信息安全專業(yè)課程體系設(shè)置的幾點(diǎn)思考

閔祥參，范九倫，張雪鋒，劉意先，任方

（西安郵電大學(xué)通信與信息工程學(xué)院，陜西 西安 710121）

信息安全專業(yè)課程體系設(shè)置的幾點(diǎn)思考

閔祥參，范九倫，張雪鋒，劉意先，任方

（西安郵電大學(xué)通信與信息工程學(xué)院，陜西 西安 710121）

分析了信息安全對專業(yè)人才的需求和現(xiàn)有信息安全專業(yè)課程體系設(shè)置存在的問題，給出了模塊化、層次化的信息安全課程體系建設(shè)方案，該方案以教育部信息安全類教學(xué)指導(dǎo)委員會頒布的信息安全專業(yè)規(guī)范為指導(dǎo)，以西安郵電大學(xué)信息安全專業(yè)課程體系為例，設(shè)計(jì)了模塊化、層次化的信息安全本科專業(yè)課程體系優(yōu)化和實(shí)施方案，對信息安全專業(yè)人才培養(yǎng)具有較好的參考價(jià)值。

信息安全；課程體系；模塊化；層次化

1 引言

近年來，信息安全已經(jīng)上升到國家安全的高度，引起了各國政府和組織的高度重視。在我國，隨著國家信息化戰(zhàn)略的不斷推進(jìn)，2014年2月27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立，這是我國把網(wǎng)絡(luò)安全上升為國家戰(zhàn)略的標(biāo)志性事件，將從戰(zhàn)略地位和政策上解決國家網(wǎng)絡(luò)安全缺少頂層設(shè)計(jì)的問題，表明我國對于網(wǎng)絡(luò)和信息安全的重視已上升到國家安全戰(zhàn)略層面［1］。

人才是解決信息安全問題的核心問題之一，信息安全的競爭說到底是人才的競爭。在信息安全人才培養(yǎng)方面，我國從21世紀(jì)初開始設(shè)立信息安全本科專業(yè)。2003年9月7日，中共中央辦公廳、國務(wù)院辦公廳發(fā)布了《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（27號文），其中明確提出要“加快信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識”。為了滿足信息安全對專業(yè)技術(shù)人才的迫切需求，2001年，教育部在武漢大學(xué)開設(shè)了信息安全本科專業(yè)，開始了信息安全本科專業(yè)人才的培養(yǎng)。截至2016年，教育部共批準(zhǔn)122所高校設(shè)置信息安全類相關(guān)專業(yè)，其中信息安全專業(yè)92個(gè)、信息對抗專業(yè)18個(gè)、保密管理專業(yè)12個(gè)，這些專業(yè)能夠培養(yǎng)的信息安全類專業(yè)本科畢業(yè)生約1萬人/年，比較有效地滿足了我國信息安全領(lǐng)域?qū)I(yè)技術(shù)人才的迫切需求。以西安郵電大學(xué)（以下簡稱“西郵”）開設(shè)的信息安全專業(yè)為例，該校作為地方普通高校，從2004年開始信息安全專業(yè)人才的招生和培養(yǎng)工作，是國內(nèi)高校較早開始信息安全專業(yè)招生的院校之一，經(jīng)過十幾年的探索和建設(shè)，在信息安全人才培養(yǎng)方面積累了很多經(jīng)驗(yàn)，取得了較好的人才培養(yǎng)成效。

2 信息安全人才培養(yǎng)的現(xiàn)狀

對于我國這樣一個(gè)網(wǎng)絡(luò)大國，社會各界對信息安全各類人才都有強(qiáng)烈的需求［2］，我國的網(wǎng)絡(luò)安全面臨嚴(yán)峻的挑戰(zhàn)［3］。據(jù)不完全統(tǒng)計(jì)，截至2014年底，我國重要行業(yè)信息系統(tǒng)和信息基礎(chǔ)設(shè)施需要各類網(wǎng)絡(luò)空間安全人才70萬人，預(yù)計(jì)到2020年，需要各類網(wǎng)絡(luò)空間安全人才約140萬人，而目前我國高等學(xué)校每年培養(yǎng)的信息安全相關(guān)人才約1萬人，還不能完全滿足信息安全領(lǐng)域?qū)θ瞬诺钠惹行枰Ｒ虼耍畔踩瞬诺呐囵B(yǎng)是當(dāng)前實(shí)現(xiàn)我國信息安全自主、可控的關(guān)鍵問題之一。在信息安全人才培養(yǎng)的各環(huán)節(jié)中，人才培養(yǎng)體系是核心，因此一個(gè)科學(xué)合理的課程體系和人才培養(yǎng)計(jì)劃對人才培養(yǎng)非常重要［4］。在信息安全人才培養(yǎng)領(lǐng)域，國內(nèi)外還沒有形成一個(gè)標(biāo)準(zhǔn)的、權(quán)威的信息安全專業(yè)本科教學(xué)課程體系。信息安全人才培養(yǎng)缺乏系統(tǒng)性和規(guī)范性，信息安全專業(yè)課程體系不完善，教學(xué)計(jì)劃不夠科學(xué)［5］。文獻(xiàn)［6］指出，當(dāng)前我國高校在信息安全課程體系設(shè)置中存在以下問題：國內(nèi)信息安全課程的知識體系不完整；美國的信息安全共同知識體系（CBK，common body of knowledge）［7］和信息安全基本知識體系（EBK，essential body of knowledge）［8］中的很多內(nèi)容在我國眾多開設(shè)信息安全專業(yè)的高校都沒有得到重視；缺乏系統(tǒng)的概念；沒有仔細(xì)考慮信息安全課程與其他專業(yè)課程之間的關(guān)系；沒有理清信息安全專業(yè)內(nèi)部課程之間的關(guān)系；沒能容納信息安全最新研究成果和研究方法；學(xué)科設(shè)置歸屬混亂；各高校實(shí)驗(yàn)條件不平衡。信息安全課程體系設(shè)置是信息安全專業(yè)發(fā)展到一定程度的必然產(chǎn)物，是信息安全專業(yè)建設(shè)由量變到質(zhì)變的必然過程。2015年6月，教育部決定在“工學(xué)”門類下增設(shè)“網(wǎng)絡(luò)空間安全”一級學(xué)科，這將進(jìn)一步增強(qiáng)信息安全領(lǐng)域的學(xué)科建設(shè)和人才培養(yǎng)，提升信息安全人才培養(yǎng)的辦學(xué)層次和培養(yǎng)質(zhì)量，進(jìn)一步完善信息安全課程體系建設(shè)迫在眉睫［9］。

當(dāng)前，國內(nèi)高校在信息安全人才培養(yǎng)過程中存在以下問題。

1） 專業(yè)定位不夠明確，特色不夠鮮明。信息安全屬于跨學(xué)科類專業(yè)，涉及的學(xué)科多，知識體系龐雜，國內(nèi)很多高校的現(xiàn)有信息安全人才培養(yǎng)缺乏明確的定位，也沒有突出各高校的辦學(xué)特色。信息安全屬于典型的跨學(xué)科專業(yè)，該專業(yè)的知識體系涉及數(shù)學(xué)、物理、電子、通信、計(jì)算機(jī)等多個(gè)學(xué)科，專業(yè)基礎(chǔ)知識寬泛，知識體系龐雜，在人才培養(yǎng)體系建設(shè)中，如果人才培養(yǎng)目標(biāo)和定位不夠明確，將使課程體系雜亂無章，人才培養(yǎng)定位不準(zhǔn)，進(jìn)而導(dǎo)致高校信息安全專業(yè)沒有特色和專長。

2） 對德育教育重視不夠。與其他專業(yè)相比，信息安全專業(yè)的人才培養(yǎng)應(yīng)該更加重視德育教育，因?yàn)樾畔踩夹g(shù)是一把雙刃劍，要讓信息安全技術(shù)成為維護(hù)國家國防、經(jīng)濟(jì)、政治安全的有力保障，就必須保證掌握信息安全技術(shù)的專業(yè)人才具備高尚的道德情操和職業(yè)操守，具備良好的思想修養(yǎng)和較強(qiáng)的服務(wù)意識，這為新時(shí)期信息安全人才德育教育提出了很高的要求，需要在人才培養(yǎng)的過程中扎實(shí)推薦，有序落實(shí)。而當(dāng)前的實(shí)際情況是，大多數(shù)高校往往只注重相關(guān)專業(yè)基礎(chǔ)知識和專業(yè)技能的教學(xué)與訓(xùn)練，而忽視了對學(xué)生的德育教育。

3） 專業(yè)課程和實(shí)踐教學(xué)缺少體系化、層次化。由于信息安全專業(yè)的知識體系涉及多個(gè)學(xué)科和專業(yè)的內(nèi)容，需要結(jié)合不同高校對信息安全專業(yè)人才培養(yǎng)的定位，設(shè)置特色的人才培養(yǎng)體系，具體在課程設(shè)置中，需要結(jié)合培養(yǎng)目標(biāo)，根據(jù)基礎(chǔ)課程和專業(yè)課程的內(nèi)容，設(shè)置體系化、層次化的專業(yè)課程體系。當(dāng)前，信息安全專業(yè)的課程設(shè)置容易出現(xiàn)知識銜接不當(dāng)、層次不清的問題，理論課和實(shí)踐課程也缺少體系化。

為了解決信息安全人才培養(yǎng)中存在的以上問題，教育部信息安全專業(yè)教學(xué)指導(dǎo)委員會于2010年制定出了《信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范》［10］，這為我國信息安全人才培養(yǎng)體系建設(shè)制定了明確的目標(biāo)和基本框架，是信息安全人才培養(yǎng)體系建設(shè)的指導(dǎo)性規(guī)范，各高校信息安全專業(yè)人才培養(yǎng)體系的建設(shè)必須以此為基礎(chǔ)，結(jié)合各高校的學(xué)科特色和人才培養(yǎng)定位，制定符合自身特點(diǎn)、特色鮮明的信息安全人才培養(yǎng)體系。西安郵電大學(xué)信息安全專業(yè)多年來培養(yǎng)出眾多的信息安全專業(yè)人才，該校信息安全專業(yè)的畢業(yè)生始終保持著很高的一次性就業(yè)率和考研率。2015年麥可思公司做了“西郵社會需求與培養(yǎng)質(zhì)量跟蹤評價(jià)報(bào)告”，報(bào)告結(jié)果顯示，信息安全專業(yè)2013和2014屆畢業(yè)半年后的非失業(yè)率保持在93%。信息安全本科就業(yè)生多從事通信安全領(lǐng)域相關(guān)的行業(yè)，部分從事國家交通、能源和金融等重大行業(yè)，就業(yè)生中50%以上服務(wù)于西北地區(qū)，40%以上服務(wù)于陜西地方經(jīng)濟(jì)，為陜西乃至西北的安全領(lǐng)域培養(yǎng)了大量工程應(yīng)用型人才。這些成果源于西郵始終堅(jiān)持以社會需求為導(dǎo)向，專業(yè)課程的設(shè)置面向?qū)嶋H應(yīng)用，注重實(shí)踐教學(xué)環(huán)節(jié)，拓寬學(xué)生的知識面，為學(xué)生的就業(yè)創(chuàng)造良好的環(huán)境。本文結(jié)合《信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范》，以西郵信息安全人才培養(yǎng)體系為例，給出在信息安全人才模塊化、層次化培養(yǎng)體系建設(shè)方面的一些經(jīng)驗(yàn)和思考。

3 信息安全專業(yè)課程體系建設(shè)的幾點(diǎn)思考

3.1 結(jié)合專業(yè)定位，突出專業(yè)特色

目前，開設(shè)信息安全的高校有92所，部分高校在信息安全人才培養(yǎng)方面已經(jīng)形成了鮮明的特色，如以密碼技術(shù)為特色的人才培養(yǎng)定位、以網(wǎng)絡(luò)攻防技術(shù)為特色的人才培養(yǎng)定位等。但對于更多的高校來說，信息安全專業(yè)的人才培養(yǎng)定位缺乏特色，由于高校的學(xué)科特色和專業(yè)定位千差萬別，迫切需要根據(jù)各學(xué)校的不同定位和教學(xué)資源，設(shè)置符合自身特點(diǎn)的信息安全特色教學(xué)體系。

以西郵為例，該校信息安全專業(yè)意在培養(yǎng)德、智、體、美全面發(fā)展，具有較高文化素養(yǎng)、社會責(zé)任感和敬業(yè)精神，掌握堅(jiān)實(shí)的信息安全基礎(chǔ)理論，具有較強(qiáng)的創(chuàng)新意識和工程實(shí)踐能力，具備在網(wǎng)絡(luò)安全技術(shù)、通信系統(tǒng)安全、數(shù)據(jù)安全技術(shù)等領(lǐng)域的企事業(yè)單位從事系統(tǒng)研發(fā)與集成、運(yùn)營維護(hù)、營銷與管理等工作的能力，服務(wù)于信息安全行業(yè)和社會發(fā)展需要的高素質(zhì)應(yīng)用型人才。學(xué)校的信息安全專業(yè)設(shè)在通信與信息工程學(xué)院，其課程設(shè)置可歸納為“一個(gè)中心、兩條主線，三個(gè)方向”，“一個(gè)中心”指以網(wǎng)絡(luò)安全技術(shù)為核心課程，“兩條主線”指“實(shí)踐”和“德育”教育貫穿4年教育的始終，“三個(gè)方向”指信息安全專業(yè)培養(yǎng)分為數(shù)據(jù)安全、通信安全和網(wǎng)絡(luò)安全，其中，通信安全是該校信息安全人才培養(yǎng)的特色方向。具體如圖1所示。

圖1 信息安全專業(yè)課程體系

通識教育包括公共基礎(chǔ)教育、綜合素質(zhì)教育和自然科學(xué)基礎(chǔ)教育，其中自然科學(xué)基礎(chǔ)是學(xué)習(xí)專業(yè)課程的基礎(chǔ)，包括高等數(shù)學(xué)、線性代數(shù)、復(fù)變函數(shù)、概率統(tǒng)計(jì)和大學(xué)物理等課程。

由于信息安全技術(shù)的兩面性特點(diǎn)，在培養(yǎng)人才的課程體系建設(shè)中強(qiáng)調(diào)“德育”教育的重要性，“德育”教育必須貫徹始終。

3.2 堅(jiān)持德育教育

信息安全專業(yè)培養(yǎng)的人才不是四處興風(fēng)作浪的黑客，而是時(shí)刻將國家和人民利益置于最重要位置、具有高尚職業(yè)操守的專業(yè)技術(shù)人才，因此對于信息安全技術(shù)人才的思想教育與職業(yè)操守教育是非常重要的教育環(huán)節(jié)。信息安全人才培養(yǎng)在注重德育為先的基礎(chǔ)上，尤其強(qiáng)調(diào)對學(xué)生職業(yè)操守的教育。即牢固樹立信息安全技術(shù)的發(fā)展與應(yīng)用不能損害國家和合法個(gè)人的利益這一原則。信息安全德育教育沒有統(tǒng)一的模式和方法，教學(xué)形式應(yīng)該多樣化，可以在信息安全的專業(yè)課中從不同的專業(yè)角度進(jìn)行闡述，也可以通過報(bào)告會或辯論賽的方式進(jìn)行引導(dǎo)。

信息安全專業(yè)人才的德育教育首先是對信息安全領(lǐng)域法律法規(guī)的教育和職業(yè)操守的培養(yǎng)。西郵在公共基礎(chǔ)教育環(huán)節(jié)設(shè)置了思想道德修養(yǎng)、馬克思主義基本原理、大學(xué)生法律基礎(chǔ)等政治理論課，著重對學(xué)生普及現(xiàn)行法律法規(guī)特別是涉及信息安全的法律法規(guī)，緊跟我國信息安全法治化的進(jìn)程，明確合法行為與非法行為的界限；在綜合素質(zhì)培養(yǎng)教育環(huán)節(jié)設(shè)置了職業(yè)規(guī)劃、心理健康等課程，著重從職業(yè)素養(yǎng)和心理素質(zhì)角度對學(xué)生進(jìn)行引導(dǎo)，為將來從事信息安全行業(yè)養(yǎng)成良好的職業(yè)道德奠定堅(jiān)實(shí)的基礎(chǔ)。

信息安全專業(yè)人才的德育教育其次要從知識體系上注重職業(yè)操守教育。西郵從培養(yǎng)計(jì)劃和課程體系設(shè)置上著重突出了這一理念。在專業(yè)基礎(chǔ)教育環(huán)節(jié)設(shè)置了信息安全導(dǎo)論、“安全與隱私”新生研討課等課程，著重從專業(yè)概論的角度闡述信息安全專業(yè)技術(shù)人才應(yīng)該遵守的法律法規(guī)、應(yīng)該遵循的職業(yè)道德與操守；在專業(yè)課教育環(huán)節(jié)設(shè)置了信息隱藏與數(shù)字水印、電子商務(wù)安全、網(wǎng)絡(luò)攻防技術(shù)、信息安全管理等課程，著重從具體的專業(yè)技術(shù)角度讓學(xué)生熟悉如何有效利用現(xiàn)有技術(shù)手段對抗網(wǎng)絡(luò)惡意行為，如何開發(fā)良性的信息安全技術(shù)以造福社會和國家而不是損害國家或個(gè)人的利益。西郵的信息安全專業(yè)的德育類課程體系設(shè)置如圖2所示，該校信息安全專業(yè)的德育教育體系實(shí)現(xiàn)了信息安全德育教育不斷線，十幾年教學(xué)實(shí)踐表明，對德育教育的重視取得了良好的效果。

3.3 構(gòu)建模塊化、層次化的課程和實(shí)踐教學(xué)體系

由于信息安全專業(yè)的知識體系涉及多個(gè)學(xué)科和專業(yè)的內(nèi)容，屬于典型的跨學(xué)科專業(yè)，專業(yè)知識內(nèi)容中涉及數(shù)學(xué)、物理、通信、計(jì)算機(jī)、電子等多個(gè)學(xué)科和專業(yè)的知識，需要結(jié)合不同高校對信息安全專業(yè)人才培養(yǎng)的定位，對信息安全專業(yè)的課程體系和實(shí)踐教學(xué)體系進(jìn)行合理規(guī)劃，設(shè)置特色的人才培養(yǎng)體系，具體在課程設(shè)置中，需要結(jié)合培養(yǎng)目標(biāo)，根據(jù)基礎(chǔ)課程和專業(yè)課程的內(nèi)容，設(shè)置體系化、層次化的專業(yè)課程體系和實(shí)踐教學(xué)體系。

以西郵信息安全專業(yè)的課程體系和實(shí)踐教學(xué)體系為例說明體系化、層次化的課程體系設(shè)置的問題。西郵信息安全專業(yè)課程體系充分體現(xiàn)了通信安全特色的人才培養(yǎng)定位，設(shè)置的專業(yè)課程體系涵蓋通信基礎(chǔ)核心課程群，在此基礎(chǔ)上，專業(yè)課程共分為3個(gè)模塊：通信系統(tǒng)安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全，構(gòu)建了面向通信網(wǎng)絡(luò)的模塊化的專業(yè)課程體系，具體如圖3所示。

為了提高和鍛煉學(xué)生的分析能力、綜合解決問題的能力，信息安全課程體系教學(xué)中的實(shí)驗(yàn)教學(xué)模式成為一個(gè)亟待研究的課題。西郵在信息安全領(lǐng)域的實(shí)踐教學(xué)過程中，詳細(xì)梳理了教學(xué)大綱內(nèi)各門實(shí)踐課程的層級關(guān)系，對基礎(chǔ)類和專業(yè)類的實(shí)踐課程根據(jù)課程內(nèi)容實(shí)施層次化、模塊化教學(xué)。在充分體現(xiàn)通信網(wǎng)絡(luò)安全特色的基礎(chǔ)上創(chuàng)建了信息安全與無線網(wǎng)絡(luò)相融合的層次化實(shí)踐教學(xué)課程體系，其基本結(jié)構(gòu)如圖4所示。

基礎(chǔ)層以基礎(chǔ)及專業(yè)基礎(chǔ)實(shí)驗(yàn)為主要內(nèi)容，重點(diǎn)培養(yǎng)學(xué)生在通信網(wǎng)絡(luò)安全方面的專業(yè)基礎(chǔ)知識和基本動(dòng)手能力；專業(yè)層以專業(yè)性、綜合性實(shí)驗(yàn)為主要內(nèi)容，重點(diǎn)培養(yǎng)學(xué)生對通信網(wǎng)絡(luò)知識的綜合應(yīng)用和設(shè)計(jì)開發(fā)能力；創(chuàng)新層以實(shí)際案例和創(chuàng)新性科技活動(dòng)為主要內(nèi)容，重點(diǎn)培養(yǎng)學(xué)生對于通信網(wǎng)絡(luò)安全的專業(yè)知識綜合運(yùn)用能力和創(chuàng)新能力。層次化、模塊化實(shí)踐教學(xué)課程體系在培養(yǎng)學(xué)生基本實(shí)踐技能的同時(shí)，通過增加選修模塊和開發(fā)多種形式的創(chuàng)新實(shí)踐模塊，使學(xué)生結(jié)合自身特長和興趣愛好積極參與實(shí)踐教學(xué)環(huán)節(jié)，有效實(shí)現(xiàn)了應(yīng)用型人才的個(gè)性化培養(yǎng)。

圖2 信息安全德育教育課程演進(jìn)

圖3 體現(xiàn)通信特色的信息安全專業(yè)課程教學(xué)體系結(jié)構(gòu)

圖4 層次化實(shí)踐教學(xué)課程體系結(jié)構(gòu)

4 結(jié)束語

當(dāng)前社會信息安全事件的不斷出現(xiàn)，一些因?yàn)樾畔⑿孤抖a(chǎn)生的問題越來越受到人們的重視，無論從國家整個(gè)大環(huán)境還是個(gè)人的需求來看，信息安全人才的培養(yǎng)已經(jīng)十分緊迫，如何培養(yǎng)能夠滿足社會對信息安全需求的專業(yè)人才是擺在我們面前的重要課題。本文以西安郵電大學(xué)信息安全專業(yè)課程體系建設(shè)為例，以教育部信息安全類教學(xué)指導(dǎo)委員會頒布的信息安全專業(yè)規(guī)范為指導(dǎo)，給出了一種模塊化、層次化的信息安全課程體系建設(shè)方案，對信息安全專業(yè)人才培養(yǎng)具有較好的意義和參考價(jià)值。

［1］ 中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立［EB/OL］. http：//news. xinhuanet.com/info/2014-02/28/c_133148759.htm， 2014. The central leading group on the network security and information has been founded［EB/OL］. http：//news. xinhuanet.com/info/2014-02/28/c_133148759.htm， 2014.

［2］ 王偉平， 楊路明. 信息安全人才需求與專業(yè)知識體系、課程體系的研究［J］. 北京電子科技學(xué)院， 2006，14（1）： 47-49. WANG W P， YNAG L M. Study of demands for information security talents， OPBOK， curriculum system［J］. Beijing Electronics Science & Technology Institute， 2006，14（1）： 47-49.

［3］ 李京春， 李戰(zhàn)寶， 石峰. 我國網(wǎng)絡(luò)信息安全戰(zhàn)略布局的思考［J］.信息安全與通信保密， 2014，11： 20-26. LI J C， LI Z B， SHI F. Reflection of network information security strategic layout in China［J］. Information Security and Communications Privacy， 2014，11： 20-26.

［4］ 杜瑞穎， 張煥國， 王麗娜， 等. 本科信息安全專業(yè)課程體系研究［J］. 計(jì)算機(jī)教育， 2011， 18：1-3. DU R Y， ZHANG H G， WANG L N， et al. Information security curriculum system study of bachelor［J］. Computer Education， 2011，18：1-3.

［5］ 王昭順. “信息安全”本科專業(yè)人才培養(yǎng)的研究［J］. 計(jì)算機(jī)教育，2006，11：73-75. WANG Z S. Study of undergraduate professional talents development［J］. Computer Education， 2006，11：73-75.

［6］ 胡東輝， 朱曉玲， 張仁斌， 等. 信息安全本科專業(yè)課程體系優(yōu)化及課程群建設(shè)［J］. 計(jì)算機(jī)教育， 2012，17：21-25. HU D H， ZHU X L， ZHANG R B， et al. Memorization and course groups construction of information security curriculum system［J］. Computer Education， 2012，17：21-25.

［7］ THEOHARIDOU M， GRITZALIS D. Common body of knowledge for information security［J］. IEEE Security & Privacy， 2007， 5（2）：64-67.

［8］ National cyber security division. Information technology security essential body of knowledge（EBK） ［EB/OL］. http：//www.us-cert. gov/ITSecurity EBK/EBK2008.pdf. 2012.

［9］ 國務(wù)院學(xué)位委員會.教育部關(guān)于增設(shè)網(wǎng)絡(luò)空間安全一級學(xué)科的通知［EB/OL］. http：//www.moe.gov.cn/s78/A22/A22_gggs/A22_sjhj/ 201511/t20151127_221423.html， 2015. The State Council Academic Degree Committee. The ministry of education informed about additional network space safety level of discipline［EB/OL］. http：//www.moe.gov.cn/s78/A22/A22_gggs/A22_ sjhj/201511/t20151127_221423.html， 2015.

［10］ 教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會. 高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范［M］. 北京： 清華大學(xué)出版社， 2014. Advisory Committee of Information Security Teaching in Higher Education， Ministry P.R. China. Institutions of higher leaning informatics professional safety guidance professional norms［M］. Beijing： Tsinghua University Press， 2014.

閔祥參（1979-），女，山東沂水人，西安郵電大學(xué)講師，主要研究方向?yàn)榫W(wǎng)絡(luò)與信息安全。

范九倫（1964-），男，河南焦作人，西安郵電大學(xué)教授、博士生導(dǎo)師，主要研究方向?yàn)樾盘柵c信息處理、信息安全。

張雪鋒（1975-），男，陜西西安人，西安郵電大學(xué)教授、碩士生導(dǎo)師，主要研究方向?yàn)樾畔⑾到y(tǒng)安全、數(shù)字圖像保護(hù)技術(shù)。

劉意先（1980-），男，陜西西安人，西安郵電大學(xué)副教授，主要研究方向?yàn)榫W(wǎng)絡(luò)與信息安全。

任方（1981-），男，陜西西安人，西安郵電大學(xué)副教授，主要研究方向?yàn)槊艽a學(xué)與信息安全。

Suggestion on establishing curriculum system for information security major

MIN Xiang-shen， FAN Jiu-lun， ZHANG Xue-feng， LIU Yi-xian， REN Fang
（School of Communications and Information Engineering， Xi'an University of Posts and Telecommunications， Xi'an 710121， China）

The problems of information security demands for professional talents and existing curriculum system setting of information security major were analyzed. A modular and hierarchical curriculum system construction scheme of information security was given under the guidance of information security professional standards promulgated by the Ministry of Education Information Security Teaching Guidance Committee. The construction of curriculum system for information security major at Xi'an University of Posts and Telecommunications was taken as the example. The modular and hierarchical optimization and implementation scheme of information security undergraduate curriculum system were designed. It will be valuable to the information security professional talent training.

information security， curriculum system， modularization， hierarchy

The National Natural Science Foundation of China （No.6130109）

TP393

A

10.11959/j.issn.2096-109x.2016.00068

2016-05-08；

2016-06-21。通信作者：閔祥參，minxiangshen@163.com

國家自然科學(xué)基金資助項(xiàng)目（No.6130109）