高等职业学院信息安全专业教学模式解析

　　＂
　　论文关键词：高职院校 信息安全专业 教学模式
　　论文摘要： 高职院校信息安全教育是填补我国信息安全人才不足的一个重要途径，高职院 校信息安全的人才培养与传统高校信息安全专业教育模式应有所区别。高职院校信息安全专 业人才培养应着眼社会发展需求，以市场为导向、技能为本位原则，注重课程内容结构科学 性，实现课程结构模式的宽基础、活模块。
　　信息安全是一门新兴学科，是以计算机和网络为基础，随着社会对信息技术的需求增加 而发展起来的。在很多高职院校，该专业的教学都处于起步摸索阶段，大多是照搬一些普通 高校教学模式，违背了高职教育培养技能型应用人才这一总体目标要求。我们不能简单地照 搬普通高校的教学模式，而应认真地开展市场调研，根据经济、社会的发展需要和就业状况 以及本校的实际来确定教学目的和任务，并按照国家职业资格标准的要求，围绕培养信息安 全能力对教学内容和教学计划作相应调整。作为以培养生产第一线的技术应用型人才为办学 宗旨的高等职业院校，要适应经济建设和社会发展要求，培养有一定的理论基础、较强的创 新能力和扎实的实践动手能力的应用型人才，建立以基本素质和技术应用能力培养为特征的 教学新体系。而信息安全专业教学在这一基础上，应建立起更加细化和有特色的教学模式。
　　一、高职信息安全人才培养目标
　　高职信息安全专业以培养学生工作能力、技能为核心目标，培养德、智、体全面发展、 具有良好素质和良好的职业道德、文化基础和计算机专业理论基础，掌握计算机网络侦查与 信息安全管理等相关技能和一定理论知识，具有较强的计算机应用能力，能胜任行政机关和 各级企事业单位计算机网络管理与维护、信息安全管理工作的应用型人才。该专业学生主要 面向行政机关、各类经济管理部门及工商企业、网络公司、金融、保险、海关等单位的网络 管理中心、计算机信息中心和其它计算机信息安全部门，从事计算机信息管理与维护、网络 和网站建设与维护、信息安全设备维护和数据库系统的维护等技术工作和信息安全管理工作 。
　　二、 信息安全专业课程体系设置
　　确定培养目标和任务后，首先应在该专业课程设置上，积极探索，大胆改革，即要遵循 高等教育共同的教育规律，又必须体现高职的特点，走出一条有自己特色的办学之路。   2．专业基础课和专业课的设置原则。根据高职教育的培养目标，专业基础课和专业课程的设置应以＂必知、技能＂为度，体 现职业针对性，真正使学生掌握职业岗位所必需的专业知识、职业能力。专业课包括必修课 和选修课，必修课应根据岗位的能力要求设置，要求学生必须掌握某一种职业技能。选修课 可以使学生拓宽专业知识视野，并了解高新技术。
　　专业课的设置必须与职业特性相结合，使学生真正掌握某一职业岗位所需的专业知识和 职业能力。
　　所以专业课的设置必须充分体现职业特点，突出职业技能，注重学生实际应用能力，反 映新知识、新技术、新方法，同时还要根据市场职业需求变化，不断更新专业知识，调整教 学方向，重新整合教学内容。
　　专业基础课和专业课的教学内容本质上应具有一定的应用性和实施性，属于实用技术， 教学内容要注意把握知识经济社会的时代特征，反映新知识、新技术、新工艺、新方法，并 不断更新和补充，保持其先进性。专业课要以培养综合职业能力为主线，组合课程内容或教 学模块，对内容相互关联而又有交叉的课程，应进行适当综合。
　　3．专业基础课和专业课的设置方法。根据课程设置的总体原则和要求，采用模块化方法，可将信息安全专业课程大致可分为 公共基础课、专业基础课、专业课三大模块。这里主要探讨后面两个模块。作为专业课的前 继课程，专业基础课程设置是最难把握的，信息安全专业是在计算机专业基础上发展起来的 一门学科，它的知识体系也是以计算机和网络为核心的，所谓的专业基础课实质上就是与计 算机和网络相关课程，但作为高职学生，到底要掌握多少专业基础课程才算适度呢？不能像 普通高校那样开设＂ 得太多太广，那样既不符合高职强调技能为主的目标，也不符合高职学生 的实际情况。也不能开设得太少，一则后继专业课无法开展，二则违背了高职信息安全专业 课程设置应以学生职业生涯发展这一目标。高职院校培养的学生并不是只有实践技能，也还 要有 一定的理论知识基础，因此还要为学生毕业以后的继续教育提供知识储备。尤其是我国经济 正处于高速发展阶段，社会对人才的需求也将不断发生变化，我们要为高职生的今后职业转 型提供一定的基础，虽然核心能力并不是高职院校的主要培养方向，但它决定着一个人的可 持续发展方向，所以高职院校应开设适当的专业基础课，同时，考虑到部分学生在专业方面 的进一步深造，必须注重专业基础课的学习。
　　基于以上因素，笔者认为高职教育中的的信息安全专业基础课首先要设置计算机专业中 的基础课程，这些课程有：高等数学、离散数学、计算机导论、计算机专业英语。最重要是 计算机专业中与信息处理和安全相关的课程，这些课程大多由所必须掌握的后继专业课决定 ，它们是：C语言程序设计、VB程序设计、Photoshop图形处理、计算机组装与维护、计算机 网络与通信、数据原理与应用、操作系统、网站建设与维护；专业课程可设置为：信息安全 概论、信息监听与隐藏、黑客攻击与防范、网络安全、计算机病毒防治、加密与解密等。
　　以上模块又分别包括理论课和技能课子模块。重点是技能课子模块，它包括实验技能训 练子模块和综合技能训练子模块。实验技能训练子模块主要包括专业基础课中的实验及专业 课中的实验。综合技能训练模块主要包括毕业实习、毕业设计、实训，使学生能够得到上岗 前的训练，更好地胜任多种岗位的工作。
　　三、信息安全专业课程建设
　　1．不断更新教学内容、把握重点。根据信息安全课程在培养方案与学科体系中的地位和任务来设计它们的教学内容。由于 计算机、信息安全技术发展极其迅速，因而在教学中一方面专业基础课应有其成熟和相对稳 定的教学体系，另一方面需要不断更新其内容和技术。
　　2．课程建设的其它方面。对一门课程，除了教学内容之外，应在师资队伍、教学硬件、教学规章制度、实验室等 方面进行综合建设，才有可能把一门课程建设好。能否培养出受社会欢迎的毕业生，教师起 着重要的作用。信息安全专业要求教师更新观念、更新专业知识结构，在实际工作中积累经 验，因此，学院有计划地组织教师参加进修培训，并聘请校外有实践经验的人士到校兼课、 讲座，教师与他们加强交流，取长补短。还可以根据专业特点，建立校内实验、实习和技能 训练相结合的实践教学基地，建立健全各类基础实验室、专业实验室，以此探索理论与实践 相结合的教学模式。
　　四、教学方法研究与改革
　　有了好的课程体系，还必须有好的教学方法予以实现，才能产生好的教学效果。我们按 照现代教育思想组织教学，强调一些共同的方法原则，鼓励各科教师根据课程的特点创造出 好的教学方法，主要从几个方面进行探讨：
　　1.全面推行＂问题式＂教学法。现代教育思想强调以培养学生发现、分析、解决问题的能力为主要目的。首先是发现问 题，这是认识和解决问题的起点，所以＂问题式＂教学法是许多现代教育家所提倡、推崇的 教学方法。＂问题式＂教学法的正确使用对于提高学生的素质，强化学生学习的兴趣，调动 学生的主观能动性，培养学生的创新能力有积极作用。在教学过程中，激发学生自觉思考、 主动探索，引导学生不断发现问题、提出问题、分析问题并最终解决问题，培养学生的创造 性思维。
　　按照＂问题式＂教学法的思想，我们提倡教师在教学过程中精心组织多种方式、多种目 的、多种层次的问题，反对将课堂教学视为一个封闭的体系。例如：教师可以采取任务式教 学法，将任务直接引入课堂或实验教学中，让学生体会实际中的问题，教师再给予解答。
　　2.加强实践环节，提高学生动手能力。信息安全专业是一门实验性很强的学科，要以＂ 必需、够用＂为度，淡化理论的推导过 程，注重培养学生对理论成果的应用能力，注意教学内容的精选和更新。在努力提高课堂教 学的同时，必须加强了对实践的教学和管理。可以通过以下几个层次的方式来加强实践教学 :
　　（1）强化基础实验指导、提高实践技能。上机实践不仅能进一步提高学生灵活运用课 程知识的能力，而且使学生在编程、上机操作、程序调试与正确性验证等基本技能方面受到 严格训练。为此，应对实践环节的过程进行管理，主要从两个方面加以强化：
　　一个方面是规范实践内容。可以专门设计一套完整的实验大纲，为学生的实践提供指导 。同时，对实验报告进行规范，这种规范对于学生基本程序设计素质和良好的程序设计习惯 的培养，以及科学严谨的工作作风的训练能起到较好的促进作用。
　　另一个方面是采取＂实践—查漏—再实践＂的方式进行上机实践。在平常实验过程中， 根据教学对象的不同，相关课程精心设计了几组不同类型的有一定综合性的问题作为实习题 。不仅抓实验过程中的辅导＂ ，同时还抓实验前的准备工作和实验后的总结工作。要求学生每 次实验前熟知本次实验目的，认真编写程序，保证在实验时能做到心中有数、有的放矢，杜 绝学生在上机时临时编写程序。实验过程中要求学生仔细调试程序，一周后给出一个示范程 序（示范程序基本上采用面向对象的方法和思想来设计），要求学生对照示范程序发现自己 程序设计中的漏洞或不足之处、改进或完善示范程序，然后再修改、调试自己的程序。最后 要求学生写出完整的实习报告，实习报告批改后，对学生的上机实习情况做及时总结，指出 成功之处和不足之处。通过这种＂实践—查漏—再实践＂的方法训练，对实习问题的深入分 析、剖析，提高学生分析问题和解决问题的能力。
　　（2）强化课程设计、提升学生综合解题能力。课程设计不同于一般的基础实验，着眼 于全课程，是对学生的一种全面的综合训练，课程设计的目的在于使学生通过课程设计掌握 全课程的主要内容，并提高学生综合应用知识和软件开发的能力，同时也加强了学生的文档 写作能力，为今后的毕业设计和毕业论文写作打下良好的基础。规范课程设计报告，按照软 件工程的要求，从需求分析、总体设计、详细设计、调试分析、用户使用说明、测试结果等 几个方面组织文档，要求学生尽量采用软件工程的思想，如：模块化、信息隐蔽、局部化和 模块独立等来实现程序。选择一些简化的实际问题作为课程设计的题目，将学生分组（每组 3 5人），给两周的时间去完成课程设计任务。要求同组学生在问题分析阶段和模块设计阶 段分工合作、集体讨论，但最后的编码独立编写。最后每个学生都要进行答辩，提交课程设 计报告，学生必须能够清楚地介绍设计思路、主要技术手段并回答与题目相关的问题才能算 完成了课程设计。   4．构建＂双主＂教学模式，培养学生的创新能力和认知能力。 网络的平台作用、教学资源、教师、学生都是关系到互动式网络教学的因素。我们的教 师在基本保留传统课堂教学环境的前提下，创设多元化的软硬件教学环境，使学生能够利用 以计算机技术为核心的现代教育技术，通过人机交互方式去主动地发现、探索和思考问题， 从而培养学生的创造能力和认知能力，即＂双主＂教学模式。在网络环境中，教师利用计算 机友好的交互界面、生动活泼的BBS、实时互动等手段充分调动学生的学习兴趣，还可以通 过提出问题，引导学生开展讨论、研究、探索、解决问题，采用任务驱动，围绕问题、项目 开展实践活动的方式来进行教学。
　　5．以服务为宗旨，以就业为导向，走产学结合的路子。 对信息安全专业教学来说，学生对计算机相关知识掌握得如何，特别是综合能力的提 高是教学的关键。为此，我们要求教师要尽可能地掌握更多的案例，在教学中采用案例教学 。例如，在网络专业学习中，在给学生讲授网络工程设计与维护时，拿出一个公司或部门的 组网案例，从需求分析到框架形成，技术解决，后台管理及维护等一步一步讲授给学生。当 一个局域网搭建成功的时候，课程内容也就讲完了。在教学过程中，同时让学生及时了解计 算机在各行各业的最新应用状况和发展水平，使之融会贯通，灵活运用。
　　学校加强与企业之间的合作，逐步推行订单式培养，由学校提供管理、场地和部分教师 ；企业提供需求、设备、技术、实习实训基地、兼职教师和就业机会。教师与学生共同参与 开发项目，承接单位、公司的软件开发、网站组建项目，使教师与学生的实际动手能力有了 很大的提高。这样，就更能体现以就业为导向，更有利于促进高职教育面向经济建设的主战 场。
　　总之，高职信息安全专业教学改革对我们来说是一种新的尝试和探索，在定位、模式、 环境三个方面还有很多问题需要我们去思考，也很有可能会遇到更多的困难和挫折， 但我 们相信，只要真诚地面对市场和接受挑战，在实践过程中不断地改进和完善，认真抓好自身 建设，我们就一定会培养出更多更优秀的、符合社会需要的信息安全人才。
　　参考文献：   2．李庆红．高职计算机专业教学模式改革构想与实践探讨.株洲职业技术学院校报，20 06-9-28
　　3．贾少华．试论高职人才培养的基本原则［J］.义乌工商学院学报，2005