“三高四新”戰略背景下長沙高職信息安全技術人才培養模式研究

肖瑤星

摘?要：通過對長沙信息安全產業、高職信息安全應用技術專業畢業生及在校生開展調研可知，“三高四新”戰略背景下高職信息安全專業人才培養面臨專業能力不足、專業素養欠缺、教學內容陳舊、脫離市場需求、校企合作不深、實戰能力薄弱等問題。對接長沙市自主可控及信息安全產業鏈，探索“思政引領、崗課賽證融合”的高職信息安全技術人才培養模式，培養高素質、高技能的高職信息安全技術專業人才，增強高職信安人才的就業競爭力。

關鍵詞：三高四新；高職；信息安全技術；人才培養模式

中圖分類號：F2?????文獻標識碼：A??????doi：10.19311/j.cnki.16723198.2023.13.011

在中國數字化建設發展的背景下，我們的產業發展、生活改善、城市管理等在數字化建設中得到大幅提升，但也面臨著網絡安全問題。信息安全已成為世界信息科學與技術領域的研究熱點。隨著網絡安全產業的數字升級，在“三高四新”的背景下，長沙乃至整個湖南信息網絡安全產業集群發展迅速，對接長沙市自主可控及信息安全產業鏈的信息安全專業對高職專業人才培養提出了新的要求，人才培養模式迫切需要進行更新。

1?調研思路

基于企業的真實崗位和崗位群，融合企業資源，深化產教融合，就專業建設、課程建設等多方面開展調研。

1.1?長沙市信息安全產業調研

通過對長沙市信息安全產業人才調研，深入了解信息安全產業人才發展現狀，確定高職信息安全專業畢業生所適合的工作崗位；通過向企業高級工程師、信息安全專業畢業生開展研討會、發放調研問卷，從企業崗位需求、崗位所需知識能力素質要求、專業應取得的證書、畢業生就業滿意率、高職信息安全畢業生職場中存在問題等多個角度進行調研。同時分析現有長沙高職信息安全專業人才培養模式與人才需求之間的差距，借鑒省內外信息安全專業人才培養的成功經驗，構建適于長沙市信息安全產業需求的人才培養模式，培養符合長沙市信息安全產業需求的高職信息安全專業人才，服務長沙市信息安全產業經濟。

1.2?畢業生、在校生調研

調研畢業生的就業情況、工作勝任情況，以及對專業課程設置等方面的建議，從學生的角度了解課程結構、內容是否符合崗位需求。調研信安專業在校生對于專業核心課程的學習難度感受、課程資源學習途徑、學習過程中碰到的困難等，從學生的角度了解專業課程內容難度是否適中、專業課程學習途徑是否完善。

2?“三高四新”戰略背景下信息安全產業對高職信息安全專業人才培養的新要求

2.1?高職信息安全技術專業人才專業技能、專業素質需求分析

國家網絡安全產業園區（長沙）已集聚200多家網絡安全重點企業，每家網絡安全公司擅長的領域并不一樣，因此對于信息安全人才的需求種類也不一樣。經過向長沙市的網絡安全企業調研顯示，信息安全的人才崗位需求主要集中在網絡安全服務與運維工程師、web安全工程師、網絡安全系統集成工程師、網絡安全風險評估師。

大部分公司在遭遇網絡安全問題時，都會選擇“自己追蹤網絡安全原因并處理”。企業認為如果招聘高職信息安全畢業生，需要具備的專業能力包括漏洞挖掘能力、web安全測試能力、網絡安全設計配置維護能力、終端安全產品部署安全維護能力、數字取證能力、日志審計能力、信息安全評估能力、攻防實戰能力，而這當中又以web安全測試能力及網絡安全設計配置維護能力的需求最高，數字取證能力的占比最低。除了專業能力要求外，企業在招聘人才時還會考慮專業素質，比較重視職業道德、團隊意識、溝通能力等，如圖1所示。另一方面，因為信息安全行業的特殊性，除了常規的職業素質外，還需從業人員具有較強的抗壓能力。

2.2?高職信息安全人才培養面臨的主要挑戰

結合當前的數字經濟時代背景和教育發展要求，經調研發現，高職信息安全人才培養面臨以下問題。

2.2.1?專業能力不足、專業素養欠缺

高職信息安全畢業生存在專業視野局限、缺乏專業深度、系統學習不夠等問題。高職學生畢業前多數只在學校學習了專業知識，缺乏實習實訓機會，對專業認知局限在學校范圍內。同時，向高職信息安全畢業生發放的調研問卷顯示，目前高職院校信息安全專業教學存在教學廣度太大，不利于就業的問題。另一方面，高職的專業老師們反饋，學習完信息安全專業課程之后，對如何把某幾門專業課程的知識點融合在一起綜合應用完成一個項目的問題，大部分同學都毫無頭緒。

企業除了對高職學生的專業能力有要求之外，對高職學生的素養也提出了意見，認為當前高職信息安全畢業生普遍存在不夠腳踏實地、浮躁的情況。

2.2.2?教學內容陳舊，脫離市場需求

向2022屆高職信息安全畢業生發放調研問卷顯示，有較大比例的同學從事的崗位為其他非計算機行業的工作。進一步調研結果顯示，如找不到與專業有關的工作，位列第一的原因是所學專業知識達不到專業崗位招聘要求，位列第二的是信息安全相關的專業崗位對學歷要求偏高。但企業高級工程師的調研問卷顯示，調研公司中均有高職畢業的信息安全技術人員，并且招聘網絡安全方面的人才高職生所占比例達到86.67%。因此高職的信息安全專業畢業生是有市場需求的，只是培養的信息安全人才與企業需求存在脫鉤現象。

目前，各高校信息安全類的專業課程設置千差萬別，有的學校信息安全人才培養崗位與企業需求對接不緊密，有的缺乏綜合實訓課程，有的學校前后課程銜接不夠科學合理，課程體系系統性不足。

2.2.3?校企合作不深，實戰能力薄弱

信息安全技術的更新應用突飛猛進、發展迅速，高職院校的課程教學由制定到開展，已經過了一段時間，有一定的延后性。由圖2可知，企業對于高職所開設的課程建議詞云圖中，“企業”兩個字赫然成為焦點。企業希望學校與企業加強溝通交流，將生產環境中的新技術積極應用到課程教學中，讓學生在畢業后能夠更快地與企業進行崗位對接。另一方面，高職院校在制訂人才培養方案時，更需要向企業調研，了解當前行業所亟需的工作崗位，針對這些工作崗位開設對應的課程體系，才能使培養的人才能夠更順暢地通往就業之路。因此，在“三高四新”戰略背景下，培養信息安全技術人才必須與企業多溝通交流，建立對信息安全行業的正確認識。

當前高職信息安全專業畢業生最大的問題就是缺乏實戰經驗、項目經驗，這也是高校信息安全專業教學中普遍存在的問題。高校擔任信息安全專業教學的老師多數沒有在企業工作的信息安全項目經驗及攻防實戰經驗，所以在教學過程中，缺乏合適的項目進行專業教學。另一方面，由于信息安全技術更新換代較快，部分高校購買的信息安全設備里的實戰資源很快就會面臨過時的困境。

3?長沙市高職信息安全技術人才培養模式探索

經過其他省市高職信息安全專業人才培養模式的成熟案例學習及調研結果顯示，可得出培養符合社會需求的信息安全人才需要學校和企業兩個主體合作?；陂L沙“三高四新”戰略背景下對高職信息安全技術人才的新要求，專業致力于培養web安全、安全運維、風險評估、安全系統集成中低端應用人才，提出“思政引領、崗課賽證融合”的高職信息安全技術人才培養模式。

3.1?思政引領，賦能高素質信息安全復合人才培養

信息安全專業人才畢業后，大部分將就職于政府、企事業單位等的信息安全崗位，由于崗位與專業的特殊性，對于職業道德素養要求較高。另一方面，高職生處于人生觀、世界觀尚不成熟的階段，部分信息安全專業的學生屬于信息安全技術的狂熱愛好者，熱衷攻破系統漏洞獲得成就感，缺乏信息安全法律意識，對于哪些行為處于踩線并未有明確認知，需要學校、教師加以正確引導。專業以“培養什么人、怎樣培養人、為誰培養人”為基礎，以“成為‘勇擔社會責任、樹立遠大理想、練就過硬本領，敢于吃苦奮斗的網絡空間安全尖兵”作為思政主線貫穿高職信安專業的三年人才培養中，如圖3所示。

在思政課程中落實立德樹人根本任務，在專業基礎課程中引導學生認識完成網絡安全任務中需要保證質量，形成較強的網絡安全法律法規意識，培養學生終身學習能力；在專業核心課程的操作過程中，引導學生帶著創新思維及精益求精的工匠精神完成實訓操作，認識信息安全行業的職業素養、職業道德；在綜合實訓課程中通過基于企業真實環境的綜合項目，鍛煉學生的抗壓能力、自我管理能力，培養學生團隊合作精神及樂觀向上的態度；通過課程社區公益服務及護網行動，學以致用、實操實戰，鍛煉學生的邏輯思維、批判思維，引導學生建立技術報國的勇擔社會責任的信念。

在專業課程的課程思政具體實施中，專任老師通過向企業調研獲取信息安全專業人才所需的職業素養，與企業導師、思政教育老師一同討論，整理出適合于各門專業課程所需的思政元素及思政教學案例，融于課堂教學及課后活動中。

3.2?崗課賽證融合，提升信息安全學生綜合技能水平

崗課賽證融合，主要目的在于提高學生的綜合技能水平，提高人才培養的綜合性和復合性。

3.2.1?對崗重構課程體系

分別從企業高級工程師和高職信息安全專業畢業生的角度調研，可知他們均認為網絡安全設備配置應用、數據庫安全、web安全的知識很重要。在向企業人員發放調研問卷的同時，深入走訪奇安信、蕓璟匯、華順信安等多家企業調研，召開由企業專家、高校教師共同參與的專業人才培養方案論證會，確定高職信息安全專業培養出能夠從事web安全工程師、網絡安全系統集成工程師、網絡安全服務與運維工程師、網絡安全風險評估工程師等工作崗位的技能人才，根據崗位能力需求，結合信息安全技術應用專業教學標準及企業調研數據，構建基于“專業基礎”—“專業核心”—“綜合實訓”—“專業拓展”四層級的信息安全專業課程體系如下所示：

3.2.2?對賽實施“課內外雙線”實踐教學

“三高四新”戰略背景下的高職信息安全人才培養以復合型、實戰型人才培養為導向，這就要求高校加強實踐活動。為了提升高職信息安全專業學生的實戰能力，采用“課內外雙線”遞進實踐教學模式。在課內、課外分別建立兩條由淺入深逐步提高的實踐課程體系，保障學生能夠逐步提高實踐能力、實戰能力。在課內實踐方面，加強網絡安全仿真實驗室等基礎設施建設，增設“網絡安全攻防演練”“網絡安全配置”等綜合實訓課，增強學生的攻防實戰能力，促進學生的專業知識系統化。通過虛擬仿真軟件、課內實驗實現專業基礎課程教學，打牢學生的學習基礎；通過虛擬仿真平臺、真實網絡安全設備完成專業核心課程教學，加強學生的專業技能；通過網絡安全靶場平臺、網絡安全項目完成專業實訓課程教學，提高學生的實踐能力、實戰能力及綜合能力。課外，組建信安專業技能和創新創業項目組，引導學生積極參與各種信息安全專業技能比賽及創新創業項目。學校與奇安信企業合作每年在校內開展“白帽子”網絡安全競技比賽，建立學習網絡安全知識技能的氛圍，企業對“白帽子”比賽中名列前茅的同學發放可進入企業實習的實習通行證激發學生的參與興趣；信安專業技能項目室每年也定期舉行信息安全項目選拔比賽，進行項目室成員納新，通過專業老師、企業導師雙師輔導、項目室學長傳幫帶等方法提高項目室成員的信息安全專業技能。項目室成員優中選優，參與教育部省職業院校技能競賽、人社部湖南技能大賽、湖南省大學生網絡安全技能競賽、全國大學生CTF競賽、網鼎杯網絡安全大賽等各類信息安全比賽，以及各類網絡安全應急演練活動、護網行動；創新創業項目室每年組織學生開展網安服務進社區的活動，依托信息安全專業技能參與“互聯網+”創新創業大賽、黃炎培創新創業大賽。通過參與專業技能、創新創業各種賽事及護網、網絡攻防演練活動，提高學生的專業能力及實戰能力，培養學生的團隊精神、溝通能力、創新能力及工匠精神。

3.2.3?崗課賽證融合開發核心課程標準

為了明確“三高四新”背景下長沙信息安全技術專業崗位的知識目標、能力目標、素養目標，通過調查問卷、走訪企業的形式對往屆畢業生、信息安全專業行業企業調研，確定職業崗位要求及典型工作任務，重構課程體系，確定核心課程；通過分析《信息安全技術應用專業教學標準》及“1+x”職業技能等級證書等常用信息安全技能證書評價標準，優化課程內容；通過在校生調研評估專業核心課程內容難度，進行動態調整；將職業院校技能競賽等賽項的真題作為教學案例引入課程教學內容，將創新創業大賽項目作為第二課堂教學內容提升學生的專業技能及思政素養，以此實現“崗課賽證融合”，如圖6所示。

4?結語

在實施“三高四新”的進程中，對接長沙市自主可控及信息安全產業鏈的信息安全專業對高職專業人才培養提出了新的要求。通過探索“思政引領、崗課賽證融合”的高職信息安全技術專業人才培養模式，培養高素質、高技能的高職信息安全技術專業人才，增強高職信息安全專業人才的就業競爭力。

參考文獻

［1］張煥國.以質量革命為核心的一流本科教育教學改革與探索[J].高等理科教育，2020，（1）：15.

[2]胡忠雄.2020年政府工作報告，長沙市人民政府門戶網站，2020年1月13日.http：//www.changsha.gov.cn/szf/zfgzbg/202002/t20200224_6620102.html.

[3]掘金千億級網安市場長沙“步步為營”，長沙高新技術產業開發區門戶網站，2022年5月25日.http：//www.cshtz.gov.cn/xwzx/lgxw/202205/t20220525_10591668.html.

[4]長沙出臺網絡安全產業三年行動計劃及若干扶持政策，中國日報網門戶網站，2019年8月14日.https：//baijiahao.baidu.com/s？id=1641826954575623659&wfr=spider&for=pc.

[5]長沙，22！進發！長沙邁向國家信息安全產業發展高地，紅網門戶網站，2021年10月15日.https：//xw.qq.com/cmsid/20211015A0A8BP00.

[6]國家網安園區（長沙）“四中心”全面建成，長沙市人民政府門戶網站，2021年3月20日.http：//www.changsha.gov.cn/szf/ywdt/zwdt/202103/t20210320_9839814.html.