高校信息安全专业学科建设与人才培养的几点思考.docx

高校信息安全专业学科建设与人才培养的几点思考摘要：本文探讨了信息安全课程建设的若干问题在分析了现阶段信息安全人才培养现状的基础上分析了课程体系的建设。针对教学方法、教材建设、师资队伍建设及其实践教学四个方面提出了改革意见。本文对信息安全学科建设具有一定的指导作用。关键词：信息安全；人才培养；高校随着信息时代的来临尤其是以互联网为核心的“无国界数字化空间”的全球化发展信息成为了社会发展的重要战略资源。信息技术和信息产业正在改变着传统的生产、经营和生活方式成为新的经济增长点信息也正促进着崭新的知识经济体系的构建。对于高速发展的信息技术和产业一方面为用户获取、传输以及处理信息提供了越来越便捷的手段；另一方面危害信息安全的事件不断发生。近年来不断增多的病毒侵害、网络蠕虫攻击、特洛伊木马盗窃网络财产和高科技经济犯罪严重干扰了正常的社会运作恶意侵犯公民隐私造成巨大的经济损失甚至直接或间接地威胁到国家安全。政府已明确规定把信息安全人才培养作为加强国家信息安全保障工作的一项重要任务要创建一个具有一批高级信息安全人才、雄厚的安全技术队伍、普及安全意识和技术的人才大环境。在国家教育部门的宏观指导下截至2005年底共批准46所本科院校开设信息安全专业。但在信息安全学科建设、人才培养定位、人才培养模式和课程体系等诸多方面尚处于探索阶段尤其是本科人才培养的数量和质量远远不能满足信息化进程的迫切需要信息安全本科人才匮乏、供需矛盾的问题将在一个较长的时期内很难从根本上改变形势是十分严峻的。一、信息安全专业人才培养现状国家信息安全的竞争归根到底是信息安全人才的竞争包括人才素质和人才规模的竞争。因此必须加大力度构建信息安全人才体系尽快形成一支梯次合理、素质优良、充分满足信息安全工作需要的人才队伍推动信息安全保障体系的完善和国家信息保障能力的综合提升。我国信息安全专业人才培养现状并不乐观。据有关权威部门提供的数据目前我国共有信息化安全专业人才数千人而获得中国信息安全产品测评认证中心注册证书的仅300人。人才培训与培养的滞后使得我国信息安全产业在开发、管理、运用等方面人才匮乏从而制约了我国信息安全产业的进一步发展也严重影响了我国这一行业的国际竞争力。但随着信息化进程加快和计算机的广泛应用信息安全问题日益突出目前我国信息安全人才培养还远远不能满足需要。二、信息安全课程体系建设课程体系建设是专业建设中非常重要的内容只有建立一套科学合理的课程体系才能实现预定的人才培养目标。目前的信息安全课程设置主要是围绕着密码理论技术、协议体系、网络安全产品等内容进行的包括比较成熟的密码理论体系、网络协议的原理、常见的网络安全技术展开。并没有把信息安全作为一个完整的体系根据信息安全的研究内容和处理对象进行课程设置而在原有的计算机专业体系上加以数门相关课程扩充而来。因此知识传授缺乏系统性和一贯性。也许信息安全专业的学生毕业后和相似的其他专业学生例如网络专业并没有可区别性。为此我们必须进一步研究信息安全学科与相关交叉学科的关系准确把握信息安全学科的内涵和作用明确其建设目标并在此基础上根据培养的规格制定相应的培养计划与课程体系。三、信息安全教学改革1.教学方法首先应在教学之初统一学生对信息安全及信息安全课程的认识只有学生对其能够正确认识才能保有恒久的学习热情克服学习过程中所遇到的困难。要指明信息安全在信息技术中的地位和作用指明信息安全的知识结构体系及所包含内容指明信息安全课程教学所含内容指明其先修课程以及与信息安全课程的关系从而让学生认识到信息安全是一门系统的知识不是通过一门课就可以精通的从而抛弃对这门课的不切实际的期望。通过综合应用阶段式教学“启发式教学”、“探究式教学”进行专题讲座组织研究小组等多种教学方法和手段以提高教学效率使学生对课程的学习重心从课堂听讲转移到课下研究以拓展课堂讲授课时的有效期从而缓解教学内容多与教学课时少之间的矛盾。2.教材建设专业教材的建设要求不断充实反映科学技术和社会发展的最新成果注意把体现当代学科发展特征的、多学科间的知识交叉与渗透反映到教学内容中来。现有的涉及信息安全的书籍多是技术类和专业理论的图书如黑客攻防、密码学理论等这样的书并不完全适合用作大学生的普及应用型教材因此需要及时建设和更新教材内容需要联合相关专家来编撰适合信息安全专业需要的教材。实验教材方面目前绝大部分高校的专业实验仍然停留在一些简单的加密/解密、防火墙或者入侵检测等方面的实验而对于网络攻防等更进一步的实验没有涉及无法完成这些复杂的信息安全实验。要求利用“信息安全综合实验室”研究具备一定规模、难度示范性强的组合实验系统并编制相应的