楊吉云 向 濤 鐘世剛

重慶大學(xué)計(jì)算機(jī)學(xué)院，重慶 400044

一、研究背景

隨著互聯(lián)網(wǎng)和信息技術(shù)的高速發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)空間承載著國家、企業(yè)、個(gè)人大量的數(shù)據(jù)，已成為人類生活無法剝離的組成部分。與此同時(shí)，網(wǎng)絡(luò)安全已經(jīng)上升到國家安全的層面，直接影響到國家的政治、經(jīng)濟(jì)、社會(huì)和民生安全。2014年，習(xí)近平主席在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上指出：“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化?！本W(wǎng)絡(luò)空間安全的核心是信息安全，信息安全已經(jīng)成為信息化的制高點(diǎn)，信息安全人才是我國國家網(wǎng)絡(luò)空間安全保障體系建設(shè)的必備基礎(chǔ)和先決條件。據(jù)智聯(lián)招聘、奇安信和國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地聯(lián)合發(fā)布的《2020網(wǎng)絡(luò)安全人才市場狀況研究報(bào)告》，以2016 年1 月的人才需求為基準(zhǔn)指數(shù)1，2019 年6 月的指數(shù)達(dá)到24.6。2020 年，受全球疫情影響，雖然這個(gè)需求指數(shù)有所回落，但很多用人單位在調(diào)研中表示希望能夠招聘到能力更強(qiáng)能夠“以一敵百”的優(yōu)秀的網(wǎng)絡(luò)安全人才?？梢?，當(dāng)前國家和社會(huì)對(duì)信息安全人才的數(shù)量和質(zhì)量都提出了更高的要求。

畢業(yè)實(shí)習(xí)是人才培養(yǎng)和專業(yè)建設(shè)的重要組成部分，學(xué)生通過畢業(yè)實(shí)習(xí)到現(xiàn)場或生產(chǎn)實(shí)踐中去，在專業(yè)教師和企業(yè)工作人員的指導(dǎo)下，了解生產(chǎn)實(shí)際，參與生產(chǎn)活動(dòng)，是深化課堂教學(xué)的重要環(huán)節(jié)，是學(xué)生了解社會(huì)，接觸生產(chǎn)實(shí)際，獲取、掌握生產(chǎn)現(xiàn)場相關(guān)知識(shí)的重要途徑。學(xué)生通過畢業(yè)實(shí)習(xí)，進(jìn)一步鞏固和加深理解從課堂理論教學(xué)和實(shí)驗(yàn)教學(xué)中所學(xué)到的知識(shí)，進(jìn)一步積累專業(yè)領(lǐng)域的實(shí)踐知識(shí)與技能，可為其今后的工作打下堅(jiān)實(shí)的基礎(chǔ)?！督逃筷P(guān)于全面提高高等教育質(zhì)量的若干意見》和《教育部關(guān)于加強(qiáng)和規(guī)范普通本科高校實(shí)習(xí)管理工作的意見》再次強(qiáng)調(diào)了畢業(yè)實(shí)習(xí)的重要意義。

二、信息安全專業(yè)畢業(yè)實(shí)習(xí)存在的主要問題

目前各高校根據(jù)本校的辦學(xué)定位、區(qū)位優(yōu)勢、專業(yè)特點(diǎn)等積極探索高質(zhì)量的畢業(yè)實(shí)習(xí)模式，其畢業(yè)實(shí)習(xí)方案各具特色，有的學(xué)校將生產(chǎn)實(shí)習(xí)由原來的集中實(shí)習(xí)改為集中實(shí)習(xí)和分散實(shí)習(xí)相結(jié)合的形式。集中實(shí)習(xí)主要是組織學(xué)生到相關(guān)企業(yè)參觀，讓學(xué)生拓寬專業(yè)視野和樹立工程意識(shí)。分散實(shí)習(xí)由本科生導(dǎo)師安排，其內(nèi)容由導(dǎo)師結(jié)合大學(xué)生創(chuàng)新訓(xùn)練項(xiàng)目的需要和學(xué)生的實(shí)際情況進(jìn)行相應(yīng)的安排。有的學(xué)校依托實(shí)驗(yàn)教學(xué)示范中心，建立專門的實(shí)習(xí)基地，配備專業(yè)的師資力量并加強(qiáng)師資隊(duì)伍建設(shè)，選擇有價(jià)值的科研內(nèi)容或題目作為實(shí)習(xí)實(shí)訓(xùn)內(nèi)容，嚴(yán)格執(zhí)行實(shí)習(xí)計(jì)劃，保障實(shí)習(xí)的質(zhì)量。但據(jù)筆者與多所院校的教師同行交流后發(fā)現(xiàn)，目前信息安全專業(yè)實(shí)習(xí)仍然存在以下兩個(gè)主要問題。

（一）部分相關(guān)企事業(yè)單位不愿意接收信息安全專業(yè)學(xué)生實(shí)習(xí)

信息安全企事業(yè)單位有各種各樣的研發(fā)項(xiàng)目、應(yīng)用案例，可以提供各個(gè)層次的實(shí)踐機(jī)會(huì)，可以為學(xué)生提供來自一線的指導(dǎo)，是信息安全專業(yè)學(xué)生最好的生產(chǎn)實(shí)習(xí)場所，也是信息安全專業(yè)學(xué)生開展畢業(yè)實(shí)習(xí)的主要場所。但隨著我國經(jīng)濟(jì)體制改革的進(jìn)一步開展以及全球化競爭的全面涉及，相關(guān)企事業(yè)單位存在著不愿意接收學(xué)生實(shí)習(xí)的現(xiàn)象，其主要原因有：一是信息安全企事業(yè)單位的工作內(nèi)容不僅涉及商業(yè)秘密，也可能涉及國家和社會(huì)信息的密碼。大型數(shù)據(jù)中心的安全運(yùn)維是信息安全專業(yè)實(shí)習(xí)的寶貴機(jī)會(huì)，但數(shù)據(jù)中心的保密要求更高。二是在當(dāng)下競爭激烈的環(huán)境下，信息安全企事業(yè)單位實(shí)行精細(xì)化管理，其生產(chǎn)任務(wù)繁重，各個(gè)崗位的工作安排緊湊。學(xué)生實(shí)習(xí)是一種學(xué)習(xí)的性質(zhì)，學(xué)生在實(shí)習(xí)期間往往難以給企事業(yè)單位創(chuàng)造利益，有時(shí)反而會(huì)帶來諸多不便。企事業(yè)單位難以抽出人力物力來安排和接待生產(chǎn)實(shí)習(xí)。三是安全是企事業(yè)單位管理中的重中之重，學(xué)生由于缺乏實(shí)踐經(jīng)驗(yàn)，對(duì)新環(huán)境也不熟悉，因此存在一定的安全隱患，企事業(yè)單位不愿意承擔(dān)這樣的風(fēng)險(xiǎn)。信息安全企事業(yè)單位也不例外。四是高校實(shí)習(xí)經(jīng)費(fèi)緊張，相對(duì)于所要承擔(dān)的任務(wù)和責(zé)任，實(shí)習(xí)費(fèi)在企業(yè)看來沒有多大意義。五是現(xiàn)在人才流動(dòng)順暢，信息安全企事業(yè)單位可以在人才市場中招聘到經(jīng)驗(yàn)豐富的員工，一般不需要通過學(xué)生生產(chǎn)實(shí)習(xí)來發(fā)現(xiàn)人才和招聘人才。

（二）信息安全專業(yè)的社會(huì)生產(chǎn)實(shí)習(xí)基地不能滿足人才培養(yǎng)的要求

目前一方面是我國高等教育快速發(fā)展，信息安全專業(yè)大學(xué)生的培養(yǎng)規(guī)模逐年擴(kuò)大；另一方面則是不少相關(guān)企事業(yè)單位越來越不愿意接收學(xué)生實(shí)習(xí)。因此，近年來由社會(huì)力量舉辦的相關(guān)實(shí)習(xí)基地越來越多。這些實(shí)習(xí)基地有較為完備的學(xué)生生活、學(xué)習(xí)環(huán)境，便于對(duì)學(xué)生進(jìn)行實(shí)習(xí)管理，沒有生產(chǎn)一線的安全風(fēng)險(xiǎn)，同時(shí)依托其主體公司所在領(lǐng)域的優(yōu)勢，從應(yīng)用項(xiàng)目中提煉出適合學(xué)生實(shí)習(xí)的課題，部分環(huán)節(jié)的指導(dǎo)老師來自一線。這種模式下，課題來源于生產(chǎn)實(shí)踐，指導(dǎo)老師具有工作經(jīng)驗(yàn)但又獨(dú)立于生產(chǎn)環(huán)境，較好地解決了企業(yè)不愿意接納畢業(yè)生實(shí)習(xí)或者其接納能力不足的問題。比如成都某面向計(jì)算機(jī)類專業(yè)的實(shí)習(xí)基地，依托其主體公司在信息系統(tǒng)中的設(shè)計(jì)、開發(fā)、維護(hù)技術(shù)優(yōu)勢，提煉出軟件開發(fā)、系統(tǒng)維護(hù)等方面的課題，為學(xué)生提供類似于生產(chǎn)現(xiàn)場的實(shí)習(xí)環(huán)境，接納包括廣東、廣西、湖南、四川、重慶、貴州、云南等地高校的包括信息安全專業(yè)的計(jì)算機(jī)類學(xué)生的實(shí)習(xí)。

隨著信息技術(shù)的高速發(fā)展，新的技術(shù)不斷涌現(xiàn)，新的產(chǎn)業(yè)形態(tài)也不斷出現(xiàn)，各行各業(yè)都在發(fā)生著日新月異的變化，其轉(zhuǎn)型升級(jí)的速度不斷加快。隨著網(wǎng)絡(luò)空間的不斷延伸，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，網(wǎng)絡(luò)安全相關(guān)技術(shù)快速發(fā)展。而依靠社會(huì)力量舉辦的實(shí)習(xí)基地沒有強(qiáng)大的支持力度跟上業(yè)界的變化，其實(shí)習(xí)設(shè)備與業(yè)界的差距越來越大，與之對(duì)應(yīng)的實(shí)習(xí)內(nèi)容也越來越陳舊。這個(gè)問題對(duì)于信息安全專業(yè)而言尤為突出。比如一直作為重慶大學(xué)信息安全專業(yè)主要實(shí)習(xí)基地的網(wǎng)絡(luò)安全實(shí)習(xí)環(huán)境已有將近10年沒有得到更新，僅僅能提供基礎(chǔ)的網(wǎng)絡(luò)安全實(shí)踐環(huán)境。隨著信息技術(shù)領(lǐng)域?qū)I(yè)化程度的不斷提升，相關(guān)企業(yè)的主業(yè)細(xì)分更加精準(zhǔn)，部分實(shí)習(xí)基地所依托的主體企業(yè)在信息安全領(lǐng)域的技術(shù)研發(fā)和應(yīng)用項(xiàng)目少，難以提供最新的信息安全相關(guān)實(shí)習(xí)項(xiàng)目，指導(dǎo)老師的知識(shí)結(jié)構(gòu)和實(shí)踐經(jīng)驗(yàn)更新速度慢，這就導(dǎo)致信息安全專業(yè)學(xué)生的實(shí)習(xí)環(huán)境和內(nèi)容與業(yè)界現(xiàn)狀的差距大，畢業(yè)實(shí)習(xí)的質(zhì)量難以保障。

三、校企協(xié)同育人的畢業(yè)實(shí)習(xí)模式

信息安全領(lǐng)域的知名企業(yè)擁有豐富的產(chǎn)品、實(shí)力雄厚的研發(fā)隊(duì)伍以及豐富的研發(fā)項(xiàng)目和應(yīng)用項(xiàng)目，這些正是當(dāng)前信息安全專業(yè)畢業(yè)實(shí)習(xí)嚴(yán)重缺乏的內(nèi)容。因此課題組聯(lián)合信息安全領(lǐng)域的知名企業(yè)，探索校企協(xié)同育人的畢業(yè)實(shí)習(xí)模式。

（一）校企共建實(shí)習(xí)基地

目前信息安全專業(yè)社會(huì)實(shí)習(xí)基地的實(shí)習(xí)設(shè)備、實(shí)習(xí)內(nèi)容陳舊，企業(yè)用于生產(chǎn)、研發(fā)和服務(wù)的環(huán)境是最合適的實(shí)習(xí)場景，但接納能力很有限。國家近年來對(duì)高校的建設(shè)經(jīng)費(fèi)投入逐漸加大，這就為高校改善基本辦學(xué)條件提供了專項(xiàng)資金。對(duì)信息安全專業(yè)更為有利的是國家設(shè)立了網(wǎng)絡(luò)空間安全一級(jí)學(xué)科，很多高校的信息安全專業(yè)實(shí)驗(yàn)室都加快了更新和完善速度。因此，課題組利用學(xué)校和企業(yè)的相關(guān)資源，采取虛擬加現(xiàn)實(shí)的技術(shù)路線，校企雙方基于“互聯(lián)網(wǎng)+”技術(shù)共建實(shí)習(xí)基地，提供最新且最接近現(xiàn)場的實(shí)習(xí)環(huán)境。信息安全專業(yè)實(shí)驗(yàn)室提供基礎(chǔ)環(huán)境，利用信息安全企業(yè)自有的網(wǎng)絡(luò)安全產(chǎn)品，如漏洞掃描系統(tǒng)、SOC 安管平臺(tái)以及安全認(rèn)證課程體系和項(xiàng)目管理規(guī)范，搭建既可用于畢業(yè)實(shí)習(xí)又可支持畢業(yè)設(shè)計(jì)和自主實(shí)習(xí)的實(shí)習(xí)基地，如下圖所示。在這種模式下，信息安全企業(yè)提供的產(chǎn)品成本低，通過實(shí)習(xí)過程讓即將走上工作崗位的學(xué)生了解企業(yè)的產(chǎn)品，是很好的產(chǎn)品推廣機(jī)會(huì)，所以企業(yè)愿意投入產(chǎn)品，而且企業(yè)還可以充分利用高校已有的資源。用這種模式建設(shè)的實(shí)習(xí)基地費(fèi)用低、實(shí)習(xí)任務(wù)易于開展。

（二）校企共同確定實(shí)習(xí)內(nèi)容

實(shí)習(xí)內(nèi)容是畢業(yè)實(shí)習(xí)的核心，課題組根據(jù)本校人才培養(yǎng)定位和信息安全專業(yè)培養(yǎng)目標(biāo)，考慮繼續(xù)深造和即將就業(yè)兩大類學(xué)生對(duì)畢業(yè)實(shí)習(xí)的不同需求，所設(shè)計(jì)的實(shí)習(xí)內(nèi)容既有廣度又有深度。其基本思路是結(jié)合本專業(yè)所依托的研究團(tuán)隊(duì)的研究方向和研究課題，重點(diǎn)從信息安全企業(yè)的產(chǎn)品研發(fā)項(xiàng)目、安全服務(wù)項(xiàng)目中提煉實(shí)習(xí)內(nèi)容，主要包括行業(yè)動(dòng)態(tài)、網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全攻防等方向。同時(shí)還結(jié)合信息安全企業(yè)在信息安全人才培訓(xùn)和認(rèn)證方面的已有資源和課程體系，包括網(wǎng)絡(luò)安全運(yùn)維課程體系、網(wǎng)絡(luò)安全攻防課程體系、信息安全人才認(rèn)證類課程體系、軟件安全開發(fā)類課程體系、源代碼安全審計(jì)課程體系等。畢業(yè)設(shè)計(jì)內(nèi)容在滿足實(shí)習(xí)要求的基礎(chǔ)上與信息安全人才認(rèn)證要求結(jié)合起來，讓學(xué)生畢業(yè)時(shí)能夠具備任職基本資格。

（三）校企共同建設(shè)實(shí)習(xí)指導(dǎo)師資隊(duì)伍

校企協(xié)同育人模式下的信息安全專業(yè)實(shí)習(xí)指導(dǎo)師資主要來源于企業(yè)，企業(yè)安全產(chǎn)品研發(fā)工程師和安全服務(wù)工程師具有豐富的工程實(shí)踐經(jīng)驗(yàn)，實(shí)習(xí)內(nèi)容來源于他們的工作，他們熟悉實(shí)習(xí)內(nèi)容，由他們擔(dān)任畢業(yè)實(shí)習(xí)環(huán)節(jié)的指導(dǎo)老師是最佳的選擇。但部分工程師的教學(xué)能力稍顯不足。有的工程師工作經(jīng)驗(yàn)很豐富，但要將實(shí)習(xí)內(nèi)容涉及的知識(shí)講透并教學(xué)生實(shí)際操作會(huì)有點(diǎn)力不從心。因此，課題組設(shè)計(jì)了相關(guān)指導(dǎo)老師管理制度，選拔工作經(jīng)驗(yàn)豐富、綜合素養(yǎng)高并且教學(xué)能力強(qiáng)的工程師，再輔之以必要的教學(xué)方式方法培訓(xùn)。同時(shí)安排教師在假期進(jìn)企業(yè)開展實(shí)踐，對(duì)帶隊(duì)教師進(jìn)行專業(yè)強(qiáng)化培訓(xùn)，打造一批雙師型的教師。

經(jīng)過校企雙方的共同努力，學(xué)生在畢業(yè)實(shí)習(xí)中了解了信息安全業(yè)界的最新動(dòng)態(tài)、主流技術(shù)以及企業(yè)運(yùn)行現(xiàn)狀，極大地提高了學(xué)生的實(shí)踐能力。部分學(xué)生在實(shí)習(xí)結(jié)束后，利用課余時(shí)間繼續(xù)參與公司的其他研發(fā)、維護(hù)等事務(wù)，并將他們參與的任務(wù)作為畢業(yè)設(shè)計(jì)的課題，從而實(shí)現(xiàn)了了解企業(yè)實(shí)際應(yīng)用與專業(yè)學(xué)習(xí)的深度融合。

（四）建立促進(jìn)畢業(yè)實(shí)習(xí)質(zhì)量持續(xù)提升的機(jī)制

畢業(yè)實(shí)習(xí)模式的建立、實(shí)習(xí)內(nèi)容的建設(shè)、實(shí)習(xí)基地的建設(shè)以及指導(dǎo)師資隊(duì)伍的建設(shè)不可能一蹴而就，需要長時(shí)間的探索和積累。同時(shí)，隨著相關(guān)技術(shù)的不斷發(fā)展，社會(huì)對(duì)學(xué)生的培養(yǎng)要求也在發(fā)生變化。因此，需要建立持續(xù)提升畢業(yè)實(shí)習(xí)質(zhì)量的機(jī)制來推動(dòng)畢業(yè)實(shí)習(xí)的有效開展，主要包括：制訂覆蓋學(xué)生實(shí)習(xí)全過程的質(zhì)量評(píng)價(jià)方法，促進(jìn)學(xué)生提高學(xué)習(xí)的積極性；建立指導(dǎo)老師過程監(jiān)控與考核機(jī)制，促使指導(dǎo)老師不斷完善指導(dǎo)方式方法；建立學(xué)生對(duì)畢業(yè)實(shí)習(xí)過程的評(píng)價(jià)機(jī)制以及用人單位對(duì)學(xué)生實(shí)踐能力要求的反饋機(jī)制，促使學(xué)生不斷優(yōu)化畢業(yè)設(shè)計(jì)的方案。

四、實(shí)踐效果

經(jīng)過三年的建設(shè)與實(shí)踐，重慶大學(xué)信息安全專業(yè)校企共建的實(shí)習(xí)環(huán)境越來越接近安全產(chǎn)品研發(fā)、數(shù)據(jù)中心安全運(yùn)維的現(xiàn)場。指導(dǎo)師資隊(duì)伍結(jié)構(gòu)越來越合理，以安全產(chǎn)品研發(fā)主管和研發(fā)工程師以及安全運(yùn)維工程師為主，學(xué)校教師為輔，指導(dǎo)老師的水平逐年提升。畢業(yè)實(shí)習(xí)的內(nèi)容越來越接近產(chǎn)業(yè)發(fā)展現(xiàn)狀，更加符合國家和社會(huì)對(duì)信息安全專業(yè)人才的要求。畢業(yè)實(shí)習(xí)的形式也多樣化，根據(jù)學(xué)生的就業(yè)意向，部分學(xué)生將畢業(yè)設(shè)計(jì)與畢業(yè)實(shí)習(xí)結(jié)合起來，在畢業(yè)實(shí)習(xí)結(jié)束后繼續(xù)留在公司邊學(xué)習(xí)邊完成畢業(yè)設(shè)計(jì)。經(jīng)過三年的建設(shè)，學(xué)生對(duì)畢業(yè)實(shí)習(xí)的滿意度逐年上升，畢業(yè)生進(jìn)入信息安全領(lǐng)域知名企業(yè)、國家安全部門工作的比例也逐年提高。

五、結(jié)語

企業(yè)接納實(shí)習(xí)生的意愿和接納能力不足以及實(shí)習(xí)基地專業(yè)性不夠是信息安全專業(yè)在開展畢業(yè)實(shí)習(xí)的過程中遇到的主要問題。針對(duì)這些問題，重慶大學(xué)與信息安全領(lǐng)域的知名企業(yè)采用校企協(xié)同育人的新模式，雙方共同確定實(shí)習(xí)內(nèi)容和共同建設(shè)實(shí)習(xí)基地，聘請(qǐng)企業(yè)一線工程師指導(dǎo)實(shí)習(xí)，取得了較好的效果，對(duì)其他高校同類專業(yè)也有一定的參考價(jià)值。重慶大學(xué)今后將在此模式下，持續(xù)優(yōu)化實(shí)習(xí)內(nèi)容、改善實(shí)習(xí)基地環(huán)境、提高指導(dǎo)師資水平，進(jìn)而不斷提高信息安全專業(yè)畢業(yè)實(shí)習(xí)的質(zhì)量。