陳 昕 蔣文保

摘要:本文圍繞本校信息安全專業(yè)建設(shè)目標(biāo),分別從課程群建設(shè)為核心的“三位一體”專業(yè)課程體系建設(shè)、實踐教學(xué)體系、專業(yè)教學(xué)隊伍建設(shè)等方面,提出并構(gòu)建具有一定專業(yè)特色的面向應(yīng)用的人才培養(yǎng)方案,在優(yōu)化和逐步完善信息安全應(yīng)用型人才培養(yǎng)模式方面進行探索,以期建立更為科學(xué)的、合理的信息安全專業(yè)人才培養(yǎng)方案。

關(guān)鍵詞:信息安全;專業(yè)建設(shè);培養(yǎng)模式;教學(xué)改革

中圖分類號:G642 文獻(xiàn)標(biāo)識碼:B

1引言

目前,國內(nèi)開設(shè)信息安全及相關(guān)專業(yè)的高校,在教育部高等學(xué)校信息安全類專業(yè)教學(xué)指導(dǎo)委員會的指導(dǎo)下,針對各自學(xué)校的人才培養(yǎng)規(guī)格定位,開展了信息安全專業(yè)的課程體系與專業(yè)特色建設(shè)。近年來,我校信息安全專業(yè)圍繞培養(yǎng)具有較強創(chuàng)新能力的信息安全應(yīng)用型人才培養(yǎng)目標(biāo),在專業(yè)建設(shè)方案、課程體系、實踐教學(xué)及其專業(yè)教學(xué)隊伍等方面進行了有益的探索與建設(shè),以期建立更為科學(xué)、合理的滿足社會經(jīng)濟發(fā)展所需要的信息安全專業(yè)人才培養(yǎng)方案。

2課程目標(biāo)

2.1專業(yè)建設(shè)目標(biāo)

我校信息安全專業(yè)建設(shè)的總體目標(biāo)是著眼于國家對信息安全人才的需求,立足北京,面向全國,滿足國民經(jīng)濟與社會信息化建設(shè)對信息安全應(yīng)用型人才的需求,以培養(yǎng)具有較強創(chuàng)新能力的信息安全應(yīng)用型人才為主,建立起合理的課程教學(xué)和實踐教學(xué)體系,制訂出優(yōu)化的面向應(yīng)用型人才培養(yǎng)的信息安全專業(yè)培養(yǎng)方案,力爭將本專業(yè)建設(shè)成為市級特色建設(shè)專業(yè),并成為享有良好行業(yè)聲譽的品牌專業(yè)。

2.2專業(yè)建設(shè)思路

按照教育部信息安全專業(yè)教學(xué)指導(dǎo)委員會的專業(yè)建設(shè)方針,結(jié)合本校的本科專業(yè)培養(yǎng)的基本定位,圍繞培養(yǎng)具有較強創(chuàng)新能力的信息安全應(yīng)用型人才的目標(biāo),提出較為科學(xué)、合理的突出專業(yè)特色的專業(yè)建設(shè)方案。

在信息安全本科專業(yè)應(yīng)用型人才培養(yǎng)中,強調(diào)理論與實踐的結(jié)合,要求培養(yǎng)的人才具有寬闊的知識面、較強的實踐動手能力、快速的知識更新能力。因此,在專業(yè)建設(shè)中,不僅要重視具有合理完備的理論課程體系,而且還要強調(diào)建立良好的實踐教學(xué)體系,幫助學(xué)生在實踐中真正把握理論知識,掌握基本的信息安全技能,并培養(yǎng)出綜合素質(zhì)高、善于理論聯(lián)系實踐的信息安全應(yīng)用型人才。

2.3專業(yè)建設(shè)方案

面向應(yīng)用人才培養(yǎng)的信息安全專業(yè)建設(shè)方案,具體包括:

(1) 完善課程體系。明確了本專業(yè)學(xué)科核心課程3門,專業(yè)主干課程5門。課程體系建設(shè)中,圍繞信息安全應(yīng)用型人才的培養(yǎng)目標(biāo),增設(shè)大量的實踐類課程。

(2) 大力加強實驗室建設(shè)。實驗室是進行實踐教學(xué)的重要基地,是理論聯(lián)系實踐的重要手段,是培養(yǎng)學(xué)生的素質(zhì)和能力的主要實踐基地,因此實驗室的建設(shè)是面向應(yīng)用型人才培養(yǎng)的信息安全專業(yè)建設(shè)的關(guān)鍵組成部分。

(3) 積極建設(shè)科研平臺和校外實踐教學(xué)基地。加強與企事業(yè)單位和政府部門的合作,采取共建聯(lián)合實驗室、工程技術(shù)研究中心等方式,積極建立固定長期的合作關(guān)系。依托科研平臺開展學(xué)術(shù)研究,通過產(chǎn)學(xué)研結(jié)合,培養(yǎng)出實踐能力較強的高素質(zhì)的應(yīng)用型信息安全專業(yè)人才。

(4) 加強師資隊伍建設(shè),形成一支具有豐富工程實踐背景的優(yōu)秀專業(yè)教學(xué)隊伍,鼓勵教師出國交流與在職深造。加大引進具有工程背景的優(yōu)秀師資的力度,鼓勵專業(yè)教師與企業(yè)開展工程項目合作,選派有潛力的教師在職培訓(xùn)與出國研修。

3課程體系建設(shè)

按照“專業(yè)培養(yǎng)目標(biāo)服務(wù)于社會需求,課程教學(xué)服務(wù)于專業(yè)培養(yǎng)目標(biāo)”的原則,發(fā)揮課程在人才培養(yǎng)中的功能和作用,通過構(gòu)建課程教學(xué)體系,明確課程內(nèi)涵,實現(xiàn)人才培養(yǎng)目標(biāo)。課程體系建設(shè)是專業(yè)建設(shè)中非常重要的內(nèi)容,只有建立一套科學(xué)合理的課程體系,才能實現(xiàn)預(yù)定的人才培養(yǎng)目標(biāo)。

3.1 “三位一體”課程體系建設(shè)

在教育部信息安全類專業(yè)教學(xué)指導(dǎo)委員會的指導(dǎo)下,通過我校信息安全系專業(yè)教師的教學(xué)實踐,并在專家論證的基礎(chǔ)上,提出了由專業(yè)認(rèn)知與程序設(shè)計能力培養(yǎng)課程群、計算機網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群和專業(yè)及綜合能力培養(yǎng)課程群等三個課程群構(gòu)成的“三位一體”課程體系。構(gòu)成專業(yè)課程體系的三個課程群為:(1) 專業(yè)認(rèn)知與程序設(shè)計能力培養(yǎng)課程群,包括:信息系統(tǒng)基礎(chǔ)、C語言程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)、面向?qū)ο蟪绦蛟O(shè)計、Java程序設(shè)計等課程組成。突出對專業(yè)的認(rèn)知,從基礎(chǔ)開始,分層次按學(xué)期循序漸進的開展程序設(shè)計和基本實踐能力的培養(yǎng);(2)計算機網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群,包括:信息安全數(shù)學(xué)基礎(chǔ)、信息安全概論、密碼學(xué)、計算機網(wǎng)絡(luò)、編譯原理、信息安全法律法規(guī)、電磁防護與物理安全和網(wǎng)絡(luò)安全協(xié)議與標(biāo)準(zhǔn)等課程組成。突出專業(yè)基本理論與技術(shù),培養(yǎng)學(xué)生的專業(yè)理論素養(yǎng),為后續(xù)專業(yè)課程的學(xué)習(xí)奠定堅實的專業(yè)基礎(chǔ);(3)專業(yè)及綜合能力培養(yǎng)課程群,包括:入侵檢測技術(shù)分析、防火墻與VPN技術(shù)分析、信息系統(tǒng)安全技術(shù)及應(yīng)用、信息安全管理與評估、計算機病毒分析與防范、信息隱藏技術(shù)分析等課程組成。突出專業(yè)理論與技術(shù),培養(yǎng)學(xué)生的信息系統(tǒng)安全方案設(shè)計和信息安全技術(shù)綜合分析與運用能力。

針對三個課程群,每個課程群提出并建設(shè)一門以上校級精品課程,同時開展專業(yè)教材建設(shè)。目前,已有3門課程通過共建等方式獲得了“校級精品建設(shè)課程”,出版國家“十一五規(guī)劃教材”2部,北京市精品教材1部,有3部教材獲得學(xué)校優(yōu)秀教材獎。

3.2課程教學(xué)團隊建設(shè)

突出以課程群建設(shè)為核心,實踐能力培養(yǎng)為支撐的信息安全專業(yè)課程教學(xué)團隊建設(shè)。在開展課程體系建設(shè)與改革的過程中,由三個課程群支撐的信息安全專業(yè)課程體系,分別由三個責(zé)任組負(fù)責(zé)。這樣,逐步形成由三個課程群責(zé)任組組成的本校信息安全專業(yè)教學(xué)團隊,如圖1所示。提出并建設(shè)形成的課程群責(zé)任組具體包括:(1)專業(yè)認(rèn)知與程序設(shè)計能力培養(yǎng)課程群責(zé)任組;(2)計算機網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群責(zé)任組;(3)專業(yè)及綜合能力培養(yǎng)課程群責(zé)任組。責(zé)任組的組長由具有豐富專業(yè)教學(xué)經(jīng)驗和良好學(xué)術(shù)造詣的教師擔(dān)任。

2009年信息安全專業(yè)教學(xué)團隊獲得了學(xué)?！皟?yōu)秀教學(xué)團隊”稱號。

3.3課程教學(xué)質(zhì)量保障

在教學(xué)安排上,堅持程序設(shè)計能力培養(yǎng)不斷線和專業(yè)素質(zhì)培養(yǎng)不斷線。在培養(yǎng)方案中,每個學(xué)年均設(shè)計一定學(xué)時的程序設(shè)計及其實驗課程。在教學(xué)形式上,針對實踐性較強的專業(yè)課程,鼓勵教師在信息安全專業(yè)實驗室開展教學(xué),使得學(xué)生與教師進行直接的互動,邊學(xué)習(xí)邊實踐,突破常規(guī)的理論與實踐隔離的教學(xué)形式。在教學(xué)方法上,引入啟發(fā)式、案例式、討論式教學(xué),啟發(fā)學(xué)生獨立思考,提高學(xué)生的獨立思維與解決問題的能力。

4實踐教學(xué)環(huán)節(jié)建設(shè)

在構(gòu)建專業(yè)實踐教學(xué)體系的過程中,加強與國內(nèi)高校的交流與合作,特別是同一些辦學(xué)特色明確的高校間的交流與合作,不斷完善了專業(yè)實踐教學(xué)體系,通過“課內(nèi)實驗→課程設(shè)計→專業(yè)綜合實習(xí)→畢業(yè)設(shè)計”的四個層次不斷深入的層層遞進,逐步提高學(xué)生的實際動手和應(yīng)用能力。在實踐教學(xué)的課時設(shè)計上,加大實踐教學(xué)的學(xué)時,通過“精講多練”,突出學(xué)生的應(yīng)用能力的培養(yǎng)。實驗室建設(shè)的水平直接影響實踐教學(xué)的效果,經(jīng)過一段時間的建設(shè),逐步建立了技術(shù)先進,滿足專業(yè)實踐教學(xué)需要的專業(yè)實驗室。同時,還建設(shè)了3個專業(yè)教學(xué)實習(xí)基地。

4.1實踐教學(xué)體系建設(shè)

實踐性教學(xué)圍繞信息安全應(yīng)用型人才的培養(yǎng)目標(biāo),從實踐能力培養(yǎng)的三個環(huán)節(jié)和信息安全專業(yè)課程群兩個方面構(gòu)建信息安全專業(yè)實踐教學(xué)體系。實踐性教學(xué)的實踐能力培養(yǎng)的三個環(huán)節(jié)包括:課內(nèi)實驗、課程設(shè)計和專業(yè)實習(xí)等。

課內(nèi)實驗包括:(1)專業(yè)認(rèn)知與程序設(shè)計能力培養(yǎng)課程群的信息系統(tǒng)基礎(chǔ)實驗、C語言程序設(shè)計實驗、數(shù)據(jù)結(jié)構(gòu)實驗、面向?qū)ο蟪绦蛟O(shè)計實驗和Java程序設(shè)計實驗等;(2)計算機網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群的密碼學(xué)實驗、編譯原理實驗、微機原理與接口技術(shù)實驗、數(shù)據(jù)庫系統(tǒng)及應(yīng)用實驗、操作系統(tǒng)實驗、計算機網(wǎng)絡(luò)實驗和網(wǎng)絡(luò)安全協(xié)議與標(biāo)準(zhǔn)實驗等;(3)專業(yè)及綜合能力培養(yǎng)課程群的信息系統(tǒng)安全技術(shù)及應(yīng)用實驗。

課程設(shè)計包括:(1)專業(yè)認(rèn)知與程序設(shè)計能力培養(yǎng)課程群的數(shù)據(jù)結(jié)構(gòu)課程設(shè)計、面向?qū)ο蟪绦蛟O(shè)計課程設(shè)計和Java程序設(shè)計課程設(shè)計等;(2)計算機網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群的編譯原理課程設(shè)計、微機原理與接口技術(shù)課程設(shè)計、數(shù)據(jù)庫系統(tǒng)及應(yīng)用課程設(shè)計、操作系統(tǒng)課程設(shè)計和計算機網(wǎng)絡(luò)課程設(shè)計等;(3)專業(yè)及綜合能力培養(yǎng)課程群的入侵檢測技術(shù)分析課程設(shè)計、防火墻與VPN技術(shù)分析課程設(shè)計、信息安全管理與評估課程設(shè)計和計算機病毒分析與防范課程設(shè)計。

專業(yè)實習(xí)包括:專業(yè)教育與認(rèn)知實習(xí)、信息安全專業(yè)綜合實習(xí)和畢業(yè)設(shè)計等。本專業(yè)的獨立實踐教學(xué)環(huán)節(jié)達(dá)到了42周,通過大量的課內(nèi)實驗、課程設(shè)計、專業(yè)實習(xí)等實踐環(huán)節(jié),培養(yǎng)學(xué)生的綜合實踐能力、操作技能和獨立分析解決實際問題的能力。

4.2實驗室建設(shè)

實驗環(huán)境建設(shè)是專業(yè)建設(shè)的一個重要方面。專業(yè)實驗室是進行實踐教學(xué)的重要環(huán)境,是理論聯(lián)系實踐的重要手段,是培養(yǎng)學(xué)生的素質(zhì)和能力的主要實踐基地。因此,實驗室的建設(shè)是面向應(yīng)用型人才培養(yǎng)的信息安全專業(yè)建設(shè)的關(guān)鍵組成部分。

在學(xué)校的大力支持下,通過實驗室的三期項目庫建設(shè),不斷構(gòu)建與完善專業(yè)實驗室功能,包括:信息安全綜合實驗仿真平臺、信息安全攻防實驗平臺、網(wǎng)絡(luò)協(xié)議分析與網(wǎng)絡(luò)安全開放實驗平臺等實驗平臺建設(shè)。在設(shè)計滿足日常實踐教學(xué)需要的同時,積極建設(shè)專業(yè)科研平臺,為教師和學(xué)生提供科學(xué)研究的實驗環(huán)境。

目前,信息安全專業(yè)實驗室配備了良好的信息安全綜合實驗系統(tǒng),已初步建成先進的信息安全專業(yè)實驗平臺,正在構(gòu)建優(yōu)良的實訓(xùn)平臺。目前,信息安全專業(yè)實驗室已經(jīng)能夠支撐密碼學(xué)、網(wǎng)絡(luò)安全、防火墻與VPN技術(shù)、入侵檢測、病毒分析與防范、信息系統(tǒng)安全技術(shù)及應(yīng)用、網(wǎng)絡(luò)安全和信息安全管理與評估等信息安全專業(yè)課程,以及網(wǎng)絡(luò)攻防實驗、統(tǒng)一威脅管理實驗等實驗項目。

信息安全實驗室建設(shè)項目的逐步完成,大大加強了我校信息安全專業(yè)的實驗教學(xué)環(huán)節(jié),提高了學(xué)生理論與實踐相結(jié)合的能力,具備信息安全系統(tǒng)設(shè)計及開發(fā)技能,善于理論聯(lián)系實踐的信息安全應(yīng)用型人才?？梢源罅涌煳倚Ｅ囵B(yǎng)具有較強創(chuàng)新能力的應(yīng)用型人才目標(biāo)的實現(xiàn),能有效支持我校為首都國民經(jīng)濟信息化和企業(yè)信息化建設(shè)的信息安全專門人才培養(yǎng)。

5專業(yè)教學(xué)隊伍建設(shè)

信息安全作為一個近幾年才發(fā)展起來的新興專業(yè)領(lǐng)域,技術(shù)發(fā)展與更新較快,專業(yè)教學(xué)團隊成員的結(jié)構(gòu)正是符合了這個專業(yè)的特點,由富有朝氣和活力的中青年教師組成的團隊,來自包括計算機科學(xué)與技術(shù)、信號與信息系統(tǒng)、數(shù)學(xué)等不同專業(yè)領(lǐng)域,組成了跨學(xué)科專業(yè)的充滿活力和創(chuàng)新素質(zhì)的組合體系。通過近年來的教學(xué)改革與實踐,形成了相對穩(wěn)定的隊伍,具有明確發(fā)展目標(biāo)、良好的合作精神,知識結(jié)構(gòu)合理,專業(yè)與實踐并重,且具有良好的師德風(fēng)范,成為了團隊堅實的工作基礎(chǔ)。

通過近年來的專業(yè)建設(shè),在自我發(fā)展與培養(yǎng)的基礎(chǔ)上,引進優(yōu)秀人才加入教學(xué)團隊,做到學(xué)歷、職稱、年齡結(jié)構(gòu)的合理配置,注重理論教學(xué)與實踐能力并重。團隊的學(xué)歷結(jié)構(gòu)、職稱結(jié)構(gòu)、專業(yè)結(jié)構(gòu)、年齡結(jié)構(gòu)合理,隊伍的整體教學(xué)與科研水平較高,教學(xué)效果好。

團隊師資隊伍通過近年來的建設(shè),逐步達(dá)到了“四高一強”(學(xué)歷高、職稱高、學(xué)術(shù)水平高、綜合素質(zhì)高、實踐能力強)的“創(chuàng)新性應(yīng)用型”標(biāo)準(zhǔn)要求,是一支結(jié)構(gòu)合理、群體優(yōu)化、質(zhì)量優(yōu)良、創(chuàng)新精神強、專兼結(jié)合的“創(chuàng)新性應(yīng)用型”隊伍。特別是,通過學(xué)校的本科教學(xué)評估,增強了團隊的戰(zhàn)斗力和凝聚力,使團隊的協(xié)作趨于成熟。

團隊中的成員均具有國內(nèi)著名科研機構(gòu)和學(xué)校的教育背景,具備了良好的與外界和同行交流的交互平臺,能夠有效的獲得專業(yè)領(lǐng)域研究的前沿信息與資源,同時團隊具有開放的與外界交流的機制,鼓勵成員關(guān)注政府、企業(yè)和同行的相關(guān)技術(shù)發(fā)展,與企業(yè)開展工程項目合作,加強與國外的高校與研究機構(gòu)的合作與交流,選派有潛力的教師在職培訓(xùn)與出國研修,不斷提高團隊自身的建設(shè)水平。

特別是,信息安全專業(yè)教學(xué)團隊于2009年獲得了“北京信息科技大學(xué)優(yōu)秀教學(xué)團隊”稱號,期望通過不斷的建設(shè)與提高,達(dá)到北京市優(yōu)秀教學(xué)團隊的隊伍建設(shè)目標(biāo)。

6結(jié)束語

本文依據(jù)我校的定位和辦學(xué)特色,確立了信息安全專業(yè)的人才培養(yǎng)目標(biāo)是培養(yǎng)具有較強創(chuàng)新能力的信息安全應(yīng)用型人才。建立了專業(yè)認(rèn)知與程序設(shè)計能力培養(yǎng)課程群、計算機網(wǎng)絡(luò)與專業(yè)基礎(chǔ)課程群、專業(yè)及綜合能力培養(yǎng)課程群建設(shè)為核心的“三位一體”專業(yè)課程體系,以及課內(nèi)實驗、課程設(shè)計和專業(yè)實習(xí)三個環(huán)節(jié)為核心的實踐教學(xué)體系與實驗室建設(shè)、專業(yè)教學(xué)隊伍建設(shè),提出并構(gòu)建具有一定專業(yè)特色的面向應(yīng)用的人才培養(yǎng)方案,在優(yōu)化和逐步完善信息安全應(yīng)用型人才培養(yǎng)模式方面進行探索,以期建立更為科學(xué)、合理的滿足社會經(jīng)濟發(fā)展所需要的信息安全專業(yè)人才培養(yǎng)方案。

參考文獻(xiàn):

[1] 王海暉,譚云松,伍慶華,等. 高等院校信息安全專業(yè)人才培養(yǎng)模式的研究[J]. 現(xiàn)代教育科學(xué),2006(5):143-145.

[2] 趙澤茂,劉順蘭,王小軍. 信息安全本科人才培養(yǎng)模式的思考[J]. 杭州電子科技大學(xué)學(xué)報:社會科學(xué)版,2007(01):63-66.

[3] 杜瑞穎,張煥國,彭國軍,等. 武漢大學(xué)信息安全專業(yè)實踐教學(xué)體系的探索與研究[J]. 計算機教育,2007(19):22-26.

[4] 賈春福,張文新,陳吉榮. 信息安全與法學(xué)的復(fù)合型人才培養(yǎng)思路探討[J]. 計算機教育,2007(7):38-40.

[5] 王清賢,朱俊虎,陳巖. 信息安全專業(yè)主干課程設(shè)置初探[J]. 計算機教育,2007(19):12-14.

[6] 馬建峰,李鳳華. 信息安全學(xué)科建設(shè)與人才培養(yǎng)現(xiàn)狀、問題與對策[J]. 計算機教育,2005(1):11-14.

[7] 劉寶旭. 淺談信息安全學(xué)科建設(shè)與人才培養(yǎng)[J]. 北京電子科技學(xué)院學(xué)報,2006(1):10-12.

[8] 王偉平,楊路明. 信息安全人才需求與專業(yè)知識體系、課程體系的研究[J]. 北京電子科技學(xué)院學(xué)報,2006(1):47-49.