高職院校信息安全與管理專業課程體系建設與構建探究

何媛

摘要：高職院校信息安全專業和本科專業設置存在一定的區別，高職院校主要是以培養學生能力為主，并以就業為導向，構建系統完善的知識體系為主要目的。基于此，本文主要對高職院校信息安全與管理專業課程體系建設與構建相關內容進行了闡述。

關鍵詞：高職院校；信息安全；管理專業；課程體系

中圖分類號：G642.0 文獻標志碼：A 文章編號：1674-9324（2019）08-0150-02

前言

隨著信息網絡技術的快速發展，大數據時代的到來，各種信息安全問題也逐漸顯現出來。近年來，因信息泄漏而出現的一些欺詐事件非常多，信息安全和人們的生活聯系日益密切。但從目前高職院校所設置的信息安全專業課程來看，多以密碼學、軟件等為主，教學效率不高。因此，高職院校必須要加大信息安全與管理專業課程體系建設，培養社會所需的專業技術型人才。

一、目前高職信息安全管理專業課程體系存在的問題

第一，重理論輕實踐。有些高職院校在構建課程體系時，重理論知識講述，輕實踐教學，為了趕教學進度，完成課時，一般很少考慮如何去增強學生的操作水平。雖然，采用這種方式培養出的學生理論知識掌握得非常全面，但是，由于實踐經驗不足，無法將自身所學到的理論知識運用到實際問題中去[1]。

第二，專業口徑較為狹窄。有些高職院校只是考慮學科建設，并未設置面向社會的具體工作崗位，這就導致學生畢業后不能直接上崗；雖然，有些院校也設置了面向社會的工作崗位，但是，專業口徑非常窄，不利于學生未來就業[2]。

第三，課程設置不具吸引力。企業和學校的合作必須是建立在提高自身經濟效益基礎上的，但是，從目前的情況來看，部分高職院校課程設置不具吸引力，和企業的合作難以完成。具體表現在：第一，有的學校雖然設置了很多關于信息安全的專業課程，但是課程設置和社會發展脫節，將關注的重點放在學科的系統完整性上，并未深入了解市場需求，從而導致課程設置和社會需求不符，對口就業率較差，學生畢業后，無法勝任崗位工作。第二，有關校企合作人才培養目標定位不明確，并未制定人才培養計劃。第三，有一些獨立學院實訓條件較差，不利于師生實踐能力的提高，同企業崗位要求拉開了很大的距離，同時，對于大多數的獨立院校來說，自身能力十分有限，技術研發力度不夠，不能為企業的發展開發新產品。第四，教師自身的實踐能力不足。對于大學教師來說，他們具有很豐富的理論知識，但是在實踐經驗上還有待提高等等，這些都是高職院校課程設置中存在的問題，無法吸引企業的注意。

二、高職信息安全管理專業課程體系建設的基本原則

1.以就業為導向。課程設置必須要和職業崗位需求相適應，課程內容要符合社會實踐需求，能夠將職業崗位所需具備的基本素養、能力等直接體現出來，以就業為導向可以從如下方面入手：①依據社會發展對人才的實際需求，以及社會發展的實際設置相應的課程；②面向社會職業發展群來設置相應的課程，到達“所學即所用”的目標；③從外面聘請行業專家參與到高職院校信息安全管理專業課程體系建設過程中來，使學校課程具備一定的企業背景；④企業和學校雙方共建專業課程體系，學校需要針對企業各崗位的要求，對相關專業進行合理設置，并打造特色和優勢專業。與此同時，企業也需要加強和學校的溝通交流，根據實際需求來設置課程體系，雙方在共建課程體系的時候，需要從企業崗位要求出發，做到理論和實踐課程的協調統一，并重視對學生的素質教育，提高學生綜合素質能力和水平[3]。

2.以職業能力為根本目標。對職業群中的各崗位所要具備的職業能力進行全面分析，以各崗位需要的職業能力為目標，讓學生通過對相關課程學習后，就能夠具備適應崗位需求的能力。

3.理論聯系實際。在高職院校信息專業課程建設中，必須要重點突出實踐性、實用性特征，理論教學要為實踐服務，理論聯系實際，培養學生實踐操作能力和水平，為更好地適應未來崗位工作創造條件。

4.以課程整合為手段。高職信息安全管理教學應該堅持“必需、夠用”的基本原則，重視課程內容和體系的綜合開發。各課程模塊要有效聯合起來，避免多門課交叉出現，實現課程資源的有效整合。

三、高職信息安全與管理專業課程體系建設與構建

在構建課程體系之前，必須要依據社會發展需求將職業崗位確定下來，并依據崗位對其職業能力進行全面分析，并以此為依據，完成課程體系的建設。

（一）職業崗位分析

為了優化高職院校安全管理專業課程體系，讓大學生更好的就業，在高職院校信息安全課程體系建設時，應該施行“寬專業口徑”，除了面向信息安全方向外，還可以面向網絡應用方向，這樣學生就能根據自己的特長和水平選擇自己能夠勝任的崗位。經社會調查研究顯示，信息安全管理專業職業崗位主要包含“網絡管理員”“信息安全技術人員”“網絡售后技術支持工程師”等。

（二）職業能力分析

1.網絡管理員。網絡管理員要具備安裝網絡終端設備的能力；具備準確查找和排除故障的能力；具備制定和實行網絡安全有關策略的能力。

2.信息安全技術工程師。具備運用防病毒、反間諜系統的能力；具備安裝網絡安全設備的能力；具備科學制定并有效實施網絡信息安全策略的能力等。

3.網絡售后技術支持工程師。具備檢測設備故障，并解決故障問題的能力；具備為廣大客戶提供網絡安全技術問題、提供培訓服務等能力。

（三）構建信息安全管理專業課程體系

在完成上述任務后，就需要按照“以就業為導向”的原則構建信息安全課程體系。課程體系必須要重點突出實踐性，理論課程教學必須要以實踐為根本目的，要做到理論和實踐的完美統一，在具體教學時，應該采用“教、學、做”一體化的教學方式。同時，課程實踐教學環節應該包含“課內實驗”“項目培訓”“畢業設計”“頂崗實習”幾部分，其中課內實驗環節，需要結合課程特征來設置課內實驗，項目實訓課一般安排在期末，進行一兩周的綜合實訓；畢業設計一般安排在畢業前一到兩個月，由指導老師結合專業需求來布置題目，其主要目的是鍛煉學生的實踐操作能力；頂崗實習一般安排在大三下學期，將學生分別安排到相應的企業進行實習，實習表現由實習單位來評定。各實踐教學環節的課時應該合理安排好，避免和其他課程發生沖突。另外，課程設置可以分成“基礎培養”“信息安全綜合知識”“素養提升”幾個階段：第一階段要主抓公共素質課，主要包含體育、思政等層面的素質課；專業基礎課主要包含信息安全基礎、網絡操作技術等。第二階段主要是培養專業技能課，主要包含信息系統數據安全、操作安全等。第三階段則是培養學生職業綜合素質能力拓展課，即制定網絡安全方案、網絡安全開發與維護等。具體課程安排：第一學期開設的主要是信息安全管理專業的基礎課程，強化學生的理論知識，與此同時，開設局域網及交換技術，強化學生網絡安全理論知識的學習。第二學期主要開設網站制作及數據庫應用技術等，進一步深化網絡安全理論知識。第三學期主要開設網絡信息安全調試及網絡安全的防火墻知識等。安全系統配置實訓需要結合前兩個學期的理論知識，理論聯系實際，使學生具備一定的網絡安全管理能力和水平。第四學期將學生網絡信息安全知識和能力進行細分，重點對數據安全、風險評估、網絡安全防范等內容進行講述，提高學生的信息能力，構建系統全面的知識體系。第五學期加強對學生網絡安全防范等綜合素質能力的培養。

結束語

總而言之，課程體系建設在高職信息安全管理專業設置中有著很重要的作用，是非常關鍵的環節。高職院校在實際體系構建的過程中，必須要以“就業為導向”，做好市場調研工作，結合調研結果將職業崗位群整理出來，并對其職業能力進行全面分析，以此為依據，構建科學、有效的社會體系，為學生未來就業奠定基礎。

參考文獻：

[1]任寧寧，杜瑩，周翔宇，等.計算機信息安全課程建設分析[J].電子制作，2014，（12）：129-135.

[2]周由勝，劉衛星，周明祥，等.面向慕課的信息安全課程建設思考[J].亞太教育，2016，（08）：329-335.

[3]胡東輝，劉雨萌.信息安全本科專業課程體系優化及課程群建設[J].計算機教育，2014，（25）：102-107.