建設優質信息安全與管理專業的必要性、思路與途徑

張 濤 張紹鹍

（天津工業職業學院 天津 300400）

隨著物聯網、工業互聯網、5G 等新技術的全面爆發，信息安全在多個領域呈現多樣化發展，市場需求穩定上漲。預計到2021 年，全球網絡信息安全市場將達到1648.9 億美元，中國網絡信息安全市場將達到926.8 億元。[1]“互聯網+”融合創新的新業態使得信息安全產業已成為強國建設的基礎保障，信息安全人才的數量和質量成為保障國家網絡空間安全的關鍵。高等職業院校建設優質的信息安全與管理專業，為各行各業培養高素質、高技能的信息安全人才是十分必要的。

1 高職信息安全與管理專業的現狀與不足

從普通高等教育高職高專擬招生專業設置備案結果平臺查詢統計：2019 年備案開設信息安全與管理專業的高職高專院校的數據有214 條（含五年一貫制和三二分段性質專業），實際開辦院校數量達202 所；而2014 年實際開辦該專業院校為100 所，五年的時間開辦該專業院校數量翻了一番。相比之下，與開設更晚的物聯網應用技術（555 條）、大數據技術與應用（458 條）專業相比，信息安全與管理專業開設院校數量的增長速度緩慢。

據2017 年度的《高等職業院校人才培養工作狀體數據采集與管理平臺》的數據分析，全國有154 所高職院校開設信息安全與管理專業，招生計劃7602 人，錄取6079 人，實際報到5393 人，累計三年該專業全國在校生為14348 人，相比物聯網應用技術的全國在校生53014 人，招生數量不足成為信息安全與管理專業發展的一個制約。

信息安全事件頻發導致社會對信息安全服務的需求很大，國防、銀行、稅務、證券、電子商務等行業及各類企事業單位都急需大批信息安全人才，并且隨著智能制造的發展而產生的新型安全威脅提升了社會對信息安全專業人才的需求。如此高的社會熱度和旺盛的社會需求都無法拉動該專業快速發展的原因何在？

（1）信息安全與管理專業的人才定位不準確。根據信息安全領域人才市場需求分析，對信息安全人才的要求是專與精，高職院校主要培養信息安全系統某個環節建設的專業技術技能人才，主要工作應定位在網絡與信息安全工程的實施、運營與維護，安全管理與服務，安全產品銷售等崗位。人才定位準確了，相應的課程體系要與之匹配。

（2）專業教師招聘難，教學團隊急需提高專業技能。一支理論水平與實踐能力過硬的教學團隊是建設優質專業的根本。目前，大多數的信息安全專業教師是由計算機類專業的教師自學轉型而來，教師缺乏系統的專業理論知識和實戰經驗。另外，信息安全企業的專業技術人員的薪酬待遇遠高于學校教師，導致專業教師招聘困難。

（3）貼近實戰的實驗實訓設備匱乏，學生實踐能力培養難。多數學校僅具備了計算機網絡方面的教學條件，雖然配置了一些防火墻、IDS、IPS 和WAF 等安全設備，但遠不能專業教學。網絡與信息安全教學要貼近實戰環境，而真實的系統環境又不能被用于現場教學。因此，采用網絡攻防平臺或靶場，盡可能使教學達到實戰或接近實戰的效果，提升學生的實踐能力。

2 建設優質的信息安全與管理專業的必要性

2019 年5 月，《信息安全技術網絡安全等級保護基本要求GB/T 22239-2019》等一系列等保新標準正式發布，保護對象的范圍覆蓋工業控制系統、云計算、大數據、物聯網等領域，標志著“等級保護”進入2.0 時代。

據國家互聯網應急中心發布的《2019 年上半年我國互聯網網絡安全態勢》報告顯示，雖然我國基礎網絡運行總體平穩，但DDoS攻擊事件、網站植入后門、云平臺上的網絡安全事件、個人數據泄露事件、釣魚郵件攻擊事件呈上漲趨勢，多個領域的工業云平臺已經成為攻擊的重點目標，我國網絡空間安全不能掉以輕心，發展與風險并存。

《中華人民共和國網絡安全法》第二十條明確規定：“國家支持企業和高等學校、職業學校等教育機構開展網絡安全相關教育與培訓，采取多種方式培養網絡安全人才，促進網絡安全人才交流。” 網絡安全法的出臺與嚴格落實以及等保2.0 的全面實施，將進一步推動了社會對網絡與信息安全人才的需求。

隨著網絡安全崗位需求快速增加，人才短缺成為全球問題，供需不平衡問題日益突出。據國際咨詢機構預測，網絡安全崗位缺口從2019 年的100 萬～200 萬個，到2021 年將上升到350 萬個。[2]另外，各行各業對信息安全人才的需求是多層次的，不同層次的人才的需求呈金字塔型，對高職高專層次的畢業生需求約占30%以上。

國家對網信工作的重視以及信息安全人才供需的不平衡成為高職院校“信息安全與管理”專業發展契機，以就業為目標、以學生發展為中心，注重學生技術技能培養的高職院校已經成為我國培養網絡與信息安全人才的不可忽視力量。

3 建設優質的信息安全與管理專業的整體思路

（1）引入社會力量，建設具有混合所有制性質的、采用現代學徒制人才培養模式的網絡空間安全學院或產業學院也是高職院校信息安全與管理專業高質量辦學的一個途徑。

（2）提升信息安全專業的內涵，融合多領域的安全技術。在提升傳統的網絡與信息安全辦學能力的同時，融合物聯網安全、云安全、大數據安全和工控系統安全技術的發展，做到專業內容上的錯位發展，技術上的彎道超車，形成自己的專業特色。

（3）建設校企“兩支隊伍”，推行雙導師育人教學機制，打造一流的校企專兼結合的教學團隊。校內教師推行企業掛職鍛煉，豐富自身的企業經歷，提升技術技能水平。鼓勵教師取得行業、企業的技術認證，鼓勵教師開展橫向課題研究，為企業提供技術支持和服務。推行現代學徒制人才培養模式，在企業遴選高水平的技術人員作為企業教師，提升企業教師的教學能力。通過教學團隊建設，實現校企“雙主體育人，雙導師教學”。

（4）建設一流的信息安全專業教學環境。通過深度校企合作的方式，引入國內知名網絡與信息安全企業的產品、文化、教學資源與認證體系，實施校企資源共建、人才共育，提升學生的職業素養，提升人才培養質量，提升學生的就業對口率。

（5）校企協同制訂人才培養方案，依據企業任職標準，制定課程教學標準。在教學中，實施“理實協同、校企協同、雙導師協同”，充分利用互聯網教學平臺，共同打造融“教學、訓練、測評、競賽”的優質的網絡教學平臺與資源，突出企業的辦學主體、企業教師的教學主體作用。

4 建設優質的信息安全與管理專業的有效途徑

（1）深化校企合作，推行現代學徒制人才培養模式。現代學徒制是將傳統的學徒形式與現代學校教育相結合的一種校企聯合辦學的職業教育制度，是一種具有中國特色的職業人才培養新模式。在該模式下，企業與學校成為育人的雙主體，學生在入校后與企業、學校簽訂協議，學生具有企業準員工的身份，在企業導師和學校導師組成的雙導師教學團隊的聯合培育下在崗成才。隨著啟明星辰、綠盟科技、安恒信息、西普陽光、君立華域等十余家國內知名的信息安全企業與本科、高職院校開展多種形式的人才培養合作，企業已經成為學校辦學的另一個主體，現代學徒制是校企雙主體合作辦學的最佳模式。

（2）形成以賽促學、以考促學校教的教學新模式。高職學生的學習能力差，而信息安全企業對學生的崗位技能要求高。如何培養適合企業需求的高素質高技能人才一直是專業教學工作的難題。

實踐證明，把網絡攻防類的競賽引入課程教學，讓學生多參加各類競賽，通過競賽檢驗理論學習成果，提升應變、實戰能力，可以有效地提升學生學習動力。利用網絡攻防平臺或網絡課程平臺，構建以考核評價為核心的教學資源，可以有效地促進學生的學習自覺性。考取信息安全類的資質證書（如NISP證書），做到課證融合，可以為學生的良好就業打下基礎。

CTF 競賽方式是目前國內外信息安全競賽的主要比賽方式。教學中，結合網絡攻防平臺定期開展CTF 競賽或多參加各級機構組織的競賽，一方面可以通過實戰來考察學生的技術技能，另一方面通過排名、獲獎可以提升學生的職業自信，使更多學生從被動學習轉化為主動學習。

網絡攻防平臺是“學、練、測、賽”為一體的全方位教學環境。利用該平臺，可以將學校導師、企業導師和學生以不同的身份加入到這個環境中，不僅方便了學生的本地化學習，利用互聯網也實現了企業導師的遠程教學，并隨時對學生的學習情況進行監控與指導，縮短了校企導師與學生之間的距離。

另外，利用學校的網絡教學平臺建立網絡課程，任課教師把大量的試題以選擇、判斷等客觀題形式錄入到試題庫中，在教學中的不同階段根據知識點生成不同的試卷對學生進行測評，讓學生大量、反復地做題，對出錯率較高的題目，任課教師可以有針對性講解、強化。結課考試采用網絡答題方式進行考核，重點考核學生對知識點、技能點掌握的熟練程度。另外，教師通過對測評數據的分析，有針對性做一些網絡視頻資源，更能實施線上線下的混合式教學。

教育部全面推行現代學徒制，從招生、教學到實習就業的各個階段，從課程體系建設、教學資源建設、教學模式創新、實訓基地建設等各個環節融入企業的元素，通過校企深度合作共建優質的信息安全與管理專業是提升專業內涵建設、培養高質量信息安全人才的必由之路。