◎戴東情 李紅勝 魯路加
(1.南京海關工業(yè)產品檢測中心;2.中國網絡安全審查技術與認證中心)
網絡安全與國家長治久安、經濟發(fā)展和人民幸福息息相關。為了適應信息技術的發(fā)展,各大高校開設了新的網絡安全專業(yè)。本文在新的工程技術學科背景下,分析了網絡安全專業(yè)人才的新需求,結合網絡警務崗位的需要,提出了一套集教、學、練、訓為一體的人才教學體系和模式。
近年來,隨著網絡的飛速發(fā)展,我國出現了大量網絡犯罪事件,嚴重影響了國家的網絡安全。習近平總書記強調,“沒有網絡安全就沒有國家安全”,網絡強國建設的基礎是人力資源。人才培養(yǎng)是網絡空間安全體系建設的關鍵所在。目前就發(fā)達國家網警數量的配置來看,網民與網警比例應為1 萬比1,中國需要11 萬多名網警。然而,目前中國只有2 萬名網警,國家需要培養(yǎng)一大批網絡安全人才。
教育部高等教育司于2017 年4 月提出了“天達行動”的“工程技術新學科”建設路線,明確了工程教育的方向,明確了國家培養(yǎng)多樣化、創(chuàng)新型工程技術人才的迫切需求。這一計劃的提出是我國高等教育史上的一次重大創(chuàng)新。根據“新工程技術學科”規(guī)劃目標,到2020 年建立適應新技術、新產業(yè)、新經濟形勢的新的工程建設模式。
社會需求加快了專業(yè)發(fā)展。隨著“互聯網+”和大數據應用的迅速發(fā)展,網絡安全已成為維護國家安全、社會保障和經濟安全的必要條件。如今,網絡犯罪不斷增多,信息安全面臨巨大的壓力和挑戰(zhàn),公安機關擔負著網絡安全和網絡犯罪偵查的重要任務,因此,本專業(yè)人才需要具備的專業(yè)知識也越來越多。
2017 年6月1 日,《中 華人民共和國網絡安全法》正式實施,并以法律形式將網絡安全提升為國家安全戰(zhàn)略。因此,許多高等院校開設網絡安全專業(yè),既是國家整體安全的實施,也是維護網絡安全的需要。該專業(yè)的設立可以貫徹網絡安全法,履行公安院校的職責。網絡安全專業(yè)與其他學科密切相關,因此,為了更好地培養(yǎng)出符合網絡安全要求的人才,該專業(yè)在人才培養(yǎng)過程中不僅要發(fā)揮其他學科的優(yōu)勢,還要突出自身的特色。
目前,隨著新技術在公安領域的應用,從根本上改變了傳統(tǒng)的辦案程序、辦案方法和技術手段,推動了傳統(tǒng)警務模式的深刻變革。公安部門依托金盾工程,開發(fā)了“天眼”系統(tǒng)、DNA 庫等新信息系統(tǒng)。新的應用,如人臉識別、軌跡跟蹤和實時監(jiān)控正變得越來越流行。網絡犯罪偵查、網絡監(jiān)測、網上辦案、網上情報采集與分析、電子數據采集與識別等新型服務更為廣泛。培養(yǎng)熟悉網絡安全執(zhí)法程序、掌握網絡偵查技術的復合型人才,已成為建設新型公安隊伍的迫切需要。
網絡安全執(zhí)法技術作為一門二級學科,建立在公安技術一級學科的基礎上。目前,中國人民公安大學、中國人民警察大學、中國刑事警察學院等十余所公安院校開設了網絡安全專業(yè)。本專業(yè)能夠適應網絡技術進步,助力在信息高速發(fā)達的時代維護國家安全和社會秩序。
首先,網絡安全教育不僅關系到國家安全,而且關系到國家戰(zhàn)略和長遠規(guī)劃的可持續(xù)教育。其次,網絡安全專業(yè)涵蓋了硬件、軟件、技術、管理、原理、培訓等多方面的知識。第三,網絡安全知識更新迅速。第四,網絡安全教育要注重提高應用能力和實踐水平。學生不僅要掌握前沿理論,而且要能夠解決現實中的網絡安全問題。
本節(jié)重點從專業(yè)培養(yǎng)目標、專業(yè)培養(yǎng)模式構建兩個方面闡述網絡安全與執(zhí)法專業(yè)人才培養(yǎng)構建的措施。
網絡安全專業(yè)的培養(yǎng)目標是培養(yǎng)一大批能夠在公安機關或有關部門從事技術工作的,適應警察專業(yè)化、實用化要求的專業(yè)人才,要從技術上把握網絡空間的特點,熟悉計算機網絡知識,具有良好的法律素養(yǎng)和執(zhí)法業(yè)務能力。因此,在學習理論基礎的同時,也需要注重實際場景下知識的運用。學生畢業(yè)后應達到以下水平:
1、了解相關法律法規(guī),掌握警務工作、法學、公安學的基本理論,掌握國家信息技術和網絡安全的總體要求和政策,具備網絡安全工作的基本能力。
2、掌握網絡安全監(jiān)管、網絡犯罪調查取證、電子數據分析鑒定等專業(yè)理論和業(yè)務知識,具備收集網絡情報信息、打擊網絡犯罪活動的能力,監(jiān)督重要信息系統(tǒng)的安全。
3、具有較強的計算機操作技能,理解和分析網絡安全新技術的能力。
網絡安全專業(yè)培養(yǎng)學生預防和打擊網絡空間犯罪,提高執(zhí)法機關應對網絡空間執(zhí)法和管理虛擬社會的能力。此外,本專業(yè)學生還應掌握公安學科的網絡偵查和數字取證知識,以及網絡情報和網絡監(jiān)管知識。
網絡安全專業(yè)的任務是培養(yǎng)具有打擊、預防、管理和控制網絡上各種違法犯罪活動能力的專業(yè)人員。教師要結合實踐案例,講解實踐知識,在教學過程中追求高等教育效率。為了提高學生在崗位上的綜合能力,教師應遵循“理論教學形成的思維能力——實踐教學形成的專業(yè)技能——日常鍛煉形成的管理能力——崗位鍛煉形成的發(fā)展能力”的主線,強化多維教育機制,將課程過程、設計過程、實踐與專項訓練相結合。將知識傳授、實踐強化和價值塑造融入教學過程,構建教、學、訓、行一體化的培訓模式。
1、建設一支具有專業(yè)知識和豐富實踐經驗的教師隊伍
良好的師資團隊能為優(yōu)秀的教學奠定扎實的基礎,因此,師資隊伍建設要體現專業(yè)特色,彰顯專業(yè)實力。根據網絡安全專業(yè)的培養(yǎng)要求,要從以下幾個方面抓好師資隊伍建設,培養(yǎng)具有較強專業(yè)實踐能力的學生:
第一,按照培訓目標要求,抓好師資隊伍建設。網絡安全專業(yè)成立了以網絡基礎技術、網絡打擊與網絡犯罪偵查、電子取證技術和輿論控制為重點的四個教學團隊。教學團隊中設組長。團隊成員堅持備課、上課、集體評課。此外,以教師隊伍為基本單位,做好教師培訓計劃。圍繞公安工作的熱點和難點,開展調研和教學研討會。
第二,鼓勵教師到一線進行實踐培訓。一方面,教師通過案件跟蹤和動態(tài)實踐,直接參與網絡安全監(jiān)測、調查和辦案,提高專業(yè)技能應用能力。另一方面,教師可以通過電子取證、遠程網絡支持或遠程互動平臺參與高校警務實踐。
第三,建立具有豐富實踐經驗的專家和警務人員數據庫,充分利用外部力量。加強與科研院所、司法鑒定機構、網絡安全產品公司、公安科研院所的交流與合作,邀請網絡安全專家、學者,著名大師和網絡安全部門精英在學校學術活動周期間進行講座。此外,教師還可以利用教育部提出的產學研合作項目,共同開發(fā)專業(yè)課程,設計培訓課題,創(chuàng)新實踐教學體系。
2、網絡安全專業(yè)開放式多合作課程教學體系的構建
在該專業(yè)的教學過程中,教師應積極推進教學模式改革,充分利用多學科的力量,開設包含跨學科知識的新課程,強化教學內容的實踐功能,通過豐富的案例分析,幫助學生掌握理論知識和實際操作。通過建立適合行業(yè)需求的課程體系和核心課程群,開展豐富多彩的實踐教學,有助于解決網絡安全專業(yè)人才培養(yǎng)與行業(yè)需求脫節(jié)的問題。
教師應利用校外教學基地開展實驗和培訓。為了提高學生的實踐能力,教學模式應以技能培訓為主要形式,使學生真正具備網絡安全管理能力,掌握安全技能和計算機網絡犯罪偵查能力,有助于解決學生動手能力不足的問題。
3、網絡安全專業(yè)實訓平臺、仿真環(huán)境及案例庫建設
為了確保網絡安全專業(yè)學生的教學質量,學校應該為其提供配套的軟硬件設施。此外,為了讓同學們可以深入對專業(yè)技術的理解和應用,學??梢约訌娕c網絡安全部門的合作,共同建立專業(yè)案例庫,并增進雙方的學習和交流,促進雙方的共同進步。
4、建設學生專業(yè)隊伍開展創(chuàng)新實訓活動
建立第二課堂,培養(yǎng)學生的專業(yè)團隊。教師要以專業(yè)隊伍為基本單位,開展網絡安全、證書獲取、自主實踐、學科競賽、科技活動等方面的培訓,充分調動學生的積極性。此外,教師還應鼓勵學生團隊參加網絡安全、電子取證等專業(yè)比賽,建立導師隊伍,形成導師和骨干引導新人的培養(yǎng)模式。教師應邀請對本專業(yè)有興趣的學生加入團隊,建立相互促進機制。教師要充分利用現有的實驗室資源,開展內部技術競賽,通過內部競爭選拔優(yōu)秀的人才參加競賽,實現競爭促進學習的目標。
網絡安全人才培養(yǎng)模式
在社會信息化建設背景下,網絡安全與執(zhí)法專業(yè)人才培養(yǎng)已成為國家安全戰(zhàn)略的重要組成部分,專業(yè)教師應注重培養(yǎng)適應網絡安全和執(zhí)法工作的應用型人才,緊密實現本專業(yè)培養(yǎng)目標,采取“教、學、訓、戰(zhàn)”的一體化培養(yǎng)模式。在教學過程中,加強師資隊伍建設、課程體系建設、實訓平臺建設和學生隊伍建設。實驗教學模式有利于學生實踐能力的提高和創(chuàng)新意識的激發(fā),有利于提高網絡安全專業(yè)學生的能力。