武陵山片區高職院校信息安全教育教學策略探討

符湘萍

摘 ? ?要： 網絡信息技術在給人們工作、生活帶來便利快捷的同時，也帶來信息安全問題的嚴峻挑戰。武陵山片區各高職院校勢必順應信息化社會發展需求，全面開設信息安全教育課程。該文從明確課程教學目標入手對課程設置進行歸納設計，最后通過引入現代化教育模式、教學方法共同探討武陵山片區高職院校信息安全教育教學策略。

關鍵詞： 高職院校 ? ?信息安全 ? ?教學策略 ? ?教育改革

地處武陵山片區的高等職業院校，由于受當地經濟、文化等因素的制約，信息安全教育起步晚，對信息安全教育重要性的認識程度不夠，片區內高職院校還沒有將信息安全教育納入系統科學的學校教學計劃中，學生整體信息安全意識較低。隨著片區內信息技術的發展與信息化建設的推進，信息安全保障已成為亟待解決的問題。如何在現有教學條件基礎上探索信息安全教育教學對策是武陵山片區各高職院校順應信息化社會發展需求的必然趨勢，對武陵山片區信息化基礎建設和當地經濟持續發展具有積極的現實意義。

1.武陵山片區高職院校信息安全教育教學目標

武陵山片區高職院校信息安全教育滯后，要在片區內全面開展信息安全課程教學，明確課程教學目標是基礎，高職院校計算機及相關專業開設信息安全課程教學，目的應該是培養能夠在實際生活與工作中解決第一線具體問題的實用性人才，而不是培養出信息安全方面的全才，也不是培養信息安全戰略性人才，旨在培養滿足社會企、事業單位需求，具備一定的信息安全道德意識，清楚認識并熟練掌握網絡信息安全維護及相關安全防范技能，可以承擔信息安全系統及環境構建技能型人才。因此，片區開設信息安全課程的教學目標可以概述為：要求培養具有良好職業道德素質的學生，幫助學生認識并掌握信息安全領域的基本知識、原理及技術，讓學生在開放式網絡環境中懂得如何保護自己的信息和隱私，如何防范黑客、木馬病毒等的侵害。通過課程學習讓學生具備獨立進行網絡信息安全防護和工作的能力，并在學生掌握信息安全知識的同時，激發學生創新意識，培養學生實踐技能和職業能力。

2.武陵山片區高職院校信息安全教育教學課程設置

武陵山片區各高職院校在實際信息安全教育教學活動中，可以根據課程目標及不同專業高職學生認知水平、知識結構的差異，進行課程教學設置。在理論課程設置中體現“必需、夠用”的原則，淡化理論知識的推導過程，以實際需要精選和更新教學內容;專業課程以“必知、技能”為度，體現職業的針對性，讓學生真正掌握好職業崗位必備的專業知識、職業技能。這里采用模塊化方法，將信息安全課程設置分為公共基礎課、專業基礎課和專業技術課三個模塊。公共基礎課面向的是職院全體學生，片區內的高職院校可以在原有課程體系基礎上利用公共基礎課程全面展開信息安全知識普及教學，在公共基礎課程《計算機應用基礎》、《思想道德修養與法律基礎》等現有教學內容上，要求加強對相關信息安全知識、信息防范技術及法律法規內容的引入和融合力度。如在《計算機應用基礎》中介紹操作系統章節內容時，引入系統漏洞、計算機病毒入侵等基礎知識，隨后展開講解如何下載及安裝系統補丁程序，如何使用防毒軟件和殺毒軟件等;在介紹數據庫章節內容時將數據備份與數據加密等知識點穿插其中;在介紹互聯網章節內容時將之與安全口令設置方式、防止垃圾郵件及防火墻的安裝應用等知識相融合。在《思想道德修養與法律基礎》中介紹文明上網，遵守網絡道德章節內容時，引入計算機安全與國際互聯網安全的法律法規及信息安全法規和標準等內容。通過信息安全教育與公共基礎課程相融合的方式實現對全體高職學生信息安全基本知識教育的普及和基本技能的培養任務。對于專業學生而言，設置專業基礎課程時，既不能照搬普通高校模式將相關課程開設得太多太廣，這與高職院校強調以技能培養為主的目標不符合，同時又不能輕視，否則后繼專業課程將無法順利擴展，信息安全知識體系以計算機、網絡為核心，所謂專業基礎課實際指與計算機、網絡相關的課程，基于以上因素，筆者認為高職信息安全教育的專業基礎課程應包括計算機專業當中與信息處理、安全防護相關的課程，而這些課程均由必須掌握的后繼專業課程決定，可以設置為計算機組裝與維護、計算機網絡與通信、網絡操作系統、C語言程序設計、Java程序設計、Photoshop圖形圖像處理、數據庫原理及應用、網站建設與維護、計算機專業英語;專業技術課程是專業基礎課程的延伸，應側重于對專業基礎知識的構建能力培養方面，可以設置為操作系統與安全、數據存儲與備份、入侵檢測技術、防火墻技術、加密與解密技術、電子商務安全技術等。

3.教學模式和教學方法探研

明確課程教學目標，設置好教學課程后，還必須有良好的教學模式和教學方法，才能得到真正理想的教學效果。我們在探研片區信息安全教育教學策略時引入建構主義教學理念及實踐性教育原理，試圖通過現代化教育理念實施對片區信息安全教育課程的教學改革。

3.1引入建構主義教學理念，注重引導、啟發式教學，發揮學生學習主觀能動性。

建構主義是目前國際上廣泛采用的一種現代教育技術理論基礎，由于它倡導的學習環境適應當代最新的教育技術發展要求，使建構主義理論逐漸和廣大教師的教學實踐普遍結合，成為國內外高校深化教學改革的一種指導思想。

3.1.1教師應轉變角色，幫助和引導學生建構知識。

建構主義理論認為學習是一個積極、主動的建構過程。學生是學習過程的主體，教師則轉化為學生主動建構知識意義的設計者、教學組織者和引導者。在建構主義教學理念指導下，在信息安全教學過程中教師應轉變原來知識的灌輸者、傳授者的角色，在實施教學過程中更多地充當學生的傾聽者、引導者，在引導交流中發現問題和解決問題，與學生建立起民主合作的和諧師生關系，通過師生間的溝通和互動實現學生知識建構。

3.1.2創設情境，激發學生的學習興趣。

建構主義理論強調學習者在真實的情景中學習。在信息安全教育教學過程中，教師可以通過電腦課件、實物展示、圖片、案例等多種方式，為學生提供并創設較為真實的學習情境，擴充學生的知識背景，并設置學習問題激發學生的學習興趣。如針對網絡中出現的一些信息安全事件，老師可以通過課件圖片演示或教學案例投影等方式創設情境，然后提出相關問題（如網絡支付過程中的身份識別或信息保密等問題），利用設疑激趣的方式，激發學生進一步探究學習的興趣。

3.1.3指導學生合作學習，培養團隊合作精神。

建構主義認為個人在自主學習的基礎之上，通過小組討論及協商的方式，完善并深化對相關主題的知識建構。在信息安全教學活動中，教師利用可能的條件組織學生進行協作學習，既可以是師生之間的協作，又可以是學生與學生之間的協作，目的是通過協作學習起到引導和解疑的作用，使學習進程朝著有利于有效知識建構方向發展。當然，教師不能直接將答案告知學生，而要啟發引導學生在協作討論中發現問題、糾正錯誤和擴充認識，從而得到問題的最終解決辦法。在共同協商討論過程中培養學生間的團隊合作精神，讓他們善于與周圍同學交流合作，匯集眾人的智慧，共同探討遇到的問題，加深對知識的理解。

3.2強化實踐性教學理念，通過實踐教學模式，培養學生實踐動手能力和職業操作技能。

實踐性教育理論認為學生的學習是為社會實踐和生活實踐服務的，離開實踐學習也就沒有了任何實際意義。信息安全課程是一門實踐應用性很強的學科，如果只講理論和單純技術而脫離實踐演練，則學生無法深入理解信息安全理論的實際應用，更談不上信息安全知識技能的全面掌握及創新技術能力培養。因此，信息安全教育教學過程中我們應該針對其教學內容及不同專業學生實際需求增設實踐性教學環節在整個課程學習中的比重，讓學生在實踐活動中認識和理解信息安全相關知識與技術，培養自身實際操作與動手解決問題的能力，為學生奠定良好的職業技能基礎。

3.2.1重視理論基礎性實踐。

信息安全學科涉及的安全技術內容多、知識體系龐雜，要求學習者必須具備較強的理論基礎。可以通過理論性基礎實驗設計，例如Windows的網絡服務應用、網絡服務器與路由器配置、Windows系統賬號的安全管理、IIS訪問限制的設置、網絡地址轉換、計算機病毒防范、防火墻設置與使用等，讓學生在實踐操作中理解和掌握相關理論知識和基本概念，為后續進一步深入學習打下應用的基礎。

3.2.2深入專業技術性實踐。

具備理論基礎后要求信息安全相關專業學生掌握更深入的專業技術性實驗應用。專業技術性實驗內容包括數字證書的申請與發放、使用PGP對郵件加密、VPN技術及配置、安全審計驗證、入侵檢測試驗、網絡掃描實驗、SQLServer數據庫的備份等。

3.2.3引入綜合化項目實訓。

通過實踐性教學環節掌握了信息安全相關理論知識和操作技能之后，還可以設計綜合化項目聯動實踐，讓學生更好地適應從知識到應用的轉變。例如：在實訓機房現有硬件設施和實訓實驗平臺基礎之上，安排學生執行網絡安全事件審計、日志分析、攻擊跟蹤等綜合實訓，使學生不僅能完成獨立的實驗任務，更進一步培養學生綜合配置安全網絡的能力。在設計“入侵檢測和網絡攻擊防御”綜合實訓中，將黑客的網絡攻擊流程、攻擊手段與攻擊軟件，以及近年來流行的網絡信息抓包工具、掃描探測方式相結合，制定出網絡整體安全方案，實現對信息安全課程相關內容的綜合檢測。

3.2.4擴展實踐途徑，提升師生實戰能力。

加強學校與企業的合作，采用校企聯合方式推行訂單式培養，由學校提供管理、場地及部分教師，由企業提供需求、硬件設備、技術資源、實習基地、兼職教師及就業機會。讓教師和學生共同參與企業實際項目開發、網絡安全規劃，以及詳細設計方案的制訂，這種實踐訂單培養方式在提升教師和學生實戰能力的同時體現以就業為導向的高職院校辦學宗旨，使學生畢業后盡快融入社會工作中。

3.3教學方法。

3.3.1情景案例教學法。

通過創建及展示各種趨于現實的情景案例，將抽象的學習與現實生活聯系起來，激發學生的學習興趣，進而促進學生擴展思維與學習探索。

3.3.2任務驅動教學法。

根據教學目標將課程內容巧妙地隱含在一個個教學任務當中，任務由簡到繁、循序漸進地建立起相互聯系，從而形成一個結構合理的任務鏈，學生在對任務的分解執行中找出內在聯系、引申出知識點，從而解決學習問題，通過生動、具體的學習任務達到學生獲取和掌握知識的目的。

3.3.3項目引導教學法。

通過“項目工程”引導學生深入實際現場，在解決問題的過程中以學生為主體、教師為輔助，在實踐中應用已有知識、發現新知識，提高技能。

武陵山片區高職院校信息安全教育教學策略對我們來說是一個全新的探索領域，還有很多問題需要進一步思考，在探研和實施過程中可能遇到更多挫折與困難，但是確信只要真誠面對和接受挑戰，在實踐中不斷加以完善和改進，就一定能培養出優秀的、符合社會需要的信息安全技能型應用人才。

參考文獻：

[1]孟魁，劉功中.基于創新教育的信息安全實踐課程建設[J].實驗室研究與探索，2014（09）：227-229.

[2]王春林，秦海菲.信息安全教學改革探索[J].楚雄師范學院學報.2014（09）：78-82.

[3]王海榮.皮亞杰的建構主義發現對現代教育的啟示[J].內蒙古師范大學學報（教育科學版）.2002（01）：24-25.

[4]曲鐵華，馬艷芬.實踐性教學的本體性解讀[J].四川師范大學學報（社會科學版）.2015（01）：77-81.

課題項目：湖南省教育科學規劃課題“武陵山片區高職院校信息安全教育現狀及教學對策研究”（XJK013CZY016）階段性成果。