基于“1+X”證書制度的高職信息安全與管理專業人才培養路徑研究

楊曄

（浙江警官職業學院，浙江 杭州 310018）

關鍵字：1+X；信息安全與管理；三教改革；校企協同育人

1 引言

自2019 年開始，教育部、財政部等聯合印發了“1+X”證書制度試點方案，推進學歷證書和職業技能等級證書有機銜接。學歷證書全面反映了學校教育的人才培養質量，而職業技能等級證書反映了職業活動和個人職業生涯發展所需要的綜合能力。推進“1+X”證書制度試點工作，有利于堅持以就業為導向，以學生發展為中心，推進復合型技術技能人才培養和評價模式的改革，提升學生的就業和創新能力，為高職院校網絡安全人才培養提供有效路徑。

2 “1+X”證書制度是職業教育改革的必然選擇

我國職業教育長期實行學歷證書和職業資格證書的“雙證書”制度，“雙證書”制度對于推動職業教育發展產生過積極的作用。但學歷教育與職業資格培訓相互平行、互不交叉，造成“兩張皮”的問題，導致了重復學習和教育資源浪費。此外，職業資格證書過分強調崗位能力，將知識與技能分開評價，對職業生涯成長和職業崗位能力的遷移性關注不夠，無法滿足企業對復合型技術技能人才的需要。我國經濟社會發展進入新時代，呼喚能及時反映新知識、新技術、新工藝、新要求，具體表征勞動力素質的證書體系，“1+X”證書制度成為新時代變革的必然產物。

“1+X”證書制度從服務國家需要、服務市場需求、提升學生就業能力三個要點出發，瞄準行業企業的真實崗位和崗位群，對接新技術、新工藝、新規范，對標國際先進標準，招募優質龍頭企業作為職業教育培訓評價組織，負責職業技能等級證書及標準開發建設、考核評價、頒證。將“1+X”證書制度試點與專業建設、課程建設、教師隊伍建設等工作緊密結合，能夠融合龍頭企業、優質企業的資源，深化產教融合，成為推動職業教育發展的高校引擎。

3 信息安全與管理專業人才培養現狀

信息安全與管理專業開設的數量和招生的人數，與大數據技術與應用等熱門專業相比，增長緩慢，專業建設發展中存在一些問題：（1）信息安全與管理專業的人才培養定位和課程設置之間有偏差，忽視學生動手實踐能力的培養，無法滿足安全服務、應急響應、等級保護測評、滲透測試等崗位技能要求。（2）專業教師缺少網絡安全實戰技能。多數教師由于長期在校內教書，缺乏安全崗位的一線實戰經驗，教學中無法及時將新技術新技能引入到實訓中，或者是教學內容重點存在偏差。（3）由于網絡安全實訓的特殊性，部分專業缺少模擬實戰的實驗實訓設備，學生很難直觀地去理解案例發生的場景。

在第三批和第四批“1+X”證書制度的評價組織中，有著像360、深信服、奇安信等網絡安全行業龍頭企業，包括網絡安全評估、云數據中心安全建設與運維、網絡安全應急響應等職業技能等級證書。高職院校可以將“1+X”證書試點建設與課程建設、師資建設、專業建設相融合，“倒逼”職業學院加強學校軟硬件建設，形成“課證”融合的平臺，全面提升教育培訓質量，進一步激發職業院校學生積極提升職業技能，同時也對企業參與技能人才培養工作形成激勵機制。

4 “1+X”證書制度下信息安全與管理專業人培養路徑

4.1 校企共建具有行業特色的信息安全與管理專業人才培養模式

近年來，數字經濟已經成為引領浙江省經濟高質量發展的重要引擎和抓手，網絡安全問題已經成為各行業、領域關注的焦點。我院信息安全與管理專業成立于2019年，經過一年多對“1+X”證書的關注，在充分調研網絡安全職業崗位需求后，從第三批“1+X”證書中選擇了北京奇虎測騰有限公司開發的“網絡安全評估”職業技能等級認證，該證書面向的職業崗位與專業的人才培養方向一致，培養能夠從事信息安全系統運維、信息安全集成與實施、信息系統安全等級保護與風險評估、Web 滲透測試、信息安全技術支持等工作的高素質技術技能人才。專業建設委員會深入企業進行調研，召開由企業專家、一線技術人員、高校教師參加的專業人才培養論證會，將“1+X”證書試點和考點建設與專業建設相結合，構建課程內容設計、實踐能力培養、師資培訓、網絡安全評估考證和實習就業推薦一體化的人才培養模式，人才培養模式圖如圖1。

圖1 信息安全與管理專業人才培養模式圖

4.2 構建“課證”融通的信息安全與管理專業課程體系

網絡安全評估職業技能等級認證和信息安全與管理專業人才培養目標和職業崗位方向建設要求相符，我們將“1+X”證書制度精確融合到了課程體系中，梳理了初級、中級證書考核的知識點和技能點，優化課程設置和教學內容，統籌專業群資源，將技能等級標準與專業教學標準、課程內容相融合，將證書的技能點融入人才培養方案中，構建育訓結合、書證融通的課程體系，深化校企合作，提高網絡安全人才培養的針對性與有效性。課程體系設計目標設定為完全覆蓋“1+X”網絡安全評估職業技能等級證書初級考核的知識點和技能操作，基本覆蓋部分的中級考核知識點和技能操作，部分涵蓋應用性較強的高級考核知識點和技能操作。課程體系將公共基礎課、專業核心課、拓展課、獨立實踐環節課程與網絡安全評估職業技能等級考核內容緊密結合、深度融通，培養學生的網絡安全實戰能力和職業素養，為學生順利通過網絡安全評估職業技能等級考核提供了有力的保障。課程體系設置與“1+X”網絡安全評估覆蓋情況如圖2。

圖2 信息安全與管理專業課程體系與“1+X”網絡安全評估職業技能等級映射關系圖

4.3 以“1+X”證書制度為契機深化“三教”改革

（1）依托產教聯盟，與企業共同培養“雙師”型師資隊伍

我院信息安全與管理專業依托浙江省信息安全產教融合聯盟，積極鼓勵專業教師參加網絡安全技術培訓，到網絡安全企業掛職鍛煉，掌握主流和最前沿網絡安全技術，提升網絡安全實踐能力。專業教師完成了360公司組織的網絡安全評估初級、中級和高級培訓，完成了易霖博、深信服等公司組織的網絡安全技術培訓，安排骨干教師在易霖博等安全企業掛職鍛煉。同時，聘請產教聯盟中的知名網絡安全公司工程師到校指導教師設計和開展實訓教學，聘請技術骨干加入教學團隊指導專業建設，并聯合申報了國家級職業教育教師教學創新團隊。通過這些校企深度合作，實現與企業共同培養“雙師型”教學師資隊伍，形成人才培養的合力。

（2）與企業深度合作，開發“課證融合”的教材

我院信息安全與管理專業采取校企雙元合作開發模式，以職業技能等級證書要求為依據，結合職業崗位實際，編寫課證融合的核心課程教材和活頁式的綜合實訓教材。在教材開發中，既要符合專業教學標準的要求，也要對標網絡安全評估職業技能等級證書的要求，將專業人才的培養目標和等級證書目標加以整合，將真實的企業案例和最新技術轉換到教學內容中，既保證學歷培養規格，又能提升、拓展學生的技能，提高學生就業的競爭力。

（3）改革教學方法，探索模塊化的協作教學模式

引入“1+X”證書制度后，專業不僅需要培養本專業的學生，還將對其他專業或社會考生展開培訓，所以應該將網絡安全評估職業技能等級證書內容梳理分類成模塊，打造專兼結合的教學團隊，完成彈性、靈活的模塊化教學，滿足專業和非專業教學的需要，讓學生在實踐情境中完成知識的積累和內化，通過實驗、實訓、實習環節形成和增強學生的實踐動手能力。注重信息化技術在教學中的應用，核心課程使用職教云、省在線精品課程或超星學習通等平臺搭建網絡教學平臺，分享教學資源，積極促成師生互動，滿足學生線上線下學習的需求。以學生為中心，積極使用大數據、人工智能、虛擬現實等技術，全面提升教學質量。

4.4 校企聯合，打造“雙實雙創基地”

“雙實雙創”基地是集實訓、實習、創新、創業功能為一體的平臺，是學校產學研結合、培養創新創業人才的重要組成部分，是將各類社會資源整合并引入高校，積極拓展學生實習就業渠道、提高學生就業能力、激發學生創業潛力的核心平臺，實現學校、企業和學生多方共贏。該基地結合“1+X”證書制度，在已有的實訓基地基礎上，優化雙實教學基地，積極面向社會展開職業培訓，培養學生的創新創業能力，實現多元協同育人。

5 結束語

“1+X”證書制度是國家為轉變傳統職業教育方式和適應社會發展提出的改革舉措。隨著該制度的深入推進，致力于職業教育改革的高職院校已經初步建立了一套職業教育體系，教育效果也較為明顯。這說明該教育制度能夠更好地發揮學歷教育與實踐技能的雙向教育作用，提升高職院校人才培養效果，使其更好地為社會提供高素質人才。