江　鐵

文章編號(hào)：1672-5913(2009)02-0027-03

摘要：高職信息安全教育是填補(bǔ)我國(guó)信息安全人才不足的一個(gè)重要途徑。高職信息安全的人才培養(yǎng)與傳統(tǒng)高校信息安全專業(yè)教育模式應(yīng)有所區(qū)別。本文以高職教育的理念通過對(duì)高職院校信息安全教學(xué)的現(xiàn)狀分析，就如何在高職院校加強(qiáng)信息安全專業(yè)建設(shè)，建立科學(xué)的人才培養(yǎng)模式的方法進(jìn)行了研究和討論。

關(guān)鍵詞：信息安全；課程體系；模塊化；項(xiàng)目教學(xué)；“雙主”教學(xué)

中圖分類號(hào)：G642

文獻(xiàn)標(biāo)識(shí)碼：B

1引言

信息安全是一門新興學(xué)科，是以信息科學(xué)技術(shù)為基礎(chǔ)，隨著社會(huì)對(duì)信息技術(shù)的需求增加而發(fā)展起來的。在很多高職院校，對(duì)于該專業(yè)的教學(xué)都處于起步摸索階段，還未完全形成一套行之有效的培養(yǎng)模式和體系，大多是照搬高校模式，這樣就違背了高職教育培養(yǎng)技能型應(yīng)用人才這一總體目標(biāo)要求。我們應(yīng)認(rèn)真地開展市場(chǎng)調(diào)研，根據(jù)經(jīng)濟(jì)、社會(huì)的發(fā)展需要和就業(yè)狀況以及本校的實(shí)際來確定教學(xué)目的和任務(wù)，并按照職業(yè)資格標(biāo)準(zhǔn)的要求，圍繞培養(yǎng)信息安全能力對(duì)教學(xué)內(nèi)容和教學(xué)計(jì)劃作相應(yīng)調(diào)整。作為以生產(chǎn)、管理、建設(shè)、服務(wù)第一線輸送應(yīng)用性、實(shí)用型人才[1]為辦學(xué)宗旨的高等職業(yè)院校，要適應(yīng)經(jīng)濟(jì)建設(shè)和社會(huì)發(fā)展求，培養(yǎng)有一定的理論基礎(chǔ)、較強(qiáng)的創(chuàng)新能力和扎實(shí)的實(shí)踐動(dòng)手能力的應(yīng)用型人才，建立以基本素質(zhì)和技術(shù)應(yīng)用能力培養(yǎng)為特征的教學(xué)新體系。而信息安全專業(yè)教學(xué)在這一基礎(chǔ)上，應(yīng)建立起更加細(xì)化和有特色的培養(yǎng)模式。

2高職信息安全人才培養(yǎng)目標(biāo)

以培養(yǎng)學(xué)生工作能力、技能為核心目標(biāo)，知識(shí)的掌握應(yīng)服務(wù)于能力的建構(gòu)。所謂工作能力，應(yīng)當(dāng)是一種對(duì)職業(yè)世界的理解和認(rèn)同，對(duì)職業(yè)任務(wù)的認(rèn)識(shí)和把握，對(duì)職業(yè)活動(dòng)的控制與操作能力。

根據(jù)以上目標(biāo)，我們可以這樣理解：高職信息安全專業(yè)培養(yǎng)德、智、體全面發(fā)展、具有良好素質(zhì)和良好的職業(yè)道德、文化基礎(chǔ)和計(jì)算機(jī)專業(yè)基礎(chǔ)理論，掌握計(jì)算機(jī)網(wǎng)絡(luò)偵查與信息安全管理等相關(guān)技能和一定理論知識(shí)，具有較強(qiáng)的計(jì)算機(jī)應(yīng)用能力，能勝任行政機(jī)關(guān)和各級(jí)企事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)管理與維護(hù)、信息安全管理工作的應(yīng)用型人才。該專業(yè)主要面向行政機(jī)關(guān)、各類經(jīng)濟(jì)管理部門及工商企業(yè)、網(wǎng)絡(luò)公司、金融、保險(xiǎn)、海關(guān)等單位的網(wǎng)絡(luò)管理中心、計(jì)算機(jī)信息中心和其他計(jì)算機(jī)信息安全部門從事計(jì)算機(jī)信息管理與維護(hù)、網(wǎng)絡(luò)和網(wǎng)站建設(shè)與維護(hù)、信息安全設(shè)備維護(hù)和數(shù)據(jù)庫(kù)系統(tǒng)的維護(hù)等技術(shù)工作和信息安全管理工作。

3信息安全專業(yè)課程體系設(shè)置

確定培養(yǎng)目標(biāo)和任務(wù)后，首先應(yīng)在該專業(yè)課程設(shè)置上，積極探索，大膽改革，即要遵循高等教育共同的教育規(guī)律，又必須體現(xiàn)高職的特點(diǎn)，走出一條有自己特色的辦學(xué)之路。

3.1 高職信息安全專業(yè)課程設(shè)置要求

(1) 課程體系設(shè)置必須與崗位群的工作任務(wù)相匹配，以典型應(yīng)用技術(shù)為主線(打破按學(xué)科邊界設(shè)置課程的傳統(tǒng)技術(shù)路徑)。整個(gè)課程體系應(yīng)以項(xiàng)目課程為主體，按照從實(shí)踐到理論的順序編排課程，圍繞職業(yè)能力的形成組織課程內(nèi)容，以工作任務(wù)為中心來整合相應(yīng)的知識(shí)、技能和態(tài)度，實(shí)現(xiàn)課程理論與工作實(shí)踐的統(tǒng)一，為學(xué)生提供體驗(yàn)完整工作過程的學(xué)習(xí)機(jī)會(huì)，逐步實(shí)現(xiàn)從學(xué)習(xí)者到工作者的角色轉(zhuǎn)換。

(2) 高職信息安全專業(yè)課程設(shè)置應(yīng)以學(xué)生職業(yè)生涯發(fā)展為目標(biāo)[2]。正確處理好專業(yè)與職業(yè)的關(guān)系、課程標(biāo)準(zhǔn)與職業(yè)標(biāo)準(zhǔn)的關(guān)系、學(xué)歷證書與職業(yè)資格證書的關(guān)系，要讓學(xué)生獲得更加寬廣的職業(yè)生涯發(fā)展空間，并為學(xué)生的終身職業(yè)生涯發(fā)展做好準(zhǔn)備。高職計(jì)算機(jī)專業(yè)的成功不在于多少學(xué)生考上了大學(xué)，或成為研究生、博士，而在于培養(yǎng)了多少技術(shù)專家、企業(yè)家。不要過分在乎一時(shí)的成敗得失，要從終身職業(yè)生涯發(fā)展的角度來看待目前的得失。

3.2專業(yè)基礎(chǔ)課和專業(yè)課的設(shè)置原則

根據(jù)高職教育的培養(yǎng)目標(biāo)，專業(yè)基礎(chǔ)課和專業(yè)課程的設(shè)置應(yīng)以“必知、技能”為度，體現(xiàn)職業(yè)針對(duì)性，真正使學(xué)生掌握職業(yè)崗位所必需的專業(yè)知識(shí)、職業(yè)能力。專業(yè)課包括必修課和選修課，必修課應(yīng)根據(jù)崗位的能力要求設(shè)置，要求學(xué)生必須掌握某一種職業(yè)技能。選修課可以使學(xué)生拓寬專業(yè)知識(shí)視野，并了解高新技術(shù)。

專業(yè)課的設(shè)置必須與職業(yè)特性相結(jié)合，使學(xué)生真正掌握某一職業(yè)崗位所需的專業(yè)知識(shí)和職業(yè)能力。所以專業(yè)課的設(shè)置必須充分體現(xiàn)職業(yè)特點(diǎn)，突出職業(yè)技能，注重學(xué)生實(shí)際應(yīng)用能力，反映新知識(shí)、新技術(shù)、新方法，同時(shí)還要根據(jù)市場(chǎng)職業(yè)需求變化，不斷更新專業(yè)知識(shí)，調(diào)整教學(xué)方向，重新整合教學(xué)內(nèi)容。

由于我國(guó)正處于改革開放及經(jīng)濟(jì)結(jié)構(gòu)戰(zhàn)略性調(diào)整的時(shí)期，職業(yè)結(jié)構(gòu)及職業(yè)內(nèi)涵的變動(dòng)快，人才流通量大，學(xué)生要充分就業(yè)，要有一個(gè)成功的職業(yè)生涯，無論專業(yè)設(shè)置是寬是窄都應(yīng)貫徹這一原則。

專業(yè)基礎(chǔ)課和專業(yè)課的教學(xué)內(nèi)容本質(zhì)上應(yīng)具有一定的應(yīng)用性和實(shí)施性，屬于實(shí)用技術(shù)，教學(xué)內(nèi)容要注意把握知識(shí)經(jīng)濟(jì)社會(huì)的時(shí)代特征，反映新知識(shí)、新技術(shù)、新工藝、新方法，并不斷更新和補(bǔ)充，保持其先進(jìn)性。專業(yè)課要以培養(yǎng)綜合職業(yè)能力為主線，組合課程內(nèi)容或教學(xué)模塊，對(duì)內(nèi)容相互關(guān)聯(lián)而又有交叉的課程，應(yīng)進(jìn)行適當(dāng)綜合。

3.3專業(yè)基礎(chǔ)課和專業(yè)課的設(shè)置方法

根據(jù)課程設(shè)置的總體原則和要求，采用模塊化方法，可將信息安全專業(yè)課程大致分為公共基礎(chǔ)課、專業(yè)基礎(chǔ)課、專業(yè)課三大模塊。這里主要探討后面兩個(gè)模塊。作為專業(yè)課的基礎(chǔ)，專業(yè)基礎(chǔ)課程設(shè)置是最難把握的，信息安全專業(yè)是在計(jì)算機(jī)專業(yè)基礎(chǔ)上發(fā)展起來的一門學(xué)科，它的知識(shí)體系也是以計(jì)算機(jī)和網(wǎng)絡(luò)為核心的，所謂的專業(yè)基礎(chǔ)課實(shí)質(zhì)上就是與計(jì)算機(jī)和網(wǎng)絡(luò)相關(guān)課程，但作為高職學(xué)生，到底要掌握多少專業(yè)基礎(chǔ)課程才算適度呢？不能像高校那樣開設(shè)得太多太廣，那樣既不符合高職強(qiáng)調(diào)技能為主的目標(biāo)，也不符合高職學(xué)生的實(shí)際情況；同時(shí)也不能開設(shè)得太少，一則后繼專業(yè)課無法開展，二則違背了高職信息安全專業(yè)課程設(shè)置應(yīng)以學(xué)生職業(yè)生涯發(fā)展這一目標(biāo)。高職院校培養(yǎng)的不純粹是實(shí)踐技能，也還要講究一定的理論知識(shí)基礎(chǔ)。同時(shí)還要為學(xué)生畢業(yè)以后的繼續(xù)教育提供知識(shí)儲(chǔ)備。尤其是我國(guó)經(jīng)濟(jì)正處于高速發(fā)展階段，社會(huì)對(duì)人才的需求也將不斷發(fā)生變化，我們要為高職生的今后職業(yè)轉(zhuǎn)型提供一定的基礎(chǔ)，雖然核心能力并不是高職院校的主要培養(yǎng)方向，但它決定著一個(gè)人的可持續(xù)發(fā)展方向，所以高職院校應(yīng)開設(shè)適當(dāng)?shù)膶I(yè)基礎(chǔ)課。同時(shí)，考慮到部分學(xué)生在專業(yè)方面的進(jìn)一步深造，必須注重專業(yè)基礎(chǔ)課的學(xué)習(xí)。

基于以上因素，筆者認(rèn)為高職教育中的信息安全專業(yè)基礎(chǔ)課首先要設(shè)置計(jì)算機(jī)專業(yè)中的基礎(chǔ)課程，這些課程有高等數(shù)學(xué)、計(jì)算機(jī)導(dǎo)論、計(jì)算機(jī)專業(yè)英語(yǔ)、信息安全標(biāo)準(zhǔn)與法律法規(guī)。最重要是計(jì)算機(jī)專業(yè)中與信息處理和安全相關(guān)的課程，這些課程大多由必須掌握的后繼專業(yè)課決定，它們是C語(yǔ)言程序設(shè)計(jì)、VB程序設(shè)計(jì)、Photoshop圖形處理、計(jì)算機(jī)組裝與維護(hù)、計(jì)算機(jī)網(wǎng)絡(luò)與通信、數(shù)據(jù)庫(kù)原理與應(yīng)用、操作系統(tǒng)、網(wǎng)站建設(shè)與維護(hù)；專業(yè)課程可設(shè)置為：信息安全概論、信息監(jiān)聽、黑客攻擊與防范、網(wǎng)絡(luò)安全、計(jì)算機(jī)病毒防治、加密與解密等。

以上模塊又分別包括理論課和技能課子模塊。重點(diǎn)是技能課子模塊，它包括實(shí)驗(yàn)技能訓(xùn)練子模塊和綜合技能訓(xùn)練子模塊。實(shí)驗(yàn)技能訓(xùn)練子模塊主要包括專業(yè)基礎(chǔ)課中的實(shí)驗(yàn)及專業(yè)課中的實(shí)驗(yàn)。綜合技能訓(xùn)練模塊主要包括畢業(yè)實(shí)習(xí)、畢業(yè)設(shè)計(jì)、實(shí)訓(xùn)，使學(xué)生能夠得到上崗前的訓(xùn)練，更好地勝任多種崗位的工作。

4教學(xué)方法研究與改革

確定好課程體系，還必須有好的教學(xué)方法予以實(shí)現(xiàn)，才能產(chǎn)生好的教學(xué)效果。我們按照現(xiàn)代教育思想組織教學(xué)，強(qiáng)調(diào)一些共同的方法原則，鼓勵(lì)各科教師根據(jù)課程的特點(diǎn)創(chuàng)造出好的教學(xué)方法，我們從幾個(gè)方面進(jìn)行探討。

4.1加強(qiáng)實(shí)踐環(huán)節(jié)，提高學(xué)生動(dòng)手能力

信息安全專業(yè)是一門實(shí)驗(yàn)性很強(qiáng)的學(xué)科，要以“必需、夠用”為度，淡化理論的推導(dǎo)過程，注重培養(yǎng)學(xué)生對(duì)理論成果的應(yīng)用能力，注意教學(xué)內(nèi)容的精選和更新。在努力提高課堂教學(xué)的同時(shí)，必須加強(qiáng)對(duì)實(shí)踐的教學(xué)和管理?？梢酝ㄟ^以下幾個(gè)層次的方式來加強(qiáng)實(shí)踐教學(xué):

(1) 加強(qiáng)實(shí)習(xí)教師的培訓(xùn)[3]

(2) 強(qiáng)化基礎(chǔ)實(shí)驗(yàn)指導(dǎo)、提高實(shí)踐技能。

(3) 強(qiáng)化課程設(shè)計(jì)、提升學(xué)生綜合解題能力。

4.2項(xiàng)目教學(xué)，注重解決實(shí)際問題

由學(xué)校和企業(yè)共同組成項(xiàng)目小組，深入實(shí)際，在解決問題的同時(shí)，學(xué)習(xí)和應(yīng)用已有的知識(shí)，在實(shí)踐的第一線培養(yǎng)解決問題的能力。在這里是指采取小組討論、協(xié)作學(xué)習(xí)的方式，通過“項(xiàng)目工程”，以任務(wù)來驅(qū)動(dòng)學(xué)生的學(xué)習(xí)，通過完成項(xiàng)目任務(wù)，應(yīng)用已有知識(shí)和掌握新知識(shí)，達(dá)到培養(yǎng)解決問題的能力。其根本是改變與優(yōu)化傳統(tǒng)的教學(xué)模式。在專業(yè)課教學(xué)改革中采用項(xiàng)目教學(xué)法，以學(xué)生為主體，教師為輔助，在實(shí)踐中應(yīng)用舊知識(shí)、發(fā)現(xiàn)新知識(shí)、解決問題、提高技能。

4.3加強(qiáng)教學(xué)過程監(jiān)控、建立教學(xué)管理和考核措施

為了保證課程建設(shè)的順利進(jìn)行，可以建立由系領(lǐng)導(dǎo)掛帥、教研室主任參與的課程建設(shè)檢查指導(dǎo)小組。指導(dǎo)小組定期對(duì)課程建設(shè)的質(zhì)量、進(jìn)度進(jìn)行檢查評(píng)估，聽取校、系專家的聽課意見，以及學(xué)生對(duì)課程的建議與意見，并及時(shí)將意見和建議反饋給任課教師，督促任課教師改進(jìn)教學(xué)方法。

制定嚴(yán)格的教學(xué)管理和考核措施，是提高課程教學(xué)質(zhì)量的有力保障。每學(xué)期開學(xué)前任課教師都必須按照教學(xué)大綱認(rèn)真填寫教學(xué)進(jìn)度表，由系主任、教研室主任把關(guān)聽課制度和教學(xué)問卷調(diào)查，可進(jìn)一步檢查任課教師的教學(xué)質(zhì)量?？荚噧?nèi)容除必須掌握的基礎(chǔ)理論(以檢查學(xué)生對(duì)概念的掌握程度)外，還特別強(qiáng)調(diào)結(jié)合實(shí)際的問題，培養(yǎng)學(xué)生分析和解決問題的能力。

學(xué)生考核方面，建立職業(yè)資格證書或技能等級(jí)證書培訓(xùn)點(diǎn)與考核點(diǎn)，推行“畢業(yè)證十職業(yè)資格證”雙證書制度。

4.4構(gòu)建“雙主”教學(xué)模式，培養(yǎng)學(xué)生的創(chuàng)新能力和認(rèn)知能力

網(wǎng)絡(luò)的平臺(tái)作用、教學(xué)資源、教師、學(xué)生都是關(guān)系到互動(dòng)式網(wǎng)絡(luò)教學(xué)的因素。我們的教師在基本保留傳統(tǒng)課堂教學(xué)環(huán)境的前提下，創(chuàng)設(shè)多元化的軟硬件教學(xué)環(huán)境，使學(xué)生能夠利用以計(jì)算機(jī)技術(shù)為核心的現(xiàn)代教育技術(shù)，通過人機(jī)交互方式去主動(dòng)地發(fā)現(xiàn)、探索和思考問題，從而培養(yǎng)學(xué)生的創(chuàng)造能力和認(rèn)知能力，即“雙主”教學(xué)模式。在網(wǎng)絡(luò)環(huán)境中，教師利用計(jì)算機(jī)友好的交互界面，生動(dòng)活潑的BBS，實(shí)時(shí)互動(dòng)等手段充分調(diào)動(dòng)學(xué)生的學(xué)習(xí)興趣，還可以通過提出問題，引導(dǎo)學(xué)生開展討論、研究、探索、解決問題，采用任務(wù)驅(qū)動(dòng)，圍繞問題、項(xiàng)目開展實(shí)踐活動(dòng)的方式來進(jìn)行教學(xué)。

4.5以服務(wù)為宗旨，以就業(yè)為導(dǎo)向，走產(chǎn)學(xué)結(jié)合的路子

對(duì)信息安全專業(yè)教學(xué)來說，學(xué)生對(duì)計(jì)算機(jī)相關(guān)知識(shí)掌握得如何，特別是綜合能力的提高是教學(xué)的關(guān)鍵。為此，我們要求教師要盡可能地掌握更多的案例，在教學(xué)中采用案例教學(xué)，例如，在網(wǎng)絡(luò)專業(yè)學(xué)習(xí)中，在給學(xué)生講授網(wǎng)絡(luò)工程設(shè)計(jì)與維護(hù)時(shí)，拿出一個(gè)公司或部門的組網(wǎng)案例，從需求分析到框架形成、技術(shù)解決、后臺(tái)管理及維護(hù)等一步一步講授給學(xué)生。當(dāng)一個(gè)局域網(wǎng)搭建成功的時(shí)候，課程內(nèi)容也就講完了，通過這樣的案例教學(xué)，學(xué)生學(xué)習(xí)的積極性提高了，更好地培養(yǎng)他們具有規(guī)劃、實(shí)施、安裝、管理和維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的能力。在教學(xué)過程中，同時(shí)讓學(xué)生及時(shí)了解計(jì)算機(jī)在各行各業(yè)的最新應(yīng)用狀況和發(fā)展水平，使之融會(huì)貫通，靈活運(yùn)用。

學(xué)校加強(qiáng)與企業(yè)之間的合作，逐步推行訂單式培養(yǎng)，由學(xué)校提供管理、場(chǎng)地和部分教師；企業(yè)提供需求、設(shè)備、技術(shù)、實(shí)習(xí)實(shí)訓(xùn)基地、兼職教師和就業(yè)機(jī)會(huì)。教師與學(xué)生共同參與開發(fā)項(xiàng)目，承接了單位、公司的軟件開發(fā)、網(wǎng)站組建項(xiàng)目，使教師與學(xué)生的實(shí)際動(dòng)手能力有了很大的提高。這樣，就更能體現(xiàn)以就業(yè)為導(dǎo)向，更有利于促進(jìn)高職教育面向經(jīng)濟(jì)建設(shè)的主戰(zhàn)場(chǎng)。

總之，高職信息安全專業(yè)人才培養(yǎng)模式對(duì)我們來說是一種新的嘗試和探索，有很多問題需要我們?nèi)ニ伎迹埠苡锌赡軙?huì)遇到更多的困難和挫折，但我們相信，我們只要真誠(chéng)地面對(duì)市場(chǎng)和接受挑戰(zhàn)，在實(shí)踐過程中不斷地改進(jìn)和完善，認(rèn)真抓好自身建設(shè)，就一定會(huì)培養(yǎng)出更多更優(yōu)秀的、符合社會(huì)需要的技能型應(yīng)用人才。

參考文獻(xiàn)

[1] 賈少華. 試論高職人才培養(yǎng)的基本原則[J]. 義烏工商學(xué)院學(xué)報(bào),2005,(1).

[2] 姚方元,單虹. 高職計(jì)算機(jī)專業(yè)課程改革的探索與思考[J]. 計(jì)算機(jī)教育,2006,(11).

[3] 楊文祥,王景明. 關(guān)于信息安全學(xué)科建設(shè)和專業(yè)教育的若干思考[J]. 中國(guó)圖書館學(xué)報(bào),2004,(26):23-26.