学科竞赛促进信息安全人才培养

摘要：针对信息安全偏向理论研究的问题，研究以学科竞赛为引领的人才培养思路，提出实践能力培养路径，实现新工科背景下大学生的应用能力提升。

关键词：新工科；学科竞赛；应用型人才培养

我国信息安全人才的培养起步于2001年，目前，全国已有122所高校建立了信息安全专业。《2019网络安全人才现状白皮书》数据显示，我国网络空间安全人才缺口较大，高达70万人，预计到2020年将超过140万人[1]。2019年网络安全行业迎来第一批“网络空间安全”专业毕业人才，技术服务人员的需求量达53.02%；研发人员和项目管理人员的需求量占比分别为28.84%和15.81%，网络安全人才处于短缺状态。为了加速新时代网络空间安全高层次人才的培养，国家把信息安全人才培养作为一项加强国家信息安全保障的重要任务，设置了信息安全相关专业，开设信息安全相关课程，并且增补“网络空间安全”为国家一级学科。目前，“新经济”发展为“新工科”专业人才培养指明了方向，产业需要工程实践和创新能力都较强且具有竞争力、高素质的复合型人才，要求学生不仅钻研自身的学科方向，还要具有学科交叉融合的能力。网络安全竞赛正是进行网络安全人才队伍建设的途径之一，组织学生参加学科竞赛，采用“以赛促学、以赛促教、以赛促改、以赛促建”的教学模式，培养学生的专业实践能力，致力于解决我国网络安全人才缺口问题。

1新工科背景下对专业技能要求

根据《工程教育认证标准(2017年11月修订)》及《工程教育认证补充标准》(计算机类专业)修订了信息安全专业的12条毕业要求，毕业要求体现了对毕业目标的支撑，覆盖了工程知识、问题分析、设计(开发)解决方案、研究、使用现代工具、工程与社会、环境和可持续发展、职业规范、个人和团队、沟通、项目管理、终身学习等标准中12条毕业要求所涉及的内容[2]。信息安全专业的建设要符合国家人才培养战略，应用型大学更应该从能力、就业、职业等方面培养国家紧缺的人才。学科竞赛是在教学“质量工程”全面实施的背景下推出的学科教学性竞赛活动，是大学生科技活动。目的在于宣传信息安全知识；培养大学生的创新精神、团队合作意识；扩大大学生的科学视野，提高大学生的创新设计能力、综合设计能力和信息安全意识；促进高等学校信息安全专业课程体系、教学内容和方法的改革；吸引高校相关专业学生参与课外科技活动，为培养、选拔、推荐优秀信息安全专业人才创造条件；作为发现人才、选拔人才、促进学生成才的有效手段和途径。常见的网络安全竞赛主要有夺旗赛(CTF)、运维赛、取证赛、论文赛和政策赛等几个方面的内容[3]。竞赛侧重考查参赛学生的创新能力，内容应既有理论性，也有工程实用性，全面检验和促进提升学生的信息安全理论素养和实际动手能力。因此，需要以学科竞赛为引领，进行课程体系和课程内容改革；以培养学生专业素养为目标，激发学习兴趣，加强学风建设。

2竞赛实训环境搭建及师资培养

经过多年的发展和实践检验，专业竞赛项目逐渐向规范化、制度化和综合化方向发展，成为高校全方位、立体化的实践教学平台，在其教学模式改革和实践教学发展中发挥着重要作用。专业实训设备是技能训练和项目实践的重要保障。组建一个实训室需要较大的资金投入。通过仿真模拟实现的网络安全实训平台、网络攻防平台等，仍与真实设备和环境存在一定的差别，建设专业实训室的门槛较高。专业师资、教练教学经验丰富，但对于网络安全和信息安全新知识、新技术、新设备还缺乏了解。网络安全是技术更新最快的领域之一，师资缺乏攻防实战经验。通过各种信息安全竞赛，与来自全国的教练进行交流沟通，向项目专家组和教练组请教专业理论、技能培养和集训方法，有助于教师队伍的快速成长。

3依托专业竞赛提升实践能力路径

3.1重构人才培养模式

加强师资培养制订有针对性、更为合理的人才培养方案。通过重构人才培养模式，将专业竞赛中的专业知识、技能要点等融入教学内容，重新规划、调整教学课程，按照竞赛时间匹配教学进度，有针对性、导向性地修改人才培养方案，树立以专业竞赛标准衡量人才培养质量的理念，凝练学科方向，积累教学资源，培养应用型技能型人才。以学科竞赛为引领，通过仔细研究竞赛内容，梳理竞赛相关理论知识和技能，组织学生观摩、参加学科竞赛及系列培训，组织与竞赛相关社团、学生活动等，并融入学科知识体系，由专业指导教师重点选拔学生组成项目训练队伍。加强教师教练队伍建设，拓展专业技术领域，发挥专业特长，不断加强参与信息安全竞赛意识，与学生形成良性互动，实现教学相长。

3.2运用学科专业知识

凝聚团队精神以课程教学为基础，不仅要注重基本学科理论学习，还要注重与实践相结合，将实践性贯穿于人才培养的全过程。理论教学与社会实际需求之间紧密结合，通过核心课程借鉴学科竞赛选题和模式。学生需要具备良好的理论基础学习新知识和新技术，挖掘和解决未知的安全问题，如各类软件漏洞、协议安全、网络应用缺陷等，从而能在未来承担企事业单位、科研院所、行政机关等网络空间安全方面的技术开发、技术应用、漏洞检测与修补、入侵防护、应急响应和管理工作。竞赛的目的不仅限于教育和学习，也是发现和选拔人才的重要手段，从而提升学生自身就业竞争力。搭建校内大赛平台，跨专业跨学院组队参赛，通过校赛实现优中选优。学科竞赛的趣味性来自于参赛人员得到“新技能+团队协作”，互帮互助、共享知识与技能、共同进步与提高以及与对手及赛事组织者的互动等，完成挑战，分享获胜带来的成就感。

3.3强化岗位导向

构建课程体系以安全企业岗位导向为主线构建课程体系。企业需求的6个主要岗位为网络安全架构及规划工程师、安全开发工程师、渗透测试工程师、移动安全工程师、网络安全测评工程师、网络安全运维及服务工程师[4]。因此，实践性要贯穿人才培养的全过程。在专业必修课程基础上增加一到两门选修课程，满足对应岗位的能力需要。学生通过参与信息安全竞赛锻炼和展示专业技能，高校则通过信息安全竞赛发现、培养、输送信息安全专业人才。将网络安全竞赛引入信息安全专业教学，补充动手实训课程，丰富学习形式，在应用和学术科研等多方面促进创新，推动知识、技术、技能和实践的共享，符合新工科背景下对信息安全人才培养的需求。

4结语

将网络安全竞赛项目引入专业建设，有利于转变教学观念，了解网络安全工程师的岗位职责和企业需求，促进信息安全专业的课程体系建设、师资队伍培养、教学资源积累与开发、实训设备与实训室建设，真正做到与行业、企业对接，促进信息安全专业人才的培养，提升高校信息安全学科核心竞争力。

参考文献

[1]张天贺.世界技能大赛对技工院校网络与信息安全专业建设的启示[J].无线互联科技,2019(22):158-159.

[2]刘丽,朱晓林,马晓琳.以学科竞赛促进大学生的创新创业能力提升[J].辽宁科技大学学报,2014(2):180-183,191.

[3]曹鹏飞,杨望,叶传标,等.新工科背景下应用型大学网络空间安全专业课程体系构建研究[J].计算机教育,2019(11):54-57,63.

[4]邹祎,李浪,焦铬.信息安全类课程教学改革初探[J].福建电脑,2018(12):77-78.

作者：公备 张玉 沈韬 单位：北京工业大学信息学部