基于項(xiàng)目管理模式的信息安全實(shí)驗(yàn)教學(xué)研究

摘要:本文通過對(duì)基于項(xiàng)目管理模式的信息安全實(shí)驗(yàn)教學(xué)方法的研究與實(shí)踐，分析了傳統(tǒng)考核方式對(duì)該教學(xué)法的不適應(yīng)性，進(jìn)而引入了虛擬幣考核機(jī)制的概念，并明確了實(shí)施方案的思想和手段。通過實(shí)踐教學(xué)的評(píng)估，該考核方式可以多尺度正確衡量學(xué)生的學(xué)習(xí)質(zhì)量，為實(shí)驗(yàn)教學(xué)改革提供有針對(duì)性的參考依據(jù)。

關(guān)鍵詞:實(shí)驗(yàn)教學(xué);信息安全;項(xiàng)目管理;虛擬幣

1基于項(xiàng)目管理方式的實(shí)驗(yàn)教學(xué)模式

1.1項(xiàng)目及項(xiàng)目管理

按照美國(guó)項(xiàng)目管理協(xié)會(huì)(Project Management Institute，簡(jiǎn)稱PMI)的定義，項(xiàng)目是為創(chuàng)造特定產(chǎn)品或服務(wù)的一項(xiàng)有時(shí)限的任務(wù)，是一個(gè)組織為實(shí)現(xiàn)既定的目標(biāo)，在一定的時(shí)間、人員和其他資源的約束條件下，所開展的一種有一定獨(dú)特性的、一次性工作。而為了滿足或超越項(xiàng)目有關(guān)各方對(duì)項(xiàng)目的需求與期望而運(yùn)用各種知識(shí)、技能、方法和工具開展各種管理活動(dòng)，就是項(xiàng)目管理[1]。

當(dāng)前，現(xiàn)代項(xiàng)目管理理論與方法已經(jīng)廣泛應(yīng)用到了社會(huì)生產(chǎn)與生活的各個(gè)方面，從工程項(xiàng)目到科技開發(fā)，從組織變革到社會(huì)服務(wù)等都被看作是項(xiàng)目并按照項(xiàng)目管理的方法去管理與實(shí)施。我們近年來進(jìn)行的項(xiàng)目管理教學(xué)模式的探索就是來自現(xiàn)代項(xiàng)目管理的經(jīng)驗(yàn)。

1.2教學(xué)模式

學(xué)生在以后的工作學(xué)習(xí)過程中，更多的時(shí)候需要在合作的環(huán)境下進(jìn)行，因此我們有針對(duì)性地將學(xué)生以團(tuán)隊(duì)的形式分組，模擬企業(yè)在項(xiàng)目開發(fā)當(dāng)中的各個(gè)環(huán)節(jié)，并以項(xiàng)目管理的方式合理分配人力資源，強(qiáng)調(diào)團(tuán)隊(duì)合作精神，使項(xiàng)目團(tuán)隊(duì)的運(yùn)行效率達(dá)到最大。教師將需要解決的問題或完成的任務(wù)以項(xiàng)目的形式交給學(xué)生，以項(xiàng)目組工作方式，由學(xué)生自己按照企業(yè)運(yùn)作的完整程序，制定項(xiàng)目計(jì)劃，分角色完成整個(gè)項(xiàng)目。學(xué)生可以在項(xiàng)目實(shí)踐過程中，理解和把握課程要求的知識(shí)和技能，體驗(yàn)企業(yè)管理與經(jīng)營(yíng)的艱辛與樂趣，培養(yǎng)分析問題、解決問題的能力以及團(tuán)隊(duì)合作能力等，熟悉公司運(yùn)作的方法。教師成功實(shí)施項(xiàng)目教學(xué)時(shí)，學(xué)生的學(xué)習(xí)積極性會(huì)被極大地激發(fā)，自覺地學(xué)習(xí)，并高質(zhì)量地完成項(xiàng)目。教師也可以讓學(xué)生在實(shí)驗(yàn)環(huán)境下，自行選擇感興趣的項(xiàng)目，開拓思維，創(chuàng)新并實(shí)踐。[2]

2實(shí)驗(yàn)教學(xué)的過程控制

項(xiàng)目?jī)?nèi)容來源于實(shí)際應(yīng)用，是將理論知識(shí)和實(shí)際技能結(jié)合起來實(shí)現(xiàn)的過程。學(xué)生有獨(dú)立制定計(jì)劃并實(shí)施的機(jī)會(huì)，在一定時(shí)間范圍內(nèi)可以自行組織、安排自己的學(xué)習(xí)行為;有明確而具體的成果展示;學(xué)生自己克服、處理在項(xiàng)目工作中出現(xiàn)的困難和問題;項(xiàng)目的開展要求學(xué)生運(yùn)用新學(xué)習(xí)的知識(shí)、技能，解決過去從未遇到過的實(shí)際問題;學(xué)習(xí)結(jié)束時(shí)，師生共同評(píng)價(jià)項(xiàng)目工作成果。

從實(shí)際教學(xué)的角度，并且充分考慮信息安全學(xué)科的大體要求，我們所實(shí)行的基于項(xiàng)目管理模式的實(shí)驗(yàn)教學(xué)過程一般分為以下幾個(gè)步驟:(1)團(tuán)隊(duì)組建、角色定義。(2)教師宣布此次項(xiàng)目任務(wù)，由項(xiàng)目經(jīng)理來領(lǐng)取項(xiàng)目文檔要求，并由全體項(xiàng)目成員分析討論，撰寫項(xiàng)目計(jì)劃[3]，確定此次項(xiàng)目如何實(shí)施，并由各項(xiàng)目組講解。(3)各項(xiàng)目組講解項(xiàng)目中需要體現(xiàn)的基礎(chǔ)思想和方法。(4)各個(gè)項(xiàng)目組完成自己的項(xiàng)目任務(wù)，教師參與期間的解答和協(xié)調(diào)工作。(5)各項(xiàng)目組互相溝通和交流。(6)教師做最后的全面點(diǎn)評(píng)[4]，各個(gè)項(xiàng)目組整理文檔和歸檔。

它與傳統(tǒng)分組實(shí)驗(yàn)的主要區(qū)別在于:引入例會(huì)制度，讓學(xué)生對(duì)學(xué)習(xí)成果進(jìn)行記錄和呈現(xiàn)，輸出文檔為會(huì)議記錄、資金流向表、項(xiàng)目任務(wù)書等。通過規(guī)范化的項(xiàng)目實(shí)施及管理手段，可以使學(xué)生提前養(yǎng)成嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度以及扎實(shí)的文字功底。此外，強(qiáng)化表達(dá)及溝通技能，也是引入項(xiàng)目管理模式的重要因素。

3考核機(jī)制

絕大部分課程的考核機(jī)制都是基于分?jǐn)?shù)的。對(duì)考試的課程，教師可以通過卷面成績(jī)做出客觀的評(píng)價(jià);但是對(duì)于實(shí)驗(yàn)課程，如何給出公正、公平、公開的考核結(jié)果是很難做到的。這不僅是因?yàn)閷?shí)驗(yàn)課程考核因素要比理論考試多得多，而且教師主觀意念會(huì)對(duì)最終成績(jī)起相當(dāng)大的影響，更重要的是傳統(tǒng)的考核機(jī)制并不能很好地配合項(xiàng)目管理方式的實(shí)驗(yàn)教學(xué)過程。因此，我們?cè)诰唧w實(shí)施過程中引入虛擬幣(圖1)的機(jī)制進(jìn)行項(xiàng)目考核。

每個(gè)項(xiàng)目組初始有一定的虛擬幣，作為啟動(dòng)資金，每次根據(jù)項(xiàng)目完成情況，賺相應(yīng)的錢，如果有違規(guī)行為，教師罰款。各個(gè)項(xiàng)目組之間可以自由交易，最后根據(jù)項(xiàng)目組賺錢最多為優(yōu)勝。如果在課程過程中，有的項(xiàng)目組破產(chǎn)的了，課程便需要重修。最終該課程的成績(jī)，將通過對(duì)虛擬幣資產(chǎn)的量化得到。

下面是一個(gè)具體的實(shí)驗(yàn)教學(xué)過程:

(1) 實(shí)驗(yàn)內(nèi)容:文件安全傳輸。

(2) 實(shí)驗(yàn)工具:VC6.0。

(3) 知識(shí)基礎(chǔ):對(duì)稱加密算法、非對(duì)稱加密算法、哈希函數(shù)算法。

(4) 實(shí)驗(yàn)過程:每個(gè)項(xiàng)目組需要自行編寫對(duì)稱加密算法、非對(duì)稱加密算法、散列函數(shù)算法的程序，對(duì)文件進(jìn)行混合加密和數(shù)字簽名。

(5) 設(shè)計(jì)情景:A團(tuán)隊(duì)成功實(shí)現(xiàn)對(duì)文件的混合加密，但是沒有在限時(shí)內(nèi)完成數(shù)字簽名程序的編寫，而B團(tuán)隊(duì)完成了，這時(shí)A團(tuán)隊(duì)可以使用虛擬幣向B團(tuán)隊(duì)購(gòu)買該段代碼。而在最后考核中，由于A團(tuán)隊(duì)整體完成情況很好，在該環(huán)節(jié)賺的錢多，彌補(bǔ)了購(gòu)買代碼所花虛擬幣的代價(jià)。C團(tuán)隊(duì)在項(xiàng)目實(shí)施過程當(dāng)中非授權(quán)使用了其他團(tuán)隊(duì)的代碼，教師對(duì)該違規(guī)行為進(jìn)行了罰款，由于該團(tuán)隊(duì)在以往實(shí)驗(yàn)項(xiàng)目中虛擬幣過度使用，導(dǎo)致資產(chǎn)為負(fù)，項(xiàng)目組破產(chǎn)。

4調(diào)查與分析

我們對(duì)參加課程的150名學(xué)生進(jìn)行了不記名問卷調(diào)查。

(1) 是否滿意“基于項(xiàng)目管理”的課程形式以及滿意程度:回答不滿意占到5.3%，基本滿意的占到62%，非常滿意的占到32.7%。

(2) 是否滿意課程內(nèi)容設(shè)置:認(rèn)為內(nèi)容較簡(jiǎn)單的占到22%，認(rèn)為內(nèi)容較深的占到36%，另外有10%的學(xué)生認(rèn)為課程內(nèi)容落后于時(shí)代。

(3) 虛擬幣考核機(jī)制是否可以真實(shí)有效反映成績(jī):有36%的同學(xué)選擇“完全可以”，40%的同學(xué)選擇“一定程度上可以”，多數(shù)同學(xué)的理由是，該考核機(jī)制可以反映團(tuán)隊(duì)的成績(jī)，但是無法精確到個(gè)人成績(jī)，導(dǎo)致產(chǎn)生“大鍋飯”的嫌疑;另外還有18%選擇“不可以”，基本理由是團(tuán)隊(duì)實(shí)力決定最終成績(jī)，認(rèn)為自己有可能被別人“拖”死;其余選擇“不清楚”。

通過以上得到的數(shù)據(jù)，我們可以看出該方案取得了一定的成果，但是仍有許多不足之處，尤其是針對(duì)考核機(jī)制，學(xué)生反映不一。這種考核機(jī)制適應(yīng)于歐美發(fā)達(dá)國(guó)家更注重團(tuán)隊(duì)合作的教育形式，在現(xiàn)階段，我們多數(shù)同學(xué)還是把自己的成績(jī)、排名看得較重。如何能在該教學(xué)模式下既培養(yǎng)學(xué)生的團(tuán)隊(duì)精神，又能突出個(gè)人成績(jī)，將是今后要討論的方向。

5結(jié)語

經(jīng)過實(shí)踐教學(xué)檢驗(yàn)，基于虛擬幣的考核方式對(duì)以團(tuán)隊(duì)為整體的成績(jī)?cè)u(píng)估有很好的效果，但是對(duì)團(tuán)隊(duì)中個(gè)人成績(jī)難以做出有效判定，結(jié)果往往是每個(gè)團(tuán)隊(duì)中個(gè)人的成績(jī)相同。因此在今后的教學(xué)考核評(píng)估方法研究中，將著力引用企業(yè)人力資源管理中常用的4大評(píng)價(jià)因素:工作成績(jī)、工作能力、工作態(tài)度和工作適應(yīng)性[4]，對(duì)每個(gè)人的成績(jī)做出更細(xì)致的量化。

參考文獻(xiàn):

[1]PMI. 項(xiàng)目管理知識(shí)體系指南[M]. 北京:電子工業(yè)出版社，2004:3-15.

[2] 陳志奎，劉旸，丁寧. 基于項(xiàng)目管理方式的信息安全實(shí)驗(yàn)教學(xué)方法探討[J]. 計(jì)算機(jī)教育，2009(8):140-143.

[3] 盧向南. 項(xiàng)目計(jì)劃與控制[M]. 北京:機(jī)械工業(yè)出版社，2004-6:5-16.

[4]John M. Nicholas. Project Management for Business and Technology ——Principles and Practice[M]. 2nd ed.北京:清華大學(xué)出版社，2001:534-553.

Research on Experimental Teaching of Information Security Based on Project Management

CHEN Zhi-kui， LIU Yang， DING Ning

(School of Software， Dalian University of Technology， Dalian 116023， China)

Abstract: With the research on the information security experimental teaching by using project management scheme， this paper introduces a concept of “virtual coin” assessment after an analysis of the inadaptability of traditonal method and clarifies the ideas and scenario. Through the evaluation of pratical teaching effect， this method is able to examine the quality of studing in multiple-scale and provide a reasonable reference of teaching reform.

Key words: experimental teaching;information security;project management;virtual coin

(編輯:姚彥如)