◆

(中國地質(zhì)大學(xué)〈武漢〉計算機學(xué)院)

一、引言

信息安全事關(guān)國家安全。世界各國對信息安全保障和信息安全人才培養(yǎng)工作都高度重視。我國信息安全類專業(yè)的設(shè)立適應(yīng)國家信息化建設(shè)和建設(shè)網(wǎng)絡(luò)強國的宏偉目標(biāo)和客觀需求。提高信息安全專業(yè)本科教育教學(xué)質(zhì)量，培養(yǎng)符合國家和社會需要的復(fù)合型人才已成為我國信息安全人才培養(yǎng)和教學(xué)改革的重要主題，也是當(dāng)前各高校普遍關(guān)注的熱點問題。其中，課程體系建設(shè)是構(gòu)建人才培養(yǎng)方案的核心內(nèi)容，也是確保專業(yè)教學(xué)改革成功的關(guān)鍵。

本文將從信息安全專業(yè)本科課程和實踐體系改革著手，借鑒加拿大Waterloo(滑鐵盧)、UBC(哥倫比亞)、UVIC(維多利亞)三所大學(xué)本科教學(xué)與人才培養(yǎng)的成功經(jīng)驗，利用過程質(zhì)量度量、過程質(zhì)量控制、過程質(zhì)量保證的三維考核和評測手段，探索切實可行、注重能力、突出實效的本科課程質(zhì)量評價與保障機制，研究符合信息安全人才培養(yǎng)規(guī)律和學(xué)科發(fā)展邏輯的信息安全專業(yè)課程和實踐教學(xué)體系。

本文研究具有以下幾個方面的特點：

(1)以提高教學(xué)質(zhì)量和增強學(xué)生動手能力為目標(biāo)，面向國家需求和行業(yè)市場，培養(yǎng)符合國家和社會需要的復(fù)合型人才。

(2)通過過程質(zhì)量考核和評測手段，在充分論證和調(diào)研的基礎(chǔ)上，遵循人才培養(yǎng)規(guī)律和學(xué)科發(fā)展邏輯，進行課程和實踐教學(xué)內(nèi)容適度的、漸進的調(diào)整和改革。

(3)通過課程項目、學(xué)生自學(xué)、科研項目和競賽項目四個環(huán)節(jié)的有機結(jié)合，突出教學(xué)過程中的“教”與“練”，強調(diào)課程教學(xué)質(zhì)量。

二、國外信息安全專業(yè)本科教學(xué)與課程體系特點

1998年起，美國國家安全局委任CMU成立了網(wǎng)絡(luò)防御國家學(xué)術(shù)卓越中心(簡稱CAE-CD項目)。2004年，美國國土安全部加入合作。這是第一個以提高信息安全人才培養(yǎng)質(zhì)量和實踐能力為主要目標(biāo)的國際化高等教育認(rèn)證，面向高年級本科生、研究生和工程技術(shù)人員開展信息安全教育和研究課程培養(yǎng)。先后有50余所國際知名大學(xué)和教育機構(gòu)被該中心認(rèn)定，如CMU大學(xué)、Georgia理工學(xué)院、Florida州立大學(xué)、Purdue大學(xué)等。從學(xué)科布局方面來看，國外大多數(shù)信息安全科研比較活躍的高校，都開設(shè)信息安全專業(yè)和相關(guān)課程。這些高校的信息安全課程注重案例教學(xué)，低年級側(cè)重通過實踐教學(xué)培養(yǎng)和激發(fā)學(xué)生興趣，高年級注重專業(yè)知識體系的深化和拓展。主要開設(shè)的課程包括計算機安全、密碼學(xué)、網(wǎng)絡(luò)安全、計算機/網(wǎng)絡(luò)取證等。課程設(shè)置通常與教師的研究方向銜接比較緊密。主要通過平時作業(yè)、工程實踐、期中期末考試三個方面進行成績評定。一般來說，相關(guān)課程信息和教學(xué)資源均公開在教師課程主頁中，包括課程介紹、參考書目、課程要求、評分方式、課程作業(yè)、課程講義等。通常要求學(xué)生閱讀大量參考文獻并進行討論，每門課程均安排了課程助教，并發(fā)布答疑輔導(dǎo)的時間表。

三、過程質(zhì)量導(dǎo)向的工科信息安全專業(yè)本科課程體系

1.過程質(zhì)量導(dǎo)向的課程觀

工作過程導(dǎo)向的課程觀是近年來從德國引進的學(xué)習(xí)領(lǐng)域課程方案提出的課程觀，現(xiàn)已成為我國高等教育課程改革的主導(dǎo)思想。工作過程導(dǎo)向方法與傳統(tǒng)的結(jié)果導(dǎo)向方法相對，是一種由知識傳授向認(rèn)識傳授的教學(xué)變革。以提高學(xué)生學(xué)習(xí)興趣，培養(yǎng)學(xué)生的創(chuàng)新思維，形成核心競爭力為主要目標(biāo)，正在推動和革新傳統(tǒng)結(jié)果導(dǎo)向教學(xué)方法的理論觀念。

(1)過程質(zhì)量度量

在對當(dāng)前計算機學(xué)科教育教學(xué)課程體系和人才培養(yǎng)的成熟經(jīng)驗進行分析總結(jié)的基礎(chǔ)上，改革考核方式，突出作業(yè)、課程項目和課程中期考核的功能，建立學(xué)生和教師的階段化目標(biāo)考核體系，課程建設(shè)設(shè)置考核目標(biāo)，實施多樣化的質(zhì)量觀。

(2)過程質(zhì)量控制

建立以學(xué)生能力為本位的課程項目管理體系，形成多元化的教學(xué)質(zhì)量評價機制，形成科學(xué)合理的教學(xué)質(zhì)量信息反饋機制，確立有效的教學(xué)質(zhì)量糾偏和激勵機制。在進一步完善外部質(zhì)量保障機制的同時，強化內(nèi)部質(zhì)量控制體系。

(3)過程質(zhì)量保證

確保培養(yǎng)計劃科學(xué)合理，重視教育教學(xué)內(nèi)容的更新與升級，重視培養(yǎng)計劃的制訂與修訂。推動教師進入企業(yè)，關(guān)注市場和社會需求，優(yōu)化課程結(jié)構(gòu)。增設(shè)選修課，實施課程試聽制，教學(xué)內(nèi)容常改常新，強化質(zhì)量改進意識，使質(zhì)量改進制度化。

上述過程質(zhì)量度量、過程質(zhì)量控制、過程質(zhì)量保證的三維考核和評測手段，三者之間相互支撐，互為輔助。

2.過程質(zhì)量導(dǎo)向的工科信息安全專業(yè)本科課程體系的實踐

中國地址大學(xué)(武漢)信息安全專業(yè)成立于2002年，經(jīng)過近15年的努力，已經(jīng)逐步建立起比較完善的信息安全課程體系和人才培養(yǎng)體系。長期以來，學(xué)校和學(xué)院一直高度重視教育質(zhì)量問題，重點在師資隊伍、課程體系、教學(xué)管理、考核模式、教學(xué)方法、人才培養(yǎng)模式和課程質(zhì)量反饋等方面下功夫，從保證每一節(jié)課、每一個知識點等教學(xué)質(zhì)量的基礎(chǔ)性環(huán)節(jié)出發(fā)，逐步優(yōu)化課程結(jié)構(gòu)、更新教學(xué)內(nèi)容，分階段的建設(shè)、培育和打造每一門課程和每一個實踐環(huán)節(jié)，圍繞主干課程組建教學(xué)團隊。此外，大力推動大學(xué)生科研創(chuàng)新平臺建設(shè)，積極支持教師指導(dǎo)大學(xué)生課外科研實踐，鼓勵教師積極探索各類教學(xué)改革和教學(xué)實踐項目，支持教師在教學(xué)研究項目和教育教學(xué)質(zhì)量方面的實踐和改革，積極鼓勵教師借鑒國外本科教學(xué)中采取的有效教學(xué)手段和教學(xué)方法，近些年來取得了明顯的實效。

四、總結(jié)

信息安全專業(yè)人才的培養(yǎng)以優(yōu)化課程體系和提升教育教學(xué)質(zhì)量為前提。明確信息安全專業(yè)培養(yǎng)目標(biāo)、凝練專業(yè)特色，以順應(yīng)國家和社會發(fā)展需求，從國際化和戰(zhàn)略性視野出發(fā)，緊密結(jié)合專業(yè)標(biāo)準(zhǔn)、發(fā)展趨勢和行業(yè)需求，進行信息安全專業(yè)課程體系的宏觀性規(guī)劃和細粒度調(diào)整。真正做到深化信息安全教育教學(xué)改革，與時俱進，不斷提升人才培養(yǎng)質(zhì)量和教育教學(xué)質(zhì)量。