信息安全技能培训体系建之我见.docVIP

信息安全技能培训体系构建之我见 　　[摘要]论文在简要分析当前信息安全技能培训现状的基础上，重点从教学内容、教学评价、教学管理和教学质量四方面入手，探讨了我国信息安全技能培训体系的构建路径，以期为我国信息安全现代化建设提供有益借鉴。 中国论文网 /1/viewhtm　　[关键词]信息安全；技能培训；现状分析；构建路径 　　1 引言 　　新时期，结合信息安全技能培训现状，构建完善的教学体系，明确技能培训目标，完善教学管理体制，改进人才考核方式，加强质量保障建设，有利于提高信息安全人才培养的规范化、科学化和标准化，提高信息安全人才队伍整体质量和水平，对保障国家信息安全都有着非常重要的现实意义。 　　2 信息安全技能培训的现状分析 　　信息安全人才培养对社会发展意义重大，它不仅是企业正常运营与发展的根本前提，而且是国家信息安全保障体系构建的先决条件。但就现状来讲，我国信息安全人才技能培训还存在着认识度不高和人才短缺的问题，严重制约了我国信息安全的现代化建设步伐。 　　信息化时代。企业的业务和管理已经离不开互联网，这也决定了信息安全对企业生存与发展的重要性。据调查，有九成以上的企业完全或高度以来互联网开展业务，企业安全问题十分常见，大到企业商业机密，小到个人隐私信息。但即便如此，大部分企业决策者依然没有充分意识到信息安全保障的重要性，错误地认为一个杀毒软件、一道防火墙、一个IT部门，就可以完全解除这种风险存在。可以说，信息化时代企业的“生产”安全指标通常是个未知数。 　　此外，信息安全人才短缺是当前普遍存在的一个问题。当企业逐步意识到信息安全保障重要性，并开始着手进行体系构建的时候。却“意外”地发现信息安全人才是异常短缺。保障信息系统的安全，人才始终是根本，信息安全人才培养是为适应信息化时代发展的现实要求，是一种时代催生的全新职业导向。当前，全球各国都急需业务能力过硬、综合素养较高的信息安全人才。拿美国来讲，信息安全人才供需比为1：4，而我国在这方面的人才缺口更是惊人。据最新的权威数据调查显示，2015年我国网络安全人才缺口高达上百万。截止2014年，我国高校设有信息安全专业的才仅仅103所，而硕士点和博士点更是少得可怜，总人数不到50个，而每年我国信息安全专业毕业的人才数量不足1万人。由此可见，人才供需存在着严重失衡。 　　但是，人才需求与人才数量是不能划等号的，信息安全教育因其专业独特性，企业在信息安全人才的引进方面也存在许多问题：信息安全人才技能培训体系不健全，人才引进机制不合理，高校教育重理论轻实践，安全人员大部分都是“纸上谈兵”等。可以说，面对社会认识度不足和信息安全人才短缺等问题，信息安全人才培训体系的构建已迫在眉睫。 　　3 信息安全技能培训的体系构建 　　3.1 教学内容体系构建 　　信息安全培训教学体系的构建，主要包括基本概念、操作系统安全、防火墙技术、应用密码技术、入侵检测技术、网络服务安全技能、病毒分析与防御和安全审计等方面，这是结合信息安全专业特征，在充分教学目标的基础上所确定的内容，具有非常强的适用性。 　　首先，合理选择培训教学内容。通过对信息安全职业的全面分析，并基于信息安全的职业导向，明确各个工作环节的任务。然后针对具体任务确定相应的教学内容，包括病毒特点与机制、安全数据库设计、扫描软件的使用、安全审计的基本概念、Web应用服务等。 　　其次。合理安排培训教学内容。结合不同行业对安全信息保障的不同要求，构建灵活、开放、多元的教学模块，并将其分为前导性模块和独立性教学模块，前者主要是信息安全的基本概念和法律法规，后者则主要上述所讲的不同工作环节所涉及的教学点。这些教学点的课时与顺序是由教师自行安排的，以更为全面的满足不同行业领域的个性需求。 　　3.2 教学管理体系构建 　　信息安全技能培训的管理体系，主要包括组织结构的管理和档案信息的管理。一方面，信息安全人才技能培训组织要在统一规划、分级实施的原则指导下，按照国家相关部门的部署和计划有步骤地开展相关培训工作。此外，要成立培训工作指导委员会，对安全信息人才技能培训进行质量管理，以确保其高效、规范、合理地开展。各级信息安全人才技能培训机构要负责组织和知道相关工作的开展；行业主管部门则负责制定培训标准、发展计划，指导运营使用单位相关工作的顺利开展，以确保上级政策的全面贯彻与执行；而信息系统运营使用单位则负责具体的培训工作，确保信息安全人才按计划参加具体培训活动，同时保证经费投入。 　　另一方面，要构建完善的培训档案管理机制。做好信息安全技能培训的档案管理，不仅是技能培训规范化开展的有力保障，而且是对培训教育重视程度的具体体现，也是后续教学经验总结和管理策略调整的重要依据。具体地说，档案管理主要包括培训规章制度资料管理、培训理论教材管理、