程的選擇以市場為導(dǎo)向,而每個(gè)學(xué)校又有自己的特色,所以采用學(xué)習(xí)和工作交替進(jìn)行的活模塊教育方式培養(yǎng)具有技術(shù)和商務(wù)知識(shí)的復(fù)合型人才。日本主要采用的是產(chǎn)學(xué)結(jié)合的教育模式,企業(yè)把培訓(xùn)當(dāng)作對(duì)勞動(dòng)力的長期投資,而學(xué)校同時(shí)也接受職員定期到學(xué)校學(xué)習(xí)并配合講師進(jìn)行相應(yīng)的指導(dǎo)。德國在培養(yǎng)方面也十分重視實(shí)踐,主要以學(xué)生畢業(yè)可能從事的職業(yè)活動(dòng)為中心,充分利用企業(yè)來學(xué)習(xí)實(shí)用的實(shí)踐操作技能。印度采取職業(yè)化教育模式和產(chǎn)學(xué)研結(jié)合的教育模式。上述幾個(gè)國家在信息安全人才培養(yǎng)方面主要表現(xiàn)在:①目標(biāo)明確、層次清晰;②教學(xué)模式具有針對(duì)性;③實(shí)踐是硬道理。
1.科學(xué)分析學(xué)生特征及企業(yè)需求,對(duì)教學(xué)內(nèi)容和教學(xué)方法進(jìn)行改進(jìn)
課題組將采取問卷調(diào)查和訪談的方式,對(duì)學(xué)生的學(xué)習(xí)特征與學(xué)習(xí)需求進(jìn)行認(rèn)真調(diào)查和分析,以便深入了解學(xué)生的預(yù)備知識(shí)、年齡特征和學(xué)習(xí)需求。在組織教學(xué)內(nèi)容時(shí),結(jié)合本校學(xué)生的特點(diǎn)及本專業(yè)最新技術(shù)、工程案例和企業(yè)真正需求,構(gòu)建接近現(xiàn)實(shí)工作場景的教學(xué)情境。在課堂教學(xué)中,將各種先進(jìn)的教學(xué)方法有機(jī)融合,提高課堂教學(xué)效果。
2.利用校企合作平臺(tái),設(shè)計(jì)開發(fā)新的信息安全基礎(chǔ)課程教材
為了更好地開展信息安全主干課程的教育,首先采取類似計(jì)算機(jī)專業(yè)中的“計(jì)算導(dǎo)論”這類課程,在低年級(jí)的學(xué)生中開設(shè)信息安全類的基礎(chǔ)課程,如“信息安全概論”。申請(qǐng)者在前期完成此類課程的教學(xué)過程中,發(fā)現(xiàn)現(xiàn)在的教材介紹的技術(shù)普遍落后,甚至有的工具是20年前流行的。作為發(fā)展歷史介紹比較合適,但作為讓學(xué)生了解掌握最新的信息安全技術(shù),還是很欠缺。而且,現(xiàn)在的信息安全教材沒有把信息安全法律法規(guī)容納進(jìn)來,在培養(yǎng)信息安全人才時(shí),必須讓學(xué)生具有法律意識(shí)。因此,有必要設(shè)計(jì)開發(fā)新的信息安全基礎(chǔ)課程教材,從學(xué)生的實(shí)際情況出發(fā),而且教材每年都要更新,緊跟時(shí)代的發(fā)展。
在設(shè)計(jì)開發(fā)新的課件過程中,結(jié)合課程內(nèi)容設(shè)計(jì)相應(yīng)的實(shí)驗(yàn)內(nèi)容,與校外企業(yè)合作,對(duì)實(shí)驗(yàn)的內(nèi)容和教學(xué)目標(biāo)進(jìn)行調(diào)整,在校外信息安全專家的參與下設(shè)置合理的實(shí)驗(yàn)課程,使信息安全基礎(chǔ)課程的教學(xué)更實(shí)用。
首先,信息安全教材的內(nèi)容應(yīng)包含課程中介紹的主要工具的使用,結(jié)合案例讓學(xué)生能盡快鞏固上課的內(nèi)容;其次,利用校企合作的平臺(tái),與企業(yè)共同開發(fā)更高級(jí)的實(shí)驗(yàn)內(nèi)容,把一些實(shí)際的案例吸納進(jìn)教材;最后,還要收集各個(gè)省大大小小的各種信息安全類的競賽,可以在實(shí)驗(yàn)環(huán)節(jié)中引入競賽的內(nèi)容,將各種不同比賽的賽制和形式、題目都融入進(jìn)來,從而激發(fā)學(xué)生的學(xué)習(xí)熱情,有效利用學(xué)校的信息平臺(tái)。
3.研究針對(duì)高年級(jí)學(xué)生所學(xué)的計(jì)算機(jī)專業(yè)主干課與信息安全相關(guān)內(nèi)容的融合教學(xué)和實(shí)踐
將計(jì)算機(jī)專業(yè)一些專業(yè)課與信息安全理念結(jié)合起來講解,效果更好。例如,計(jì)算機(jī)操作系統(tǒng)課和計(jì)算機(jī)漏洞可以放在一起講解,可以讓學(xué)生在學(xué)習(xí)操作系統(tǒng)的原理的同時(shí),對(duì)造成計(jì)算機(jī)漏洞的原因也深入理解。除此之外,還可將軟件編程等課程和計(jì)算機(jī)漏洞、計(jì)算機(jī)病毒、黑客入侵等重要的知識(shí)融合一起,開發(fā)設(shè)計(jì)適合學(xué)生的教學(xué)模式,并且分不同的方向,讓學(xué)生對(duì)信息安全領(lǐng)域的一些重要的知識(shí)有清晰的認(rèn)識(shí),從而激發(fā)他們的學(xué)習(xí)熱情和興趣。
伴隨著信息安全技術(shù)的迅猛發(fā)展,國家之間的網(wǎng)絡(luò)空間控制戰(zhàn)愈演愈烈,國家對(duì)信息安全人才的培養(yǎng)也提出了越來越高的要求。在這種新形勢下,網(wǎng)絡(luò)空間安全一級(jí)學(xué)科的正式設(shè)立符合時(shí)代發(fā)展和學(xué)科發(fā)展的迫切需求。高校只有針對(duì)教學(xué)實(shí)踐中存在的問題,全面提高信息安全學(xué)科的建設(shè)水平,同時(shí)與安全企業(yè)密切配合,采取多種措施培養(yǎng)和強(qiáng)化學(xué)生的逆向思維和工程實(shí)踐能力,才能滿足為國家培養(yǎng)復(fù)合型信息安全人才的需求。
[1]劉金芳,馮 偉,劉權(quán).我國信息安全人才培養(yǎng)現(xiàn)況觀察[J].信息安全與通信保密,2014(5):26-28.
[2]王偉平,楊路明.信息安全人才需求與專業(yè)知識(shí)體系、課程體系的研究[J].北京電子科技學(xué)院學(xué)報(bào),2006(1):47-49.