信息安全技術(shù)實(shí)訓(xùn)論文

信息安全技術(shù)實(shí)訓(xùn)論文

　　在利用網(wǎng)絡(luò)傳輸信息過(guò)程中，經(jīng)常會(huì)出現(xiàn)信息泄露、被惡意篡改、病毒木馬攻擊等問(wèn)題，對(duì)用戶信息安全造成了極大威脅，同時(shí)也不利于構(gòu)建穩(wěn)定、有序的網(wǎng)絡(luò)環(huán)境。下面小編帶來(lái)的是信息安全技術(shù)實(shí)訓(xùn)論文，希望對(duì)你有所幫助！

　　摘要： 信息安全專業(yè)為培養(yǎng)高職學(xué)生的職業(yè)能力，提高學(xué)生的崗位競(jìng)爭(zhēng)力，通過(guò)完成《校園網(wǎng)安全體系建設(shè)與運(yùn)維》生產(chǎn)性實(shí)訓(xùn)項(xiàng)目，模擬了工程過(guò)程，實(shí)踐了工程方法。由于信息安全崗位的特殊性和工程實(shí)施環(huán)境的局限性，不能做成真實(shí)的項(xiàng)目。要達(dá)到實(shí)訓(xùn)的目標(biāo)應(yīng)具備的要素包括：實(shí)訓(xùn)項(xiàng)目應(yīng)以培養(yǎng)學(xué)生的綜合職業(yè)能力為目標(biāo)，它應(yīng)來(lái)源于實(shí)際生產(chǎn)環(huán)境，由校企合作開(kāi)發(fā)的基于典型工作任務(wù)的綜合實(shí)訓(xùn)項(xiàng)目，并由具備雙師型教師或企業(yè)工程師實(shí)施、具備良好的生產(chǎn)實(shí)踐環(huán)境、學(xué)院政策的支持。

　　關(guān)鍵詞： 高職院校；信息安全技術(shù)專業(yè)；職業(yè)能力；崗位競(jìng)爭(zhēng)力；生產(chǎn)性實(shí)訓(xùn)項(xiàng)目設(shè)計(jì)與實(shí)施

　　0 引言

　　高職院校為培養(yǎng)學(xué)生崗位職業(yè)能力，提高學(xué)生的崗位競(jìng)爭(zhēng)力。在完成課程學(xué)習(xí)以及各種課程實(shí)驗(yàn)、專周實(shí)訓(xùn)的基礎(chǔ)上，完成校內(nèi)的生產(chǎn)性實(shí)訓(xùn)，為上崗就業(yè)做好充分準(zhǔn)備。在進(jìn)行生產(chǎn)性實(shí)訓(xùn)前除了應(yīng)做好師資準(zhǔn)備、生產(chǎn)性實(shí)訓(xùn)環(huán)境準(zhǔn)備、企業(yè)資源準(zhǔn)備還應(yīng)做好項(xiàng)目準(zhǔn)備。

　　1 生產(chǎn)性實(shí)訓(xùn)項(xiàng)目設(shè)計(jì)前應(yīng)明確的問(wèn)題

　　承擔(dān)生產(chǎn)性實(shí)訓(xùn)的教師最好應(yīng)具有相關(guān)專業(yè)企業(yè)鍛煉的經(jīng)驗(yàn)，充分了解企業(yè)的管理模式、崗位工作流程、崗位應(yīng)具備的工作能力等。除此之外，教師在接到生產(chǎn)性實(shí)訓(xùn)教學(xué)任務(wù)后，最重要的工作之一就是進(jìn)行實(shí)訓(xùn)項(xiàng)目的設(shè)計(jì)，要做好項(xiàng)目設(shè)計(jì)，首先應(yīng)明確如下問(wèn)題：什么是生產(chǎn)性實(shí)訓(xùn)？生產(chǎn)性實(shí)訓(xùn)的目標(biāo)是什么？生產(chǎn)性實(shí)訓(xùn)的運(yùn)行模式是什么？教師和學(xué)生的角色是什么？

　　1.1 生產(chǎn)性實(shí)訓(xùn)的'定義 對(duì)于生產(chǎn)性實(shí)訓(xùn)的內(nèi)涵有不同的觀點(diǎn)，筆者認(rèn)同以下觀點(diǎn)：一是要實(shí)現(xiàn) “工學(xué)結(jié)合”的人才培養(yǎng)模式；二是要真正實(shí)現(xiàn)學(xué)生頂崗實(shí)習(xí)；三是要實(shí)現(xiàn)學(xué)生零距離就業(yè)。只有達(dá)到上述三個(gè)目的，才是真正意義上的生產(chǎn)性實(shí)訓(xùn)。

　　1.2 生產(chǎn)性實(shí)訓(xùn)的目標(biāo) 筆者認(rèn)為，信息安全技術(shù)專業(yè)生產(chǎn)性實(shí)訓(xùn)的主要目標(biāo)就是使學(xué)生了解企業(yè)的管理模式、信息安全崗位工作流程、培養(yǎng)專業(yè)崗位應(yīng)具備的工作能力，提升學(xué)生的崗位競(jìng)爭(zhēng)力。

　　1.3 生產(chǎn)性實(shí)訓(xùn)的管理運(yùn)行模式 采取企業(yè)管理模式。包括《員工守則》、《考勤制度》、《行政管理制度》、《安全保衛(wèi)制度》、《獎(jiǎng)懲制度》等。使學(xué)生充分體會(huì)企業(yè)的管理模式，培養(yǎng)良好的職業(yè)素質(zhì)，以更好地適應(yīng)將來(lái)的工作環(huán)境，滿足企業(yè)的需要。

　　1.4 教師和學(xué)生的角色 進(jìn)入到生產(chǎn)性實(shí)訓(xùn)環(huán)節(jié)中，教師和學(xué)生的身份都應(yīng)轉(zhuǎn)換。教師承擔(dān)項(xiàng)目經(jīng)理的職責(zé)，應(yīng)負(fù)責(zé)貫徹項(xiàng)目目標(biāo)、負(fù)責(zé)項(xiàng)目的組織管理、工程管理、質(zhì)量管理以及財(cái)務(wù)管理、完成各項(xiàng)考核工作；學(xué)生作為企業(yè)員工，應(yīng)完成本崗位的具體職責(zé)，并遵守企業(yè)的各項(xiàng)規(guī)章制度。

　　2 生產(chǎn)性實(shí)訓(xùn)項(xiàng)目設(shè)計(jì)

　　生產(chǎn)性實(shí)訓(xùn)的項(xiàng)目是整個(gè)生產(chǎn)性實(shí)訓(xùn)環(huán)節(jié)的重要依托，好的實(shí)訓(xùn)項(xiàng)目能夠達(dá)到實(shí)訓(xùn)項(xiàng)目的目標(biāo)，使學(xué)生在職業(yè)素養(yǎng)和職業(yè)能力兩個(gè)方面得到充分的鍛煉。因此設(shè)計(jì)良好的生產(chǎn)性實(shí)訓(xùn)項(xiàng)目至關(guān)重要。

　　2.1 生產(chǎn)性實(shí)訓(xùn)項(xiàng)目設(shè)計(jì)原則 原則上生產(chǎn)性實(shí)訓(xùn)項(xiàng)目應(yīng)該由校企合作開(kāi)發(fā)，這樣既能確保項(xiàng)目的真實(shí)性、可操作性，即實(shí)訓(xùn)項(xiàng)目的內(nèi)容與實(shí)訓(xùn)流程是生產(chǎn)企業(yè)和學(xué)校根據(jù)學(xué)生就業(yè)的職業(yè)崗位能力需求及學(xué)生的特點(diǎn)聯(lián)合制定的，實(shí)訓(xùn)基本資料如圖紙、數(shù)據(jù)、生產(chǎn)目標(biāo)、生產(chǎn)技術(shù)標(biāo)準(zhǔn)、生產(chǎn)設(shè)備、原材料等都來(lái)源于生產(chǎn)企業(yè)真正的生產(chǎn)項(xiàng)目，而不是由教師杜撰出來(lái)的，有效整合學(xué)校和企業(yè)資源。   2.2 信息安全專業(yè)生產(chǎn)性實(shí)訓(xùn)項(xiàng)目設(shè)計(jì) 本文設(shè)計(jì)的信息安全專業(yè)生產(chǎn)性實(shí)訓(xùn)項(xiàng)目為《校園網(wǎng)安全體系建設(shè)與運(yùn)維》。本項(xiàng)目的開(kāi)發(fā)過(guò)程中得到了北京網(wǎng)御星云信息技術(shù)有限公司的大力支持。在項(xiàng)目開(kāi)發(fā)過(guò)程中，通過(guò)研討和調(diào)研，由網(wǎng)御星云的資深安全顧問(wèn)和校內(nèi)教師一起確定了實(shí)訓(xùn)工作流程，同時(shí)企業(yè)提供了風(fēng)險(xiǎn)評(píng)估項(xiàng)目的豐富實(shí)踐經(jīng)驗(yàn)和符合行業(yè)標(biāo)準(zhǔn)的真實(shí)項(xiàng)目文檔。包括安全加固、安全巡檢、工具評(píng)估、管理評(píng)估、人工審計(jì)等工程文檔20余個(gè)，各種工程標(biāo)準(zhǔn)如《電子政務(wù)信息安全等級(jí)保護(hù)實(shí)施指南》、《信息系統(tǒng)安全等級(jí)保護(hù)評(píng)估指南》、《信息安全風(fēng)險(xiǎn)評(píng)估指南》等法規(guī)標(biāo)準(zhǔn)，為實(shí)訓(xùn)的順利進(jìn)行提供了很大的幫助。

　　項(xiàng)目設(shè)計(jì)完成后的成果包括：《生產(chǎn)性實(shí)訓(xùn)項(xiàng)目任務(wù)書(shū)》、《生產(chǎn)性實(shí)訓(xùn)項(xiàng)目指導(dǎo)計(jì)劃書(shū)》，有了這2個(gè)重要的文檔，就基本完成了準(zhǔn)備工作的一半了。

　　《生產(chǎn)性實(shí)訓(xùn)項(xiàng)目任務(wù)書(shū)》主要內(nèi)容包括項(xiàng)目來(lái)源、內(nèi)容、采用的主要技術(shù)方法、組織形式、工作量估算、成果形式等。而《生產(chǎn)性實(shí)訓(xùn)項(xiàng)目指導(dǎo)計(jì)劃書(shū)》是針對(duì)任務(wù)書(shū)中的任務(wù)做出具體的計(jì)劃安排并給出相應(yīng)的指導(dǎo)。包括項(xiàng)目方案說(shuō)明、項(xiàng)目分組安排、進(jìn)度安排、項(xiàng)目指導(dǎo)計(jì)劃、項(xiàng)目文檔和項(xiàng)目任務(wù)分配。這里要說(shuō)明的是其中的項(xiàng)目指導(dǎo)計(jì)劃應(yīng)給出相關(guān)的知識(shí)和操作提示，或給出相應(yīng)的參考資源列表，如網(wǎng)址鏈接、教程資源列表等。讓實(shí)訓(xùn)學(xué)員能夠通過(guò)自己的努力完成任務(wù)。鍛煉學(xué)員的學(xué)習(xí)能力和解決問(wèn)題的能力，由于生產(chǎn)性實(shí)訓(xùn)的項(xiàng)目任務(wù)要綜合運(yùn)用學(xué)生在校期間所學(xué)習(xí)的專業(yè)知識(shí)和技能，同時(shí)來(lái)源于真實(shí)的項(xiàng)目，具有一定難度，甚至有些內(nèi)容學(xué)員根本沒(méi)學(xué)過(guò)，因此在給學(xué)員的指導(dǎo)書(shū)中應(yīng)該提供一定的資源和指導(dǎo)，不會(huì)導(dǎo)致學(xué)員因困難太大而失去信心。表1是《校園網(wǎng)安全體系建設(shè)與運(yùn)維》項(xiàng)目的整體指導(dǎo)計(jì)劃安排。

　　如前所述，項(xiàng)目經(jīng)理應(yīng)負(fù)責(zé)貫徹項(xiàng)目目標(biāo)、負(fù)責(zé)項(xiàng)目的組織管理、工程管理、質(zhì)量管理以及財(cái)務(wù)管理、完成各項(xiàng)考核工作。因此還應(yīng)該在項(xiàng)目開(kāi)始前準(zhǔn)備好各種管理文檔，如會(huì)議記錄表、員工考核表、工具儀器領(lǐng)用登記表、溝通核查表、實(shí)訓(xùn)學(xué)員請(qǐng)假單、培訓(xùn)簽到表、交工報(bào)驗(yàn)單、文件簽收單、項(xiàng)目系統(tǒng)調(diào)試與服務(wù)支持任務(wù)單、工單和施工日志等�？梢钥闯�，項(xiàng)目的準(zhǔn)備工作量還是很大的。

　　3 生產(chǎn)性實(shí)訓(xùn)項(xiàng)目實(shí)施

　　3.1 生產(chǎn)性實(shí)訓(xùn)項(xiàng)目實(shí)施原則 在項(xiàng)目實(shí)施中，原則上應(yīng)該有企業(yè)工程師和學(xué)校的教師共同承擔(dān)項(xiàng)目經(jīng)理。嚴(yán)格按照企業(yè)的管理模式、崗位工作流程進(jìn)行管理，培養(yǎng)學(xué)生的崗位能力。

　　3.2 信息安全專業(yè)生產(chǎn)性實(shí)訓(xùn)項(xiàng)目實(shí)施

　　項(xiàng)目分組：本項(xiàng)目采用直線型組織形式。項(xiàng)目組從上到下實(shí)行垂直領(lǐng)導(dǎo)，項(xiàng)目管理職能由項(xiàng)目經(jīng)理執(zhí)行，項(xiàng)目經(jīng)理由雙師型教師或企業(yè)工程師擔(dān)任；項(xiàng)目經(jīng)理管理項(xiàng)目組長(zhǎng)，項(xiàng)目組長(zhǎng)負(fù)責(zé)組織并管理其項(xiàng)目組成員。這種組織形式結(jié)構(gòu)簡(jiǎn)單、職權(quán)明確、管理方便。

　　具體組織方式為：針對(duì)每個(gè)實(shí)訓(xùn)班建立兩個(gè)模擬公司，均為中標(biāo)公司的分公司。每個(gè)公司下分四個(gè)項(xiàng)目組，將實(shí)訓(xùn)的學(xué)生分配到各公司的項(xiàng)目組中。每個(gè)公司各設(shè)立一個(gè)經(jīng)理，由指導(dǎo)教師擔(dān)當(dāng)。各項(xiàng)目小組成員由學(xué)生擔(dān)任。每個(gè)項(xiàng)目組包含四個(gè)職位，包括：項(xiàng)目組長(zhǎng)（1人）；技術(shù)組長(zhǎng)（1人）；工程師（2-3人）；文檔管理員（1人）。根據(jù)面試及學(xué)生情況，為每個(gè)學(xué)生分配相應(yīng)的職位。項(xiàng)目各階段任務(wù)實(shí)施如表2所示。

　　4 總結(jié)

　　由于信息安全崗位的特殊性和工程實(shí)施環(huán)境的局限性，信息安全專業(yè)的生產(chǎn)性實(shí)訓(xùn)，往往只能是模擬工程過(guò)程，實(shí)踐工程方法，不能做成完全真實(shí)的項(xiàng)目。如：在校園網(wǎng)管理評(píng)估階段，需要對(duì)部門(mén)的各類管理文檔進(jìn)行收集、分類、與標(biāo)準(zhǔn)進(jìn)行差距分析等。但在項(xiàng)目實(shí)施中，只能得到文檔目錄和部分文檔，對(duì)于涉密文檔，學(xué)生就不可能得到。在對(duì)校園網(wǎng)的安全巡檢時(shí)，涉及到信息中心機(jī)房部分的巡檢內(nèi)容在實(shí)訓(xùn)基地模擬完成，對(duì)終端（各辦公室）的安全檢查是在實(shí)地進(jìn)行的。

　　為了讓學(xué)生參與到真實(shí)的項(xiàng)目中，需要學(xué)院政策上的支持，如可以讓優(yōu)秀學(xué)生參與到學(xué)院的自評(píng)估小組中，參與風(fēng)險(xiǎn)評(píng)估工作；還可以將學(xué)生分配到信息中心去參與日常的安全管理與運(yùn)維工作等。相信只要有政策支持和具體的管理方法，讓我們的學(xué)生參與真正的工作是不難的，這對(duì)于學(xué)生的實(shí)踐鍛煉將會(huì)有很大的幫助。

　　參考文獻(xiàn)：

　　[1]丁金昌，童衛(wèi)軍.校內(nèi)生產(chǎn)性實(shí)訓(xùn)基地建設(shè)的探索[J].中國(guó)高教研究，2008：57.

　　[2]丁金昌.校內(nèi)生產(chǎn)性實(shí)訓(xùn)基地建設(shè)的探索[J].中國(guó)高教研究，2008（2）.

　　[3]馬薇.高職院校校內(nèi)生產(chǎn)性實(shí)訓(xùn)基地建設(shè)的探索[J].教育與職業(yè).