基于“1+X”证书制度的“一平台、三融合”信息安全技术应用专业教学改革研究

高学勤

(广东工贸职业技术学院计算机与信息工程学院，广东广州，510510)

一、研究背景

《国家职业教育改革实施方案》(以下简称职教20条)把学历证书与职业技能等级证书结合起来，探索实施“1+X”证书制度，这是职教20条的重要改革部署和重大创新。[1]长期以来，加快职业教育和职业培训的融合、深化产教融合和校企合作一直被列入职业教育改革的重要目标和任务。[2]但是，当前我国的职业教育还存在以下三个问题：一是随着产业转型升级的加快和日益深入，职业教育在人才培养的适应性、贴合度、前瞻性上还存在一定差距；二是社会和企业参与职业教育和培训的力量及积极性还存在不足，落实学历教育与职业培训并举，发挥企业和社会的参与热情，培养更好服务社会和企业的新生力量迫在眉睫；三是对职业教育人才的培养培训模式和评价模式改革还存在短板，主要体现在以职业教育育训结合、长短结合、内外结合为特点和要求的教学改革还存在供需差距。

随着信息化技术的快速发展及其深入广泛应用，信息安全已成为国家、企业和个人生产生活中不可忽视的重要问题，但由于信息安全学科建设起步晚，体系相对不完善及信息安全专业人才的缺口严重等问题突出。[3-4]尤其是随着“1+X”证书制度的出台，上述三个问题在职业教育信息安全人才培养和教学改革中的影响和作用愈发凸显，具体表现如下。

第一，信息安全行业、企业急需大批贴合专业实际需求的专业人才。由于信息安全行业知识新、领域广、更新快的特殊性，行业、企业特别需要能快速上手适应新技术发展的专业技术人才。在 “1+X”证书制度背景下，如何适应行业企业的实际人才能力需求，对接职业院校学历教育与企业实践应用能力成为急需解决的重要问题。[5]

第二，引领信息安全企业积极介入和参与信息安全职业人才的培养培训刻不容缓。信息安全作为新兴行业，目前的社会投入与需求相比还存在差距。信息安全企业基于自身发展和竞争需要，也愿意参与人才培养的工作，但以现代学徒制教育模式为引领的教育教学改革经过多年实践，依然呈现出企业参与过深、负担过重及合作难以持久等一系列问题。然而，以企业技术输出和资源输出为代表的“1+X”证书制度能够有效克服上述问题。它既可以减轻企业参与学生管理的过多额外负担，又能将急需的知识与能力传导至职业教育的过程，是一种有益的改革方向。

第三，信息安全专业人才培养的巨大缺口需要科学的人才评价机制保驾护航。鉴于信息安全人才的供需矛盾日益突出，不少职业院校开设了信息安全技术应用专业。面对这一波专业开设热潮，对信息安全专业人才培养质量评价的客观性和科学性问题随即提上日程，否则泛滥而缺乏客观性和科学性的人才培养只会导致数量暴涨，而因质量不佳又快速退潮的恶果。[5-6]

基于以上现状，根据近三年广东工贸职业技术学院(以下简称我校)“1+X”证书制度背景下的信息安全技术应用专业改革和实践，本文提出了基于“一平台、三融合”的教学改革模式，为“1+X”证书制度背景下信息安全专业人才的培养提供可供借鉴的建设思路。

二、基于“一平台、三融合”的信息安全技术应用专业教学改革模式

为解决“1+X”证书制度背景下信息安全技术应用专业建设的上述突出问题，我校在前期立项国家级现代学徒制试点验收的基础上，进一步扩充和完善建设了一个面向“1+X”证书的测评综合管理系统平台，并以该平台为依托，建立了融合学校教学内容与企业实践必备技能、学校教育教学与企业培训实训、教师个人能力发展与企业实习锻炼的“一平台、三融合”教学改革模式。

(一)面向“1+X”证书的测评综合管理系统平台

“1+X”证书制度体现了职业教育作为一种教育类型的重要特征，更是一种落实立德树人根本任务、完善职业教育体系和深化产教融合的重要制度设计。因此，围绕这一制度打造既满足学生信息安全基本素质教育要求，又能针对性开展信息安全“1+X”考证技能培训的平台系统具有积极的带动作用。

1.体现职业素质教育和职业技能训练并重的思想

立德树人是教育的出发点和落脚点。为提升信息安全专业新生的职业素质，加强信息安全意识培养，我校与信息安全企业合作开发了“信息安全意识教育”相关系列课程，从信息安全法律法规、防诈骗、防钓鱼、个人信息保护等信息安全意识多方面开设专题作为新生入学的宣传教育必学内容，同时融入思政元素，全面提升了新生的信息安全观和政治安全观。[7]同时，针对“1+X”考证需求，我校分方向开设了以信息安全必备知识、网络安全、网络设备、Web安全和实操训练为核心的技能学习和训练课程，根据教学进度安排分阶段开放，为有考证需求的学生提供同步的专项学习和训练，并建立了用于学生进行“1+X”自我能力评价的管理机制，基本实现了在第四学期全部专业的学生达到参加“1+X”考证的专业能力和水平，达到了职业素质教育和职业技能训练并重的效果。

2.研发和设计体现校企合作、深度融合的思想

为更好地适应“1+X”证书制度要求学校教育体现人才培养的适应性、贴合度和前瞻性需求，平台的课程设计开发采取了校企合作开发、共同维护更新的建设模式，即以招标形式引入信息安全企业优质的教学资源和技能，以此实现校企合作开发编制适应性广、贴合度高和前瞻性强的核心课程，同时确保每年进行课程的评价更新，不断更新和完善有关知识内容。平台课程既推动了学校学历教育的升级，又实现了对新知识、新能力等信息安全发展适应性、贴合度和前瞻性的需求，体现了“1+X”证书制度的设计初衷。目前，测评综合管理系统平台已被应用于4门“1+X”考证相关的核心课程资源学习与训练模块，后续将陆续增加新的内容和技能课程。

(二)面向“1+X”证书的三融合教学改革

1.融合学校教学内容与企业实践必备技能

在“三融合”中，除了平台设计开发过程中的校企融合，为落实“1+X”证书制度，我校信息安全技术应用专业相关核心课程联合蓝盾、奇安信等知名信息安全企业开展了人才培养方案和专业教学标准的重新设计和修订，将“1+X”考证有关能力和知识的要求融入课程体系和教学任务，确保授课内容既体现“1+X”的考证需求，又体现信息安全行业企业的实践能力需求。具体来说，我校完善了网络渗透与防御技术、Web安全、操作系统安全、网络设备及自动化运维等多门课程的教学标准，删除了落后的内容与知识点，大幅更新了新的技术技能点。

此外，我校还联合企业共同开发活页式新型教材。为满足信息安全新技术的快速传播需求，作为新兴产物的活页式或工作手册式教材强调学习与实践之间的匹配性，旨在让整个教学活动的“学生中心化”色彩更加明显。[8]同时，活页式教材包含视频、动画和实操等直观和互动性的配套教学内容，具有更强的实践性，内容更新更加便捷，是未来职业教育教材发展的大势。目前，我校联合企业开发了《信息安全意识教育》《Web安全》等活页式教材，预计还将为3门课程开发活页式教材。活页式教材的引入也是校企深度融合的重要载体，能够在教学中快速融入最新的信息安全知识，具有很强的推广价值。

2.融合学校教育教学与企业培训实训

学校教育教学与企业培训实训应该是双向的、互动的，只有如此才能使“1+X”制度更好地实现职业教育与职业培训的融合。

职业教育的学生培养应该坚持“走出去”的策略。为此，在已有现代学徒制教学培养模式的基础上，我校每年定期组织学生到企业开展项目化实践教学和场景学习交流活动，在提高学生专业实践能力的同时提前让学生接触社会，了解用工环境，便于学生熟知社会需求和自身能力差距，从而做到按需学习、按需提升，增强学生学习的主动性。

然而，“引进来”是目前职业教育和学校教学中容易缺失的环节，究其原因主要是学校和企业的需求没有很好衔接，导致双方均缺乏积极性。从实践情况来看，企业虽然有迎合市场需求的技术储备，但无法将其及时转换为系统性的方法与课程，也无法及时有效传导至用户需求端，进而无法进一步扩大和引领市场。相比之下，职业院校有潜在的信息安全技术人才和系统化的教学方法，但容易陷入固步自封的圈子。为此，我校利用现代学徒制建设阶段建立起来的校企合作优势，成立了“信息安全产业学院”，并进一步丰富和完善了产业学院的建设内涵，将产业学院打造成为企业的技术实验高地和技术应用示范培训基地。这样，信息安全企业不仅可以在产业学院内通过交流开展技术实验、孵化和检验，而且可以为广大师生和有需求的社会专业人士开展技术培训，从而将先进的技术和培训资源引进校园。特别是针对学徒制培养的人才，这种制度可以进一步利用产业学院对学徒开展专门的、针对性的企业技术培训，从而让培养的学徒制人才更好适应未来用工企业的人才需求，实现供给和需求的良好衔接。[9-10]

3.融合教师个人能力提升与企业实习锻炼

在“1+X”证书制度背景下，师资队伍和师资能力建设刻不容缓，尤其是快速发展的信息安全行业，技术变化不断促使教师及时提升个人能力和专业水平。为此，在加快“双师型”教师队伍培养建设方面，我校实施了积极引进高层次信息安全技术人才和专任教师定期下企业参加在岗实习锻炼的人才能力提升计划。

一方面，利用“博士百人招收计划”提升教师整体水平。近两年，我校信息安全技术应用专业已经引进了3名博士生，极大提升了本专业整体的专业教师队伍素质。同时，新入职博士在科研和专业建设中带动了更多教师发展，对专业的快速发展具有积极影响作用。另一方面，为进一步促进教师个人能力跟得上信息安全企业和社会需求变化，我校每年安排一定比例的教师到企业参加在岗实习锻炼，进一步了解信息安全企业需求端的变化发展，不断增强教学工作的适应性。目前，我校信息安全技术应用专业已安排10人次参加下企业锻炼活动，有6名教师获得了360 “1+X” 网络安全评估职业技能等级证书(中级)师资培训项目，5名教师获得了深信服网络安全运营平台管理中级师资培训项目，有效提升了教师的个人素质和能力。

三、“一平台，三融合”模式的成效

基于“1+X”证书制度的贯彻落实，我校信息安全技术应用专业取得了长足发展与进步，具体表现为以下三个方面。

(一)顺利通过国家级现代学徒制试点验收

2021年9月，经过三年的建设，我校信息安全技术应用专业紧紧围绕校企协同育人机制、招生招工一体化、校企互聘共用的师资队伍建设、人才培养模式改革等方面，不断深化产教融合、校企合作，取得了较好成效，顺利通过了教育部组织的验收。这不仅是现代学徒制建设试点的完美体现，而且是“1+X”制度背景下更好实现学校教育与行业需求、课程内容与职业标准、教学过程与实训的对接延续的实践。下一步，我校将继续深化学徒制教育的改革，不断完善相关制度，围绕“1+X”制度的实施，创新人才培养，提升学徒制教育的质量。

(二)顺利通过广东省教育厅信息安全技术应用高水平专业群立项

高水平专业群是未来职业院校专业发展的抓手，具有引领和示范带动作用。2021年，我校以信息安全技术应用专业为龙头，联合网络工程专业、物联网专业和软件专业通过了广东省教育厅第二批高水平专业群的立项申报工作，成为广东省唯一的信息安全相关的专业群建设示范单位，再次表明我校信息安全技术应用专业的引领和带动作用日益显现，并已成为我校今后“双高”专业发展的重要支柱。

(三)“1+X”证书通过率和竞赛水平不断提升

在过去三年的“1+X”考证实践中，我校信息安全技术应用专业学生共有三批次参加考证，第一批次通过率65%，第二批次通过率78%，而2022年的通过率更是超过95%。在各类竞赛的获奖数量上，2021年比2019年总的获奖数量高出了近一倍。同时，测评综合管理系统平台的覆盖面也从2020年的100人次提高到了2021年三个年级共250人次，预计5年内覆盖率将达到1000人次，进一步体现了“一平台、三融合”教学改革模式的作用。

四、结语

在“1+X”证书制度不断深入推进的背景下，高职院校信息安全专业的发展也面临一系列问题和困难。结合国家级现代学徒制试点建设的良好基础及近三年围绕“1+X”证书制度的落实与实践，我校“一平台、三融合”信息安全技术应用专业教学改革模式在一定程度上实现了“1+X”证书制度背景下校企深度合作、供需有效对接、激发企业参与热情和引入社会评价机制、改善人才评价模式。这一改革模式紧密围绕“1+X”证书测评综合管理系统平台，推动了“1+X”证书的落地，并有效促进了三融合的发展，在实践中具有积极的示范效应。

“1+X”证书制度尚未成熟，各校都处于试验和探索阶段，仍然存在各种问题需要处理和完善。从实践效果来看，我校信息安全技术应用专业的教学改革模式对提高人才培养质量、提升“1+X”制度背景下的学生综合素质和满足企业对信息安全专业人才的技术需求都具有积极的促进意义。下一步，我校将在广东省高水平专业群建设的大背景下，以“1+X”证书制度落地实施的经验积累为基础，进一步丰富和完善教学改革模式和内涵建设，不断推动信息安全职业人才培养质量的提升。