基于工作过程的高职信息安全专业课程体系研究

2012年第·10期太原城市职业技术学院学报Journal of TaiYuan Urban Vocational college期总第135期Oct2012[摘要]文章阐述了当前高职信息安全专业人才社会需求和培养要求，讨论了信息安全专业的工作岗位、工作过程，归纳高职信息安全对应岗位所需要的核心职业能力，并凝练出培养这些能力所需要的核心课程群，最后就信息安全专业课程体系构建给出了具体的解决方案。

[关键词]工作过程；高职；信息安全专业；职业能力；课程体系[中图分类号]G718[文献标识码]A[文章编号]1673-0046（2012）10-0052-02基于工作过程的高职信息安全专业课程体系研究陈可新（福州职业技术学院，福建福州350108）*基金项目：福建省教育厅项目(JA10298)一、引言随着计算机技术的广泛应用和互联网的迅速普及，以及电子商务、电子政务等的发展应用，计算机网络和系统的信息安全问题日益突出。

信息系统的安全一旦遭到破坏，不仅会给相关单位和个人带来巨大经济损失，也会导致社会的混乱。

近年来，为了更好地保障各级网络及系统的正常运行，我国通过了新《保密法》和信息安全等级保护建设方案，对信息安全产品使用提出具体要求。

而在“十二五”国家信息化规划、信息安全产业“十二五”发展规划、软件和信息技术服务业“十二五”发展规划以及物联网“十二五”发展规划等文件中，也在未来一个时期，对我国相关领域信息安全的保障工作做了部署。

对信息安全类人才的需求，近年来一直呈上升的趋势。

从全球信息安全领域来看，近年来的投入和人才需求均有大幅度增长，各行各业从政府部门、金融证券、军队国防、能源交通等关键领域到一般的企事业单位都需要信息安全专门人才。

二、基于工作过程的高职信息安全专业核心课程体系构建1.高职信息安全人才社会需求和培养目标保障信息网络的安全运行，信息安全专业人才是关键。

目前国内信息安全人才的培养，不同的高校有不同的培养目标，一般而言，研究生和博士生注重信息安全学科的系统性和完整性，本科生注重信息安全学科的基础性和通用性，高职学生则注重信息安全专业的应用性和技能性。

然而，来自教育部等各方面的统计资料表明，目前我国计算机网络和信息安全人才的社会需求与供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈，培养大批信息安全专业人才以适应信息安全领域庞大的社会需求是当务之急，我国高职教育的目标是为生产、管理、服务一线培养适用的具有较高文化层次的技术应用型人才。

而高职复合应用型信息安全专业人才培养也是当前信息安全人才培养的重要组成部分。

我国高职信息安全技术专业人才的培养目标，是为企事业单位一线计算机网络及信息系统安全管理相关岗位培养具有良好的信息安全职业素养、熟练的信息安全专业技能，能够应用网络及信息安全领域知识，从事计算机网络安全以及信息系统安全管理工作的技术应用型人才。

然而，当前我国高职信息安全专业培养的人才核心职业能力不突出，专业就业情况不容乐观。

一些高职院校信息安全专业的人才培养方案及课程体系制定不尽合理，与专业核心职业能力培养密切相关的专业核心课程群的构建没有系统分析，仅仅参照计算机应用专业或计算机网络专业，在这些专业课程体系的基础上增加几门与安全相关的课程，或者是参照本科院校的信息安全专业设置专业核心课程，使得培养的学生满足不了社会和企业对高职信息安全人才的要求。

为此，有必要从高职信息安全就业岗位出发，基于相关岗位工作过程，提炼岗位核心职业能力要求，完善专业核心课程群设置，并依托专业核心课程构建专业课程体系，实现适应社会和企业岗位需求的高职技术应用型信息安全人才的培养。

2.高职信息安全专业人才典型工作过程与核心职业能力分析对于高职院校的专业人才培养方案设计而言，专业核心职业能力的确立以及专业核心课程群的构建最重要的任务之一，信息安全专业人才培养也不例外。

因而在设计信息安全专业人才培养方案、构建核心课程群的时候，需要在对高职信息安全专业人才社会需求和就业岗位认真调研的基础上，围绕专业典型工作岗位，发掘岗位主要工作任务和工作过程，提炼完成这些工作任务所需要的信息安全核心职业能力，将信息安全核心职业能力的培养，有效融入到信息安全专业人才培养方案的核心课程群的设计中，确保高职信息安全专业人才能够满足企事业单位对技术应用型信息安全人才的需要。

基于工作过程的高职信息安全专业人才培养方案制定，首先需要调查信息安全领域对接岗位相应工作过程，分析归纳典型的工作任务、技术领域及工作流程，明确对应岗位对高职技术应用型信息安全人才的职业能力要求；其次根据归纳出的专业职业能力要求确定本专业核心课程模块，形成对应岗位核心职业能力培养要求的专业课程群；最后针对课程群各门核心课程设计课程教学情境，改革课程教学方法，从而提升本专业人才培养质量。

通过对包括国内主流信息安全厂商在内的大量企事业单位的现场调研和招聘岗位分析，并组织信息安全行业企业专家举办人才培养专题研讨会，可以确立当前国内高职信息安全人才的就业岗位。

当前高职信息安52··职业岗位计算机网络及信息系统安全管理员岗助理网络安全工程师岗助理数据恢复工程师岗信息系统等级保护助理工程师岗信息安全产品销售工程师岗全专业主要定位于企事业单位的计算机网络及系统安全管理员、信息系统等级保护助理工程师、助理网络安全工程师、助理数据恢复工程师、信息安全产品的售前和售后工程师等岗位。

这些岗位要求高职信息安全专业的学生在掌握常规计算机及网络相关知识的基础上，对信息系统安全管理技能的掌握和主流信息安全产品应用提出了较高要求。

针对上述高职信息安全岗位进一步的调研和分析，可以获得高职信息安全人才典型的工作领域，主要包括：计算机网络及信息系统安全管理，计算机网络架构及安全集成，信息系统数据备份及回复，信息安全产品售前、售中及售后支持，信息安全解决方案的应用实施等。

在这样一些工作领域，涉及的具体工作过程主要包括：计算机信息系统安装和管理,计算机网络系统组建和管理,计算机网络及信息安全产品的选购、安装和配置,信息系统数据备份及灾难恢复,计算机网络及信息系统安全风险检测及防范,信息系统等级保护及安全风险评估。

要完成上面列出的信息安全主要工作过程和任务，要求高职信息安全人才通过专业课程学习掌握以下对应的核心职业能力：能掌握保障计算机信息系统安全的基本原理和技术；能完成常见的计算机操作系统的安装、系统管理和网络配置；能完成主流网络操作系统的安全管理和安全策略配置；能对计算机信息系统中重要信息进行加密存储、处理和传输；能对系统关键数据实施备份和安全管理；能及时检测和恢复系统的灾难或崩溃；能完成计算机网络系统的组建和配置；能对主要网络设备，如交换、路由产品进行安全配置；能完成常见网络应用服务，如WEB 、FTP 、邮件等软件的安装、配置和安全管理；能对常见的企业网络中非法程序，如病毒、木马、蠕虫程序等进行检测和查杀；能对主流信息安全产品，如企业级防火墙和入侵检测系统进行配置、测试及部署，设置合理的访问控制与安全策略；能对常规的计算机网络及系统的攻击行为应用信息安全产品和技术进行防范；能在网络和单机系统中配置和演示信息安全产品的功能和特性；能有较好的语言表达和沟通交流能力以及信息安全产品的营销能力；能按要求对企事业单位计算机网络及信息系统的安全进行风险评估；能根据网络及系统安全情况选择应用合适的信息安全解决方案；能理解并应用信息安全领域的法律法规。

3.高职信息安全专业核心课程群设计在制定高职院校信息安全专业人才培养方案时，需要把前面列出的专业核心职业能力有效地融入到核心专业课程群的构建中，确保学生通过课程学习获得专业对应就业岗位所需要的核心职业能力，为专业学生的有效就业提供扎实基础。

根据专业核心能力培养要求，明确专业核心课程的定位和课程标准，从而凝练出符合社会和用人单位需求的、适用的高职信息安全专业核心课程群。

专业核心课程主要包括以下几门课程：计算机网络组网工程、Linux 网络服务与安全管理、网络攻防技术、信息安全产品配置和应用、信息系统等级保护、数据备份与恢复。

4.基于工作过程的高职信息安全专业课程体系构建高职专业的课程体系一般包含公共基础课程、专业基础课程、专业核心课程以及专业拓展课程。

在上述各类课程中，最为关键的无疑是一个专业的专业核心课程，它决定了该专业学生完成课程学习后所具备的职业核心竞争力。

基于上述信息安全专业核心课程分析，为完成专业核心课程内容的学习和掌握，结合专业常规职业能力要求，可以获得学习核心课程所需要完成的前期基础课程。

针对当前社会和企业对高职人才的公共素质要求，设置该专业对应的公共基础课程。

同时，基于专业学生未来职业发展需要，还可相应设置若干门和未来职业发展密切相关的专业拓展课程，即可完成基于工作过程的高职信息安全专业的专业课程体系构建，具体如图1所示。

三、小结信息安全技术专业是近年来高职院校的新兴专业，随着我国社会信息化程度的推进，信息安全问题也日益突出，信息安全人才需求日益增多，对高职技术应用型信息安全专业人才也提出更高的岗位能力要求。

只有对高职信息安全专业的典型工作岗位、工作过程和工作领域进行充分的调查和分析，获得完成对应岗位工作任务所必须具备的核心职业能力要求，进而基于专业核心职业能力构建专业核心课程群，所制定的专业人才培养方案才能满足社会和企事业单位对专业人才的需求，从而推进专业的建设和发展。

参考文献:[1]蒋文保.高校信息安全专业应用型人才培养模式探讨[J].信息安全与通信保密，2007，（09）：172-175.[2]彭迎春.高职信息安全专业课程群的建设与实践[J].职业教育研究，2007，（08）：20-21.图1基于工作过程的高职信息安全专业课程体系职业能力专业通用能力：英语、语言表达和应用文写作、法律、计算机教学应用、办公软件基本应用、职业生涯规划的基本能力。

专业基本能力：计算机组装维护、网络组建和管理、信息安全基本应用、网页设计与编程、主流操作系统安装配置等能力。

专业核心能力：计算机网络组网、应用和安全管理、系统数据备份和恢复、信息安全产品配置与应用、网络攻防技术应用、信息系统等级保护等能力。

专业拓展能力：计算机网络编程，病毒木马防范，数字认证应用管理，信息安全方案设计的能力。

课程体系公共基础课程包括：“两课”、大学英语、职业生涯与发展规划、大学生心理健康教育、计算机应用基础、计算机教学基础。

专业基础课程包括：网页设计、C 语言程序设计、计算机组装与维护、计算机网络基础、信息安全基础、Linux 系统管理、Windows 系统管理。

专业核心课程包括：计算机网络组网、Linux 网络服务和安全管理、数据备份与恢复、信息安全产品配置和应用、网络攻防技术、信息系统等级保护。