信息安全技術(shù)實(shí)訓論文

　　在利用網(wǎng)絡(luò )傳輸信息過(guò)程中，經(jīng)常會(huì )出現信息泄露、被惡意篡改、病毒木馬攻擊等問(wèn)題，對用戶(hù)信息安全造成了極大威脅，同時(shí)也不利于構建穩定、有序的網(wǎng)絡(luò )環(huán)境。下面小編帶來(lái)的是信息安全技術(shù)實(shí)訓論文，希望對你有所幫助！

　　摘要： 信息安全專(zhuān)業(yè)為培養高職學(xué)生的職業(yè)能力，提高學(xué)生的崗位競爭力，通過(guò)完成《校園網(wǎng)安全體系建設與運維》生產(chǎn)性實(shí)訓項目，模擬了工程過(guò)程，實(shí)踐了工程方法。由于信息安全崗位的特殊性和工程實(shí)施環(huán)境的局限性，不能做成真實(shí)的項目。要達到實(shí)訓的目標應具備的要素包括：實(shí)訓項目應以培養學(xué)生的綜合職業(yè)能力為目標，它應來(lái)源于實(shí)際生產(chǎn)環(huán)境，由校企合作開(kāi)發(fā)的基于典型工作任務(wù)的綜合實(shí)訓項目，并由具備雙師型教師或企業(yè)工程師實(shí)施、具備良好的生產(chǎn)實(shí)踐環(huán)境、學(xué)院政策的支持。

　　關(guān)鍵詞： 高職院校；信息安全技術(shù)專(zhuān)業(yè)；職業(yè)能力；崗位競爭力；生產(chǎn)性實(shí)訓項目設計與實(shí)施

　　0 引言

　　高職院校為培養學(xué)生崗位職業(yè)能力，提高學(xué)生的崗位競爭力。在完成課程學(xué)習以及各種課程實(shí)驗、專(zhuān)周實(shí)訓的基礎上，完成校內的生產(chǎn)性實(shí)訓，為上崗就業(yè)做好充分準備。在進(jìn)行生產(chǎn)性實(shí)訓前除了應做好師資準備、生產(chǎn)性實(shí)訓環(huán)境準備、企業(yè)資源準備還應做好項目準備。

　　1 生產(chǎn)性實(shí)訓項目設計前應明確的問(wèn)題

　　承擔生產(chǎn)性實(shí)訓的教師最好應具有相關(guān)專(zhuān)業(yè)企業(yè)鍛煉的經(jīng)驗，充分了解企業(yè)的管理模式、崗位工作流程、崗位應具備的工作能力等。除此之外，教師在接到生產(chǎn)性實(shí)訓教學(xué)任務(wù)后，最重要的工作之一就是進(jìn)行實(shí)訓項目的設計，要做好項目設計，首先應明確如下問(wèn)題：什么是生產(chǎn)性實(shí)訓？生產(chǎn)性實(shí)訓的目標是什么？生產(chǎn)性實(shí)訓的運行模式是什么？教師和學(xué)生的角色是什么？

　　1.1 生產(chǎn)性實(shí)訓的'定義 對于生產(chǎn)性實(shí)訓的內涵有不同的觀(guān)點(diǎn)，筆者認同以下觀(guān)點(diǎn)：一是要實(shí)現 “工學(xué)結合”的人才培養模式；二是要真正實(shí)現學(xué)生頂崗實(shí)習；三是要實(shí)現學(xué)生零距離就業(yè)。只有達到上述三個(gè)目的，才是真正意義上的生產(chǎn)性實(shí)訓。

　　1.2 生產(chǎn)性實(shí)訓的目標 筆者認為，信息安全技術(shù)專(zhuān)業(yè)生產(chǎn)性實(shí)訓的主要目標就是使學(xué)生了解企業(yè)的管理模式、信息安全崗位工作流程、培養專(zhuān)業(yè)崗位應具備的工作能力，提升學(xué)生的崗位競爭力。

　　1.3 生產(chǎn)性實(shí)訓的管理運行模式 采取企業(yè)管理模式。包括《員工守則》、《考勤制度》、《行政管理制度》、《安全保衛制度》、《獎懲制度》等。使學(xué)生充分體會(huì )企業(yè)的管理模式，培養良好的職業(yè)素質(zhì)，以更好地適應將來(lái)的工作環(huán)境，滿(mǎn)足企業(yè)的需要。

　　1.4 教師和學(xué)生的角色 進(jìn)入到生產(chǎn)性實(shí)訓環(huán)節中，教師和學(xué)生的身份都應轉換。教師承擔項目經(jīng)理的職責，應負責貫徹項目目標、負責項目的組織管理、工程管理、質(zhì)量管理以及財務(wù)管理、完成各項考核工作；學(xué)生作為企業(yè)員工，應完成本崗位的具體職責，并遵守企業(yè)的各項規章制度。

　　2 生產(chǎn)性實(shí)訓項目設計

　　生產(chǎn)性實(shí)訓的項目是整個(gè)生產(chǎn)性實(shí)訓環(huán)節的重要依托，好的實(shí)訓項目能夠達到實(shí)訓項目的目標，使學(xué)生在職業(yè)素養和職業(yè)能力兩個(gè)方面得到充分的鍛煉。因此設計良好的生產(chǎn)性實(shí)訓項目至關(guān)重要。

　　2.1 生產(chǎn)性實(shí)訓項目設計原則 原則上生產(chǎn)性實(shí)訓項目應該由校企合作開(kāi)發(fā)，這樣既能確保項目的真實(shí)性、可操作性，即實(shí)訓項目的內容與實(shí)訓流程是生產(chǎn)企業(yè)和學(xué)校根據學(xué)生就業(yè)的職業(yè)崗位能力需求及學(xué)生的特點(diǎn)聯(lián)合制定的，實(shí)訓基本資料如圖紙、數據、生產(chǎn)目標、生產(chǎn)技術(shù)標準、生產(chǎn)設備、原材料等都來(lái)源于生產(chǎn)企業(yè)真正的生產(chǎn)項目，而不是由教師杜撰出來(lái)的，有效整合學(xué)校和企業(yè)資源。   2.2 信息安全專(zhuān)業(yè)生產(chǎn)性實(shí)訓項目設計 本文設計的信息安全專(zhuān)業(yè)生產(chǎn)性實(shí)訓項目為《校園網(wǎng)安全體系建設與運維》。本項目的開(kāi)發(fā)過(guò)程中得到了北京網(wǎng)御星云信息技術(shù)有限公司的大力支持。在項目開(kāi)發(fā)過(guò)程中，通過(guò)研討和調研，由網(wǎng)御星云的資深安全顧問(wèn)和校內教師一起確定了實(shí)訓工作流程，同時(shí)企業(yè)提供了風(fēng)險評估項目的豐富實(shí)踐經(jīng)驗和符合行業(yè)標準的真實(shí)項目文檔。包括安全加固、安全巡檢、工具評估、管理評估、人工審計等工程文檔20余個(gè)，各種工程標準如《電子政務(wù)信息安全等級保護實(shí)施指南》、《信息系統安全等級保護評估指南》、《信息安全風(fēng)險評估指南》等法規標準，為實(shí)訓的順利進(jìn)行提供了很大的幫助。

　　項目設計完成后的成果包括：《生產(chǎn)性實(shí)訓項目任務(wù)書(shū)》、《生產(chǎn)性實(shí)訓項目指導計劃書(shū)》，有了這2個(gè)重要的文檔，就基本完成了準備工作的一半了。

　　《生產(chǎn)性實(shí)訓項目任務(wù)書(shū)》主要內容包括項目來(lái)源、內容、采用的主要技術(shù)方法、組織形式、工作量估算、成果形式等。而《生產(chǎn)性實(shí)訓項目指導計劃書(shū)》是針對任務(wù)書(shū)中的任務(wù)做出具體的計劃安排并給出相應的指導。包括項目方案說(shuō)明、項目分組安排、進(jìn)度安排、項目指導計劃、項目文檔和項目任務(wù)分配。這里要說(shuō)明的是其中的項目指導計劃應給出相關(guān)的知識和操作提示，或給出相應的參考資源列表，如網(wǎng)址鏈接、教程資源列表等。讓實(shí)訓學(xué)員能夠通過(guò)自己的努力完成任務(wù)。鍛煉學(xué)員的學(xué)習能力和解決問(wèn)題的能力，由于生產(chǎn)性實(shí)訓的項目任務(wù)要綜合運用學(xué)生在校期間所學(xué)習的專(zhuān)業(yè)知識和技能，同時(shí)來(lái)源于真實(shí)的項目，具有一定難度，甚至有些內容學(xué)員根本沒(méi)學(xué)過(guò)，因此在給學(xué)員的指導書(shū)中應該提供一定的資源和指導，不會(huì )導致學(xué)員因困難太大而失去信心。表1是《校園網(wǎng)安全體系建設與運維》項目的整體指導計劃安排。

　　如前所述，項目經(jīng)理應負責貫徹項目目標、負責項目的組織管理、工程管理、質(zhì)量管理以及財務(wù)管理、完成各項考核工作。因此還應該在項目開(kāi)始前準備好各種管理文檔，如會(huì )議記錄表、員工考核表、工具儀器領(lǐng)用登記表、溝通核查表、實(shí)訓學(xué)員請假單、培訓簽到表、交工報驗單、文件簽收單、項目系統調試與服務(wù)支持任務(wù)單、工單和施工日志等�？梢钥闯�，項目的準備工作量還是很大的。

　　3 生產(chǎn)性實(shí)訓項目實(shí)施

　　3.1 生產(chǎn)性實(shí)訓項目實(shí)施原則 在項目實(shí)施中，原則上應該有企業(yè)工程師和學(xué)校的教師共同承擔項目經(jīng)理。嚴格按照企業(yè)的管理模式、崗位工作流程進(jìn)行管理，培養學(xué)生的崗位能力。

　　3.2 信息安全專(zhuān)業(yè)生產(chǎn)性實(shí)訓項目實(shí)施

　　項目分組：本項目采用直線(xiàn)型組織形式。項目組從上到下實(shí)行垂直領(lǐng)導，項目管理職能由項目經(jīng)理執行，項目經(jīng)理由雙師型教師或企業(yè)工程師擔任；項目經(jīng)理管理項目組長(cháng)，項目組長(cháng)負責組織并管理其項目組成員。這種組織形式結構簡(jiǎn)單、職權明確、管理方便。

　　具體組織方式為：針對每個(gè)實(shí)訓班建立兩個(gè)模擬公司，均為中標公司的分公司。每個(gè)公司下分四個(gè)項目組，將實(shí)訓的學(xué)生分配到各公司的項目組中。每個(gè)公司各設立一個(gè)經(jīng)理，由指導教師擔當。各項目小組成員由學(xué)生擔任。每個(gè)項目組包含四個(gè)職位，包括：項目組長(cháng)（1人）；技術(shù)組長(cháng)（1人）；工程師（2-3人）；文檔管理員（1人）。根據面試及學(xué)生情況，為每個(gè)學(xué)生分配相應的職位。項目各階段任務(wù)實(shí)施如表2所示。

　　4 總結

　　由于信息安全崗位的特殊性和工程實(shí)施環(huán)境的局限性，信息安全專(zhuān)業(yè)的生產(chǎn)性實(shí)訓，往往只能是模擬工程過(guò)程，實(shí)踐工程方法，不能做成完全真實(shí)的項目。如：在校園網(wǎng)管理評估階段，需要對部門(mén)的各類(lèi)管理文檔進(jìn)行收集、分類(lèi)、與標準進(jìn)行差距分析等。但在項目實(shí)施中，只能得到文檔目錄和部分文檔，對于涉密文檔，學(xué)生就不可能得到。在對校園網(wǎng)的安全巡檢時(shí)，涉及到信息中心機房部分的巡檢內容在實(shí)訓基地模擬完成，對終端（各辦公室）的安全檢查是在實(shí)地進(jìn)行的。

　　為了讓學(xué)生參與到真實(shí)的項目中，需要學(xué)院政策上的支持，如可以讓優(yōu)秀學(xué)生參與到學(xué)院的自評估小組中，參與風(fēng)險評估工作；還可以將學(xué)生分配到信息中心去參與日常的安全管理與運維工作等。相信只要有政策支持和具體的管理方法，讓我們的學(xué)生參與真正的工作是不難的，這對于學(xué)生的實(shí)踐鍛煉將會(huì )有很大的幫助。

　　參考文獻：

　　[1]丁金昌，童衛軍.校內生產(chǎn)性實(shí)訓基地建設的探索[J].中國高教研究，2008：57.

　　[2]丁金昌.校內生產(chǎn)性實(shí)訓基地建設的探索[J].中國高教研究，2008（2）.

　　[3]馬薇.高職院校校內生產(chǎn)性實(shí)訓基地建設的探索[J].教育與職業(yè).