基于1+X 證書的高職信息安全專業綜合實訓課程改革研究

梁本來，余姜德，冷 令

（中山職業技術學院，廣東 中山 528404）

目前，國內高職培養的信息安全人才與社會需求存在較大差距，主要體現在人才培養的數量、質量上的不足，特別是畢業生的動手實踐能力不強[1]。如何培養符合職業標準的技能人才是目前亟待解決的問題。2019年4月，教育部等四部門印發《關于在院校實施“學歷證書+若干職業技能等級證書”制度試點方案》，正式啟動“學歷證書+若干職業技能等級證書”（簡稱1+X證書）制度試點工作[2]。1+X證書制度的執行，要求培訓評價組織必須明確相應的職業技能標準。實訓課程是提高在校生動手能力的關鍵環節，因此，研究基于1+X證書的高職信息安全專業綜合實訓課程改革，對于提升信息安全人才的培養質量，促進人才的精準培養有著不可替代的作用。

1 現階段我國信息安全人才培養的不足

（1）信息安全人才培養的數量和質量不足。近幾年，我國高校培養的各類信息安全人才僅3萬多人，人才缺口超過70萬人[3]，且高校培養的人才知識廣度和技術深度與IT強國要求相比有較大差距，網絡安全應急響應和滲透測試等崗位急缺有豐富實踐經驗的人才。

（2）信息安全實踐教學內容達不到崗位實際技能要求。受限于實訓條件、校企合作不足等客觀原因，信息安全專業實踐教學內容無法滿足安全服務、應急響應、滲透測試等崗位實際技能要求，使得畢業生的動手實踐能力不強[4]。

（3）高職信息安全專業師資不足。目前，我國高職信息安全專業教師普遍缺少行業實踐背景和相關經驗，而高職信息安全人才的培養更強調實踐教育，因此，高職教師應加強信息安全行業知識以及實踐教學經驗。

（4）信息安全從業人員職業認證有待普及。用人單位對權威的國際認證、國家認證或企業認證更為認可，但目前信息安全從業人員的職業認證還不普及，也相對欠缺專業性和權威性，這就需要高校培養信息安全人才時注意課證融合。

2 信息安全專業相關的1+X證書分析

2.1 深度調研分析，遴選合適的1+X證書

在第三批和第四批“1+X”證書培訓評價組織中，有著奇安信、天融信、深信服等多家信息安全領域知名企業，包括網絡安全應急響應、網絡安全滲透測試、網絡安全運營平臺管理等職業技能證書[5,6]。

深度調研以上培訓評價組織，結合專業培養目標、師資條件和實訓條件等因素，遴選合適的1+X證書。此處以廣東某高職信息安全技術應用專業為例，該專業每級共兩個班，分別為網絡安全應急響應及網絡安全滲透測試方向。因此，為促進人才精準培養，基于兩個班級方向，分別選擇了“網絡安全應急響應”及“網絡安全滲透測試”證書。

2.2 1+X證書對應的崗位技能需求分析

針對1+X證書“網絡安全應急響應”及“網絡安全滲透測試”所對應的崗位進行工作任務和技能需求分析，如表1所示。

表1 1+X證書對應的崗位技能需求

3 基于1+X證書的高職信息安全技術應用專業綜合實訓課程改革

3.1 綜合實訓課程設置總體思路

實訓課程的設計思路本著能力本位、項目載體、學生主體的原則，基于崗位工作任務，按照工作過程系統化要求進行課程開發與設計。由1+X所對應的工作崗位確定工作領域和工作任務，并進一步對其職業技能進行分析，指導構建實訓課程科目和內容；在教師的嚴格要求下，大多數學生可通過學習實訓課程，能夠勝任對應的工作崗位。

3.2 綜合實訓課程設置分析

以廣東某高職信息安全技術應用專業為例，基于兩個班級方向，分別選擇了“網絡安全應急響應”及“網絡安全滲透測試”證書。基于實訓課程設置總體思路，分別開設如下的實訓課程，如表2所示。

表2 綜合實訓課程開設情況

3.3 校企深度合作，實行“雙導師”制實踐教學模式

深化校企合作，嚴格要求校內專任教師下企業參與項目實踐，鍛煉提升自身的項目實踐經驗。同時，引入奇安信、天融信、深信服等企業工程師和校內教師一起指導綜合實訓課程，實行“雙導師”制實踐教學模式，優化師資結構。校企“雙導師”除了科學指導實訓課程，還共同制定實訓標準、開發工作手冊式教材或新型活頁式教材以及共建實訓課程資源（表3）。

表3 校企“雙導師”及其合作內容

3.4 采用“工程任務”式實訓過程模式

實訓課程通過模擬營造“網絡安全應急響應工程師”及“滲透測試工程師”工作崗位，以來自企業的真實工程案例為邏輯主線組織實訓教學內容，打破以知識傳授為主要特征的傳統學科課程模式，將完成“工程任務”必需的相關理論知識構建于工程之中，學生在完成具體項目的過程中掌握完成相應“工程任務”的技能，掌握必備的理論知識，培養職業能力。

3.5 完善實訓課程評價體系

完善教學評價體系，嘗試將企業對員工的評價理念、思路和方法與學校教學評價結合，改革評價手段和辦法，加強實踐性技能的考核，采用過程評價和期末評價相結合。注重對學生動手能力和實踐分析問題、解決問題能力的考核，對學習和實踐環節上有創新的學生應特別給予鼓勵，綜合評價學生能力。綜合評價原則上由校企“雙導師”共同評定，可結合平時出勤、課堂表現、現場實操、完成綜合項目等情況進行綜合評價。

4 結束語

本文研究了基于1+X證書的高職信息安全技術應用專業綜合實訓課程改革，首先結合專業人才培養目標，遴選合適的1+X證書。然后，通過調研分析對應職業崗位的工作領域、工作任務和職業技能，科學指導設置綜合實訓課程。在實訓課程教學過程中，實行“雙導師”制實踐教學模式，采用“工程任務”式實訓過程模式。最后，完善實訓課程的評價體系，由校內教師及企業工程師團隊集體進行評價。改革后的綜合實訓課程可以有效提升信息安全人才的培養質量，促進人才的精準培養?！?/p>