“三高四新”戰(zhàn)略背景下長沙高職信息安全技術(shù)人才培養(yǎng)模式研究

肖瑤星

摘?要：通過對長沙信息安全產(chǎn)業(yè)、高職信息安全應(yīng)用技術(shù)專業(yè)畢業(yè)生及在校生開展調(diào)研可知，“三高四新”戰(zhàn)略背景下高職信息安全專業(yè)人才培養(yǎng)面臨專業(yè)能力不足、專業(yè)素養(yǎng)欠缺、教學(xué)內(nèi)容陳舊、脫離市場需求、校企合作不深、實戰(zhàn)能力薄弱等問題。對接長沙市自主可控及信息安全產(chǎn)業(yè)鏈，探索“思政引領(lǐng)、崗課賽證融合”的高職信息安全技術(shù)人才培養(yǎng)模式，培養(yǎng)高素質(zhì)、高技能的高職信息安全技術(shù)專業(yè)人才，增強高職信安人才的就業(yè)競爭力。

關(guān)鍵詞：三高四新；高職；信息安全技術(shù)；人才培養(yǎng)模式

中圖分類號：F2?????文獻標(biāo)識碼：A??????doi：10.19311/j.cnki.16723198.2023.13.011

在中國數(shù)字化建設(shè)發(fā)展的背景下，我們的產(chǎn)業(yè)發(fā)展、生活改善、城市管理等在數(shù)字化建設(shè)中得到大幅提升，但也面臨著網(wǎng)絡(luò)安全問題。信息安全已成為世界信息科學(xué)與技術(shù)領(lǐng)域的研究熱點。隨著網(wǎng)絡(luò)安全產(chǎn)業(yè)的數(shù)字升級，在“三高四新”的背景下，長沙乃至整個湖南信息網(wǎng)絡(luò)安全產(chǎn)業(yè)集群發(fā)展迅速，對接長沙市自主可控及信息安全產(chǎn)業(yè)鏈的信息安全專業(yè)對高職專業(yè)人才培養(yǎng)提出了新的要求，人才培養(yǎng)模式迫切需要進行更新。

1?調(diào)研思路

基于企業(yè)的真實崗位和崗位群，融合企業(yè)資源，深化產(chǎn)教融合，就專業(yè)建設(shè)、課程建設(shè)等多方面開展調(diào)研。

1.1?長沙市信息安全產(chǎn)業(yè)調(diào)研

通過對長沙市信息安全產(chǎn)業(yè)人才調(diào)研，深入了解信息安全產(chǎn)業(yè)人才發(fā)展現(xiàn)狀，確定高職信息安全專業(yè)畢業(yè)生所適合的工作崗位；通過向企業(yè)高級工程師、信息安全專業(yè)畢業(yè)生開展研討會、發(fā)放調(diào)研問卷，從企業(yè)崗位需求、崗位所需知識能力素質(zhì)要求、專業(yè)應(yīng)取得的證書、畢業(yè)生就業(yè)滿意率、高職信息安全畢業(yè)生職場中存在問題等多個角度進行調(diào)研。同時分析現(xiàn)有長沙高職信息安全專業(yè)人才培養(yǎng)模式與人才需求之間的差距，借鑒省內(nèi)外信息安全專業(yè)人才培養(yǎng)的成功經(jīng)驗，構(gòu)建適于長沙市信息安全產(chǎn)業(yè)需求的人才培養(yǎng)模式，培養(yǎng)符合長沙市信息安全產(chǎn)業(yè)需求的高職信息安全專業(yè)人才，服務(wù)長沙市信息安全產(chǎn)業(yè)經(jīng)濟。

1.2?畢業(yè)生、在校生調(diào)研

調(diào)研畢業(yè)生的就業(yè)情況、工作勝任情況，以及對專業(yè)課程設(shè)置等方面的建議，從學(xué)生的角度了解課程結(jié)構(gòu)、內(nèi)容是否符合崗位需求。調(diào)研信安專業(yè)在校生對于專業(yè)核心課程的學(xué)習(xí)難度感受、課程資源學(xué)習(xí)途徑、學(xué)習(xí)過程中碰到的困難等，從學(xué)生的角度了解專業(yè)課程內(nèi)容難度是否適中、專業(yè)課程學(xué)習(xí)途徑是否完善。

2?“三高四新”戰(zhàn)略背景下信息安全產(chǎn)業(yè)對高職信息安全專業(yè)人才培養(yǎng)的新要求

2.1?高職信息安全技術(shù)專業(yè)人才專業(yè)技能、專業(yè)素質(zhì)需求分析

國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)（長沙）已集聚200多家網(wǎng)絡(luò)安全重點企業(yè)，每家網(wǎng)絡(luò)安全公司擅長的領(lǐng)域并不一樣，因此對于信息安全人才的需求種類也不一樣。經(jīng)過向長沙市的網(wǎng)絡(luò)安全企業(yè)調(diào)研顯示，信息安全的人才崗位需求主要集中在網(wǎng)絡(luò)安全服務(wù)與運維工程師、web安全工程師、網(wǎng)絡(luò)安全系統(tǒng)集成工程師、網(wǎng)絡(luò)安全風(fēng)險評估師。

大部分公司在遭遇網(wǎng)絡(luò)安全問題時，都會選擇“自己追蹤網(wǎng)絡(luò)安全原因并處理”。企業(yè)認(rèn)為如果招聘高職信息安全畢業(yè)生，需要具備的專業(yè)能力包括漏洞挖掘能力、web安全測試能力、網(wǎng)絡(luò)安全設(shè)計配置維護能力、終端安全產(chǎn)品部署安全維護能力、數(shù)字取證能力、日志審計能力、信息安全評估能力、攻防實戰(zhàn)能力，而這當(dāng)中又以web安全測試能力及網(wǎng)絡(luò)安全設(shè)計配置維護能力的需求最高，數(shù)字取證能力的占比最低。除了專業(yè)能力要求外，企業(yè)在招聘人才時還會考慮專業(yè)素質(zhì)，比較重視職業(yè)道德、團隊意識、溝通能力等，如圖1所示。另一方面，因為信息安全行業(yè)的特殊性，除了常規(guī)的職業(yè)素質(zhì)外，還需從業(yè)人員具有較強的抗壓能力。

2.2?高職信息安全人才培養(yǎng)面臨的主要挑戰(zhàn)

結(jié)合當(dāng)前的數(shù)字經(jīng)濟時代背景和教育發(fā)展要求，經(jīng)調(diào)研發(fā)現(xiàn)，高職信息安全人才培養(yǎng)面臨以下問題。

2.2.1?專業(yè)能力不足、專業(yè)素養(yǎng)欠缺

高職信息安全畢業(yè)生存在專業(yè)視野局限、缺乏專業(yè)深度、系統(tǒng)學(xué)習(xí)不夠等問題。高職學(xué)生畢業(yè)前多數(shù)只在學(xué)校學(xué)習(xí)了專業(yè)知識，缺乏實習(xí)實訓(xùn)機會，對專業(yè)認(rèn)知局限在學(xué)校范圍內(nèi)。同時，向高職信息安全畢業(yè)生發(fā)放的調(diào)研問卷顯示，目前高職院校信息安全專業(yè)教學(xué)存在教學(xué)廣度太大，不利于就業(yè)的問題。另一方面，高職的專業(yè)老師們反饋，學(xué)習(xí)完信息安全專業(yè)課程之后，對如何把某幾門專業(yè)課程的知識點融合在一起綜合應(yīng)用完成一個項目的問題，大部分同學(xué)都毫無頭緒。

企業(yè)除了對高職學(xué)生的專業(yè)能力有要求之外，對高職學(xué)生的素養(yǎng)也提出了意見，認(rèn)為當(dāng)前高職信息安全畢業(yè)生普遍存在不夠腳踏實地、浮躁的情況。

2.2.2?教學(xué)內(nèi)容陳舊，脫離市場需求

向2022屆高職信息安全畢業(yè)生發(fā)放調(diào)研問卷顯示，有較大比例的同學(xué)從事的崗位為其他非計算機行業(yè)的工作。進一步調(diào)研結(jié)果顯示，如找不到與專業(yè)有關(guān)的工作，位列第一的原因是所學(xué)專業(yè)知識達不到專業(yè)崗位招聘要求，位列第二的是信息安全相關(guān)的專業(yè)崗位對學(xué)歷要求偏高。但企業(yè)高級工程師的調(diào)研問卷顯示，調(diào)研公司中均有高職畢業(yè)的信息安全技術(shù)人員，并且招聘網(wǎng)絡(luò)安全方面的人才高職生所占比例達到86.67%。因此高職的信息安全專業(yè)畢業(yè)生是有市場需求的，只是培養(yǎng)的信息安全人才與企業(yè)需求存在脫鉤現(xiàn)象。

目前，各高校信息安全類的專業(yè)課程設(shè)置千差萬別，有的學(xué)校信息安全人才培養(yǎng)崗位與企業(yè)需求對接不緊密，有的缺乏綜合實訓(xùn)課程，有的學(xué)校前后課程銜接不夠科學(xué)合理，課程體系系統(tǒng)性不足。

2.2.3?校企合作不深，實戰(zhàn)能力薄弱

信息安全技術(shù)的更新應(yīng)用突飛猛進、發(fā)展迅速，高職院校的課程教學(xué)由制定到開展，已經(jīng)過了一段時間，有一定的延后性。由圖2可知，企業(yè)對于高職所開設(shè)的課程建議詞云圖中，“企業(yè)”兩個字赫然成為焦點。企業(yè)希望學(xué)校與企業(yè)加強溝通交流，將生產(chǎn)環(huán)境中的新技術(shù)積極應(yīng)用到課程教學(xué)中，讓學(xué)生在畢業(yè)后能夠更快地與企業(yè)進行崗位對接。另一方面，高職院校在制訂人才培養(yǎng)方案時，更需要向企業(yè)調(diào)研，了解當(dāng)前行業(yè)所亟需的工作崗位，針對這些工作崗位開設(shè)對應(yīng)的課程體系，才能使培養(yǎng)的人才能夠更順暢地通往就業(yè)之路。因此，在“三高四新”戰(zhàn)略背景下，培養(yǎng)信息安全技術(shù)人才必須與企業(yè)多溝通交流，建立對信息安全行業(yè)的正確認(rèn)識。

當(dāng)前高職信息安全專業(yè)畢業(yè)生最大的問題就是缺乏實戰(zhàn)經(jīng)驗、項目經(jīng)驗，這也是高校信息安全專業(yè)教學(xué)中普遍存在的問題。高校擔(dān)任信息安全專業(yè)教學(xué)的老師多數(shù)沒有在企業(yè)工作的信息安全項目經(jīng)驗及攻防實戰(zhàn)經(jīng)驗，所以在教學(xué)過程中，缺乏合適的項目進行專業(yè)教學(xué)。另一方面，由于信息安全技術(shù)更新?lián)Q代較快，部分高校購買的信息安全設(shè)備里的實戰(zhàn)資源很快就會面臨過時的困境。

3?長沙市高職信息安全技術(shù)人才培養(yǎng)模式探索

經(jīng)過其他省市高職信息安全專業(yè)人才培養(yǎng)模式的成熟案例學(xué)習(xí)及調(diào)研結(jié)果顯示，可得出培養(yǎng)符合社會需求的信息安全人才需要學(xué)校和企業(yè)兩個主體合作?；陂L沙“三高四新”戰(zhàn)略背景下對高職信息安全技術(shù)人才的新要求，專業(yè)致力于培養(yǎng)web安全、安全運維、風(fēng)險評估、安全系統(tǒng)集成中低端應(yīng)用人才，提出“思政引領(lǐng)、崗課賽證融合”的高職信息安全技術(shù)人才培養(yǎng)模式。

3.1?思政引領(lǐng)，賦能高素質(zhì)信息安全復(fù)合人才培養(yǎng)

信息安全專業(yè)人才畢業(yè)后，大部分將就職于政府、企事業(yè)單位等的信息安全崗位，由于崗位與專業(yè)的特殊性，對于職業(yè)道德素養(yǎng)要求較高。另一方面，高職生處于人生觀、世界觀尚不成熟的階段，部分信息安全專業(yè)的學(xué)生屬于信息安全技術(shù)的狂熱愛好者，熱衷攻破系統(tǒng)漏洞獲得成就感，缺乏信息安全法律意識，對于哪些行為處于踩線并未有明確認(rèn)知，需要學(xué)校、教師加以正確引導(dǎo)。專業(yè)以“培養(yǎng)什么人、怎樣培養(yǎng)人、為誰培養(yǎng)人”為基礎(chǔ)，以“成為‘勇?lián)鐣?zé)任、樹立遠大理想、練就過硬本領(lǐng)，敢于吃苦奮斗的網(wǎng)絡(luò)空間安全尖兵”作為思政主線貫穿高職信安專業(yè)的三年人才培養(yǎng)中，如圖3所示。

在思政課程中落實立德樹人根本任務(wù)，在專業(yè)基礎(chǔ)課程中引導(dǎo)學(xué)生認(rèn)識完成網(wǎng)絡(luò)安全任務(wù)中需要保證質(zhì)量，形成較強的網(wǎng)絡(luò)安全法律法規(guī)意識，培養(yǎng)學(xué)生終身學(xué)習(xí)能力；在專業(yè)核心課程的操作過程中，引導(dǎo)學(xué)生帶著創(chuàng)新思維及精益求精的工匠精神完成實訓(xùn)操作，認(rèn)識信息安全行業(yè)的職業(yè)素養(yǎng)、職業(yè)道德；在綜合實訓(xùn)課程中通過基于企業(yè)真實環(huán)境的綜合項目，鍛煉學(xué)生的抗壓能力、自我管理能力，培養(yǎng)學(xué)生團隊合作精神及樂觀向上的態(tài)度；通過課程社區(qū)公益服務(wù)及護網(wǎng)行動，學(xué)以致用、實操實戰(zhàn)，鍛煉學(xué)生的邏輯思維、批判思維，引導(dǎo)學(xué)生建立技術(shù)報國的勇?lián)鐣?zé)任的信念。

在專業(yè)課程的課程思政具體實施中，專任老師通過向企業(yè)調(diào)研獲取信息安全專業(yè)人才所需的職業(yè)素養(yǎng)，與企業(yè)導(dǎo)師、思政教育老師一同討論，整理出適合于各門專業(yè)課程所需的思政元素及思政教學(xué)案例，融于課堂教學(xué)及課后活動中。

3.2?崗課賽證融合，提升信息安全學(xué)生綜合技能水平

崗課賽證融合，主要目的在于提高學(xué)生的綜合技能水平，提高人才培養(yǎng)的綜合性和復(fù)合性。

3.2.1?對崗重構(gòu)課程體系

分別從企業(yè)高級工程師和高職信息安全專業(yè)畢業(yè)生的角度調(diào)研，可知他們均認(rèn)為網(wǎng)絡(luò)安全設(shè)備配置應(yīng)用、數(shù)據(jù)庫安全、web安全的知識很重要。在向企業(yè)人員發(fā)放調(diào)研問卷的同時，深入走訪奇安信、蕓璟匯、華順信安等多家企業(yè)調(diào)研，召開由企業(yè)專家、高校教師共同參與的專業(yè)人才培養(yǎng)方案論證會，確定高職信息安全專業(yè)培養(yǎng)出能夠從事web安全工程師、網(wǎng)絡(luò)安全系統(tǒng)集成工程師、網(wǎng)絡(luò)安全服務(wù)與運維工程師、網(wǎng)絡(luò)安全風(fēng)險評估工程師等工作崗位的技能人才，根據(jù)崗位能力需求，結(jié)合信息安全技術(shù)應(yīng)用專業(yè)教學(xué)標(biāo)準(zhǔn)及企業(yè)調(diào)研數(shù)據(jù)，構(gòu)建基于“專業(yè)基礎(chǔ)”—“專業(yè)核心”—“綜合實訓(xùn)”—“專業(yè)拓展”四層級的信息安全專業(yè)課程體系如下所示：

3.2.2?對賽實施“課內(nèi)外雙線”實踐教學(xué)

“三高四新”戰(zhàn)略背景下的高職信息安全人才培養(yǎng)以復(fù)合型、實戰(zhàn)型人才培養(yǎng)為導(dǎo)向，這就要求高校加強實踐活動。為了提升高職信息安全專業(yè)學(xué)生的實戰(zhàn)能力，采用“課內(nèi)外雙線”遞進實踐教學(xué)模式。在課內(nèi)、課外分別建立兩條由淺入深逐步提高的實踐課程體系，保障學(xué)生能夠逐步提高實踐能力、實戰(zhàn)能力。在課內(nèi)實踐方面，加強網(wǎng)絡(luò)安全仿真實驗室等基礎(chǔ)設(shè)施建設(shè)，增設(shè)“網(wǎng)絡(luò)安全攻防演練”“網(wǎng)絡(luò)安全配置”等綜合實訓(xùn)課，增強學(xué)生的攻防實戰(zhàn)能力，促進學(xué)生的專業(yè)知識系統(tǒng)化。通過虛擬仿真軟件、課內(nèi)實驗實現(xiàn)專業(yè)基礎(chǔ)課程教學(xué)，打牢學(xué)生的學(xué)習(xí)基礎(chǔ)；通過虛擬仿真平臺、真實網(wǎng)絡(luò)安全設(shè)備完成專業(yè)核心課程教學(xué)，加強學(xué)生的專業(yè)技能；通過網(wǎng)絡(luò)安全靶場平臺、網(wǎng)絡(luò)安全項目完成專業(yè)實訓(xùn)課程教學(xué)，提高學(xué)生的實踐能力、實戰(zhàn)能力及綜合能力。課外，組建信安專業(yè)技能和創(chuàng)新創(chuàng)業(yè)項目組，引導(dǎo)學(xué)生積極參與各種信息安全專業(yè)技能比賽及創(chuàng)新創(chuàng)業(yè)項目。學(xué)校與奇安信企業(yè)合作每年在校內(nèi)開展“白帽子”網(wǎng)絡(luò)安全競技比賽，建立學(xué)習(xí)網(wǎng)絡(luò)安全知識技能的氛圍，企業(yè)對“白帽子”比賽中名列前茅的同學(xué)發(fā)放可進入企業(yè)實習(xí)的實習(xí)通行證激發(fā)學(xué)生的參與興趣；信安專業(yè)技能項目室每年也定期舉行信息安全項目選拔比賽，進行項目室成員納新，通過專業(yè)老師、企業(yè)導(dǎo)師雙師輔導(dǎo)、項目室學(xué)長傳幫帶等方法提高項目室成員的信息安全專業(yè)技能。項目室成員優(yōu)中選優(yōu)，參與教育部省職業(yè)院校技能競賽、人社部湖南技能大賽、湖南省大學(xué)生網(wǎng)絡(luò)安全技能競賽、全國大學(xué)生CTF競賽、網(wǎng)鼎杯網(wǎng)絡(luò)安全大賽等各類信息安全比賽，以及各類網(wǎng)絡(luò)安全應(yīng)急演練活動、護網(wǎng)行動；創(chuàng)新創(chuàng)業(yè)項目室每年組織學(xué)生開展網(wǎng)安服務(wù)進社區(qū)的活動，依托信息安全專業(yè)技能參與“互聯(lián)網(wǎng)+”創(chuàng)新創(chuàng)業(yè)大賽、黃炎培創(chuàng)新創(chuàng)業(yè)大賽。通過參與專業(yè)技能、創(chuàng)新創(chuàng)業(yè)各種賽事及護網(wǎng)、網(wǎng)絡(luò)攻防演練活動，提高學(xué)生的專業(yè)能力及實戰(zhàn)能力，培養(yǎng)學(xué)生的團隊精神、溝通能力、創(chuàng)新能力及工匠精神。

3.2.3?崗課賽證融合開發(fā)核心課程標(biāo)準(zhǔn)

為了明確“三高四新”背景下長沙信息安全技術(shù)專業(yè)崗位的知識目標(biāo)、能力目標(biāo)、素養(yǎng)目標(biāo)，通過調(diào)查問卷、走訪企業(yè)的形式對往屆畢業(yè)生、信息安全專業(yè)行業(yè)企業(yè)調(diào)研，確定職業(yè)崗位要求及典型工作任務(wù)，重構(gòu)課程體系，確定核心課程；通過分析《信息安全技術(shù)應(yīng)用專業(yè)教學(xué)標(biāo)準(zhǔn)》及“1+x”職業(yè)技能等級證書等常用信息安全技能證書評價標(biāo)準(zhǔn)，優(yōu)化課程內(nèi)容；通過在校生調(diào)研評估專業(yè)核心課程內(nèi)容難度，進行動態(tài)調(diào)整；將職業(yè)院校技能競賽等賽項的真題作為教學(xué)案例引入課程教學(xué)內(nèi)容，將創(chuàng)新創(chuàng)業(yè)大賽項目作為第二課堂教學(xué)內(nèi)容提升學(xué)生的專業(yè)技能及思政素養(yǎng)，以此實現(xiàn)“崗課賽證融合”，如圖6所示。

4?結(jié)語

在實施“三高四新”的進程中，對接長沙市自主可控及信息安全產(chǎn)業(yè)鏈的信息安全專業(yè)對高職專業(yè)人才培養(yǎng)提出了新的要求。通過探索“思政引領(lǐng)、崗課賽證融合”的高職信息安全技術(shù)專業(yè)人才培養(yǎng)模式，培養(yǎng)高素質(zhì)、高技能的高職信息安全技術(shù)專業(yè)人才，增強高職信息安全專業(yè)人才的就業(yè)競爭力。

參考文獻

［1］張煥國.以質(zhì)量革命為核心的一流本科教育教學(xué)改革與探索[J].高等理科教育，2020，（1）：15.

[2]胡忠雄.2020年政府工作報告，長沙市人民政府門戶網(wǎng)站，2020年1月13日.http：//www.changsha.gov.cn/szf/zfgzbg/202002/t20200224_6620102.html.

[3]掘金千億級網(wǎng)安市場長沙“步步為營”，長沙高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)門戶網(wǎng)站，2022年5月25日.http：//www.cshtz.gov.cn/xwzx/lgxw/202205/t20220525_10591668.html.

[4]長沙出臺網(wǎng)絡(luò)安全產(chǎn)業(yè)三年行動計劃及若干扶持政策，中國日報網(wǎng)門戶網(wǎng)站，2019年8月14日.https：//baijiahao.baidu.com/s？id=1641826954575623659&wfr=spider&for=pc.

[5]長沙，22！進發(fā)！長沙邁向國家信息安全產(chǎn)業(yè)發(fā)展高地，紅網(wǎng)門戶網(wǎng)站，2021年10月15日.https：//xw.qq.com/cmsid/20211015A0A8BP00.

[6]國家網(wǎng)安園區(qū)（長沙）“四中心”全面建成，長沙市人民政府門戶網(wǎng)站，2021年3月20日.http：//www.changsha.gov.cn/szf/ywdt/zwdt/202103/t20210320_9839814.html.