信息安全專業實踐教學團隊模式探究—以新疆財經大學為例

王思秀，汪江樺，湯建國

（新疆財經大學 計算機科學與工程學院，新疆 烏魯木齊 830012）

信息安全專業實踐教學團隊模式探究—以新疆財經大學為例

王思秀，汪江樺，湯建國

（新疆財經大學 計算機科學與工程學院，新疆 烏魯木齊 830012）

在構建“絲綢之路經濟帶”的大背景下，文章分析了新疆財經大學信息安全本科專業人才培養現狀，針對新疆對信息安全專業人才的特殊需求，從創新實踐教學團隊模式、改革實踐教學質量體系、改革實踐教學方法和推進實習實驗實訓實踐協同發展、建設實踐教學基地等4個方面，提出了提升我校信息安全專業實踐教學團隊建設的策略，以便為構建新疆特殊型信息安全人才培養目標提供依據。

信息安全；實踐教學；人才培養

2013年9月，國家主席習近平在納扎爾巴耶夫大學演講時表示：為了使歐亞各國經濟聯系更加緊密、相互合作更加深入、發展空間更加廣闊，可以用創新的合作模式，共同建設“絲綢之路經濟帶”。這將會對新疆教育領域的改革、建設、發展和交流提出更加廣泛的競爭合作要求。

新疆作為連接中國和中亞五國的重要橋頭堡，信息安全問題日益提升為一個極為重要的課題，它不僅是信息安全技術問題的研究，更是信息安全應用型人才培養模式的研究。因此，培養適應新疆經濟發展需要的信息安全應用型專業人才，構筑一道信息安全屏障是刻不容緩的戰略任務。本文僅就新疆財經大學信息安全專業的實踐教學團隊的構建策略進行初步探究。

1 我校信息安全專業建設現狀

新疆財經大學是新疆第二個具有信息安全本科專業的學校。自2011年招收首屆信息安全專業本科生以來，經歷了5年實踐和發展，已經畢業2屆信息安全專業本科生，初步形成了信息安全本科人才培養的知識結構、培養規律和方法。但也存在如下問題：

1.1 培養模式的專業特色不足

目前，我國高等教育基本上還處于粗放型階段，普及性教育依然是高等教育的基本目的，教授知識還是重點所在，而對指導學生解決實際問題的能力有待提升。對于學校信息安全專業來說，現有的教學培養模式缺乏多樣化，學校培養特色不夠突出，市場需求定位不夠明確，分層次和分類別培養的效果不夠突出。培養方案仍舊突出基礎理論的學習，專業課程設置與計算機科學與技術專業區分不夠明確，沒有很好地反映信息安全專業應以信息安全基礎理論為主，兼學數學、物理、通信、電子等基礎，同時融匯法律、金融、經濟等交叉學科，最終掌握信息安全基本技能的辦學思路。此外，在專業人才服務社會定位、實踐教學經費投入、科研與教學的基本保障等方面均存在諸多不足。

1.2 缺乏專業化的實踐教學團隊

從全國范圍分析來看，實踐教學團隊在自身的建設方面還有諸多不足，主要原因是缺乏可借鑒的有效措施和經驗。對于信息安全專業來說，專門的人才培養機構成立較晚，客觀上導致教師隊伍的結構不夠科學，制定師資隊伍培養計劃缺乏針對性和有效性，缺少校際之間的交流。缺少專業實踐指導教師的問題尤為突出。由于很多教師仍然受到應試教育的影響，自身知識結構系統性不夠，在提高學生的實踐和創新能力中凸顯不足。而且多數教師不具有信息安全專業學習的背景，自身對該專業實驗缺乏深刻認知和理解，以致于教師在課堂上無法開展高效的教學工作。此外由于教學團隊中“雙師型”教師人才嚴重缺乏，在指導學生開展具有一定深度的綜合創新型實驗時顯得力不從心，而只能開展一些驗證性實驗項目。

1.3 實踐教學經費投入不足

客觀分析，我國信息安全專業成立時間短，用于專業實驗室的建設資源相對匱乏。一是國內外都缺乏系統建設信息安全專業實踐教學平臺的借鑒經驗和參考標準；二是國內各高校對實踐教學經費的投入存在不足。我校對信息安全專業實驗室的建設給予了一定的重視，但依然存在資金投入不足問題。

1.4 教學形式單一化

由于實踐教學團隊建設缺乏系統性以及資源配置的失衡，導致了當前信息安全專業開設的實驗內容和形式不容樂觀。實踐形式和實驗內容單一，培養方案中過多地的突出課堂驗證型實驗，不僅時間分散，而且缺少綜合研究型實驗。此外，引導學生參加課外科研訓練和提升實訓技能的機制不夠健全，不利于當前大學生“創新創業”能力的培養。

1.5 實踐實訓基地建設滯后

實踐實訓基地為專業人才的培養提供了必需的實踐實訓場所。實踐實訓基地的建設是從專業人才培養目標、方案及專業核心課程需要出發，經過實踐項目調研、設計、審核、實施和調試等環節，周期較長，導致實訓基地的建設與課程改革缺乏同步性。經過今年的建設和積累，我校的實踐實訓基地在硬件數量和質量上獲得了顯著提升，總資產增加迅速，但“軟”建設缺乏重視力度，導致軟硬發展失衡，出現了“軟件”不能滿足于硬件設備增加所帶來的諸多需求問題。此外，當前多數校企合作的校外實訓實習基地流于形式也是不容忽視的問題。

2 信息安全專業應用型人才培養模式的需求

現代高等教育的根本任務是通過創新實踐教學團隊模式，培養出具有“創新創業”精神和實踐能力的高級復合型人才。而實踐環節在培養學生“創新創業”的意識、思想、精神和能力等方面具有突出作用。信息安全專業實踐教學需要高度的開放性，這不僅要求學生既有扎實的理論基礎，還要有較強的應用能力；既可以承擔實際系統的開發，又可進行科學研究。

新疆開設信息安全專業的高校并不具備國內外高校的優越資源環境。探索改革新疆信息安全專業實踐教學團隊的模式，培養適合新疆本地人才需求特點的信息安全專業人才具有重要意義。根據新疆財經大學所獨有的辦學資源，制定培育具有新疆財經特色的人才目標，將實踐教學團隊建設目標定位為立足新疆、服務全國、輻射中亞，培養綜合實踐能力強、富有“雙創”精神的新疆特色應用型人才。

3 提升我校信息安全專業實踐教學團隊建設的策略

3.1 以創新促進實踐教學團隊模式發展

實踐教學質量的穩步提高是新疆高校信息安全專業應用型人才培養模式得以實現的最佳保障，而構建科學有效的實踐教學體系則是保證實踐教學質量的必要前提。

當前“團隊作為，協同創新”已經成為社會共識，團隊精神是大局意識、協作精神的集中體現，其核心是協同合作。只有把學校教師的積極性和主動性調動起來，鼓勵教師自主組合實踐教學團隊、民族生導師制團隊、科研項目團隊等，通過整合和創新各類教育教學資源，不斷創新教育教學的內容、方法、思路和體系，立足于學校專業建設的特色，遵循實事求是的準則，才能探索并形成符合新疆本地特色需求的實踐教學團隊發展之路。

要創新實踐教學團隊，首先必須服務于實踐教學的理念。因而，新疆高校信息安全專業應以夯實學科基礎、突出市場應用導向、提升職業素養、搭建協同創新平臺和創新“雙創”思路作為實踐教學團隊模式的建設理念，突出實踐教學團隊中復合型和互補性間的動態平衡特征，即不論是單一或綜合性實踐課程、科研型項目研究，還是“雙創”項目的實踐以及教學活動，相關學科專業教師的積極參與是最低要求。增強實踐與理論教學隊伍的互學互通，實現相關專業的理論、實踐、技術、技能互補的局面。最終形成以培養學生實踐理性思維能力為目標，充分挖掘實踐教學體系的自我完善能力，建立健全包括服務、保障、評價、激勵和監管等機制在內的實踐教學管理機制。

3.2 以“改革意識”完善實踐教學質量體系

實踐教學質量體系是高等教育內涵的核心，它決定了高等教育的特征。只有堅持以高校人才培養目標的實現為出發點，以學生為主體和“能力本位”觀為主導，以培養學生的“三創”（創造、創業、創新）復合型人才為目標，以“改革意識”完善實踐教學質量體系，才能實現實踐教學團隊建設的根本目的。改革實踐教學質量體系就是要處理好破與立、實踐教學創新活力與實踐教學效果的關系，就是要把實踐教學從理論教學中真正解脫出來，打破傳統教育的“先理論，后實踐”的教學模式，更加突出培養學生的“雙創”思想意識，使學生在專業技術的應用、專業技能的提升、綜合素養的培養和“三創”能力的推動上有更加突出的改變。如圖1所示，實踐教學質量的評價應從多個方面進行評價。圖2說明實踐教學質量監督必須要系統化，且要自上而下落實到每一門課程和每一位教師，并在專業人才培養計劃和教學大綱中得以強化。

圖1 實踐教學質量評價體系

圖2 實踐教學質量監督

3.3 改革實踐教學方法、推進實習實驗實訓實踐協同發展

改革實踐教學方法是推動實踐教學團隊建設的關鍵，而實習、實驗、實訓、實踐是實踐教學團隊建設的有效載體。只有把實習實踐教學與課堂理論教學放在同等重要位置，并且與專業課程學習、專業實習、學年實習、創新創業等結合起來，才能實現理論與實踐教學體系密切聯系和教學內容相互銜接、循序漸進、層次分明的實踐教學育人體系。

信息安全專業涉及的技術領域較多，在實踐教學過程中必須強化培養學生的多元化技術能力。創造校內信息安全專業實驗室的虛擬現實環境，有助于學生從專業學習和實踐中獲得清晰的感知與目標。把課堂實驗與實習相結合、校內與校外實踐相結合、專業知識與技能競賽相結合，支持學生開展“雙創”項目研究、創新創業企劃和模擬活動，根據每個環節的不同特點和要求，采取相應有效的措施，有助于提升學生的實踐能力和“創新創業”能力。例如，依據中國信息安全認證中心（ISCCC）推出的“信息安全保障從業人員認證（CISAW）”和“信息安全保障預備從業人員認證（CISAC）”、國家信息安全人員CISP（注冊信息安全專業人員）認證要求，引導學生進入企業學習信息安全在實際應用中的綜合知識。采用課外興趣小組方式讓學生參與到教師的課題研究中去，在教師的積極引導下，組織中國網絡安全攻防大賽、挑戰杯、ACM大賽、全國大學生信息安全競賽等賽事吸引學生參與實踐活動。

3.4 校企共建實踐教學基地

實踐教學基地是實踐教學團隊建設的主陣地。在校內，建議依托學校所承擔的國家自然科學基金、國家社會科學基金、省部級課題、廳局級課題以及產學研項目的研究成果，通過自主研發或聯合研發，積極創建技術實驗環境和安全防御環境組成的多維信息安全實踐教學平臺。在校外，加強校企共建力度和增加經費投入，根據基地的層次水平、規模結構和環境質量共同發展的思路，實現實驗室、實習實訓基地和實踐教學共享平臺建設，建立產、學、研相結合的實踐教學基地。最終實現 “學習崗位”向“工作崗位”的轉變，加快學生向從業者角色的轉換。讓學生在近似實際的數據采集、云端服務、數據挖掘、模擬決策、協同創新、數據可視化、信息安全管理等實訓中，實現對學生在職業心理體驗、職業技能提高、職業素質培養、職業行為操守等方面的針對性培養。

4 結語

本文從“絲綢之路經濟帶”的建設給新疆教育領域帶來的契機為出發點，緊緊圍繞新疆社會穩定和長治久安的總目標，培養適應新疆經濟發展需要的信息安全應用型專業人才具有重要的戰略意義。首先，結合新疆財經大學信息安全專業的實際情況入手，客觀分析信息安全專業的實踐教學團隊建設所存在的問題及不足。其次，針對信息安全專業應用型人才培養模式的需求狀況，突出討論了新疆區域的信息安全專業實踐教學培養模式改革與實踐需求。最后以創新促進實踐教學團隊模式發展、以“改革意識”完善實踐教學質量體系、改革實踐教學方法和推進實習實驗實訓實踐協同發展、校企共建實踐教學基地等4個方面給出建議。在改革實踐中，努力創建多維度的實踐教學平臺，滿足學生實際動手能力、崗位任職能力和“創新創業”能力培養需求。建立階梯式實踐教學內容體系，實現“立足新疆、服務全國、輻射中亞”的實踐教學團隊的建設目標，保障教學團隊中教師的基本技能、科研能力和創新能力等培養目標和實踐活動深入推進。實踐結果和學校近兩年的信息安全專業的就業數據表明，這些方法對提升學生綜合實踐創新能力培養起到了積極的作用。

[1]董理君，武進霞，康曉軍.信息安全專業開放式實踐教學模式探討[J].計算機教育，2013（15）：57-60.

[2]周世杰，秦志光，程紅蓉.信息安全專業實踐教學體系初探[J].計算機教育，2007（22）：154-156.

[3]王小妹，陳紅松.信息安全專業實驗室創新實踐教育體系的構建[J].實驗室研究與探索，2016（5）：174-177.

[4]李炳龍，任志宇，王文娟，等.信息安全專業實踐教學模式改革與探索[J].中國電子教育，2015（4）：63-66.

[5]汪江樺，王思秀.“一帶一路”背景下新疆信息安全專業人才培養模式研究[J].福建電腦，2016（4）：64-65.

[6]汪江樺，湯建國，王思秀.基于翻轉課堂的信息安全專業課程教學模式研究[J].福建電腦，2016（7）：35-37.

[7]余琍，付杰，黃傳河.信息安全專業人才培養模式創新思路與實踐教學改革[J].計算機教育，2007（22）：151-153.

[8]杜瑞穎，張煥國，彭國軍，等.武漢大學信息安全專業實踐教學體系的探索與研究[J].計算機教育，2007（19）：22-27.

[9]王玨敏.財經類高校實踐教學團隊建設研究[D].太原：山西財經大學，2013.

[10]李春玲.“3+1+1”模式下中職校實踐教學團隊建設的策略舉要—以贛榆中等專業學校為例[J].科學大眾（科學教育版），2015（4）：130.

Research on the model of practical teachingteamwork of information security professional: taking Xinjiang University of Finance and Economics as an example

Wang Sixiu, Wang Jianghua, Tang Jianguo
（Computer Science and Engineering School of Xinjiang University of Finance and Economics, Urumqi 830012, China）

In the background of construction of “The Silk Road Economic Belt”, this paper analyzes the present situation of undergraduates majoring in information security professional of Xinjiang University of Finance and Economics. According to the special needs of information security professionals in Xinjiang, the author advocates the construction strategy of the practical teaching team of information security specialty in our school from four aspects so as to provide the basis for constructing Xinjiang special information security personnel training target.

information security; practical teaching; talent development

新疆維吾爾自治區高校科研計劃青年教師科研培育基金資助項目；項目編號：No.XJUEDU2014S042。新疆教育科學“十二五”規劃課題；項目編號：No.148004。

王思秀（ 1981－ ），男，江蘇徐州，碩士，講師；研究方向：信號分析，數據處理。