◆陳云云 劉三滿 梁達鵬
基于實戰化的網絡安全人才培養模式探究
◆陳云云1劉三滿1梁達鵬2
(1.山西警察學院 山西 030401;2.郵儲銀行 山西省分行 山西 030001)
在當前信息化時代下,網絡安全對于每一個人的影響都十分明顯,只有保障網絡安全,才能為人們的工作與生活營造良好的環境。在網絡安全維護中,必須要打造高水平的網絡安全人才團隊,為網絡安全的維護奠定堅實基礎。隨著網絡信息技術的快速發展,網絡安全的影響因素也更為多樣,這就需要從實戰化的角度出發,開展網絡安全人才培養工作,優化自身的教學理念與方法,提升人才培養水平。因此,這就需要在推動網絡安全人才培養的過程中,應該從服務實戰的角度出發,對人才培養的理念與方法進行變革,針對性地開展課程內容的設計,為網絡安全人才培養提供系統的方案。
實戰化;網絡安全;人才培養
在進入5G時代以來,人們對于網絡安全的關注度在不斷提升,特別是隨著網絡在人們生活中影響的加深,如果不能保障網絡安全,則會對個人隱私以及國家安全產生嚴重威脅。在這種情況下,必須要強化網絡安全的維護,通過打造高水平的網絡安全管理團隊,滿足當前信息技術的發展趨勢,構建實戰型的網絡安全管理機制[1]。
近年來,我國對于網絡安全人才培養的重視程度不斷提升,在教學中的水平也越來越高,但是相較于網絡安全強國的戰略要求來看,現行體制依舊存在許多的問題,特別是在實戰化方面存在的不足,影響了網絡安全人才培養效果的改善。
針對我國開展的網絡安全人才培養來看,起步時間相對較晚,這就造成高校在實踐性人才儲備方面存在明顯不足,整體的師資力量水平有限,在尖端網絡安全技術人才方面的缺失比較明顯,這就造成人才培養工作的開展無法得到有效落實[2]。特別是在目前高校的網絡安全人才培養中,普遍缺乏網絡安全實踐場景,學生學習的更多是理論知識,缺乏實戰能力,在畢業以后,無法滿足用人單位的實際需求,不僅浪費了教學資源,同時也對網絡安全的維護產生了不良影響。
在當前網絡安全形勢日益嚴峻的情況下,為了培養更為優質的網絡安全人才,不僅需要依靠傳統教學模式,同時需要借助職業培訓,實現人才培養水平的提升。在這種情況下,越來越多民辦網絡安全培訓機構的出現,為網絡安全人才培養提供了新的路徑。但是由于發展時間較短,民辦職業培訓在課件制作水平、課程規劃以及實驗環境方面的問題比較明顯,影響了網絡安全人才培養的效果[3]。特別是在部分機構中,僅僅以取得相應的資格證書作為教學目標,并沒有重視對人才的實戰能力培養,缺乏對用人單位的實際需求調研,造成其所輸送的人才很難滿足市場的發展需求。
在開展網絡安全人才培養的過程中,必須要形成明確的目標,為各項教學工作的開展提供指導,實現網絡安全意識與實戰能力的提升。
(1)網絡安全從業人員培養原則
在針對網絡安全從業人員的培養中,需要結合其在網絡安全細分領域中的實際需求,形成明確培養方案,提升教學內容的針對性。在這一過程中,需要結合注冊信息安全專業人員職業培訓體系中的相關信息,掌握人員培訓的具體需求,實現培訓領域的細分,為安全審計、滲透測試、安全開發以及工控安全等緊缺方向輸送更為優質的人才。
(2)網絡安全相關專業學生培養原則業學生的人才培養來說,應該強化創新能力的培養,彌補傳統教育環境下存在的問題,實現理論教學與產業技術相結合[4]。在目前中國網絡安全測評中心的領導下,網絡安全鐵人三項賽活動的舉辦,就是為了提供一個常態化的訓練環境,在教學活動中融入網絡安全對抗,實現學生學習動力的提升。同時在產教融合的基礎上,為網絡安全教育改革工作的開展提供了新的契機。
(3)雙管齊下原則
在開展網絡安全人才培養的過程中,需要堅持職業培訓與學歷教育相結合,在雙管齊下原則引導下,培養更為優質的專業人才。借助規模化培訓的方式,彌補目前網絡安全人才供應不足的問題,同時提升人才的專業化水平,為各個網絡安全細分領域提供專業的人才支撐。
(1)教師互聘交流
在網絡安全人才培養模式中,需要融入教師互聘交流的內容,讓國內知名企業的網絡安全專家,前往高校進行任教,同時讓高校教師深入知名企業工作中,接觸網絡安全的實際需求,實現產學研模式的構建,提升網絡安全人才培養效果[5]。
(2)共享課程與教材研發
在實戰化要求下,高校所制定的課程與教材內容,應該從實戰的角度出發,這就需要學校與企業之間進行合作,企業負責為人才培養提供設備與環境,由專業的安全專家來向學生介紹實驗課程,教師則需要向學生傳遞理論知識,實現理論與實踐的結合,為學生的實踐操作能力培養打下良好基礎。
(3)申請國家項目
為了提升網絡安全專業人才的就業能力,高校必須要深入貫徹產學融合的理念,積極與企業進行合作,通過共建實習基地的方式,滿足當前社會對于網絡安全相關專業人才的需求。與此同時,高校應該與企業進行聯合,推動非全日制專業碩士人才的培養,推動高層次學歷教育工作的開展,強化校企合作,為人才培養營造良好的環境。
在現階段開展的網絡安全人才培養中,必須要從實戰化的角度出發,對教學體制進行改革,同時創新教學內容與方式,為學生提供更多的實踐機會,實現綜合能力的改善。
(1)堅持正確思想引導
在當前社會發展中,信息技術已經深入人們工作與生活的各個領域,對于社會健康與國家安全產生了直接的影響。在這種情況下,網絡安全人才的培養必須要堅持正確的思想引導,樹立正確的價值觀,落實網絡安全管理的相關要求。
(2)完善課程體系構建
在開展網絡安全人才培養的過程中,需要對課程體系進行優化,加強網絡安全學科建設,實現信息安全與軟件工程、計算機與電子通信課程的結合,同時覆蓋網絡空間安全理論知識,強化學生實戰能力的提升。在這一過程中,需要以技術發展趨勢以及崗位要求為基礎,及時對網絡安全課程體系進行更新,開展統籌規劃。與此同時,需要將新技術、新理論以及新需求融入其中,強化教學師資的聯動,讓學生能夠從工作要求出發,提升自身的能力素質。
(3)構建實戰化的訓練環境
從傳統網絡安全人才培養來看,更多停留在基本技能與基礎知識方面,這就造成大多數學生在畢業以后,在實戰能力方面相對較差,影響了自身的發展需求。在這種情況下,在開展網絡安全人才培養的過程中,需要營造實戰化的訓練環境,從知識驗證,轉變為技能培養,模擬真實的應用場景,讓學生在學習的過程中,可以將知識不斷轉變為技能,實現自身實戰能力的提升。學校需要為學生提供真實的場景、設備以及參數等,從以往單一型的教學模式,轉變為全面型的教學模式,為學生提供多種應用環境,增強學生的專項技能水平。
(4)創新實戰需求培養模式
從實戰化的角度出發,在開展網絡安全人才培養的過程中,需要強化校企合作,開展協同育人工作,創新實戰需求培養模式。首先,企業需要積極參與到高校課程設置當中,對各項教材進行優化,在進行基礎性技術傳授的過程中,讓學生樹立國產自主的意識,積極的推動技術創新。其次,推動產業聯盟與行業協會的發展,積極落實協同育人的要求,為學生的成長提供更多的實踐機會,提升學生的基礎性技能。最后,采取多樣化的方式來實現學生實戰能力的培養。為學生提供更多的實踐機會,積極參與到企業網絡安全工作當中,為自身的發展提供可靠保障。
(5)完善實戰能力考核標準
在目前的學校教育中,對于學生實戰能力的考核更多停留在課程考試以及畢業設計方面,但是這些指標并不能將學生的知識全面呈現出來,對于學生實踐能力的培養產生了不利影響。從用人單位的角度來看,僅僅依靠畢業設計,很難了解學生的實戰能力,在招錄學生的時候,存在運氣成本,影響了企業的健康發展。在這種情況下,必須要對實戰能力考核標準進行優化,通過構建網絡安全能力認證體系,從而將學生的實戰能力反映出來,為學校招錄更為優質的人才。
在信息化時代下,網絡安全已經成為人們關注的焦點問題,隨著當前網絡安全形勢的日益嚴峻,對于網絡安全人才的需求也不斷高漲。在這種情況下,網絡安全人才培養模式構建中,需要從實戰化的角度出發,轉變傳統的人才培養模式,讓學生能夠接觸到更多的實踐機會,實現學生實戰能力的提升,為網絡安全提供可靠保障,更好發揮出網絡技術在推動社會發展中的作用。
[1]劉奕彬. 基于網絡安全人才培養體系構建的培養模式研究[J]. 網信軍民融合,2019, 000(004):P.59-61.
[2]張冬雯,張光華,張曉明,等. 新工科多方協同育人背景下的網絡安全人才培養模式研究[J]. 當代教育實踐與教學研究,2020(05):92-94.
[3]尚蕾. 新工科背景下應用型網絡安全人才培養模式研究與實踐[J]. 電腦知識與技術,2019,15(13):197-198+200.
[4]朱富麗,楊磊. 新工科背景下高校多元化網絡安全人才培養的探索[J]. 蘇鹽科技,2020,047(003):146-148.
[5]李躍忠. 大數據時代背景下數據安全治理專業人才培養的探索與實踐[J]. 中國信息安全,2020,124(04):46-47.
山西省哲學社會科學規劃課題(2020YY280);基于大數據架構的公安信息化應用公安部重點實驗室2020開放課題