基于產教融合的信息安全人才培養模式探索

黃洪 李同

摘? 要：在分析高校信息安全人才培養弊端的基礎上，結合四川輕化工大學專業定位、特點及宜賓地區的產業特色，提出基于地區特色的產教深度融合人才培養思路。該文重點探討專業特色凝練、課程優化及課程群建設、配套實驗環境建設，以及以產業需求為導入，融合認證體系的信息安全人才培養方法。經過兩年多的建設，該校信息安全人才培養已初見成效，在信息安全競賽、考試認證、就業率和就業相關度等方面已有大幅提高。后續將繼續優化人才培養模式，爭取在信息安全人才培養方面能夠取得更好的效果。

關鍵詞：地區特色;產教融合;信息安全;拔尖人才;專業特色

中圖分類號：C961? ? ? 文獻標志碼：A? ? ? ? ? 文章編號：2096-000X（2024）01-0156-05

Abstract： Based on the analysis of the disadvantages of information security talent training in universities， combined with the professional characteristics of our university and the industrial characteristics of Yibin area， this paper puts forward the idea of information security talent training based on the deep integration of industry and education. This paper focuses on the concise professional characteristics， the construction of curriculum optimization and curriculum group， the construction of supporting experimental environment， and the training method of information security talents based on the industrial demand and the integration of certification system. After more than two-year construction， the cultivation of information security talents in our university has achieved initial results， and has greatly improved in information security competition， exam certification， employment rate and employment relevance. In the future， we will continue to optimize our talent training mode and strive to achieve better results in information security talent training.

Keywords： regional characteristics; integration of industry and university; information safety; outstanding talents; major feature

隨著《中華人民共和國網絡安全法》《中華人民共和國密碼法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等網絡安全法律的實施和深入推廣，網絡安全等級保護、關鍵信息基礎設施安全保護、商用密碼應用安全性評估、信息技術應用創新、數據安全管理和個人信息保護等領域行政法規、部門規章深入推進，我國網絡安全法律法規體系已有200多部，人們的網絡安全意識逐步提升，企事業單位與國家網絡安全意識逐步增加，同時國內網絡安全需求環境逐步成熟，網絡安全技術產品體系逐步成熟，我國網絡安全市場正以前所未有的速度在發展。據相關研究機構的調查分析，中國網絡信息安全市場規模在2021年達到了926.8億元，年增長率23.7%。巨大的歷史機遇產生了顯著的人才需求，數據顯示，2019年以來，網絡安全領域對技術研發崗位的人才需求始終在60%以上，并逐年提高。

然而，目前我國網絡安全人才缺失嚴重，據專業機構統計，目前我國網絡安全人才缺口達150萬之多，2027年將達到300萬。實戰型人才更為稀缺，網絡安全人才的質量與數量已經無法滿足現在企業、行業的發展需求[1-2]。因此，研究和探討信息安全人才的培養模式，以培養符合社會需求的高質量網絡與信息安全人才具有十分重要的意義。從2020年開始，四川輕化工大學（以下簡稱“我校”）就開設了“信息安全方向拔尖創新人才培養班”，在全校范圍內每年針對大一（下學期期末）本科生招收30名對信息安全感興趣的學生，分成攻防對抗、安全服務、安全程序設計等不同的方向，以產業需求為導向，以網絡安全競賽為抓手，以校企合作賦能網絡安全人才，培養符合社會需求的高水平信息安全人才。本文針對該班所做的改革措施及培養效果做一個簡要的分析和分析總結，以期對同類高校在信息安全人才培養方面做參考和借鑒。同時，也歡迎業界同仁給我們提出建設性的建議和意見。

一? 現狀分析

高校人才培養體系由于在實踐教學方面存在天然的劣勢，在培養網絡安全人才時存在一定的局限性，導致高校在人才培養過程中很難滿足用人單位對人才的真正需求。其中主要原因如下。

（一）? 普通高等院校人才培養目標難與社會需求無縫對接

由于專業培養方案的限制，以及學生需求的多樣性，導致很多高等院校都是以“厚基礎、寬口徑”為目標，高校更注重理論以及理論應用的教學和能力培養，而且網絡安全存在保密和環境模擬困難等方方面面的限制，這些限制都使得高校很難做到以企業崗位要求為教學目標，導致高校的人才培養目標難與社會需求無縫對接[3]。

（二）? 高校信息安全教師理論豐富，但普遍缺乏實戰經驗

由于網絡安全領域人才缺口很大，各地為了吸引高水平人才，都提出非常具有吸引力的待遇條件，加之高校固有的機制，導致在待遇上和企事業單位存在很大的差距，因此高校很難吸收到高水平的實戰型網絡安全高水平人才。同時，由于信息化發展速度很快，高校教師由于科研教學考核的各種壓力，導致他們很難在動手能力這部分與需要同步。基于以上的各種原因，高校教師在實戰經驗上有所欠缺[4-5]。

（三）? 地方高校資源投入受限，導致實驗平臺缺乏

由于信息安全的特殊性，學生不能以互聯網為目標進行實驗，要鍛煉自己的動手能力，各高校需要建設相應的實驗環境，但實驗環境需要巨大的投入，很多地方高校很難建設完備的實驗環境，這進一步加劇了人才培養在動手能力方面的欠缺[6-8]。

從上面的分析可以看出，由于各種原因和限制條件，企業對高校培養的人才往往不滿意。因此，地方高校如何培養真正滿足社會需要的信息安全人才，如何提高信息安全人才培養質量，是值得探討的問題[9]。

二? 主要研究內容

本文研究目標是立足我校的實際情況，根據學生就業的網絡安全領域，通過加強這些領域的優勢企業進行深度合作，深化產教融合。并且，組建信息安全拔尖人才培養班，推動信息安全拔尖人才培養模式的改革，努力培養理論基礎扎實、實踐動手能力強、綜合素質高的應用型信息安全人才，以縮小高校培養的人才與用人單位的崗位需求的鴻溝。主要研究內容如下。

（一）? 立足區域優勢，凝練專業特色，培養拔尖人才

結合宜賓白酒、智能終端、軌道交通等產業優勢，以及我校圍繞宜賓地區產業優勢形成的學科優勢，建設工業互聯網及人工智能系統的安全保障體系，展開安全評估及安全程序設計相關研究，將信息安全專業方向凝練為攻防對抗、安全服務和安全程序設計三個特色方向。

同時，我們將結合“信息安全方向拔尖創新人才培養班”這個教學平臺，建立選拔更優秀生源的制度措施，加強學習指導、職業與就業規劃，制定形成性和終結性評價制度，定期對學生在網絡安全學習過程中與學習結果的效果進行考核;并繼續加強與國內對口企事業單位的合作，引入國家護網、企業實戰等項目，探索校企協同育人方案，以提高信息安全工程應用型人才培養質量，建設梯度合理、素質優良的網絡安全人才隊伍，爭取做到“立足川南、服務四川、面向全國”。

（二）? 根據專業定位，持續深化產教深度融合，滿足社會崗位需求

高校與企業是信息安全人才的培養主體，只有與產業界深度交流與合作，有效彌補高校信息安全人才培養的短板，保證所培養的畢業生質量，滿足社會真正的崗位需求，同時打破教學和科研之間的壁壘，使其能夠互為補充，才能真正培養高水平的信息安全人才。

因此，我們根據自身的專業特色，與政府機關、企事業單位緊密協作，比如與四川信創中心在信創領域的課程建設、人才培養、教學資源等開展深度合作;與奇安信科技集團股份有限公司合作，由企業工程師來校講授IT項目實踐等課程，學生到企業參與實習實踐;與西普科技進行產教融合，利用產業力量培養網絡安全實戰型人才;與深信服科技股份有限公司合作，結合深信服的課程體系，引入深信服的SCSA考試認證體系以及深信服渠道商的認證體系，對接深信服渠道商的崗位需求，讓學生到企業參與深信服生態企業實習，積累實戰能力、項目與認證成果，達到網絡安全崗位就業能力要求。

（三）? 改善實驗環境條件，加強校內校外實習基地建設，打造更高水平的實踐平臺

針對攻防對抗、安全服務和安全程序設計的三個特色方向，加快“網絡攻防對抗實驗室”“系統安全與測評實驗室”和“工業互聯網安全實驗室”的建設，進一步完善實驗環境、設備與實驗資源，構建教學科研一體化實驗室，以滿足信息安全方向學生的學習需求，提高實驗水平和教師科研環境，滿足學生到教師的多層次需求。

同時，繼續加強校內實訓基地和校外實習基地的建設，積極開拓校外實習實訓就業基地，通過產學研用合作模式建立實訓平臺，加速已有的和正在進行的具有較高水平的科研成果轉化;并充分利用合作企業的資源，引入企業的工程和研究項目到校內實習基地，更有針對性地訓練學生的動手實踐能力，使學生特別是高年級學生有更多的機會參加企業實際工程項目的開發，以達到企業、學校、學生多方共贏的目的。

三? 實施過程和內容

由于研究內容較多，我們根據項目特點，采取分步驟、分階段實施的原則，穩步有序地推進信息安全拔尖人才培養的各項工作，主要內容如下。

（一）? 立足地區優勢，凝練專業特色，完善課程體系改革

宜賓2021年地區生產總值突破3 000億元，總量在四川省內居第三，處于成渝經濟圈的中心，到2025年，將建成成渝地區經濟副中心。學校所處的三江新區，是全市經濟發展的核心引擎，其核心定位之一是“聚焦產教融合發展，構建更加完善的科技創新體系”。因此，我們立足區域優勢，以工業互聯網安全為研究對象，建立攻防對抗、安全服務和安全程序設計三個特色方向，優化培養計劃及課程體系，提高教學方法和手段，將特色教學做深做透。

圍繞專業特色，結合我校定位，梳理網絡安全產業需求，經過反復總結、提煉，培育了信息安全概論、Web安全、網絡安全綜合實驗等新課程。通過與其他專業進行合作，開設了應用密碼學、移動應用開發（包括安全程序設計）、云計算技術等選修課程。建立了以高級語言程序設計、數據結構與算法、操作系統、數據庫系統原理、計算機組成原理和計算機網絡等為學科主干，信息安全概論、網絡安全技術、網絡攻防對抗技術、網絡安全程序設計、Web安全、網絡安全綜合實驗和應用密碼學等為專業主干課程的“理論、技術、管理與工程”相融合的課程。同時，我們還以工程認證為抓手，提升專業核心課程的質量建設。各門課程之間的相互關系和上課時間節點如圖1所示。

（二）? 建立“以賽促練”“以賽促學”的人才培養模式

參加CTF比賽是非常好的安全技術能力訓練方式。一方面，CTF涉及逆向分析、漏洞挖掘與利用、Web安全、密碼學、安全編程和取證分析等方面的知識，與計算機科學、網絡與信息安全緊密相關。一般來說，一場好的CTF賽事具有更高的題目質量，造就更優秀的CTF選手;而優秀CTF選手通過運用在CTF賽事掌握的技能，能夠在處理企業真實的網絡安全問題時具有很大優勢。另一方面，研究安全技術過程訓練出來的思維能力很有實用價值，比如工程知識應用能力、問題判斷與表達分析能力、團隊合作能力、溝通能力、搜集規劃提煉的實戰能力和學習能力等思維與實戰能力。這些思維與實戰能力的培養，會進一步幫助學生提升專業能力與素養，養成良好的職業素養。即使以后學生不做安全工作，學生養成的團隊合作能力、溝通能力、終生學習能力和實戰能力也能在其他專業領域做到舉一反三、融會貫通。因此，“以賽促練”“以賽促學”是目前信息安全人才培養的有效方式。

為了激發學生的興趣，營造良好的網絡安全學習氛圍，提高學生的CTF比賽的能力，我校建立了網絡靶場競技中心實驗室，該中心由網絡場競技系統和競技實時展示屏組成，具有良好的文化氛圍，可滿足40人同時進行實訓、競賽。網絡靶場競技中心實驗室如圖2所示。

（三）? 以產學需求為導向，建立產教融合的人才培養模式

在產教融合方面，我校與信息安全龍頭企業深信服進行合作，雙方共同探索產教融合的人才培養模式，設計了集“建、教、訓、考、賽、崗”多種教學場景為一體的全方位、一站式實訓實戰教學環境解決方案，全面落實“產、學、研、創、轉、用”的指導思想和應用模式，從教學、實踐等多方面培養特色人才。

同時，融入了深信服的認證體系。深信服在產教融合中，和學校共同培養，使網絡安全專業學生經過四年培養更快適配到崗位上，實現學生從學校到就業崗位的無縫連接，其從自身產業需求出發將深信服技術認證（認證工程師級別）、深信服渠道體系認證及人社部頒發的網絡安全員證書實現互認貫通。利用深信服的課程體系，學生可通過深信服SCSA證書的考試，在獲得深信服技術認證（認證工程師級別）的同時，獲得人社部的國家職業技能網絡安全員（3級）證書，實現“一考雙證”;憑借深信服技術認證、深信服渠道體系認證，若學生獲得深信服渠道認證體系的PT1能力認證，則可滿足深信服合作伙伴的業務發展需求;若獲得深信服渠道認證體系的PT2能力認證，學生將獲得在深信服體系內求職優先錄用的資格。深信服就業服務中心團隊也將為獲證學生提供就業推薦服務，并進入深信服人才庫，開展終身就業支持服務，以不斷完善網絡安全人才持證上崗機制。

為進一步加深產教融合，與企業共同建設網絡安全專業群、開展網絡安全宣傳活動、共建實訓與人才培養基地、開展實習實訓與就業合作、共同舉辦網絡安全競技比賽等合作內容，以進一步提高網絡安全人才培養數量與質量，更好地滿足網絡安全產業人才需求，提升人才就業的質量。

四? 結束語

我校近年來，不斷引進MOOC、OBE、CDIO等新的教學理念和教學方法，在傳授知識的同時，不斷加強學生的動手能力和創新能力的培養，保障信息安全拔尖人才的培養質量。經過兩年多的建設，我校網絡工程專業已建成四川省一流專業，目前正在沖擊國家一流專業。依托網絡工程專業，我校信息安全拔尖人才培養也已初見成效，學生獲得了國家級、省級賽事的多項獎勵，參與了多項創新創業項目與實習實踐活動，以及NISP、SCSA等認證考試證書等優秀成果。優秀學生也在政府部門、信息安全企事業單位進行信息安全的相關工作，在信息安全競賽、考試認證、實習實踐、就業率和就業相關度等方面已有大幅提高，大大地提高了我校信息安全專業的美譽度。

同時，為了縮小學校和用人單位需求之間的差距，我們在課程體系、配套實驗室、考試認證體系、師資隊伍和制度措施等方面同步建設;并根據學生和用人單位的反饋、信息安全行業發展趨勢、社會的崗位需求以及改進后的培養方案，基于已有的師資隊伍和支撐條件，持續優化我們的人才培養模式，不斷調整和優化畢業要求、課程內容和教學方法，加強課程資源、實驗室、考試認證和師資隊伍等方面建設，努力在信息安全應用型人才培養方面能夠取得更好的成效。

參考文獻：

[1] 丁玉潔，狄富強，楊海濱.軍隊院校信息安全專業實驗教學體系的改革與創新[J].計算機教育，2022（3）：89-93.

[2] 李飛，吳春旺，王娟，等.產學協同，構建“四位一體”的信息安全人才培養體系[J].才智，2019（18）：166-167.

[3] 王金雙，楊蘭娟，張濤，等.軍事特色信息安全課程群建設研究與實踐[J].中國電子教育，2016（1）：9-12.

[4] 陳海寶，趙生慧.面向應用型高校的網絡工程專業人才培養方案改革——以滁州學院為例[J].開封教育學院學報，2017（9）：150-151.

[5] 方海林.校地聯合、產教融合、知行耦合：面向地方產業的應用型人才培養路徑探索[J].鹽城工學院學報（社會科學版），2017（1）：77-80.

[6] 周文軍，張世英，許第發，等.“一主線雙驅動四融合”應用型人才培養模式的實踐探索[J].長沙大學學報，2022（2）：96-100.

[7] 袁玫鵑.應用型高校產教融合的探索歷程與路徑優化[J].教育研究，2022（11）：49-50.

[8] 王宏志，史寧，鄔向前，等.計算機學科科教融合拔尖人才培養[J].計算機教育，2022（2）：9-12.

[9] 方志剛，楊帆，趙振寧，等.新生工科實踐及創新創業教育體系構建的探索[J].教育現代化，2021（27）：63-64.

基金項目：2021年教育部產學合作協同育人項目“工業控制系統安全等級測評指導書開發”（202101330003）;四川輕化工大學校級教改項目“基于產教深度融合的信息安全拔尖人才培養模式研究與實踐”（JG-2123）

第一作者簡介：黃洪（1976-），男，漢族，四川資中人，博士，副教授，信息安全專業負責人。研究方向為信息安全和教學改革。