关于网络信息安全方向协同育人机制思考和探索.docVIP

关于网络信息安全方向协同育人机制思考和探索 　　摘要：协同育人机制吸引更多社会资源投入人才培养，是高校创新人才培养机制的重要方式，也是提高人才培养质量的有效途径。然而，网络信息安全方向的协同育人机制如何突破政策层面或经验交流层面从而进入实际操作阶段，存在着一些必须加以考虑和解决的关键问题。它们体现在协同对象的选择、学生能力的重构，课程的设置与改革、教学过程的创新，师资力量的提升等各个方面。广州大学华软软件学院网络技术系在提高协同育人机制有效性等方面进行了一系列思考，并进行了一定的探索实践。 　　关键词：网络信息安全；协同育人；校企合作 　　中图分类号：G712 文献标志码：A 文章编号：1674-9324（2016）26-0158-02 　　一、前言 　　近年来，信息安全越来越成为国家、社会和民众关心的热点问题。在加大信息安全人才培养规模的同时，信息安全用人单位始终感觉到应届毕业生在融入具体工作的过程中，存在磨合时间长、技能有一定差距等问题。《高等学校创新能力提升计划》（简称“2011计划”）等重要战略举措倡导以协同创新建设为载体，通过探索建立适应于不同需求的协同创新模式，促进校校、校所、校企等方面的深度融合，培养更适合社会需求的人才。由于网络信息安全是非常强调实用性的学科，在人才培养问题上，协同育人机制格外显得有意义。因此，我们有必要解决好一些关键问题，使得信息安全方向协同育人机制得到比较好的效果。 　　二、协同对象的正确选择，是网络信息安全方向协同育人机制推进过程中首要解决的问题 　　作为育人的主体责任一方的学校，应仔细甄别合理选择合作协同的对象。如果在这一首要的步骤上方向出现问题，协同育人机制中双方或者数方的合作热度必然会随着时间的推移逐步冷却，合作的效果也必然很难显现。在协同之初，必须考虑以下因素： 　　1.规模层次是否匹配。以往很多不成功的校企合作案例显示，学校和协同方在规模层次上如果不匹配，往往在后期会带来很多不和谐因素。学校在这个选择过程中可能过于仓促，也有可能缺乏长远眼光和选择意识，盲目选择协同方的结果往往是协同效果事倍功半。 　　在与赛门铁克公司接触的过程中，广州大学华软软件学院网络技术系（以下简称为华软学院网络系）意识到对方服务的客户都是大型甚至巨型企业，对方需要的人才也多是富有工作经验的顾问。这种合作继续下去显得比较牵强，因此，华软学院没有继续深入接触下去。 　　2.协同方向是否匹配。以往不少校企合作受到制约，往往是因为企业一方的业务与学校一方的人才培养规格之间差异过大。学校和合作方协同育人，在这个过程中，双方或者多方必然要投入一定的资源，但这种投入往往是有限的；师资队伍、课程体系等方面也有很大的惯性。所以，尽量利用现有的条件，选择差异最小的协同方，是一个值得花时间精力进行取舍的问题。 　　华软学院通过多方面的了解和接触，与广东省信息安全测评中心达成了比较好的合作关系。测评中心有信息安全等级保护测评等常规业务且这些业务是批量的，它需要一定数量的信息安全初级和中级工程师来具体实施等保测评中的访谈、检查和测试等基础性数据收集工作。作为华软网络系一方，近年来，每年能稳定提供数十名信息安全方向的本科毕业生，他们本科阶段的学习的内容，基本等同于等保初级测评师所需的知识技能。正是基于以上分析，选择与测评中心进行合作，能最小化协同成本，开展出一系列的协同育人的具体方式方法，并比较迅速产出一定的成果。 　　三、在协同育人的实践过程中，必须有针对性地重构学生的能力体系、梳理构建新的课程体系，并调整新的教学方法 　　社会需求很大程度上影响了网络信息安全人才的培养方向。在网络信息安全方向，目前招聘职位需求数量从高到低依次排列，大致分别是安全维护类、攻防类、产品研发类和安全管理类。安全管理类人才一般是需要多年实际工作的沉淀，因而每个高校一般会根据其自身条件包括学校定位、办学历史、师资力量等方面，瞄准其他三类中的某个或者多个作为人才培养方向定位。在确定网络信息安全人才培养方向之后，各高校必然会进行能力体系、课程体系和教学方法等方面的调整。 　　针对攻防类网络信息安全本科生的协同育人，高校可考虑与协同方一起开发一些更有针对性的攻防类课程。以往的攻防课程，通常是一般性地介绍各种攻防手段。但是，针对近年来流行的SQL注入、跨站脚本等稳居十大WEB攻击手段前列的专门问题，有必要也有可能开设针对这些攻击手段的专门小课程。这类课程的开展，可以使得学生对技术的理解不只停留在概念层次而是接近实操层面，能迅速拉近学校学生与社会的距离，使得学生毕业时具备非常好的竞争力。华软学院在与省测评中心和其他一些公司的协同过程中，就发现协同方对渗透测试工程师存在着细致的攻防能力要求，因此，华软学院网络系考虑开设一些对口的小课程。