曹鵬飛 李杰 葉傳標
摘? 要: 分析當前網絡空間安全應用型人才培養存在的問題,提出了在產教融合理念下采用OBE構建網絡空間安全專業人才培養方案。從基礎課程、專業課程、專業實踐課程、專業拓展課程、職業類方向課程等角度,構建了面向產出的課程體系,同時提出構建校企深度協同育人生態圈,共建共享師資,共同育人,實現多方共贏。
關鍵詞: 網絡空間安全; 產教融合; 課程體系; 課程建設
中圖分類號:TP393? ? ? ? ? 文獻標識碼:A? ? ?文章編號:1006-8228(2022)02-93-04
Research on the cyber security specialty talent training with integration
of industry and education
Cao Pengfei, Li Jie, Ye Chuanbiao
(College of Computer Science and Engineering, Sanjiang University, Nanjing, Jiangsu 210012, China)
Abstract: The problems existing in the training of applied talents for cyber security are analyzed to put forward a talent training scheme for cyber security specialty based on the concepts of OBE and integration of industry and education. This paper constructs an outcome oriented curriculum system with basic courses, professional courses, professional practice courses, professional development courses and vocational courses, and proposes to build an ecosystem of school and enterprise deep collaborative education, jointly build and share teachers, jointly educate people, and achieve win-win results.
Key words: cyber security; integration of industry and education; curriculum system; course construction
0 引言
近年來,在國家網絡強國戰略指引下,網絡空間安全學科迅速發展。2015年6月,教育部將網絡空間安全學科單列,并批準將網絡空間安全設置為一級學科[1],同時將網絡空間安全本科專業列入目錄,學科代碼為080911TK,其中T代表特設專業,K代表國家布控專業,授予“工學”學位[2]。2017年3月首次批準了全國8所高校開設網絡空間安全本科專業,截止2021年3月,全國共計有80所高校獲批該專業。在2021年8月,2021年度教育部高校本科新專業申報材料公示中,30所高校申報網絡空間安全專業[3]。目前全國眾多高校已經開設建設網絡空間安全專業,我校也在該領域進行了嘗試,在學校2007年開設網絡工程專業基礎上進行拓展,2019年申報網絡空間安全本科專業,2020年3月獲批,同年9月招收了首屆學生。目前網絡空間安全人才培養體系已有雛形,在網絡強國國家戰略推動下,網絡空間安全學科越來越重要,對于此學科的人才素質要求較高,影響著網絡空間安全專業的發展,因此研究和創新網絡空間專業人才培養模式十分必要[4]。
1 網絡空間安全專業人才結構與定位
國家網信辦指出,目前我國高校在網絡空間安全相關學科和專業中每年僅能培養本科、碩士和博士畢業生僅1萬余人,但全國網民數量接近10億人,國內互聯網企業眾多,政府、金融、電力、能源、電力等各個行業都需要重點保障網絡安全,由此可見,國內網絡空間安全領域人才缺口非常大[5]。目前,世界各國在網絡安全領域的支出合計超過一萬億美元[6]。同時,我國發布了一系列跟網絡安全相關的法律法規,如《網絡安全法》、《個人信息保護法》、《數據安全法》等,針對網絡安全的監管和審查越來越嚴格。市場需求逐年增大,對于網絡安全從業人員也逐年增加,人才缺口就擴大。
中國信息安全測評中心和國家互聯網辦公室針對我國網絡安全從業人員現狀進行了問卷調查、專家訪談和相關研究[7],各類人員包括網絡安全工程師、網絡安全總監,網絡安全部門經理、網絡安全助理等。從收回的調查問卷顯示,網絡安全從業人員以本科學歷的年輕人為主,有超過70%的調查者認為本單位網絡安全專業人才不足;尤其一線的技術開發、運維和防御類人才尤為緊缺,占比超過50%;各單位和行業對網絡安全專業人才的需求和缺口也不完全一樣。如大型互聯網企業阿里、騰訊、字節等企業為了維護自身業務系統的安全,都建立了網絡安全團隊,其他企業需要網絡安全服務時,會尋求專業的安全服務公司,如360、綠盟等。不論是否建設網絡安全團隊,只要企業業務系統運行在互聯網上,就有網絡安全的需求,從這角度來分析,各單位都對網絡空間安全的人才有相應的需求。
網絡空間安全人才的結構與其他技術領域人才一樣呈金字塔型[8],在塔尖一般是基礎研究型人才,塔尖人才主要由雙一流大學培養。但是國家和社會建設和發展不僅僅只需要基礎研究型人才,更需要大量的工程應用型人才來解決工程應用問題。除此之外,還需要大量推廣實用型人才。各層次人才在社會中都占有各個崗位,都有各自的定位。如圖1所示。
由于我國網絡空間安全學科才設立,網絡空間本科專業也并未成熟,大多數高校也只是摸索和探索前行。網絡空間安全畢業生入職崗位也多數從事網絡安全開發與運維、網絡安全管理等。就業去向可以在政府網信部門、信息中心從事安全規范和安全管理,也可以去往安全企業從事安全產品的研發,還可以一般企業的安全管理和安全防護,甚至可以從事國與國之間的空間安全的對抗。
由于我校是地方性、應用型大學,在專業建設中與學術研究型高校錯位發展,網絡空間安全主要側重于網絡攻防、軟件安全、應用安全、安全運維、漏洞挖掘等專業領域。對比其他高校,網絡空間安全專業主要側重于應用,為國家培養綜合素質高、應用水平強的人才,優先給國家機構挑選,其次面向南京、上海、杭州等地互聯網企業提供人才,解決這些企業應用系統中頻發的安全問題。
2 網絡空間安全高素質應用型人才培養存在問題
由于各高校針對網絡空間安全專業的建設都剛開始,如何進行專業建設和人才培養需要通過研究網絡空間安全新學科、新專業的特點結合各高校的人才培養定位,摸索和提出適應各本科院校的網絡空間安全專業體系建設方案,由于我校定位于高水平應用型人才培養,則需要貼近社會和企業的需求從企業崗位、技術、課程內容、資源、師資共建、校企產教融合等方面進行人才培養模式的改革與創新,通過培養學生的整體安全觀以及全局觀,結合完善的課程體系的培養最終能夠達到知名企業的能力要求。但是在專業建設過程中存在一系列問題有待研究,具體如下。
⑴ 如何制定合理的網絡空間安全專業人才培養方案
需要在已有的網絡空間安全專業人才培養研究的基礎上,進一步完善網絡空間安全專業人才培養方案建設,完善網絡空間安全專業課程體系建設,人才培養出口主要面向企業,能解決企業應用系統安全一系列問題。
⑵ 如何構建校企協同網絡空間安全專業雙師型師資隊伍
需要進一步研究如何合理分配師資,分析現有師資隊伍的特點,如何建設師資隊伍,最終建設一支年齡結構、職稱結構、能力結構均合理,符合國家標準,有特色的校企深度融合的雙師型師資隊伍。
⑶ 如何針對實踐環節建設一套著實有效的校企協同育人共訓實踐平臺
需要建設并實踐一套產教融合、效果明顯、實踐能力與實戰能力,以及創新能力較強的校企協同育人共訓平臺,包括:網絡安全專業人才培養實踐體系、網絡空間安全實訓與對抗競賽平臺等。
⑷ 如何探索有特色的校企深度協同網絡空間安全專業人才培養生態圈建設
需要探索有特色的校企深度協同網絡空間安全專業人才培養生態圈建設,實現校、企、師生共贏的協作模式,同時需要探索一條可持續發展的校企協同育人的合作途徑,使各方都能找到利益平衡點。
3 探索網絡空間安全高素質應用型人才培養新模式
針對專業建設中存在的問題,本文進行了研究與探索,首先對網絡空間安全專業人才培養方案進行完善和修訂,根據社會和企業的實際需求,引入實踐性較強的課程,同時加強網絡空間安全專業基礎課程建設,通過基于產出學習的教育理念(Outcomes-based Education,OBE)和方法論來構建網絡空間安全專業課程體系,建設一支具有企業實踐經驗的雙師型隊伍[2],通過創新校企深度協同育人生態圈建設,實現多方共贏協作模式。具體如下。
⑴ 應用型高校網絡空間安全人才培養方案修訂
通過對網絡空間安全專業人才培養方案進行梳理,結合企業和社會的實際需求,構建基礎知識堅實、應用能力強、政治素質高、創新意識濃的四位一體的人才培養體系。在原有培養方案中進行合并調整,將原本三個專業方向(系統安全、網絡安全、應用安全)進行合并,調整核心課程,將傳統計算機專業的課程融入本專業課程,增加符合網絡空間安全獨立學科的課程內容,從網絡空間安全基礎課程、網絡空間安全專業課程、專業實踐課程、專業拓展課程、職業類方向課程,構建面向產出的人才培養體系,具體方案如圖2所示。
圖2中帶星號為八門網絡空間安全核心課程,通過課程體系分級,逐步引導至職業方向,目前主要職業方向包括:安全開發工程師、安全運維工程師、安全取證工程師、應急響應工程師、滲透測試工程師、逆向工程師等。
學生在OBE理念構建的課程體系下可以運用所學習和掌握的網絡空間安全專業知識去解決出現的網絡安全系列問題。同時針對前沿的新理念、新知識、新技術可以短時間學會,利用新知識去解決和挖掘未出現的安全漏洞問題。具有優良的職業品德,工作事事上心,能為我國社會主義強國建設服務。能夠勝任行政管理部門、企事業單位和科研院所網絡空間安全領域的網信管理、技術服務和科學研究工作。
⑵ 應用型高校網絡空間安全人才培養雙師型隊伍建設
校企雙師建設問題,需要建設一支有師德師風優秀,年輕有朝氣,基礎理論扎實,實踐經驗豐富的師資隊伍。通過校企共建、共育、共享師資,同時堅持“請進來、走出去”校企協同師資共享融合模式。
利用江蘇省網絡空間安全高校聯盟、相關學會團體優勢,共建校校、校企深度師資共享合作,要求本專業每位老師專攻網絡安全一個方向,能夠將一個方向知識融會貫通,同時企業可以聘請老師作為技術專家對外服務。常年派遣優秀師資去合作網絡安全企業進修、項目研究、技術攻關,保證師資在擁有理論知識同時技術能力方面不落伍,師資也能與企業接軌。將篩選網安企業有豐富工程經驗的工程師,聘為學生的企業導師,也可以承擔實踐類較強的課程任務,每周設立研討沙龍,以專題形式由優秀同學、老師、企業工程師、外聘專家為本專業學生開展技術講座、技術研討、技術實戰等。
⑶ 建設一套著實有效的校企協同育人共訓實踐平臺
網絡空間安全人才培養的核心比武就來自競賽創新,通過競賽提高知名度,能夠看到自身的不足,提高綜合實戰能力。針對缺少網絡安全實戰平臺,采用與企業共建網絡安全聯合對抗實驗室,引入多家知名企業的訓練和對抗平臺,自建網絡安全靶標資源倉庫等,實驗平臺建設,除了用于教學以外,同時對合作企業輻射,開放共享,定期組織攻防演練,來提升實戰水平,實現平臺資源共享。
本專業從一年級開始就要引導學生在網絡安全領域的興趣,通過網絡安全系列競賽培養和提高學生個人動手能力。從本科一年級開始,本專業所有同學都要參與網絡安全學科類科技創新活動,經過篩選后對科技創新活動進行分級,如:各類網絡安全競賽分為A、B、C三類。各類創新活動從學生入校開始就不間斷,培養學生在網絡安全對抗方面的實戰技能和經驗,可以通過建立多個競賽戰隊進行聯合訓練。
⑷ 校企深度合作構建校企深度產教協同生態圈,多方共贏
應用型人才培養的核心所在就是實踐、實訓,通過與企業建立校內外實習、實訓、就業基地可以是提高學生的實踐能力與職業素養,探索校企深度合作共建校內外實訓基地,形成“校內實訓與企業實習、實踐相結合”的人才培養實踐、實訓體系。這種實踐體系既能滿足網絡安全企業的所緊缺的人才培養,也可以針對應用型高校在建設高水平人才持續培養中發揮重要作用。
通過構建校企研學平臺,建立校企深度協同育人的生態圈,開展促進校、企、師生實現多方共贏的網絡空間安全人才培養的協作模式。利用建立的校企共建研學平臺,將企業和用人單位引進來,用人單位可以從學生一年級開始便以行業真實案例引導、促進學生的應用能力發展,直至錄用畢業生到他們的重要崗位,進一步突出我校在高水平應用方面具有獨特優勢和特色。目前已與江蘇聯通、南京古檀網絡等企業進行聯合共建網絡安全聯合實驗室、聯合科技項目、聯合實踐課程、生產實習等手段探索產教融合共同育人的機制,實現培養的人才與網絡安全企業需求能無縫銜接。
未來將引入更多網絡安全知名企業,從實踐課程設置、綜合項目建設、實訓實習以及學生就業等多個方面與企業接軌,針對企業需求較大的重點技術方向進行研討,確立這各方向人才培養的課程知識體系,為企業輸出網絡安全標準化人才。
4 結束語
網絡空間安全本科專業建設體系還未成熟,從國家到企業也都越來越重視網絡安全,目前針對各層次人才需求也十分旺盛,各家企業都到學校提前預定,從提供的薪資來看非常的高,如何將培養的人才能夠跟上社會和企業的需要更加重要。
本文針對當前網絡空間安全應用型人才培養存在問題進行分析,提出了網絡空間安全專業人才培養方案的完善和修訂方案,在方案修訂中采用OBE理念來構建網絡空間安全專業課程體系,同時提出在產教融合理念下構建校企深度協同育人生態圈,共建共享師資,要能實現多方共贏合作才能長久。
參考文獻(References):
[1] 崔光耀,馮雪竹.強力推進網絡空間安全一級學科建設——訪沈昌祥院士[J].中國信息安全,2015(11):62-65
[2] 曹鵬飛,楊望,葉傳標,李杰,楊君.新工科背景下應用型大學網絡空間安全專業課程體系構建研究[J].計算機教育,2019(11):54-57,63
[3] 高教司.2021年度普通高等學校本科專業申報材料公示[EB/OL].http://zwfw.moe.gov.cn/dynamicDetail?id=1fcbf7a93b324c8da64fc9cbc9299ea5&title=1,2021-8-9
[4] 張浩,郭文忠,董晨,李杰鈴.新工科背景下的網絡空間安全人才培養模式[J].計算機教育,2021(8):91-95
[5] 佚名.中國首個網絡安全專項基金成立[J].信息網絡安全,2016(3):89-89
[6] 羅姍.網絡信息安全:建久安之勢, 成長治之業[J]. 財經界,2018,464(1):28-31
[7] 本刊編輯部.《2018年度中國信息安全從業人員調查》:來自供給側需求側的真實報告[J].中國信息安全,2018,108(12):48-49
[8] 翁健,魏林鋒,張悅.網絡空間安全人才培養探討[J].網絡與信息安全學報,2019,5(3):44-53