胡雪松 熊壯 官海濱 周常寶,3

（1 中原工學(xué)院信息商務(wù)學(xué)院；2 青島職業(yè)技術(shù)學(xué)院人事處；3 南開(kāi)大學(xué)商學(xué)院）

基于信息管理專(zhuān)業(yè)綜合改革的信息安全管理人才培養(yǎng)體系探討

胡雪松1熊壯1官海濱2周常寶1,3

（1 中原工學(xué)院信息商務(wù)學(xué)院；2 青島職業(yè)技術(shù)學(xué)院人事處；3 南開(kāi)大學(xué)商學(xué)院）

本文從社會(huì)需求層面探討了信息安全管理人才培養(yǎng)體系建設(shè)，旨在為我國(guó)完善信息安全管理的人才培養(yǎng)計(jì)劃、課程體系和教育體系提供參考。

信息安全管理 人才培養(yǎng)體系

專(zhuān)欄信息安全管理系列之五

隨著信息安全行業(yè)的飛速發(fā)展，人才培養(yǎng)已經(jīng)成為制約其發(fā)展的瓶頸之一。一方面，用人單位抱怨人才匱乏，用人費(fèi)用虛高；另一方面，高校抱怨就業(yè)難，就業(yè)市場(chǎng)競(jìng)爭(zhēng)激烈。如何解決其中的矛盾？高校在課程設(shè)置上應(yīng)該承擔(dān)更多的責(zé)任，本文基于此背景，初步探討了信息安全管理專(zhuān)業(yè)的人才培養(yǎng)計(jì)劃和課程體系，以期更有效地培養(yǎng)市場(chǎng)所需要的專(zhuān)業(yè)人才。

謝宗曉（特約編輯）

1 信息安全管理人才需求

隨著IT的飛速發(fā)展，國(guó)家層面越來(lái)越重視信息安全工作，近幾年來(lái)信息安全相關(guān)標(biāo)準(zhǔn)、各行業(yè)的信息安全規(guī)范不斷地出臺(tái)，例如，2010年8月17日，工業(yè)和信息化部聯(lián)合國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)等六部委印發(fā)了《關(guān)于加強(qiáng)信息安全管理體系認(rèn)證安全管理的通知》，其中明確指出：開(kāi)展信息安全管理體系認(rèn)證，有利于各單位規(guī)范信息安全管理，有利于企業(yè)特別是服務(wù)外包企業(yè)開(kāi)拓國(guó)際市場(chǎng)。

前幾年有部分錯(cuò)誤觀點(diǎn)認(rèn)為安全只是一個(gè)技術(shù)問(wèn)題，所以，信息安全管理的責(zé)任被限制在技術(shù)負(fù)責(zé)人。但是現(xiàn)在信息越來(lái)越成為企業(yè)最重要的資產(chǎn)，高級(jí)管理層越來(lái)越重視信息安全工作，大部分企業(yè)都能意識(shí)到信息安全管理是一個(gè)需要最高管理層重視并參與的工作，信息安全管理將成為現(xiàn)有管理措施的一部分。

或許，無(wú)數(shù)的信息安全工作者思考過(guò)這個(gè)問(wèn)題：為什么信息安全的工作會(huì)事倍功半呢?估計(jì)他們得到的答案都一樣，縈繞在腦海里的還是那句話(huà)：三分技術(shù)，七分管理。正是因?yàn)樾畔踩芾砉ぷ鞯牟蛔慊蛘呤侨笔?，?dǎo)致一系列信息安全產(chǎn)品、技術(shù)等工作收效甚微。于是信息安全相關(guān)領(lǐng)導(dǎo)、主管們開(kāi)始痛下決心要重視信息安全管理，然而，新的問(wèn)題又出現(xiàn)了。

其一，信息安全管理工作誰(shuí)懂?誰(shuí)會(huì)做?誰(shuí)又能做好?信息安全管理工作需要的是既懂計(jì)算機(jī)又懂管理的復(fù)合型人才。然而，企業(yè)內(nèi)部沒(méi)找到，寄希望于各大招聘網(wǎng)站，結(jié)果還是兩手空空。規(guī)模在幾百人以上的政府、企事業(yè)單位，從自身發(fā)展、保護(hù)組織信息資產(chǎn)的角度出發(fā)都需要信息安全管理人員，國(guó)內(nèi)各大信息安全廠商、服務(wù)商、集成商，國(guó)際各大咨詢(xún)企業(yè)常年招聘信息安全技術(shù)、咨詢(xún)服務(wù)顧問(wèn)。據(jù)工業(yè)和信息化部中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院信息安全研究所保守估計(jì)，目前國(guó)內(nèi)信息安全相關(guān)專(zhuān)業(yè)人才的需求量超過(guò)50萬(wàn)人，社會(huì)對(duì)信息安全相關(guān)專(zhuān)業(yè)人才的需求量每年還將新增1.2萬(wàn)人左右，而我國(guó)信息安全相關(guān)專(zhuān)業(yè)的畢業(yè)生不足1萬(wàn)人，社會(huì)培訓(xùn)學(xué)員數(shù)量也不足1萬(wàn)人，遠(yuǎn)遠(yuǎn)滿(mǎn)足不了政府或企業(yè)對(duì)信息安全相關(guān)專(zhuān)業(yè)人才的需求。由此可見(jiàn)，信息安全管理人才的匱乏是制約信息安全管理工作做好的大瓶頸和大障礙。

其二，從信息管理與信息系統(tǒng)專(zhuān)業(yè)人才培養(yǎng)與就業(yè)的角度來(lái)看，該專(zhuān)業(yè)的目標(biāo)就是培養(yǎng)既懂計(jì)算機(jī)又懂管理的復(fù)合型人才，是一個(gè)適應(yīng)面相當(dāng)廣的專(zhuān)業(yè)，就業(yè)機(jī)會(huì)應(yīng)該非常多。然而現(xiàn)實(shí)并非如此，很多學(xué)生都沒(méi)有找到相應(yīng)的工作，甚至找不到設(shè)給該專(zhuān)業(yè)的崗位。用人單位往往認(rèn)為凡是與計(jì)算機(jī)有關(guān)的都是計(jì)算機(jī)專(zhuān)業(yè)，而畢業(yè)生反饋的信息是專(zhuān)業(yè)定位不明確，特色不明顯。這種現(xiàn)狀不得不引起我們的重視和思考，信息管理與信息系統(tǒng)專(zhuān)業(yè)該如何定位、突出專(zhuān)業(yè)特色，如何構(gòu)建一個(gè)合理的人才培養(yǎng)體系？要想改變現(xiàn)狀，我們需要對(duì)信息管理與信息系統(tǒng)專(zhuān)業(yè)進(jìn)行綜合改革。

2 信息管理專(zhuān)業(yè)改革背景

為了進(jìn)一步深化本科教育教學(xué)改革，提高本科教育教學(xué)質(zhì)量，大力提升人才培養(yǎng)水平，教育部、財(cái)政部于2011年7月1日頒布了《教育部 財(cái)政部關(guān)于“十二五”期間實(shí)施“高等學(xué)校本科教學(xué)質(zhì)量與教學(xué)改革工程”的意見(jiàn)》，決定在“十二五”期間繼續(xù)實(shí)施“高等學(xué)校本科教學(xué)質(zhì)量與教學(xué)改革工程”。為引導(dǎo)高校主動(dòng)適應(yīng)國(guó)家戰(zhàn)略和地方經(jīng)濟(jì)社會(huì)發(fā)展需求，優(yōu)化專(zhuān)業(yè)結(jié)構(gòu)，加強(qiáng)專(zhuān)業(yè)內(nèi)涵建設(shè)，創(chuàng)新人才培養(yǎng)模式，大力提升人才培養(yǎng)水平，教育部高等教育司于2011年12月30日頒發(fā)了《關(guān)于啟動(dòng)實(shí)施“本科教學(xué)工程”“專(zhuān)業(yè)綜合改革試點(diǎn)”項(xiàng)目工作的通知》，明確了“十二五”期間啟動(dòng)實(shí)施“專(zhuān)業(yè)綜合改革試點(diǎn)”項(xiàng)目。在對(duì)一些高校信息管理與信息系統(tǒng)專(zhuān)業(yè)綜合改革和一些企業(yè)進(jìn)行調(diào)研的基礎(chǔ)上，結(jié)合近幾年畢業(yè)生和用人單位的反饋，信息管理與信息系統(tǒng)專(zhuān)業(yè)可以通過(guò)專(zhuān)業(yè)細(xì)分方式進(jìn)行試點(diǎn)改革，信息安全管理作為其中一個(gè)方向。

早在2003年9月7日，中辦、國(guó)辦轉(zhuǎn)發(fā)了國(guó)家信息化領(lǐng)導(dǎo)小組第三次會(huì)議審議的《關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》，以進(jìn)一步提高我國(guó)信息安全保障工作的能力和水平、維護(hù)公眾利益和國(guó)家安全生產(chǎn)，提出了信息安全保障工作的總體要求和主要原則，并確定了工作重點(diǎn)和保障措施。

信息安全保障工作的主要目的是通過(guò)信息安全管理體系、信息安全技術(shù)體系以及信息安全運(yùn)維體系的綜合有效的建設(shè)，讓政府或企業(yè)的信息系統(tǒng)面臨的風(fēng)險(xiǎn)能夠達(dá)到一個(gè)可以控制的標(biāo)準(zhǔn)，進(jìn)一步保障信息系統(tǒng)的運(yùn)行效率。長(zhǎng)期以來(lái)，人們一直認(rèn)為信息安全保障只是通過(guò)技術(shù)手段實(shí)現(xiàn)，沒(méi)有認(rèn)識(shí)到信息安全管理的重要性。我們必須明確地認(rèn)識(shí)到一點(diǎn)，不管企業(yè)所使用的安全技術(shù)有多先進(jìn)，都只是實(shí)現(xiàn)信息安全管理的手段而已。信息安全源于有效的管理。要使技術(shù)發(fā)揮好的效果的基礎(chǔ)是有一定的信息安全管理體系（Information Security Management Systems，ISMS）。

3 信息安全管理人才培養(yǎng)目標(biāo)

信息安全管理專(zhuān)業(yè)方向旨在培養(yǎng)針對(duì)信息安全管理的專(zhuān)門(mén)人才，通過(guò)系統(tǒng)的專(zhuān)業(yè)學(xué)習(xí)，使學(xué)生具備一定的系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等技術(shù)基礎(chǔ)和安全管理標(biāo)準(zhǔn)的理解和認(rèn)識(shí)，能從事安全需求、安全規(guī)劃、安全開(kāi)發(fā)、安全運(yùn)維管理以及應(yīng)急響應(yīng)和恢復(fù)等各個(gè)層面的安全管理工作，了解與安全管理工作相關(guān)的IT運(yùn)維、IT治理與內(nèi)控、IT審計(jì)等管理領(lǐng)域的知識(shí)，具備較好的溝通和團(tuán)隊(duì)合作能力。學(xué)生在校學(xué)習(xí)期間，可有選擇性地考取ISO 27000內(nèi)審員、ISMS審核員等專(zhuān)業(yè)認(rèn)證，畢業(yè)后可從事與信息安全管理相關(guān)的咨詢(xún)、審核與實(shí)施工作或安全測(cè)試等技術(shù)工作。

4 信息安全管理人才四位一體培養(yǎng)體系

信息管理與信息系統(tǒng)專(zhuān)業(yè)的學(xué)生進(jìn)入大學(xué)三年級(jí)階段細(xì)分信息安全管理作為其中一個(gè)方向。

大學(xué)一年級(jí)和大學(xué)二年級(jí)主要開(kāi)設(shè)政治理論課程、公共基礎(chǔ)課程和專(zhuān)業(yè)基礎(chǔ)課程。公共基礎(chǔ)課程如：數(shù)學(xué)英語(yǔ)類(lèi)課程，計(jì)算機(jī)基礎(chǔ)類(lèi)課程等；專(zhuān)業(yè)基礎(chǔ)課程如：信息管理基礎(chǔ)、高級(jí)語(yǔ)言程序設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)、運(yùn)籌學(xué)、數(shù)據(jù)庫(kù)原理、計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)等。

從大學(xué)三年級(jí)開(kāi)始為了更好地體現(xiàn)學(xué)生的就業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)，激發(fā)學(xué)生的學(xué)習(xí)積極性，信息安全管理方向的人才培養(yǎng)聯(lián)系實(shí)際工作崗位，以考取相關(guān)的專(zhuān)業(yè)認(rèn)證為引領(lǐng)，重視實(shí)踐能力的培養(yǎng)，構(gòu)建理論課程、實(shí)踐環(huán)節(jié)、專(zhuān)業(yè)認(rèn)證、工作崗位四位一體培養(yǎng)體系，所開(kāi)設(shè)的相應(yīng)課程按照漸進(jìn)式知識(shí)體系的構(gòu)建模式可分為專(zhuān)業(yè)方向基礎(chǔ)課程、專(zhuān)業(yè)方向核心課程和拓寬專(zhuān)業(yè)方向課程，如圖1所示。

圖1 信息安全管理人才培養(yǎng)四位一體培養(yǎng)體系

5 結(jié)語(yǔ)

信息安全管理發(fā)展至今，人們?cè)絹?lái)越認(rèn)識(shí)到安全管理在整個(gè)企業(yè)運(yùn)營(yíng)管理中的重要性。但現(xiàn)階段，我國(guó)信息安全管理的人才培養(yǎng)計(jì)劃、課程體系和教育體系還不完善。因此，借著省級(jí)專(zhuān)業(yè)綜合改革的契機(jī)，開(kāi)展信息安全管理人才培養(yǎng)建設(shè)，改革現(xiàn)有的課程和教學(xué)體系，培養(yǎng)滿(mǎn)足社會(huì)需求、具備一定的實(shí)踐動(dòng)手能力的學(xué)生，幫助更多的企事業(yè)單位建立信息安全管理體系。

[1] 武德昆，官海濱，王興起，等. 高管支持對(duì)信息安全管理有效性的影響研究：信息安全意識(shí)的中介效應(yīng)[J]. 中國(guó)海洋大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)，2014（02）.

[2] 趙戰(zhàn)生，謝宗曉.信息安全風(fēng)險(xiǎn)評(píng)估[M]. 北京：中國(guó)標(biāo)準(zhǔn)出版社，2007.

[3] 魏軍，謝宗曉. 信息安全管理體系審核指南[M]. 北京：中國(guó)標(biāo)準(zhǔn)出版社，2012.

Investigation Information Security Management Personnel Training System

Hu Xuesong1, Xiong Zhuang1, Guan Haibin2, Zhou Changbao1,3
( 1 College of Information and Business, Zhongyuan University of Technology; 2 Personnel division, Qingdao Technical College; 3 Business School, Nankai University )

The paper explores the construction of personnel training system of information security management form the aspect of society demand, in order to provide reference for perfecting the personnel training plan, curriculum system and education system of information security management of our country.

information security management, personnel training system