论文部分内容阅读
摘要：通过分析信息安全技术人才需求，突出培养信息安全应用型和技术型人才为目标，设置培养方案与课程体系，通过教学实践和综合实训等环节的反馈信息，就课程体系、内容在教学实施中的效果进行了分析，为信息安全技术专业课程体系建设提供经验。
关键词：信息安全技术专业；课程体系；专业建设；人才需求
中图分类号：G642文献标识码：A文章编号：1009-3044(2011)29-7300-02
Construction and Practice of the Curriculum System of Higher Vocational Information Security Technology
HE Jian-wei
(Institute of Information Engineering, Ningbo Dahongying University, Ningbo 315175, China)
Abstract: Through the analysis of talent demand information security technology，focusing on the cultivation of information security application and technology talents as the goal，setting up training plan and curriculum system，through the teaching practice and comprehensive training and other aspects of the feedback information，to analyse the results which are from the implementation of curriculum system and teaching contents，thus could supply experience for the information security technology curriculum system construction.
Key words: information security technology specialty; curriculum system; specialty construction; talent demand
随着信息技术的发展，特别是互联网的迅速普及和广泛应用，信息安全的地位越来越重要，已经引起各政府、企业部门的高度重视。信息安全变得至关重要，信息安全已成为信息科学的热点课题。目前，我国在信息安全技术方面的起点还较低，国内只有少数高等院校开设信息安全技术专业，信息安全技术人才奇缺。特别是在政府机关、国家安全、银行、金融、证券等部门和领域，对信息安全人才的需求量更是惊人。
从市场需求来看，需要大量的熟悉信息安全产品销售、推广、安装、维护与用户培训的信息安全人才，也需要从事网络安全管理、保证企业网络安全运行的信息安全人才，还需要能够迅速排除或解决网络故障的信息安全人才。由此而论，信息安全专业的市场需求是潜力无限的。我院信息安全技术专业自开设以来， 就以培养技能型安全技术应用人才为目标，经过专家委员会指导，结合社会市场调研，制定培养计划和教学计划，力求让培养体系达到科学合理。但作为一个社会上的新兴专业，其发展需要不断的探索。
1 信息安全技术专业的培养目标
我校2006年正式获批组建信息安全技术专业，至今教学运行已有5年，每个假期都会组织教师到企业进行调研，以了解企业的需求，征求企业对人才的需求情况，将各个调研结果进行汇总，分析，针对企业的需求，对培养计划进行修订，使培养计划更趋近于社会上的需求。期间根据技术发展、用人需求对专业培养目标、课程体系做过几次调整和改进，根据这几年的综合实训和学生毕业反馈情况，充分地肯定了目前的课程体系和培养目标。
立足于“宽口径，厚基础，高素质，强能力”的教学理念，确定该专业的培养目标为：培养具有较广泛知识面、较强创新能力和较强操作技能；能掌握信息安全基本理论、防黑客技术及防病毒技术、主流操作系统的安全机制；能够规划计算机网络的安全平台，具有信息安全分析、实施和管理能力，并能快速跟踪信息安全新技术的理论知识和专业技能的高素质技能型人才。
2 信息安全技术专业的课程体系设置
2.1 专业课程的设置
专业培养目标是设置课程体系的基础，课程体系是专业培养目标的具体体现，因此课程设置必须以专业培养目标为依据，同时以社会需求为导向，体现培养特色。针对我校信息安全技术专业的培养目标，在制定教学计划时，突出该课程体系四条主线，分别是网络软环境主线、编程能力训练主线、网络组建和管理主线以及安全技术综合应用主线。由于安全方案设计会遇到各种类型的操作系统，因此在网络软环境主线中设计了四大主干课程：《windows操作系统》、《Linux操作系统》、《服务器配置与管理》和《操作系统安全技术》，四门课程有先后关系。编程能力训练主线包含三门主干课程，分别是《java程序设计》、《网络程序设计JSP》以及《TCP/IP编程》，在编程语言应用能力方面《java程序设计》课程是其他俩门编程课基础，应强调该课程学习的重要性。网络组建和管理主线包括《计算机网络技术基础》、《中小企业网络互联》和《高级交换与路由技术》等课程，目的是熟悉各种网络硬件设备作用和性能，掌握网络体系结构和组网方法，组建大中型网络。安全技术应用主线包括《信息安全技术基础》、《黑客攻防技术》、《数据库维护与安全管理》、《数据备份与灾难恢复》等课程，结合高职类学生的特点和培养目标，将《密码学》、《入侵检测技术》、《病毒分析与防范》等课程列为该专业选修课程或者专业方向课，作为必修课的补充。除了上述四条主线课程群外，课程体系中还设置了辅助课程，如《计算机数学》、《大学英语》和《就业指导》等。
2.2 专业课程的实施
在课程实施上，要求每个课程环节必须达到规定目标，授课方式采用多样化。网络软环境类课程要求学生在掌握基础知识的基础上强化学生的实际动手操作能力，根据应用场景，引领学生灵活运用所有知识解决实际问题；编程能力训练类课程要求基本知识掌握情况下，加强例子讲解，强调学生模仿编写和修改程序能力，举一反三，达到能够独立编写程序目的；网络组建和管理课程要求采取讲授和实际操作结合的授课方式，引入企业真实的项目，要求精讲多练；安全技术综合应用类课程强调在课程中引入大量的应用案例，使学生在学习阶段熟悉实际应用环境，能够根据需求，规划出合理的方案并能够实施。
3 实践环节建设
3.1 实践课程建设与实施
实践课时总量须要达到总课时的40%以上。在课程体系建设上，设计四个实践环节，分别是单元实训、课程实训、毕业综合实训以及毕业实践。在单元实训环节，根据每门课程内容、特点设置不少于总课时1/3的实训课时；课程实训环节安排在期末，单独安排两周用于主要课程的课程实训，如中小企业网络互联、服务器配置与管理、网络程序设计JSP、黑客攻防技术等课程，均含有课程实训；毕业综合实训环节安排在第五学期，由校内指导教师根据专业要求安排毕业综合实训题目和任务，目的是训练学生的实际工程应用能力和团队合作分工能力；毕业实践环节安排在第六学期，将学生安排到各企业进行顶岗实习，成绩有实习单位企业指导教师评定。
3.2 实训基地建设
我校信息安全技术专业与宁波市科技园区天大科技服务有限公司等公司签订了校企合作协议，在宁波大红鹰学院软件学院建立了软件人才岗前培训合，且对经考核通过学员，由宁波软件行业协会为每位学生提供推荐就业机会作项目的校内实训基地，内容是对参加实训的学生进行岗前培训，安排理论课程内容；带领学生进行实战项目开发，对学生进行准工作管理，培养学生实际开发能力和工作素养；并由宁波市科技园区天大科技服务有限公司负责对学生的岗前实训进行考核。另外还建立了信息安全技术专业校内实训基地，采取公司定期派专家指导，学校补贴等方式运营，模拟企业真实环境运行，由富有企业项目经验的双师型教师和企业技术专家指导作项目指导，划分学生角色，由学生扮演企业的技术员工，模拟完成企业内部网络的构建、管理、操作系统漏洞扫描，系统检测加固，模拟黑客的入侵和防范，安全网络规划和构建，搭建各种服务器，实现企业内部的域名解析系统、动态IP地址管理系统、WEB网站系统、FTP文件服务系统、邮件系统，数字证书颁发服务器系统，网络VPN传输系统，防火墙策略实施如防火墙的规则配置及状态处理等，使学生的应用能力得到提高。这些学生通过实际项目经历，感受到网络系统的建设、维护和安全管理的具体环节，了解岗位对信息安全技术人才的具体要求。
4 结束语
课程体系建设以该专业培养目标为基础，以社会需求为导向，体现本专业特色，重视和加强实践教学环节和实训基地建设,注重专业技能、动手能力、应用能力方面的培养。由于信息安全技术发展很快，信息安全专业也是一个新兴专业，课程体系建设并没有终止，专业培养方案也需要在实践中检验而不断地完善。
参考文献：
[1] 彭迎春.高职信息安全专业课程体系建设的实践[J].职业技术教育,2007(15).
[2] 刘任熊,李畅.高职院校信息安全专业人才培养初探[J].江苏经贸职业技术学院学报,2007(2).
[3] 彭自然,喻昕,胡伏湘.高职院校信息安全专业课程体系设置的探讨[J].长沙民政职业技术学院学报,2007,14(2):72.
[4] 赵建华.实验课程体系建设的系统思考[J].高教探索,2005(3).
[5] 容晓峰,唐俊勇,赵宇峰,等.网络工程专业课程体系建设[J].计算机教育,2010(14):61-64.
关键词：信息安全技术专业；课程体系；专业建设；人才需求
中图分类号：G642文献标识码：A文章编号：1009-3044(2011)29-7300-02
Construction and Practice of the Curriculum System of Higher Vocational Information Security Technology
HE Jian-wei
(Institute of Information Engineering, Ningbo Dahongying University, Ningbo 315175, China)
Abstract: Through the analysis of talent demand information security technology，focusing on the cultivation of information security application and technology talents as the goal，setting up training plan and curriculum system，through the teaching practice and comprehensive training and other aspects of the feedback information，to analyse the results which are from the implementation of curriculum system and teaching contents，thus could supply experience for the information security technology curriculum system construction.
Key words: information security technology specialty; curriculum system; specialty construction; talent demand
随着信息技术的发展，特别是互联网的迅速普及和广泛应用，信息安全的地位越来越重要，已经引起各政府、企业部门的高度重视。信息安全变得至关重要，信息安全已成为信息科学的热点课题。目前，我国在信息安全技术方面的起点还较低，国内只有少数高等院校开设信息安全技术专业，信息安全技术人才奇缺。特别是在政府机关、国家安全、银行、金融、证券等部门和领域，对信息安全人才的需求量更是惊人。
从市场需求来看，需要大量的熟悉信息安全产品销售、推广、安装、维护与用户培训的信息安全人才，也需要从事网络安全管理、保证企业网络安全运行的信息安全人才，还需要能够迅速排除或解决网络故障的信息安全人才。由此而论，信息安全专业的市场需求是潜力无限的。我院信息安全技术专业自开设以来， 就以培养技能型安全技术应用人才为目标，经过专家委员会指导，结合社会市场调研，制定培养计划和教学计划，力求让培养体系达到科学合理。但作为一个社会上的新兴专业，其发展需要不断的探索。
1 信息安全技术专业的培养目标
我校2006年正式获批组建信息安全技术专业，至今教学运行已有5年，每个假期都会组织教师到企业进行调研，以了解企业的需求，征求企业对人才的需求情况，将各个调研结果进行汇总，分析，针对企业的需求，对培养计划进行修订，使培养计划更趋近于社会上的需求。期间根据技术发展、用人需求对专业培养目标、课程体系做过几次调整和改进，根据这几年的综合实训和学生毕业反馈情况，充分地肯定了目前的课程体系和培养目标。
立足于“宽口径，厚基础，高素质，强能力”的教学理念，确定该专业的培养目标为：培养具有较广泛知识面、较强创新能力和较强操作技能；能掌握信息安全基本理论、防黑客技术及防病毒技术、主流操作系统的安全机制；能够规划计算机网络的安全平台，具有信息安全分析、实施和管理能力，并能快速跟踪信息安全新技术的理论知识和专业技能的高素质技能型人才。
2 信息安全技术专业的课程体系设置
2.1 专业课程的设置
专业培养目标是设置课程体系的基础，课程体系是专业培养目标的具体体现，因此课程设置必须以专业培养目标为依据，同时以社会需求为导向，体现培养特色。针对我校信息安全技术专业的培养目标，在制定教学计划时，突出该课程体系四条主线，分别是网络软环境主线、编程能力训练主线、网络组建和管理主线以及安全技术综合应用主线。由于安全方案设计会遇到各种类型的操作系统，因此在网络软环境主线中设计了四大主干课程：《windows操作系统》、《Linux操作系统》、《服务器配置与管理》和《操作系统安全技术》，四门课程有先后关系。编程能力训练主线包含三门主干课程，分别是《java程序设计》、《网络程序设计JSP》以及《TCP/IP编程》，在编程语言应用能力方面《java程序设计》课程是其他俩门编程课基础，应强调该课程学习的重要性。网络组建和管理主线包括《计算机网络技术基础》、《中小企业网络互联》和《高级交换与路由技术》等课程，目的是熟悉各种网络硬件设备作用和性能，掌握网络体系结构和组网方法，组建大中型网络。安全技术应用主线包括《信息安全技术基础》、《黑客攻防技术》、《数据库维护与安全管理》、《数据备份与灾难恢复》等课程，结合高职类学生的特点和培养目标，将《密码学》、《入侵检测技术》、《病毒分析与防范》等课程列为该专业选修课程或者专业方向课，作为必修课的补充。除了上述四条主线课程群外，课程体系中还设置了辅助课程，如《计算机数学》、《大学英语》和《就业指导》等。
2.2 专业课程的实施
在课程实施上，要求每个课程环节必须达到规定目标，授课方式采用多样化。网络软环境类课程要求学生在掌握基础知识的基础上强化学生的实际动手操作能力，根据应用场景，引领学生灵活运用所有知识解决实际问题；编程能力训练类课程要求基本知识掌握情况下，加强例子讲解，强调学生模仿编写和修改程序能力，举一反三，达到能够独立编写程序目的；网络组建和管理课程要求采取讲授和实际操作结合的授课方式，引入企业真实的项目，要求精讲多练；安全技术综合应用类课程强调在课程中引入大量的应用案例，使学生在学习阶段熟悉实际应用环境，能够根据需求，规划出合理的方案并能够实施。
3 实践环节建设
3.1 实践课程建设与实施
实践课时总量须要达到总课时的40%以上。在课程体系建设上，设计四个实践环节，分别是单元实训、课程实训、毕业综合实训以及毕业实践。在单元实训环节，根据每门课程内容、特点设置不少于总课时1/3的实训课时；课程实训环节安排在期末，单独安排两周用于主要课程的课程实训，如中小企业网络互联、服务器配置与管理、网络程序设计JSP、黑客攻防技术等课程，均含有课程实训；毕业综合实训环节安排在第五学期，由校内指导教师根据专业要求安排毕业综合实训题目和任务，目的是训练学生的实际工程应用能力和团队合作分工能力；毕业实践环节安排在第六学期，将学生安排到各企业进行顶岗实习，成绩有实习单位企业指导教师评定。
3.2 实训基地建设
我校信息安全技术专业与宁波市科技园区天大科技服务有限公司等公司签订了校企合作协议，在宁波大红鹰学院软件学院建立了软件人才岗前培训合，且对经考核通过学员，由宁波软件行业协会为每位学生提供推荐就业机会作项目的校内实训基地，内容是对参加实训的学生进行岗前培训，安排理论课程内容；带领学生进行实战项目开发，对学生进行准工作管理，培养学生实际开发能力和工作素养；并由宁波市科技园区天大科技服务有限公司负责对学生的岗前实训进行考核。另外还建立了信息安全技术专业校内实训基地，采取公司定期派专家指导，学校补贴等方式运营，模拟企业真实环境运行，由富有企业项目经验的双师型教师和企业技术专家指导作项目指导，划分学生角色，由学生扮演企业的技术员工，模拟完成企业内部网络的构建、管理、操作系统漏洞扫描，系统检测加固，模拟黑客的入侵和防范，安全网络规划和构建，搭建各种服务器，实现企业内部的域名解析系统、动态IP地址管理系统、WEB网站系统、FTP文件服务系统、邮件系统，数字证书颁发服务器系统，网络VPN传输系统，防火墙策略实施如防火墙的规则配置及状态处理等，使学生的应用能力得到提高。这些学生通过实际项目经历，感受到网络系统的建设、维护和安全管理的具体环节，了解岗位对信息安全技术人才的具体要求。
4 结束语
课程体系建设以该专业培养目标为基础，以社会需求为导向，体现本专业特色，重视和加强实践教学环节和实训基地建设,注重专业技能、动手能力、应用能力方面的培养。由于信息安全技术发展很快，信息安全专业也是一个新兴专业，课程体系建设并没有终止，专业培养方案也需要在实践中检验而不断地完善。
参考文献：
[1] 彭迎春.高职信息安全专业课程体系建设的实践[J].职业技术教育,2007(15).
[2] 刘任熊,李畅.高职院校信息安全专业人才培养初探[J].江苏经贸职业技术学院学报,2007(2).
[3] 彭自然,喻昕,胡伏湘.高职院校信息安全专业课程体系设置的探讨[J].长沙民政职业技术学院学报,2007,14(2):72.
[4] 赵建华.实验课程体系建设的系统思考[J].高教探索,2005(3).
[5] 容晓峰,唐俊勇,赵宇峰,等.网络工程专业课程体系建设[J].计算机教育,2010(14):61-64.