高等院校信息安全专业的特色建设探索
高等院校信息安全专业的特色建设探索
摘要：本文介绍了南京邮电大学信息安全专业特色建设思路，从人才培养、课程建设、师资培养、校企合作等方面介绍了南京邮电大学在特色专业建设方面的探索。
关键词：信息安全专业；特色建设；高等教育教学
1引言
目前我国信息安全技术与世界先进水平有较大差距，我国政府已将信息安全列为今后十年优先发展领域。我国过去只有少数高等院校开设信息安全课程，而且不能涵盖信息安全的主要内容，因此信息安全方面的人才很少，而金融、商业、公安、军事和政府部门对信息安全人才的需求是很大的。根据现阶段国家信息化建设的规模测算，比较保守地估计高级信息安全人才的需求在3万人左右，一般人才的需求是15万。而现有信息安全专业人才不到1万人，这样就造成了在企业和机关工作的信息安全专业人才远远不能满足需求。要解决供需矛盾，必须加快信息安全人才的培养，以满足社会对信息安全人才的需求。近年来信息安全专业在高等院校中得到了充分重视与快速发展，2001年武汉大学计算机学院新开设了信息安全专业，招收了第一届信息安全专业本科班。随后的几年里，上海交大、北邮、南邮等70多所高等院校也先后开设了信息安全专业。
信息安全专业是一个新兴的专业，学科建设中存在着诸多需要解决的问题，其中如何建设有特色的信息安全专业是众多高校面临的难题。由于信息安全学科是一个跨学科的交叉性学科群体系，涉及到计算机科学与技术、通信工程、数学、密码学，电子工程等诸多学科的内容。不是每个学校都能建立大而全的信息安全专业，进行全方面的人才培养。进行信息安全专业特色建设一定要有特色，要利用学校的优势，发挥学校的长处。有些高校因为定位不明确，信息安全专业没有得到很好发展，目前已经停止招生。沈昌祥院士指出“由于我国系统培养信息安全人才的工作刚起步不久，存在着学科体系不完善、教材及实验室建设的基础条件不足、师资队伍缺乏等一些薄弱环节。高等院校应该根据国际上信息安全技术的发展趋势和我国信息化建设需求，结合本校学科专业结构特点，充分利用现有学科条件和优势，积极促进学科交叉和融合。培养具有自主知识产权开发能力、掌握核心技术的信息安全专业人才。”南京邮电大学在信息安全专业建设的过程中发挥学校优势，坚持“有所为有所不为”的建设理念，重点发展有特色的计算机网络与通信安全，电子取证，嵌入式系统安全这三个主要学科建设方向，在实践中形成了自己的教学体系。
2南京邮电大学信息安全专业建设基本情况
南京邮电大学计算机学院在2001年申报信息安全专业获得批准，2002年在江苏省内高校中首次设置信息安全专业，拥有本、硕、博的人才培养体系。2007
年被教育部评定为国家特色专业，是全国信息安全专业首批十五个特色专业建设点之一。信息安全专业结合我校的传统优势领域，确定该专业的特色为网络通信安全。信息安全专业从2002年起招生，每届招3个小班100人左右，2006年7月，该专业有了第一届毕业生，目前在校学生达399人。
“信息安全”是一个工科专业，所培养学生除必须具备扎实的理论基础和较宽的专业知识面外，还要具备从事科学研究和技术开发的基本能力。经过近两年的努力，已初步完成由中央与地方财政下拨专款360万元的实验室硬件和软件环境建设，实验室设立在南京邮电大学仙林校区教二号楼西侧和三牌楼校区的无线楼，面积共达800平米，实验室建设以专业基础课实验教学为主，兼顾专业课实验与科研的需要，结合专业方向，注重专业原理，加强设计和综合实验。目前有多个信息安全实验平台供教学与科研使用，如网络攻防综合实验平台，计算机病毒综合实验平 台，网络管理综合实验平台，电子证据取证综合实验平台，无线安全综合实验平台，嵌入式系统综合实验平台等。
3特色专业建设的思路与措施
专业建设的特色在于结合南京邮电大学在通信与信息工程方面的优势，将信息安全的理论技术和计算机通信与网络紧密结合在一起，注重科技成果转化以及为社会服务的职能，利用与电信运营商之间长期稳定的合作关系，直接为我国电信事业建设和发展所需要的信息安全保障提供科学依据，同时根据目前和国家机关(部队、公安)的良好合作关系和科研计划，挑选政治合格、思想过硬的优秀学生进行反计算机犯罪和信息对抗的人才培养。
在专业建设中，确定重点建设“计算机网络与通信安全，电子取证，嵌入式系统安全”三个学科建设方向。本文将从人才培养、课程建设、师资培养、校企合作方面介绍南京邮电大学在特色专业建设方面的一些工作。
3.1人才培养
(1) 建立完备的人才培养体系。南京邮电大学作为江苏省第一批设置信息安全专业的两所高校之一，从2002年起正式招生，每届招收学生100人左右，学校还设置有信息安全专业硕士和博士点，形成了信息安全专业本、硕、博的全面培养体系。这对于有进一步学习深造意愿的优秀学生，提供了优良的条件。通过教学实践，深刻感受到在本科层次培养信息安全方面的专门人才绝非易事，同时这也决定了信息安全学科本科阶段的教育不可能贪高贪全。在本科人才培养时要讲究务实，要注意抛弃旧的、烦琐的、脱离实际的教学内容，不断跟踪新技术，并把最新的技术充实到教学内容中，并要强调实践环节。
(2) 实施模块化教学。模块化教学和实践基地教学两者相结合为目前较为理想的教学模式。从目前人才市场对信息安全人才的需求情况来看，市场对信息安全人才的要求不单只是要求他们具有坚实的理论基础，还要求他们具有较强的社会实践能力和创新能力。因此在借鉴以上两种模式的基础上，应结合当前实际情况，采用“模块化教学+实践基地教学”的模式。教学过程中借鉴国外经验，确立
核心课程模块，保证信息安全教育的基础性、全面性，同时对教学大纲中规定的除核心课程外的专业必修课依其内容联系、应用需求等划分成三大课程模块：计算机与通信网安全，嵌入式信息安全技术和电子取证，供学生根据自己的兴趣选择不同的主修方向。计算机与通信网安全注重计算机网络与通信网络的信息安全理论与技术，侧重网络知识的学习；嵌入式信息安全偏向于硬件安全与嵌入式系统开发技术；电子取证以操作系统分析为基础，侧重电子取证技术，为国家部门(军队、公安、安全)输送专门的反计算机犯罪和信息对抗人才。在经过大一的基础课学习后，在大二、大三学生中建立兴趣小组，根据模块化教学的思想，由老师对不同兴趣组的学生进行引导，由学生自由挑选三个模块中的一个方向进行选课与学习，这种建立在自身兴趣基础上的发展选择有利于学生主动性的发挥。见表1。
3.2课程建设
(1) 课程体系和内容的建设保证基础、突出特色，一方面保证开设教育部高教司所编“普通高等学校本科专业目录和专业介绍”所列的全部课程，另一方面在基础课设置上，考虑到学校通信的传统特色和优势，增加通信学科基础课程。同时增加双语教学专业课程内容，以培养学生直接查阅英文文献和使用专业词汇的能力。注重更新教学内容，优化课程体系，打破学科课程间的壁垒，加强课程与课程体系间在逻辑和结构上的联系与综合。在专业方向课程部分，注意“宽、新、浅”相结合。“宽”指知识面宽，“新”指知识更新快，“浅”指知识讲解能做到深入浅出，符合本科教学特点。在实验课程建设中，要重点研究各类综合性实验与设计性实验的设置，使这些实验能真正提高学生的实际动手能力与综合知识的能力。
(2) 强调课程的实践性。从对信息安全人才的需求来看，无论是信息安全技术人员，还是信息安全管理维护人员，实际动手能力是非常重要的，因此，一是强调程序设计能力，使其达到一定的水平，二是要求学生熟练掌握信息安全产品的配置和使用技能。在主干课程的教学中，特别注重实践过程的训练并保证质量。南京邮电大学在2006年新修订的培养计划中90％以上的专业课程设有实验环节，要求学生完成设计性或综合性实验。南京邮电大学已完成由中央财政与地方在2005年共同投资360多万元的“信息安全综合实验室”建设，并建设了多个专业实验平台，目前已经具有优良的硬件环境，但还需要进一步完善实验软环境，进一步探索信息安全实验室建设的新方法。
(3) 专业教材的建设，精选经典教材，结合自编教材，不断充实反映科学技术和社会发展的最新成果，注意把体现当代学科发展特征的、多学科间的知识交叉与渗透反映到教学内容中来。现有的涉及信息安全的书籍多是技术类和专业理论的图书，如黑客攻防、密码学理论等，这样的书并不完全适合用作大学生的普及应用型教材，因此需要及时建设和更新教材内容，需要联合相关专家来编撰适合信息安全专业需要的教材。实验教材方面，目前绝大部分高校的专业实验仍然停留在一些简单的加密/解密、防火墙或者入侵检测等方面的实验，而对于网络攻防等更进一步的实验没有涉及，无法完成这些复杂的信息安全实验。准备利用
“信息安全综合实验室”，研究具备一定规模、难度，示范性强的组合实验系统，并编制相应的教材。
(4) 加强实验室软环境建设，软环境包括实验平台建设与大型复杂实验设置。目前南京邮电大学已经具有硬件条件良好的信息安全实验室，在实验软环境建设中，已经初步完成了多个实验平台的建设。在今后要加强实验室软环境建设，以网络环境为基础，对外连接因特网，内部设置几个相对独立的网络群，安装一些常见的信息安全系统和设备，并根据普遍存在的网络和信息安全现象，组成模拟信息安全实验环境。要能满足完成网络攻防、反向追踪、电子取证等复杂的信息安全实验。设立创新实验室，多形式延长开放实验室，让学生有较多的动手机会，创新机会。
3.3师资培养
强大的师资队伍是培养高质量学生的基本保障，南京邮电大学信息安全专业的师资主要来自计算机学院信息安全系，师资队伍中包括博士生导师、教授、副教授等二十多人，但在学科建设中依然感受到师资力量的不足，迫切感受到师资队伍建设的紧迫性，南京邮电大学从以下三个方面加强师资培养。
(1) 新教师的引进和培养，一方面吸纳信息安全专业毕业的硕士生、博士生，一方面引入知名学者和安全公司的高级人才，学校提供优惠的条件来吸引这批人才，他们拥有最新的信息安全知识、较强的信息安全技能和合理的知识结构，对于专业建设是有力的新鲜补充。
(2) 在师资队伍建设过程中，制定政策鼓励教师交流与学习，设有专用的经费，保障教师参加学习与培训，参加会议等学术交流活动。对现有的信息安全教学人员进行定期培训，将现有的教学人员就近分批送到各地信息安全培训中心进行短期进修，如进行CISP、NCSE或CISSP等相应的信息安全认证的培训，鼓励教师取得信息安全认证资格。聘请信息安全领域的知名学者、专家作为顾问，这样不但可以直接培养高级信息安全人才，还可以指导青年教师，定期举办一些有关信息安全的讲座也可以使广大师生对信息安全增加了解。
(3) 强调教师的科研工作。教学和科研是高校两大任务，做好教学、搞好科研是对教师的基本要求，信息安全方向的科研工作可以加强理论学习的广度和深度，是教学质量的保障，学校制定了完备的科研政策和管理制度，鼓励和督促教师参见各种科研工作。
3.4校企合作
高等教育不仅要给学生传输知识，更要培养学生掌握应用知识的方法和能力，信息安全专业更是一门对实践要求很高的学科，我们要培养学生的社会实践能力和创新能力，必须加强校企合作，推进实践基地的建设，实现实践基地培养模式。实践基地培养模式主要有三个方面的内容：一要保证实践时间，信息安全专业的学生应花1个学期左右的时间具体到某一实践基地去实习信息安全应用
职业院校开展信息化建设的探索
２Ｏ０８年第３期 （总第３５期） 西安铁路职业技术学院学报 Ｊｏｕｒｎａｌ ｏｆ Ｘｉ ｈｎ Ｒａｉｌｗａｙ Ｖｏｃａｔｉｏｎａｌ＆Ｔｅｃｈｎｉｃａｌ Ｉｎｓｔｉｔｕｔｅ Ｎｏ．３，２００８ Ｓｅｒｉａｌ Ｎｏ．３５
职业院校开展信息化建设的探索
董 奇
（西安铁路职业技术学院陕西西安７１００１４）
摘要：学校应当把积极推进信息化建设、培养信息化人才当作教育改革的一项重要任务。本文就职业院校信息 化建设的目标内涵、信息化建设的具体实施内容以及应当注意的问题谈谈个人看法和体会。 关键词：职业院校；校园网；数字化校园 ｑ：，ｌｔｌ￣类号：Ｇ４３ 文献标识码：Ａ 文章编号：９４８４一（２００８）０３—００１４—０３
Ｉｎｆｏｒｍａｔｉｏｎ Ｃｏｎｓｔｒｕｃｔｉｏｎ ｉｎ Ｖｏｃａｔｉｏｎａｌ Ｃｏｌｌｅｇｅｓ
Ｄｏｎｇ Ｑｉ
（ＸＨｍ Ｒａｉｌｗａｙ Ｖｏｃａｔｉｏｎａｌ＆Ｔｅｃｈｎｉｃａｌ Ｉｎｓｔｉｔｕｔｅ）
Ａｂｓｔｒａｃｔ：Ｉｔ ｉｓ ｉｍｐｏｒｔａｎｔ ｆｏｒ ｓｃｈｏｏｌｓ ｔｏ ｐｒｏｍｏｔｅ ｔｈｅ ｉｎｆｏｒｍａｔｉｏｎ ｃｏｎｓｔｒｕｃｔｉｏｎ ａｎｄ ｔｏ ｔｒａｉｎ ｉｎｆｏｒｍａｔｉｏｎ ｔａｌｅｎｔｓ ｉｎ ｅｄｕ— ｃａｔｉｏｎ ｒｅｆｏｒｍａｔｉｏｎ．Ｔｈｉｓ ｐａｐｅｒ ａｉｍｓ ａｔ ｔｈｅ ｔａｒｇｅｔｓ ａｎｄ ｓｐｅｃｉｆｉｃ ｃｏｎｔｅｎｔ ｏｆ ｉｎｆｏｒｍａｔｉｏｎ ｃｏｎｓｔｒｕｃｔｉｏｎ ｉｎ ｖｏｃａｔｉｏｎａｌ ｃｏｌ・
ｌｅｇｅｓ，ｐｕｔｓ ｆｏｒｗａｒｄ ｓｏｍｅ ｐｅｒｓｏｎａｌ ｉｄｅａｓ ｏｆ ｈｏｗ ｔｏ ｄｏ ｔｈｅ ｊｏｂ ｗｅｌ１． Ｋｅｙ ｗｏｒｄｓ：ｖｏｃａｔｉｏｎａｌ ｃｏｌｌｅｇｅｓ；ｃａｍｐｕｓ ｗｅｂ；ｄｉｇｉｔａｌ ｃａｍｐｕｓ
近年来，国家不断加大对职业教育的关注与投
入，职业院校已在高等院校中占有重要的地位。随 着互联网快速发展，教育部于２０００年启动了“校校
信息与计算科学专业“信息安全”课程群的特征与框架研究
第３０卷第２期 ２０１１年６月 东华理工大学学报（社会科学版） ＪＯＵＲＮＡＬ ＯＦ ＥＡＳＴ ＣＨＩＮＡ ＩＮＳＴＩＴＵＴＥ ＯＦ ＴＥＣＨＮＯＬＯＧＹ ＶｏＬ ３Ｏ Ｎｏ．２ Ｊｕｎ．２０１ｌ
信息与计算科学专业“信息安全”课程群的
特征与框架研究
胡康秀
（东华理工大学数学与信息科学学院，江西抚州３４４０ｏｏ）
摘要：通过近两年的人才培养质量跟踪调查，结合信息与计算科学专业特点以及当前形势，根据东华理工 大学近几年的专业建设情况，提出在信息与计算科学专业中进行“信息安全”课程群建设的设想，并对“信．ｇ－ 安全”课程群的特征及建设框架进行了探讨。 关键词：信息与计算科学专业；信息安全；课程群；专业建设 中图分类号：Ｇ６４２．０文献标识码：Ａ文章编号：１６７４．３５１２（２０１１）０２－０１６９４３４
为了使高等教育更好地适应信息社会的发展，
教育部于１９９８年新增了一个数学类本科专业——
信息与计算科学，取代了原来的计算数学专业。这
一专业设置不仅较好地适应了新世纪以信息技术
为核心的全球经济发展格局下的数学人才培养与
专业发展，而且也对数学类专业的招生带来了正面
影响 ¨。
１９９９年来，全国已有３００多所高等院校注册开
办信息与计算科学专业，成为各高校十分热门的招
生专业，且招生规模非常惊人 Ｊ。在已开办信息与
计算科学专业的院校中，大致分为两类情况：
一是原来已有计算数学、运筹学与控制论或信
息科学专业的学校，它们保持了原有的专业方向和
特色，招生规模也未发生显著变化；
二是原来从未开办过数学类专业的院校，其招
生规模普遍较大，而多数不具备或不完全具备开办
信息与计算科学专业的条件。
在信息与计算科学专业开办之初，各大院校对
专业培养模式大都处于探索阶段，对信息与计算科
学专业培养目标的定位、专业内涵、教学内容、课程
设置等方面或多或少存在一些问题。经过几年的
努力，加上较强的师资力量及办学条件，一些重点
高职院校信息安全人才能力培养的研究与实践
第１４卷第２期 ２０１２年６月 厦门城市职业学院学报
Ｊｏｔｔｍａｌ ｏｆ Ｘｉａｍｅｎ Ｃｉｔｙ Ｖｏｃａｔｉｏｎａｌ Ｃｏｌｌｅｇｅ Ｖｏ１．１４ Ｎｏ．２ Ｊｕｎ．２０１２
高职院校信息安全人才能力培养的研究与实践
沈 洋
（大连职业技术学院信息技术系，辽宁大连１１６０３５）
［摘要］结合我国信息安全专业人才培养现状，对信息安全人才职业需求与信息安全人才能力进行分 析，提出了高职院校对于信息安全人才能力培养的具体措施及其人才能力培养的建设方案。 ［关键词】信息安全；人才能力培养；计算机技能大赛
【中图分类号］Ｇ７１５ ［文献标识码］Ａ ［文章编号］２０９５—２７２４（２０１２）０２—００１３—０５
随着计算机网络技术的飞速发展，网络传输 信息已经成为人们交换信息的重要途径。其中有
很多是敏感信息，甚至是国家机密。所以难免会 吸引来自世界各地的各种人为攻击，如信息泄
漏、信息窃取、数据篡改等。同时，随着网络技 术的发展和信息化程度的日益提高，各行各业对
信息基础设施和信息资源的依赖程度越来越高。 计算机网络给人们带来方便的同时，也带来安全 隐患问题。 我国信息安全产业经历了十多年快速发展， 取得了巨大的成就，但面临的形势依然严峻。尤
其是在“十二五”建设期间，国家明确指出： “通过技术创新将信息产业做强，继续加强网络
基础建设与信息资源开发”。所以，相关行业需 要大量的信息安全专业人才。近年来，虽然许多 高校开设了信息安全专业，并且为社会输出了一 大批较高水平的信息安全人才，但是其数量与质 量远远无法满足社会的需要。在这种形势下，为
解决人才匮乏问题，高等职业院校应积极培养信
息安全技术相关人才，如何培养以突出能力为主 的信息安全技术人才已成为当前值得研究的重要 课题。
一、信息安全人才职业需求分析
我国在信息安全研究和人才培养方面起步较 晚，人才来源主要是高等教育或者高职教育中的 学生，同时国内也有一批专门从事信息安全基础
全面提升高职信息安全专业人才培养的研究
２０１ １年・Ｏ２月・下期 学术・理论现代衾案
全面提升高职信息安全专业人才培养的研究
张松慧 （武汉软件工程职业学院 熊锦江 湖北武汉４３０２０５）
摘要：本文在对目前高职信息安全专业人才培养的现状和问题分析的基础上，就高职人才培养的定位、专业课程体系建设等专业 人才培养的策略与方法进行了讨论与研究。 关键词：高职 信息安全 人才培养
随着信息产业的飞速发展，信息技术已渗透到社会发展的各
个方面，与此同时，信息的安全保障也成为不仅关系到企业、个
人信息安全，而且关系到经济发展、社会稳定和国家安全的焦点
问题，备受社会关注。保障信息安全需要多样化、多层次的人才，
如何充分利用高等职业教育资源，建设有高职特色的信息安全专
业，是高职院校值得研究的重要课题。
一、高职院校信息安全人才培养的现状
信息安全是一门新兴学科，是随着社会对信息技术的需求增
加而发展起来的。目前各个高职院校信息安全专业的定位和特色
还在进一步凝练中，对于该专业的教学也处于起步摸索阶段，还
未完全形成一套行之有效的培养模式和体系，专业人才培养存在
一些不足。 （一）专业课程体系建设不科学
目前，高职信息安全专业建设的指导思想、人才培养的规格
和一些具体做法很大程度上都源自本科院校，课程体系没有体现
信息安全学科本身和高职高专人才培养的特点，不能培养出合格
的具有高职特色的信息安全人才。
（二）教学内容及手段不能适应专业要求
很多高职院校没有认识到信息安全专业对实践动手能力要求
强的特点，实践教学环节缺乏。课程注重单纯安全理论与技术知
识的传授，缺少系统观点与方法，对于如何设计与实现安全的信
息系统等重要问题涉及很少，导致学生难以将所学的知识用于解
决工作中的实际问题。
（三）教材建设滞后 信息安全专业是新兴专业，国内普通本科学校２００１年才开始
设置，高职院校发展更晚，所以目前市场上的信息安全类教材基
本上是本科教材，种类也不丰富，专门针对高职学生基础和学习
高等院校信息安全专业人才培养模式的研究
高教研究 现代教育科学 Ｍ０ＤＥＲＮ ＥＤＵＣＡＴＩＯＮ ＳＣＩＥＮＣＥ ２００６年第３期 高等院校信息安全专业人才培养模式的研究。 王海晖 谭云松 伍庆华 黄文芝 ［摘 要］本文讨论了开展信息安全教学的意义和有关信息安全专业教学现状等同题，提出为适应社会 需求，信息安全专业培养模式和教学体系需要在教学目的和方法以及教学内容方面进行改革。 ［关ｔ词］信息安全专业教学体系 培养模式 ［中圈分类号］Ｇ６４ ［文献标识码］Ａ ［文章编号］１００５－－５８４３（２００６）０３－－０１４３－－０３ ［作者简介］王海晖，谭云松，伍庆华，黄文芝，武汉工程大学计算机科学与工程学院（湖北武汉 ４３００７３） 从古至今，信息和人类的生活息息相关，人们 为了适应复杂多变的客观世界，满足政治、经济、军 事、文化的需要，始终在进行信息的获取、传递、交 换和处理。从古代的烽火台、邮件到今天的电话、互 联网，信息的占有量和信息传递的效率折射出社会 生产力的发展水平。信息资源的属性决定了必须确 保其安全性。信息安全的研究范围包括确保信息在 存取、处理和传输中如何保持其机密性、完整性和 可用性特征及系统辨别、控制的策略和过程。④ 教育体系是社会科学技术发展的重要组成部 分，它反映了社会科学进步的基础。目前高等院校 正在大力普及现代信息技术，与之伴随的黑客攻击、 病毒肆虐、计算机犯罪等不同形式、不同程度的信 息安全问题也日益突出。它们在为人们提供便利、带 来效益的同时，也使人们面临着信息安全方面的巨 大挑战，这些问题已经对我国高校的教育提出了更 加严峻的挑战。然而目前我国只有少数大学能够培 养信息安全专业方向的学生，其数量远远不能满足 社会需求。面对整个社会信息安全的严峻形势，信 息安全教育理应值得高校的关注和探究。 一、信息安全专业的现状及开展信息安全教育 的意义 信息安全是安全科学技术综合学科的重要分支 学科。为了适应社会生产的发展，国家要求对人才 的培养要向复合型发展。为了培养安全科学领域急 需的各种人才，身处不同行业、不同领域的高等院 校安全工程的专业教师，努力组织教学，突出专业， 细化每个发展方向的每一节课，这样培养出的特定 行业或某一专业的安全工作人员，非但不能适应社 会的发展，反而造成了一定程度的人才浪费，同时 也造成了某方面的人才短缺。为改变这种现象，高 等院校必须贯彻党的教育方针，更新思想观念，拓 宽专业口径。改革内容方法，加强素质教育和提高 教育质量。在当前新一轮的教学改革中，由于总学 时受到限制，采用的方法是减少专业课学时、增加 基础课学时和增加新的专业方向。为此信息安全专 业应本着加强基础、灵活培养的原则，跨学科组织 教学，横向设置专业并充分考虑社会的需求。 信息系统的安全包括系统的设备安全、信息安 全、内容安全和行为安全４个方面。＠从内容上讲， 完整的信息安全措施应该主要包括：法律措施、教 育措施、管理措施、技术措施等等。其中决不能低 估法律、教育、管理的作用，在许多时候，它们的 作用往往大于技术。因此信息安全教育也应该主要 由法律规范、伦理道德和防范技术等三个方面构成。 就教学内容而言，中国网络信息安全教育大致可划 分为下述三大模块：（１）法律规范：介绍国外和国 ★本文为武汉工程大学２００５年教学研究项目成果。 一
高校信息安全教育探讨——基于上海八所高校的实证分析
ＣＥＰＥ中国电力教育 面
高校信息安全教育探讨
——基于上海八所高校的实证分析
陆 吻 许 鑫
摘要：本文首先界定了信息安全的基本涵义，指出对高校学生进行信息安全教育的迫切性。本文通过调研和案例，对国内高校的安
全教育现状从课程设置、教材建设、师资配置等方面进行分析，指出目前国内高校信息安全教育不能满足当前的需要，结合西方国家信
息安全教育过程中的成功经验及国内高校的实际情况，提出一系列建议。
关键词：信 安全；高校；信 安全教育
作者简介：陆吻（１９８８一），男，江苏泰州人，华东师范大学信息系，主要研究方向：信息管理与信息安全教育；许鑫（１９７６一），男，
江苏东台人，华东师范大学信息系，讲师，管理学博士，主要研究方向：网络信息处理与分析、教育信息化、信息管理与信息系统。
（上海２００２４１）
基金项目：本文系上海大学生创新活动项目（项目编号：Ｋ￣２００９—５６Ｓ）的研究成果。
一、高校信息安全教育的迫切性 １．信 安全基本概念界定
个人信息是一种资产，具有价值，需要适当保护。包括：个 人隐私资料（身份证号码、个人电子邮件账号密码、银行账号
密码等）；科研信息及数据、作业、论文；学校校务管理系统中
的数据；学校的ＵＩＤ、各种信息服务的账号及其密码等。重要
的信息资产无论其形式或存储共享方式如何，都要防止信息受
到各种威胁。本文为方便叙述，近似认为信息安全是现实生活
中与计算机网络环境下的信息安全之和。
２．高校信息安全教育的迫切性
在笔者主持的上海大学生创新活动项目子课题“高校学生个
人信息安全意识研究——基于上海地区的实证分析”中，对上海 八所高校 进行了调查。调查结果显示，目前上海地区高校学生
个人信息安全意识比较淡漠，并且高校学生对高校的信息安全教
育满意度也不高。已经工作的学生群体中，有３５％的人对自己 ｛ 专业｛ 萎 ③
与的人数和场数多，观赏性强，缓解了场地使用压力，满足了
学生对足球比赛的需求，有利于增强学生参与足球运动的积极
信息安全专业创新型工程人才培养模式的改革与实践
第４卷第５期
２０１２年５月 当代教育理论与实践 Ｔｈｅｏｗ ａｎｄ Ｐｒａｃｔｉｃｅ ｏｆ Ｃｏｎｔｅｍｐｏｒａｒｙ Ｅｄｕｃａｔｉｏｎ Ｖｏ１．４ ＮＯ．５
Ｍａｙ．２０１２
信息安全专业创新型工程人才
培养模式的改革与实践
张仕斌
（成都信息工程学院网络工程学院，成都６１０２２５）
摘要：就我校信息安全专业创新型工程人才培养的改革进行了深入研究与探讨。从信息安全专业教育教学一体化
改革的培养思路入手，规划建立了创新型工程人才培养体系；从课程体系、创新系列课程、创新人才基地、实践性教学体系、
课外科技活动、创新环境和师资队伍的建设入手，深入分析研究了我校信息安全专业创新型工程人才培养模式的改革与建
设情况，这对于信息安全创新型工程人才的培养具有一定的指导作用。
关键词：信息安全专业；创新；人才培养；教育教学；一体化改革
中图分类号：Ｇ５２６ 文献标识码：Ａ 文章编号：１６７４—５８８４（２０１２）０５—００４５—０４
本着学校提出的“育人为本、崇尚应用”和倡导的“一
切为了学生”的教育教学理念，按照“夯实基础，强化实践，
注重创新，突出特色”的人才培养思路，以专业建设为主
线，建立“全程全员全面”素质教育体系的要求，借鉴 ＣＤＩＯ…工程教育理念，按照“卓越工程师培养计划”＿２ 要
求，重新整合教育教学资源和架构教育教学体系，推行教
育教学一体化改革，促进学生知识、能力、素质协调发展， 培养符合社会需要和具有国际意识的当代大学生，使其更
加符合社会需要。我院围绕着创新型高级工程人才培养
目标，组织信息安全专业教研室、信息安全研究所的教师
认真做好信息安全专业教育教学一体化改革的规划与建
设，积极探索创新型工程人才培养模式，提出了全方位的、
深层次的、教育教学一体化改革的创新型高级工程人才培 养方案，通过３年来的实践，取得了显著的成效。
一认真做好规划，明确创新型高级工程人才
培养思路
创新型高级工程人才培养思路：借鉴国际上先进的
职业竞争力导向课程体系的建设——以信息安全技术专业为例
￡ ｌ 苴Ｉ矗
职业竞争力导向澡程体系的建设 以信息安全技术专业为例 口柳州铁道职业技术学院黄锋 【摘要】以高职信息安全技术专业为例，分析以培养学生职 业竞争力为导向建立专业课程体系的典型结构，探索适合高职院 校高端技能型人才培养的新模式。 【关键词】职业竞争力导向课程体系课程设计 【中图分类号】Ｇ 【文献标识码】Ａ 【文章编号】０４５０－９８８９（２０１２）０６Ｃ一００２５—０３ 近年来高等职业教育教学改革中，对职业教育专业导向性的 讨论，集中体现在职业能力本位这一问题上，高职课程也逐渐走 出传统的学科体系课程框架的束缚，开始构建以职业能力培养为 基础的新课程模式。为应对日益增大的就业压力，在国内经济和 文化发展的背景下，借鉴国际先进经验，我们提出了高职教育在 人才培养目标上应以培养职业竞争力为导向的理念。职业竞争力 是个人竞争力的一种类型，表现为职业者的职业适应能力和职业 创造力，要求职业者在其职业岗位上不仅能适应职业工作，而且 能够主动设计或构建自己的工作任务，具有完成整体性工作任务 的综合职业能力，从而使职业生涯得以持续发展。将职业竞争力 作为创新高职课程模式与开发方法的主导理念，旨在提升高职人 才的培养质量，实现职业教育以人为本的目的。 随着网络技术应用的飞速发展、信息安全需求的急速递增， 产业规模持续扩大，信息安全技术专业也蓬勃发展，目前已有近 ９Ｏ所院校开设了信息安全技术专业，研究该专业的课程体系和 课程内容具有一定的导向性和规范性。本文以信息安全技术专业 为例，分析以培养职业竞争力为导向建立其专业课程体系的典型 结构，探索适合高职院校高素质技能型人才培养的新模式。 一、信息安全技术专业一职业分析 （一）专业一职业典型工作任务分析 典型工作任务，是典型职业工作任务的简称，对应职业行动 中具体工作领域，其工作过程具有系统的完整性和职业的代表 性，所完成的任务具有综合性，并能反映职业的典型工作内容和 工作方式。简言之，典型工作任务描述的是一项有代表性的职业 工作行动任务，包括计划、实施和评估整个行动过程任务。而典型 工作任务分析则是以职业竞争力为导向的课程体系建设中的一 项关键性工作，也是其主要成果和特色所在。 高职信息安全技术专业学生的就业领域可分为两类：一是信 息安全技术提供商，包括信息安全软件、硬件、集成、服务等甲方 单位和信息安全监理、信息安全测评等中立的第三方单位；二是 信息安全技术乙方单位，包括各应用系统安全维护人员，即各单 位的系统安全、网络安全维护人员。 通过召开实践专家研讨会，对上述就业领域的不同特点进行 ０ 分析，将该专业的课程体系分解为ｌ２个能代表其职业领域水平 或在职业发展过程中有特别意义的工作任务，并对任务难度进行 了级别的划分。 表１ 信息安全技术专业课程体系典型工作任务汇总表 难度 典型工作 典型工作 是否核心典 职业领域 等级 任务编号 任务名称 型工作任务 １ 分析网络拓扑结构 否 信息安全技术提供商 难度Ｉ ２ 安装调试产品 否 信息安全技术提供商 ３ 网络调试 否 信息安全技术乙方单位 ４ 安全结构分析 否 信息安全技术提供商 ５ 用户培训 否 信息安全技术提供商 难度ＩＩ ６ 系统运行维护 是 信息安全技术乙方单位 ７ 数据备份与恢复 否 信息安全技术乙方单位 ８ 安全评估与测试 是 信息安全技术提供商 难度 ９ 辅助应急响应 否 信息安全技术提供商 ＩＩＩ ｌＯ 安全产品测试 否 信息安全技术提供商 １ｌ 需求分析与初步 是 信息安全技术提供商 难度Ｉｖ 解决方案设计 １２ 辅助开发 否 信息安全技术提供商 （二）典型工作任务描述 每个典型工作任务需设计出对应的任务分析记录表，这项工 作由高职院校教师和实践专家组成的工作小组来完成，共同确定 典型工作任务的具体内容，包括工作岗位、工作过程、工作对象、 工具、工作方法、工作方法和工作要求等。下表以该专业核心典型 工作任务之一的“安全评估与测试”为例，展示任务分析记录表的 各项具体内容。 表２典型工作任务分析记录表（８）——安全评估与测试 专业名称 信息安全技术专业 职业领域 信息安全技７ Ｒ服务提供商 典型工作任务８ 安全评估与测试 难度等级 ＩＩＩ 工作岗位：安全服务专家：通过资产重要性分析明确需要重点保护的资产 信息；通过系统弱点分析、威胁分析、安全措施的有效性分析确定各项资产所面 临的真实安全威胁问题，为用户提供全面或部分信息安全解决方案的服务。 工作过程：根据用户所提供的网络和信息系统，对信息资产进行分类，确定 安全级别，通过漏洞评估、维系评估、风险评估，查找和分析当前系统中存在的 不安全因素，提供系统的安全评估报告。交付时提供改进方案和加固以后系统 的运行状态数据。验收方式是功能验收、性能验收，由用户考核验收。该工作是 由技术部经理分配。工作的客户为：政府、企业、事业单位。验收由客户、监理和 施工方共同完成。该工作主要提供：安全评估报告、专家经验、ＳＣＡＮＮＥＲ、 ＩＤＳ／ＩＳＰ、现场评估服务（远程评估）等服务。
高校信息化建设进程中信息安全问题成因及对策探析
羹
高校信息化建设进程中信息安全问题成因及对策探析
黄瑞 邹霞 黄艳
（１．西华师范大学教育学院，四川南充６３７００９；２．中国矿业大学银川学院矿业工程系，宁夏银川７５００１１）
摘要：随着高校信息化建设的不断推进和信息技术的飞速发展，高等院校对信息资源的依赖日益凸显，信息安
全逐渐成为高校信息化建设进程中一个不容忽视的问题。主要从外部威胁和内部隐患两方面对当前高校信息化
建设中存在的信息安全问题进行梳理，并分析其产生的原因。并在此基础上，从管理和技术两方面提出有效对
策，为今后高校信息化建设中信息安全方面提供参考。
关键词：高校信息化；信息安全；对策；反病毒；虚拟技术
【中图分类号】Ｇ４４３【文献标识码】Ａ【论文编号】１００９＂－８０９７（２０１４）Ｏ３一ＯＯ５７—０７ ＩａｏＪ］１０．３９６９／ｊ．ｉｓｓｎ．１００９－８０９７．２０１４．０３．００８
引言
高校信息化建设是高等院校根据自身发展的需要，采用当前先进的网络技术来加强管理、
提升服务水平、提高教学管理效率和科研水平。高校信息化“以高性能校园网为基础，实现学
校管理业务流程的合理重组和管理职能的转变，形成高效的、充满活力的新型管理机制；实现
教务管理、教学资源管理、科研管理、后勤与服务管理的全面整合，进一步提高学校的综合竞
争实力”ｉｌｌ。计算机网络技术的应用变革了高校的教育模式、教学方法，增强了高等教育的开放
性，促进了教育的现代化发展。然而由于计算机网络具有开放性和互联性的特点，每年国内外
政府机关、企事业单位的网络都不断遭受到黑客、恶意软件、病毒、后门程序的攻击，严重影
响了国家的安全、社会的稳定和人们的生活。在高校信息化的建设中，信息作为高校教育教学
的重要资源，一旦由于管理不慎导致某些灾害发生，将给学校的信息化建设带来严重的后果。
因此，研究信息的安全问题有着重要意义。
一高校信息化建设中信息安全的重要性
随着网络技术的发展，计算机网络被广泛地应用于高校信息化建设中的各个方面，如应用
信息安全专业如何完成从专科到本科的转变
龙源期刊网
信息安全专业如何完成从专科到本科的转变
作者：陈忠文
来源：《教育教学论坛》2013年第52期
摘要：作为新申本院校中第一批设置的本科专业，信息安全专业如何在原专科的基础上，尽快完成向本科的转变？我们主要从准确定位人才培养目标、认真细化人才培养规格、合理设置课程体系、加强实践教学体系的建设、加强师资队伍的建设等五个方面进行了有效的探索。
关键词：信息安全专业；本科；人才培养
中图分类号：G642 文献标志码：A 文章编号：1674-9324（2013）52-0006-03
作为我院2010年第一批升本的专业之一，信息安全专业具有多年的专科办学基础。2002年我院开办了信息安全技术专科专业，经过近十年的办学实践，积累了一定的专业办学经验。但是作为新设立的本科专业，信息安全专业如何完成从专科到本科的转变，则是摆在我们面前的一个紧迫的课题，为此，几年来我们一直在进行着有效的探索。
一、准确定位人才培养目标
人才培养目标的定位是专业建设中需解决的首要问题。定位是否准确，关系到专业建设的方向是否正确，教学方方面面的工作是否能顺利开展，人才培养的任务是否能顺利完成。要做到既区别于以前的专科，又区别于老牌的兄弟院校；既继承本专业过去的优秀办学特色，又符合学院当前及未来阶段发展的实际要求。我们在人才培养目标的确定上主要综合考虑了以下几个方面的因素。
1.符合学院当前的整体定位。学院申本伊始，也有一个从专科向本科过渡、转变的过程，也需要有一个整体定位的问题。作为一所刚刚申本成功的学院，在相当长一段时间内的整体定位是办教学型本科，培养应用型高级专门人才。这就决定了专业培养目标中应注重对学生应用能力、动手能力、操作能力、开发能力的培养，培养应用型即工程师类专门人才。
2.适合生源的整体素质水平。学院申本后，信息安全专业的招生进入二本序列，录取时的平均成绩在二本分数段处于中下水平，生源整体素质水平不是很高。我们分析，大部分学生毕业后的去向以就业为主，少部分可能攻读硕士学位继续深造，从近期学生的意向调查看，基本情况也确实如此。因此，专业培养目标的定位应主要符合就业导向的需求，培养社会需要的应用型、技能型人才。 龙源期刊网