信息安全专业本科生创新实践能力培养模式.docVIP

信息安全专业本科生创新实践能力培养模式 　　摘要：如何有效而整体地提高我国高校学生的信息安全创新素质和实践能力，已经成为开设信息安全专业的高校不得不面对和必须解决的问题。文章以信息安全基础知识结构与实践能力体系为基础，提出要从信息安全专业本科学生入校时开始规划其创新实践能力培养计划，分为4个阶段：创新兴趣培养阶段、实践能力培养阶段、创新能力实践阶段和创新素质提升阶段，阐述各个阶段的侧重点和培养模式，并全程跟踪评估培养效果。 　　关键词：信息安全；本科生；创新实践能力 　　0 引言 　　信息安全专业人才培养是我国国家信息安全保障体系建设的基础和先决条件。信息安全学科建设则是高层次创新型信息安全人才培养的基础平台。为加强对信息安全人才的培养，我国教育部、科技部、信息产业部、国防科工委、国家自然科学基金都把“信息安全”作为优先发展的领域。2001年以来国内已有70多所高等院校建立了信息安全本科专业，部分院校相应设立了信息安全硕士点、博士点。 　　早在1995年，美国国家安全局（National Security Agency）委任CMU成立信息安全学术人才中心，以提高大学信息安全人才培养能力。至2003年9月，已有50多所教育机构被认定成为这种中心，其中包括44所高等院校和4所国防院校，如CMU、University of London、Florida State University、Purdue University、Oxford University等。 　　另外，有4所大学设立了信息安全本科专业，13所大学设立了以信息安全为主的本科专业，10所大学设立了信息安全硕士专业，30所大学校设立了信息安全研究方向。半数以上大学开设的课程与NSTISSI的CNSS4011的水平相当，并对20所大学开展了NSTISSI的CNSS4011-4-15的评估认证。除此之外，美国的MIT、CMU、UC Berkeley、Stanford等名牌大学长期与美国军方合作，为美国军方培养了大批高层次信息安全专业人才。 　　创新实践能力的培养是信息安全专业人才培养的重点，也是难点。如何有效地、整体地提高我国高校学生的信息安全创新素质和实践能力，已经成为开设信息安全专业高校不得不面对和必须解决的问题。教育部高等学校信息安全类专业教学指导委员会也充分意识到这个问题，并于2008年举办了首届全国大学生信息安全竞赛，旨在通过竞赛促进和提高信息安全专业学生的创新素质和实践能力。 　　笔者近几年一直关注信息安全专业学员的创新实践能力的培养。从2008年首届信息安全竞赛开赛以来，笔者所指导的参赛组共获得全国一等奖2项、二等奖3项、三等奖1项、国家发明专利1项（已授权）。 　　1 信息安全专业人才需求 　　社会需求的信息安全专业人才大体分为3类。 　　第1类是理论研究人才。这种需求来自于信息安全的专业机构、科研院所、高等院校、大型企业中的信息安全研发机构等。这方面的人才要具有良好的学术功底，具备扎实的学科理论基础知识，能系统深入地掌握密码学、安全协议、信息系统安全、网络安全、软件安全等方面的理论和关键技术。 　　第2类是技术开发人才。这种需求来自于提供信息安全产品、信息安全服务的各种单位。这方面的人才要具备良好的信息安全基础知识、较强的技术实践能力、熟练的产品设计开发能力。 　　第3类是信息安全管理服务人才。这种需求主要来自于广大企事业单位和政府部门。这方面的人才不仅需要具备较高的信息安全技术能力，能够正确使用、配置、维护信息安全设备，还必须具有一定的管理能力和法律知识，能正确规划、实施和维护信息系统的安全保障。 　　2 信息安全基础知识结构与实践能力体系 　　信息安全基础知识领域由信息安全概念知识单元、信息安全数学基础知识单元、信息安全法律基础知识单元和信息安全管理基础知识单元4个部分组成，见图1。 　　信息安全基础中的信息安全概念主要介绍对信息安全的威胁、信息安全的基本概念和确保信息安全的措施等基本知识。信息安全数学是信息安全学的理论基础之一。信息安全法律基础介绍信息安全领域中的一些基本法律知识。信息安全管理基础介绍信息安全领域中的一些基本管理知识。信息安全法律和信息安全管理知识则对整个信息安全系统的设计、实现与应用具有指导l生作用。 　　信息安全专业的实践能力体系的总体结构由软件系统实践能力、硬件系统实践能力、密码学实践能力、网络安全实践能力、信息内容安全实践能力和创新实践能力组成，见图2。 　　3 创新实践能力4阶段培养模式 　　3.1 创新兴趣培养阶段 　　常言道：“兴趣是学习之母，兴趣是成功之母”。可见，兴趣是学生学习的最强有力的动力源泉，创新兴趣培养也很关键。学生在大一、大二时应参加信息安全课外兴趣小组，选定