吳燕

摘 要：網(wǎng)絡(luò)信息安全專業(yè)作為一門獨立的專業(yè)于2018年列入《全國技工院校專業(yè)目錄》，如何緊密結(jié)合國家信息安全保障和地方經(jīng)濟建設(shè)與發(fā)展的需要，進(jìn)一步明確學(xué)校專業(yè)定位，落實人才培養(yǎng)方式，凝練專業(yè)特色是關(guān)鍵。本文分析提出，中職教育在重視學(xué)生技能培養(yǎng)的同時要兼顧學(xué)生綜合素質(zhì)的培養(yǎng)，提升學(xué)生的職業(yè)道德水平，同時加強學(xué)生責(zé)任感和使命感的熏陶。

關(guān)鍵詞：中職 ?網(wǎng)絡(luò)信息安全 ?學(xué)生培養(yǎng) ?思考

課 題：本文系《中職計算機網(wǎng)絡(luò)專業(yè)網(wǎng)絡(luò)安全方向課程改革與實踐》2018年度廣西職業(yè)教育教學(xué)改革研究重點項目（項目編號：GXZZJG2018A006）研究成果。

網(wǎng)絡(luò)安全是國家安全的重要組成部分。今年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全人才培養(yǎng)分論壇上發(fā)布的《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》提出，目前網(wǎng)絡(luò)安全人才存在數(shù)量缺口較大、能力素質(zhì)不高、結(jié)構(gòu)不盡合理等問題。據(jù)相關(guān)資料顯示，近三年我國高校教育培養(yǎng)的信息安全專業(yè)人才僅3萬余人，而網(wǎng)絡(luò)安全人才總需求量則超過70萬人，缺口高達(dá)95%。在中職學(xué)校開設(shè)網(wǎng)絡(luò)信息安全專業(yè)是增加網(wǎng)絡(luò)安全人才、普及網(wǎng)絡(luò)安全知識和增強人們網(wǎng)絡(luò)安全意識的一條有效途徑。網(wǎng)絡(luò)安全人才培養(yǎng)要不唯學(xué)歷、不唯資歷，以實際能力為衡量標(biāo)準(zhǔn)，突出專業(yè)性、創(chuàng)新性、實用性。

本文將從職業(yè)定位、職業(yè)道德和培養(yǎng)方式三個方面，探討中職學(xué)校網(wǎng)絡(luò)信息安全專業(yè)學(xué)生在培養(yǎng)教育過程中需要思考的問題。

一、明確職業(yè)定位，鎖定就業(yè)崗位

進(jìn)入中職學(xué)校的學(xué)生普遍存在著基礎(chǔ)差、自主學(xué)習(xí)能力低、學(xué)習(xí)積極性低、學(xué)生自我管理能力低等問題。因此教師對網(wǎng)絡(luò)安全專業(yè)學(xué)生的崗位要求必須要明確，學(xué)習(xí)內(nèi)容具有直觀、操作性強的特點。適合中職學(xué)生的崗位有網(wǎng)絡(luò)安全運維工程師、Web安全工程師、售前售后技術(shù)支持工程師、安全產(chǎn)品銷售、安全服務(wù)工程師等。這五類崗位的工作職責(zé)大體如下。

1.網(wǎng)絡(luò)安全運維工程師

其工作職責(zé)是：主要參與企事業(yè)單位網(wǎng)絡(luò)的部署，軟硬件設(shè)備的安裝、配置、升級、運行維護與管理，服務(wù)器及安全系統(tǒng)等運行監(jiān)控與管理，統(tǒng)計整理運行維護數(shù)據(jù)并撰寫安全運行維護技術(shù)文檔，以滿足網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定運行的需要。這類人員的數(shù)量最多，分布也最廣。

2.Web安全工程師

其工作職責(zé)是：對企事業(yè)網(wǎng)站、信息系統(tǒng)進(jìn)行安全評估測試及安全加固;通過安全措施的實施，防護各種針對以網(wǎng)站、數(shù)據(jù)庫為主的應(yīng)用系統(tǒng)的攻擊，并在攻擊發(fā)生時進(jìn)行及時和必要的響應(yīng)，將損失降到最低。

3.售前售后技術(shù)支持工程師

其工作職責(zé)是：深入了解客戶的技術(shù)需求，深刻理解公司產(chǎn)品及解決方案，針對客戶需求制定相應(yīng)產(chǎn)品解決方案。了解競品技術(shù)信息，針對招投標(biāo)進(jìn)行相關(guān)的方案設(shè)計、標(biāo)書設(shè)計、技術(shù)答疑、客戶培訓(xùn)、演示環(huán)境搭建測試等工作。完成產(chǎn)品交付后，需要對客戶進(jìn)行產(chǎn)品測試、安裝、維護、故障排除、產(chǎn)品使用培訓(xùn)以及完成客戶巡檢計劃并定期提交巡檢報告。

4.安全產(chǎn)品銷售

其工作職責(zé)是：根據(jù)公司年度計劃完成既定銷售業(yè)績目標(biāo)，針對所負(fù)責(zé)的區(qū)域，根據(jù)市場推廣策略負(fù)責(zé)開拓新興市場，對客戶需求進(jìn)行分析并提供解決方案，以及日?？蛻絷P(guān)系維護，增加客戶忠誠度。

5.安全服務(wù)工程師

其工作職責(zé)是：利用各種手段對某個特定網(wǎng)絡(luò)與信息系統(tǒng)進(jìn)行測試，以期發(fā)現(xiàn)系統(tǒng)中存在的漏洞，然后生成測試報告，并提交給客戶。幫助客戶發(fā)現(xiàn)其網(wǎng)絡(luò)與信息系統(tǒng)存在的缺陷及潛在風(fēng)險，能夠有針對性地提高網(wǎng)絡(luò)與信息系統(tǒng)安全防御能力。

學(xué)校對學(xué)生的職業(yè)定位要從本校的實際出發(fā)，例如有較完整的安全實訓(xùn)室或者安全攻防實訓(xùn)室的學(xué)校可以培養(yǎng)熟練使用網(wǎng)絡(luò)安全設(shè)備并深諳設(shè)備及相關(guān)網(wǎng)絡(luò)知識原理的售前售后技術(shù)支持工程師，不了解設(shè)備及相關(guān)原理的學(xué)生可以引導(dǎo)培養(yǎng)為安全產(chǎn)品銷售。

以筆者學(xué)校為例，筆者學(xué)校沒有配套的網(wǎng)絡(luò)安全實訓(xùn)室，通過開設(shè)核心專業(yè)課程如Linux操作系統(tǒng)安全、Windows操作系統(tǒng)安全、設(shè)備安全與協(xié)議、滲透測試常用工具，以項目為導(dǎo)向，通過任務(wù)實訓(xùn)，強化安全操作，熟悉案例情場，提升學(xué)生對技術(shù)的理解及應(yīng)用。通過核心專業(yè)課程與基礎(chǔ)專業(yè)課程的學(xué)習(xí)，學(xué)生基本能勝任網(wǎng)絡(luò)安全運維工程師（網(wǎng)絡(luò)維護員），一小部分優(yōu)秀的學(xué)生能勝任安全服務(wù)工程師（助理滲透測試工程師）的崗位。

二、加強思想品德教育，提升學(xué)生職業(yè)道德

中職生普遍存在紀(jì)律觀念淡薄、責(zé)任意識不足的特點。網(wǎng)絡(luò)安全專業(yè)學(xué)生培養(yǎng)的職業(yè)道德內(nèi)容應(yīng)該包括愛崗敬業(yè)、誠實守信、奉獻(xiàn)社會。網(wǎng)絡(luò)安全專業(yè)的研究和工作對象一般是企業(yè)和單位機密網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)系統(tǒng)、服務(wù)器、數(shù)據(jù)庫。這些設(shè)備里面存儲的是單位極其重要的數(shù)據(jù)信息，所以要求堅守這個崗位的人員必須具備愛崗敬業(yè)、誠實守信的品格。筆者在課堂上給學(xué)生開設(shè)網(wǎng)絡(luò)安全法課程，給學(xué)生普及相關(guān)的法律法規(guī)，《網(wǎng)絡(luò)安全法》不僅對網(wǎng)絡(luò)運營者提出法律合規(guī)要求，對產(chǎn)品研發(fā)提出法律合規(guī)要求，也對個人提出法律合規(guī)要求，規(guī)范上網(wǎng)行為：不得詐騙、傳授詐騙方法、制售違禁物品;不得危害網(wǎng)絡(luò)安全（入侵、竊取等）、國家安全;不得發(fā)布不良信息;不得侵犯他人權(quán)益;不為上述違法行為提供便利。

同時，教師多給學(xué)生講講發(fā)生的違法案例，提高法律意識。例如轟動一時的徐某某被騙案?；仡櫿麄€案件的組織過程如下。涉案人員1：杜某某，男，18歲，小學(xué)五年級起常到網(wǎng)吧打游戲，初中二年級退學(xué)，打游戲過程中，對黑客技術(shù)產(chǎn)生興趣，嘗試使用黑客技術(shù)在網(wǎng)上竊取他人數(shù)據(jù)信息。2016年4月，測試發(fā)現(xiàn)“山東省2016高考網(wǎng)上報名信息系統(tǒng)”存在漏洞，上傳一個木馬，獲取網(wǎng)站權(quán)限，下載60多萬條山東省考生信息。通過QQ群，非法出售考生信息，獲利5萬多元。涉案人員2：陳某某，男，22歲，福建省福州市安溪縣人，初中一年級退學(xué)，詐騙團伙主要組織者，冒充財政局工作人員。在網(wǎng)上找到以助學(xué)金為名的詐騙劇本，通過QQ群，購買虛擬號段的電話卡、他人銀行卡。涉案人員3：鄭某某，男，26歲，福建省泉州市永春縣人，小學(xué)四年級輟學(xué)，詐騙團伙一線人員，冒充教育局工作人員。涉案人員4：鄭某某，在福建泉州組織取款分贓。涉案人員5：熊某，在福建泉州到取款機實施取款。法律對此案件的判決：杜某某被指控非法獲取公民個人信息罪名成立，被判有期徒刑6年，并處罰金6萬元;陳某某犯詐騙罪、侵犯公民個人信息罪，決定執(zhí)行無期徒刑，剝奪政治權(quán)利終身，并處沒收個人全部財產(chǎn);鄭某某等人犯詐騙罪，分別判處有期徒刑3年至15年不等，罰金10萬元到60萬元不等。教師以真實鮮活的案例震撼學(xué)生的思想。

網(wǎng)絡(luò)安全相關(guān)案例和事件還有許多，例如全球范圍爆發(fā)針對Windows操作系統(tǒng)的勒索軟件（WannaCry）感染事件?！癢annaCry”（想哭）比特幣勒索病毒在全球范圍內(nèi)爆發(fā)，本次事件波及150多個國家和地區(qū)、10多萬的組織和機構(gòu)以及30多萬網(wǎng)民，損失總計高達(dá)500多億人民幣。包括醫(yī)院、教育機構(gòu)以及政府部門，都無一例外地遭受到了攻擊。諸如此類還有烏克蘭電廠事件、震網(wǎng)病毒，這些案例都反映出網(wǎng)絡(luò)空間中一個無可爭議的事實——沒有網(wǎng)絡(luò)安全就沒有國家安全。教師借此也加強對學(xué)生的愛國主義、民族使命感的教育。

三、通過多樣化培養(yǎng)方式，讓學(xué)生有門可入

網(wǎng)絡(luò)安全崗位炙手可熱，而網(wǎng)絡(luò)安全人才卻供不應(yīng)求，追其原因有該行業(yè)入門容易精通不易。網(wǎng)絡(luò)安全學(xué)科是一門覆蓋并綜合多學(xué)科體系的新興學(xué)科，涉及計算機應(yīng)用、計算機網(wǎng)絡(luò)、電子通信、軟件工程、社會工程學(xué)等多個學(xué)科，涵蓋知識面范圍廣、知識結(jié)構(gòu)關(guān)系交叉復(fù)雜、知識理論難度大等特點。學(xué)生的培養(yǎng)單單靠學(xué)校是不完善的，邀請企業(yè)共同參與，采用雙導(dǎo)師制，即企業(yè)導(dǎo)師和學(xué)業(yè)導(dǎo)師。建立由企業(yè)工程師、教師、學(xué)生組成的網(wǎng)絡(luò)安全運行維護服務(wù)團隊，承擔(dān)企業(yè)實際的安全運行維護項目。通過項目將學(xué)生培養(yǎng)成掌握網(wǎng)絡(luò)及網(wǎng)絡(luò)信息安全相關(guān)設(shè)備和系統(tǒng)的攻擊、防御等基本技能和方法，具有良好職業(yè)道德和敬業(yè)精神，具有較強的實際動手能力的人員。另一方面由企業(yè)工程師參與專業(yè)的教學(xué)任務(wù)，將企業(yè)項目帶到學(xué)校的課堂上來，把專業(yè)知識和項目捆綁教學(xué)，讓學(xué)生在校內(nèi)體驗企業(yè)化的教學(xué)和項目管理。這樣既可以讓學(xué)生實戰(zhàn)操作，也可以解決學(xué)校教學(xué)資源設(shè)施不足的問題。

作為網(wǎng)絡(luò)大國，我國亦不斷加碼網(wǎng)絡(luò)安全建設(shè)，人才將是中國走向網(wǎng)絡(luò)強國的核心競爭力。中職學(xué)校作為堅守教育的最后一道防線，筆者所在學(xué)校積極探索適合中職學(xué)生網(wǎng)絡(luò)信息安全專業(yè)的人才培養(yǎng)做法，旨在提升網(wǎng)絡(luò)信息安全專業(yè)的辦學(xué)水平，不斷創(chuàng)新和探索適應(yīng)網(wǎng)絡(luò)信息安全專業(yè)的培養(yǎng)模式。

參考文獻(xiàn)：

[1]李斌勇.網(wǎng)絡(luò)空間安全學(xué)科人才培養(yǎng)模式與途徑探索[J].計算機教育，2016（9）.

[2]劉嬪，鄧月明，張連明.CDIO工程教育模式下的網(wǎng)絡(luò)安全課程教學(xué)改革探索[J].西南師范大學(xué)學(xué)報，2014（1）.

[3]翁健，馬昌社，古亮.網(wǎng)絡(luò)空間安全人才培養(yǎng)探討[J].網(wǎng)絡(luò)與信息安全學(xué)報，2016（2）.

[4]段國云.基于任務(wù)驅(qū)動法的《網(wǎng)絡(luò)安全》課程教學(xué)模式探索與實踐[J].電腦與電信，2014（3）.

（作者單位：廣西工業(yè)技師學(xué)院）