教学研究型大学信息安全专业人才培养方案优化和实践

冯媛　蔡增玉　刘书如

摘 要： 分析了信息安全专业的特点；讨论了教学研究型大学信息安全专业人才培养中存在的人才特点不够鲜明、动手能力不足、知识不够全面、自主学习时间得不到保证等问题；针对信息安全专业的特点和教学研究型大学的自身情况，提出了增强学生实践能力、优化课程设置、提高教师素质等优化措施。这些优化措施在本校得以实践，对于解决教学研究型大学存在的问题具有较好的效果。

关键词： 教学研究型； 信息安全； 人才培养； 优化课程设置

中图分类号：G316 文献标志码：A 文章编号：1006-8228（2014）01-61-02

0 引言

随着计算机应用领域的不断扩大，计算机逐渐融入人们的日常生活。但是，网络和信息安全带来的问题逐渐成为计算机应用面临的主要问题之一。因此，培养高素质的信息安全专业人才是時代发展的需要，是我国信息化深化的重要保障。各类信息安全专业的人才培养和教学改革已经引起了广泛关注[1-4]。目前在信息安全专业人才的培养中，存在着教学计划不够科学[2]、信息安全管理和服务人员严重不足[3]、企业合作意识不强[4]等问题，给教学研究型大学信息安全专业的健康发展提出了严峻的挑战。

根据在全国部分高校调研的结果和我校的一些教学实践经验，本文分析了信息安全专业的特点，并结合信息安全专业人才培养过程中存在的问题，提出了教学研究型大学信息安全专业人才培养方案优化的一些建议。

1 信息安全专业特点

信息安全是涉及计算机、通信、电子、数学等多学科的交叉学科，研究内容包括密码学、信息安全、网络和系统安全、网络攻防对抗、可信计算等内容。国家发展信息安全的目标是为国家和各行各业的信息和系统的安全提供保障，保障国家信息化的顺利进行。信息安全作为本科的一个专业，培养目标是使学生掌握信息安全基础理论和技术方法，掌握信息系统安全、网络安全、信息内容安全和信息对抗等相关专业知识，并具有较高信息安全综合专业素质、较强的实践能力和创新能力，能够承担科研院所、企事业单位和行政管理部门从事信息安全方面的科学研究、技术开发及管理工作[1]。信息安全专业具有综合性、至关重要性、很强的实践性三个鲜明的特点。

⑴ 综合性：从理论方面讲，信息安全内容包括数学、人工智能、信息论、计算复杂理论、控制论、系统论等学科，具有理论基础广阔和综合性强的特点；从实践方面讲，主要包括信息安全设备的设计和制造、安全防护软件设计与实现、网络安全产品应用和信息对抗技术等，因此要求学生在程序设计、电子设备研发、网络系统相关硬件设备的使用等方面的综合能力。

⑵ 至关重要性：信息安全是国家安全的重要组成部分。特别是2003年1月美国总统下令制定了网络战略，以便在必要的情况下对敌方的计算机系统发动袭击，互联网将成为新的战场，像电力、供水、石油、天然气等许多领域的信息系统都可能成为攻击的目标。可以认为发展信息安全技术是关系国计民生的大事，对于保卫我们国家的安全具有重要的意义。因此，信息安全专业作为培养信息安全人才的主要渠道，具有关系国家和人民安全的重要性。

⑶ 很强的实践性：信息安全专业不仅需要计算机专业所要求的系统分析、设计和编程实现能力，而且要掌握数据库系统、路由器、服务器等关键系统和设备的安全机制与保障手段。另外，信息安全人才还需要掌握信息的传输、存储方面的安全技术，涉及到通信、电子等方面的实践技术。因此，信息安全专业实践性很强。

2 教学研究型大学信息安全专业人才培养存在的问题

由于信息安全专业具有的综合性、至关重要性、很强的实践性三个方面的特点，因此对该专业学生的培养有一定的难度。目前我国高等教育在经费、教师队伍等方面存在的问题，特别是在教学研究型高校中更加严重。只有认清当前人才培养的不足，才能对症下药，找到科学的人才培养方案，满足当今社会的需求。根据对部分院校调研的结果，对当前教学研究型高校信息安全专业人才培养面临的突出问题总结为以下四点。

⑴ 人才特点不够鲜明，专业优势不明显。目前部分教学研究型大学开设了信息安全专业，很多院校是由计算机院系开办，其开设的课程以计算机专业为基础，与计算机专业相比，只学习了安全相关的信息安全、安全协议、密码学、安全编程、入侵检测等几门课程，很难形成完整的信息安全体系，使得学生在就业时没有明显的专业特长和优势，也不受用人单位的欢迎。

⑵ 实践动手能力不足。由于信息安全专业的特殊性，其实践环节需要用到的软件和硬件非常多，这些软硬件价格也非常昂贵，因此很多实验难以开展。大学四年级集中的实训环节和毕业设计，由于受找工作、考研的影响，部分学生实践时间无法保证，使得问题更加突出。

⑶ 学生学习知识不够全面，基础理论相对薄弱。应用能力和创新活动不是空中楼阁，需要扎实理论知识的支持，较强的应用能力和创新能力通常是以坚实的基本理论和熟练的基本技能为基础。信息安全涉及到数学、通信、计算机、人工智能等多方面知识，范围非常广，任何一环的缺少都会带来影响。当前严峻的就业形势使一部分学生变得浮躁和急功近利，对专业基本理论和基本技能的重要性认识不够，不注重基础知识的储备，因此很难形成坚实的理论知识，为学生毕业后就业和以后的进一步学习埋下了隐患。

⑷ 学生自主学习时间得不到保证。首先，相当多的研究型大学存在的一大弊病是学生课堂课时太多而自习时间太少，没有可以自主支配的时间进行知识的消化和吸收，一定程度上增加了学生的负担，又限制了学生主观能动性的发挥；其次，考研、考公务员、找工作，对大学四年级的教学产生了较大的冲击，使得学校的正常教学秩序受到极大的干扰。大四学生因为考研、考公务员、找工作而耽误课程的情况非常普遍，毕业设计也受到同样的影响。

3 教学研究型大学信息安全专业人才培养改革与实践

针对教学研究型大学信息安全人才培养中存在的共性问题，根据其在办学经费、师资队伍的现实情况，笔者认为教学研究型大学在信息安全专业人才培养上应既要突出人才培养的针对性和应用性，又要让学生具备一定的可持续发展能力，各高校应结合实际情况因材施，办出特色。为此提出了教学研究型大学信息安全专业人才培养改革方案，并在本校进行了尝试，取得了积极的成效。

3.1 优化课程设置

课程学习是目前高校学生掌握知识的最主要途径，因此课程设置是否合理直接影响到信息安全专业学生的培养效果。

首先，应该强调基础理论和基本技能的掌握，可以适当减少一些课程的理论深度，扩大课程的知识覆盖。例如，对密码学、入侵检测、计算机病毒原理等课程深度可以适当减少，增加数据库安全、安全程序设计、网络攻防、网络安全法规等课程，以扩大学生的知识面。对于与信息安全专业关系较小的计算机类的基础课程进行合并，减少学时，使学生对课程内容有大致的了解即可。如数字電路、模拟电路、编译原理、计算机系统结构、数据库原理等。

其次，优化开课时间。对于已确定的课程体系，依据学生的基础、能力和教学规律，合理安排各课程的开课时间，使学生的学习由易到难、松紧适度。另外，注意每学期课程要适中，切忌出现单学期课程过重的情况。针对考研、考公务员、找工作，对大学四年级的教学产生了较大的冲击，尽量把重要的课程往前提，可以考虑在大一下学期开始开设专业基础课，使得课程前移，大学四年级只以选修课和实习为主。这样有利于学生对基础理论和基本技能的掌握。

3.2 增强学生实践能力

学生的实践能力对于学生的就业影响非常大，直接决定了是否满足社会的需求，因此培养学生的实践能力对于教学研究型大学显得非常重要。可以从以下四个方面考虑：

⑴ 教师课堂指导实验和学生课外自主实践相结合。在教师的引导下，让学生自主地进行一些创新性实验活动，使学生对自己有兴趣的课题进行实验，甚至让学生自己规划实验内容和步骤，充分发挥学生的主观能动性。

⑵ 真实实验和仿真实验相结合。由于信息安全专业的特殊性，其实践环节用到的软件和硬件非常多，价格也非常昂贵，而教学研究型大学的资金不是太充分，这样使得很多实验难以开展。可以由教师开发或者购买一些仿真实验设备，价格会便宜很多，实验效果也不受太大的影响。

⑶ 校内实习和校外实习相结合，使得学生能够尽早地接触企业、了解企业，学习更有针对性和主动性；

⑷ 应该改革过去以考试为主的考核方式。成绩的评定可以弱化期末成绩，增加学生自主实验的比重，引导学生进行自主实验的设计和完成，提高学生的创新能力。

3.3 提高教师的素质

我国在信息安全领域较国外差距较大，现行教育体制对于培养具有创新能力的信息安全人才十分不利[4]。目前的高校信息安全专业教师多是来自计算机、通信、数学相关专业的教师，很多教师对信息安全专业的认识不够全面和深入，因此，对已有的教师队伍进行适当培养十分必要。同时，教师也应积极参与信息安全领域的科学研究，以此促进自身素质的提高。教师素质提高后，可以考虑实行导师制，即每位学生入学后分配专业指导教师，专业指导教师为学生在校期间的学习提供建议和帮助，每位教师每届带3-5名学生。

4 结束语

本文根据笔者所在学校和部分兄弟院校在信息安全专业的教学经验，针对信息安全专业的特点和教学研究型大学的自身情况，提出了增强学生实践能力、优化课程设置、提高教师的素质等优化措施。相关措施在我校有了部分实践，取得了一定的成效，在一定程度上解决了信息安全专业人才培养中问题。但是，由于信息安全专业的特殊性和我国高等教育的现状，信息安全人才培养形势仍然十分严峻，需要进一步深化改革来解决。建立详尽的信息安全专业人才实验方案和实训保障体系、在本科高年级把信息安全专业人才进一步分为研究型人才和工程性人才进行培养将是下一步研究的重点。

参考文献：

[1] 沈昌祥.信息安全一级学科设置说明[J].信息安全与通信保密，

2011.9（5）：10

[2] 张键.如何培养信息安全高素质人才[J].上海信息化，2011.4：18-21

[3] 张栋冰，兰义华.信息安全专业人才培养的思考[J].教育技术导刊，

2008.7（6）：8-10

[4] 曾刚.校企合作下的信息安全专业人才培养模式研究[J].教育与职

业，2011.12：110-111