网络空间安全专业协同育人模式实践分析

2019-05-24苗春雨周家庆卜月华赵建民

计算机教育 2019年5期

苗春雨，周家庆，卜月华，赵建民

（浙江师范大学行知学院网络应用安全研究中心，浙江金华 321004）

0 引言

2017年2月以来，教育部积极推进新工科建设，并发布《关于开展新工科研究与实践的通知》《关于推进新工科研究与实践项目的通知》，全力探索形成领跑全球工程教育的中国模式、中国经验，助力高等教育强国建设。协同育人是新工科建设的核心内容，是整合资源、产学合作的指导思想和具体实践。

网络空间安全专业是典型的新工科建设专业，其学科交叉广、知识更新快和实践需求强的特质使其对校企多元合作有较大的需求。校企合作，协同育人，为促进学生全面成长、切实提高服务区域经济社会发展的能力提供了有效的保障。虽然已有众多高校开设信息安全专业，但是由于信息安全保障思想的发展、网络安全内涵和外延的演变，网络空间安全专业建设和人才培养面临诸多新挑战，从各高校开展的校企合作，到教育部高教司推动的协同育人项目，在开展过程中或多或少地存在无法落地或不能长效开展的情况。

1 网络空间安全专业教学的研究现状和存在的问题

1.1 研究现状

网络空间安全作为具有国家安全背景需求的新兴一级学科，以其在实践导向、学科交叉等方面的固有特性、以人才培养作为行业重要基础支撑的特点，得到国家和地方各层面的高度重视。国家六部委联合下发的“培养的意见”[1]和网信办下发的“建设一流网络安全学院的通知”[2]，均体现了多元主体协同办学和产教融合的指导思想，各类高校从不同角度和层面开展网络空间安全相关专业协同育人方面的研究和实践，有宏观分析[3]，也有某些具体的建议[4]，但就像文献[5]所讨论的，各高校的定位、能够整合的资源存在差异，因此开展的协同模式各不相同，但均聚焦于将各类资源渗透到教学过程中。

1.2 存在的问题

协同育人，不忘初心，但在产教融合的过程中，或多或少会因为利益诉求差异、行业背景不同、办学理念不一等原因，校企双方甚至多方共谋的合作无疾而终[6]。通过广泛的调研和交流，目前在网络空间安全专业协同育人方面存在的主要问题有：①顶层设计不合理。合作对象选择不适配、合作模式设计不切实际等。②实施过程无保障。缺少配套支撑机制，或相互业务渗透不足。③合作共赢难长久。利益无法得到保障，缺少长期合作的动力。

2 构建成功的协同模式关键要素

2.1 顶层设计

协同育人需要两个或更多组织间的领导层达成共识，并且根据可行性定义合作模式和运作机制，制定的长效保证机制需要能够根据实际情况调整执行过程。

1）合作动机。

协同育人强调的是多方资源的协同整合，意味着深度的“校企政行”多元协作，其中最关键的两方是企业和高校，而校企合作能够成功的起点和关键要素是双方（或多方）的合作动机，以校方为主导，挖掘合作过程能够带来的多赢愿景是最合适的。在多方合作中找到各自利益的平衡点至关重要，如工业相关企业看重科技创新（输出）和人才战略，高校科研项目的定向输出以及学生的定制式培养均切合企业需求。实际情况千差万别，平衡点的定义与双方的定位、规模均有直接关系，建议通过教师挂职加深了解后再定义合作模式。

2）合作模式。

工科专业的校企合作模式形式多样，不同形式的合作代表资源整合程度和相互渗透的深度不同，双方可以在顶层设计（利益平衡点）指导下，对图1的合作模式进行裁剪，甚至以订单班的方式对下列形式进行整合。图1中的实习基地、创新创业、科研项目等方式可以引入地方政府、业务链上下游企业和行业协会，构建多方协同的办学模式。

图1 校企多元合作模式示意图

3）长效机制。

十年树木，百年树人，除非合作双方本身的方向和需求契合度较高，否则本科人才培养4年的周期（师资队伍的建设周期可能更长），会导致双方的利益诉求不能得到满足。若缺少长期合作的保障机制，合作终将无法落地。此类机制包括但并不限于师资挂职政策、外聘讲师授课酬劳机制等。

2.2 过程管理

切实有效的过程管理是重要的协同育人质量保障环节，主要包含两方面的内容。

1）资源持续识别。

IT行业，特别是网络空间安全方向，技术演进速度快，应用场景变化大，特别是产业方的业务、产品和服务，更新或升级周期可能只有2～3年。对于应用型本科院校来讲，建立持续的资源识别过程，对双方资源的整合特别是实践教学阶段引入资源的有效性至关重要。具体的资源以何种形式（实践教学外包、实习学分置换等）引入教学过程，需以深入的了解为基础。一种行之有效的方式是定期开展讨论会和教师挂职。

2）业务逐步渗透。

业务的逐步渗透建立在资源识别的基础上，一方面可以设计教学案例，将资源以合理的形式和正确的顺序引入实践教学，并完成前期理论教学内容的重构，做到前后一致；另一方面，可以将教师的科研和学生的实践能力进行输出，大三、大四或研究生阶段的学生一起参与，做一些力所能及的业务，如企业内训PPT和视频制作，参与简单模块的开发。

2.3 质量监控

多方资源引入和整合，教学过程的相互渗透，均易造成教学过程管理信息分散，教学质量实施成效不易考核，因此，建立与合作过程匹配的质量监控体系和机制至关重要，可以考虑将多方主体的关键成员引入各类教学质量和人才培养考核小组，完成从设计、过程到验证的整体协作。

3 协同育人模式实践

浙江师范大学行知学院自2015年与杭州安恒信息技术股份有限公司（以下简称安恒信息）以前期的合作为基础，签订成立安恒网络安全学院，共建以网络应用安全为特色的计算机专业[7]，其间探索和实践出成功的合作模式，切实有效地落地，并取得一定的成效[8]。浙江师范大学于2016年获批浙江省网络空间安全一流学科，并于2017年获批浙江省特色专业，并于2018年成功申报网络空间安全专业。

3.1 合作模式

校企双方通过前期项目合作的了解，以校方为主体完成合作模式的顶层设计，校方制定委派型挂职锻炼的奖励和补贴机制，构建企业方零成本、零负担的挂职进修模式，共指派专业主任和专业骨干教师3人次完成累计18个月的企业挂职锻炼和实践进修，分别参与实践平台开发部门和企业内训部门的工作，通过对企业产品线、运营过程、企业文化、技术路线的了解，确定共建网络安全学院、共建网络空间安全专业、共建实践训练基地的合作模式；同时，结合自身办学定位，设计如图2所示切实可行的协同育人培养模式。

（1）校内基础能力养成阶段，包括基本素质教育和专业基础能力养成，分别对应1次质量评估过程，为后续的教学实施提供改进依据。教学团队采用课程导入、学分置换等方式保障这一阶段的人才培养实施顺利开展，实施主体为专业专任教师。

（2）专业技能训练阶段，主要在校企共建的专业实训基地完成，实施主体为专业专任教师与企业工程训练导师，课外学习采用SPOC模式的教学实践平台完成。

（3）专业实习阶段，主要在实习基地完成实习基地采用学校和部分用人单位签订的云实习基地模式，实习基地可采用分布式管理（按岗位职能划分，自主开展业务）的方式组织。

3.2 合作过程

基于浙江师范大学和安恒信息的双方合作基础，逐步引入金华市政府和浙江省工业互联网行业协会的资源，因此，网络空间安全人才培养的实施主体包括4个主要部分，如图3所示，其中合作企业是从事网络空间安全的企业，是人才培养过程中提供工程性师资和真实业务案例与学习资源的主要投入方，也是特殊的用人单位方；政府相关部门的参与则有利于用人单位和其他行业协会的协同和交流。

（1）专业指导委员会由高校网络空间安全专业负责人、政府相关职能部门（如网信部门）负责人、合作企业的管理人员与部分有代表性的用人单位HR负责人组成，负责组织专业建设、改革与发展的顶层设计，确定人才培养目标和相关的意见和规划。

（2）教学团队以校方专任教师和合作企业委派的工程性导师为主体，负责课堂教学、实验环节和实训环节的教学实施。

（3）质量评估专家组由政府和行业协会、合作单位及用人单位主要业务负责人组成，结合行业发展动态和学生教育能力产出的匹配度进行评估，为持续的人才培养质量改进提供依据。评估过程按年度进行，共4次。

图2 协同育人培养模式简图

图3 “校企政行”多元协同架构

（4）质量持续改进组，主要由校方的专任教师作为主体，在明确的人才培养目标和课程教学产出的指导下，依据评估专家组的反馈意见，形成人才培养改进报告递交专业指导委员会，对人才培养模式的实施内容和过程进行调整以持续改进人才培养质量。

协同育人的具体实施过程充分考虑了阶段性、分层次、重落实的原则，如图4所示，将各类资源整合至适合的教学过程，产生阶段性输出，增强各方合作信心，打造完整的协同育人价值链，切实提高人才培养质量，实现多赢局面。

图4 合作过程框图

3.3 合作成效

1）人才培养。

近3年毕业生进入安全行业工作人数达到30人，其中为安恒信息直接培养专业人才15人，涵盖产品经理、技术开发、安全运维、安全服务4个方向，与专业的发展特色高度匹配；获得各类省级以上网络安全学科竞赛奖励24人次。

2）成果输出。

共建攻防实验室1个，实训基地2 000 m2，教师和学生参与安恒信息CISP培训、行业内训、工商银行全国技能竞赛靶机开发、浙江省军区安全演练、渗透测试教学内容开发等业务，为安恒信息创造了合作价值；参与金华人武部网络安全技能训练、公安局技侦、网警部门演练等活动，体现了专业建设服务于区域发展的目标；浙江师范大学获批浙江省一流学科，特色专业，横向课题直接产出超过100万元，实现校方“建设特色新明的专业”的初步目标。