新疆高校信息安全專業實踐教學創新模式研究

汪江樺 韓莉英

摘要：結合教學實踐對新疆高校信息安全專業實踐教學模式展開研究，提出通過增加安全意識實踐教育、建立多層次實驗體系、實踐教學內容的一體化和綜合化設計、建立知識動態更新的長效機制、拓展實訓基地和建設多元化教學團隊等六個方面構建實踐教學創新模式。

關鍵詞：信息安全;實踐教學;創新模式

中圖分類號：G642? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2019）21-0052-02

開放科學（資源服務）標識碼（OSID）：

1 引言

隨著信息技術的發展和社會信息化進程的推進，信息安全問題已成為信息化社會的熱點和關鍵問題。習近平總書記在中央網絡安全和信息化領導小組第一次會議上明確指出網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題[1]。在信息化時代，網絡和信息已緊密結合成了一體，在網絡環境下的信息安全已成為國家安全戰略中的重要內容，保障網絡信息安全對維護新疆社會穩定和長治久安有著重要意義。維護信息安全依賴于信息安全人才的整體素質和水平，新疆高校作為我區信息安全人才培養的大本營，承擔著向我區各個安全部門輸送信息安全人才的重擔，為新疆社會培養出技術過硬和能挑重擔的優秀信息安全人才是新疆高校必須承擔的職責。

信息安全人才的培養需要科學合理且能與現實需求接軌的培養模式，作為信息安全人才培養模式中一個重要組成部分，信息安全實踐教學不僅是完成理論與實踐相結合教學要求的必要環節，也是培養學生在今后工作中適應工作環境和解決突發問題等綜合能力的關鍵步驟。為了向社會輸送合格的信息安全人才，高校必須在人才培養過程中高度重視實踐教學環節，不僅要做到理論與實際相融合，實現學校教育與現實工作的無縫對接，而且還要充分拓展學生的技術視野，積累豐富的實戰經驗，培養優秀的創新意識，以創新人才培養為目標也是目前新疆高校順應時代發展的主題[2-3]。因此，為了適應新形勢下維護信息安全性的新要求，探究一種更為完善和高效的實踐教育模式是當前新疆高校信息安全人才培養中必須思考和亟待解決的問題。

2 目前存在問題

信息安全是一門理論性和實踐性都非常強的新興學科，許多所涉及的安全技術和手段都是需要結合實踐過程去認識和體會的，因此在教學中要非常重視對學生的實踐創新能力的培養。目前新疆高校在信息安全專業的實踐教學中還存在如下主要問題：

2.1 實踐教學軟硬件資源不足

首先，新疆高校信息安全專業的建設時間普遍較短，專有的實踐教學資源較為缺乏。其次，建設信息安全專業實驗室往往需要投入大量資金和空間資源，而學校在這方面投入力度還明顯不足，致使實踐教學效果大打折扣。另外，信息安全專業需要與現實中對信息安全需求高度同步，因而與其配套的實驗設施也需要不斷及時地更新和維護，而這對高校而言較難實現。

2.2 實踐教學的內容單一

信息安全專業中許多安全技術與手段需要在真實的實踐過程中去認識體會，才能更好地理解和掌握。目前新疆高校現有的信息安全學科的實驗設備和實驗環境相對來說還比較落后，大多數都不具備提供仿真環境的實驗條件，僅能開展一些基礎而簡單的實驗，例如加密與解密、防火墻和入侵檢測之類的，而對于高一層次較復雜的實驗基本沒有涉及，或者在現有條件下無法完成，除此之外綜合性強的設計型實驗也比較少見。

2.3 缺乏安全意識實踐教育

只有親身經歷過的人才能真切體會到日常網絡安全教育的意義，學生即使在課堂上被灌輸了較多網絡安全方面的知識和注意事項，但由于缺乏生動形象的應用場景，這對于培養學生網絡安全意識的作用甚微。目前新疆高校信息安全專業的實踐教學環節中，在網絡安全意識教育方面幾乎是空白的，這就會造成高校所培養的信息安全人才在從事現實工作的時候容易忽視一些細微但是重要的安全隱患，降低防范和警惕之心等，從而有可能造成無法彌補的重大損失。

2.4 實訓基地缺乏

目前新疆高校對信息安全專業實訓基地的建設還處于初步階段，很多方面還需不斷完善。大多數高校的信息安全專業校內實驗室的功能主要是讓學生深入理解和驗證所學的理論知識，尚且無法營造出一種現實的信息安全技術應用場景，還不能激發學生主動地進一步學習和鉆研這些技術。這會造成學生一旦離開實驗室而進入現實工作環境后，出現學無所用和不知所措的被動局面。

3 實踐創新模式研究

3.1 增加安全意識實踐教育

網絡安全作為一個世界范圍的課題愈來愈受到世界各國的重視[4]，尤其是網絡安全意識教育這一內容，提升網絡安全意識對于我國網絡安全管理來說也是尤為重要的。安全意識對于信息安全專業人才來說是必須具備的素質之一，良好的安全意識有助于及時有效地發現和防范網絡中的各種潛在安全隱患。為此，在實踐教學中要注重學生安全意識實踐教育，要針對信息安全專業的不同科目實驗設計相應的安全意識培養內容，因為不同課程關注的信息安全的問題也有所不同，可以考慮結合信息安全法律法規這門課程來對信息安全專業的不同核心課程設計安全意識教育的實踐教學內容，讓學生在實際場景中感受各種安全隱患，以及這些隱患可能造成的損失，從而深切體會到安全意識的重要性。

3.2 建立多層次實驗體系

實踐教學中的實驗內容安排不僅是要深化學生對書本所學理論知識的理解，而且還要增強學生全方位、綜合地學習和理解這些知識的用途和可能存在的缺陷，做到既要知其然又要知其所以然。為此，在實驗方案設計上要有層次，從基礎類實驗、課程設計類實驗、創新類實驗到項目類實驗，循序漸進地培養學生的知識技能和素養。

3.3 實踐教學內容的一體化和綜合化設計

信息安全專業中有多門核心基礎課程，不同課程的內容既有相互獨立的一面，也有著各種內在的聯系。要想培養出優秀的信息安全人才就必須將各門課程融會貫通，這就需要對實踐教學內容進行一體化和綜合化的設計，各門課程的實驗之間既有前后順序，也有相互交叉，將不同知識融為一體。采用“模塊化教學+實踐基地教學”模式[5-6]，模塊化教學能夠充分激發學生的學習興趣，實踐基地教學有利于培訓學生的實踐和創新能力。例如將信息安全專業中的核心課程密碼學、編碼理論、計算機網絡和網絡對抗與防御這四門課程綜合起來考慮，根據各門課程上課的先后順序、知識的關聯情況以及各門課程自身的特點來進行層次化、一體化、綜合化的實踐教學設計。

3.4 建立知識動態更新的長效機制

隨著網絡和信息技術的不斷發展和普及，信息安全所面臨的挑戰也越來越多，在形式和內容上都在不斷發生變化，出現了很多新的威脅，因此需要不斷地更新學生學習的內容和知識來使他們適應時代變化。一方面，需要在實驗內容上不斷更新，緊跟時代發展，力求保持與現實環境同步的實驗訓練。另一方面，教師作為教學過程中的主導，要首先進行知識動態更新，這就需要建立起知識更新的長效機制來予以保證，教師要時刻關注信息安全領域的最新發展情況，以保證學生能夠接觸和學習到最新信息，在實踐教學環節實現教學與現實環境的無縫對接。

3.5 拓展實訓基地

信息安全實訓基地旨在培養學生實戰能力以適應未來的工作環境，需要設計一套科學合理的實訓基地建設和管理規劃，以期達到既能實現實踐教學的目的，同時也能有助于實訓基地的不斷完善和發展。實訓基地包括校內實訓基地和校外實訓基地，其中校內基地具有較強的現實可行性，校外基地也可以通過校企合作這一發展契機來積極建設[7-8]。實訓基地對學生培養和實踐教學的團隊建設都有著重要的影響，所以實訓基地建設方案中除了如何建設校內和校外的實訓基地外，還要包含學生培養和教師團隊建設兩個方面。

3.6 建設多元化教學團隊

信息安全專業是一個交叉性學科，教學團隊的建設應趨于多元化。首先，團隊成員應來自計算機、信息管理、大數據和人工智能等多學科背景，相互融合而成[9-10]。其次，隨著國家不斷出臺政策鼓勵高校和企業的合作，教師隊伍中應吸納一定比例的從事企業一線工作的掌握前沿核心技術的工程人員和技術人員，同時應促進教師走進相關企業去學習信息安全新技術，提高自身的實踐創新能力，從而能夠更好地指導學生去適應未來現實的工作環境。另外，信息安全領域的知識更新較快，教師要持續提升專業與實踐技能，可按期選派教師進入國內外的高校與研究機構深入研修，提高自身的專業素質和能力。

4 結語

綜上所述，新疆高校需要圍繞增加安全意識實踐教育、建立多層次實驗體系、實踐教學內容的一體化和綜合化設計、建立知識動態更新的長效機制、拓展實訓基地和建設多元化教學團隊等六個方面構建實踐教學創新模式，為社會培養出技術全面、安全與創新意識強以及適應當前需求的信息安全專業人才。

參考文獻：

[1] 中共中央國務院. 中央網絡安全和信息化領導小組第一次會議召開.[EB/OL]. http：//www.gov.cn/xinwen/2014-02/27/content_2625112.htm， 2014-02-27.

[2] 中共中央國務院. 國家中長期教育改革和發展規劃綱要（2010-2020年） [EB/OL]. http：//www.gov.cn/jrzg/2010-07/29/content_1667143.htm， 2010-07-29.

[3] 教育部. 教育部關于全面提高高等教育質量的若干意見[EB/OL].http：//www.gov.cn/zwgk /2012-04/20/content_2118168.htm， 2012-04-20.

[4] 何徑沙， 韋潛， 張興.中美信息安全意識培養模式的比較研究[J].技術研究，2011（6）：35-37.

[5] 汪江樺， 湯建國， 王思秀. 基于翻轉課堂的信息安全專業課程教學模式研究[J].福建電腦，2016（07）：35-37.

[6] 袁替， 許強， 王曉峰， 等. 基于應用型人才培養的模塊化教學改革研究-借鑒德國FH成功經驗[J].合肥學院學報（自然科學版），2011（11）：56-60.

[7] 曾剛. 校企合作下的信息安全專業人才培養模式研究[J].教育與職業，2011（04）：110-111.

[8] 余俐， 付杰， 黃傳河. 信息安全專業人才培養模式創新思路與實踐教學改革[J].計算機育，2007（11）：151-153.

[9] 汪江樺， 王思秀.“一帶一路”背景下新疆信息安全專業人才培養模式研究[J].福建電腦，2016（04）：64-65.

[10] 王思秀， 汪江樺， 湯建國. 信息安全專業實踐教學團隊模式探究——以新疆財經大學為例[J].無線互聯科技，2016（21）：87-89.

【通聯編輯：王力】