◎ 浙江警官职业学院信息技术与管理系 徐晶
当前,网络安全关系到国家安全、社会稳定、经济发展等各个方面,司法部门对网络安全保障应用型人才需求也日益迫切。培养司法类网络安全人才的实践实战能力、技术综合应用能力等是急需研究和解决的问题。本文重点阐述了新形势下司法类网络安全应用型人才的实际需求,结合当前司法警官高职院校的教育现状,提出了司法类网络安全应用型人才培养机制的优化方案。
网络安全关系到国家安全、社会稳定、经济发展等各个方面,若要建设国家信息及网络安全保障体系,政府、公安、司法等国家重要部门等都需要大量网络安全人才。习近平总书记在2016年4月19日网络安全和信息化工作座谈会上的重要讲话中明确指出“没有网络安全,就没有国家安全”“要有高素质的网络安全和信息化人才队伍”等,为我们推进和加强网络安全建设明确了定位,也为网络安全人才培养指明了方向。
司法部门将网络安全保障工作视为工作的重中之重,但我国司法行业网络安全保障工作却遭遇求才若渴的现状,即网络安全人才紧缺无法满足当前人才队伍建设需求。而作为司法类网络安全人才培养的主力军,各大司法高职院校一直在思考、研究、探索如何培养出高素质、精业务、深钻研的全方位综合应用型人才,不断为司法行业网络安全人才队伍注入新鲜的血液,全面提升其网络安全防御能力。
目前,信息技术的极速发展迫使司法行政工作面临信息化改革,特别是传统监狱面临新的转型挑战。我省各个监狱系统依据《“十三五”全国司法行政信息化发展规划》的总体目标和要求,紧锣密鼓地推进信息化智能化建设,不断加快监狱信息化的步伐;另一方面,随着我国网络安全法的出台,监狱对自身的信息与网络安全高度重视,广纳网络安全人才,在艰深的网络环境下保障自身安全,以谋求新时代新形势下监狱信息化建设的一次新起点新飞跃。
司法警官高职院校定向培养的网络安全相关专业学生大部分都会进入到司法监狱系统工作,承担信息化建设及信息网络安全保障工作,多重任务职责。监狱系统的职能与场所的特殊性导致它的信息与网络安全需要更高级别的安全保障,对从事安全保障民警的业务具有更严苛的要求与规范。
具有健康的身心素质、良好的品行、强烈的使命感;具有爱国主义、集体主义、社会主义的道德情操和良好的政治思想素质;具有诚信品质、敬业精神、责任意识;具备作为一类特殊工种的警察队伍所特有的职业操守。
具有良好信息安全意识、熟悉信息安全法律法规;熟悉司法行业、监狱系统的各项规章制度、工作职能职责;掌握网络安全技术与管理工作相关理论知识,掌握不断更新升级的各项网络安全技术及应用;具备较强的网络安全实践经验与综合应用能力;具备信息系统的日常维护、安全产品使用与运维技能;具备网络安全事件的预防与处置等职业能力;能根据实际工作需求,协助监狱部门制定各项网络安全规章制度、相应的安全策略和防御措施等来维护网络安全秩序。
创造性思维能力包含创造意识和创新精神,不墨守成规,敢于标新,敢于求异,表现为创造性地提出问题和创造性地解决问题,因而创造性思维是司法警察做好工作的重要条件,更是从事网络安全保障工作的司法警察要具备的核心竞争力之一。当前我们所处网络环境深不见底、复杂多变,网络攻击与入侵手段形式多样、变幻莫测,我们更需要不断出奇出新、化腐朽为神奇,保有热情激情与网络黑暗势力博弈到底。
与本科院校或者部分非司法类高职院校相比,我国司法类高职院校的网络安全方向在培养学生规模、实训室建设、实践教学等方面还存在着较大差距,目前已无法满足司法行业对应用型人才的迫切需求。
网络安全领域的知识覆盖面广、涉及到计算机各个领域,交叉知识点多而杂,涉及的核心课程有计算机网络攻击与防护、计算机信息的加密与解密、数据分析与应用、信息安全管理实务、局域网组建与维护、服务器配置与管理、计算机系统维护、操作系统、网络数据库技术与应用、C语言程序设计等。
网络安全保障需要强大的理论支撑,但随着网络技术的迅猛发展,固有的课程知识体系已跟不上网络安全相关技术的发展,如何更新课程内容、优化课程间的关系是各大院校一直努力突破的瓶颈,也是首要任务。
实践教学是培养实践能力与经验的主要途径,而配备完善的实训环境是实施实践教学的第一步。目前,司法警官高职院校虽都配有一定的实训设备与环境,但安全产品设备不全,模拟实训平台超期服役、内容陈旧,跟不上当前网络安全技术教学的实践环境需求。基于此,完善网络安全实训条件是解决学生实践动手能力培养问题的前提,也是当务之急。为学校师生提供真实的网络安全实验教学环境以及先进的应用安全技术,解决以往由于课程体系实践环境不完备而导致学校学生网络安全实践能力不足的局面,增强学生专业技术应用能力,这也是各大司法警官高职院校不断努力的方向。
随着我国网络安全政策的各项利好,我国网络安全市场蓬勃发展,已呈百花齐放百家争鸣之态势,各家网络安全公司是奋斗在网络安全博弈战最前沿的战士,他们手中握有最先进、宝贵的实战技术、案例、经验等。另一方面,我国司法警官的实践教学中却缺少来自网络安全前沿领域的技术手段、项目案例等,而这些宝贵财富是培养司法网络安全人才所急需的实战经验积累的素材,这样一种“冰火两重天”严重制约了司法类网络安全人才的培养。“如何能够获取到有针对性的行业案例”“如何设计特定场景的安全方案”“如何对案例进行教学改造”等一直以来都是困扰网络安全专业教师们的一个难题,教师们需要一个能够持续获取网络安全行业支持的渠道。
网络安全涉及知识面广而深,网络安全人才需要具有网络日常运维能力、网络安全技术应用能力、计算机编程能力、综合处置能力等,相关知识教授与能力培养依赖于课程体系构建的合理性,梳理好各个课程之间的衔接关系,夯实基础理论,重视各项技术应用,理实一体化,在“教、学、练”之间不断加固学生所学所知,为全面优秀的网络安全应用型人才培养打下了扎实基础。
网络安全技能的提高需要具备体系化的实训环境作为保障,是解决学生实践动手能力培养问题的前提,也是司法行业网络安全培训工作开展的基础,同时也是提升专业教师教学科研能力的有效手段之一。网络安全实训基地建设,可遵循职业人才培养规律、能力递进的原则,由简单到复杂,循序渐进,使学生逐步完成了从基本技能培养、岗位能力建立、岗位能力提升这三个层次职业能力的三次提升。实训基地建设在现有实训基地的基础上,更新、完善现有网络安全实训基地软硬件条件,引入目前网络安全领域主流的安全产品、方案,构建一个完整的网络安全实训体系。在网络安全人才培养、行业服务、科学研究等方面,努力建设技术优良、产学研一体的实训基地,通过基地建设打造安全专业优势,砥砺学生职业素养,提升人才培养和行业培训质量。
除了课堂获取知识和技能以外,多元化的学习形式也能帮助学生形成学习兴趣、扩展知识面、掌握技术技能等。比如:(1)在校内定期举办网络安全知识竞赛、网络安全保障技能竞赛等,可丰富和活跃校园文化氛围,更提高了大家对网络安全的理解;(2)建立网络安全社团(自主自治、老师辅助),由技能突出、品学兼优的高年级学生担任社团骨干,不断招新纳贤,先学带动后学,双向促进学习效果,定期开展学习交流会和知识技能分享会,吸引更多成员参与到网络安全学习中来;(3)组建一支网络安全竞赛团队,可从网络安全社团、优秀学生中挑选尖子,通过“以赛促练,以赛促学”极大激发学生的学习兴趣,快速提高信息安全技能;(4)方式多样化,不必墨守成规。总的来说,这些方式都已在施行过程中得到了很好的效果,可以成为辅助网络安全人才培养的一大助力。
当今网络安全技术瞬息万变,学校为社会培养优秀网络安全人才,必须及时把握网络安全市场动态、学科前沿、未来趋势,但学校较少接触网络安全市场,无法及时获取市场讯息、技术发展。网络安全企业有其天然优势,是网络安全市场的参与者,掌握第一手业内讯息动态。故牵手网络安全企业共同培养人才是明智之举,借力企业可完善人才培养机制。校企合作可在专业规划与专业建设、课程体系改革、教材课件开发、师资队伍建设、教学模式创新、专业资源库建设、定岗实习、就业推荐、专业技能竞赛等多方面开展,校与企全面、有效、长久合作,相互借力,共同为我国网络安全人才培养出谋划策。
司法警官高职院校具有得天独厚的司法行业背景,隶属于司法部门,服务于司法行政系统。司法警官高职院校是培养未来司法警官的摇篮,学院每年都向司法监狱一线输送大量民警;司法警官高职院校也是全国司法行政系统在职教育培训基地,承担着司法民警的职业再教育、警衔晋升培训等工作任务。随着互联网技术不断发展,网络安全形势日益复杂,司法行政系统对网络安全保障人才的需求也日益迫切。网络安全教学团队依据自身的司法背景,加强与司法信息部门的联系,发挥自身技术优势,为司法行政系统的网络安全保障工作提供技术支持。同时,邀请合作单位骨干民警来学校做教学顾问,与专业教师组成教学团队共同制定教学大纲,编写教材,参与司法网络安全专业教学,加强学生对司法行业的了解,为司法行业提供网络安全保障打下基础。
司法类网络安全应用型人才的培养绝非一时之事,更非一方之力可以铺设,需要多层面支撑才能做到良性发展。首先,需要上层机构的政策支持与鼓励。上层机构的重视可以为下属各相关部门指明方向与趋势,为人才培养的重要性定下主基调;其次,中层即人才最终履行网络安全保障工作的各部门,是人才履行义务、发挥才能的主战场,故中层是人才培养的重要助力,其必须明确自身实际工作需求,从而做好人才需求的分析和定位,为司法警官职业院校人才培养方案的设计提供具有参考价值的建议;最后,司法警官职业院校在前两者的有力保障下,以政策规范为前提,从实际需求出发,结合自身教学积累,兼具技术前沿,花心思、下功夫、着重在司法类网络安全应用型人才培养方案的设计、开发、执行上,在培养适合于我国司法行业的网络安全应用型人才的道路上勇往前行、持之以恒,才是本职工作之核心。所以,在上层政策支持、中层需求分析、下层落实执行这三者合力的基础上,司法类网络安全应用型人才培养之路才能健康起航。