信息安全專業(yè)如何完成從專科到本科的轉變

摘要：作為新申本院校中第一批設置的本科專業(yè)，信息安全專業(yè)如何在原?？频幕A上，盡快完成向本科的轉變？我們主要從準確定位人才培養(yǎng)目標、認真細化人才培養(yǎng)規(guī)格、合理設置課程體系、加強實踐教學體系的建設、加強師資隊伍的建設等五個方面進行了有效的探索。

關鍵詞：信息安全專業(yè)；本科；人才培養(yǎng)

中圖分類號：G642 文獻標志碼：A 文章編號：1674-9324（2013）52-0006-03

作為我院2010年第一批升本的專業(yè)之一，信息安全專業(yè)具有多年的?？妻k學基礎。2002年我院開辦了信息安全技術?？茖I(yè)，經(jīng)過近十年的辦學實踐，積累了一定的專業(yè)辦學經(jīng)驗。但是作為新設立的本科專業(yè)，信息安全專業(yè)如何完成從?？频奖究频霓D變，則是擺在我們面前的一個緊迫的課題，為此，幾年來我們一直在進行著有效的探索。

一、準確定位人才培養(yǎng)目標

人才培養(yǎng)目標的定位是專業(yè)建設中需解決的首要問題。定位是否準確，關系到專業(yè)建設的方向是否正確，教學方方面面的工作是否能順利開展，人才培養(yǎng)的任務是否能順利完成。要做到既區(qū)別于以前的?？?，又區(qū)別于老牌的兄弟院校；既繼承本專業(yè)過去的優(yōu)秀辦學特色，又符合學院當前及未來階段發(fā)展的實際要求。我們在人才培養(yǎng)目標的確定上主要綜合考慮了以下幾個方面的因素。

1.符合學院當前的整體定位。學院申本伊始，也有一個從專科向本科過渡、轉變的過程，也需要有一個整體定位的問題。作為一所剛剛申本成功的學院，在相當長一段時間內(nèi)的整體定位是辦教學型本科，培養(yǎng)應用型高級專門人才。這就決定了專業(yè)培養(yǎng)目標中應注重對學生應用能力、動手能力、操作能力、開發(fā)能力的培養(yǎng)，培養(yǎng)應用型即工程師類專門人才。

2.適合生源的整體素質(zhì)水平。學院申本后，信息安全專業(yè)的招生進入二本序列，錄取時的平均成績在二本分數(shù)段處于中下水平，生源整體素質(zhì)水平不是很高。我們分析，大部分學生畢業(yè)后的去向以就業(yè)為主，少部分可能攻讀碩士學位繼續(xù)深造，從近期學生的意向調(diào)查看，基本情況也確實如此。因此，專業(yè)培養(yǎng)目標的定位應主要符合就業(yè)導向的需求，培養(yǎng)社會需要的應用型、技能型人才。

3.突出本專業(yè)的就業(yè)特色。信息安全專業(yè)區(qū)別于其他計算機專業(yè)的就業(yè)特點，一是從事的工作領域主要集中在通信、電子信息、電子商務、電子金融、電子政務、網(wǎng)絡安全監(jiān)察等領域；二是從事的工作主要是與信息安全相關的應用、開發(fā)、管理、服務和研究工作。

4.體現(xiàn)本科與?？频牟顒e。在繼續(xù)強調(diào)應用能力、動手能力、操作能力、開發(fā)能力的培養(yǎng)基礎上，適當增強基礎理論和系統(tǒng)的專業(yè)知識的學習，以擴大學生的知識面，奠定學生開展專業(yè)研究的能力基礎，進一步提升學生深造的空間。

在綜合以上幾個方面的基礎上，目前我們把信息安全專業(yè)的人才培養(yǎng)目標較準確地定位為：本專業(yè)培養(yǎng)系統(tǒng)掌握信息安全的基礎理論與方法，具備系統(tǒng)工程、計算機技術和網(wǎng)絡技術等方面的專業(yè)知識和綜合能力，能夠從事計算機、通信、電子信息、電子商務、電子金融、電子政務、網(wǎng)絡安全監(jiān)察等領域的信息安全應用、開發(fā)、管理、服務、研究等方面工作的應用型高級專門人才。

二、認真細化人才培養(yǎng)規(guī)格

根據(jù)專業(yè)人才培養(yǎng)目標，我們對人才培養(yǎng)規(guī)格進行了認真細化，從知識、能力、素質(zhì)等三個方面進行了詳細的規(guī)定，力求明確具體，主要內(nèi)容如下。

1.畢業(yè)生應重點掌握以下知識：①專業(yè)必需的基礎理論知識，包括高等數(shù)學、大學語文、大學英語、大學物理、線性代數(shù)與概率統(tǒng)計等；②計算機科學與技術方面的專業(yè)基礎知識，包括計算機科學導論、計算機組成原理、離散數(shù)學、數(shù)據(jù)結構、C語言程序設計、面向對象程序設計、數(shù)據(jù)庫原理及應用、操作系統(tǒng)原理、計算機網(wǎng)絡、網(wǎng)絡程序設計、軟件工程等；③信息安全專業(yè)方向的理論知識，包括網(wǎng)絡安全基礎、應用密碼學、操作系統(tǒng)安全、入侵檢測技術、數(shù)據(jù)庫安全、電子商務安全、防火墻原理與技術、數(shù)據(jù)備份與災難恢復、計算機病毒原理與防范、安全認證技術、安全掃描技術、計算機取證技術、安全審核與風險分析等；④具有本專業(yè)先進的和面向現(xiàn)代人才市場需求所需要的科學知識。

2.畢業(yè)生應具備以下能力：（1）基本能力：①具備運用辯證唯物主義的基本觀點和方法去認識、分析和解決問題的能力；②具備較強的語言及文字表達能力；③具備運用外語進行簡單會話的能力，能夠閱讀本專業(yè)外文資料，并具有一定的聽、說、讀、寫、譯能力；④具備利用計算機常用應用軟件進行文字及其他信息處理的能力；⑤具備撰寫專業(yè)科技文檔和軟件文檔寫作的基本能力；⑥具有掌握新知識、新技術的自學和繼續(xù)學習的能力；⑦具有較強的人際交往及組織管理能力。（2）專業(yè)能力：①具備根據(jù)實際應用需求進行一般信息系統(tǒng)的規(guī)劃、設計與開發(fā)，系統(tǒng)調(diào)試、系統(tǒng)集成的能力；②具備各種信息安全技術的應用以及提供信息安全技術服務的能力；③具有信息安全產(chǎn)品性能分析、應用選擇、管理維護、故障檢測及排除、設計信息安全實驗等能力；④具有較強的信息安全系統(tǒng)分析、規(guī)劃、設計與開發(fā)、工程設計、系統(tǒng)調(diào)試、綜合集成和操作管理能力；⑤具有較強的信息系統(tǒng)安全策略設計及設置、信息系統(tǒng)數(shù)據(jù)備份及恢復、信息系統(tǒng)數(shù)據(jù)保護等專業(yè)技能能力；⑥具有較強信息安全管理能力；⑦職業(yè)技能或崗位資格水平達到國家有關部門規(guī)定的相應職業(yè)資格認證的要求或通過計算機技術與軟件專業(yè)技術資格（水平）考試。（3）綜合能力：①具有從事本專業(yè)相關職業(yè)活動所需要的方法能力、社會行為能力和創(chuàng)新能力；②具備獲取新知識、不斷開發(fā)自身潛能和適應知識經(jīng)濟、技術進步及崗位要求變更的能力；③具有較強的組織、協(xié)調(diào)能力；④具備將自身技能與群體技能融合的團隊合作能力；⑤具有積極探索、開拓進取、勇于創(chuàng)新、自主創(chuàng)業(yè)的能力。

3.畢業(yè)生應具備以下素質(zhì)：①具備自尊、自愛、自律、自強的優(yōu)良品格；②具備良好的行為習慣和道德素養(yǎng)；③具備大學層次相應的文化素養(yǎng)、法律素養(yǎng)和思想素養(yǎng)；④具備創(chuàng)新、實踐、創(chuàng)業(yè)的專業(yè)技術開發(fā)素質(zhì)；⑤具備競爭意識、合作精神、堅強毅力；⑥具有健康的體魄、良好的體能和適應崗位工作的身體素質(zhì)和心理素質(zhì)；⑦具有安心于生產(chǎn)第一線，嚴格認真、求實守紀的敬業(yè)精神。

三、合理設置課程體系

科學合理的課程體系的設置是實現(xiàn)人才培養(yǎng)目標和使學生達到預設的培養(yǎng)規(guī)格的最重要的保障。為此，我們借鑒了十幾所兄弟院校信息安全專業(yè)的課程體系設置，結合我校的實際情況，設置了具有我校特色的課程體系，除公共基礎必修課以外的專業(yè)基礎和專業(yè)課程（必修課）設置情況（含課程名稱、總課時）大致如下：計算機科學導論48、高等數(shù)學140、大學物理60、C語言程序設計72、數(shù)字電路48、計算機網(wǎng)絡56、線性代數(shù)與概率統(tǒng)計60、數(shù)據(jù)結構72、離散數(shù)學68、面向對象程序設計72、操作系統(tǒng)原理48、計算機組成原理56、數(shù)據(jù)庫原理及應用56、算法設計與分析64、網(wǎng)絡程序設計72、信息安全標準與法律法規(guī)30、網(wǎng)絡安全基礎64、應用密碼學56、軟件工程60、入侵檢測技術40、數(shù)據(jù)庫安全40、電子商務安全40、防火墻原理與技術40、計算機病毒原理與防范48、操作系統(tǒng)安全48、安全審核與風險分析40、安全掃描技術40、安全認證技術40、計算機取證技術56、數(shù)據(jù)備份與災難恢復56、信息安全綜合設計與實踐26、畢業(yè)實習360、畢業(yè)論文120。此外，針對該專業(yè)還開設了辦公自動化、信息安全數(shù)學基礎、網(wǎng)頁設計與網(wǎng)站建設、.net編程、文獻檢索、網(wǎng)絡協(xié)議、網(wǎng)絡設計與工程、考研輔導、數(shù)學建模、防身術等五十多門選修課程供學生選擇。在設置該課程體系時，我們主要綜合考慮了以下幾個方面的需求。

1.和原?？菩畔踩夹g專業(yè)的課程體系相比，適當增加了高等數(shù)學、線性代數(shù)、概率統(tǒng)計等基礎理論課程的比重，目的是要在一定程度上夯實學生的專業(yè)基礎理論，提高學生未來開展專業(yè)研究的能力和提升學生進一步深造的空間。

2.繼承了原?？菩畔踩夹g專業(yè)課程體系中相當一部分偏重實踐能力培養(yǎng)，具有應用型特色的專業(yè)課程，這些課程在相當長一段時間內(nèi)都符合本專業(yè)的培養(yǎng)目標定位和人才培養(yǎng)規(guī)格的要求。

3.課程體系整體體現(xiàn)了注重實踐能力培養(yǎng)的要求，在必修課中的專業(yè)基礎和專業(yè)課中實踐教學的比重占到了46.9%。

4.精選了五十多門選修課供本專業(yè)學生選修。這些選修課中，有與專業(yè)密切相關的用于擴展專業(yè)知識面和專業(yè)技能的課程；有用于陶冶情操、培育學生情商的人文素質(zhì)課程；也有具有警院特點，注重增強學生體質(zhì)，培養(yǎng)各種社會技能的特色課程。學生可以根據(jù)自身的興趣、愛好、志向、專業(yè)發(fā)展需求和社會發(fā)展需求自主選修，以保證學生個性的充分發(fā)展和綜合能力的培養(yǎng)提高。

四、加強實踐教學體系的建設

作為剛升本的工科專業(yè)，保證和提高實踐教學的質(zhì)量是我們教學工作的重要任務，它直接決定人才培養(yǎng)目標的實現(xiàn)。為此，我們通過幾年的努力，逐步建立起一個較為完整的科學的實踐教學體系，為專業(yè)人才培養(yǎng)創(chuàng)造了一個較好的平臺。

1.科學規(guī)范地制訂了各門課程的教學大綱。大綱中不僅包含了理論內(nèi)容，而且詳盡地制訂了實踐教學的具體要求，規(guī)范且全面，使實踐教學有章可循，不流于形式。

2.加強和完善了常規(guī)基礎實驗條件的建設。2010年學院投入80余萬元更新了兩個普通機房，充分保證了專業(yè)基礎課和部分專業(yè)課的常規(guī)上機的需要。

3.科學規(guī)劃設計，構建了綜合性的專業(yè)實驗平臺。2012年學院獲得中央財政支持地方高校實驗室專項建設經(jīng)費150萬元，通過科學規(guī)劃和設計，建設了一個高效的綜合性的信息安全實驗室。該實驗室采用軟硬件相結合的方式，將全部專業(yè)課程的實驗集成在一個平臺中完成。利用這個綜合性的實驗平臺，師生不僅可以完成大綱所規(guī)定的所有專業(yè)課程的全部實驗任務，還可以根據(jù)教學需要，自主設計實驗，進一步拓寬了實踐教學的渠道，同時也激發(fā)了學生學習的主動性。

4.充分利用現(xiàn)有教學資源，建設開放性的校內(nèi)實訓基地。學院長期以來實行院局合作和校企合作，在校內(nèi)建設有多個產(chǎn)學研基地，加上綜合性信息安全實驗平臺的開放，學生在校內(nèi)可充分利用這些資源，進行校內(nèi)實訓，另外在協(xié)助教師進行教學、科研、辦案、社會服務中也使學生得到實際鍛煉，增長知識和技能。

5.積極開發(fā)、聯(lián)合，建設符合需求規(guī)模的校外實習基地群。學院在省內(nèi)外建設有三十多個穩(wěn)定的校外實習基地，信息安全專業(yè)目前也在長沙和廈門等地建立了四個穩(wěn)定的校外實習基地，其規(guī)模和軟硬件條件均能充分滿足學生進行專業(yè)實習的需要。

五、加強師資隊伍的建設

師資隊伍的強大與否是人才培養(yǎng)目標能否順利實現(xiàn)的基礎，也是關鍵。幾年來，為保證信息安全專業(yè)建設的順利進行，在師資隊伍的建設方面，院系兩級均下了很大的功夫，各方面均有了較大的提升。

1.保證數(shù)量，優(yōu)化師資結構。幾年來，通過實施引進、鼓勵讀研、政策向高學歷高職稱人員傾斜等措施，專業(yè)教師絕對數(shù)量得到了保證，且逐步增加，師資結構也得到進一步的優(yōu)化。目前信息技術系共有專兼職教師32人，完全能夠滿足課程開設的需要，教師中高級職稱、碩士博士研究生的比例逐年增大，職稱結構、學歷結構得到較大優(yōu)化，師資隊伍的整體素質(zhì)穩(wěn)步提高。

2.加強培養(yǎng)，提高教學水平。通過對內(nèi)加強師德師風教育、紀律整頓教育和各種優(yōu)勝評比，對外選派教師進行掛職、調(diào)研、實習、進修等多種形式，對教師進行專業(yè)理論、專業(yè)技能、教改能力、教學理念、職業(yè)修養(yǎng)等多方面的培養(yǎng)，逐步提高教師的教學能力和教學水平，以盡快適應本科教育教學的需要。

3.以學科建設促師資隊伍建設。2012年學院啟動了重點學科建設工作，2013年計算機應用技術學科被確定為院級重點建設學科，學院每年均投入一定的資金對重點學科進行支持，這樣不僅為學科專業(yè)的建設發(fā)展提供了更好的條件，而且大大地提高了教師對科研工作和教學工作的熱情，再通過幾年的積累，必然大大地提高教師的科研和教學水平，從而促進師資隊伍的整體素質(zhì)再上一個臺階。

通過上述五個方面的認真探索，目前我院信息安全專業(yè)已完成從?？葡虮究频幕巨D變，各方面已基本進入良性循環(huán)的軌道。當然，學科專業(yè)建設后面的路還很長，還有許多問題有待我們?nèi)ソ鉀Q，后續(xù)發(fā)展的任務還很艱巨，我們探索的腳步將永不停息。

作者簡介：陳忠文，男，副教授，研究方向為計算機應用、信息安全、高教管理。