专业群建设背景下高职信息安全专业课程体系构建研究

余姜德 梁本来 冷令

[摘           要]  专业群建设背景下，群内各专业课程体系的构建应从专业群整体发展的层面去考虑分析。以中山职业技术学院“新一代信息技术”专业群的核心专业信息安全技术应用为例，从专业群平台课程、专业核心课程、班级方向模块课程和综合实训课程四部分构建专业课程体系，并分析了该课程体系的特色与创新。该课程体系既符合“新一代信息技术”专业群的整体发展要求，又融入了信息安全核心岗位的技能需求。

[关    键   词]  课程体系;信息安全;岗位技能;专业群

[中图分类号]  G712                   [文献标志码]  A                   [文章编号]  2096-0603（2022）05-0097-03

开展高职院校高水平专业群建设项目，是我国为推进产业链现代化，为构建现代产业体系提供优质人才资源支撑实施的一项重要举措[1]。通过高水平的专业群建设，可以加深产教融合，促进产业链及岗位群的精准对接，加强群内各专业协同育人[2]。广东省教育厅于2019年及2021年分别发文，组织开展第一批及第二批省级高职院校高水平专业群建设工作[3，4]。中山市地处粤港澳大湾区几何中心，拥有37个国家级特色产业基地，18个省级专业镇，电子信息产业发达，且毗邻香港、澳门、深圳、广州等信息技术产业发达的核心城市，产业基础坚实，区位优势明显。《中山市国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中提出重点打造电子信息产业集群，为中山职业技术学院成立“新一代信息技术”专业群提供了强有力的支撑。

一、中山职业技术学院“新一代信息技术”专业群建设分析

中山职业技术学院信息工程学院主动服务省、市“新一代信息技术”发展战略，以学校“一镇一品一专业”建设模式为指导，将信息安全技术应用、大数据技术、软件技术与人工智能技术应用四个专业组合成“新一代信息技术”专业群，其中信息安全技术应用专业是核心专业。

信息安全技术应用是一门多学科交叉的专业，它和大数据技术、人工智能技術应用、软件技术等专业在学科内涵上有着紧密的联系。信息安全从本质上来讲，是数据的安全。保障数据在不同阶段、不同组织形态中的安全是信息安全的核心任务。因此，应从专业群整体发展的层面去考虑分析信息安全技术应用专业课程体系的构建。通过专业群的建设，可以实现专业群平台课程资源共建共享，专业课程体系更加完善，人才培养与产业对接更加精准。

二、专业群建设背景下信息安全专业课程体系构建研究

本文以中山职业技术学院“新一代信息技术”专业群为例，研究分析群内核心专业信息安全技术应用专业课程体系的构建思路。该专业的课程体系由专业群平台课程、专业核心课程、班级方向模块课程及综合实训课程四部分组成。

（一）专业群平台课程设置分析

在“新一代信息技术”专业群内，为信息安全技术应用、大数据技术、软件技术与人工智能技术应用每个专业设置具有相同或相近技能基础的课程，作为专业群平台课程。专业群平台课程由以下两部分构成。

1.专业群平台必修课

例如信息技术基础、计算机网络基础、数据库设计与应用等课程是专业群内每个专业的通用公共基础课程，因此把它作为专业群平台必修课。

2.专业群平台选修课

例如网络安全法律法规、C/C++程序设计、Python程序设计、Web前端开发技术、大数据技术导论、人工智能应用基础、Java程序设计等课程，结合群内各专业人才培养目标，由各专业选择开设。专业群平台课中的选修课要求至少选修三门。结合信息安全技术应用专业人才培养目标，最终该专业选择了网络安全法律法规、Python程序设计、Java程序设计以及Web前端开发技术四门专业群平台选修课程。

（二）专业核心课程设置分析

信息安全技术应用专业的核心课程应根据人才培养目标和对应的岗位来进行设计。该专业下设两个班，分别为网络安全运维及网络安全渗透测试方向，分析两个方向对应岗位的技能需求，如下所示。

1.网络安全运维工程师

（1）了解计算机网络原理，熟悉TCP/IP协议，掌握基础的网络应用能力。

（2）掌握网络信息安全方案规划、设计的一般方法，能选择适当的产品和技术进行方案规划设计。

（3）掌握网络安全设备的配置与管理方法，具备相应的故障解决能力。

（4）掌握Windows及Linux服务的配置与管理方法，具备相应的故障解决能力。

（5）具备一定的网络安全漏洞分析和加固能力。

2.网络安全渗透测试工程师

（1）了解计算机网络原理，熟悉TCP/IP协议，掌握基础的网络应用能力。

（2）熟悉攻击的各类技术及方法，对Windows及Linux操作系统、应用平台的弱点有较深入的理解。

（3）熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具。

（4）熟悉常见脚本语言，能够进行Web渗透测试，恶意代码检测和分析。

（5）有一定的C/C++、Python、java、PHP编程能力。

（6）主动性强，具有良好的沟通、协调和组织能力和文档编写能力，逻辑性强。

详细分析以上岗位技能需求，结合两个班级方向的人才培养目标，分析两个班级方向的通用核心技能，设置两个班级共同的专业核心课程（如表1所示）。

（三）班级方向模块课程设置分析

详细分析网络安全运维工程师及网络安全渗透测试工程师的岗位技能需求，分析两个班级方向的不同的核心技能，设置两个班级方向的模块课程（如表2所示）。

（四）综合实训课程设置分析

高职信息安全专业课程体系构建的重要一环是综合实训课程。顾名思义，综合实训课程，是将专业课程进行贯通整合，以整周、整月或者更长时间实训或综合项目设计开发的形式，是提升学生本人实践技能的关键一环。综合实训课程的设置需要考虑以下多重因素。

1.就业岗位的综合技能要求

以网络安全运维工程师和网络安全渗透测试工程师岗位为例，应开设相应的综合实训课程，提升学生的综合实践能力，达到胜任以上岗位的目的。

2.1+X职业资格证书的要求

将课程建设与职业资格证书有机融合，优化课程设置和教学内容;将职业技能考核与实操动手无缝衔接，提升学生的实践能力。

3.毕业综合实训的要求

毕业综合实训是高职生在校最后的专业技能演练，所完成的项目，是对整个专业知识与技能掌握程度的真实呈现，必须高标准、严格要求。

4.顶岗实习的要求

提高学生的动手能力、综合实践技能，培养学生综合运用知识和技能解决实际问题的能力，以达到零距离就业上岗的目的。

基于以上因素，设置信息安全技术应用两个班级方向的综合实训课程（如表3所示）。

三、信息安全专业课程体系的特色与创新

（一）“岗课赛证”一体化的课程体系

构建实施“岗课赛证”一体化的信息安全技术应用专业课程体系。按照专业群人才培养目标，对接“新一代信息技术”产业链岗位群，将网络安全运维工程师和网络安全渗透测试工程师作为信息安全技术应用专业的核心岗位，其他信息技术岗位为相关岗位，分析岗位核心技能，指导构建信息安全技术应用专业课程体系。结合专业人才培养目标和对接核心岗位，遴选合适的1+X证书，将证书内容全面融入课程体系中。另外，在课程体系中设置校内技能竞赛选修课，不固定竞赛项目和内容，由任课教师根据开课情况于每学期末以专业群为单位开展校内技能竞赛，重在以赛促学。

（二）构建专业教学指导委员会，推动课程资源建设

推动精品网络课、精品在线开放课、课程思政示范课、社会服务培训课的建设工程。邀请对口知名企业专家或工程师，构建专业教学指导委员会，指导构建课程体系，制定面向产业、体现企业典型技术的專业课程标准，并融入企业完整项目案例，优化完善专业课程资源。

（三）课程免修与学分替换

高职扩招后，招生生源日益复杂化，除了原有的高中生及中职生外，还有失业职工、退役军人、农民工和新型职业农民这四类人群[5]。传统单一的人才培养模式越来越不能满足高职发展新职教要求，知识的获取不一定只能在教室里由传统的教学来完成。以“精准育人”为基本原则，针对性分析相关专业不同学习基础和不同兴趣的学生，按其接受能力和发展方向，实施学分置换，开展多元化人才培养模式。学分置换的要求如下。

1.参与工作室项目实践（大二、大三期间）

学生可以申请加入与专业相关的老师工作室，紧跟专业导师完成相关项目，经过专业导师及专业确认后，可以申请免修相关课程，免修课程分数由专业导师按实际情况给出。

2.参与全国职业技能大赛（大二、大三期间）

学生参与全国职业技能大赛（省、国家）比赛备赛阶段可申请免修竞赛相关课程，依据竞赛成绩给予课程成绩。

3.提前顶岗实习（大三上学期）

学生在大三上学期可以申请提前顶岗实习，免修相关课程，学分置换。但实习岗位必须和信息安全技术应用专业对口，实习期需要购买人身意外保险，每周向指导老师汇报相关情况。

4.专业技能等级证书

专业技能等级证书体现专业能力，鼓励学生取得计算机类职业技能等级证书，获得初级专业技能等级证书2学分，中级专业技能等级证书4学分，获得高级专业技能等级证书8学分。证书学分与本课程体系中的课程学分可相互替换。

（四）课程体系的持续改进

根据毕业生或用人单位的评价报告，持续改进信息安全专业人才培养目标，完善信息安全专业课程体系，确保毕业生能够胜任工作岗位;通过提升教师能力、改进教学方法、建设课程资源等手段确保学生达到课程能力指标。

四、结语

为推进产业链现代化，构建现代产业体系提供优质人才资源支撑，且响应教育部及教育厅关于建设高水平专业群的政策要求，中山职业技术学院信息工程学院依托信息安全技术应用、大数据技术、软件技术与人工智能技术应用四个专业组建“新一代信息技术”专业群。从专业群平台课程、专业核心课程、班级方向模块课程和综合实训课程四部分分析了群内核心专业信息安全技术应用课程体系的构建过程。另外，该课程体系在“岗课赛证”一体化、课程资源建设、课程免修与学分替换、课程体系的持续改进等方面也进行了创新。该课程体系既符合“新一代信息技术”专业群的整体发展要求，又满足了信息安全核心岗位的技能需求，为专业群建设背景下信息安全技术应用专业课程体系构建提供了新的思路和借鉴方法。

参考文献：

[1]蒋昌忠.奋力打造中国特色世界水平专业群为加快发展现代产业体系提供人才和技术支撑[J].中国职业技术教育，2021（12）：27-31.

[2]王磊.高职扩招背景下软件技术专业群多元化协同育人体系建设路径研究[J].电子元器件与信息技术，2021，5（1）：153-154，163.

[3]广东省教育厅.广东省教育厅关于组织开展广东省高职院校高水平专业群建设工作的通知[Z].2019-11-21.

[4]广东省教育厅.广东省教育厅关于组织开展第二批省高职院校高水平专业群建设项目申报工作的通知[Z].2021-03-19.

[5]齐攀，庄越，陈玉琪，等.高职信息技术专业群创新性人才培养的新路径[J].中国职业技术教育，2020（32），69-73.

编辑 张 慧