軍隊信息安全人才及課程群設(shè)置初探

高秀峰 劉愛珍 李婷

摘要：本文在指出了我軍院校課程體系培養(yǎng)的信息安全人才與需求脫節(jié)的基礎(chǔ)上，將軍隊的信息人才進行了劃分，還具體分析了當前軍隊院校信息安全人才培養(yǎng)課程體系中的主要問題，并按照軍隊院校的情況設(shè)計出以階梯認證為基礎(chǔ)，按照知識體系的分類的基本信息課程體系。

關(guān)鍵詞：軍隊信息安全人才 課程體系

培養(yǎng)機制 階梯認證

DOI：

10.16657/j.cnki.issn1673-9132.2016.07.013

2010年4月份，中央軍委印發(fā)了《關(guān)于加強新形勢下軍隊信息安全保障工作的意見》，要求加強軍隊信息安全保障工作、加快構(gòu)建具有我軍特色的信息安全保障體系。這說明信息安全已成為重中之重。最近幾年，信息安全發(fā)展，特別是培養(yǎng)信息安全人才已經(jīng)成為了很多國家都面臨的重要問題。歐盟和英美等一些國家，對人才培養(yǎng)非常重視，特別是進行信息安全人才培養(yǎng)。并且，現(xiàn)在在這些國家中已經(jīng)形成了比較完備、系統(tǒng)的人才培養(yǎng)體系。隨著社會發(fā)展，我國也已經(jīng)認識到信息安全人才培養(yǎng)的重要性，并采取措施進行信息安全人才培養(yǎng)。但調(diào)查研究表明，我軍院校目前的課程體系為部隊培養(yǎng)的信息安全人才無論從質(zhì)量還是數(shù)量上遠不能滿足部隊的實際需要。因此，探討部隊對各類信息安全人才的需求，提煉出對不同信息安全人才的要求，從而制定科學(xué)合理的課程體系，對培養(yǎng)出部隊真正需要的各類人才，促進部隊信息化建設(shè)工作的順利進行意義重大。

一、軍隊各種信息安全人才分類

目前，我軍進行信息安全人才培養(yǎng)主要有兩個方向，首先是信息安全，其中包含了計算機安全、網(wǎng)絡(luò)安全。其次則是密碼學(xué)，也就是軍隊指揮學(xué)下面設(shè)立的一個二級學(xué)科[1]。這兩個方向培養(yǎng)的信息安全人才難以滿足和適應(yīng)部隊需要。其主要原因在于信息安全領(lǐng)域和其他領(lǐng)域存在明顯的不同，信息安全領(lǐng)域的動態(tài)性和實踐性都非常的強，信息安全人才存在“三二一”之說，也就是說，若是博士生畢業(yè)三年內(nèi)、碩士生畢業(yè)兩年內(nèi)、本科生畢業(yè)一年內(nèi)，沒有很好地進行學(xué)習，那么便很容易出現(xiàn)本領(lǐng)域恐慌的情況，甚至可能被時代所淘汰[2]。所以，了解部隊對各類信息安全人才的需求，是建設(shè)科學(xué)課程體系培養(yǎng)出合適人才的第一步。

信息化時代，軍隊建設(shè)及各項工作的順利開展需要人人懂信息安全，同時還需要部分人專門從事各類信息安全工作，部分人精于信息安全工作。為此，將部隊崗位所需的信息安全人才需求歸為如下幾類：普通型、應(yīng)用型、工程型、復(fù)合型、研究型和教育型人才。具體如下[5]。

1.普通型信息安全人才。即指信息安全意識較強，掌握信息安全技能，具備基本信息安全知識，了解并遵守軍隊安全和保密的相關(guān)法規(guī)，知道如何保證所從事工作信息安全的保密型人才。該類人才是做好我軍信息安全保密工作的基礎(chǔ)，需求量最大。

2.應(yīng)用型信息安全人才。即指具有信息安全理論基礎(chǔ)和知識體系，能夠從技術(shù)上實施信息安全防護體系的構(gòu)建與管理，可從事維護管理及安全服務(wù)工作的服務(wù)型人才。

3.工程型信息安全人才。即指具有良好的信息安全理論基礎(chǔ)和知識體系，具備熟練的設(shè)計開發(fā)能力，了解軍隊信息安全標準，了解安全動態(tài)和各種攻擊防御手段，能夠從事開發(fā)設(shè)計和產(chǎn)品測評等工程型工作的專業(yè)型人才。

4.復(fù)合型信息安全人才。即指需要掌握信息安全和保密的方法和理論，具備網(wǎng)絡(luò)技術(shù)、計算機科學(xué)技術(shù)以及管理學(xué)方面的知識，全面地掌握相關(guān)的法律和法規(guī)，能夠充分通過自己學(xué)習的知識和技能進行問題的解決。此外，還要求人才的創(chuàng)新能力、綜合業(yè)務(wù)素質(zhì)以及實踐能力比較出色，能夠在軍隊從事保密與信息安全研究、應(yīng)用、開發(fā)、教學(xué)、管理等工作的高級工程技術(shù)人才。

5.研究型信息安全人才。即指具有深厚的信息安全基礎(chǔ)理論，豐富的信息安全知識，綜合性的，掌握最新安全動態(tài)和各種攻擊防御手段，實踐經(jīng)驗強，創(chuàng)新能力強，能夠從事新型信息安全理論、技術(shù)、安全產(chǎn)品等研究設(shè)計工作的高級人才。

6.教育型信息安全人才。即指熟知教育理論，可運用先進教學(xué)理念和教學(xué)手段教書育人，信息安全理論實踐經(jīng)驗深厚，富有創(chuàng)新精神，德才兼?zhèn)淇蔀椴筷犈囵B(yǎng)各類信息安全人才的專業(yè)教師。

雖然部隊對各類信息安全人才的要求及需求數(shù)量不同。但探討上述各類人才的課程培養(yǎng)體系存在的主要問題，對癥下藥，尋求更佳的課程體系對于提升院校培養(yǎng)素質(zhì)，向部隊及時輸送滿足實際崗位需求的各類信息安全人才，有著非常現(xiàn)實和長遠的意義。

二、軍隊院校信息安全人才培養(yǎng)課程體系存在的主要問題

目前，我軍院校有關(guān)信息安全類的課程體系，尤其是在普通信息安全人才培養(yǎng)課程體系的設(shè)置上，普遍存在一些共性問題，主要如下。

（一）軍隊院校軍事人才培養(yǎng)目標中對各類信息安全人才的培養(yǎng)目標有待進一步明確

現(xiàn)在，我軍院校和信息安全有關(guān)的專業(yè)，在進行人才培養(yǎng)時，和部隊的要求存在較大的偏差，無法滿足部隊對人才的需求[5]，信息安全人才培養(yǎng)機制欠缺。這種情況出現(xiàn)和我軍現(xiàn)在信息安全崗位專職較少，兼職較多的現(xiàn)狀有著直接關(guān)系，另一方面也與各類人才培養(yǎng)目標不明確有著直接關(guān)系。目前，各類人才按有限的專業(yè)方向培養(yǎng)，而不是按需求培養(yǎng)，培養(yǎng)目標不細不明，造成學(xué)生學(xué)習目標不明，難以成長成各有專長特色的信息安全人才。因此，明確各類型信息安全人才的培養(yǎng)目標是關(guān)鍵的第一步。

（二）軍隊院校信息安全課程體系知識結(jié)構(gòu)不合理，有待合理調(diào)整

目前，我軍大學(xué)院校培養(yǎng)出的信息安全人才難以各顯特色的一個重要原因在于在進行專業(yè)人才培養(yǎng)過程中課程設(shè)置不夠合理，有很多課程課時比較少，并且內(nèi)容比較雜亂，還有些課程設(shè)置時過分的重視系統(tǒng)完整性，經(jīng)常出現(xiàn)內(nèi)容重復(fù)的情況，缺少系統(tǒng)深入的科學(xué)思維方法及解決實際問題的能力訓(xùn)練，這對學(xué)生綜合能力的提高非常不利。我軍校也根據(jù)普通型安全人才的需要進行了信息類課程建立，而這類課程經(jīng)常存在學(xué)時壓縮、學(xué)科合并、內(nèi)容交叉的情況，很難進行深入的講授，且軍隊學(xué)員還需要進行訓(xùn)練，沒有足夠的精力和時間深入的學(xué)習相關(guān)課程，學(xué)過后也經(jīng)常存在一知半解的情況。具體到信息安全知識模塊為例，《網(wǎng)絡(luò)應(yīng)用基礎(chǔ)》（20學(xué)時）《信息技術(shù)基礎(chǔ)》（30學(xué)時）《信息安全保密》（20學(xué)時）等信息類課程雖均有涉及，但該模塊所占學(xué)時數(shù)均在（2—4學(xué)時左右），課堂特別少，教師在講解時僅僅能夠講解一些比較簡單，學(xué)生容易懂的安全知識，所以需要調(diào)整和整合知識模塊。

（三）軍隊院校信息安全人才創(chuàng)新能力形成類課程較少，有待加強

信息技術(shù)具有明顯的先進行和創(chuàng)新性，其發(fā)展速度非?？欤c之對應(yīng)的信息安全技術(shù)在發(fā)展的時候，也應(yīng)該具備先進行和創(chuàng)新性，并進行經(jīng)驗的累積，并形成核心競爭力出色的產(chǎn)品、技術(shù)或者方案，這樣才能夠很好地滿足信息技術(shù)發(fā)展的實際需要。信息安全人才也只有在大學(xué)教育過程中不斷地提高自身的在學(xué)習能力，才不會進入到“三二一”怪圈中去?，F(xiàn)在各個院校雖然都已經(jīng)進行了教學(xué)方式和課程體系的改革，但是還存在將課程知識傳授作為教學(xué)核心、教學(xué)時還是以教師作為主體的情況。而且，能夠充分激發(fā)學(xué)生的興趣和發(fā)現(xiàn)、解決實際問題能力的實踐、實驗、設(shè)計、研究類的課程不多，這不利于學(xué)員實踐和創(chuàng)新能力的培養(yǎng)，這些環(huán)節(jié)都有待加強。

三、各類信息安全人才課程體系的設(shè)置

目前，我軍院校學(xué)生不同程度地存在重軍事訓(xùn)練，輕專業(yè)課程學(xué)習的現(xiàn)象。信息安全類課程雖然有的是必修課，有的是選修課，但一般課時較少，學(xué)生難以產(chǎn)生濃厚的興趣和積極性。針對這種情況，為激發(fā)學(xué)生學(xué)習信息安全類課程的積極性，文（5）提出了階梯認證式培養(yǎng)機制。該機制以逐步認證的方式來讓學(xué)生的能力呈現(xiàn)階梯式特點，是一種理想的培養(yǎng)各類信息人才的方式。本文基于這種培養(yǎng)機制，考慮到軍隊信息安全專業(yè)屬于交叉學(xué)科，對基礎(chǔ)面要求較寬，但是開設(shè)所有的基礎(chǔ)課是不現(xiàn)實的，這便要求選擇基礎(chǔ)課時應(yīng)該進行一定的取舍，在設(shè)置課程時應(yīng)該考慮到發(fā)展性和兼顧性[4]。設(shè)置基礎(chǔ)課程，讓學(xué)生掌握必要基礎(chǔ)知識，設(shè)置必修課和選修課，可以讓學(xué)生根據(jù)自己的興趣和方向合理選擇，不斷的提高學(xué)生的學(xué)習能力和深造潛力?？紤]文（3）中對抗賽的優(yōu)勢，文（4）訂單式的優(yōu)點，考慮到據(jù)對的知識體系和特色，在設(shè)置專業(yè)課程時應(yīng)該根據(jù)知識點、人才培養(yǎng)要求選擇合適的課程模塊，同時輔以各種考核形式來驗證學(xué)習效果。這樣做既可以形成課程群的有效分類，又使課程群有良好的彈性結(jié)構(gòu)，同時又可多方驗證學(xué)生的實際能力。其好處在于：一方面，隨著信息安全技術(shù)的發(fā)展，信息安全課程不回迷失方向，能夠很好地和其他課程銜接和融合，避免出現(xiàn)不同課程內(nèi)容交叉重復(fù)的情況，切實提高教學(xué)的效率。另一方面，考核方式多樣，可隨時變化增減，與時俱進，考核結(jié)果更有說服力。

基本課程體系一般分為基礎(chǔ)類、專業(yè)類和實踐與認證環(huán)節(jié)?；A(chǔ)類體系中一般是：計算機類：軟件基礎(chǔ)（數(shù)據(jù)結(jié)構(gòu)與算法設(shè)計、操作系統(tǒng)、匯編語言、高級語言程序設(shè)計、數(shù)據(jù)庫系統(tǒng)及應(yīng)用、web編程技術(shù)）、硬件基礎(chǔ)（數(shù)字邏輯、計算機組成與結(jié)構(gòu)）、網(wǎng)絡(luò)基礎(chǔ)（計算機網(wǎng)絡(luò)原理及應(yīng)用）。通信基礎(chǔ)類：信息論與編碼、通信原理、信號處理基礎(chǔ)。電子技術(shù)基礎(chǔ)類：模擬電子技術(shù)、數(shù)字電子技術(shù)。信息安全基礎(chǔ)類1：信息安全導(dǎo)論、信息安全及保密法律法規(guī)、信息安全保密技術(shù)與管理、信息技術(shù)基礎(chǔ)。信息安全基礎(chǔ)類2：信息安全數(shù)學(xué)基礎(chǔ)、信息安全理論與技術(shù)、信息安全及保密法律法規(guī)、網(wǎng)絡(luò)安全相關(guān)標準。培養(yǎng)分析、程序設(shè)計、數(shù)據(jù)庫管理與應(yīng)用能力。

專業(yè)課程包括：密碼理論與技術(shù)（密碼學(xué)原理、信息安全法律基礎(chǔ)）、安全協(xié)議理論與技術(shù)（網(wǎng)絡(luò)安全通信協(xié)議）、安全體系結(jié)構(gòu)理論與技術(shù)（信息安全體系結(jié)構(gòu)、信息安全工程與管理、計算機系統(tǒng)安全）、信息對抗理論與技術(shù)（計算機病毒原理與防治、入侵檢測原理與技術(shù)、網(wǎng)絡(luò)攻擊與防御技術(shù)、信息隱藏與數(shù)字水印技術(shù)）、網(wǎng)絡(luò)安全與安全產(chǎn)品（網(wǎng)絡(luò)安全、網(wǎng)絡(luò)編程）、信息安全管理理論與技術(shù)（信息安全策略、信息安全管理、信息安全應(yīng)急響應(yīng)）。通過基礎(chǔ)課程的學(xué)習，后期參加課程基礎(chǔ)驗證型實驗、綜合設(shè)計實驗、研究創(chuàng)新實驗、畢業(yè)設(shè)計、競賽項目、信息安全資格考試等來獲取相應(yīng)資格認證。

值得一提的是，上述課程體系設(shè)置中，實踐與認證環(huán)節(jié)必不可少，需要很好的設(shè)計與規(guī)劃，通過各種實驗驗證強化所學(xué)知識體系，通過與部隊崗位實際問題相結(jié)合的考核方式或各類資格認證考試，幫助學(xué)生認清部隊需要什么知識類型的人才，社會需要什么知識類型的人才，學(xué)?？膳囵B(yǎng)的各類信息安全人才各有什么特色和目標，從而明確自己該學(xué)什么，該做什么，能干什么，擅長什么，朝哪個目標努力……最終成為學(xué)有專長、有自知之明的某一類或某幾類信息安全人才。

為使學(xué)校培養(yǎng)的信息安全人才適應(yīng)部隊及社會需要，不陷入“三二一”怪圈，從課程體系下工夫只是其中的一環(huán)，還需要從教學(xué)方式、培養(yǎng)機制、創(chuàng)新教育等各方面一起努力，相信只要明確各類信息安全人才特點，圍繞學(xué)有專長，學(xué)有所長這個中心點，勇于探索和健全各種教學(xué)思路和模式，培養(yǎng)出社會和部隊需要的高素質(zhì)人才。

參考文獻：

[1]白潔.解讀高素質(zhì)的信息安全人才培養(yǎng).信息安全保密與通信保密，2009（12）：16-22.

[2]趙俊閣，吳曉平.信息安全人才培養(yǎng)體系研究.北京電子科技學(xué)院學(xué)報，2006（1）：27-31.

[3]潘麗敏，羅森林，張岌.信息安全與對抗競賽中個人挑戰(zhàn)賽的設(shè)計方法.實驗技術(shù)與管理，2012（12）：203-206.

[4]朱銳，張銳.武警院校任職教育實施訂單式人才培養(yǎng)模式淺探.武警指揮學(xué)院學(xué)報，2012（7）：36-38.

[5]劉愛珍，高秀峰，王路.軍隊信息安全人才培養(yǎng)問題及對策.考試周刊，2015（10）：138-139.

（責編 張宇）