胡雪松 熊壯 官海濱 周常寶,3

（1 中原工學(xué)院信息商務(wù)學(xué)院；2 青島職業(yè)技術(shù)學(xué)院人事處；3 南開大學(xué)商學(xué)院）

基于信息管理專業(yè)綜合改革的信息安全管理人才培養(yǎng)體系探討

胡雪松1熊壯1官海濱2周常寶1,3

（1 中原工學(xué)院信息商務(wù)學(xué)院；2 青島職業(yè)技術(shù)學(xué)院人事處；3 南開大學(xué)商學(xué)院）

本文從社會需求層面探討了信息安全管理人才培養(yǎng)體系建設(shè)，旨在為我國完善信息安全管理的人才培養(yǎng)計劃、課程體系和教育體系提供參考。

信息安全管理 人才培養(yǎng)體系

專欄信息安全管理系列之五

隨著信息安全行業(yè)的飛速發(fā)展，人才培養(yǎng)已經(jīng)成為制約其發(fā)展的瓶頸之一。一方面，用人單位抱怨人才匱乏，用人費用虛高；另一方面，高校抱怨就業(yè)難，就業(yè)市場競爭激烈。如何解決其中的矛盾？高校在課程設(shè)置上應(yīng)該承擔(dān)更多的責(zé)任，本文基于此背景，初步探討了信息安全管理專業(yè)的人才培養(yǎng)計劃和課程體系，以期更有效地培養(yǎng)市場所需要的專業(yè)人才。

謝宗曉（特約編輯）

1 信息安全管理人才需求

隨著IT的飛速發(fā)展，國家層面越來越重視信息安全工作，近幾年來信息安全相關(guān)標(biāo)準(zhǔn)、各行業(yè)的信息安全規(guī)范不斷地出臺，例如，2010年8月17日，工業(yè)和信息化部聯(lián)合國家認證認可監(jiān)督管理委員會等六部委印發(fā)了《關(guān)于加強信息安全管理體系認證安全管理的通知》，其中明確指出：開展信息安全管理體系認證，有利于各單位規(guī)范信息安全管理，有利于企業(yè)特別是服務(wù)外包企業(yè)開拓國際市場。

前幾年有部分錯誤觀點認為安全只是一個技術(shù)問題，所以，信息安全管理的責(zé)任被限制在技術(shù)負責(zé)人。但是現(xiàn)在信息越來越成為企業(yè)最重要的資產(chǎn)，高級管理層越來越重視信息安全工作，大部分企業(yè)都能意識到信息安全管理是一個需要最高管理層重視并參與的工作，信息安全管理將成為現(xiàn)有管理措施的一部分。

或許，無數(shù)的信息安全工作者思考過這個問題：為什么信息安全的工作會事倍功半呢?估計他們得到的答案都一樣，縈繞在腦海里的還是那句話：三分技術(shù)，七分管理。正是因為信息安全管理工作的不足或者是缺失，導(dǎo)致一系列信息安全產(chǎn)品、技術(shù)等工作收效甚微。于是信息安全相關(guān)領(lǐng)導(dǎo)、主管們開始痛下決心要重視信息安全管理，然而，新的問題又出現(xiàn)了。

其一，信息安全管理工作誰懂?誰會做?誰又能做好?信息安全管理工作需要的是既懂計算機又懂管理的復(fù)合型人才。然而，企業(yè)內(nèi)部沒找到，寄希望于各大招聘網(wǎng)站，結(jié)果還是兩手空空。規(guī)模在幾百人以上的政府、企事業(yè)單位，從自身發(fā)展、保護組織信息資產(chǎn)的角度出發(fā)都需要信息安全管理人員，國內(nèi)各大信息安全廠商、服務(wù)商、集成商，國際各大咨詢企業(yè)常年招聘信息安全技術(shù)、咨詢服務(wù)顧問。據(jù)工業(yè)和信息化部中國電子信息產(chǎn)業(yè)發(fā)展研究院信息安全研究所保守估計，目前國內(nèi)信息安全相關(guān)專業(yè)人才的需求量超過50萬人，社會對信息安全相關(guān)專業(yè)人才的需求量每年還將新增1.2萬人左右，而我國信息安全相關(guān)專業(yè)的畢業(yè)生不足1萬人，社會培訓(xùn)學(xué)員數(shù)量也不足1萬人，遠遠滿足不了政府或企業(yè)對信息安全相關(guān)專業(yè)人才的需求。由此可見，信息安全管理人才的匱乏是制約信息安全管理工作做好的大瓶頸和大障礙。

其二，從信息管理與信息系統(tǒng)專業(yè)人才培養(yǎng)與就業(yè)的角度來看，該專業(yè)的目標(biāo)就是培養(yǎng)既懂計算機又懂管理的復(fù)合型人才，是一個適應(yīng)面相當(dāng)廣的專業(yè)，就業(yè)機會應(yīng)該非常多。然而現(xiàn)實并非如此，很多學(xué)生都沒有找到相應(yīng)的工作，甚至找不到設(shè)給該專業(yè)的崗位。用人單位往往認為凡是與計算機有關(guān)的都是計算機專業(yè)，而畢業(yè)生反饋的信息是專業(yè)定位不明確，特色不明顯。這種現(xiàn)狀不得不引起我們的重視和思考，信息管理與信息系統(tǒng)專業(yè)該如何定位、突出專業(yè)特色，如何構(gòu)建一個合理的人才培養(yǎng)體系？要想改變現(xiàn)狀，我們需要對信息管理與信息系統(tǒng)專業(yè)進行綜合改革。

2 信息管理專業(yè)改革背景

為了進一步深化本科教育教學(xué)改革，提高本科教育教學(xué)質(zhì)量，大力提升人才培養(yǎng)水平，教育部、財政部于2011年7月1日頒布了《教育部 財政部關(guān)于“十二五”期間實施“高等學(xué)校本科教學(xué)質(zhì)量與教學(xué)改革工程”的意見》，決定在“十二五”期間繼續(xù)實施“高等學(xué)校本科教學(xué)質(zhì)量與教學(xué)改革工程”。為引導(dǎo)高校主動適應(yīng)國家戰(zhàn)略和地方經(jīng)濟社會發(fā)展需求，優(yōu)化專業(yè)結(jié)構(gòu)，加強專業(yè)內(nèi)涵建設(shè)，創(chuàng)新人才培養(yǎng)模式，大力提升人才培養(yǎng)水平，教育部高等教育司于2011年12月30日頒發(fā)了《關(guān)于啟動實施“本科教學(xué)工程”“專業(yè)綜合改革試點”項目工作的通知》，明確了“十二五”期間啟動實施“專業(yè)綜合改革試點”項目。在對一些高校信息管理與信息系統(tǒng)專業(yè)綜合改革和一些企業(yè)進行調(diào)研的基礎(chǔ)上，結(jié)合近幾年畢業(yè)生和用人單位的反饋，信息管理與信息系統(tǒng)專業(yè)可以通過專業(yè)細分方式進行試點改革，信息安全管理作為其中一個方向。

早在2003年9月7日，中辦、國辦轉(zhuǎn)發(fā)了國家信息化領(lǐng)導(dǎo)小組第三次會議審議的《關(guān)于加強信息安全保障工作的意見》，以進一步提高我國信息安全保障工作的能力和水平、維護公眾利益和國家安全生產(chǎn)，提出了信息安全保障工作的總體要求和主要原則，并確定了工作重點和保障措施。

信息安全保障工作的主要目的是通過信息安全管理體系、信息安全技術(shù)體系以及信息安全運維體系的綜合有效的建設(shè)，讓政府或企業(yè)的信息系統(tǒng)面臨的風(fēng)險能夠達到一個可以控制的標(biāo)準(zhǔn)，進一步保障信息系統(tǒng)的運行效率。長期以來，人們一直認為信息安全保障只是通過技術(shù)手段實現(xiàn)，沒有認識到信息安全管理的重要性。我們必須明確地認識到一點，不管企業(yè)所使用的安全技術(shù)有多先進，都只是實現(xiàn)信息安全管理的手段而已。信息安全源于有效的管理。要使技術(shù)發(fā)揮好的效果的基礎(chǔ)是有一定的信息安全管理體系（Information Security Management Systems，ISMS）。

3 信息安全管理人才培養(yǎng)目標(biāo)

信息安全管理專業(yè)方向旨在培養(yǎng)針對信息安全管理的專門人才，通過系統(tǒng)的專業(yè)學(xué)習(xí)，使學(xué)生具備一定的系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫等技術(shù)基礎(chǔ)和安全管理標(biāo)準(zhǔn)的理解和認識，能從事安全需求、安全規(guī)劃、安全開發(fā)、安全運維管理以及應(yīng)急響應(yīng)和恢復(fù)等各個層面的安全管理工作，了解與安全管理工作相關(guān)的IT運維、IT治理與內(nèi)控、IT審計等管理領(lǐng)域的知識，具備較好的溝通和團隊合作能力。學(xué)生在校學(xué)習(xí)期間，可有選擇性地考取ISO 27000內(nèi)審員、ISMS審核員等專業(yè)認證，畢業(yè)后可從事與信息安全管理相關(guān)的咨詢、審核與實施工作或安全測試等技術(shù)工作。

4 信息安全管理人才四位一體培養(yǎng)體系

信息管理與信息系統(tǒng)專業(yè)的學(xué)生進入大學(xué)三年級階段細分信息安全管理作為其中一個方向。

大學(xué)一年級和大學(xué)二年級主要開設(shè)政治理論課程、公共基礎(chǔ)課程和專業(yè)基礎(chǔ)課程。公共基礎(chǔ)課程如：數(shù)學(xué)英語類課程，計算機基礎(chǔ)類課程等；專業(yè)基礎(chǔ)課程如：信息管理基礎(chǔ)、高級語言程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)、運籌學(xué)、數(shù)據(jù)庫原理、計算機網(wǎng)絡(luò)基礎(chǔ)等。

從大學(xué)三年級開始為了更好地體現(xiàn)學(xué)生的就業(yè)競爭優(yōu)勢，激發(fā)學(xué)生的學(xué)習(xí)積極性，信息安全管理方向的人才培養(yǎng)聯(lián)系實際工作崗位，以考取相關(guān)的專業(yè)認證為引領(lǐng)，重視實踐能力的培養(yǎng)，構(gòu)建理論課程、實踐環(huán)節(jié)、專業(yè)認證、工作崗位四位一體培養(yǎng)體系，所開設(shè)的相應(yīng)課程按照漸進式知識體系的構(gòu)建模式可分為專業(yè)方向基礎(chǔ)課程、專業(yè)方向核心課程和拓寬專業(yè)方向課程，如圖1所示。

圖1 信息安全管理人才培養(yǎng)四位一體培養(yǎng)體系

5 結(jié)語

信息安全管理發(fā)展至今，人們越來越認識到安全管理在整個企業(yè)運營管理中的重要性。但現(xiàn)階段，我國信息安全管理的人才培養(yǎng)計劃、課程體系和教育體系還不完善。因此，借著省級專業(yè)綜合改革的契機，開展信息安全管理人才培養(yǎng)建設(shè)，改革現(xiàn)有的課程和教學(xué)體系，培養(yǎng)滿足社會需求、具備一定的實踐動手能力的學(xué)生，幫助更多的企事業(yè)單位建立信息安全管理體系。

[1] 武德昆，官海濱，王興起，等. 高管支持對信息安全管理有效性的影響研究：信息安全意識的中介效應(yīng)[J]. 中國海洋大學(xué)學(xué)報(社會科學(xué)版)，2014（02）.

[2] 趙戰(zhàn)生，謝宗曉.信息安全風(fēng)險評估[M]. 北京：中國標(biāo)準(zhǔn)出版社，2007.

[3] 魏軍，謝宗曉. 信息安全管理體系審核指南[M]. 北京：中國標(biāo)準(zhǔn)出版社，2012.

Investigation Information Security Management Personnel Training System

Hu Xuesong1, Xiong Zhuang1, Guan Haibin2, Zhou Changbao1,3
( 1 College of Information and Business, Zhongyuan University of Technology; 2 Personnel division, Qingdao Technical College; 3 Business School, Nankai University )

The paper explores the construction of personnel training system of information security management form the aspect of society demand, in order to provide reference for perfecting the personnel training plan, curriculum system and education system of information security management of our country.

information security management, personnel training system