基于“1+X”證書制度的“一平臺、三融合”信息安全技術(shù)應用專業(yè)教學改革研究

高學勤

(廣東工貿(mào)職業(yè)技術(shù)學院計算機與信息工程學院，廣東廣州，510510)

一、研究背景

《國家職業(yè)教育改革實施方案》(以下簡稱職教20條)把學歷證書與職業(yè)技能等級證書結(jié)合起來，探索實施“1+X”證書制度，這是職教20條的重要改革部署和重大創(chuàng)新。[1]長期以來，加快職業(yè)教育和職業(yè)培訓的融合、深化產(chǎn)教融合和校企合作一直被列入職業(yè)教育改革的重要目標和任務。[2]但是，當前我國的職業(yè)教育還存在以下三個問題：一是隨著產(chǎn)業(yè)轉(zhuǎn)型升級的加快和日益深入，職業(yè)教育在人才培養(yǎng)的適應性、貼合度、前瞻性上還存在一定差距；二是社會和企業(yè)參與職業(yè)教育和培訓的力量及積極性還存在不足，落實學歷教育與職業(yè)培訓并舉，發(fā)揮企業(yè)和社會的參與熱情，培養(yǎng)更好服務社會和企業(yè)的新生力量迫在眉睫；三是對職業(yè)教育人才的培養(yǎng)培訓模式和評價模式改革還存在短板，主要體現(xiàn)在以職業(yè)教育育訓結(jié)合、長短結(jié)合、內(nèi)外結(jié)合為特點和要求的教學改革還存在供需差距。

隨著信息化技術(shù)的快速發(fā)展及其深入廣泛應用，信息安全已成為國家、企業(yè)和個人生產(chǎn)生活中不可忽視的重要問題，但由于信息安全學科建設(shè)起步晚，體系相對不完善及信息安全專業(yè)人才的缺口嚴重等問題突出。[3-4]尤其是隨著“1+X”證書制度的出臺，上述三個問題在職業(yè)教育信息安全人才培養(yǎng)和教學改革中的影響和作用愈發(fā)凸顯，具體表現(xiàn)如下。

第一，信息安全行業(yè)、企業(yè)急需大批貼合專業(yè)實際需求的專業(yè)人才。由于信息安全行業(yè)知識新、領(lǐng)域廣、更新快的特殊性，行業(yè)、企業(yè)特別需要能快速上手適應新技術(shù)發(fā)展的專業(yè)技術(shù)人才。在 “1+X”證書制度背景下，如何適應行業(yè)企業(yè)的實際人才能力需求，對接職業(yè)院校學歷教育與企業(yè)實踐應用能力成為急需解決的重要問題。[5]

第二，引領(lǐng)信息安全企業(yè)積極介入和參與信息安全職業(yè)人才的培養(yǎng)培訓刻不容緩。信息安全作為新興行業(yè)，目前的社會投入與需求相比還存在差距。信息安全企業(yè)基于自身發(fā)展和競爭需要，也愿意參與人才培養(yǎng)的工作，但以現(xiàn)代學徒制教育模式為引領(lǐng)的教育教學改革經(jīng)過多年實踐，依然呈現(xiàn)出企業(yè)參與過深、負擔過重及合作難以持久等一系列問題。然而，以企業(yè)技術(shù)輸出和資源輸出為代表的“1+X”證書制度能夠有效克服上述問題。它既可以減輕企業(yè)參與學生管理的過多額外負擔，又能將急需的知識與能力傳導至職業(yè)教育的過程，是一種有益的改革方向。

第三，信息安全專業(yè)人才培養(yǎng)的巨大缺口需要科學的人才評價機制保駕護航。鑒于信息安全人才的供需矛盾日益突出，不少職業(yè)院校開設(shè)了信息安全技術(shù)應用專業(yè)。面對這一波專業(yè)開設(shè)熱潮，對信息安全專業(yè)人才培養(yǎng)質(zhì)量評價的客觀性和科學性問題隨即提上日程，否則泛濫而缺乏客觀性和科學性的人才培養(yǎng)只會導致數(shù)量暴漲，而因質(zhì)量不佳又快速退潮的惡果。[5-6]

基于以上現(xiàn)狀，根據(jù)近三年廣東工貿(mào)職業(yè)技術(shù)學院(以下簡稱我校)“1+X”證書制度背景下的信息安全技術(shù)應用專業(yè)改革和實踐，本文提出了基于“一平臺、三融合”的教學改革模式，為“1+X”證書制度背景下信息安全專業(yè)人才的培養(yǎng)提供可供借鑒的建設(shè)思路。

二、基于“一平臺、三融合”的信息安全技術(shù)應用專業(yè)教學改革模式

為解決“1+X”證書制度背景下信息安全技術(shù)應用專業(yè)建設(shè)的上述突出問題，我校在前期立項國家級現(xiàn)代學徒制試點驗收的基礎(chǔ)上，進一步擴充和完善建設(shè)了一個面向“1+X”證書的測評綜合管理系統(tǒng)平臺，并以該平臺為依托，建立了融合學校教學內(nèi)容與企業(yè)實踐必備技能、學校教育教學與企業(yè)培訓實訓、教師個人能力發(fā)展與企業(yè)實習鍛煉的“一平臺、三融合”教學改革模式。

(一)面向“1+X”證書的測評綜合管理系統(tǒng)平臺

“1+X”證書制度體現(xiàn)了職業(yè)教育作為一種教育類型的重要特征，更是一種落實立德樹人根本任務、完善職業(yè)教育體系和深化產(chǎn)教融合的重要制度設(shè)計。因此，圍繞這一制度打造既滿足學生信息安全基本素質(zhì)教育要求，又能針對性開展信息安全“1+X”考證技能培訓的平臺系統(tǒng)具有積極的帶動作用。

1.體現(xiàn)職業(yè)素質(zhì)教育和職業(yè)技能訓練并重的思想

立德樹人是教育的出發(fā)點和落腳點。為提升信息安全專業(yè)新生的職業(yè)素質(zhì)，加強信息安全意識培養(yǎng)，我校與信息安全企業(yè)合作開發(fā)了“信息安全意識教育”相關(guān)系列課程，從信息安全法律法規(guī)、防詐騙、防釣魚、個人信息保護等信息安全意識多方面開設(shè)專題作為新生入學的宣傳教育必學內(nèi)容，同時融入思政元素，全面提升了新生的信息安全觀和政治安全觀。[7]同時，針對“1+X”考證需求，我校分方向開設(shè)了以信息安全必備知識、網(wǎng)絡安全、網(wǎng)絡設(shè)備、Web安全和實操訓練為核心的技能學習和訓練課程，根據(jù)教學進度安排分階段開放，為有考證需求的學生提供同步的專項學習和訓練，并建立了用于學生進行“1+X”自我能力評價的管理機制，基本實現(xiàn)了在第四學期全部專業(yè)的學生達到參加“1+X”考證的專業(yè)能力和水平，達到了職業(yè)素質(zhì)教育和職業(yè)技能訓練并重的效果。

2.研發(fā)和設(shè)計體現(xiàn)校企合作、深度融合的思想

為更好地適應“1+X”證書制度要求學校教育體現(xiàn)人才培養(yǎng)的適應性、貼合度和前瞻性需求，平臺的課程設(shè)計開發(fā)采取了校企合作開發(fā)、共同維護更新的建設(shè)模式，即以招標形式引入信息安全企業(yè)優(yōu)質(zhì)的教學資源和技能，以此實現(xiàn)校企合作開發(fā)編制適應性廣、貼合度高和前瞻性強的核心課程，同時確保每年進行課程的評價更新，不斷更新和完善有關(guān)知識內(nèi)容。平臺課程既推動了學校學歷教育的升級，又實現(xiàn)了對新知識、新能力等信息安全發(fā)展適應性、貼合度和前瞻性的需求，體現(xiàn)了“1+X”證書制度的設(shè)計初衷。目前，測評綜合管理系統(tǒng)平臺已被應用于4門“1+X”考證相關(guān)的核心課程資源學習與訓練模塊，后續(xù)將陸續(xù)增加新的內(nèi)容和技能課程。

(二)面向“1+X”證書的三融合教學改革

1.融合學校教學內(nèi)容與企業(yè)實踐必備技能

在“三融合”中，除了平臺設(shè)計開發(fā)過程中的校企融合，為落實“1+X”證書制度，我校信息安全技術(shù)應用專業(yè)相關(guān)核心課程聯(lián)合藍盾、奇安信等知名信息安全企業(yè)開展了人才培養(yǎng)方案和專業(yè)教學標準的重新設(shè)計和修訂，將“1+X”考證有關(guān)能力和知識的要求融入課程體系和教學任務，確保授課內(nèi)容既體現(xiàn)“1+X”的考證需求，又體現(xiàn)信息安全行業(yè)企業(yè)的實踐能力需求。具體來說，我校完善了網(wǎng)絡滲透與防御技術(shù)、Web安全、操作系統(tǒng)安全、網(wǎng)絡設(shè)備及自動化運維等多門課程的教學標準，刪除了落后的內(nèi)容與知識點，大幅更新了新的技術(shù)技能點。

此外，我校還聯(lián)合企業(yè)共同開發(fā)活頁式新型教材。為滿足信息安全新技術(shù)的快速傳播需求，作為新興產(chǎn)物的活頁式或工作手冊式教材強調(diào)學習與實踐之間的匹配性，旨在讓整個教學活動的“學生中心化”色彩更加明顯。[8]同時，活頁式教材包含視頻、動畫和實操等直觀和互動性的配套教學內(nèi)容，具有更強的實踐性，內(nèi)容更新更加便捷，是未來職業(yè)教育教材發(fā)展的大勢。目前，我校聯(lián)合企業(yè)開發(fā)了《信息安全意識教育》《Web安全》等活頁式教材，預計還將為3門課程開發(fā)活頁式教材?；铐撌浇滩牡囊胍彩切Ｆ笊疃热诤系闹匾d體，能夠在教學中快速融入最新的信息安全知識，具有很強的推廣價值。

2.融合學校教育教學與企業(yè)培訓實訓

學校教育教學與企業(yè)培訓實訓應該是雙向的、互動的，只有如此才能使“1+X”制度更好地實現(xiàn)職業(yè)教育與職業(yè)培訓的融合。

職業(yè)教育的學生培養(yǎng)應該堅持“走出去”的策略。為此，在已有現(xiàn)代學徒制教學培養(yǎng)模式的基礎(chǔ)上，我校每年定期組織學生到企業(yè)開展項目化實踐教學和場景學習交流活動，在提高學生專業(yè)實踐能力的同時提前讓學生接觸社會，了解用工環(huán)境，便于學生熟知社會需求和自身能力差距，從而做到按需學習、按需提升，增強學生學習的主動性。

然而，“引進來”是目前職業(yè)教育和學校教學中容易缺失的環(huán)節(jié)，究其原因主要是學校和企業(yè)的需求沒有很好銜接，導致雙方均缺乏積極性。從實踐情況來看，企業(yè)雖然有迎合市場需求的技術(shù)儲備，但無法將其及時轉(zhuǎn)換為系統(tǒng)性的方法與課程，也無法及時有效傳導至用戶需求端，進而無法進一步擴大和引領(lǐng)市場。相比之下，職業(yè)院校有潛在的信息安全技術(shù)人才和系統(tǒng)化的教學方法，但容易陷入固步自封的圈子。為此，我校利用現(xiàn)代學徒制建設(shè)階段建立起來的校企合作優(yōu)勢，成立了“信息安全產(chǎn)業(yè)學院”，并進一步豐富和完善了產(chǎn)業(yè)學院的建設(shè)內(nèi)涵，將產(chǎn)業(yè)學院打造成為企業(yè)的技術(shù)實驗高地和技術(shù)應用示范培訓基地。這樣，信息安全企業(yè)不僅可以在產(chǎn)業(yè)學院內(nèi)通過交流開展技術(shù)實驗、孵化和檢驗，而且可以為廣大師生和有需求的社會專業(yè)人士開展技術(shù)培訓，從而將先進的技術(shù)和培訓資源引進校園。特別是針對學徒制培養(yǎng)的人才，這種制度可以進一步利用產(chǎn)業(yè)學院對學徒開展專門的、針對性的企業(yè)技術(shù)培訓，從而讓培養(yǎng)的學徒制人才更好適應未來用工企業(yè)的人才需求，實現(xiàn)供給和需求的良好銜接。[9-10]

3.融合教師個人能力提升與企業(yè)實習鍛煉

在“1+X”證書制度背景下，師資隊伍和師資能力建設(shè)刻不容緩，尤其是快速發(fā)展的信息安全行業(yè)，技術(shù)變化不斷促使教師及時提升個人能力和專業(yè)水平。為此，在加快“雙師型”教師隊伍培養(yǎng)建設(shè)方面，我校實施了積極引進高層次信息安全技術(shù)人才和專任教師定期下企業(yè)參加在崗實習鍛煉的人才能力提升計劃。

一方面，利用“博士百人招收計劃”提升教師整體水平。近兩年，我校信息安全技術(shù)應用專業(yè)已經(jīng)引進了3名博士生，極大提升了本專業(yè)整體的專業(yè)教師隊伍素質(zhì)。同時，新入職博士在科研和專業(yè)建設(shè)中帶動了更多教師發(fā)展，對專業(yè)的快速發(fā)展具有積極影響作用。另一方面，為進一步促進教師個人能力跟得上信息安全企業(yè)和社會需求變化，我校每年安排一定比例的教師到企業(yè)參加在崗實習鍛煉，進一步了解信息安全企業(yè)需求端的變化發(fā)展，不斷增強教學工作的適應性。目前，我校信息安全技術(shù)應用專業(yè)已安排10人次參加下企業(yè)鍛煉活動，有6名教師獲得了360 “1+X” 網(wǎng)絡安全評估職業(yè)技能等級證書(中級)師資培訓項目，5名教師獲得了深信服網(wǎng)絡安全運營平臺管理中級師資培訓項目，有效提升了教師的個人素質(zhì)和能力。

三、“一平臺，三融合”模式的成效

基于“1+X”證書制度的貫徹落實，我校信息安全技術(shù)應用專業(yè)取得了長足發(fā)展與進步，具體表現(xiàn)為以下三個方面。

(一)順利通過國家級現(xiàn)代學徒制試點驗收

2021年9月，經(jīng)過三年的建設(shè)，我校信息安全技術(shù)應用專業(yè)緊緊圍繞校企協(xié)同育人機制、招生招工一體化、校企互聘共用的師資隊伍建設(shè)、人才培養(yǎng)模式改革等方面，不斷深化產(chǎn)教融合、校企合作，取得了較好成效，順利通過了教育部組織的驗收。這不僅是現(xiàn)代學徒制建設(shè)試點的完美體現(xiàn)，而且是“1+X”制度背景下更好實現(xiàn)學校教育與行業(yè)需求、課程內(nèi)容與職業(yè)標準、教學過程與實訓的對接延續(xù)的實踐。下一步，我校將繼續(xù)深化學徒制教育的改革，不斷完善相關(guān)制度，圍繞“1+X”制度的實施，創(chuàng)新人才培養(yǎng)，提升學徒制教育的質(zhì)量。

(二)順利通過廣東省教育廳信息安全技術(shù)應用高水平專業(yè)群立項

高水平專業(yè)群是未來職業(yè)院校專業(yè)發(fā)展的抓手，具有引領(lǐng)和示范帶動作用。2021年，我校以信息安全技術(shù)應用專業(yè)為龍頭，聯(lián)合網(wǎng)絡工程專業(yè)、物聯(lián)網(wǎng)專業(yè)和軟件專業(yè)通過了廣東省教育廳第二批高水平專業(yè)群的立項申報工作，成為廣東省唯一的信息安全相關(guān)的專業(yè)群建設(shè)示范單位，再次表明我校信息安全技術(shù)應用專業(yè)的引領(lǐng)和帶動作用日益顯現(xiàn)，并已成為我校今后“雙高”專業(yè)發(fā)展的重要支柱。

(三)“1+X”證書通過率和競賽水平不斷提升

在過去三年的“1+X”考證實踐中，我校信息安全技術(shù)應用專業(yè)學生共有三批次參加考證，第一批次通過率65%，第二批次通過率78%，而2022年的通過率更是超過95%。在各類競賽的獲獎數(shù)量上，2021年比2019年總的獲獎數(shù)量高出了近一倍。同時，測評綜合管理系統(tǒng)平臺的覆蓋面也從2020年的100人次提高到了2021年三個年級共250人次，預計5年內(nèi)覆蓋率將達到1000人次，進一步體現(xiàn)了“一平臺、三融合”教學改革模式的作用。

四、結(jié)語

在“1+X”證書制度不斷深入推進的背景下，高職院校信息安全專業(yè)的發(fā)展也面臨一系列問題和困難。結(jié)合國家級現(xiàn)代學徒制試點建設(shè)的良好基礎(chǔ)及近三年圍繞“1+X”證書制度的落實與實踐，我?！耙黄脚_、三融合”信息安全技術(shù)應用專業(yè)教學改革模式在一定程度上實現(xiàn)了“1+X”證書制度背景下校企深度合作、供需有效對接、激發(fā)企業(yè)參與熱情和引入社會評價機制、改善人才評價模式。這一改革模式緊密圍繞“1+X”證書測評綜合管理系統(tǒng)平臺，推動了“1+X”證書的落地，并有效促進了三融合的發(fā)展，在實踐中具有積極的示范效應。

“1+X”證書制度尚未成熟，各校都處于試驗和探索階段，仍然存在各種問題需要處理和完善。從實踐效果來看，我校信息安全技術(shù)應用專業(yè)的教學改革模式對提高人才培養(yǎng)質(zhì)量、提升“1+X”制度背景下的學生綜合素質(zhì)和滿足企業(yè)對信息安全專業(yè)人才的技術(shù)需求都具有積極的促進意義。下一步，我校將在廣東省高水平專業(yè)群建設(shè)的大背景下，以“1+X”證書制度落地實施的經(jīng)驗積累為基礎(chǔ)，進一步豐富和完善教學改革模式和內(nèi)涵建設(shè)，不斷推動信息安全職業(yè)人才培養(yǎng)質(zhì)量的提升。