基于产教融合的信息安全人才培养模式探索

黄洪 李同

摘  要：在分析高校信息安全人才培养弊端的基础上，结合四川轻化工大学专业定位、特点及宜宾地区的产业特色，提出基于地区特色的产教深度融合人才培养思路。该文重点探讨专业特色凝练、课程优化及课程群建设、配套实验环境建设，以及以产业需求为导入，融合认证体系的信息安全人才培养方法。经过两年多的建设，该校信息安全人才培养已初见成效，在信息安全竞赛、考试认证、就业率和就业相关度等方面已有大幅提高。后续将继续优化人才培养模式，争取在信息安全人才培养方面能够取得更好的效果。

关键词：地区特色;产教融合;信息安全;拔尖人才;专业特色

中图分类号：C961      文献标志码：A          文章编号：2096-000X（2024）01-0156-05

Abstract： Based on the analysis of the disadvantages of information security talent training in universities， combined with the professional characteristics of our university and the industrial characteristics of Yibin area， this paper puts forward the idea of information security talent training based on the deep integration of industry and education. This paper focuses on the concise professional characteristics， the construction of curriculum optimization and curriculum group， the construction of supporting experimental environment， and the training method of information security talents based on the industrial demand and the integration of certification system. After more than two-year construction， the cultivation of information security talents in our university has achieved initial results， and has greatly improved in information security competition， exam certification， employment rate and employment relevance. In the future， we will continue to optimize our talent training mode and strive to achieve better results in information security talent training.

Keywords： regional characteristics; integration of industry and university; information safety; outstanding talents; major feature

隨着《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等网络安全法律的实施和深入推广，网络安全等级保护、关键信息基础设施安全保护、商用密码应用安全性评估、信息技术应用创新、数据安全管理和个人信息保护等领域行政法规、部门规章深入推进，我国网络安全法律法规体系已有200多部，人们的网络安全意识逐步提升，企事业单位与国家网络安全意识逐步增加，同时国内网络安全需求环境逐步成熟，网络安全技术产品体系逐步成熟，我国网络安全市场正以前所未有的速度在发展。据相关研究机构的调查分析，中国网络信息安全市场规模在2021年达到了926.8亿元，年增长率23.7%。巨大的历史机遇产生了显著的人才需求，数据显示，2019年以来，网络安全领域对技术研发岗位的人才需求始终在60%以上，并逐年提高。

然而，目前我国网络安全人才缺失严重，据专业机构统计，目前我国网络安全人才缺口达150万之多，2027年将达到300万。实战型人才更为稀缺，网络安全人才的质量与数量已经无法满足现在企业、行业的发展需求[1-2]。因此，研究和探讨信息安全人才的培养模式，以培养符合社会需求的高质量网络与信息安全人才具有十分重要的意义。从2020年开始，四川轻化工大学（以下简称“我校”）就开设了“信息安全方向拔尖创新人才培养班”，在全校范围内每年针对大一（下学期期末）本科生招收30名对信息安全感兴趣的学生，分成攻防对抗、安全服务、安全程序设计等不同的方向，以产业需求为导向，以网络安全竞赛为抓手，以校企合作赋能网络安全人才，培养符合社会需求的高水平信息安全人才。本文针对该班所做的改革措施及培养效果做一个简要的分析和分析总结，以期对同类高校在信息安全人才培养方面做参考和借鉴。同时，也欢迎业界同仁给我们提出建设性的建议和意见。

一  现状分析

高校人才培养体系由于在实践教学方面存在天然的劣势，在培养网络安全人才时存在一定的局限性，导致高校在人才培养过程中很难满足用人单位对人才的真正需求。其中主要原因如下。

（一）  普通高等院校人才培养目标难与社会需求无缝对接

由于专业培养方案的限制，以及学生需求的多样性，导致很多高等院校都是以“厚基础、宽口径”为目标，高校更注重理论以及理论应用的教学和能力培养，而且网络安全存在保密和环境模拟困难等方方面面的限制，这些限制都使得高校很难做到以企业岗位要求为教学目标，导致高校的人才培养目标难与社会需求无缝对接[3]。

（二）  高校信息安全教师理论丰富，但普遍缺乏实战经验

由于网络安全领域人才缺口很大，各地为了吸引高水平人才，都提出非常具有吸引力的待遇条件，加之高校固有的机制，导致在待遇上和企事业单位存在很大的差距，因此高校很难吸收到高水平的实战型网络安全高水平人才。同时，由于信息化发展速度很快，高校教师由于科研教学考核的各种压力，导致他们很难在动手能力这部分与需要同步。基于以上的各种原因，高校教师在实战经验上有所欠缺[4-5]。

（三）  地方高校资源投入受限，导致实验平台缺乏

由于信息安全的特殊性，学生不能以互联网为目标进行实验，要锻炼自己的动手能力，各高校需要建设相应的实验环境，但实验环境需要巨大的投入，很多地方高校很难建设完备的实验环境，这进一步加剧了人才培养在动手能力方面的欠缺[6-8]。

从上面的分析可以看出，由于各种原因和限制条件，企业对高校培养的人才往往不满意。因此，地方高校如何培养真正满足社会需要的信息安全人才，如何提高信息安全人才培养质量，是值得探讨的问题[9]。

二  主要研究内容

本文研究目标是立足我校的实际情况，根据学生就业的网络安全领域，通过加强这些领域的优势企业进行深度合作，深化产教融合。并且，组建信息安全拔尖人才培养班，推动信息安全拔尖人才培养模式的改革，努力培养理论基础扎实、实践动手能力强、综合素质高的应用型信息安全人才，以缩小高校培养的人才与用人单位的岗位需求的鸿沟。主要研究内容如下。

（一）  立足区域优势，凝练专业特色，培养拔尖人才

结合宜宾白酒、智能终端、轨道交通等产业优势，以及我校围绕宜宾地区产业优势形成的学科优势，建设工业互联网及人工智能系统的安全保障体系，展开安全评估及安全程序设计相关研究，将信息安全专业方向凝练为攻防对抗、安全服务和安全程序设计三个特色方向。

同时，我们将结合“信息安全方向拔尖创新人才培养班”这个教学平台，建立选拔更优秀生源的制度措施，加强学习指导、职业与就业规划，制定形成性和终结性评价制度，定期对学生在网络安全学习过程中与学习结果的效果进行考核;并继续加强与国内对口企事业单位的合作，引入国家护网、企业实战等项目，探索校企协同育人方案，以提高信息安全工程应用型人才培养质量，建设梯度合理、素质优良的网络安全人才队伍，争取做到“立足川南、服务四川、面向全国”。

（二）  根据专业定位，持续深化产教深度融合，满足社会岗位需求

高校与企业是信息安全人才的培养主体，只有与产业界深度交流与合作，有效弥补高校信息安全人才培养的短板，保证所培养的毕业生质量，满足社会真正的岗位需求，同时打破教学和科研之间的壁垒，使其能够互为补充，才能真正培养高水平的信息安全人才。

因此，我们根据自身的专业特色，与政府机关、企事业单位紧密协作，比如与四川信创中心在信创领域的课程建设、人才培养、教学资源等开展深度合作;与奇安信科技集团股份有限公司合作，由企业工程师来校讲授IT项目实践等课程，学生到企业参与实习实践;与西普科技进行产教融合，利用产业力量培养网络安全实战型人才;与深信服科技股份有限公司合作，结合深信服的课程体系，引入深信服的SCSA考试认证体系以及深信服渠道商的认证体系，对接深信服渠道商的岗位需求，让学生到企业参与深信服生态企业实习，积累实战能力、项目与认证成果，达到网络安全岗位就业能力要求。

（三）  改善实验环境条件，加强校内校外实习基地建设，打造更高水平的实践平台

针对攻防对抗、安全服务和安全程序设计的三个特色方向，加快“网络攻防对抗实验室”“系统安全与测评实验室”和“工业互联网安全实验室”的建设，进一步完善实验环境、设备与实验资源，构建教学科研一体化实验室，以满足信息安全方向学生的学习需求，提高实验水平和教师科研环境，满足学生到教师的多层次需求。

同时，继续加强校内实训基地和校外实习基地的建设，积极开拓校外实习实训就业基地，通过产学研用合作模式建立实训平台，加速已有的和正在进行的具有较高水平的科研成果转化;并充分利用合作企业的资源，引入企业的工程和研究项目到校内实习基地，更有针对性地训练学生的动手实践能力，使学生特别是高年级学生有更多的机会参加企业实际工程项目的开发，以达到企业、学校、学生多方共赢的目的。

三  实施过程和内容

由于研究内容较多，我们根据项目特点，采取分步骤、分阶段实施的原则，稳步有序地推进信息安全拔尖人才培养的各项工作，主要内容如下。

（一）  立足地区优势，凝练专业特色，完善课程体系改革

宜宾2021年地區生产总值突破3 000亿元，总量在四川省内居第三，处于成渝经济圈的中心，到2025年，将建成成渝地区经济副中心。学校所处的三江新区，是全市经济发展的核心引擎，其核心定位之一是“聚焦产教融合发展，构建更加完善的科技创新体系”。因此，我们立足区域优势，以工业互联网安全为研究对象，建立攻防对抗、安全服务和安全程序设计三个特色方向，优化培养计划及课程体系，提高教学方法和手段，将特色教学做深做透。

围绕专业特色，结合我校定位，梳理网络安全产业需求，经过反复总结、提炼，培育了信息安全概论、Web安全、网络安全综合实验等新课程。通过与其他专业进行合作，开设了应用密码学、移动应用开发（包括安全程序设计）、云计算技术等选修课程。建立了以高级语言程序设计、数据结构与算法、操作系统、数据库系统原理、计算机组成原理和计算机网络等为学科主干，信息安全概论、网络安全技术、网络攻防对抗技术、网络安全程序设计、Web安全、网络安全综合实验和应用密码学等为专业主干课程的“理论、技术、管理与工程”相融合的课程。同时，我们还以工程认证为抓手，提升专业核心课程的质量建设。各门课程之间的相互关系和上课时间节点如图1所示。

（二）  建立“以赛促练”“以赛促学”的人才培养模式

参加CTF比赛是非常好的安全技术能力训练方式。一方面，CTF涉及逆向分析、漏洞挖掘与利用、Web安全、密码学、安全编程和取证分析等方面的知识，与计算机科学、网络与信息安全紧密相关。一般来说，一场好的CTF赛事具有更高的题目质量，造就更优秀的CTF选手;而优秀CTF选手通过运用在CTF赛事掌握的技能，能够在处理企业真实的网络安全问题时具有很大优势。另一方面，研究安全技术过程训练出来的思维能力很有实用价值，比如工程知识应用能力、问题判断与表达分析能力、团队合作能力、沟通能力、搜集规划提炼的实战能力和学习能力等思维与实战能力。这些思维与实战能力的培养，会进一步帮助学生提升专业能力与素养，养成良好的职业素养。即使以后学生不做安全工作，学生养成的团队合作能力、沟通能力、终生学习能力和实战能力也能在其他专业领域做到举一反三、融会贯通。因此，“以赛促练”“以赛促学”是目前信息安全人才培养的有效方式。

为了激发学生的兴趣，营造良好的网络安全学习氛围，提高学生的CTF比赛的能力，我校建立了网络靶场竞技中心实验室，该中心由网络场竞技系统和竞技实时展示屏组成，具有良好的文化氛围，可满足40人同时进行实训、竞赛。网络靶场竞技中心实验室如图2所示。

（三）  以产学需求为导向，建立产教融合的人才培养模式

在产教融合方面，我校与信息安全龙头企业深信服进行合作，双方共同探索产教融合的人才培养模式，设计了集“建、教、训、考、赛、岗”多种教学场景为一体的全方位、一站式实训实战教学环境解决方案，全面落实“产、学、研、创、转、用”的指导思想和应用模式，从教学、实践等多方面培养特色人才。

同时，融入了深信服的认证体系。深信服在产教融合中，和学校共同培养，使网络安全专业学生经过四年培养更快适配到岗位上，实现学生从学校到就业岗位的无缝连接，其从自身产业需求出发将深信服技术认证（认证工程师级别）、深信服渠道体系认证及人社部颁发的网络安全员证书实现互认贯通。利用深信服的课程体系，学生可通过深信服SCSA证书的考试，在获得深信服技术认证（认证工程师级别）的同时，获得人社部的国家职业技能网络安全员（3级）证书，实现“一考双证”;凭借深信服技术认证、深信服渠道体系认证，若学生获得深信服渠道认证体系的PT1能力认证，则可满足深信服合作伙伴的业务发展需求;若获得深信服渠道认证体系的PT2能力认证，学生将获得在深信服体系内求职优先录用的资格。深信服就业服务中心团队也将为获证学生提供就业推荐服务，并进入深信服人才库，开展终身就业支持服务，以不断完善网络安全人才持证上岗机制。

为进一步加深产教融合，与企业共同建设网络安全专业群、开展网络安全宣传活动、共建实训与人才培养基地、开展实习实训与就业合作、共同举办网络安全竞技比赛等合作内容，以进一步提高网络安全人才培养数量与质量，更好地满足网络安全产业人才需求，提升人才就业的质量。

四  结束语

我校近年来，不断引进MOOC、OBE、CDIO等新的教学理念和教学方法，在传授知识的同时，不断加强学生的动手能力和创新能力的培养，保障信息安全拔尖人才的培养质量。经过两年多的建设，我校网络工程专业已建成四川省一流专业，目前正在冲击国家一流专业。依托网络工程专业，我校信息安全拔尖人才培养也已初见成效，学生获得了国家级、省级赛事的多项奖励，参与了多项创新创业项目与实习实践活动，以及NISP、SCSA等认证考试证书等优秀成果。优秀学生也在政府部门、信息安全企事业单位进行信息安全的相关工作，在信息安全竞赛、考试认证、实习实践、就业率和就业相关度等方面已有大幅提高，大大地提高了我校信息安全专业的美誉度。

同时，为了缩小学校和用人单位需求之间的差距，我们在课程体系、配套实验室、考试认证体系、师资队伍和制度措施等方面同步建设;并根据学生和用人单位的反馈、信息安全行业发展趋势、社会的岗位需求以及改进后的培养方案，基于已有的师资队伍和支撑条件，持续优化我们的人才培养模式，不断调整和优化毕业要求、课程内容和教学方法，加强课程资源、实验室、考试认证和师资队伍等方面建设，努力在信息安全应用型人才培养方面能够取得更好的成效。

参考文献：

[1] 丁玉洁，狄富强，杨海滨.军队院校信息安全专业实验教学体系的改革与创新[J].计算机教育，2022（3）：89-93.

[2] 李飞，吴春旺，王娟，等.产学协同，构建“四位一体”的信息安全人才培养体系[J].才智，2019（18）：166-167.

[3] 王金双，杨兰娟，张涛，等.军事特色信息安全课程群建设研究与实践[J].中国电子教育，2016（1）：9-12.

[4] 陈海宝，赵生慧.面向应用型高校的网络工程专业人才培养方案改革——以滁州学院为例[J].开封教育学院学报，2017（9）：150-151.

[5] 方海林.校地联合、产教融合、知行耦合：面向地方产业的应用型人才培养路徑探索[J].盐城工学院学报（社会科学版），2017（1）：77-80.

[6] 周文军，张世英，许第发，等.“一主线双驱动四融合”应用型人才培养模式的实践探索[J].长沙大学学报，2022（2）：96-100.

[7] 袁玫鹃.应用型高校产教融合的探索历程与路径优化[J].教育研究，2022（11）：49-50.

[8] 王宏志，史宁，邬向前，等.计算机学科科教融合拔尖人才培养[J].计算机教育，2022（2）：9-12.

[9] 方志刚，杨帆，赵振宁，等.新生工科实践及创新创业教育体系构建的探索[J].教育现代化，2021（27）：63-64.

基金项目：2021年教育部产学合作协同育人项目“工业控制系统安全等级测评指导书开发”（202101330003）;四川轻化工大学校级教改项目“基于产教深度融合的信息安全拔尖人才培养模式研究与实践”（JG-2123）

第一作者简介：黄洪（1976-），男，汉族，四川资中人，博士，副教授，信息安全专业负责人。研究方向为信息安全和教学改革。