马丽
摘 要:基于目前网络空间安全的新形势以及信息安全人才的迫切需要,文章作者结合国内高校的信息安全学科建设状况,通过深入分析高校的专业教学实践中存在的诸多问题,提出了信息安全人才培养方法的新思路,探讨了切合实际的实践型人才培养模式。
关键词:网络空间;信息安全;人才培养
中图分类号:TP309.1
文献标识码:A
随着互联网不断地向社会化和即时化方向的深入发展,虚拟的网络空间正以前所未有的广度、深度影响和改变着人类社会的方方面面,包括交流的渠道、生活和生产方式等,给人们的生活带来了革命性的巨大变化。人们生活的很多方面都可映射到网络空间中,原本的“虚拟网络”正逐渐变成“真实生活”。网络空间安全依赖于信息安全、网络安全、应用安全,是信息基础设施保护的必要组成部分。本文从网络空间安全的新形势出发,通过分析高校人才培养实践中存在的问题,探讨了信息安全人才培养的新方法。
网络空间为整个世界的信息与文化交流提供了一个巨大的平台,其具有全球互联、穿越国界限制的特性。与此同时,国际上围绕网络空间安全的斗争也愈来愈激烈,从较早期的震网、火焰等安全事件,到2013年的“棱镜门事件”,网络空间硝烟弥漫,国家之间的对抗不断升级,网络空间已发展成为与陆、海、空、天并列的第五维战略空间,成为维护国家主权、安全和发展利益的又一战略制高点。
2014年,美国政府把加强信息安全作为振兴美国经济繁荣和国家安全的重大战略,并成立网络司令部。同时,美国也非常重视信息安全人才的培养,于2011年接连发布了“网络空间作战战略”和“网络空间国际战略”,把加强信息安全人才教育和培养列为保障网络空间安全战略的重点,从而确保美国对全球信息的绝对控制。
我国始终高度重视网络空间的安全保障工作。2013年11月,中国中央国家安全委员会正式成立,统筹协调涉及国家安全的重大事项和重要工作。2014年2月,中央网络安全和信息化领导小组成立,由习近平总书记亲自担任组长,他在小组第一次会议上说:“没有网络安全,就没有国家安全。没有信息化,就没有现代化。”网络安全上升为我国国家战略。
信息安全人才是国家网络空间安全竞争的决定性力量。建设和维护国家关键信息基础设施需要一支具有较高信息安全专业水平的人才队伍。目前,我国信息安全毕业生数量和专业结构还远不能满足国家信息安全的迫切需求。可以说,培养大批量、高素质信息安全人才的工作已迫在眉睫。
现阶段很多高校在培养信息安全人才的方式上并不能完全满足实际的需求,主要表现在:①大部分高校都把信息安全类的人才作为计算机专业的人才进行培养,学生对未来职业的定位不明确;②由于教材更新比较慢,获取最新的技术和理论的渠道少,学生学习的技术和工具普遍过时;③学生缺乏信息安全培养的实践环境,加上自学能力较差,整体的实践能力比较弱。
国外对信息安全的教育十分重视,例如,美国信息人才培养的教材更新很快,并且课程的选择以市场为导向,而每个学校又有自己的特色,所以采用学习和工作交替进行的活模块教育方式培养具有技术和商务知识的复合型人才。日本主要采用的是产学结合的教育模式,企业把培训当作对劳动力的长期投资,而学校同时也接受职员定期到学校学习并配合讲师进行相应的指导。德国在培养方面也十分重视实践,主要以学生毕业可能从事的职业活动为中心,充分利用企业来学习实用的实践操作技能。印度采取职业化教育模式和产学研结合的教育模式。上述几个国家在信息安全人才培养方面主要表现在:①目标明确、层次清晰;②教学模式具有针对性;③实践是硬道理。
1.科学分析学生特征及企业需求,对教学内容和教学方法进行改进
课题组将采取问卷调查和访谈的方式,对学生的学习特征与学习需求进行认真调查和分析,以便深入了解学生的预备知识、年龄特征和学习需求。在组织教学内容时,结合本校学生的特点及本专业最新技术、工程案例和企业真正需求,构建接近现实工作场景的教学情境。在课堂教学中,将各种先进的教学方法有机融合,提高课堂教学效果。
2.利用校企合作平台,设计开发新的信息安全基础课程教材
为了更好地开展信息安全主干课程的教育,首先采取类似计算机专业中的“计算导论”这类课程,在低年級的学生中开设信息安全类的基础课程,如“信息安全概论”。申请者在前期完成此类课程的教学过程中,发现现在的教材介绍的技术普遍落后,甚至有的工具是20年前流行的。作为发展历史介绍比较合适,但作为让学生了解掌握最新的信息安全技术,还是很欠缺。而且,现在的信息安全教材没有把信息安全法律法规容纳进来,在培养信息安全人才时,必须让学生具有法律意识。因此,有必要设计开发新的信息安全基础课程教材,从学生的实际情况出发,而且教材每年都要更新,紧跟时代的发展。
在设计开发新的课件过程中,结合课程内容设计相应的实验内容,与校外企业合作,对实验的内容和教学目标进行调整,在校外信息安全专家的参与下设置合理的实验课程,使信息安全基础课程的教学更实用。
首先,信息安全教材的内容应包含课程中介绍的主要工具的使用,结合案例让学生能尽快巩固上课的内容;其次,利用校企合作的平台,与企业共同开发更高级的实验内容,把一些实际的案例吸纳进教材;最后,还要收集各个省大大小小的各种信息安全类的竞赛,可以在实验环节中引入竞赛的内容,将各种不同比赛的赛制和形式、题目都融入进来,从而激发学生的学习热情,有效利用学校的信息平台。
3.研究针对高年级学生所学的计算机专业主干课与信息安全相关内容的融合教学和实践
将计算机专业一些专业课与信息安全理念结合起来讲解,效果更好。例如,计算机操作系统课和计算机漏洞可以放在一起讲解,可以让学生在学习操作系统的原理的同时,对造成计算机漏洞的原因也深入理解。除此之外,还可将软件编程等课程和计算机漏洞、计算机病毒、黑客入侵等重要的知识融合一起,开发设计适合学生的教学模式,并且分不同的方向,让学生对信息安全领域的一些重要的知识有清晰的认识,从而激发他们的学习热情和兴趣。
伴随着信息安全技术的迅猛发展,国家之间的网络空间控制战愈演愈烈,国家对信息安全人才的培养也提出了越来越高的要求。在这种新形势下,网络空间安全一级学科的正式设立符合时代发展和学科发展的迫切需求。高校只有针对教学实践中存在的问题,全面提高信息安全学科的建设水平,同时与安全企业密切配合,采取多种措施培养和强化学生的逆向思维和工程实践能力,才能满足为国家培养复合型信息安全人才的需求。
[1]刘金芳,冯 伟,刘权.我国信息安全人才培养现况观察[J].信息安全与通信保密,2014(5):26-28.
[2]王伟平,杨路明.信息安全人才需求与专业知识体系、课程体系的研究[J].北京电子科技学院学报,2006(1):47-49.