時間：2022-03-30 05:20:51
序論：在您撰寫信息安全專業(yè)時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
對信息安全專業(yè)學(xué)生的培養(yǎng)，僅僅通過傳統(tǒng)的教師課堂講授和學(xué)生實驗實踐的教學(xué)模式，不利于鍛煉學(xué)生的創(chuàng)新實踐能力和培養(yǎng)其自主創(chuàng)新意識，不利于實現(xiàn)培養(yǎng)滿足社會人才市場需求的信息安全技術(shù)人才的目標(biāo)。高校必須適時改革傳統(tǒng)的教學(xué)模式，加強(qiáng)對學(xué)生創(chuàng)新實踐能力的培養(yǎng)與訓(xùn)練。
2總體思路
高校須立足信息安全專業(yè)現(xiàn)狀，以創(chuàng)新實踐項目為驅(qū)動，形成教學(xué)、實踐與科研的良性互動機(jī)制及高校與企業(yè)間的良性互動機(jī)制，構(gòu)建新的專業(yè)實踐教學(xué)體系，具體思路包括以下3點(diǎn)。
(1)實驗實踐層次體系是重點(diǎn)和關(guān)鍵。教師可根據(jù)學(xué)生的認(rèn)知意識，將"創(chuàng)新實踐項目"貫穿于實驗實踐層次體系中，逐步增強(qiáng)學(xué)生的實踐能力和自主創(chuàng)新意識，最后學(xué)生通過自主參與教師科研和企業(yè)聯(lián)動項目，提高自身的社會競爭力和科研能力。
(2)教學(xué)方法、實驗實踐層次體系、科研及企業(yè)聯(lián)動相互滲透、彼此支撐、協(xié)同提升。在教學(xué)過程中，以"創(chuàng)新實踐項目"為主線，專業(yè)實驗實踐一綜合實驗實踐一自主創(chuàng)新實驗實踐一科研實踐與企業(yè)聯(lián)動是個逐步提升的過程(圖1左半部分)，但是各部分也相互滲透，彼此支撐(圖1右半部分)，同時新的教學(xué)方法也滲透其中。通過圖1可以看到，將實驗實踐層次體系中的實踐結(jié)果同步反饋于教學(xué)方法，可以促進(jìn)教學(xué)方法改革與提升。
(3)教學(xué)方法是整個實踐的基礎(chǔ)。教師可引入國際上先進(jìn)的"建構(gòu)主義學(xué)習(xí)理論"教學(xué)理念[2-3],根據(jù)不同課程特點(diǎn)采用有針對性的教學(xué)方法，形成特色鮮明的多樣化核心基礎(chǔ)課和專業(yè)課教學(xué)方法，如將主動學(xué)習(xí)[4]和被動學(xué)習(xí)方法融合以提高課堂教學(xué)的效果、采用協(xié)作式學(xué)習(xí)模式[5-6]等,為學(xué)生后續(xù)實驗實踐和自主創(chuàng)新實踐打下扎實的理論和實踐基礎(chǔ)。
3.2以"創(chuàng)新實踐項目〃為主線構(gòu)建實驗實踐層次體系，強(qiáng)化學(xué)生解決問題、分析問題的能力和團(tuán)隊合作精神
教師可利用信息安全實驗平臺，以創(chuàng)新實踐和學(xué)生自主學(xué)習(xí)為目標(biāo)，構(gòu)建創(chuàng)新實踐層次體系,包括專業(yè)實驗實踐、綜合實驗實踐和自主創(chuàng)新實驗實踐。實踐中，上海電力學(xué)院信息安全專業(yè)所屬的計算機(jī)科學(xué)與技術(shù)學(xué)院建立了"網(wǎng)絡(luò)安全實驗室"，提供一整套信息安全實驗系統(tǒng)，包括三大實驗平臺：網(wǎng)絡(luò)安全綜合實驗仿真平臺、通用信息安全綜合實驗平臺和網(wǎng)絡(luò)協(xié)議分析實驗平臺。教師應(yīng)充分利用這些平臺，強(qiáng)化培養(yǎng)學(xué)生的創(chuàng)新實踐能力。
1)綜合實驗實踐。
課程設(shè)計是學(xué)期末進(jìn)行的綜合實驗實踐，主要考核學(xué)生對信息安全相關(guān)核心課程知識點(diǎn)綜合運(yùn)用的能力，提升學(xué)生的綜合實踐能力和團(tuán)隊協(xié)作能力。在傳統(tǒng)的教學(xué)實踐中，課程設(shè)計綜合實驗實踐是學(xué)生接觸的第一次綜合實踐，學(xué)生沒有課程設(shè)計總體概念;同時實踐環(huán)節(jié)的不完整容易導(dǎo)致學(xué)生盲目實驗，實踐效果不好;答辯過程中學(xué)生出現(xiàn)問題較多，如程序抄襲、基本概念不清等。在基于"建構(gòu)主義學(xué)習(xí)理念"的教學(xué)模式下，學(xué)生在平時專業(yè)課程實驗實踐中就已經(jīng)熟悉答辯、表述、編程實踐等環(huán)節(jié)的知識，在課程設(shè)計環(huán)節(jié)只需要將課程中的不同知識點(diǎn)進(jìn)行融合，如實現(xiàn)文件加密解密及其數(shù)字簽名就需要綜合運(yùn)用DES、RSA、文件流訪問、界面設(shè)計等。
2)專業(yè)實驗實踐。
傳統(tǒng)的所有學(xué)生一個實驗題目的方式，會導(dǎo)致抄襲現(xiàn)象嚴(yán)重、自主創(chuàng)新體現(xiàn)不足的局面。教師可基于"建構(gòu)主義學(xué)習(xí)理論”，將學(xué)生分組,為每組分配一個專題實驗實踐題目。例如，在網(wǎng)絡(luò)攻擊與防御課程中，將課程分為12個專題項目，包括掃描與防御技術(shù)、網(wǎng)絡(luò)嗅探與防御技術(shù)、口令破解與防御技術(shù)、欺騙攻擊與防御技術(shù)等，每個專題項目都包括攻擊和防御兩部分;在應(yīng)用密碼學(xué)課程中，將課程分為10個專題項目，包括古典密碼、DES、AES、分組密碼工作模式、RSA等。教學(xué)中，學(xué)生對這種實驗實踐教學(xué)模式反響非常積極，為爭取不同角色，一個個摩拳擦掌，異常興奮。實踐結(jié)果表明，大多數(shù)學(xué)生準(zhǔn)備非常充分，每次課前一周甚至更早時間，各小組或者從圖書館借閱相關(guān)圖書，或者在網(wǎng)上搜索案例;有的小組甚至在宿舍搭建實驗實踐平臺，通宵達(dá)旦編寫程序以檢測驗證實驗效果。
3)自主創(chuàng)新實驗實踐。
為了讓學(xué)生盡早熟悉企業(yè)實際崗位需求，全面體驗專業(yè)就業(yè)競爭壓力，指導(dǎo)教師須引導(dǎo)學(xué)生設(shè)計符合實際需求的創(chuàng)新實踐題目，如企業(yè)團(tuán)體郵件安全分發(fā)異常檢測、基于挑戰(zhàn)應(yīng)答機(jī)制的身份驗證系統(tǒng)、惡意軟件的內(nèi)核級程序設(shè)計、常見計算機(jī)病毒原理分析與設(shè)計、數(shù)碼照片的來源盲鑒定、銀行電子合同的保護(hù)系統(tǒng)等。感興趣的學(xué)生可以分組合作申請或參加各類大學(xué)生實踐創(chuàng)新項目和應(yīng)用比賽，如上海市大學(xué)生科創(chuàng)項目、上海高校信息安全競賽、Google-Android應(yīng)用開發(fā)中國大學(xué)生挑戰(zhàn)賽、上海市大學(xué)生計算機(jī)應(yīng)用能力大賽等。學(xué)生通過小組討論、問題分析與解決、與指導(dǎo)老師討論等環(huán)節(jié)的鍛煉，能夠有效地鍛煉獨(dú)立思考、解決問題的能力和培養(yǎng)團(tuán)隊合作精神。
通過創(chuàng)新實踐層次體系"專業(yè)實驗實踐一綜合實驗實踐一自主創(chuàng)新實驗實踐"的過程，學(xué)生能夠有效鍛煉如下能力：①實踐學(xué)習(xí)能力，通過實驗實踐教學(xué)和各項實踐項目的歷練，提高分析問題和解決問題的能力，培養(yǎng)繼續(xù)學(xué)習(xí)能力和創(chuàng)造能力;@專業(yè)能力，通過理論實踐一體化課堂學(xué)習(xí)，具備安全基礎(chǔ)知識和較強(qiáng)的動手操作能力，同時在實踐環(huán)節(jié)中具備較強(qiáng)的團(tuán)隊合作、信息交流、組織協(xié)調(diào)等能力;③社會能力，具備在企事業(yè)單位IT領(lǐng)域內(nèi)從事安全管理與維護(hù)工作的實踐能力。
3.3基于"科研和企業(yè)聯(lián)動〃項目，進(jìn)一步提升學(xué)生的自主創(chuàng)新和社會實踐能力，促進(jìn)教學(xué)手段的優(yōu)化和教師梯隊的建設(shè)
教師和學(xué)生在教學(xué)過程中是兩個相互支撐的實體，教師傳授知識而學(xué)生通過實踐的成果又促進(jìn)教師教學(xué)實踐經(jīng)驗的豐富。教師和學(xué)生之間以創(chuàng)新實踐為紐帶，教學(xué)相長，促進(jìn)彼此的進(jìn)步。教師項目來源于兩方面：一類是課程建設(shè)項目，用于教學(xué)資源和教學(xué)手段優(yōu)化;一類是科研創(chuàng)新和企業(yè)聯(lián)動實踐項目，用于支撐學(xué)生創(chuàng)新實踐。這兩類項目之間形成"理論教學(xué)|實踐(學(xué)生實踐+教師實踐)一理論教學(xué)"的良性循環(huán)模式。
上海電力學(xué)院的上海市大學(xué)生科創(chuàng)實踐基地、校外實習(xí)基地、企業(yè)聯(lián)動實踐項目等，為這種模式提供了堅實的支撐和實踐平臺。在這種人才培養(yǎng)實踐模式下，幾乎每位專業(yè)教師都建立了自己的學(xué)生創(chuàng)新實踐研究梯隊"一年級一二年級一三年級一四年級"。3年來，教師一方面在教學(xué)內(nèi)容、理論教學(xué)方式、實驗教學(xué)內(nèi)容、網(wǎng)絡(luò)教學(xué)資源方面積累了豐富的實踐經(jīng)驗;另一方面在信息安全專業(yè)相關(guān)的創(chuàng)新實踐項目上獲得多項國家和上海市項目資助，如面向數(shù)據(jù)庫服務(wù)隱私增強(qiáng)的訪問控制策略、數(shù)據(jù)庫服務(wù)中隱私增強(qiáng)的訪問控制關(guān)鍵技術(shù)研究等，還獲得多項企業(yè)聯(lián)動實踐項目支持如GE大數(shù)據(jù)、空間數(shù)據(jù)項目，每個項目都有相關(guān)學(xué)生參與其中，進(jìn)行實驗實踐工作。
4結(jié)語
信息系統(tǒng)安全現(xiàn)狀堪憂
隨著企業(yè)業(yè)務(wù)系統(tǒng)信息化程度的不斷提升，為了保證企業(yè)信息的安全，各企業(yè)都十分重視安全系統(tǒng)建設(shè)，但是由于不同時期實施的安全系統(tǒng)缺乏統(tǒng)一的密碼安全標(biāo)準(zhǔn)，使安全系統(tǒng)處于獨(dú)立狀態(tài)，不能進(jìn)行有效整合，不利于業(yè)務(wù)系統(tǒng)之間安全信息交換和設(shè)備共享等。
首先安全系統(tǒng)重復(fù)建設(shè)，增加了企業(yè)運(yùn)營成本。各業(yè)務(wù)系統(tǒng)獨(dú)立建設(shè)安全系統(tǒng)，導(dǎo)致企業(yè)內(nèi)部安全系統(tǒng)大量存在，增加了業(yè)務(wù)系統(tǒng)建設(shè)的難度，也增加了企業(yè)的運(yùn)營成本。同時各業(yè)務(wù)系統(tǒng)的設(shè)計人員對安全的認(rèn)識不一致，導(dǎo)致各安全系統(tǒng)自成體系，安全強(qiáng)度不易衡量，使企業(yè)整體運(yùn)行風(fēng)險難以控制。而各業(yè)務(wù)系統(tǒng)使用的安全強(qiáng)度和密鑰長度不同，使得企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)互聯(lián)互通性降低。其次在開發(fā)過程中大量使用單一硬件密碼設(shè)備，對密碼設(shè)備廠商產(chǎn)生嚴(yán)重的依賴，并且業(yè)務(wù)系統(tǒng)開發(fā)時沒有考慮資源共享，每個業(yè)務(wù)系統(tǒng)都單獨(dú)建設(shè)安全系統(tǒng)以及采購硬件密碼設(shè)備，導(dǎo)致安全系統(tǒng)大量存在，安全設(shè)備大量堆積，安全系統(tǒng)無法資源共享，難于集中管理和維護(hù)。
針對企業(yè)安全系統(tǒng)當(dāng)前現(xiàn)狀，目前迫切需要對企業(yè)內(nèi)部眾多安全系統(tǒng)進(jìn)行有效整合，加強(qiáng)安全系統(tǒng)資源共享，減少安全系統(tǒng)的重復(fù)建設(shè)，從而創(chuàng)造更大的社會價值。
得安公司專注信息安全十余年，是國內(nèi)最早專注于商用密碼理論研究及技術(shù)應(yīng)用的企業(yè)之一，目前得安安全產(chǎn)品體系已覆蓋硬件產(chǎn)品、標(biāo)準(zhǔn)接口、認(rèn)證/授權(quán)服務(wù)、安全應(yīng)用等多個層面。在技術(shù)更新一日千里，外部環(huán)境復(fù)雜多變的今天，得安公司依托得安研究院，專注于信息安全核心密碼理論與技術(shù)，及應(yīng)用安全領(lǐng)域的創(chuàng)新研究工作，為金融、政府、通訊、能源、交通等領(lǐng)域的重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)提供軟硬件一體化的信息安全保障服務(wù)。
統(tǒng)籌規(guī)劃 搭建安全平臺
得安密碼安全云服務(wù)平臺是基于得安公司多年的安全集成開發(fā)經(jīng)驗，于2004年開始研制一款基于云計算關(guān)鍵技術(shù)的高性能密碼平臺。
平臺將多款高端密碼設(shè)備和軟件中間件技術(shù)有機(jī)融合，以高安全性、高效率、高穩(wěn)定性為目標(biāo)，以先進(jìn)的分布式計算和并行處理技術(shù)為核心，是國內(nèi)最早的、最穩(wěn)定的、最先進(jìn)的密碼安全云服務(wù)平臺。
該平臺面向金融、證券、能源等具有高安全性和高性能需求的電子商務(wù)、電子政務(wù)領(lǐng)域應(yīng)用，成功解決了傳統(tǒng)的單一密碼產(chǎn)品的分散性、低效率、脆弱性等關(guān)鍵問題，大大提高了密碼安全服務(wù)系統(tǒng)的穩(wěn)健性、高效性和成熟性。其已應(yīng)用于中國建設(shè)銀行、中國郵政儲蓄銀行等多家金融單位，是國內(nèi)最成熟、應(yīng)用最廣泛的密碼安全云服務(wù)平臺。得安于2004年開始為中國建設(shè)銀行開發(fā)的信息安全基礎(chǔ)項目，以服務(wù)平臺的方式為各信息系統(tǒng)開發(fā)項目提供信息加/解密、密碼校驗、數(shù)據(jù)完整性校驗、數(shù)字簽名與驗簽和密鑰管理等安全機(jī)制，為建行信息系統(tǒng)的開發(fā)、推廣和維護(hù)提供了統(tǒng)一的安全基礎(chǔ)。2004年到2014年已完成七期項目的建設(shè)，目前正在進(jìn)行新一代密碼服務(wù)平臺的開發(fā)。并且平臺目前已經(jīng)在建行EAIH、EAIB、ECTIP等三十多個信息系統(tǒng)中推廣應(yīng)用，為建行業(yè)務(wù)發(fā)展提供了強(qiáng)有力的安全支持和安全保障。而從2009年開始，密碼安全云服務(wù)平臺便在中國郵政儲蓄銀行POS系統(tǒng)中推廣，中國郵政儲蓄銀行密碼安全云服務(wù)平臺已經(jīng)完成在全國包括35個一級省行、門戶網(wǎng)站、IC卡系統(tǒng)、儲蓄全國中心等系統(tǒng)的上線工作，目前系統(tǒng)運(yùn)行良好，項目三期工程正在建設(shè)中。
密碼安全云服務(wù)平臺采用層次設(shè)計原則，通過統(tǒng)一的安全平臺提供密鑰管理服務(wù)、密碼運(yùn)算服務(wù)、密碼設(shè)備管理服務(wù)等，通過簡單易用的開發(fā)接口和組件屏蔽密碼運(yùn)算和密鑰管理的底層實現(xiàn)細(xì)節(jié)。平臺提供多算法支持，支持多臺異構(gòu)加密機(jī)并行提供密碼運(yùn)算服務(wù)；程序設(shè)計采用模塊化設(shè)計原則，遵循模塊內(nèi)緊內(nèi)聚、模塊間松耦合的設(shè)計原理。
在保障系統(tǒng)安全穩(wěn)健、高效成熟的同時，創(chuàng)造了良好的經(jīng)濟(jì)效益和社會效益，可有效解決企業(yè)安全子系統(tǒng)重復(fù)建設(shè)、密碼設(shè)備大量冗余、難以維護(hù)等問題，榮獲中國建設(shè)銀行金融科技進(jìn)步一等獎和中國人民銀行科技發(fā)展三等獎。
專業(yè)成就優(yōu)勢
得安公司專注信息安全領(lǐng)域，十余年內(nèi)不斷的積累經(jīng)驗、突破創(chuàng)新，專業(yè)成就顯著，優(yōu)勢突出。其密碼安全云服務(wù)平臺可統(tǒng)一安全系統(tǒng)，降低業(yè)務(wù)系統(tǒng)資源投入。密碼安全云服務(wù)平臺通過為業(yè)務(wù)系統(tǒng)提供統(tǒng)一的密碼安全服務(wù)，減少了企業(yè)各業(yè)務(wù)系統(tǒng)在安全系統(tǒng)開發(fā)中的投入，企業(yè)各業(yè)務(wù)系統(tǒng)由原來的單獨(dú)開發(fā)安全系統(tǒng)到使用統(tǒng)一的安全系統(tǒng)，減少了重復(fù)開發(fā)帶來的資源重復(fù)投入。
安全系統(tǒng)集中管理，降低業(yè)務(wù)系統(tǒng)維護(hù)成本。密碼安全云服務(wù)平臺為企業(yè)業(yè)務(wù)系統(tǒng)提供統(tǒng)一的密碼安全服務(wù)，平臺由專門的人員進(jìn)行維護(hù)，各業(yè)務(wù)系統(tǒng)不需專門對安全系統(tǒng)進(jìn)行維護(hù)，降低了企業(yè)業(yè)務(wù)系統(tǒng)的維護(hù)成本。同時可靈活選擇硬件加密設(shè)備，降低業(yè)務(wù)系統(tǒng)運(yùn)行風(fēng)險。密碼安全云服務(wù)平臺通過管理和調(diào)度多個廠商多個型號的硬件加密設(shè)備為業(yè)務(wù)系統(tǒng)提供統(tǒng)一的密碼運(yùn)算服務(wù)，使業(yè)務(wù)系統(tǒng)對硬件加密設(shè)備的選擇具有更高的自由度，降低了業(yè)務(wù)系統(tǒng)對單一廠商硬件加密設(shè)備的依賴。
豐富的安全開發(fā)接口，提高業(yè)務(wù)系統(tǒng)整體的可集成性。密碼安全云服務(wù)平臺為業(yè)務(wù)系統(tǒng)提供功能強(qiáng)大的安全開發(fā)接口，業(yè)務(wù)系統(tǒng)程序無需重新開發(fā)安全接口，只需集成該接口就可以實現(xiàn)對密碼安全服務(wù)的透明引用。
降低系統(tǒng)耦合度，提高業(yè)務(wù)系統(tǒng)穩(wěn)定性。業(yè)務(wù)系統(tǒng)程序通過調(diào)用安全開發(fā)接口透明引用密碼安全云服務(wù)平臺的安全服務(wù)，降低了業(yè)務(wù)系統(tǒng)和安全系統(tǒng)的耦合度，提高了業(yè)務(wù)系統(tǒng)的穩(wěn)定性。
統(tǒng)一安全策略，安全系統(tǒng)實時監(jiān)控，安全設(shè)備靈活配置，提高業(yè)務(wù)系統(tǒng)安全強(qiáng)度。
安全創(chuàng)造價值
關(guān)鍵詞：信息安全；課程教學(xué)；實踐教學(xué)
中圖分類號：G424 文獻(xiàn)標(biāo)識碼：B 文章編號：1673-8454(2012)05-0067-02
一、引言
信息安全人才培養(yǎng)是國家信息安全保障體系建設(shè)的基礎(chǔ)和先決條件.自2001年至今國內(nèi)一些高校先后設(shè)立了信息安全專業(yè)和信息對抗技術(shù)專業(yè)，已經(jīng)為社會輸送了上萬信息安全專業(yè)的本科人才。與此同時，為普及信息安全教育，近年來許多高校也面向非信息安全專業(yè)學(xué)生開設(shè)了信息安全類選修課程。
我院自2005年開始就為計算機(jī)科學(xué)與技術(shù)、電子商務(wù)和信息管理與信息系統(tǒng)三個專業(yè)開設(shè)了密碼編碼學(xué)與網(wǎng)絡(luò)安全、計算機(jī)安全技術(shù)兩門專業(yè)選修課程，考慮到教學(xué)過程中不同專業(yè)在學(xué)習(xí)信息安全類課程時的不同特點(diǎn).2007年調(diào)整教學(xué)計劃后為信息管理與信息系統(tǒng)和電子商務(wù)專業(yè)開設(shè)了信息安全技術(shù)選修課程，為計算機(jī)科學(xué)與技術(shù)專業(yè)開設(shè)了網(wǎng)絡(luò)安全技術(shù)課程。
二、教學(xué)目標(biāo)
信息安全類課程具有涉及面廣、內(nèi)容和知識體系更新快、對先修課程要求高、理論與實踐聯(lián)系緊密等特點(diǎn)。并且對于非信息安全專業(yè)的學(xué)生來說教學(xué)重點(diǎn)應(yīng)該是擴(kuò)展學(xué)生知識面，培養(yǎng)學(xué)生的實際動手能力，為將來可能面對的信息安全問題的解決和學(xué)習(xí)奠定基礎(chǔ)。因此我院信息安全類課程的教學(xué)目標(biāo)被定位為培養(yǎng)學(xué)生的信息安全意識，普及常用的信息安全技術(shù)，使學(xué)生具備信息系統(tǒng)中的安全防衛(wèi)能力和新技術(shù)的應(yīng)用能力。…
三、教學(xué)過程中的難點(diǎn)問題
非信息安全專業(yè)的信息安全課程大部分都是該專業(yè)的專業(yè)選修課程，一般都是在大三下學(xué)期和大四上學(xué)期開設(shè)，此時的學(xué)生已經(jīng)具備了一定的專業(yè)基礎(chǔ)知識，但對信息安全類課程來說如何做到在一門課程中既要覆蓋信息安全專業(yè)的主要知識領(lǐng)域，同時還要針對不同的專業(yè)特點(diǎn)選用相應(yīng)的教學(xué)方法，這些苛刻的教學(xué)需求使得該類課程在教學(xué)過程中遇到了各種各樣的難題，下面將從課堂教學(xué)和實踐教學(xué)兩個方面分別闡述在教學(xué)工作中遇到的難題和采用的解決辦法。
1.課堂教學(xué)環(huán)節(jié)
(1)教學(xué)內(nèi)容較多和學(xué)時偏少的矛盾
按照各專業(yè)的前導(dǎo)課程，遵循培養(yǎng)信息安全意識和普及常用的信息安全技術(shù)的原則。制定了如表1所示的教學(xué)內(nèi)容。
其中只有信息系統(tǒng)安全與網(wǎng)絡(luò)安全技術(shù)這兩個部分的教學(xué)內(nèi)容和課時分配根據(jù)教授專業(yè)的不同而有所側(cè)重和區(qū)別。總體來說，在課程內(nèi)容的設(shè)置上以培養(yǎng)信息安全技術(shù)應(yīng)用人才為目的，擴(kuò)大學(xué)生的信息安全知識面為導(dǎo)向，教學(xué)過程中不過多地糾纏于理論細(xì)節(jié)，以此來解決課程內(nèi)容豐富而學(xué)時較少的矛盾。
(2)部分教學(xué)內(nèi)容枯燥，影響了學(xué)生的學(xué)習(xí)興趣
根據(jù)學(xué)生的教學(xué)意見反饋調(diào)查發(fā)現(xiàn)，影響學(xué)生學(xué)習(xí)興趣的教學(xué)內(nèi)容主要集中在密碼學(xué)基礎(chǔ)這一知識領(lǐng)域中。密碼學(xué)基礎(chǔ)是信息安全技術(shù)的基礎(chǔ)知識，也是學(xué)習(xí)信息安全技術(shù)過程中必不可少的知識組成，因此為了提高學(xué)生的學(xué)習(xí)興趣，在教學(xué)過程中采取了如下教學(xué)方法。
首先。將一些相關(guān)的數(shù)學(xué)基礎(chǔ)知識整理成自學(xué)材料并引導(dǎo)學(xué)生自學(xué)，以降低學(xué)生在課堂上學(xué)習(xí)密碼學(xué)知識的枯燥感；其次，在講授密碼學(xué)的基礎(chǔ)知識時，多穿插一些小故事和影視作品的情節(jié)，以此來提高學(xué)生對密碼學(xué)基礎(chǔ)知識的學(xué)習(xí)興趣。如：以電影《達(dá)芬奇密碼》中的故事情節(jié)為線索，為大家講解古典密碼算法中置換類算法的加密思想以及密碼分析中暴力破譯法的基本原理：然后，在介紹現(xiàn)代密碼算法時，應(yīng)重點(diǎn)介紹主流算法.并配合一些Flas形象生動地幫助學(xué)生理解算法的加密解密原理。此外，還可以推薦一些和密碼學(xué)相關(guān)的小說，如《密碼故事――人類智慧的另類較量》，供學(xué)生課外閱讀。
這些教學(xué)方法極大地提高了學(xué)生學(xué)習(xí)密碼學(xué)知識的興趣，取得了很好的教學(xué)效果，受到學(xué)生的一致好評。
(3)如何獲取恰當(dāng)?shù)慕虒W(xué)案例帶動課堂教學(xué)
對于課程中信息系統(tǒng)安全和網(wǎng)絡(luò)安全部分的知識點(diǎn)，如果在課堂教學(xué)過程中只是注重原理的講解，會使得教學(xué)過程顯得極為生硬抽象，不利于學(xué)生的理解和應(yīng)用。因此，在授課過程中以案例為驅(qū)動，帶動基本原理的講解，是較為合理的教學(xué)方法。而如何獲取恰當(dāng)?shù)慕虒W(xué)案例，是困擾教師的難點(diǎn)問題。
目前，教學(xué)案例的獲取方式主要有兩種，一種是由教師親自整理制作；另一種就是參考其他院校相關(guān)課程選用的教學(xué)案例。因此，在今后的課程建設(shè)過程中將重點(diǎn)考慮引入課程教學(xué)軟件，以進(jìn)一步解決教學(xué)案例匱乏和更新速度慢等問題。
(4)學(xué)習(xí)方式被動
學(xué)生往往只是被動地接受課堂的灌輸式教育，如何提高學(xué)生的學(xué)習(xí)積極性，讓學(xué)生主動地去學(xué)習(xí)信息安全課程，同樣也是教學(xué)過程中的難點(diǎn)問題。
因此在課堂教學(xué)環(huán)節(jié)，嘗試采取了學(xué)生分組的教學(xué)形式，并在課堂上組織分組討論、演講比賽、分組對抗等多種教學(xué)活動，通過多樣化教學(xué)，充分調(diào)動學(xué)生的學(xué)習(xí)主動性和積極性，活躍課堂氣氛，尤其是分組進(jìn)行的演講比賽，學(xué)生們通過自己動手搜集整理演講材料和賽后討論，加深了對課程內(nèi)容的認(rèn)識和理解。
2.實踐教學(xué)環(huán)節(jié)
信息安全是一門較新的學(xué)科，同時也是跟實際聯(lián)系非常密切的技術(shù)，因此實踐教學(xué)環(huán)節(jié)是教學(xué)過程中必不可少的。而如何在教學(xué)資源有限的條件下找到既能培養(yǎng)學(xué)生的實踐動手能力又能調(diào)動學(xué)生興趣的實驗內(nèi)容是非信息安全專業(yè)信息安全類課程實踐教學(xué)環(huán)節(jié)的難點(diǎn)問題。
我院信息安全類課程設(shè)置了如表2所示的實驗項目。
其中所有的選做實驗項目的實驗指導(dǎo)書以及相關(guān)軟件等材料都上傳到公共郵箱中，并由教師引導(dǎo)學(xué)生利用課余時間來獨(dú)立完成。實踐表明，這些實驗項目提高學(xué)生的學(xué)習(xí)興趣，同時又鍛煉了學(xué)生的動手能力.為將來在工作中可能遇到的一些安全問題奠定了基礎(chǔ)。
四、教學(xué)方法的進(jìn)一步探索與研究
考慮到社會各界對信息安全人才需求的變化，在今后的教學(xué)計劃調(diào)整中準(zhǔn)備將所有信息安全類課程合并為一門公共選修課程――信息安全概論，結(jié)合這一變化對信息安全概論的教學(xué)工作需要做出相應(yīng)的調(diào)整和改進(jìn)。
首先需要為信息安全概論增加前導(dǎo)課程匯編語言程序設(shè)計，該課程以Win32匯編語言程序設(shè)計為主要教學(xué)內(nèi)容，以培養(yǎng)學(xué)生熟悉掌握Win32匯編程序設(shè)計的方法和技巧，并以具備分析Win32匯編程序、編制和調(diào)試匯編程序的能力為教學(xué)目標(biāo)。
關(guān)鍵詞：CDIO；信息安全；應(yīng)用安全；工程實踐
云南大學(xué)軟件學(xué)院信息安全專業(yè)秉承學(xué)院“培養(yǎng)國際化、工程型、應(yīng)用型的高水平軟件工程人才”的辦學(xué)定位，把培養(yǎng)具有良好科學(xué)技術(shù)與工程素養(yǎng)，系統(tǒng)掌握信息安全的基本理論、專業(yè)知識、基本方法與基本技能，受到嚴(yán)格工程訓(xùn)練和思維訓(xùn)練，具有本學(xué)科及跨學(xué)科的應(yīng)用系統(tǒng)開發(fā)與應(yīng)用基本能力和較強(qiáng)知識更新能力，能在網(wǎng)絡(luò)與信息安全及相關(guān)領(lǐng)域從事信息安全系統(tǒng)設(shè)計、安全產(chǎn)品開發(fā)、系統(tǒng)集成的高素質(zhì)專門人才，作為本專業(yè)的人才培養(yǎng)目標(biāo)。
目前，云南大學(xué)軟件學(xué)院信息安全專業(yè)為了配合教育部高等學(xué)校質(zhì)量工程項目“基于CDIO的國際化、工程化軟件人才培養(yǎng)創(chuàng)新實驗區(qū)”的建設(shè)，為了更好地滿足信息安全產(chǎn)業(yè)對高素質(zhì)人才培養(yǎng)質(zhì)量的要求，也為了進(jìn)一步探索以“做中學(xué)”為中心的方法改革，強(qiáng)化實踐能力培養(yǎng)，修訂和完善了該專業(yè)09版的人才培養(yǎng)方案，將信息系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全和密碼學(xué)作為該專業(yè)有特色的四個發(fā)展方向，并在此基礎(chǔ)上，以CDIO教學(xué)理念為指導(dǎo)，設(shè)計教學(xué)大綱和課程體系，建立更加面向需求的課程體系。
CDIO(Conceiving-Designing-Implementation-Operation)，即構(gòu)思，設(shè)計，實現(xiàn)，運(yùn)作，是國際工程教育與人才培養(yǎng)的創(chuàng)新模式，也是培養(yǎng)創(chuàng)新型工程人才的有效途徑。為了有效探索該工程教育模式，本專業(yè)首先選擇“應(yīng)用安全”作為發(fā)展方向，并探索采用CDIO理念進(jìn)行教學(xué)實踐，在適當(dāng)?shù)臈l件下，將CDIO工程教育模式推廣應(yīng)用到其他三個方向，以培養(yǎng)具有創(chuàng)新精神和實踐能力的信息安全學(xué)科的優(yōu)秀創(chuàng)新型人才。
1 信息安全專業(yè)“應(yīng)用安全方向”CDIO實踐
以CDIO教學(xué)理念指導(dǎo)信息安全專業(yè)“應(yīng)用安全”方向建設(shè)是為了強(qiáng)調(diào)教育與產(chǎn)業(yè)相結(jié)合、理論與實踐相結(jié)合，并以該方向課程體系、實踐教學(xué)、畢業(yè)實習(xí)等環(huán)節(jié)作為改革的核心內(nèi)容，著重培養(yǎng)學(xué)生技術(shù)創(chuàng)新能力、工程實踐能力、團(tuán)隊協(xié)作能力及溝通能力，以達(dá)到培養(yǎng)基礎(chǔ)理論知識扎實，具有較強(qiáng)分析解決問題能力、主動獲取知識能力以及綜合應(yīng)用能力的高素質(zhì)信息安全創(chuàng)新人才。
根據(jù)CDIO大綱的要求，我們以12項CDIO標(biāo)準(zhǔn)作為CDIO改革的評價和實施指南，并分別從以下幾個方面進(jìn)行CDIO工程教育實踐。
1.1 營造求知背景與環(huán)境
在云南大學(xué)軟件學(xué)院的環(huán)境中全面開展CDIO教育，項目的參加者除了需要直接投入到專項實踐項目之中，還需要項目參加者本人自始至終對CDIO的整個教育觀念和體系有一個逐步深入理解和反饋優(yōu)化的處理過程。因此，營造符合信息安全專業(yè)方向CDIO的求知背景與環(huán)境，是為了能在信息安全專業(yè)推廣CDIO教育體系的初期，針對信息安全方向的專業(yè)建設(shè)的實際需要，在學(xué)生和教師兩個層次深入地探索如何才能更加有效地建立起相關(guān)的前期教育培訓(xùn)體系以滿足信息安全工程化教育中人才培養(yǎng)的具體模式和方法的系列問題。
營造符合信息安全專業(yè)方向CDIO的求知背景與環(huán)境，具體來說，也就是首先要在信息安全專業(yè)教師和學(xué)生兩個層面弄清楚我們?yōu)槭裁葱枰狢DIO和CDIO是什么的問題。回答為什么需要CDIO，首先需要我們回答兩個問題，一是工程師需要具備哪些知識、能力和素質(zhì)；二是工程教育應(yīng)如何使學(xué)生具備這些知識、能力和素質(zhì)。
我們通過開設(shè)相關(guān)課程，開設(shè)一系列講座和論壇，組織教師和學(xué)生學(xué)習(xí)CDIO理念，轉(zhuǎn)變教師和學(xué)生的觀念以更好地實現(xiàn)工程教育改革目標(biāo)。通過對參與教師灌輸CDIO理念，讓每個教師都了解自己的課程在整個專業(yè)培養(yǎng)體系中的作用，包括知識能力培養(yǎng)中的貢獻(xiàn)，在構(gòu)建學(xué)生的知識體系中有什么作用，每門課程涉及哪些能力和知識，每門課程中應(yīng)有20～30％時間用于互動、啟發(fā)式、探究式的學(xué)習(xí)，引導(dǎo)學(xué)生提出問題，找到解決問題的方法，提取概念和有規(guī)律性的方法；通過對學(xué)生灌輸CDIO理念，強(qiáng)調(diào)“做中學(xué)”和“基于項目的學(xué)習(xí)”，能讓學(xué)生理解和接受CDIO，提高學(xué)生的學(xué)習(xí)主動性。
1.2 實行課程體系的一體化建設(shè)，加強(qiáng)課程群的CDIO實踐
實行“應(yīng)用安全”方向課程體系的一體化，是基于該方向的課程群來進(jìn)行建造和完善的，即把相關(guān)聯(lián)的課程知識有機(jī)地結(jié)合起來，使學(xué)生認(rèn)識到有機(jī)和關(guān)聯(lián)的知識群而不是孤立的知識點(diǎn)，并把該方向課程群的建設(shè)與實踐結(jié)合起來，避免內(nèi)容的重復(fù)。通過實行“應(yīng)用安全”方向課程體系的一體化，使學(xué)生獲得一體化的學(xué)習(xí)經(jīng)驗，使學(xué)生在學(xué)習(xí)學(xué)科知識的同時獲得個人和人際交往能力，產(chǎn)品、過程和系統(tǒng)構(gòu)建能力。
學(xué)院信息安全專業(yè)的課程設(shè)置包括公共必修課、素質(zhì)教育課、學(xué)科基礎(chǔ)課、專業(yè)核心課、專業(yè)方向課和實踐能力六個模塊?！皯?yīng)用安全”方向公共必修課、素質(zhì)教育課、學(xué)科基礎(chǔ)課、專業(yè)核心課和實踐能力五個模塊的課程與信息安全專業(yè)其他三個方向相同，而不同之處主要體現(xiàn)在專業(yè)方向課上。目前，該方向的專業(yè)選修課包括安全電子政務(wù)與電子商務(wù)、安全電子支付與電子貨幣、信息隱藏、PKI體系與CA技術(shù)、嵌入式系統(tǒng)概論、網(wǎng)絡(luò)犯罪偵查技術(shù)、信息技術(shù)與數(shù)據(jù)隱私、應(yīng)用安全實踐和應(yīng)用安全前沿專題等。
實行“應(yīng)用安全”方向課程體系的一體化，建立面向需求的一體化課程體系，要求我們必須在信息安全專業(yè)實現(xiàn)“應(yīng)用安全”方向一體化的教學(xué)計劃，整合能力和項目的要求，以相互支撐該方向的課程來設(shè)計培養(yǎng)計劃，將個人能力、人際交往能力以及產(chǎn)品、過程和系統(tǒng)構(gòu)建能力的培養(yǎng)整合在同一個培養(yǎng)計劃中，將相應(yīng)的知識和學(xué)習(xí)目標(biāo)聯(lián)系起來，并且以明確的方式將工程能力和多學(xué)科合作能力聯(lián)系起來。
具體建設(shè)措施有以下幾方面：
(1)調(diào)整和優(yōu)化該方向?qū)I(yè)課，減少課程中交叉重復(fù)的內(nèi)容，突出課程教學(xué)重點(diǎn)和特色，實行精品教學(xué)；
(2)增加該方向多元化專業(yè)選修課程，特別是以就業(yè)方向為主的專業(yè)選修課程；
(3)加強(qiáng)實踐課，增加模擬操作課程、社會調(diào)查課程與社會實踐課程；
(4)開展教學(xué)內(nèi)容專題與創(chuàng)新研究，使教學(xué)內(nèi)容反映學(xué)科與實踐的最新發(fā)展。
在課程教學(xué)方法方面，要增加主動學(xué)習(xí)和動手實踐，強(qiáng)調(diào)分析問題和解決問題的能力，增強(qiáng)概念方面的學(xué)習(xí)，加強(qiáng)學(xué)習(xí)反饋機(jī)制，我們以以下的步驟來實施：首先，我們引導(dǎo)學(xué)生系統(tǒng)了解課程的主要內(nèi)容，并合理使用多種教學(xué)方法，通過探索以問題為中心的學(xué)習(xí)模式，以互動的方式引導(dǎo)學(xué)生進(jìn)行主動性的學(xué)習(xí)；建立習(xí)題及資料庫，建設(shè)課程網(wǎng)站，通過網(wǎng)絡(luò)課 程達(dá)到師生互動、學(xué)生之間互動和教學(xué)相長的目的，通過網(wǎng)絡(luò)資源共享，為學(xué)生創(chuàng)造一個豐富多彩的自主學(xué)習(xí)的空間；對于與課程相對應(yīng)的實驗教學(xué)，除了要求學(xué)生做綜合性實驗之外，我們還鼓勵教師進(jìn)行探索性的實驗教學(xué)，由學(xué)生在教師指導(dǎo)下自行選題，并寫出實驗設(shè)計和開題報告，進(jìn)行自選課題的實驗研究，并寫出研究論文或?qū)嶒瀳蟾妗?/p>
1.3 加強(qiáng)實踐場所建設(shè)，創(chuàng)新實踐教學(xué)方法
CDIO強(qiáng)調(diào)實踐場所的建設(shè)，我們非常重視專業(yè)實驗室和實習(xí)基地的建設(shè)，通過依托本學(xué)院得天獨(dú)厚的教學(xué)條件，來支撐實踐場所的建設(shè)。CDIO教育理念強(qiáng)化學(xué)生實踐能力的培養(yǎng)，創(chuàng)新基于實踐的教學(xué)方法，要求教師在教學(xué)理念、內(nèi)容、方法和管理等方面的改革上與時俱進(jìn)，不斷發(fā)展創(chuàng)新。培養(yǎng)高素質(zhì)的信息安全“應(yīng)用安全”方向人才，必須探索出好的實踐教學(xué)模式，并勇于創(chuàng)新。通過完善和構(gòu)建一套完整的實踐教學(xué)模式，解決現(xiàn)階段課程實踐教學(xué)中存在的不足，提高實踐教學(xué)質(zhì)量，達(dá)到培養(yǎng)基礎(chǔ)理論知識扎實，分析解決問題的能力和主動獲取知識的能力強(qiáng)，以及綜合應(yīng)用能力和創(chuàng)新意識強(qiáng)的高質(zhì)量的人才的目的。
目前，我們主要從以下幾個方面構(gòu)建該方向多元化的實驗(踐)教學(xué)體系。
(1)課程實驗。課程實驗由基礎(chǔ)課實驗、專業(yè)基礎(chǔ)課實驗、專業(yè)課實驗、選修課實驗4個層次構(gòu)成。所有實驗項目都在實驗教學(xué)大綱中予以規(guī)定，并分為必做項目和可選項目。基礎(chǔ)課實驗、專業(yè)基礎(chǔ)課實驗主要在一二年級完成，專業(yè)課實驗、選修課實驗在二三四年級開出。
在實驗教學(xué)中，及時更新實驗內(nèi)容是非常必要的。實驗內(nèi)容的更新應(yīng)當(dāng)緊密結(jié)合當(dāng)前信息安全應(yīng)用和科研實踐，利用先進(jìn)的實驗平臺提供的軟硬件環(huán)境，設(shè)計和安排實驗內(nèi)容。
實驗內(nèi)容可以分成三個類型來安排，驗證型實驗、設(shè)計型實驗和綜合型實驗，循序漸進(jìn)地培養(yǎng)學(xué)生的實際動手能力，為學(xué)生開展自主創(chuàng)新活動提供條件。驗證型實驗――主要是提高學(xué)生對應(yīng)用安全的理解；設(shè)計型實驗――鞏固學(xué)生所學(xué)的各種應(yīng)用安全技術(shù)的原理和擴(kuò)展方法：綜合型實驗――要求學(xué)生綜合應(yīng)用所學(xué)知識，設(shè)計一個應(yīng)用安全綜合解決方案，提高學(xué)生的系統(tǒng)設(shè)計能力和解決實際問題的能力。
(2)CDIO項目。要求專業(yè)教師精心策劃并建立與該方向密切相關(guān)的能體現(xiàn)和貫徹CDIO構(gòu)思、設(shè)計、實現(xiàn)、運(yùn)作過程的綜合性實踐項目。該實踐項目將該方向課程知識關(guān)聯(lián)，以項目為載體，培養(yǎng)學(xué)生綜合應(yīng)用相關(guān)知識的能力，尤其是創(chuàng)新思維能力與終生學(xué)習(xí)能力。通過項目設(shè)計將整個方向的課程體系有機(jī)的、系統(tǒng)的結(jié)合起來，所有需要學(xué)習(xí)和掌握的內(nèi)容都圍繞項目設(shè)計這個核心，并與這個核心融合在一起，形成一個整體。引導(dǎo)學(xué)生對該方向?qū)I(yè)課程的學(xué)習(xí)興趣和能力培養(yǎng)，并對該應(yīng)用安全方向形成較清醒的總體認(rèn)識。
教師將學(xué)生分成小組，并做一兩個系統(tǒng)的、跨越該方向多門課程的課程設(shè)計，這種方式拓寬了學(xué)生的專業(yè)方向視野，加強(qiáng)了學(xué)生溝通協(xié)作能力，激發(fā)了學(xué)生動手實踐的興趣，達(dá)到主動學(xué)習(xí)的目的，團(tuán)隊協(xié)作的模式也使學(xué)生能夠完成較為復(fù)雜的實踐題目，加深了學(xué)生對信息安全專業(yè)，特別是應(yīng)用安全方向的理解。
所有的項目均為團(tuán)隊合作項目，學(xué)生在項目進(jìn)行的過程中學(xué)習(xí)探索、綜合應(yīng)用知識，鍛煉團(tuán)隊精神、學(xué)習(xí)基本項目組織、管理，培養(yǎng)CDIO能力。
(3)畢業(yè)實習(xí)。學(xué)生的畢業(yè)實習(xí)，分為校內(nèi)和校外實習(xí)，學(xué)院通過積極尋求與企業(yè)的多種形式合作，畢業(yè)班學(xué)生2／3以上都送到校外實習(xí)，確保學(xué)生了解企業(yè)最新技術(shù)動向，提供企業(yè)實踐機(jī)會。校外實習(xí)學(xué)生一般都能接觸到實習(xí)單位的實際工程項目，得到實際的鍛煉，但對于校內(nèi)實習(xí)的學(xué)生，指導(dǎo)教師就需要考慮一個問題，即如何以實際的工程項目來指導(dǎo)學(xué)生的開發(fā)。
1.4 建立完善學(xué)生學(xué)習(xí)評估體系
傳統(tǒng)的學(xué)生學(xué)習(xí)評估體系，是通過學(xué)生的期末考核來體現(xiàn)的，而CDIO教育理念的實施，對學(xué)生學(xué)習(xí)的評估應(yīng)不同于傳統(tǒng)的方法。信息安全專業(yè)作為實踐性很強(qiáng)的工程學(xué)科，考察的重點(diǎn)不應(yīng)是純粹的理論，而是學(xué)生能否真正具備運(yùn)用所學(xué)知識進(jìn)行項目開發(fā)的能力，必須加大實踐能力考核的力度，因此，建立一套完整的信息安全專業(yè)應(yīng)用安全方向?qū)W生學(xué)習(xí)的評估體系，合理利用考試成績評定體系也是值得探討的問題。
目前，我們在CDIO實踐教學(xué)過程中，允許教師采用不同的有效方法衡量學(xué)生的專業(yè)知識、個人自身能力、團(tuán)隊合作能力、建造產(chǎn)品和系統(tǒng)的能力，例如除了采用傳統(tǒng)的筆試方法之外，允許教師采用口試、學(xué)生表現(xiàn)考察、評分、學(xué)生反映、論文、學(xué)生互評和自評等方式和方法來評價學(xué)生學(xué)習(xí)。
我們主張不同的能力用不同的方式進(jìn)行考核，專業(yè)知識可用試卷或口頭測驗，而CDIO相關(guān)的能力則可采用記錄、報告、自評、互評等形式進(jìn)行。例如對設(shè)計型實驗的考核包括設(shè)計方案、實驗報告、實驗日志以及演示實驗：對于綜合應(yīng)用型實驗，考核的內(nèi)容包括需求分析，設(shè)計方案，實驗報告，實驗日志以及演示實驗結(jié)果等。
考核方式的多樣化促使學(xué)習(xí)方式廣泛化，并能建立更完整可靠的評價系統(tǒng)。由于學(xué)生的實踐項目大多應(yīng)該從工業(yè)界獲得，學(xué)生也應(yīng)有一定的產(chǎn)業(yè)實踐機(jī)會，因此，對學(xué)生能力的評價不僅要來自學(xué)校教師和學(xué)生群體，也要來自工業(yè)界。特別是對學(xué)生工程實踐能力和產(chǎn)業(yè)經(jīng)驗的評價，產(chǎn)業(yè)工程師應(yīng)更有發(fā)言權(quán)。
1.5 提升教師工程實踐能力
學(xué)院很多教師在自己專業(yè)知識和科研方面都是專家，但在實際工程和產(chǎn)業(yè)中的經(jīng)驗非常有限。為了更好地推進(jìn)CDIO在本專業(yè)的教育實踐，學(xué)院要求教師必須加強(qiáng)工程知識和能力，以便在教學(xué)中為學(xué)生提供恰當(dāng)?shù)墓こ虒嵗?，并能同時成為學(xué)生心目中的當(dāng)干弋工程師榜樣。
為了保證師資隊伍建設(shè)工作的有效推進(jìn)，學(xué)院實施了“師資隊伍建設(shè)工程”，并制定了《云南大學(xué)軟件學(xué)院“師資隊伍建設(shè)工程”實施方案》。信息安全專業(yè)正按照學(xué)校和學(xué)院的有關(guān)規(guī)定，建設(shè)一支具有“雙師型”特長、學(xué)歷結(jié)構(gòu)、職稱結(jié)構(gòu)、學(xué)緣結(jié)構(gòu)、年齡結(jié)構(gòu)合理，能滿足教學(xué)和學(xué)科建設(shè)需要的高水平教師隊伍。
具體措施包括幾個方面：(1)實行青年教師導(dǎo)師制度，指導(dǎo)青年教師自學(xué)與學(xué)科或課程教學(xué)相關(guān)的若干課程和教學(xué)案例；(2)制訂青年教師提高學(xué)歷層次計劃，鼓勵和安排青年教師攻讀碩士、博士學(xué)位；(3)與實際工作部門聯(lián)系，有計劃安排青年教師到業(yè)務(wù)部門進(jìn)行業(yè)務(wù)實習(xí)、調(diào)研；(4)請校內(nèi)外知名專家、教授和業(yè)務(wù)骨干來校進(jìn)行教學(xué)與科研學(xué)術(shù)講座；(5)選派青年教師到國內(nèi)外知名大學(xué)作訪問學(xué)者，有計劃地安排青年教師參加各種高級研討班的學(xué)習(xí)。
目前，信息安全專業(yè)的教師通過積極參加一些著名企業(yè)的短期培訓(xùn)項目，參加學(xué)院橫向科研項目，參加實際工程項目開發(fā)，來積極提升自己的工程實踐經(jīng)驗。
2 結(jié)語
云南大學(xué)軟件學(xué)院信息安全系通過在本專業(yè)的一個方向課程體系建設(shè)上來實踐CDIO教育理念，具有示范性效應(yīng)。如果該CDIO教育實踐完成質(zhì)量效果較好，就可以推廣和指導(dǎo)該專業(yè)其他方向的課程體系CDIO建設(shè)。
在該專業(yè)方向CDIO教學(xué)實踐過程中，我們以CDIO教育理念為指導(dǎo)思想，以課程體系、實踐教學(xué)、畢業(yè)實習(xí)等環(huán)節(jié)作為改革的核心內(nèi)容，積極探索，著重培養(yǎng)學(xué)生技術(shù)創(chuàng)新能力、工程實踐能力、團(tuán)隊協(xié)作能力及溝通能力，以達(dá)到培養(yǎng)基礎(chǔ)理論知識扎實，具有較強(qiáng)分析解決問題能力、主動獲取知識能力以及綜合應(yīng)用能力的高素質(zhì)信息安全創(chuàng)新人才。
北京郵電大學(xué)(以下簡稱北郵)是2001年教育部批準(zhǔn)設(shè)立信息安全本科專業(yè)的18所高校之一。北郵信息安全本科專業(yè)從2002年起招生，目前在校本科生規(guī)模360人。
北郵從1993年開始招收密碼學(xué)碩士生，1998年設(shè)立密碼學(xué)博士點(diǎn)，2003年同時設(shè)立信息安全碩士點(diǎn)和博士點(diǎn)，2004年密碼學(xué)博士后流動站正式獲得批準(zhǔn)。此前，從1981年開始，北郵就以“信號與信息處理”學(xué)科為基地，培養(yǎng)信息安全類專業(yè)的碩士生和博士生。目前，北郵以信息安全為研究方向的在校研究生規(guī)模略大于在校本科生規(guī)模。
在信息安全類專業(yè)人才培養(yǎng)方面，北郵的策略是：以研究生培養(yǎng)帶動本科生培養(yǎng)，以科研促進(jìn)教學(xué)，形成產(chǎn)、學(xué)、研、用之間的良性互動。北郵信息安全類本科專業(yè)和研究生學(xué)科的培養(yǎng)均以“北京郵電大學(xué)信息安全中心”(信息產(chǎn)業(yè)部重點(diǎn)實驗室)為依托。
下面結(jié)合北郵多年來在信息安全類專業(yè)建設(shè)和人才培養(yǎng)方面的經(jīng)驗和教訓(xùn)，比較全面地介紹我們自己的體會，希望有助于國內(nèi)兄弟院校更好地承辦信息安全類專業(yè)，有助于互相學(xué)習(xí)，整體提高我國信息安全類專業(yè)的教育水平。
體會1：良好的生源是確保高水平教育質(zhì)量的基礎(chǔ)。由于我國信息行業(yè)的強(qiáng)勁發(fā)展勢頭，使得北郵的整體生源情況很好，北郵的高考錄取線始終處于全國前列。但是，信息安全專業(yè)并不是北郵的主流專業(yè)，因此，作為一個新興專業(yè)，“信息安全”要想在北郵占據(jù)生源相對優(yōu)勢必須面對十分艱巨的競爭。為此，我們在校內(nèi)主打“特色牌”和“綜合牌”：把信息的獲取、傳遞、存儲、處理、控制、管理、應(yīng)用與安全結(jié)合起來，特別側(cè)重網(wǎng)絡(luò)與信息安全、通信系統(tǒng)安全、現(xiàn)代密碼學(xué)、數(shù)字內(nèi)容安全的理論與應(yīng)用。形象地說，我們把北郵的信息安全專業(yè)辦成了所有其他主流專業(yè)的不可缺少的核心技術(shù)支撐專業(yè)，不但使其他專業(yè)的畢業(yè)生以畢業(yè)后能進(jìn)入信息安全專業(yè)讀研究生為榮，而且還吸引了不少其他專業(yè)的尖子生利用在學(xué)期間的轉(zhuǎn)專業(yè)機(jī)會擠進(jìn)信息安全專業(yè)。
從最近兩年的統(tǒng)計數(shù)據(jù)看，北郵信息安全本科專業(yè)在全國的招生錄取線一般都超過當(dāng)?shù)刂攸c(diǎn)錄取線的70-100分以上，在大部分省市超過北郵的平均錄取分。
體會2：明確的培養(yǎng)目標(biāo)是全體師生齊心協(xié)力的關(guān)鍵。北郵信息安全本科專業(yè)的培養(yǎng)目標(biāo)始終鎖定在培養(yǎng)掌握信息安全的基本理論與方法，具備系統(tǒng)工程、計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)等方面的專業(yè)知識，運(yùn)用所學(xué)知識與技能去分析和解決相關(guān)的實際問題，具有較高的綜合業(yè)務(wù)素質(zhì)、較強(qiáng)的創(chuàng)新與實踐能力，可在信息產(chǎn)業(yè)以及其他國民經(jīng)濟(jì)部門從事各類信息安全系統(tǒng)、計算機(jī)安全系統(tǒng)的設(shè)計、開發(fā)、研究、教學(xué)等工作的高級工程技術(shù)人才。
為了實現(xiàn)該培養(yǎng)目標(biāo)，我們采取了許多非常規(guī)的措施，比如，以個性化培養(yǎng)模式來培養(yǎng)杰出學(xué)生(北郵信息安全專業(yè)對學(xué)有余力的本科生采用3＋1模式，即最后一年除了開設(shè)專業(yè)選修課之外，開始進(jìn)行畢業(yè)設(shè)計，使得學(xué)生有更多的時間在指導(dǎo)老師的帶領(lǐng)下，鍛煉其發(fā)現(xiàn)問題和解決問題的能力，進(jìn)行創(chuàng)新能力培養(yǎng))；安排優(yōu)秀學(xué)生盡早加入到研究生的研究課題之中，體會“學(xué)”與“研”結(jié)合的真諦(個別大學(xué)生早在一年級時就成為了研究生的科研助手)；跨學(xué)科培養(yǎng)，逐步形成核心課程體系，鼓勵開設(shè)特色課程；鼓勵學(xué)生大膽創(chuàng)新，積極參加各類課外活動。
事實證明，到目前為止，北郵信息安全專業(yè)的培養(yǎng)目標(biāo)已經(jīng)達(dá)到，而且培養(yǎng)效果令人滿意。北郵信息安全專業(yè)的學(xué)生思維活躍，創(chuàng)新意識強(qiáng)。由北郵安全專業(yè)的學(xué)生為主要成員的北京郵電大學(xué)BuptUnited團(tuán)隊在CSIDC 2006年度國際設(shè)計競賽中，取得全球第二名的優(yōu)異成績。(由IEEE計算機(jī)協(xié)會主辦，微軟公司贊助的CSIDC 2006年第七屆國際計算機(jī)設(shè)計競賽是世界性的頂級賽事，對于計算機(jī)科學(xué)和計算機(jī)工程領(lǐng)域內(nèi)的大學(xué)生來說，這是一項在世界范圍內(nèi)最為重要、最為活躍的賽事。其參賽作品：A1 Coal Mine Enhancement System經(jīng)過初賽、在華盛頓特區(qū)舉行的總決賽的激烈競爭，從全球100多所高校的185支代表隊中脫穎而出，最終取得了全球第二名的優(yōu)異成績，并獲得1.2萬美金的獎勵。這一名次創(chuàng)造了中國大陸大學(xué)生在此項賽事中的最佳記錄。)同時，北京郵電大學(xué)BuptUnited團(tuán)隊在微軟舉辦的“WESC 2006年度國際嵌入式開發(fā)大賽”中取得全球第五名的好成績。北郵信息安全專業(yè)的學(xué)生積極參加校內(nèi)的創(chuàng)新競賽活動，在北京郵電大學(xué)第六屆學(xué)生“創(chuàng)新獎”中獲得一等獎1人次，二等獎2人次，三等獎1人次。
至今，北郵信息安全專業(yè)的畢業(yè)生中大約有2/3的人員繼續(xù)攻讀研究生(其中20%出國深造)，另1/3到國內(nèi)電信、信息及信息安全的大中型企業(yè)中就業(yè)。
體會3：綜合素質(zhì)與能力的培養(yǎng)是打造信息安全類專業(yè)學(xué)生核心競爭力的法寶。過于注重考試和書本知識的學(xué)生不是信息安全類專業(yè)的好學(xué)生，“個人英雄主義”也不是信息安全類專業(yè)的學(xué)生素質(zhì)要求，“情商”和“智商”對信息安全類專業(yè)的學(xué)生來說同等重要?；谶@些認(rèn)識，北郵特別重視對信息安全專業(yè)學(xué)生的以下四個素質(zhì)和三項能力的培養(yǎng)：
* 思想道德素質(zhì)：政治素質(zhì)、思想素質(zhì)和道德品質(zhì)好，法制意識、誠信意識和團(tuán)體意識強(qiáng)。
*文化素質(zhì)：具有一定的文化素養(yǎng)、文學(xué)藝術(shù)修養(yǎng)、現(xiàn)代意識和人際交往意識。
*專業(yè)素質(zhì)：掌握科學(xué)的思維方法和研究方法，求實創(chuàng)新意識、工程意識和效益意識較強(qiáng)，有很好的科學(xué)素養(yǎng)、綜合分析素養(yǎng)和創(chuàng)新精神。
*身心素質(zhì)：身體素質(zhì)和心理素質(zhì)好，能夠在激烈的信息安全智力競爭中始終保持積極的心態(tài)，即使是受到失敗的打擊。
*獲取知識的能力：具有一定的表達(dá)能力和社交能力，具有較強(qiáng)的計算機(jī)及信息通信技術(shù)應(yīng)用能力，自學(xué)能力較強(qiáng)，具有跟蹤掌握該領(lǐng)域新理論、新知識、新技術(shù)的能力。
*應(yīng)用知識的能力：具有一定的綜合應(yīng)用知識解決問題的能力和綜合實驗?zāi)芰?，較強(qiáng)的工程實踐能力和工程綜合能力。
*創(chuàng)新能力：具有一定的創(chuàng)造思維能力、創(chuàng)新實驗?zāi)芰Α⒓夹g(shù)開發(fā)能力和科研能力，甚至具有一定的創(chuàng)業(yè)意識。
體會4：強(qiáng)大的師資隊伍是培養(yǎng)高質(zhì)量學(xué)生的根本保障。北郵信息安全專業(yè)的師資主要來自于北京郵電大學(xué)信息安全中心。師資隊伍中有包括長江學(xué)者特聘教授、博士導(dǎo)師、教授、副教授等近三十人。在學(xué)生的培養(yǎng)過程中，我們隨時都感受到師資力量的嚴(yán)重不足。信息安全類專業(yè)需要如下各種類型師資的和諧搭配。
(1) 科學(xué)家型的師資：信息安全是對抗性極強(qiáng)的專業(yè)，許多科學(xué)難題有待攻克，同時也需要學(xué)生掌握解決各種新出現(xiàn)的科學(xué)問題的基本思路與能力。北郵虛心向科學(xué)院的相關(guān)專家學(xué)習(xí)，聘請他們以多種形式擔(dān)任北郵信息安全專業(yè)的師資。
(2) 工程師型的師資：信息安全面臨大量工程課題，許多工程項目知識并不能通過簡單的課堂教學(xué)來傳授，因此，必須聘請有實際工程經(jīng)驗的師資來直接指導(dǎo)學(xué)生。北郵信息安全專業(yè)主要通過在大型企業(yè)中建立本科生教學(xué)實習(xí)基地等形式來創(chuàng)造本科生與工程師零距離接觸的機(jī)會。
(3) 企業(yè)家型的師資：如果中國的信息安全企業(yè)不強(qiáng)大，那么中國的信息安全事業(yè)將永遠(yuǎn)沒有主動權(quán)。中國不但需要信息安全的業(yè)務(wù)骨干，也同樣需要信息安全的創(chuàng)業(yè)者和企業(yè)家。完美的“儒”“商”融合必須從師資開始。北郵的教授們帶頭創(chuàng)業(yè)，并積極鼓勵學(xué)生創(chuàng)業(yè)創(chuàng)新。
為了提高國內(nèi)信息安全專業(yè)類專業(yè)的師資水平，考慮到信息安全是一個新辦專業(yè)，各開辦學(xué)校需要一個交流的平臺，2003年，由北京郵電大學(xué)發(fā)起，由來自全國各地的六十余所高校，組織成立了“全國信息安全專業(yè)師資交流與培訓(xùn)互助組”(簡稱“互助組”)。如今，“互助組”已經(jīng)進(jìn)行了四次全國性的大型活動：全國信息安全專業(yè)教學(xué)經(jīng)驗交流和師資培訓(xùn)研討會(2004年10月北京)；全國信息安全專業(yè)實驗課程教學(xué)經(jīng)驗交流研討會(2005年5月北京)；全國信息安全專業(yè)實驗課程師資交流與培訓(xùn)研討會(2005年8月綿陽)；全國高校信息安全實驗室建設(shè)經(jīng)驗交流研討會(2006年7月綿陽)。目前，“互助組”還正在籌備全國高校信息安全畢業(yè)生與用人單位交流會。
隨著教育部信息安全類專業(yè)教學(xué)指導(dǎo)委員會(以下簡稱“教指委”)的成立，今后，“互助組”的師資培訓(xùn)與交流活動將以適當(dāng)?shù)男问郊{入到教指委的活動之中，而且“互助組”的成員單位也將以適當(dāng)?shù)男问絽⒓咏讨肝母嗟幕顒印?/p>
體會5：信息安全類本科專業(yè)規(guī)范建設(shè)刻不容緩。專業(yè)規(guī)范是本科專業(yè)建設(shè)的“小憲法”，但是，由于歷史的原因，國內(nèi)信息安全類專業(yè)的許多高校都是在沒有專業(yè)規(guī)范的情況下，借助各自在信息安全類專業(yè)的研究生培養(yǎng)經(jīng)驗舉辦富有特色的本科專業(yè)。2004年，受教育部相關(guān)機(jī)構(gòu)的委托，北京郵電大學(xué)牽頭，相關(guān)大學(xué)參與，共同研究制定了“信息安全專業(yè)規(guī)范(科學(xué)技術(shù)型)(工程技術(shù)型)”。該“專業(yè)規(guī)范”從課程設(shè)置、教材建設(shè)、實驗條件、畢業(yè)實習(xí)、工程實踐等方面對信息安全專業(yè)進(jìn)行了規(guī)范。但是，隨著信息安全教指委的正式成立，急需出臺更加全面、適應(yīng)面更廣的信息安全專業(yè)規(guī)范。
體會6：信息安全專業(yè)教材與課程建設(shè)是核心。信息安全專業(yè)建設(shè)的規(guī)范制定之后，教材和課程建設(shè)就必須進(jìn)入議事日程了，這又是新成立的信息安全教指委的另一項緊急任務(wù)。
2004年北京郵電大學(xué)組織出版了一套信息安全的專業(yè)課系列教材(共六本，《現(xiàn)代密碼學(xué)基礎(chǔ)》、《信息安全概論》、《網(wǎng)絡(luò)安全》、《入侵檢測》、《信息隱藏與數(shù)字水印》、《計算機(jī)病毒原理與防治》)，該套教材是教育部“普通高等教育‘十五’國家級教材規(guī)劃”和北京市 “精品教材立項”。目前正根據(jù)使用情況以及專業(yè)課程的需要對該套教材進(jìn)行修訂和再版。希望教育部信息安全教指委能夠組織全國專家，盡快出版更加權(quán)威的系列教材，以供相關(guān)高校急用。
信息安全專業(yè)是一個對實驗及實踐能力要求比較高的專業(yè)，根據(jù)專業(yè)建設(shè)的要求，北郵于2005年出版了《信息安全實驗教程》(國防工業(yè)出版社)，并組織了全國信息安全專業(yè)實驗室建設(shè)和實驗課程教學(xué)經(jīng)驗交流研討會，邀請了北京郵電大學(xué)、上海交通大學(xué)、武漢大學(xué)等信息安全實驗室建設(shè)及實驗教學(xué)有特色的學(xué)校進(jìn)行了交流。同時，根據(jù)“互助組”相關(guān)學(xué)校的要求，我們幫助一些學(xué)校完成了信息安全專業(yè)實驗室建設(shè)工程(包括湖南大學(xué)、南京航空航天大學(xué)、中國防災(zāi)高高等專科學(xué)校等)。北郵將樂于為更多的高校建設(shè)合格的信息安全專業(yè)實驗室。
在本科教學(xué)中，精品課和精品教材的建設(shè)非常重要。2006年，北京郵電大學(xué)信息安全專業(yè)基礎(chǔ)課“現(xiàn)代密碼學(xué)”被評為北京市精品課。2007年，該門課程被教育部信息安全教指委推薦申報國家級精品課。如今，北郵正繼續(xù)建設(shè)信息安全的重要專業(yè)基礎(chǔ)課“信息安全”、“網(wǎng)絡(luò)安全”等精品課及精品教材。希望在教育部信息安全教指委的指導(dǎo)下，國內(nèi)有更多信息安全類專業(yè)的精品教材和精品課程誕生，這將有助于提高信息安全專業(yè)的整體地位，有助于早日將信息安全設(shè)立為一級學(xué)科。
在信息安全專業(yè)本科生培養(yǎng)過程中，實習(xí)和實踐是非常重要的一環(huán)。為了滿足信息安全專業(yè)建設(shè)的需要，北京郵電大學(xué)在四川綿陽建設(shè)了一個占地面積40畝，設(shè)施齊全師資雄厚的開放式“全國信息安全專業(yè)本科生畢業(yè)實習(xí)基地”，目前該基地已接待包括北京郵電大學(xué)、西南交通大學(xué)、成都理工大學(xué)、云南大學(xué)、中國傳媒大學(xué)、綿陽師范學(xué)院、東北大學(xué)(秦皇島分校)、中國防災(zāi)高等專科學(xué)校等學(xué)校的信息安全及相關(guān)專業(yè)學(xué)生進(jìn)行多種模式的實習(xí)及實訓(xùn)(長、中、短期模式：“3+1”、3個月、10天)。建議教育部信息安全教指委積極指導(dǎo)信息安全專業(yè)的實習(xí)實訓(xùn)基地建設(shè)，制定統(tǒng)一的基地標(biāo)準(zhǔn)。
體會7：信息安全類專業(yè)建設(shè)剛剛起步，任重而道遠(yuǎn)。教育部信息安全教指委的正式成立無疑會大大加速國內(nèi)信息安全專業(yè)的整體建設(shè)，但是，當(dāng)前面臨的困難和問題還很多，比如：
*目前信息安全專業(yè)學(xué)科的設(shè)置與國家對信息安全保障及人才培養(yǎng)的重視程度不相符合?！靶畔踩究茖I(yè)”還是目錄外專業(yè)，可以分別授予工學(xué)和理學(xué)學(xué)士學(xué)位；國內(nèi)各高校根據(jù)自己的優(yōu)勢，把信息安全專業(yè)放在理學(xué)院、計算機(jī)學(xué)院、通信學(xué)院、信息學(xué)院，等。
*在研究生層次“信息安全”是一個二級學(xué)科，造成了事實上我國信息安全專業(yè)設(shè)置比較混亂的局面：一些高校的信息安全學(xué)科基本上作為計算機(jī)科學(xué)與技術(shù)學(xué)科的二級學(xué)科；也有一些高校將信息安全學(xué)科作為通信與信息系統(tǒng)或者數(shù)學(xué)學(xué)科下的二級學(xué)科；與信息安全關(guān)系密切的信息對抗學(xué)科一般被放在電子工程學(xué)科下；作為信息安全的核心學(xué)科“密碼學(xué)”所屬的一級學(xué)科是“軍隊指揮學(xué)”，這顯然與當(dāng)前的實際情況有很大出入。
*由于專業(yè)設(shè)置的問題，導(dǎo)致課程體系也有不少問題：多數(shù)學(xué)校舉辦的信息安全本科專業(yè)都是密碼學(xué)、計算機(jī)科學(xué)與技術(shù)或信息與通信工程等相近學(xué)科課程體系的擴(kuò)展或延伸，缺少系統(tǒng)觀點(diǎn)與方法；現(xiàn)有課程體系基本上是某個相近學(xué)科課程體系的擴(kuò)展或延伸，在課程中注重密碼學(xué)、防火墻、入侵檢測等單純安全理論與技術(shù)知識的傳授，缺少系統(tǒng)觀點(diǎn)與方法；大多數(shù)學(xué)校開設(shè)的專業(yè)課程數(shù)量少，且沒有規(guī)范的專業(yè)課教材，學(xué)生能夠獲得的知識體系也有缺陷，還未形成系統(tǒng)、完整的科學(xué)研究與人才培養(yǎng)體系。
*信息安全實驗教學(xué)模式還有待改進(jìn)，至少需要克服如下問題：偏重理論知識的傳授，并不強(qiáng)調(diào)實踐能力；實驗內(nèi)容單一，而且缺少綜合性設(shè)計實驗；不強(qiáng)調(diào)實驗環(huán)境的真實性而以模擬情景為主。
*實驗條件還比較落后：實驗手段和條件不具備，絕大部分高校都沒有信息安全專業(yè)實驗室；僅進(jìn)行簡單的加密/解密、防火墻或者入侵檢測等實驗；對于網(wǎng)絡(luò)對抗等更深入的實驗涉及較少；缺乏相對穩(wěn)定且符合一定要求的(校外)實習(xí)基地。
信息安全專業(yè)培養(yǎng)要求
1.具有扎實的數(shù)理基礎(chǔ)，熟練掌握一門外語并具有一定的譯、聽、說和初步的寫作能 力;具有國際視野和一定的跨文化的交流、競爭與合作能力;
2.掌握模擬和數(shù)字電子線路的基本原理、分析方法、實驗技能與方法;
3.掌握通信、計算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)的基本理論和專業(yè)知識，掌握密碼、信息安全以 及信息安全管理的基本理論與方法;
4.具備在信息、信息過程和信息系統(tǒng)等方面進(jìn)行信息安全與保 密關(guān)鍵技術(shù)的分析、 設(shè)計、研究、開發(fā)的初步能力以及安全設(shè)備與軟件的應(yīng)用、信息系統(tǒng)安全集成與管理的 能力;
5.了解國家有關(guān)信息安全方面的政策和法規(guī)以及有關(guān)國際法律、法規(guī);了解信息安全 技術(shù)領(lǐng)域的理論前沿、應(yīng)用前景和發(fā)展動態(tài);
6.掌握計算機(jī)的基本原理與技術(shù)，具有初步的軟、硬件的開發(fā)能力;
7.掌握文獻(xiàn)檢索、資料查詢的基本方法，具有一定的科學(xué)研究和實際工作能力。
信息安全專業(yè)就業(yè)方向
本專業(yè)學(xué)生畢業(yè)后可在政府機(jī)關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計算機(jī)安全系統(tǒng)的研究、設(shè)計、開發(fā)和管理工作，也可在IT領(lǐng)域從事計算機(jī)應(yīng)用工作。
從事行業(yè)：
畢業(yè)后主要在新能源、互聯(lián)網(wǎng)、計算機(jī)軟件等行業(yè)工作，大致如下：
1 新能源;
2 互聯(lián)網(wǎng)/電子商務(wù);
3 計算機(jī)軟件;
4 房地產(chǎn);
5 貿(mào)易/進(jìn)出口。
從事崗位：
畢業(yè)后主要從事項目經(jīng)理、網(wǎng)絡(luò)工程師、網(wǎng)絡(luò)管理員等工作，大致如下：
1 項目經(jīng)理;
2 網(wǎng)絡(luò)工程師;
3 網(wǎng)絡(luò)管理員;
4 銷售經(jīng)理;
5 行政助理。
信息安全專業(yè)主要課程
專業(yè)基礎(chǔ)和專業(yè)課主要有：高等數(shù)學(xué)、線性代數(shù)、計算方法、概率論與數(shù)理統(tǒng)計、計算機(jī)與算法初步、C++語言程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)與算法、計算機(jī)原理與匯編語言、數(shù)據(jù)庫原理、操作系統(tǒng)、大學(xué)物理、集合與圖論、代數(shù)與邏輯、密碼學(xué)原理、編碼理論、信息論基礎(chǔ)、信息安全體系結(jié)構(gòu)、軟件工程、數(shù)字邏輯、計算機(jī)網(wǎng)絡(luò)等。
信息安全專業(yè)主要課程 學(xué)生除學(xué)習(xí)理工專業(yè)公共基礎(chǔ)課外，學(xué)習(xí)的專業(yè)基礎(chǔ)和專業(yè)課主要有：高等數(shù)學(xué)、線性代數(shù)、計算方法、概率論與數(shù)理統(tǒng)計、計算機(jī)與算法初步、C++語言程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)與算法、計算機(jī)原理與匯編語言、數(shù)據(jù)庫原理、操作系統(tǒng)、大學(xué)物理、集合與圖論、代數(shù)與邏輯、密碼學(xué)原理、編碼理論、信息論基礎(chǔ)、信息安全體系結(jié)構(gòu)、軟件工程、數(shù)字邏輯、計算機(jī)網(wǎng)絡(luò)等。
信息安全專業(yè)就業(yè)前景 本專業(yè)是計算機(jī)、通信、數(shù)學(xué)、物理、法律、管理等學(xué)科的交叉學(xué)科，主要研究確保信息安全的科學(xué)與技術(shù)。培養(yǎng)能夠從事計算機(jī)、通信、電子商務(wù)、電子政務(wù)、電子金融等領(lǐng)域的信息安全高級專門人才。進(jìn)入21世紀(jì)，隨著信息技術(shù)的不斷發(fā)展，信息安全問題也日顯突出。如何確保信息系統(tǒng)的安全已成為全社會關(guān)注的問題。
目前我國在信息安全技術(shù)方面的起點(diǎn)還較低，國內(nèi)只有極少數(shù)高等院校開設(shè)“信息安全”專業(yè)，信息安全技術(shù)人才奇缺。本專業(yè)畢業(yè)生可在政府機(jī)關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計算機(jī)安全系統(tǒng)的研究、設(shè)計、開發(fā)和管理工作，也可在IT領(lǐng)域從事計算機(jī)應(yīng)用工作。我們應(yīng)充分認(rèn)識信息安全在網(wǎng)絡(luò)信息時代的重要性和其具有的極其廣闊的市場前景，適應(yīng)時代，抓住機(jī)遇!
信息安全專業(yè)就業(yè)方向 本專業(yè)學(xué)生畢業(yè)后可在政府機(jī)關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計算機(jī)安全系統(tǒng)的研究、設(shè)計、開發(fā)和管理工作，也可在IT領(lǐng)域從事計算機(jī)應(yīng)用工作。
從事行業(yè)：
畢業(yè)后主要在新能源、互聯(lián)網(wǎng)、計算機(jī)軟件等行業(yè)工作，大致如下：
1 新能源;
2 互聯(lián)網(wǎng)/電子商務(wù);
3 計算機(jī)軟件;
4 房地產(chǎn);
5 貿(mào)易/進(jìn)出口。
從事崗位：
畢業(yè)后主要從事項目經(jīng)理、網(wǎng)絡(luò)工程師、網(wǎng)絡(luò)管理員等工作，大致如下：
1 項目經(jīng)理;
2 網(wǎng)絡(luò)工程師;
3 網(wǎng)絡(luò)管理員;
4 銷售經(jīng)理;
