信息安全專業實踐體系改革研究論文

信息安全專業實踐體系改革研究論文

　　0引言信息安全已經成為國家安全的重要組成部分，信息安全專業的人才培養是實現國家信息安全戰略的基石。國外高校和研究機構的人才培養緊貼國家和社會需求，以筆者在2013年訪問的美國佐治亞理工學院為例，信息安全專業課程內容覆蓋了移動數據隱私保護、網絡攻擊與防御、iOS漏洞檢測等新興領域，課程內容半年更新一次。課程內容信息量大，實踐項目基本圍繞國家和企業需求，以實際項目為依托，具有很高的社會價值。信息安全專業的發展必須適應技術變革，人才培養需要滿足社會發展需求，可以預見，在未來10年，信息安全人才供需的結構化矛盾日益突出，需要培養具有創新意識，掌握技術發展趨勢的復合型人才。

　　1技術變革背景下信息安全專業人才培養面臨的挑戰

　　1.1信息安全技術擴大了信息安全應用的廣度和深度

　　當我們在享受云計算提供的“按需付費”的計算資源、存儲資源便利性的同時，如何保證云端用戶的數據隱私？如何防止惡意手機軟件“竊取”話費，讀取手機信息？這些問題的產生正是由于信息技術的變革引起的，產生了巨大的市場需求�，F有的信息安全專業人才培養還不能適應技術的快速變革，加劇了信息安全人才的結構化供需矛盾。與此同時，信息安全專業屬于國家受控布點專業，相對于軟件工程、網絡工程、計算機科學與技術等同類專業，信息安全�？崎_設學校相對較少、專業性強，實驗環境要求較高，這也給人才培養帶來一定的困難。國內的一些高校就信息安全專業的課程設置、實踐教學等進行了相關研究。文獻[1]探討了在《信息安全專業指導性專業規范》指導下，制定信息安全專業主干課程內容及課程體系的方法。文獻[2]從課程體系、創新系列課程、創新人才基地、實踐性教學體系、課外科技活動、創新環境和師資隊伍的建設入手，研究了信息安全專業創新型工程人才培養模式的改革與建設情況。文獻[3]針對信息安全專業的發展趨勢和我國信息化建設需求，從信息安全專業的課程體系、軟硬件平臺、實踐體系和師資培訓等方面，提出相應的促進對策。信息安全專業培養方案執行周期一般為四年，需要保持一定的穩定性，而信息安全技術的發展，特別是應用領域的擴展日新月異，需要找到合適的途徑，讓學生的知識結構適應技術發展和社會進步的需要。這就要求在課程體系設置、實驗教學進行改革。

　　1.2省屬高校信息安全人才培養面臨的機遇與挑戰并存

　　信息安全專業屬于國家受控布點專業，相對于985高校而言，省屬高校開設信息安全專業相對較晚，在學科建設、招生規模上不占優勢。技術變革，特別是應用范疇的膨脹，給省屬高校信息安全人才培養帶來了機遇與挑戰。新興的安全問題擴大了就業空間，為人才培養的差異化提供了更多機遇，縮小了起點差距。對培養適應技術發展的信息安全專業人才，解決信息安全人才的結構化供需矛盾具有重要意義。某某科技大學信息安全專業雖然起步較晚，但是依托國家級冶金工業過程虛擬仿真實驗教學中心，國家級計算機實驗教學示范中心，結合現有的特色專業———計算機科學與技術，以及軟件工程、控制工程、網絡工程等計算機類專業，進行專業融合，研究相應的安全問題，包括：工業控制仿真與安全、軟件安全、多媒體安全、移動操作系統安全等。1.3技術變革引導和推動信息安全專業實踐教學和教學方法改革對于內容相對固定的理論教學而言，信息安全實踐教學改革具有較大的空間，已經成為提高學生動手能力、培養創新意識的重要途徑。培養適應技術發展的信息安全專業人才，對解決信息安全人才的結構化供需矛盾具有重要意義。信息安全實驗具有一定的特殊性，需要建設專業實驗室，結合技術變革，設計覆蓋當前安全熱點的實驗平臺。依托專業實驗室，鼓勵學生參加各種信息安全大賽、進入本科導師的科研項目、參與課外興趣小組等，通過多層次實踐平臺，激發學生興趣，提升實踐能力。

　　2技術變革背景下信息安全專業實踐教學體系改革

　　2．1建立適應技術變革的信息安全專業課程體系

　　對現有的基礎專業課程進行內容更新，增加新的應用場景。在專業模塊課程、選修課程，增加了電子商務安全、云安全、信息隱藏等相應的課程。武科大信息安全專業培養方案要求學生完成174個學分，其中選修類課程（專業方向選修、專業任選、學科基礎選修）占比超過20%，其中開設了約40門選修課程，擴展應用方向和領域。強化實踐課程體系建設，深化和補充實踐課程內容，例如在軟件安全中增加移動軟件安全和云服務安全的內容。增設了一些反映學科前沿、體現素質教育、創新能力培養的實踐課程,如電子商務與電子政務安全、移動平臺安全等。學生通過專業模塊選擇，搭配選修課，形成不同的應用方向。結合學校行業優勢，學生可以選擇工業控制安全等方向，也可以通過選擇無線安全實踐課程、操作系統安全開放式實驗等，進行移動互聯網安全實踐等。為了彌補理論教學的不足，增設相應的開放實驗，包括移動操作系統安全、Web安全等，在生產實習中增加相應的新技術項目，如開發一個手機安全App等內容等，提升學生的實際動手能力。

　　2.2研究“攻守互換”

　　場景式教學方法，培養學生逆向思維能力逆向思維能力對信息安全專業學生具有極其重要的作用，要安全防御，首先要學習攻擊方法，在病毒實驗、網絡攻防等教學教學過程中，進行分組，開展攻守互換，通過角色互換，提高學生逆向思維能力。在實驗教學方法上，通過學生攻防互換等方式，學生通過組隊完成相應的攻擊和防御實驗，提高學生的學習興趣。通過角色轉換，讓學生系統地掌握相關的原理和概念，鍛煉正向思維和逆向思考能力。在密碼學中加入智能手機App開發的應用場景，在網絡攻防中加入無線網絡安全等，某某科技大學建立了專用的信息安全實驗室，用于密碼學、軟件安全、信息系統安全、網絡安全的實驗，可以開放約200個實驗，并且在實際應用過程中，任課教師補充了移動互聯網、智能手機病毒實驗等相關內容。

　　2.3立體化信息安全專業創新實踐平臺

　　建設實踐平臺的指導思想為：以第二課堂為保證，以科技創新基地為支撐，以培養學生創新素質為目的，以鍛煉實際能力為重點，有組織、有計劃地分專業、分年級、分層次開展大學生課外科技活動，做到點面結合，以點帶面，全面提高。依托專業實驗室，在本科導師指導下，開設了多層次的實踐項目，學生可自己進行項目的設計，并進行申報，包括：學術型科研項目。這一類項目由科研骨干從國家、省部級項目中進行抽取和設計，目標是培養有志于從事科學研究的學生，培養其學術素養和學術創新能力。創新型科研項目。這一類項目主要來源于由導師設計的科研項目，針對學生能力開展創新能力培養。企業和競賽類項目。主要來源于企業的支持和各類競賽，實用性強。某某科技大學為每6-8名本科生指定1名富有經驗的教師擔任導師，對大學生進行專業輔導、思想引導，培養學生的創新意識和實踐能力。在本科導師的指導下，學生根據興趣自由選擇不同層次項目，鼓勵學生參與導師課題，組隊參加信息安全比賽，提高創新實踐能力。學校為本科生提供了大學生創新基金、創業基金等多個支持項目，學生通過完成項目提升動手能力。

　　3結語

　　本文針對信息安全技術快速發展的背景，提出通過實踐課程改革、實踐方法改革和實驗平臺建設，培養適合技術變革的信息安全人才。通過實踐課程改革，擴展信息安全專業本科生專業知識面，讓學生接觸和掌握新技術發展趨勢，提升就業競爭力。通過實踐教學方法改革，鍛煉學生逆向思維能力，激發學習熱情，提升學習質量。通過實踐教學平臺建設，為學生提供多層次的實踐手段，培養創新能力。

【信息安全專業實踐體系改革研究論文】相關文章：

綜合文科教育專業實踐教學體系研究論文10-23

電子信息工程專業實踐教學改革與實踐論文10-02

經濟管理類專業實踐教學體系研究論文06-22

高職院校經濟法教學體系改革的研究論文07-15

通信工程課程體系實踐改革初探論文07-15

生物工程實習實踐改革研究的論文10-11

電子信息工程改革與實踐論文07-28

企業實施信息安全保障體系的探索和實踐論文09-25

計算機信息安全的實踐研究優秀論文08-05

生物工程專業實踐教學體系的研究09-22