信息安全專業工程師培養模式研究

劉弓　孫建國　張立國（、海洋石油工程股份有限公司，天津30046　、哈爾濱工程大學國家保密學院，黑龍江哈爾濱5000）

?

信息安全專業工程師培養模式研究

劉弓1孫建國2張立國2
（1、海洋石油工程股份有限公司，天津3004612、哈爾濱工程大學國家保密學院，黑龍江哈爾濱150001）

摘要：根據《國家中長期教育改革和發展綱要（2010-2020年）》的安排，國家決定實施“卓越工程師教育培養計劃”（以下簡稱“計劃”）。為此，國家保密學院提出了信息安全專業的工程師培養模式：從全面提升學生的創新素養開始，即激發創新意識、鍛煉創新能力、提高創新水平。

關鍵詞：卓越工程師；信息安全專業；創新人才；工程教育

張立國（1981-），男，漢族，黑龍江哈爾濱人，博士，博士后，講師，主要研究領域為信息與系統安全，創新人才培養。

一、信息安全專業工程師培養目標

（一）卓越工程師教育培養計劃目標解讀

“計劃”中明確了主要目標：面向工業界、面向世界、面向未來，培養造就一大批創新能力強、適應社會發展需要的高質量各類型工程技術人才，為建設創新型國家、實現工業化和現代化奠定堅持的人力資源優勢，增強我國的核心競爭力和綜合國力。

（二）信息安全專業培養目標解讀

培養德智體全面發展，具有寬厚的理工基礎，系統地掌握相關專業知識，具有良好的學習能力、分析與解決問題能力、實踐與創新能力，重技術、懂管理的高級復合型人才。

（三）人才培養目標的對比性分析

國家保密學院信息安全專業于2010年9月開始招生，而“計劃”的啟動恰逢2010年6月，為此，在專業人才培養方案制定和培養目標設立等方面，學院全體教師對“計劃”所提出的“培養造就一大批創新能力強、適應經濟社會發展需要的高質量各類型工程技術人才，為國家走新型工業化發展道路、建設創新型國家和人才強國戰略服務”的主旨進行了認真解讀，如表1。

表1　人才培養目標對比性分析

從整體上分析，信息安全專業人才培養符合“計劃”的三個突出特點：

1.學院是由國家保密局依托我校計算機科學和信息安全等相關學科，設立的首家理工背景的保密專業學院。努力建設成為國家保密學歷教育基地、保密人員在職培訓基地、保密科研和保密學科建設基地。由國家保密局、黑龍江省保密局、學校相關部門領導和專家共同組成，直接實施對學院的領導和管理。

2.為適應新形勢、新任務下對保密專業人才的迫切要求，學校提出了“重技術、懂管理”的信息安全專業工程人才培養標準。學院與計算機科學與技術學院共享專業師資，并吸收優質師資，同時聘請專家作為兼職教師，開設涵蓋保密系統設計與開發等多門類的體系課程。

3.強化培養學生的工程能力和創新能力。從培養目標的分解對比分析來看，衡量人才培養的重要標準是實踐與創新能力的培養。“同時按照自頂向下的設計原則，和自底向上的實施策略”，工程實踐與創新能力的培養是所有工作的基石，

本文將重點予以論述。

二、工程教育創新素養培養概況

（一）工程教育工作現狀信息安全專業工程實踐與創新素養培養工作，主要體現在以下三方面：1.科研與科創同步：實踐環節是工程教育認證工作的考核重點，也是培養工程創新素養的核心內容。依托計算機科學和信息安全學科，開展以基礎理論與社會服務相結合的科學研究，鼓勵專業本科生直接進入科研實驗室從事科研輔助工作，同時，理清學科優勢和不足，推動09版信息安全專業人才培養方案的修訂；依托教育部信息安全專業教學指導委員會，開展科技創新活動。學院設有專門的創新技術實驗室，在老師的指導下，學生自主進行各類創新實踐活動。組織學生積極參加各類信息安全競賽，力圖通過競賽培養他們的專業實踐能力和創新能力。

2.理論與實踐并行：專業人才培養方案直接反映了本專業卓越工程師培養目標的可行性。為此，教育部信息安全類專業教學指導委員會積極推動信息安全專業規范化工作，以頒布的《信息安全專業規范》為藍本，突出保密與信息安全技術研究能力和系統應用能力，設計了“信息系統安全實驗”、“網絡安全實驗”等獨立實驗課程，以及“現代密碼學課程實驗”、“保密技術課程實驗”、“涉密信息系統工程課程實驗”、“網絡安全防護技術課程實驗”等課內實驗，構成了我校保密特色信息安全專業的實踐課程體系。

3.管理與發展共舉：利用信息安全“十一五”國防緊缺專業建設的400萬專項資金，今年年底將建成“網絡與信息安全實驗室”、“保密技術與保密管理實驗室”兩個直接為信息安全專業服務的教學實驗室。兩個實驗室的設計以專業實踐課程體系為依據，將支撐4門獨立實驗課的教學、7門理論課程的課內實驗教學、專業課程設計和畢業設計工作，并為自制實驗設備、實驗系統和實驗項目的應用開發提供平臺。

（二）存在問題與解決方案

1.創新素養以工程實踐能力和創新能力為核心，主要依托課內實驗和科技創新活動。目前，課內實驗基本能夠達成通用標準所要求的人才培養目標，但行業標準的實現則必須依靠科創活動和企業部門的鼎力支撐，從信息安全專業人才培養工作的實際運行情況來看，企業參與度函待提高。

解決方案：（1）建立多種評價手段，加大對實踐環節授課教師的考核力度，提高學生培養質量，提升畢業生的實踐能力和競爭力。（2）與信息安全相關的企業、政府部門積極溝通，按需培養人才，按需訂制人才，實現“準工程師”培養模式。（3）以信息安全學科建設為突破口，開展主動積極的技術服務和科研合作交流，通過實驗室共建、人員培訓等模式與知名企業建立合作機制，提高自身影響力。（4）積極引入和聘請行業企業專家、一線技術人員進行兼職教學和學生培養工作，推動工程教育教學體系的形成。

2.“計劃”除重視企業的深度介入外，同時強調國際化人才培養。從當前我校信息安全專業的發展態勢來看，實現國際化的工程科技人才培養目標尚待時日。

解決方案：（1）以信息安全及計算機相關學科建設促工程教育的國際化發展思路，開展前沿問題研究和國際合作，引進海外人才和兼職專家學者；（2）舉辦國際學術會議和國內外教學研討會議，加強與企業的聯系，提高自身輻射能力；（3）與具有信息安全優勢專業的院校建立長期合作機制，加大訪問學者和教師培訓的支持力度，實現穩步提升。

3.工程實踐與創新能力培養目標的增強，要求實踐環節教學方式不拘一格，考核機制也必然進行相應的調整。傳統的考試、考查模式不能夠直觀體現教學效果，需要更加靈活有效的方式予以體現和考評。此外，對于企業兼職人員、受聘一線技術人員的考核機制也需要重新規劃和制定。

解決方案：（1）不“紙上談兵”，按照信息安全專業工程師標準開展教學活動，按照“準工程師”的稍低標準進行學習評價，采取現場答辯、工程案例分析等表現形式。（2）消除所考即所講的模式，淡化對理論知識的驗證性和記憶性考核，要能夠反映“準工程師”對所學知識的理解程度和實際運用能力，并嘗試專職教師授課，企業技術人員出題的考核模式；（3）對兼職企業教師的考核機制需要學校統一制定具體的方案和規劃。

三、信息安全專業工程教育認證規劃

共包括6項大類工作，完成情況：

（一）學院標準制訂

按通用標準和行業標準要求，制定信息安全專業人才培養標準方案，本專業學生必須修滿176.5學分，其中理論必修課118學分，實踐教學環節38.5學分，專業選修課10學分，通識教育選修課10學分。目前，該項工作已完成。

（二）學院標準細化為知識能力大綱

按照信息安全專業人才培養標準，結合《信息安全專業規范》，制定對應的知識與能力要求。“研究型信息安全專業知識體系”由信息科學基礎、信息安全基礎（ISB）、信息系統安全（ISS）、密碼學（CRYPT）、網絡安全（NS）、應用安全（AS）6個部分組成，其中的核心知識單元24個、非核心知識單元7個。目前，以實現對上述知識單元的全部覆蓋。

（三）課程體系和教學內容的改革

我校信息安全專業課程體系分為基礎教育課程平臺、專業教育課程平臺、學生自主選擇平臺，專業教育課程平臺又分為專業基礎課、專業主干課、專業實踐環節、專業選修課4個課程群。依據“研究型信息安全專業知識體系”和“研究型實踐能力體系”，我們進行了“信息安全（保密特色）“專業課程體系的設計。同時，加強實踐教學，注重創新意識的培養。

（四）學院標準的實現

除依托原有計算機實驗教學中心和學校教學資源外，2011年3月建成“網絡與信息安全實驗室”、“保密技術與保密管理實驗室”兩個直接為信息安全專業服務的教學實驗室。此外，將形成包括全國信息安全本科生實習實訓基地（綿陽）在內的多個輻射全國的信息安全專業學生實習基地，將為本專業的學生提供軟硬件資源優厚的實習條件。

（五）企業培養方案

與企業單位共同制定工程師培養標準以及培養計劃，確定課程或實踐環節在企業的進行方式，工程條件，安全保障等內容。

（六）教學方式與教學方法的改革

鼓勵教師開展基于問題的探究式學習、討論式、參與式、研究性學習，注重創新意識與精神培養、創新能力訓練。該項工作是一個長期的過程，也是“計劃”實施的重點。

四、結束語

信息安全專業人才培養具有突出的社會發展需求和科技進步痕跡，積極推進我校新時期的工程教育改革，著重提高工科學生的工程意識、工程素質、工程實踐能力和工程創新能力，探索信息安全行業創新型高級工程技術人才培養新模式。

參考文獻

［1］郭艾俠.高等院校信息安全課程的教學實踐與探討［J］.計算機教育，2007（23）：31-33.

［2］郭方方，馬春光，張國印.計算機信息安全課程建設研究［J］.計算機教育，2008（10）：94-96.

［3］李悅，夏小玲，王高麗，等.信息安全課程的工程實踐與創新教育模式研究［J］.計算機教育，2014（1）：53-56.

Abstract:Under the "national long-term reform and development program（2010-2020）" arrangement，the state decided to implement the "excellent engineering education and training programs"（hereinafter referred to as the " Plan"）. To this end，College of National Secrecy made engineer training model of information security professional，that is，the training isfrom innovation to enhance the literacy of students toinspire innovation，exercisecreativity，improve levels of innovation.

Keywords:excellent engineers；information security；innovative talents；engineering education

中圖分類號：C961

文獻標志碼：A

文章編號：2096-000X（2016）11-0218-02

作者簡介：孫建國（1981-），男，漢族，黑龍江巴彥縣人，博士，嵌入式與物聯網研究所副所長，副教授，主要研究領域為創新人才培養，信息與系統安全。