高职信息安全专业课程建设研究

导语：高职信息安全专业课程建设研究一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

目前，随着信息安全的发展，信息安全问题变得越来越突出，信息安全专业人才已经成为国家竞争的核心。信息安全专业人才的需求远远不能满足实际需要，为满足信息安全人才的需求，加快培养信息安全专业人才迫在眉睫。加强建设信息化安全学科专业、加强职业技能培训、培养适合的信息安全人才，是解决我国目前信息安全人才缺失最有效的途径。信息安全是一个新兴学科，也是交叉学科［1］。它涉及通信、控制、人工智能、加密、计算机科学、数学、系统工程、法律、管理等学科，信息安全也是一个非常强大和实用性的学科，要求学生掌握理论知识和实践技能。CDIO工程教育模型是国际工程教育领域新的突破，其成就备受人们关注，依据我国职业教育发展状况，提出一种构思、设计、实现和操作的教育模式，并将促进职业教育的发展，解决一些实际问题，如钟摆现象、朦胧的培养目标、不那么突出的特点、低就业率等现象。本文借鉴国际教育机构提出的CDIO模式，结合我国信息安全人才培养要求，提出IS－CDIO(InformationSecuri-ty—ConceiveDesignImplementOperate)工程教育模式。基于IS－CDIO教育模式，结合高职学生的特点，以培养学生岗位技术能力为出发点，以服务实际工作过程为主导，以项目教学、任务驱动为培养方式，构建与岗位要求相衔接的课程体系，加强学生的动手操作能力，提高学生的职场竞争力。

一、IS－CDIO模式教育理念

CDIO工程教育在国际上被很多国家推广，是目前较为成熟的教育工程培养模式。2000年，美国麻省理工学院等四所大学共同研究创立。2005年，汕头大学对CDIO工程教育进行研讨并加以实施，取得显著成绩，在2006年成为中国第一个CDIO成员的高校，是教育部极力倡导的先进工程教育模式［2］。它代表了从想法、设计到实现的整个过程。以工程项目从研发到运行的生命周期为载体，使学生以主动的、实践的、课程之间有机结合的方式学习工程项目。IS－CDIO人才教育模式是在CDIO的基础上结合中国现阶段对信息安全人才培养的特点，以及信息安全的重要性提出的全新信息安全教育模式。其集信息安全技术的研究、设计、开发、应用、管理于一身，让学生积极主动地、实践地、各环节有机联系地学习和研究，主要分为从理论到技术、从技术到实际应用的过程［3］。IS－CDIO已经注意到抽象的理论知识的“教”和“学”及在教学过程中的“做”。该模式能增强学生的能力，培养学生的创新意识，提高项目设计能力和团队合作精神。IS－CDIO教学模式用于一些学校已取得初步成效。

二、信息安全专业人才典型职业岗位任务分析

职业岗位分析是基于IS－CDIO模式的高职专业核心课程来构建的［3］。分析的质量结果将会影响到课程体系开发，为避免专业课程体系开发失败，由学院组织专家，成立专业人才培养方案制定小组，通过对企业、行业调研和同行教师沟通和交流学习，确定信息安全技术专业学生培养的职业岗位群，主要有网络安全管理、IT取证分析、网络管理、信息系统安全测试、信息安全工程师等岗位。对职业岗位的主要任务及考取的相关证书进行分析，如表1所示。

三、IS－CDIO模式下信息安全专业教学的实施

基于IS－CDIO模式的人才培养方式，以任务驱动为导向，职业岗位为目标，构建新的课程体系，在IS－CDIO人才培养上与传统的培养方式体现出众多优势，为了能够更好地使学生学以致用，对信息安全专业实施IS－CDIO模式的教学改革和举措，如图2所示。

(一)IS－CDIO课程体系

在职业岗位任务分析的基础上，结合当前高职信息安全专业的人才培养目标，按照IS－CDIO模式将信息安全专业课程体系重新整合，可以分为四个模块:大学生信息素养课程、职业素养课程、专业技能课程、职业拓展课程。在四个模块中采用项目引领、任务驱动方式实施教学，使信息安全专业由四个模块组成完整的有机整体。1．信息素养课程信息素养(informationliteracy)是当代大学生必须具备的一种基本能力，1974年美国信息工程协会主席保罗泽考斯基(PaulZurkowski，1974)首次提出，有信息素养的人必须能够确定何时需要信息，并且具有一个检索、评价和有效使用所需信息的能力［4］。信息素养首先是一个人的基本素质，是传统个体基本素养的延续和拓展，个体在独立完成获取信息任务的情况下，对获得的信息能够加以运用，在个人成长的过程中，能够不断积累有价值的信息，完成对信息的评估，从而做出自己的决策。因此，要求当代大学生要从自身加强，为以后的学习和生活打好基础。针对信息安全专业学生，关于信息素养的培养，更应在信息获取和安全方面进行项目驱动教学模式来提高学生的信息素养技能。2．职业素养课程职业素养从理论上可以分为工作状态的标准化、规范化、制度化。通过合适的时间、地点、方式等来做正确的事，使在知识、技能、观念、思维、态度、心理上符合职业规范和标准。职业素养基本包括:职业道德素养、职业素养行为规范、职业素养技能三部分内容。大学生必须具备以上的职业素养要求，涉及职业素养的课程主要包括大学生思想道德修养和法律基础、思想和中国特色社会主义理论体系概论、大学英语、中国传统文化概论、大学体育、法律、职业道德、创业培训教育等课程。信息安全专业学生必须具有很强的职业操守，遵守职业道德，在IS－CDIO模式下进行职业素养训练，使学生达到人才培养目标。3．专业技能课程依据现有的职业岗位的相关要求，制定符合要求的人才培养方案，课程的开设要与岗位所需知识、能力和素质等衔接。以培养能力为原则，以培养岗位核心技能为主导，课程涵盖了职业核心技术课程、职业资格证书考核、岗位实训等相关的课程，通过IS－CDIO模式将课程划分为C、D、I、O四个阶段的教学过程。专业基础课(C)，主要对信息安全专业进行构思性实践，对信息安全的基本概念进行理解，形成对信息安全学习兴趣;专业核心课(D)，主要在信息安全技术的设计性和开发性实践阶段，要求学生能够建立一个团队，对信息数据进行分析、设计、开发等方面的学习，通过教师提供的案例和教学对学生进行培养;职业技能训练(I)是实践性阶段，通过参与实际应用项目开发和应用，提升学生的实际动手能力，提高团队的协作力，培养学生团队精神;顶岗实习实训(O)是运作性实践阶段，学生在企业中融入到新的团队，完成企业所安排的项目，使学生在实际工作环境中，将所学知识得到应用和验证，能够在实际环境中锻炼和提升自己，培养学生在步入社会前的务实精神和实际工作能力。4．职业拓展课程为学生开设专业课的同时，增加一些课外的选修拓展课程，根据学生的学习兴趣和学习专业课的基础情况，结合IS－CDIO模式，学生可以选择性参加一些提高学生综合素质的有针对性的课程，例如，开设的网络工程实训、网络安全管理工程师等与证书相关的课程，既提高学生的岗位应聘竞争力，又培养学生实际动手操作的能力。

(二)IS－CDIO教学方法

新课程体系下的教学要求以产教结合，以工作过程为导向的教学模式，注重培养学生职业素养和职业技能水平，将原有的教学模式改变为教、学、领、做一体化的教学。1．结合IS－CDIO的质量工程项目，推动教学改革依据IS－CDIO模式的人才培养方案，对信息安全专业人才培养目标进行教学方法改革，通过IS－CDIO的质量工程项目，将参与项目的教师以团队合作的方式，通过项目推动、任务驱动、案例分析等形式实施教学。对应IS－CDIO模式的教学体系，结合信息安全专业，规划并申报了4个省级项目获得审批。IS－CDIO体系的子项目是对信息安全专业人才培养的核心内容，通过项目促进教师对教学改革的积极性，充分调动教师和学生共同参与教学改革的兴趣，鼓励教师参与项目的培训、学习，在各自的IS－CDIO体系的子项目中取得一定成果来推动IS－CDIO的教育模式，通过改革取得的成果，教师以撰写论文形式来全面推广IS－CDIO模式的发展。2．工学结合，校企合作，“教学领做”一体化教学IS－CDIO工程教育模式是高职院校培养人才的初衷，为解决学校与企业零距离的对接，积极探索校企合作、工学结合的有效机制，加大校企合作的广度和深度，校企能够针对岗位和产品进行沟通和交流，学校需要了解企业文化、企业对信息安全人才需求的技术基础，以及人才的综合素质等方面，学校通过顶岗实习，将学生送到企业实习，企业可以将工厂、车间搬到学校，学校和企业软硬件资源达到最大共享，学校和企业可以联合办学，企业帮助学校制订人才培养计划，学校为企业培养优秀的人才，为企业服务，为社会服务。结合国际和国内对信息安全的最新技术，与国内信息安全相关企业进行沟通和交流，通过校内资金和企业赞助等多种形式，建立适合培养IS-CDIO模式的信息安全人才的实验实训基地，聘请企业工程师担任指导教师，培训教师和学生，面对面教学，形成学中做、做中学的一体化教学模式，使培训基地成为企业人才需求的储备库，校企能够达成共识，为企业培养出信息安全专业人才。3．教科研相辅相成IS－CDIO模式教育鼓励教师将科研引入教学改革中，讲师将科研成果融入教学内容中，改变对传统知识的传授方法，将科研成果以实验的方式讲解单一的概念，通过科研项目，要求学生及时掌握信息安全最前沿的知识、不断更新知识，在课堂上，科研团队的教师可以集体教学和研讨，学生可以参与互动，同时组建创新小组，学生可以自主探索新的知识。

(三)IS－CDIO教育模式的教材建设

在新课程体系标准下，部分课程不能单一的教学，需要课程进行整合，现在还没有整合过的课程教材，所以，需要授课教师根据整合课程的课程标准来确定教学内容，并在以后逐渐完善，以IS－CDIO教育模式编写教材，教师将科研成果融入到教材中，在教学研究中不断更新，为今后适用于高职学生的教材编写等工作做准备。

(四)IS－CDIO教育模式的师资队伍建设

建立一支高水平、爱岗敬业、创新精神强、具有团队合作的高素质的IS－CDIO教育的教师队伍，是高职院校刻不容缓的任务。随着新课程体系标准的出现，教学模式发生了改变，对教师的要求更加严格。首先，教师要与企业对接，教师既是企业的工程师，又是学校的传道授业解惑者，学校的教师要到企业去挂职锻炼，企业的工程师可以到学校任教，实现师资力量的校企合作;其次，加强同类院校之间的交流与合作，获得其他高等学校的对口支持，对教师进行系列讲座培训，提高教师的教学水平;再次，加强学校内部原有教师的培养，教师培训以攻读硕士学位、博士学位，骨干教师培训等形式，提高教师的学术和教学水平。

四、结语

基于IS－CDIO模式的信息安全专业的教学改革主要是通过校企合作、工学结合、产教结合，注重工作过程考核和持证上岗等模式。本文构建了新的课程体系标准，对如何提高学生岗位竞争力，职业拓展能力进行梳理。在改革过程中出现了一些问题，需要充分认识和分析，研究出解决的方案和对策，才能保证教学改革顺利实施并取得显著成果，为学生在未来的就业提供保障。

作者:马健 张博 单位:亳州职业技术学院