“互聯(lián)網(wǎng)+”背景下信息安全課程校企合作探究

賈立偉，李 琨，石曉明

（河南醫(yī)學(xué)高等專科學(xué)校，河南 鄭州 451191）

21 世紀(jì)以來，計(jì)算機(jī)技術(shù)和通信技術(shù)的飛速發(fā)展，給人們帶來各種便利的同時(shí)，網(wǎng)絡(luò)信息安全問題也變得日益突出。如何確保自己信息的安全性，如何確保信息系統(tǒng)的安全性，已成為社會(huì)上普遍關(guān)注的問題。我國(guó)的信息安全起步較晚，雖然已經(jīng)形成了產(chǎn)業(yè)鏈，但是和國(guó)際上發(fā)達(dá)國(guó)家相比還處于較為落后的狀態(tài)。而各大高校在開設(shè)信息安全課程的時(shí)候，也會(huì)因?yàn)檐浻布栴}或師資問題限制課程的順利開展[1]。校企合作可以實(shí)現(xiàn)資源共享，優(yōu)勢(shì)互補(bǔ)，很好地解決上述問題。

1 信息安全行業(yè)的發(fā)展?fàn)顩r

1.1 信息安全威脅日益增大

近年來，各種網(wǎng)絡(luò)攻擊事件不斷出現(xiàn)，APT 威脅（高級(jí)持續(xù)性威脅）日益增大，勒索病毒猖獗、Facebook信息泄露、萬豪酒店數(shù)據(jù)庫遭黑客入侵、烏克蘭電廠事件、委內(nèi)瑞拉斷電等等，這些不僅造成了非常嚴(yán)重的經(jīng)濟(jì)損失，更是威脅到國(guó)家安全。面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)信息安全威脅，如何建立有效、可信的信息安全環(huán)境已經(jīng)成為人們關(guān)注的焦點(diǎn)，信息安全行業(yè)進(jìn)入快速發(fā)展階段。

1.2 信息安全成為國(guó)家戰(zhàn)略

網(wǎng)絡(luò)空間承載著國(guó)家、企業(yè)與個(gè)人大量的信息和數(shù)據(jù)，已經(jīng)成為人類生活中無法剝離的重要組成部分。2014 年，習(xí)近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議中指出：“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，沒有信息化就沒有現(xiàn)代化”[2]；2017年6 月1 日 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》 實(shí)施；2018 年中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組改名為中國(guó)共產(chǎn)黨中央網(wǎng)絡(luò)安全和信息化委員會(huì)；2019 年5月，“等級(jí)保護(hù)2.0”正式頒布；網(wǎng)絡(luò)信息安全已經(jīng)成為信息化的制高點(diǎn)，上升到了國(guó)家戰(zhàn)略層面。

1.3 網(wǎng)絡(luò)信息安全人才缺口巨大

我國(guó)已成為網(wǎng)絡(luò)大國(guó)，但因?yàn)榫W(wǎng)絡(luò)技術(shù)基礎(chǔ)薄弱和網(wǎng)絡(luò)空間安全人才不足，我國(guó)還不是網(wǎng)絡(luò)強(qiáng)國(guó)。網(wǎng)絡(luò)信息安全關(guān)系到國(guó)家安全、社會(huì)穩(wěn)定、經(jīng)濟(jì)發(fā)展、人民生活等多個(gè)領(lǐng)域。必須建設(shè)國(guó)家信息安全保障體系以確保我國(guó)的信息安全。政府、軍隊(duì)、公安等國(guó)家重要部門，以及金融、電力、能源等重要行業(yè)都需要大量信息安全專門人才。

現(xiàn)階段，我國(guó)網(wǎng)絡(luò)空間安全人才數(shù)量缺口高達(dá)140 萬，預(yù)計(jì)2022 年將超過150 萬。2015 年6 月，教育部批準(zhǔn)設(shè)立了網(wǎng)絡(luò)空間安全一級(jí)學(xué)科，之后國(guó)內(nèi)掀起了開展網(wǎng)絡(luò)空間安全學(xué)科建設(shè)的熱潮，截至2019 年，我國(guó)在該領(lǐng)域已有130 多所院校開設(shè)相關(guān)專業(yè)，樂觀估計(jì)每年培養(yǎng)規(guī)模也僅在3 萬人左右，不足以支撐這百萬量級(jí)的人才需求。

1.4 國(guó)家大力支持高校建設(shè)網(wǎng)絡(luò)空間安全學(xué)院

網(wǎng)絡(luò)信息安全的本質(zhì)是攻、防兩端人與人之間的較量，高校作為我國(guó)人才培養(yǎng)的主陣地，需要擔(dān)負(fù)起網(wǎng)絡(luò)空間安全人才培養(yǎng)的重任，正是基于此，大量扶持政策紛紛出臺(tái)。

習(xí)近平總書記指出：“培養(yǎng)網(wǎng)信人才，要下大功夫、下大本錢，請(qǐng)優(yōu)秀的老師，編優(yōu)秀的教材，招優(yōu)秀的學(xué)生，建一流的網(wǎng)絡(luò)空間安全學(xué)院”[3]。

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十條明確指出：“國(guó)家支持企業(yè)和高等院校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開展網(wǎng)絡(luò)信息安全相關(guān)教育與培訓(xùn)，采取多種方式培養(yǎng)網(wǎng)絡(luò)信息安全人才，促進(jìn)網(wǎng)絡(luò)信息安全人才交流”[4]。

《國(guó)家職業(yè)教育改革實(shí)施方案》中明確指出：“自2019 年開始，圍繞戰(zhàn)略性新興產(chǎn)業(yè)，推動(dòng)職業(yè)院校在10 個(gè)左右技術(shù)技能人才緊缺領(lǐng)域大力開展職業(yè)培訓(xùn)。按照專業(yè)設(shè)置與產(chǎn)業(yè)需求對(duì)接完善高等職業(yè)學(xué)校設(shè)置標(biāo)準(zhǔn)”。

教育部辦公廳在《2019 年教育信息化和網(wǎng)絡(luò)信息安全工作要點(diǎn)》中明確指出：“引導(dǎo)鼓勵(lì)有條件的職業(yè)院校開設(shè)網(wǎng)絡(luò)安全類專業(yè)，繼續(xù)擴(kuò)大網(wǎng)絡(luò)信息安全相關(guān)人才培養(yǎng)規(guī)?！?。

《教育部關(guān)于加快建設(shè)高水平本科教育全面提高人才培養(yǎng)能力的意見》中明確指出：“構(gòu)建全方位全過程深融合的協(xié)同育人新機(jī)制，主動(dòng)布局網(wǎng)絡(luò)空間安全、云計(jì)算、大數(shù)據(jù)等戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展相關(guān)學(xué)科專業(yè)”[5]。

2 高校信息安全專業(yè)建設(shè)面臨的主要難點(diǎn)

隨著國(guó)家層面的高度重視，河南省許多高校也紛紛開展網(wǎng)絡(luò)空間安全學(xué)科建設(shè)的籌備或探索，鄭州大學(xué)、河南大學(xué)、鄭州輕工業(yè)大學(xué)、中原工學(xué)院、許昌學(xué)院等紛紛成立信息安全專業(yè)，部分高職院校也都開設(shè)了信息安全與管理專業(yè)，部分高校在傳統(tǒng)的計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)工程、軟件工程等專業(yè)基礎(chǔ)上增設(shè)了網(wǎng)絡(luò)信息安全的細(xì)分方向，絕大多數(shù)高校還都建立了網(wǎng)絡(luò)信息安全戰(zhàn)隊(duì)，積極參與各類競(jìng)賽活動(dòng)。盡管專業(yè)申報(bào)、籌備、建設(shè)如火如荼，但是由于網(wǎng)絡(luò)空間安全一級(jí)學(xué)科設(shè)立時(shí)間較短，加上網(wǎng)絡(luò)信息安全行業(yè)的一些特殊性，很多高校在信息安全類專業(yè)建設(shè)過程中面臨諸多難題，主要表現(xiàn)在以下方面。

2.1 人才培養(yǎng)方案設(shè)計(jì)

人才培養(yǎng)方案的設(shè)計(jì)水平?jīng)Q定了人才培養(yǎng)的質(zhì)量，網(wǎng)絡(luò)信息安全課程的學(xué)習(xí)所需基礎(chǔ)知識(shí)面比較廣，涉及學(xué)科比較多，這也使得人才培養(yǎng)方案的設(shè)計(jì)難度較高，高校不僅要根據(jù)自身的情況選擇不同的課程體系，還要考慮師資、實(shí)驗(yàn)室等現(xiàn)實(shí)條件的限制，同時(shí)還要兼顧產(chǎn)業(yè)崗位的技能需求?，F(xiàn)實(shí)中，一些高校信息安全專業(yè)的人才培養(yǎng)方案與傳統(tǒng)的網(wǎng)絡(luò)工程、計(jì)算機(jī)類專業(yè)相似度較高，缺乏必要的專業(yè)核心課程和拓展課程，無法形成完整的知識(shí)脈絡(luò)，與產(chǎn)業(yè)崗位實(shí)際需求相差較多。

2.2 實(shí)驗(yàn)環(huán)境搭建

網(wǎng)絡(luò)信息安全人才培養(yǎng)的核心是安全能力的傳遞，教學(xué)過程中需要靶場(chǎng)做支撐。然而，網(wǎng)絡(luò)攻防涉及內(nèi)容多、環(huán)節(jié)多，每個(gè)階段都需要大量的實(shí)驗(yàn)環(huán)境、不同的操作系統(tǒng)、不同的滲透對(duì)象、不同的中間件等都需要花費(fèi)大量的精力去搭建。而且不少掃描、探測(cè)工具等對(duì)硬件環(huán)境要求較高，當(dāng)大量學(xué)生同時(shí)進(jìn)行實(shí)驗(yàn)時(shí)，系統(tǒng)非常容易崩潰。目前，市場(chǎng)上部分安全廠商已經(jīng)提供了相關(guān)的硬化產(chǎn)品，如實(shí)訓(xùn)平臺(tái)、靶場(chǎng)、競(jìng)賽平臺(tái)等，但是成本較高，而且質(zhì)量也良莠不齊，后續(xù)的配套服務(wù)難以有效匹配，導(dǎo)致很多高校在實(shí)驗(yàn)室建設(shè)階段望而卻步。

2.3 教師教學(xué)能力

師資是人才培養(yǎng)的核心，是教學(xué)工作開展的載體，也是高校開展網(wǎng)絡(luò)空間安全人才培養(yǎng)時(shí)面對(duì)的重要難點(diǎn)。網(wǎng)絡(luò)信息安全本身是一個(gè)實(shí)戰(zhàn)至上的行業(yè)，網(wǎng)絡(luò)信息安全工程師技術(shù)能力不足，就會(huì)給單位帶來很大的安全隱患。現(xiàn)實(shí)中，很多教師的攻防技能水平較低，缺乏對(duì)實(shí)際業(yè)務(wù)場(chǎng)景的了解，也沒有必要的安全項(xiàng)目經(jīng)驗(yàn)，無法勝任專業(yè)課程的教學(xué)工作，很多教學(xué)都演變成了空洞的理論灌輸，無法調(diào)動(dòng)學(xué)生學(xué)習(xí)的積極性，也無法輸出足夠的知識(shí)技能給學(xué)生。

2.4 實(shí)習(xí)和就業(yè)

實(shí)習(xí)是檢驗(yàn)學(xué)生理論學(xué)習(xí)效果的重要環(huán)節(jié)，也是畢業(yè)前全面提升自我的重要手段。網(wǎng)絡(luò)信息安全行業(yè)與傳統(tǒng)行業(yè)有著明顯的區(qū)別，例如安全企業(yè)的員工往往需要到甲方單位做駐廠運(yùn)營(yíng)維護(hù)，不少安全項(xiàng)目涉密，這也使得很多安全企業(yè)無法為應(yīng)屆生提供大量的實(shí)習(xí)崗位；另外，很多信息安全專業(yè)的學(xué)生實(shí)習(xí)崗位與所學(xué)專業(yè)不符，導(dǎo)致學(xué)習(xí)到的知識(shí)無法與實(shí)踐相結(jié)合，還有相當(dāng)大比例學(xué)生就業(yè)時(shí)未選擇網(wǎng)絡(luò)信息安全相關(guān)企業(yè)或崗位。

3 校企合作信息安全專業(yè)建設(shè)賦能方案

3.1 人才培養(yǎng)方案賦能

學(xué)校的教育帶有滯后性，學(xué)習(xí)的知識(shí)和技能落后于公司和企業(yè)，人才培養(yǎng)方案也不是社會(huì)所需，為了使人才培養(yǎng)方案更優(yōu)化，各個(gè)地方的高?？梢赃x擇和一些有資質(zhì)的大公司開展合作，也可以和當(dāng)?shù)氐闹畔踩竞献?。比如河南的高?？梢赃x擇360 政企集團(tuán)、奇安信集團(tuán)等。公司可以利用自身資源，開展針對(duì)在職人員技能提升、畢業(yè)生崗前培訓(xùn)，結(jié)合產(chǎn)業(yè)崗位的實(shí)際需求及高校的實(shí)際情況，為高校信息安全專業(yè)的人才培養(yǎng)方案提供論證、咨詢、建議服務(wù)，使整個(gè)人才培養(yǎng)方案更加合理。

3.2 實(shí)驗(yàn)環(huán)境支撐賦能

大部分高校的實(shí)驗(yàn)環(huán)境不足以支撐學(xué)生學(xué)習(xí)所需。立足公司網(wǎng)絡(luò)攻防實(shí)驗(yàn)室平臺(tái)，可以為高校教學(xué)工作提供課程資源、實(shí)驗(yàn)環(huán)境在線支撐，教師可以下發(fā)學(xué)習(xí)任務(wù)、下發(fā)實(shí)驗(yàn)、在線測(cè)試，學(xué)生可以按照老師要求完成學(xué)習(xí)任務(wù)、實(shí)驗(yàn)操作、在線測(cè)試。同時(shí)公司結(jié)合自身實(shí)驗(yàn)室建設(shè)經(jīng)驗(yàn)為高校信息安全實(shí)驗(yàn)室建設(shè)提供論證、咨詢、共建服務(wù)，使高校能夠花小錢辦大事，彌補(bǔ)高校實(shí)驗(yàn)室不足的缺點(diǎn)。

3.3 師資教學(xué)能力賦能

大多數(shù)高校教師不具備安全項(xiàng)目經(jīng)驗(yàn)，不具備最新的技能。立足高校實(shí)際教學(xué)的需求，為專業(yè)教師提供攻防技能提升培訓(xùn)、認(rèn)證培訓(xùn)，同時(shí)提供實(shí)戰(zhàn)項(xiàng)目參與機(jī)會(huì)，讓一線教師能夠真正了解網(wǎng)絡(luò)信息安全實(shí)際業(yè)務(wù)場(chǎng)景，構(gòu)建綜合攻防能力體系，進(jìn)而更好地反哺教學(xué)。此外，公司還可以派一線工程師參與高校的核心專業(yè)課程教學(xué)，使教學(xué)效果能夠得到切實(shí)保障。

3.4 教學(xué)評(píng)價(jià)標(biāo)準(zhǔn)賦能

現(xiàn)有的教學(xué)評(píng)價(jià)標(biāo)準(zhǔn)還是以考試為主，以書本知識(shí)的記憶和背誦作為主要的考核手段。立足公司大量培訓(xùn)及教學(xué)過程管理的經(jīng)驗(yàn)，聯(lián)合高校開展教學(xué)評(píng)價(jià)標(biāo)準(zhǔn)的制定工作，分別包括教師評(píng)價(jià)、學(xué)生評(píng)價(jià)、實(shí)戰(zhàn)演練，建立相關(guān)量化標(biāo)準(zhǔn)，并形成完整的方案。標(biāo)準(zhǔn)的設(shè)計(jì)可以參照高校目前其他專業(yè)已有標(biāo)準(zhǔn)，結(jié)合信息安全相關(guān)課程的特點(diǎn)，設(shè)計(jì)出適合的方案。

3.5 學(xué)生競(jìng)賽能力賦能

帶領(lǐng)學(xué)生參加一些安全賽事，通過參賽來提高學(xué)生的學(xué)習(xí)能力和動(dòng)手能力。立足公司參與、承辦多項(xiàng)網(wǎng)絡(luò)信息安全賽事，舉辦大量賽事培訓(xùn)、參與多所高校戰(zhàn)隊(duì)運(yùn)營(yíng)的經(jīng)驗(yàn)，為高校CTF（Capture The Flag）奪旗賽戰(zhàn)隊(duì)提供系統(tǒng)培訓(xùn)、指導(dǎo)、聯(lián)合參賽服務(wù)，提升個(gè)人實(shí)戰(zhàn)能力、戰(zhàn)隊(duì)競(jìng)賽能力，取得更好的成績(jī)。

3.6 學(xué)生實(shí)習(xí)實(shí)訓(xùn)賦能

立足公司廣泛的產(chǎn)業(yè)資源優(yōu)勢(shì)及多所高校實(shí)訓(xùn)承接經(jīng)驗(yàn)，共建校內(nèi)外實(shí)習(xí)、實(shí)訓(xùn)基地，通過集中的實(shí)習(xí)、實(shí)訓(xùn)來彌補(bǔ)學(xué)生在校學(xué)習(xí)期間知識(shí)掌握不夠牢固的缺點(diǎn)，理論聯(lián)系實(shí)際，提升專業(yè)技能和動(dòng)手能力，完成從學(xué)校向職場(chǎng)的華麗轉(zhuǎn)變。

3.7 學(xué)生優(yōu)質(zhì)就業(yè)賦能

立足公司的行業(yè)資源，可以和信息安全企業(yè)建立人才輸送合作關(guān)系，當(dāng)前信息安全企業(yè)每年都有大量的人才需求，通過這樣一個(gè)穩(wěn)固的通道，可以向有需求的企業(yè)輸送畢業(yè)生，為高校畢業(yè)生提供就業(yè)崗位無縫對(duì)接，保障學(xué)生實(shí)現(xiàn)專業(yè)內(nèi)就業(yè)，努力實(shí)現(xiàn)優(yōu)質(zhì)、高薪就業(yè)。

4 校企合作信息安全專業(yè)建設(shè)賦能亮點(diǎn)

4.1 打造競(jìng)賽戰(zhàn)隊(duì)

競(jìng)賽成績(jī)是高校專業(yè)建設(shè)水平的重要體現(xiàn)，目前，國(guó)內(nèi)網(wǎng)絡(luò)安全競(jìng)賽數(shù)量眾多，每年規(guī)模超過百場(chǎng)，這為高校戰(zhàn)隊(duì)參賽提供了廣泛的選擇機(jī)會(huì)。與此同時(shí)，網(wǎng)鼎杯、強(qiáng)網(wǎng)杯、護(hù)網(wǎng)杯等高水平的賽事不斷出現(xiàn)，部分比賽打破了高校、企業(yè)、社會(huì)團(tuán)體分組的壁壘，這也對(duì)參賽隊(duì)伍的綜合能力要求越來越高。借助公司團(tuán)隊(duì)成員的豐富經(jīng)驗(yàn)，可以為高校網(wǎng)絡(luò)安全戰(zhàn)隊(duì)提供訓(xùn)練、運(yùn)營(yíng)指導(dǎo)，為高校網(wǎng)絡(luò)安全競(jìng)賽提供全面服務(wù)，助力高校在網(wǎng)絡(luò)安全競(jìng)賽領(lǐng)域取得優(yōu)異成績(jī)。

4.2 打造就業(yè)明星

就業(yè)明星是專業(yè)建設(shè)質(zhì)量的結(jié)果體現(xiàn)，目前不少高校信息安全專業(yè)畢業(yè)生轉(zhuǎn)行較多，而且就業(yè)質(zhì)量不高，從事技術(shù)崗位的少之又少。借助公司擁有大量一線信息安全企業(yè)資源，熟悉產(chǎn)業(yè)需求，對(duì)于各大企業(yè)的發(fā)展都有較為深入的了解，因此，專業(yè)建設(shè)賦能的目標(biāo)之一就是打造一批能夠入職一線信息安全企業(yè)的就業(yè)明星，形成帶動(dòng)效應(yīng)，具體可以從以下幾個(gè)方面開展。

4.2.1 實(shí)習(xí)實(shí)訓(xùn)

借助公司已經(jīng)完善的實(shí)訓(xùn)課程體系，能夠全面提升學(xué)生的信息安全攻防素養(yǎng)及技能。實(shí)訓(xùn)是教學(xué)的有效延伸，在學(xué)生畢業(yè)前進(jìn)行專門、專業(yè)的實(shí)訓(xùn)，可以極大提升專業(yè)素養(yǎng)，提升就業(yè)能力。除此之外，公司也可以聯(lián)合大量合作伙伴為學(xué)生提供實(shí)習(xí)崗位，通過接觸真實(shí)的業(yè)務(wù)場(chǎng)景，對(duì)理論知識(shí)進(jìn)行升華，能夠進(jìn)一步提升攻防技能，為入職優(yōu)秀企業(yè)增加砝碼。

4.2.2 就業(yè)指導(dǎo)

大學(xué)生畢業(yè)求職，考察的是一個(gè)學(xué)生的綜合能力，除了大學(xué)期間所學(xué)的專業(yè)知識(shí)外，還包括溝通、表達(dá)等為人處世的能力。從企業(yè)招聘的流程來說，簡(jiǎn)歷投遞、筆試、面試環(huán)節(jié)的表現(xiàn)就至關(guān)重要，公司可以聯(lián)合信息安全企業(yè)的人力資源部門對(duì)學(xué)生開展全面的就業(yè)指導(dǎo)，包括簡(jiǎn)歷制作、技術(shù)面試常見問題、綜合面試技巧等，讓學(xué)生能夠在求職中更好地表達(dá)自我。

4.2.3 名企內(nèi)推

對(duì)于部分基礎(chǔ)知識(shí)扎實(shí)、攻防滲透技術(shù)良好、綜合素質(zhì)較高的學(xué)生，尤其是戰(zhàn)隊(duì)當(dāng)中取得優(yōu)異成績(jī)的成員，公司可以借助自身資源直接內(nèi)推大量知名網(wǎng)絡(luò)安全企業(yè)，減少求職的盲目性，提高通過率。

4.2.4 崗前培訓(xùn)

對(duì)于部分基礎(chǔ)知識(shí)不夠牢固，攻防技能掌握較為欠缺的學(xué)生，公司可以提供系統(tǒng)的崗前培訓(xùn)，涵蓋操作系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)庫、中間件等基礎(chǔ)課程，信息收集、中間件漏洞、SQL 注入、XSS 攻擊、文件上傳、命令執(zhí)行、文件包含、CSRF 攻擊、提權(quán)、Metasploit 等Web 滲透課程，風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)、基線加固、應(yīng)急響應(yīng)等應(yīng)急防御課程，培訓(xùn)結(jié)束后無縫對(duì)接用人單位，從而實(shí)現(xiàn)優(yōu)質(zhì)就業(yè)。

4.3 打造教學(xué)特色

網(wǎng)絡(luò)安全相關(guān)課程的教學(xué)對(duì)于高校來說是一個(gè)挑戰(zhàn)，而相關(guān)的信息安全公司擁有強(qiáng)大的講師團(tuán)隊(duì)和大量的實(shí)戰(zhàn)、培訓(xùn)經(jīng)驗(yàn)，可以融入高校課程教學(xué)過程當(dāng)中，通過教學(xué)創(chuàng)新，形成教學(xué)特色。

4.3.1 教學(xué)方案

高校在教學(xué)方案設(shè)計(jì)時(shí)受到諸多限制因素，總體來說，可以劃分為通用課程、專業(yè)基礎(chǔ)課、專業(yè)核心課、專業(yè)選修課。高校應(yīng)該打破師資、理念等限制，加強(qiáng)調(diào)研，與企業(yè)崗位需求相適應(yīng)。信息安全公司可以協(xié)助高校開展人才培養(yǎng)方案的論證、設(shè)計(jì)，同時(shí)，也可以協(xié)助高校完善教學(xué)過程。協(xié)助高校增加實(shí)訓(xùn)環(huán)節(jié)，每門課程講授完畢增加課程實(shí)訓(xùn)，在每個(gè)學(xué)期專業(yè)課程講授結(jié)束后增加綜合實(shí)訓(xùn)，協(xié)助高校增加專業(yè)選修課數(shù)量，選修課的設(shè)計(jì)可以結(jié)合產(chǎn)業(yè)不同崗位的能力要求進(jìn)行，方便學(xué)生就業(yè)時(shí)的分流。

4.3.2 師資團(tuán)隊(duì)

當(dāng)前很多高校信息安全核心課程師資能力不足，不得不減少核心課程的數(shù)量，甚至完全照搬計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)工程等課程體系。信息安全公司擁有良好的師資儲(chǔ)備，可以與高校師資進(jìn)行整合互通，共同打造專家講師團(tuán)隊(duì)。一方面，公司可以派講師參與高校信息安全核心課程的講授，也可以協(xié)助引進(jìn)省內(nèi)名校講師資源；另一方面，高校講師也可以到公司掛職參與一些實(shí)戰(zhàn)項(xiàng)目，形成良好的師資互通，優(yōu)勢(shì)互補(bǔ)。

4.3.3 精品課程

場(chǎng)景的輸出是網(wǎng)絡(luò)安全教學(xué)的難點(diǎn)，沒有授權(quán)前提下對(duì)正在運(yùn)行的網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)進(jìn)行攻防滲透容易構(gòu)成違法犯罪，因此，教學(xué)過程要注重對(duì)安全場(chǎng)景問題的解決。第一，公司可以依托攻防實(shí)訓(xùn)平臺(tái)，提供場(chǎng)景式教學(xué)的支撐環(huán)境，大量實(shí)驗(yàn)都是基于現(xiàn)實(shí)中的業(yè)務(wù)抽象，能夠加深學(xué)生對(duì)知識(shí)的理解；第二，公司可以與高校聯(lián)合開展課程教學(xué)方法的研討，設(shè)計(jì)案例項(xiàng)目、角色扮演、攻防對(duì)抗等，增加學(xué)生的參與度，形成精品課程。

4.3.4 特色示范專業(yè)

通過引入企業(yè)資源，在人才培養(yǎng)方案、師資團(tuán)隊(duì)建設(shè)，課程教學(xué)、學(xué)生實(shí)習(xí)實(shí)訓(xùn)等方面全面發(fā)力，在競(jìng)賽、就業(yè)等方面取得重大突破，助力高校品牌特色示范專業(yè)建設(shè)，打造辦學(xué)特色。

5 結(jié)束語

通過校企合作的方式共建信息安全課程體系，降低了學(xué)校的財(cái)政支出和企業(yè)崗前培訓(xùn)成本。在整個(gè)人才培養(yǎng)過程中引入企業(yè)真實(shí)案例，增強(qiáng)了學(xué)生的實(shí)際動(dòng)手能力和項(xiàng)目經(jīng)驗(yàn)，為企業(yè)提供了優(yōu)質(zhì)的后備人才。培養(yǎng)的學(xué)生能夠滿足企業(yè)、社會(huì)的需要，實(shí)現(xiàn)畢業(yè)即可就業(yè)，為學(xué)生光輝的明天增添了砝碼。