陳可新

（福州職業(yè)技術(shù)學(xué)院，福建 福州 350108）

一、引言

隨著計(jì)算機(jī)技術(shù)的廣泛應(yīng)用和互聯(lián)網(wǎng)的迅速普及，以及電子商務(wù)、電子政務(wù)等的發(fā)展應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)的信息安全問(wèn)題日益突出。信息系統(tǒng)的安全一旦遭到破壞，不僅會(huì)給相關(guān)單位和個(gè)人帶來(lái)巨大經(jīng)濟(jì)損失，也會(huì)導(dǎo)致社會(huì)的混亂。近年來(lái)，為了更好地保障各級(jí)網(wǎng)絡(luò)及系統(tǒng)的正常運(yùn)行，我國(guó)通過(guò)了新《保密法》和信息安全等級(jí)保護(hù)建設(shè)方案，對(duì)信息安全產(chǎn)品使用提出具體要求。而在“十二五”國(guó)家信息化規(guī)劃、信息安全產(chǎn)業(yè)“十二五”發(fā)展規(guī)劃、軟件和信息技術(shù)服務(wù)業(yè)“十二五”發(fā)展規(guī)劃以及物聯(lián)網(wǎng)“十二五”發(fā)展規(guī)劃等文件中，也在未來(lái)一個(gè)時(shí)期，對(duì)我國(guó)相關(guān)領(lǐng)域信息安全的保障工作做了部署。對(duì)信息安全類人才的需求，近年來(lái)一直呈上升的趨勢(shì)。從全球信息安全領(lǐng)域來(lái)看，近年來(lái)的投入和人才需求均有大幅度增長(zhǎng)，各行各業(yè)從政府部門、金融證券、軍隊(duì)國(guó)防、能源交通等關(guān)鍵領(lǐng)域到一般的企事業(yè)單位都需要信息安全專門人才。

二、基于工作過(guò)程的高職信息安全專業(yè)核心課程體系構(gòu)建

1.高職信息安全人才社會(huì)需求和培養(yǎng)目標(biāo)

保障信息網(wǎng)絡(luò)的安全運(yùn)行，信息安全專業(yè)人才是關(guān)鍵。目前國(guó)內(nèi)信息安全人才的培養(yǎng)，不同的高校有不同的培養(yǎng)目標(biāo)，一般而言，研究生和博士生注重信息安全學(xué)科的系統(tǒng)性和完整性，本科生注重信息安全學(xué)科的基礎(chǔ)性和通用性，高職學(xué)生則注重信息安全專業(yè)的應(yīng)用性和技能性。然而，來(lái)自教育部等各方面的統(tǒng)計(jì)資料表明，目前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全人才的社會(huì)需求與供給之間存在著巨大的差距，人才問(wèn)題已成為當(dāng)前制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸，培養(yǎng)大批信息安全專業(yè)人才以適應(yīng)信息安全領(lǐng)域龐大的社會(huì)需求是當(dāng)務(wù)之急，我國(guó)高職教育的目標(biāo)是為生產(chǎn)、管理、服務(wù)一線培養(yǎng)適用的具有較高文化層次的技術(shù)應(yīng)用型人才。而高職復(fù)合應(yīng)用型信息安全專業(yè)人才培養(yǎng)也是當(dāng)前信息安全人才培養(yǎng)的重要組成部分。

我國(guó)高職信息安全技術(shù)專業(yè)人才的培養(yǎng)目標(biāo)，是為企事業(yè)單位一線計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)安全管理相關(guān)崗位培養(yǎng)具有良好的信息安全職業(yè)素養(yǎng)、熟練的信息安全專業(yè)技能，能夠應(yīng)用網(wǎng)絡(luò)及信息安全領(lǐng)域知識(shí)，從事計(jì)算機(jī)網(wǎng)絡(luò)安全以及信息系統(tǒng)安全管理工作的技術(shù)應(yīng)用型人才。然而，當(dāng)前我國(guó)高職信息安全專業(yè)培養(yǎng)的人才核心職業(yè)能力不突出，專業(yè)就業(yè)情況不容樂(lè)觀。一些高職院校信息安全專業(yè)的人才培養(yǎng)方案及課程體系制定不盡合理，與專業(yè)核心職業(yè)能力培養(yǎng)密切相關(guān)的專業(yè)核心課程群的構(gòu)建沒(méi)有系統(tǒng)分析，僅僅參照計(jì)算機(jī)應(yīng)用專業(yè)或計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)，在這些專業(yè)課程體系的基礎(chǔ)上增加幾門與安全相關(guān)的課程，或者是參照本科院校的信息安全專業(yè)設(shè)置專業(yè)核心課程，使得培養(yǎng)的學(xué)生滿足不了社會(huì)和企業(yè)對(duì)高職信息安全人才的要求。為此，有必要從高職信息安全就業(yè)崗位出發(fā)，基于相關(guān)崗位工作過(guò)程，提煉崗位核心職業(yè)能力要求，完善專業(yè)核心課程群設(shè)置，并依托專業(yè)核心課程構(gòu)建專業(yè)課程體系，實(shí)現(xiàn)適應(yīng)社會(huì)和企業(yè)崗位需求的高職技術(shù)應(yīng)用型信息安全人才的培養(yǎng)。

2.高職信息安全專業(yè)人才典型工作過(guò)程與核心職業(yè)能力分析

對(duì)于高職院校的專業(yè)人才培養(yǎng)方案設(shè)計(jì)而言，專業(yè)核心職業(yè)能力的確立以及專業(yè)核心課程群的構(gòu)建最重要的任務(wù)之一，信息安全專業(yè)人才培養(yǎng)也不例外。因而在設(shè)計(jì)信息安全專業(yè)人才培養(yǎng)方案、構(gòu)建核心課程群的時(shí)候，需要在對(duì)高職信息安全專業(yè)人才社會(huì)需求和就業(yè)崗位認(rèn)真調(diào)研的基礎(chǔ)上，圍繞專業(yè)典型工作崗位，發(fā)掘崗位主要工作任務(wù)和工作過(guò)程，提煉完成這些工作任務(wù)所需要的信息安全核心職業(yè)能力，將信息安全核心職業(yè)能力的培養(yǎng)，有效融入到信息安全專業(yè)人才培養(yǎng)方案的核心課程群的設(shè)計(jì)中，確保高職信息安全專業(yè)人才能夠滿足企事業(yè)單位對(duì)技術(shù)應(yīng)用型信息安全人才的需要。

基于工作過(guò)程的高職信息安全專業(yè)人才培養(yǎng)方案制定，首先需要調(diào)查信息安全領(lǐng)域?qū)訊徫幌鄳?yīng)工作過(guò)程，分析歸納典型的工作任務(wù)、技術(shù)領(lǐng)域及工作流程，明確對(duì)應(yīng)崗位對(duì)高職技術(shù)應(yīng)用型信息安全人才的職業(yè)能力要求；其次根據(jù)歸納出的專業(yè)職業(yè)能力要求確定本專業(yè)核心課程模塊，形成對(duì)應(yīng)崗位核心職業(yè)能力培養(yǎng)要求的專業(yè)課程群；最后針對(duì)課程群各門核心課程設(shè)計(jì)課程教學(xué)情境，改革課程教學(xué)方法，從而提升本專業(yè)人才培養(yǎng)質(zhì)量。通過(guò)對(duì)包括國(guó)內(nèi)主流信息安全廠商在內(nèi)的大量企事業(yè)單位的現(xiàn)場(chǎng)調(diào)研和招聘崗位分析，并組織信息安全行業(yè)企業(yè)專家舉辦人才培養(yǎng)專題研討會(huì)，可以確立當(dāng)前國(guó)內(nèi)高職信息安全人才的就業(yè)崗位。當(dāng)前高職信息安全專業(yè)主要定位于企事業(yè)單位的計(jì)算機(jī)網(wǎng)絡(luò)及系統(tǒng)安全管理員、信息系統(tǒng)等級(jí)保護(hù)助理工程師、助理網(wǎng)絡(luò)安全工程師、助理數(shù)據(jù)恢復(fù)工程師、信息安全產(chǎn)品的售前和售后工程師等崗位。這些崗位要求高職信息安全專業(yè)的學(xué)生在掌握常規(guī)計(jì)算機(jī)及網(wǎng)絡(luò)相關(guān)知識(shí)的基礎(chǔ)上，對(duì)信息系統(tǒng)安全管理技能的掌握和主流信息安全產(chǎn)品應(yīng)用提出了較高要求。針對(duì)上述高職信息安全崗位進(jìn)一步的調(diào)研和分析，可以獲得高職信息安全人才典型的工作領(lǐng)域，主要包括：計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)安全管理，計(jì)算機(jī)網(wǎng)絡(luò)架構(gòu)及安全集成，信息系統(tǒng)數(shù)據(jù)備份及回復(fù)，信息安全產(chǎn)品售前、售中及售后支持，信息安全解決方案的應(yīng)用實(shí)施等。在這樣一些工作領(lǐng)域，涉及的具體工作過(guò)程主要包括：計(jì)算機(jī)信息系統(tǒng)安裝和管理,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)組建和管理,計(jì)算機(jī)網(wǎng)絡(luò)及信息安全產(chǎn)品的選購(gòu)、安裝和配置,信息系統(tǒng)數(shù)據(jù)備份及災(zāi)難恢復(fù),計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)安全風(fēng)險(xiǎn)檢測(cè)及防范,信息系統(tǒng)等級(jí)保護(hù)及安全風(fēng)險(xiǎn)評(píng)估。

要完成上面列出的信息安全主要工作過(guò)程和任務(wù)，要求高職信息安全人才通過(guò)專業(yè)課程學(xué)習(xí)掌握以下對(duì)應(yīng)的核心職業(yè)能力：能掌握保障計(jì)算機(jī)信息系統(tǒng)安全的基本原理和技術(shù)；能完成常見(jiàn)的計(jì)算機(jī)操作系統(tǒng)的安裝、系統(tǒng)管理和網(wǎng)絡(luò)配置；能完成主流網(wǎng)絡(luò)操作系統(tǒng)的安全管理和安全策略配置；能對(duì)計(jì)算機(jī)信息系統(tǒng)中重要信息進(jìn)行加密存儲(chǔ)、處理和傳輸；能對(duì)系統(tǒng)關(guān)鍵數(shù)據(jù)實(shí)施備份和安全管理；能及時(shí)檢測(cè)和恢復(fù)系統(tǒng)的災(zāi)難或崩潰；能完成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的組建和配置；能對(duì)主要網(wǎng)絡(luò)設(shè)備，如交換、路由產(chǎn)品進(jìn)行安全配置；能完成常見(jiàn)網(wǎng)絡(luò)應(yīng)用服務(wù)，如WEB、FTP、郵件等軟件的安裝、配置和安全管理；能對(duì)常見(jiàn)的企業(yè)網(wǎng)絡(luò)中非法程序，如病毒、木馬、蠕蟲(chóng)程序等進(jìn)行檢測(cè)和查殺；能對(duì)主流信息安全產(chǎn)品，如企業(yè)級(jí)防火墻和入侵檢測(cè)系統(tǒng)進(jìn)行配置、測(cè)試及部署，設(shè)置合理的訪問(wèn)控制與安全策略；能對(duì)常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)及系統(tǒng)的攻擊行為應(yīng)用信息安全產(chǎn)品和技術(shù)進(jìn)行防范；能在網(wǎng)絡(luò)和單機(jī)系統(tǒng)中配置和演示信息安全產(chǎn)品的功能和特性；能有較好的語(yǔ)言表達(dá)和溝通交流能力以及信息安全產(chǎn)品的營(yíng)銷能力；能按要求對(duì)企事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的安全進(jìn)行風(fēng)險(xiǎn)評(píng)估；能根據(jù)網(wǎng)絡(luò)及系統(tǒng)安全情況選擇應(yīng)用合適的信息安全解決方案；能理解并應(yīng)用信息安全領(lǐng)域的法律法規(guī)。

3.高職信息安全專業(yè)核心課程群設(shè)計(jì)

在制定高職院校信息安全專業(yè)人才培養(yǎng)方案時(shí)，需要把前面列出的專業(yè)核心職業(yè)能力有效地融入到核心專業(yè)課程群的構(gòu)建中，確保學(xué)生通過(guò)課程學(xué)習(xí)獲得專業(yè)對(duì)應(yīng)就業(yè)崗位所需要的核心職業(yè)能力，為專業(yè)學(xué)生的有效就業(yè)提供扎實(shí)基礎(chǔ)。根據(jù)專業(yè)核心能力培養(yǎng)要求，明確專業(yè)核心課程的定位和課程標(biāo)準(zhǔn)，從而凝練出符合社會(huì)和用人單位需求的、適用的高職信息安全專業(yè)核心課程群。專業(yè)核心課程主要包括以下幾門課程：計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)工程、Linux網(wǎng)絡(luò)服務(wù)與安全管理、網(wǎng)絡(luò)攻防技術(shù)、信息安全產(chǎn)品配置和應(yīng)用、信息系統(tǒng)等級(jí)保護(hù)、數(shù)據(jù)備份與恢復(fù)。

4.基于工作過(guò)程的高職信息安全專業(yè)課程體系構(gòu)建

高職專業(yè)的課程體系一般包含公共基礎(chǔ)課程、專業(yè)基礎(chǔ)課程、專業(yè)核心課程以及專業(yè)拓展課程。在上述各類課程中，最為關(guān)鍵的無(wú)疑是一個(gè)專業(yè)的專業(yè)核心課程，它決定了該專業(yè)學(xué)生完成課程學(xué)習(xí)后所具備的職業(yè)核心競(jìng)爭(zhēng)力?；谏鲜鲂畔踩珜I(yè)核心課程分析，為完成專業(yè)核心課程內(nèi)容的學(xué)習(xí)和掌握，結(jié)合專業(yè)常規(guī)職業(yè)能力要求，可以獲得學(xué)習(xí)核心課程所需要完成的前期基礎(chǔ)課程。針對(duì)當(dāng)前社會(huì)和企業(yè)對(duì)高職人才的公共素質(zhì)要求，設(shè)置該專業(yè)對(duì)應(yīng)的公共基礎(chǔ)課程。同時(shí)，基于專業(yè)學(xué)生未來(lái)職業(yè)發(fā)展需要，還可相應(yīng)設(shè)置若干門和未來(lái)職業(yè)發(fā)展密切相關(guān)的專業(yè)拓展課程，即可完成基于工作過(guò)程的高職信息安全專業(yè)的專業(yè)課程體系構(gòu)建，具體如圖1所示。

三、小結(jié)

信息安全技術(shù)專業(yè)是近年來(lái)高職院校的新興專業(yè)，隨著我國(guó)社會(huì)信息化程度的推進(jìn)，信息安全問(wèn)題也日益突出，信息安全人才需求日益增多，對(duì)高職技術(shù)應(yīng)用型信息安全專業(yè)人才也提出更高的崗位能力要求。只有對(duì)高職信息安全專業(yè)的典型工作崗位、工作過(guò)程和工作領(lǐng)域進(jìn)行充分的調(diào)查和分析，獲得完成對(duì)應(yīng)崗位工作任務(wù)所必須具備的核心職業(yè)能力要求，進(jìn)而基于專業(yè)核心職業(yè)能力構(gòu)建專業(yè)核心課程群，所制定的專業(yè)人才培養(yǎng)方案才能滿足社會(huì)和企事業(yè)單位對(duì)專業(yè)人才的需求，從而推進(jìn)專業(yè)的建設(shè)和發(fā)展。

[1]蔣文保.高校信息安全專業(yè)應(yīng)用型人才培養(yǎng)模式探討[J].信息安全與通信保密，2007，（09）：172-175.

[2]彭迎春.高職信息安全專業(yè)課程群的建設(shè)與實(shí)踐[J].職業(yè)教育研究，2007，（08）：20-21.

圖1 基于工作過(guò)程的高職信息安全專業(yè)課程體系