隨著信息技術(shù)的發(fā)展，特別是互聯(lián)網(wǎng)的迅速普及和廣泛應(yīng)用，信息安全的地位越來越重要。信息安全關(guān)系到國家安全、經(jīng)濟發(fā)展和社會穩(wěn)定等各個方面。提高信息安全水平的關(guān)鍵在信息安全人才的培養(yǎng)，把握信息安全人才培養(yǎng)需要，明確信息安全人才培養(yǎng)思路，構(gòu)建合理的信息安全專業(yè)課程體系，是每一個信息安全專業(yè)的教育工作者義不容辭的責任。

1信息安全人才需求

自上世紀八十年代以來，人們對信息安全的認識經(jīng)歷了通信安全(COMSEC)、信息安全(INFOSEC)和信息保障(IA)三個階段。通信安全重點考慮信息的機密性，信息安全通過機密性、可靠性、可用性和不可否認性等來全面刻畫安全的屬性，而信息保障則通過保護、檢測、響應(yīng)和恢復四個環(huán)節(jié)強調(diào)安全應(yīng)當是一個過程，而非單一的技術(shù)或產(chǎn)品。人們對信息安全的認識逐漸深入、全面。與此同時，密碼理論與技術(shù)、安全協(xié)議理論與技術(shù)、可信計算理論與技術(shù)等信息安全相關(guān)理論與技術(shù)的研究不斷深入，防火墻、入侵檢測、VPN等各種安全產(chǎn)品不斷發(fā)展成熟。

然而，信息安全形勢依然嚴峻?；ヂ?lián)網(wǎng)上的惡意活動肆虐，網(wǎng)絡(luò)釣魚、垃圾郵件、僵尸網(wǎng)絡(luò)、特洛伊木馬和零日威脅與日俱增。不同的威脅和方法相互貫通，互相利用，如惡意代碼可能利用系統(tǒng)及應(yīng)用程序漏洞來安裝后門，然后下載并安裝 bot 軟件，這些 bot隨后用來分發(fā)垃圾郵件、建立網(wǎng)絡(luò)釣魚站點或發(fā)起分布式服務(wù)拒絕攻擊。利用黑客/病毒技術(shù)的“產(chǎn)業(yè)鏈”逐步形成，攻擊者利用黑客/病毒技術(shù)或竊取機密信息、虛擬財產(chǎn)，變賣牟利，或組建僵尸網(wǎng)絡(luò)，敲詐勒索。

在信息安全理論技術(shù)研究和信息安全實踐之間似乎存在著一條鴻溝，無論信息安全理論與技術(shù)如何發(fā)展，總無法解決信息安全問題，信息安全問題不但沒有改善，似乎還有惡化的趨勢。事實上，“安全性是一條鏈，其可靠程度取決于鏈中最薄弱的環(huán)節(jié)”。在信息安全鏈條上，最薄弱的環(huán)節(jié)并不在于缺少系統(tǒng)的安全理論或成熟的安全技術(shù)，而在于嚴重缺少運用這些理論技術(shù)來保障信息安全的人才。信息安全專業(yè)人才的匱乏，已經(jīng)成為信息安全發(fā)展的瓶頸。

信息安全作為一項復雜的系統(tǒng)工程，對信息安全人才的需求也是多方面多層次的。根據(jù)所從事的工作性質(zhì)劃分，信息安全人才可以分為以下三類：

(1) 從事應(yīng)用型工作的專門人才。他們主要在政府、各企事業(yè)單位從事信息系統(tǒng)安全防護體系的建設(shè)、管理，安全事件的處置、恢復等技術(shù)工作，以及在生產(chǎn)安全產(chǎn)品的企業(yè)中擔負系統(tǒng)集成、安全服務(wù)的技術(shù)工作。對應(yīng)用型人才的基本要求是具備信息安全理論基礎(chǔ)和知識體系、能夠從技術(shù)上實施信息系統(tǒng)安全防護體系的構(gòu)建與管理。

(2) 從事工程型工作的專門人才。他們主要在生產(chǎn)信息安全產(chǎn)品的企業(yè)中從事安全產(chǎn)品軟、硬件的開發(fā)、實現(xiàn)與測試等工作。對工程型人才的基本要求是具備較為堅實的信息安全理論基礎(chǔ)、系統(tǒng)的信息安全知識，能夠熟練應(yīng)用(包括創(chuàng)造性應(yīng)用)安全原理與知識、具有較強的工程實踐能力和良好的團隊精神，等。

(3) 從事研究型工作的專門人才。他們通常是在攻讀更高的學位后，在信息安全科研機構(gòu)從事信息安全理論、信息安全核心技術(shù)的研究工作，或在生產(chǎn)信息安全產(chǎn)品的企業(yè)中從事安全技術(shù)研究和安全產(chǎn)品的設(shè)計工作。對研究型人才的基本要求是要具有深厚的信息安全基礎(chǔ)理論、豐富的信息安全知識、創(chuàng)新意識、創(chuàng)新能力，等。

信息安全對人才的需求呈金字塔型結(jié)構(gòu)，信息安全需要大量的應(yīng)用型人才、適量的工程型人才以及少量的研究型人才。造成當前信息安全理論技術(shù)研究和信息安全實踐之間存在鴻溝的原因是金字塔型結(jié)構(gòu)的底部——信息安全應(yīng)用型人才的大量缺失。與信息安全人才需求的金字塔型結(jié)構(gòu)相匹配，信息安全人才培養(yǎng)也應(yīng)當是金字塔型，只有這樣才能滿足信息安全的實際需求，降低用人單位和人才自身的再培養(yǎng)成本。

信息安全專業(yè)的本科階段固然是高層次人才培養(yǎng)的打基礎(chǔ)階段，但大部分本科生的培養(yǎng)應(yīng)當是符合信息安全需求的實用性人才。

2信息安全人才的知識需求

信息安全學科是一個“以信息安全理論為核心，以信息技術(shù)、信息工程和信息安全等理論體系為支撐，以國家和社會各領(lǐng)域信息安全防護為應(yīng)用方向”的跨學科的交叉性學科群體系。該學科交叉性、邊緣性強，應(yīng)用領(lǐng)域面寬，是一個龐大的學科群體系，涉及計算機科學與技術(shù)、通信工程、數(shù)學、密碼學、電子工程等諸多學科的內(nèi)容。

2.1基礎(chǔ)

在信息安全專業(yè)的基礎(chǔ)知識中，包含了計算機科學與技術(shù)、數(shù)學、密碼學、通信工程、電子工程等方面的基礎(chǔ)知識。

計算機科學與技術(shù)在信息安全專業(yè)中具有突出的作用和地位，計算機基礎(chǔ)知識在信息安全專業(yè)基礎(chǔ)中比例很大，其中硬件基礎(chǔ)知識包括計算機原理、匯編語言，等；軟件基礎(chǔ)知識包括數(shù)據(jù)結(jié)構(gòu)與算法分析、操作系統(tǒng)原理、中高級語言、面向?qū)ο蟪绦蛟O(shè)計、軟件工程，等；網(wǎng)絡(luò)基礎(chǔ)知識包括計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)協(xié)議，等。

就數(shù)學工具而言，信息安全涉及的數(shù)學領(lǐng)域包括：數(shù)論、組合數(shù)學、抽象代數(shù)、圖論、形式語言與自動機、格論、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計、隨機過程等數(shù)學分支。

密碼學是構(gòu)建信息安全體系的基礎(chǔ)，也是實現(xiàn)信息安全技術(shù)的主要手段。信息安全專業(yè)的密碼學基礎(chǔ)包括序列密碼、分組密碼、公鑰密碼、Hash函數(shù)，等。

通信工程基礎(chǔ)包括信號處理、通信原理方面的基礎(chǔ)知識，電子工程基礎(chǔ)則應(yīng)包括弱電類專業(yè)應(yīng)掌握的電路與電子技術(shù)基礎(chǔ)知識。

2.2專業(yè)知識

信息安全專業(yè)知識的內(nèi)容非常豐富。按照主要內(nèi)容和研究角度的不同，信息安全具體包含的知識主要有：

(1) 密碼技術(shù)。密碼技術(shù)主要包括兩部分，即基于數(shù)學的密碼技術(shù)(包括序列密碼、分組密碼、公鑰密碼、Hash函數(shù)、認證碼、數(shù)字簽名、身份識別、密鑰管理、PKI技術(shù)等)和非數(shù)學的密碼技術(shù)(包括信息隱藏，量子密碼，基于生物特征的識別理論與技術(shù))。

(2) 安全協(xié)議技術(shù)。包括各種實用安全協(xié)議如IPSec 協(xié)議、SHTTP協(xié)議，S/MIME協(xié)議、電子商務(wù)協(xié)議等的設(shè)計、分析與應(yīng)用。

(3) 安全體系。包括安全體系模型的建立及其形式化描述與分析，安全策略和機制的研究，檢驗和評估系統(tǒng)安全性的科學方法和準則的建立，運用這些模型、策略和準則的信息系統(tǒng)(如安全操作系統(tǒng)，安全數(shù)據(jù)庫系統(tǒng)等)的研制。

(4) 信息對抗技術(shù)。包括黑客防范體系，信息分析與監(jiān)控，入侵檢測原理與技術(shù)，應(yīng)急響應(yīng)系統(tǒng)，計算機取證技術(shù)，計算機病毒防治，信息隱藏與檢測技術(shù)，等。

(5) 網(wǎng)絡(luò)安全與安全產(chǎn)品。包括網(wǎng)絡(luò)安全整體解決方案的設(shè)計與分析，網(wǎng)絡(luò)安全產(chǎn)品如身份認證產(chǎn)品、CA 和PKI 產(chǎn)品、安全服務(wù)器、防火墻、安全路由器、虛擬專用網(wǎng)(VPN)、入侵檢測系統(tǒng)(IDS)、漏洞掃描工具、網(wǎng)絡(luò)審計監(jiān)控系統(tǒng)、取證系統(tǒng)、蜜罐系統(tǒng)等的設(shè)計與應(yīng)用。

2.3能力要求

根據(jù)信息安全學科的特點和信息安全發(fā)展的現(xiàn)實要求，信息安全專業(yè)人才需要具備以下的能力：

(1) 實踐能力。信息安全是工程性很強的學科，信息安全專業(yè)的人才應(yīng)當具備很強的安全管理維護能力和安全工程實現(xiàn)能力，能夠綜合運用信息安全理論知識管理維護信息系統(tǒng)的安全，能夠把自己的想法用現(xiàn)實所需的軟硬件形式實現(xiàn)。

(2) 協(xié)作能力。信息安全是一項復雜的系統(tǒng)工程，信息安全問題往往需要多方面共同參與解決。這就要求信息安全專業(yè)人才具備良好的溝通能力，團結(jié)協(xié)作，共同解決問題。

(3) 創(chuàng)新能力。信息安全問題復雜多變，會因為應(yīng)用領(lǐng)域的擴展以及應(yīng)用場景的變化，呈現(xiàn)出新的形態(tài)。只有具有敏銳的眼光和創(chuàng)新的思維，才能從紛繁復雜的表象背后找到問題的實質(zhì)，找到解決問題的方法。

3主干課程設(shè)置

鑒于信息安全學科是一個跨學科的交叉性學科群體系，信息安全的專業(yè)知識紛繁復雜，要在本科階段傳授信息安全所涉及的全部理論基礎(chǔ)與專業(yè)知識是不現(xiàn)實的，必須在主干課程的設(shè)置上有所取舍。針對信息安全人才的實際需要，我們認為，信息安全本科專業(yè)的人才培養(yǎng)思路應(yīng)該是“以應(yīng)用型人才、工程型人才為主要目標，兼顧研究型人才的培養(yǎng)”。在主干課程設(shè)置上應(yīng)瞄準“打牢計算機基礎(chǔ)，提高數(shù)學素質(zhì)，構(gòu)建系統(tǒng)的信息安全知識體系，突出安全管理與安全工程實踐能力”。

3.1主干課程

信息安全本科專業(yè)的專業(yè)主干課程可以按基礎(chǔ)平臺課、專業(yè)基礎(chǔ)課和專業(yè)課三個層次構(gòu)架：

基礎(chǔ)平臺課(包括數(shù)學、物理和外語基礎(chǔ))主要培養(yǎng)學生基本的知識素養(yǎng)，形成人才知識和能力金字塔結(jié)構(gòu)的基礎(chǔ)。信息安全專業(yè)的數(shù)學基礎(chǔ)課程的設(shè)置應(yīng)區(qū)別于計算機、通信專業(yè)。根據(jù)后續(xù)密碼課程的需要可設(shè)置高等數(shù)學、高等代數(shù)、概率論與數(shù)理統(tǒng)計，等。物理類課程設(shè)置大學物理。外語類課程設(shè)置大學英語、科技英語。

專業(yè)基礎(chǔ)課主要培養(yǎng)學生廣泛的專業(yè)背景知識， 形成良好的背景知識支撐體系，構(gòu)成知識、能力金字塔結(jié)構(gòu)的主體部分。專業(yè)基礎(chǔ)包括計算機科學與技術(shù)、密碼學、通信工程、電子工程等方面。計算機類課程可設(shè)置計算機組成原理、離散數(shù)學、數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、計算機網(wǎng)絡(luò)、匯編語言、C語言程序設(shè)計、面向?qū)ο蟪绦虺绦蛟O(shè)計、軟件工程，等。密碼學課程主要設(shè)置信息安全數(shù)學基礎(chǔ)。通信類課程可設(shè)置信息論與編碼、通信原理、數(shù)字信號處理等課程。電子類課程可設(shè)置數(shù)字技術(shù)基礎(chǔ)、電路分析基礎(chǔ)、現(xiàn)代電子線路。

專業(yè)課主要培養(yǎng)學生在相關(guān)領(lǐng)域與信息安全相關(guān)的系統(tǒng)專業(yè)理論、技術(shù)和工程知識， 形成自己的專長和特色，完成人才知識、能力金字塔結(jié)構(gòu)的頂端部分。主要專業(yè)必修課程包括信息安全導論、網(wǎng)絡(luò)密碼、網(wǎng)絡(luò)協(xié)議分析、操作系統(tǒng)內(nèi)核分析、網(wǎng)絡(luò)信息安全、信息安全工程學以及信息安全法律法規(guī)，等。在專業(yè)課的課程設(shè)置上，可以將一些非核心但又比較重要的信息安全知識作為專業(yè)選修課開設(shè)，如信息隱藏與檢測、Windows原理與應(yīng)用、Linux原理與應(yīng)用、計算機病毒、無線局域網(wǎng)安全、計算機取證技術(shù)，等。

在信息安全知識體系中，計算機科學與技術(shù)、密碼學兩方面的基礎(chǔ)最為直接，也最為重要。在設(shè)置課程時，可以圍繞計算機科學與技術(shù)、密碼學兩條主線展開。這種方法有利于理清課程間的相互關(guān)系，有利于對基礎(chǔ)課程的講授內(nèi)容作出合理的裁剪，在課程隨著技術(shù)發(fā)展而有所增減時也不會迷失方向。

3.2實踐環(huán)節(jié)

信息安全是一個直接面向工程、面向應(yīng)用的專業(yè)領(lǐng)域，在課程設(shè)置時必須重視培養(yǎng)學生的安全管理能力和安全工程能力，強化學生的實踐環(huán)節(jié)。

實踐環(huán)節(jié)可分為基礎(chǔ)課程實驗、專業(yè)課程的課程設(shè)計和畢業(yè)實習三個部分?；A(chǔ)課程實驗主要訓練學生的科學研究與工程素養(yǎng)，可設(shè)置物理基礎(chǔ)試驗、電路分析基礎(chǔ)實驗、數(shù)字技術(shù)基礎(chǔ)實驗、現(xiàn)代電子線路實驗等。專業(yè)課程的課程設(shè)計以綜合性、設(shè)計性為主，旨在鍛煉綜合應(yīng)用知識、解決實際問題的能力，可設(shè)置計算機組成原理課程設(shè)計、操作系統(tǒng)課程設(shè)計、計算機網(wǎng)絡(luò)課程設(shè)計、網(wǎng)絡(luò)信息安全課程設(shè)計。四年級學生應(yīng)到用人單位或?qū)嵙暬剡M行一個學期的畢業(yè)實習，了解實際的安全問題，從事實際的工程工作，提高學生的實踐能力。

另外，應(yīng)鼓勵信息安全專業(yè)的本科生利用課外時間參加信息安全專業(yè)相關(guān)的科研課題，承擔具體的研究和開發(fā)工作。

參考文獻

[1] 李曉明，陳平，等.關(guān)于計算機人才需求的調(diào)研報告[J].計算機教育，2004，(8).

[2] 馮登國. 國內(nèi)外信息安全研究現(xiàn)狀及發(fā)展趨勢[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2001，(1).

[3] 馬建峰，李鳳華.信息安全學科建設(shè)與人才培養(yǎng)現(xiàn)狀、問題與對策[J].計算機教育，2005，(1).

[4] 王偉平，楊路明.信息安全人才需求與專業(yè)知識體系、課程體系的研究[J].北京電子科技學院學報，2006，(1).

[5] 賽門鐵克互聯(lián)網(wǎng)安全報告第十一期[EB/OL]. http://www.semantec.com/zh/cn/enterprise/theme.jsp?themeid=threatreport，2007，3.