白 楊,何林波,周益民
(成都信息工程大學網絡空間安全學院 四川 成都 610103)
網絡空間安全產業是維護國家網絡空間安全和發展利益、建設制造強國和網絡強國的保障。習近平總書記對網絡空間安全產業做出多項重要指示,他指出“要堅持網絡安全教育、技術、產業融合發展,形成人才培養、技術創新、產業發展的良性生態”。2021 年工信部官網發布《網絡安全產業高質量發展三年行動計劃(2021-2023 年)(征求意見稿)》提出,到2023 年我國網絡空間安全產業規模超過2500 億元人民幣,年復合增長率超過15%[1]。國家工信安全中心日前發布的《我國網絡安全產業調研報告》指出,“在快速發展的同時,我國網絡安全產業還存在供給質量不高、需求釋放不夠、產融合作不深、人才隊伍不足等問題”[2]。可見,網絡空間安全產業的發展亟須大規模研究型、技能型、服務型人才支撐。
網絡空間安全作為新興產業,其專業人才培養方案仍存在課程泛而不專、書本知識與實際應用脫節、實習實訓水平偏弱等問題,人才培養和產業需求在結構、質量和水平上不能完全匹配。對此,以產業需求為導向,研究產教融合背景下網絡空間安全專業特色課程建設,促進教育鏈、人才鏈與產業鏈、創新鏈銜接,已成為專業特色課程建設改革的迫切要求。
美國、日本、英等多個國家基于產教融合理念,多措并舉增強網絡空間安全人才建設。2011 年9 月,美國國家標準與技術研究院(NIST)發布了《NICE 網絡空間安全人才隊伍框架(草案)》,給出網絡空間安全工作的分類法及其通用詞匯,并對每種職位的任務和所需的“知識、技能、能力(KSAs)”進行了詳細描述,這對網絡空間安全專業教育、職業培訓和專業化人才隊伍建設具有重要影響和指導作用[3]。日本建立了網絡安全優秀人才認證制度,從2007 年起便開展了“研究與實踐結合培養高級網絡安全人才項目”,通過大學與企業聯合開展網絡安全人才教育培訓認證。2015 年,英國政府發布了“網絡安全學徒計劃”,支持多方形成合力培養應用型網絡安全人才,將職業培訓、工作實踐和學術教育有效結合起來,為網絡安全行業輸送應用型人才。
2015 年6 月,國務院學位委員會、教育部才增設了網絡空間安全一級學科。2016 年7 月,國家六部委聯合印發《關于加強網絡安全學科建設和人才培養的意見》[4]。2017年8 月,中央網信辦聯合教育部決定實施首批“一流網絡安全學院建設示范項目”。隨著《國務院辦公廳關于深化產教融合的若干意見》(國辦發〔2017〕95 號)的發布,國內網絡空間安全產教融合工作得到進一步推進[5]。
綜上,基于產教融合模式,通過建設網絡空間安全專業特色課程為抓手,促進網絡空間安全專業產教融合復合型人才培養,是支撐網絡空間安全產業發展的重要途徑。
為更好地適配網絡空間安全產業發展需求,網絡空間安全專業課程建設正處于不斷演進和完善過程。當前網絡空間安全專業課程建設仍然存在以下問題。
1.2.1 網絡空間安全專業知識與實際應用需求脫節
眾多院校在網絡空間安全專業教育教學模式主要以進行理論講授為主,學生獲取知識的主要來源是視頻、PPT和課本,缺少實踐機會,導致對網絡空間安全產業的認知停留在書本理論層面。網絡空間安全產業發展依賴大規模的網絡安全技能型、服務型人才,因此,基于傳統教學模式的網絡空間安全專業課程與產業發展實際需求不匹配。
1.2.2 實訓教學相較實際應用水平偏弱
教學實踐資源匱乏,部分專業課程無法獲取合適的教學實踐平臺;部分課程開展有實驗環節,然而當前校內實踐環境存在實驗實訓環節與實際應用技能脫節、實訓教學相較應用水平偏弱,產教融合程度不足,無法為培養高質量網絡空間安全技能型、服務型人才提供支撐。
1.2.3 缺乏擁有網絡空間安全實戰經驗的師資
大量專業課教師具備較高專業理論水平,但還缺乏豐富的網絡空間安全產業實戰經驗,導致師資力量與網絡空間安全專業課程建設、人才培養需求不匹配。
項目總體建設目標:調動高校、政府、企業三體支撐力量,采用專業知識教學、政策法規教育、工程能力培養等多元人才培養途徑,打造符合新時代發展的網絡空間安全專業課程體系。基于“三體支撐、多元途徑”的網絡空間安全專業特色課程建設機制,如圖1。

圖1 基于“三體支撐、多元途徑”的網絡空間安全專業特色課程建設機制
針對當前存在的問題,優化課程設計,依托高校、企業產教融合項目,以產業應用、人才培養需求為導向,構建校企聯合實訓項目,增強雙師型師資力量建設等方式,探索產教融合背景下的網絡空間安全專業特色課程建設方案。
2.2.1 以應用需求為導向優化課程設計
網絡空間安全專業的課程設計應以培養學生的產業崗位能力為導向。通過對當前網絡空間安全領域的市場需求深度調研,了解行業人才需求和技能要求,以需求為導向,優化構建產教融合課程設計,解決專業課學習不能與產業充分銜接。課程體系設需考慮以下關鍵因素:①專業技能知識:根據產業發展需求,確定學生在網絡空間安全領域應具備的核心技能,如密碼學、信息安全數學基礎、網絡基礎理論、信息安全技術等。②專業拓展知識:為拓寬學生的知識面和技能領域,需設計一些拓展課程,如網絡攻防、數據安全原理與實踐、網絡輿情分析、漏洞挖掘與安全測試等。③政策法規認知與保障:學生需解國家的相關政策法規,以增強其合規意識和責任感。如,信息安全法律規范、網絡空間安全導論等,幫助學生了解國家政策法規,為未來的職業發展做好準備。在確定課程體系框架后,根據實際情況開發相應的教材。教材開發應注重理論與實踐的結合,確保教材內容既符合學科要求,又能滿足實際應用需求。此外,邀請行業專家共同參與教材編寫,將業界最新技術動態和趨勢融入網絡空間安全專業課程,解決課本知識滯后于實際應用等問題,使教材內容更具前瞻性和實用性。
2.2.2 構建校企聯合實訓項目提升課程實訓水平
構建校企聯合實訓項目,與企業建立緊密合作關系,共同設計和實施實訓項目。項目應涵蓋網絡空間安全領域的各個方面,包括網絡安全防護、漏洞修復、數據恢復等。產業實踐技能實訓,采用虛實結合的方式進行沉浸式實訓,即在模擬真實網絡環境的基礎上,讓學生親自動手操作和解決問題。加強創新開放項目演練實訓,引導學生自主設計和實施項目,培養其獨立思考和解決問題的能力。校企共建技能實訓,通過與企業的合作,構建一系列實用的技能實訓工程,包括網絡攻防演練、安全設備配置、應急響應模擬等。這些工程將幫助學生將理論知識應用于實踐,增強工程能力培養,提高其實踐能力和綜合素質。
2.2.3 加強雙師型師資隊伍建設
為專業特色課程建設提供有力支撐。加強雙師型師資隊伍建設,培養既有理論教學水平,又有扎實專業技能和豐富實踐經驗的師資力量;依托產教融合項目,開展校企合作教學模式,措施如下:一是加大引進高層次人才的力度,積極吸引國內外優秀的網絡空間安全專家和學者來校任教,提高教師隊伍整體素質;二是加強教師的培訓和學習,鼓勵教師參加各類學術會議和研討會,提高教師的專業素養和教學水平;三是加強校企合作,積極聘請企業中的專家和工程師來校授課,讓學生更好地了解行業動態和市場需求;四是建立健全激勵機制,鼓勵教師參與科研項目和工程項目,提高教師的實踐能力和創新意識。
2.2.4 專業特色課程質量保障體系建設
通過建立產教融合的制度、師資隊伍、實訓基地和教育評價體系,實現專業特色課程質量保障體系建設,形成課程質量管理監督能力。建立產教融合的制度,與相關產業部門建立緊密的合作關系,共同制定網絡空間安全專業的培養方案、課程設置和實訓計劃。共同研發教材和教學資源,確保課程內容與產業需求緊密相連。建設師資隊伍,積極引進具備豐富實踐經驗和學術背景的師資力量,并鼓勵教師參與企業實踐和學術交流活動。同時,定期組織教師培訓和研討會,提升教師的教學水平和專業能力。建立教育評價體系,建立科學、客觀的教育評價體系,通過對學生學習成果的評估和對教師教學質量的評價,及時發現問題并改進。定期對專業建設進行評估和調整,確保專業教育高質量發展。實現管理監督,建立完善的管理監督機制,對教學活動、師資隊伍、實訓基地等進行全面監督和管理。積極與產業部門和社會各界保持溝通與合作,及時了解市場需求和發展趨勢,確保專業的質量和特色。
通過本文的研究,探索了一套專業特色課程架構,形成契合網絡空間安全新專業的特色人才培養方案。一方面通過提高研究型、技能型、服務型人才培養質量,帶動專業發展再上新臺階;另一方面促進產教深度融合,提升企業用人質量,形成高校和企業良性反饋循環。切實做到解決學生“就業難”、企業“招工難”,助力院校樹立良好口碑,促進網絡空間安全教育鏈、人才鏈與產業鏈、創新鏈有機銜接。