高等職業學院信息安全專業教學模式探討

摘 要： 高職院校信息安全教育是填補我國信息安全人才不足的一個重要途徑，高職院 校信息安全的人才培養與傳統高校信息安全專業教育模式應有所區別。高職院校信息安全專 業人才培養應著眼社會發展需求，以市場為導向、技能為本位原則，注重課程內容結構科學 性，實現課程結構模式的寬基礎、活模塊。

關鍵詞：高職院校 信息安全專業 教學模式

中圖分類號：G718.5 文獻標識碼：A 文章編號：1004-4914(2008)04-142-02

信息安全是一門新興學科，是以計算機和網絡為基礎，隨著社會對信息技術的需求增加 而發展起來的。在很多高職院校，該專業的教學都處于起步摸索階段，大多是照搬一些普通 高校教學模式，違背了高職教育培養技能型應用人才這一總體目標要求。我們不能簡單地照 搬普通高校的教學模式，而應認真地開展市場調研，根據經濟、社會的發展需要和就業狀況 以及本校的實際來確定教學目的和任務，并按照國家職業資格標準的要求，圍繞培養信息安 全能力對教學內容和教學計劃作相應調整。作為以培養生產第一線的技術應用型人才為辦學 宗旨的高等職業院校，要適應經濟建設和社會發展要求，培養有一定的理論基礎、較強的創 新能力和扎實的實踐動手能力的應用型人才，建立以基本素質和技術應用能力培養為特征的 教學新體系。而信息安全專業教學在這一基礎上，應建立起更加細化和有特色的教學模式。

一、高職信息安全人才培養目標

高職信息安全專業以培養學生工作能力、技能為核心目標，培養德、智、體全面發展、 具有良好素質和良好的職業道德、文化基礎和計算機專業理論基礎，掌握計算機網絡偵查與 信息安全管理等相關技能和一定理論知識，具有較強的計算機應用能力，能勝任行政機關和 各級企事業單位計算機網絡管理與維護、信息安全管理工作的應用型人才。該專業學生主要 面向行政機關、各類經濟管理部門及工商企業、網絡公司、金融、保險、海關等單位的網絡 管理中心、計算機信息中心和其它計算機信息安全部門，從事計算機信息管理與維護、網絡 和網站建設與維護、信息安全設備維護和數據庫系統的維護等技術工作和信息安全管理工作 。

二、 信息安全專業課程體系設置

確定培養目標和任務后，首先應在該專業課程設置上，積極探索，大膽改革，即要遵循 高等教育共同的教育規律，又必須體現高職的特點，走出一條有自己特色的辦學之路。

1．高職信息安全專業課程設置要求。（1）根據高職教育以工作能力、技能為核心培養目標，課程體系設置必須與崗位群的 工作任務相匹配，以典型應用技術為主線（打破按學科邊界設置課程的傳統技術路徑）；整 個課程體系應以項目課程為主體，按照從實踐到理論的順序編排課程，圍繞職業能力的形成 組織課程內容，以工作任務為中心來整合相應的知識、技能和態度，實現課程理論與工作實 踐的統一，為學生提供體驗完整工作過程的學習機會，逐步實現從學習者到工作者的角色轉 換。（2）高職信息安全專業課程設置應以學生職業生涯發展為目標。正確處理好專業與職 業的關系、課程標準與職業標準的關系、學歷證書與職業資格證書的關系，要讓學生獲得更 加寬廣的職業生涯發展空間，并為學生的終身職業生涯發展做好準備。高職計算機專業的成 功不在于多少學生考上了大學，或成為研究生、博士，而在于培養了多少技術專家、企業家 。

2．專業基礎課和專業課的設置原則。根據高職教育的培養目標，專業基礎課和專業課程的設置應以“必知、技能”為度，體 現職業針對性，真正使學生掌握職業崗位所必需的專業知識、職業能力。專業課包括必修課 和選修課，必修課應根據崗位的能力要求設置，要求學生必須掌握某一種職業技能。選修課 可以使學生拓寬專業知識視野，并了解高新技術。

專業課的設置必須與職業特性相結合，使學生真正掌握某一職業崗位所需的專業知識和 職業能力。

所以專業課的設置必須充分體現職業特點，突出職業技能，注重學生實際應用能力，反 映新知識、新技術、新方法，同時還要根據市場職業需求變化，不斷更新專業知識，調整教 學方向，重新整合教學內容。

專業基礎課和專業課的教學內容本質上應具有一定的應用性和實施性，屬于實用技術， 教學內容要注意把握知識經濟社會的時代特征，反映新知識、新技術、新工藝、新方法，并 不斷更新和補充，保持其先進性。專業課要以培養綜合職業能力為主線，組合課程內容或教 學模塊，對內容相互關聯而又有交叉的課程，應進行適當綜合。

3．專業基礎課和專業課的設置方法。根據課程設置的總體原則和要求，采用模塊化方法，可將信息安全專業課程大致可分為 公共基礎課、專業基礎課、專業課三大模塊。這里主要探討后面兩個模塊。作為專業課的前 繼課程，專業基礎課程設置是最難把握的，信息安全專業是在計算機專業基礎上發展起來的 一門學科，它的知識體系也是以計算機和網絡為核心的，所謂的專業基礎課實質上就是與計 算機和網絡相關課程，但作為高職學生，到底要掌握多少專業基礎課程才算適度呢？不能像 普通高校那樣開設得太多太廣，那樣既不符合高職強調技能為主的目標，也不符合高職學生 的實際情況。也不能開設得太少，一則后繼專業課無法開展，二則違背了高職信息安全專業 課程設置應以學生職業生涯發展這一目標。高職院校培養的學生并不是只有實踐技能，也還 要有 一定的理論知識基礎，因此還要為學生畢業以后的繼續教育提供知識儲備。尤其是我國經濟 正處于高速發展階段，社會對人才的需求也將不斷發生變化，我們要為高職生的今后職業轉 型提供一定的基礎，雖然核心能力并不是高職院校的主要培養方向，但它決定著一個人的可 持續發展方向，所以高職院校應開設適當的專業基礎課，同時，考慮到部分學生在專業方面 的進一步深造，必須注重專業基礎課的學習。

基于以上因素，筆者認為高職教育中的的信息安全專業基礎課首先要設置計算機專業中 的基礎課程，這些課程有：高等數學、離散數學、計算機導論、計算機專業英語。最重要是 計算機專業中與信息處理和安全相關的課程，這些課程大多由所必須掌握的后繼專業課決定 ，它們是：C語言程序設計、VB程序設計、Photoshop圖形處理、計算機組裝與維護、計算機 網絡與通信、數據原理與應用、操作系統、網站建設與維護；專業課程可設置為：信息安全 概論、信息監聽與隱藏、黑客攻擊與防范、網絡安全、計算機病毒防治、加密與解密等。

以上模塊又分別包括理論課和技能課子模塊。重點是技能課子模塊，它包括實驗技能訓 練子模塊和綜合技能訓練子模塊。實驗技能訓練子模塊主要包括專業基礎課中的實驗及專業 課中的實驗。綜合技能訓練模塊主要包括畢業實習、畢業設計、實訓，使學生能夠得到上崗 前的訓練，更好地勝任多種崗位的工作。

三、信息安全專業課程建設

1．不斷更新教學內容、把握重點。根據信息安全課程在培養方案與學科體系中的地位和任務來設計它們的教學內容。由于 計算機、信息安全技術發展極其迅速，因而在教學中一方面專業基礎課應有其成熟和相對穩 定的教學體系，另一方面需要不斷更新其內容和技術。

2．課程建設的其它方面。對一門課程，除了教學內容之外，應在師資隊伍、教學硬件、教學規章制度、實驗室等 方面進行綜合建設，才有可能把一門課程建設好。能否培養出受社會歡迎的畢業生，教師起 著重要的作用。信息安全專業要求教師更新觀念、更新專業知識結構，在實際工作中積累經 驗，因此，學院有計劃地組織教師參加進修培訓，并聘請校外有實踐經驗的人士到校兼課、 講座，教師與他們加強交流，取長補短。還可以根據專業特點，建立校內實驗、實習和技能 訓練相結合的實踐教學基地，建立健全各類基礎實驗室、專業實驗室，以此探索理論與實踐 相結合的教學模式。

四、教學方法研究與改革

有了好的課程體系，還必須有好的教學方法予以實現，才能產生好的教學效果。我們按 照現代教育思想組織教學，強調一些共同的方法原則，鼓勵各科教師根據課程的特點創造出 好的教學方法，主要從幾個方面進行探討：

1.全面推行“問題式”教學法。現代教育思想強調以培養學生發現、分析、解決問題的能力為主要目的。首先是發現問 題，這是認識和解決問題的起點，所以“問題式”教學法是許多現代教育家所提倡、推崇的 教學方法。“問題式”教學法的正確使用對于提高學生的素質，強化學生學習的興趣，調動 學生的主觀能動性，培養學生的創新能力有積極作用。在教學過程中，激發學生自覺思考、 主動探索，引導學生不斷發現問題、提出問題、分析問題并最終解決問題，培養學生的創造 性思維。

按照“問題式”教學法的思想，我們提倡教師在教學過程中精心組織多種方式、多種目 的、多種層次的問題，反對將課堂教學視為一個封閉的體系。例如：教師可以采取任務式教 學法，將任務直接引入課堂或實驗教學中，讓學生體會實際中的問題，教師再給予解答。

2.加強實踐環節，提高學生動手能力。信息安全專業是一門實驗性很強的學科，要以“ 必需、夠用”為度，淡化理論的推導過 程，注重培養學生對理論成果的應用能力，注意教學內容的精選和更新。在努力提高課堂教 學的同時，必須加強了對實踐的教學和管理。可以通過以下幾個層次的方式來加強實踐教學 :

（1）強化基礎實驗指導、提高實踐技能。上機實踐不僅能進一步提高學生靈活運用課 程知識的能力，而且使學生在編程、上機操作、程序調試與正確性驗證等基本技能方面受到 嚴格訓練。為此，應對實踐環節的過程進行管理，主要從兩個方面加以強化：

一個方面是規范實踐內容。可以專門設計一套完整的實驗大綱，為學生的實踐提供指導 。同時，對實驗報告進行規范，這種規范對于學生基本程序設計素質和良好的程序設計習慣 的培養，以及科學嚴謹的工作作風的訓練能起到較好的促進作用。

另一個方面是采取“實踐—查漏—再實踐”的方式進行上機實踐。在平常實驗過程中， 根據教學對象的不同，相關課程精心設計了幾組不同類型的有一定綜合性的問題作為實習題 。不僅抓實驗過程中的輔導，同時還抓實驗前的準備工作和實驗后的總結工作。要求學生每 次實驗前熟知本次實驗目的，認真編寫程序，保證在實驗時能做到心中有數、有的放矢，杜 絕學生在上機時臨時編寫程序。實驗過程中要求學生仔細調試程序，一周后給出一個示范程 序（示范程序基本上采用面向對象的方法和思想來設計），要求學生對照示范程序發現自己 程序設計中的漏洞或不足之處、改進或完善示范程序，然后再修改、調試自己的程序。最后 要求學生寫出完整的實習報告，實習報告批改后，對學生的上機實習情況做及時總結，指出 成功之處和不足之處。通過這種“實踐—查漏—再實踐”的方法訓練，對實習問題的深入分 析、剖析，提高學生分析問題和解決問題的能力。

（2）強化課程設計、提升學生綜合解題能力。課程設計不同于一般的基礎實驗，著眼 于全課程，是對學生的一種全面的綜合訓練，課程設計的目的在于使學生通過課程設計掌握 全課程的主要內容，并提高學生綜合應用知識和軟件開發的能力，同時也加強了學生的文檔 寫作能力，為今后的畢業設計和畢業論文寫作打下良好的基礎。規范課程設計報告，按照軟 件工程的要求，從需求分析、總體設計、詳細設計、調試分析、用戶使用說明、測試結果等 幾個方面組織文檔，要求學生盡量采用軟件工程的思想，如：模塊化、信息隱蔽、局部化和 模塊獨立等來實現程序。選擇一些簡化的實際問題作為課程設計的題目，將學生分組（每組 3～5人），給兩周的時間去完成課程設計任務。要求同組學生在問題分析階段和模塊設計階 段分工合作、集體討論，但最后的編碼獨立編寫。最后每個學生都要進行答辯，提交課程設 計報告，學生必須能夠清楚地介紹設計思路、主要技術手段并回答與題目相關的問題才能算 完成了課程設計。

3．項目教學，注重解決實際問題。由學校和企業共同組成項目小組，深入實際，在解 決問題的同時，學習和應用已有的知 識，在實踐的第一線培養解決問題的能力。在這里是指采取小組討論、協作學習的方式，通 過“項目工程”，以任務來驅動學生的學習，通過完成項目任務，應用已有知識掌握新知識 ，達到培養解決問題的能力。其根本是改變與優化傳統的教學模式。在計算機教學改革中采 用項目教學法，以學生為主體，教師為輔助，在實踐中應用舊知識、發現新知識、解決問題 、提高技能。采用項目教學法，首先要求學校硬件設備要跟得上，使學生有足夠的上機時間 ；其次要尋找或教師自己補充編寫教材，保證每門課有大量的實例、習題；項目教學法要求 課程單元與任務設計必須達到的前提指標是：(1)實踐的同時，注重理論的滲透；(2)項目有 激發學習興趣和創造力的因子；(3)項目完成過程突出獨立完成與合作完成的能力；(4)有明 確的評分標準，可以對完成的項目是否達到教學目標進行評價。

4．構建“雙主”教學模式，培養學生的創新能力和認知能力。 網絡的平臺作用、教學資源、教師、學生都是關系到互動式網絡教學的因素。我們的教 師在基本保留傳統課堂教學環境的前提下，創設多元化的軟硬件教學環境，使學生能夠利用 以計算機技術為核心的現代教育技術，通過人機交互方式去主動地發現、探索和思考問題， 從而培養學生的創造能力和認知能力，即“雙主”教學模式。在網絡環境中，教師利用計算 機友好的交互界面、生動活潑的BBS、實時互動等手段充分調動學生的學習興趣，還可以通 過提出問題，引導學生開展討論、研究、探索、解決問題，采用任務驅動，圍繞問題、項目 開展實踐活動的方式來進行教學。

5．以服務為宗旨，以就業為導向，走產學結合的路子。 對信息安全專業教學來說，學生對計算機相關知識掌握得如何，特別是綜合能力的提 高是教學的關鍵。為此，我們要求教師要盡可能地掌握更多的案例，在教學中采用案例教學 。例如，在網絡專業學習中，在給學生講授網絡工程設計與維護時，拿出一個公司或部門的 組網案例，從需求分析到框架形成，技術解決，后臺管理及維護等一步一步講授給學生。當 一個局域網搭建成功的時候，課程內容也就講完了。在教學過程中，同時讓學生及時了解計 算機在各行各業的最新應用狀況和發展水平，使之融會貫通，靈活運用。

學校加強與企業之間的合作，逐步推行訂單式培養，由學校提供管理、場地和部分教師 ；企業提供需求、設備、技術、實習實訓基地、兼職教師和就業機會。教師與學生共同參與 開發項目，承接單位、公司的軟件開發、網站組建項目，使教師與學生的實際動手能力有了 很大的提高。這樣，就更能體現以就業為導向，更有利于促進高職教育面向經濟建設的主戰 場。

總之，高職信息安全專業教學改革對我們來說是一種新的嘗試和探索，在定位、模式、 環境三個方面還有很多問題需要我們去思考，也很有可能會遇到更多的困難和挫折， 但我 們相信，只要真誠地面對市場和接受挑戰，在實踐過程中不斷地改進和完善，認真抓好自身 建設，我們就一定會培養出更多更優秀的、符合社會需要的信息安全人才。

參考文獻：

1.姚方元，單 虹.高職計算機專業課程改革的探索與思考.計算機教育，2006（11）

2．李慶紅．高職計算機專業教學模式改革構想與實踐探討.株洲職業技術學院校報，20 06-9-28

3．賈少華．試論高職人才培養的基本原則［J］.義烏工商學院學報，2005（1）

（作者單位：湖南司法警官職業學院 湖南長沙 410131）

（責編：紀毅）