信息安全技術(shù)實訓(xùn)論文

　　在利用網(wǎng)絡(luò)傳輸信息過程中，經(jīng)常會出現(xiàn)信息泄露、被惡意篡改、病毒木馬攻擊等問題，對用戶信息安全造成了極大威脅，同時也不利于構(gòu)建穩(wěn)定、有序的網(wǎng)絡(luò)環(huán)境。下面小編帶來的是信息安全技術(shù)實訓(xùn)論文，希望對你有所幫助！

　　摘要： 信息安全專業(yè)為培養(yǎng)高職學(xué)生的職業(yè)能力，提高學(xué)生的崗位競爭力，通過完成《校園網(wǎng)安全體系建設(shè)與運維》生產(chǎn)性實訓(xùn)項目，模擬了工程過程，實踐了工程方法。由于信息安全崗位的特殊性和工程實施環(huán)境的局限性，不能做成真實的項目。要達到實訓(xùn)的目標應(yīng)具備的要素包括：實訓(xùn)項目應(yīng)以培養(yǎng)學(xué)生的綜合職業(yè)能力為目標，它應(yīng)來源于實際生產(chǎn)環(huán)境，由校企合作開發(fā)的基于典型工作任務(wù)的綜合實訓(xùn)項目，并由具備雙師型教師或企業(yè)工程師實施、具備良好的生產(chǎn)實踐環(huán)境、學(xué)院政策的支持。

　　關(guān)鍵詞： 高職院校；信息安全技術(shù)專業(yè)；職業(yè)能力；崗位競爭力；生產(chǎn)性實訓(xùn)項目設(shè)計與實施

　　0 引言

　　高職院校為培養(yǎng)學(xué)生崗位職業(yè)能力，提高學(xué)生的崗位競爭力。在完成課程學(xué)習(xí)以及各種課程實驗、專周實訓(xùn)的基礎(chǔ)上，完成校內(nèi)的生產(chǎn)性實訓(xùn)，為上崗就業(yè)做好充分準備。在進行生產(chǎn)性實訓(xùn)前除了應(yīng)做好師資準備、生產(chǎn)性實訓(xùn)環(huán)境準備、企業(yè)資源準備還應(yīng)做好項目準備。

　　1 生產(chǎn)性實訓(xùn)項目設(shè)計前應(yīng)明確的問題

　　承擔(dān)生產(chǎn)性實訓(xùn)的教師最好應(yīng)具有相關(guān)專業(yè)企業(yè)鍛煉的經(jīng)驗，充分了解企業(yè)的管理模式、崗位工作流程、崗位應(yīng)具備的工作能力等。除此之外，教師在接到生產(chǎn)性實訓(xùn)教學(xué)任務(wù)后，最重要的工作之一就是進行實訓(xùn)項目的設(shè)計，要做好項目設(shè)計，首先應(yīng)明確如下問題：什么是生產(chǎn)性實訓(xùn)？生產(chǎn)性實訓(xùn)的目標是什么？生產(chǎn)性實訓(xùn)的運行模式是什么？教師和學(xué)生的角色是什么？

　　1.1 生產(chǎn)性實訓(xùn)的'定義 對于生產(chǎn)性實訓(xùn)的內(nèi)涵有不同的觀點，筆者認同以下觀點：一是要實現(xiàn) “工學(xué)結(jié)合”的人才培養(yǎng)模式；二是要真正實現(xiàn)學(xué)生頂崗實習(xí)；三是要實現(xiàn)學(xué)生零距離就業(yè)。只有達到上述三個目的，才是真正意義上的生產(chǎn)性實訓(xùn)。

　　1.2 生產(chǎn)性實訓(xùn)的目標 筆者認為，信息安全技術(shù)專業(yè)生產(chǎn)性實訓(xùn)的主要目標就是使學(xué)生了解企業(yè)的管理模式、信息安全崗位工作流程、培養(yǎng)專業(yè)崗位應(yīng)具備的工作能力，提升學(xué)生的崗位競爭力。

　　1.3 生產(chǎn)性實訓(xùn)的管理運行模式 采取企業(yè)管理模式。包括《員工守則》、《考勤制度》、《行政管理制度》、《安全保衛(wèi)制度》、《獎懲制度》等。使學(xué)生充分體會企業(yè)的管理模式，培養(yǎng)良好的職業(yè)素質(zhì)，以更好地適應(yīng)將來的工作環(huán)境，滿足企業(yè)的需要。

　　1.4 教師和學(xué)生的角色 進入到生產(chǎn)性實訓(xùn)環(huán)節(jié)中，教師和學(xué)生的身份都應(yīng)轉(zhuǎn)換。教師承擔(dān)項目經(jīng)理的職責(zé)，應(yīng)負責(zé)貫徹項目目標、負責(zé)項目的組織管理、工程管理、質(zhì)量管理以及財務(wù)管理、完成各項考核工作；學(xué)生作為企業(yè)員工，應(yīng)完成本崗位的具體職責(zé)，并遵守企業(yè)的各項規(guī)章制度。

　　2 生產(chǎn)性實訓(xùn)項目設(shè)計

　　生產(chǎn)性實訓(xùn)的項目是整個生產(chǎn)性實訓(xùn)環(huán)節(jié)的重要依托，好的實訓(xùn)項目能夠達到實訓(xùn)項目的目標，使學(xué)生在職業(yè)素養(yǎng)和職業(yè)能力兩個方面得到充分的鍛煉。因此設(shè)計良好的生產(chǎn)性實訓(xùn)項目至關(guān)重要。

　　2.1 生產(chǎn)性實訓(xùn)項目設(shè)計原則 原則上生產(chǎn)性實訓(xùn)項目應(yīng)該由校企合作開發(fā)，這樣既能確保項目的真實性、可操作性，即實訓(xùn)項目的內(nèi)容與實訓(xùn)流程是生產(chǎn)企業(yè)和學(xué)校根據(jù)學(xué)生就業(yè)的職業(yè)崗位能力需求及學(xué)生的特點聯(lián)合制定的，實訓(xùn)基本資料如圖紙、數(shù)據(jù)、生產(chǎn)目標、生產(chǎn)技術(shù)標準、生產(chǎn)設(shè)備、原材料等都來源于生產(chǎn)企業(yè)真正的生產(chǎn)項目，而不是由教師杜撰出來的，有效整合學(xué)校和企業(yè)資源。   2.2 信息安全專業(yè)生產(chǎn)性實訓(xùn)項目設(shè)計 本文設(shè)計的信息安全專業(yè)生產(chǎn)性實訓(xùn)項目為《校園網(wǎng)安全體系建設(shè)與運維》。本項目的開發(fā)過程中得到了北京網(wǎng)御星云信息技術(shù)有限公司的大力支持。在項目開發(fā)過程中，通過研討和調(diào)研，由網(wǎng)御星云的資深安全顧問和校內(nèi)教師一起確定了實訓(xùn)工作流程，同時企業(yè)提供了風(fēng)險評估項目的豐富實踐經(jīng)驗和符合行業(yè)標準的真實項目文檔。包括安全加固、安全巡檢、工具評估、管理評估、人工審計等工程文檔20余個，各種工程標準如《電子政務(wù)信息安全等級保護實施指南》、《信息系統(tǒng)安全等級保護評估指南》、《信息安全風(fēng)險評估指南》等法規(guī)標準，為實訓(xùn)的順利進行提供了很大的幫助。

　　項目設(shè)計完成后的成果包括：《生產(chǎn)性實訓(xùn)項目任務(wù)書》、《生產(chǎn)性實訓(xùn)項目指導(dǎo)計劃書》，有了這2個重要的文檔，就基本完成了準備工作的一半了。

　　《生產(chǎn)性實訓(xùn)項目任務(wù)書》主要內(nèi)容包括項目來源、內(nèi)容、采用的主要技術(shù)方法、組織形式、工作量估算、成果形式等。而《生產(chǎn)性實訓(xùn)項目指導(dǎo)計劃書》是針對任務(wù)書中的任務(wù)做出具體的計劃安排并給出相應(yīng)的指導(dǎo)。包括項目方案說明、項目分組安排、進度安排、項目指導(dǎo)計劃、項目文檔和項目任務(wù)分配。這里要說明的是其中的項目指導(dǎo)計劃應(yīng)給出相關(guān)的知識和操作提示，或給出相應(yīng)的參考資源列表，如網(wǎng)址鏈接、教程資源列表等。讓實訓(xùn)學(xué)員能夠通過自己的努力完成任務(wù)。鍛煉學(xué)員的學(xué)習(xí)能力和解決問題的能力，由于生產(chǎn)性實訓(xùn)的項目任務(wù)要綜合運用學(xué)生在校期間所學(xué)習(xí)的專業(yè)知識和技能，同時來源于真實的項目，具有一定難度，甚至有些內(nèi)容學(xué)員根本沒學(xué)過，因此在給學(xué)員的指導(dǎo)書中應(yīng)該提供一定的資源和指導(dǎo)，不會導(dǎo)致學(xué)員因困難太大而失去信心。表1是《校園網(wǎng)安全體系建設(shè)與運維》項目的整體指導(dǎo)計劃安排。

　　如前所述，項目經(jīng)理應(yīng)負責(zé)貫徹項目目標、負責(zé)項目的組織管理、工程管理、質(zhì)量管理以及財務(wù)管理、完成各項考核工作。因此還應(yīng)該在項目開始前準備好各種管理文檔，如會議記錄表、員工考核表、工具儀器領(lǐng)用登記表、溝通核查表、實訓(xùn)學(xué)員請假單、培訓(xùn)簽到表、交工報驗單、文件簽收單、項目系統(tǒng)調(diào)試與服務(wù)支持任務(wù)單、工單和施工日志等。可以看出，項目的準備工作量還是很大的。

　　3 生產(chǎn)性實訓(xùn)項目實施

　　3.1 生產(chǎn)性實訓(xùn)項目實施原則 在項目實施中，原則上應(yīng)該有企業(yè)工程師和學(xué)校的教師共同承擔(dān)項目經(jīng)理。嚴格按照企業(yè)的管理模式、崗位工作流程進行管理，培養(yǎng)學(xué)生的崗位能力。

　　3.2 信息安全專業(yè)生產(chǎn)性實訓(xùn)項目實施

　　項目分組：本項目采用直線型組織形式。項目組從上到下實行垂直領(lǐng)導(dǎo)，項目管理職能由項目經(jīng)理執(zhí)行，項目經(jīng)理由雙師型教師或企業(yè)工程師擔(dān)任；項目經(jīng)理管理項目組長，項目組長負責(zé)組織并管理其項目組成員。這種組織形式結(jié)構(gòu)簡單、職權(quán)明確、管理方便。

　　具體組織方式為：針對每個實訓(xùn)班建立兩個模擬公司，均為中標公司的分公司。每個公司下分四個項目組，將實訓(xùn)的學(xué)生分配到各公司的項目組中。每個公司各設(shè)立一個經(jīng)理，由指導(dǎo)教師擔(dān)當(dāng)。各項目小組成員由學(xué)生擔(dān)任。每個項目組包含四個職位，包括：項目組長（1人）；技術(shù)組長（1人）；工程師（2-3人）；文檔管理員（1人）。根據(jù)面試及學(xué)生情況，為每個學(xué)生分配相應(yīng)的職位。項目各階段任務(wù)實施如表2所示。

　　4 總結(jié)

　　由于信息安全崗位的特殊性和工程實施環(huán)境的局限性，信息安全專業(yè)的生產(chǎn)性實訓(xùn)，往往只能是模擬工程過程，實踐工程方法，不能做成完全真實的項目。如：在校園網(wǎng)管理評估階段，需要對部門的各類管理文檔進行收集、分類、與標準進行差距分析等。但在項目實施中，只能得到文檔目錄和部分文檔，對于涉密文檔，學(xué)生就不可能得到。在對校園網(wǎng)的安全巡檢時，涉及到信息中心機房部分的巡檢內(nèi)容在實訓(xùn)基地模擬完成，對終端（各辦公室）的安全檢查是在實地進行的。

　　為了讓學(xué)生參與到真實的項目中，需要學(xué)院政策上的支持，如可以讓優(yōu)秀學(xué)生參與到學(xué)院的自評估小組中，參與風(fēng)險評估工作；還可以將學(xué)生分配到信息中心去參與日常的安全管理與運維工作等。相信只要有政策支持和具體的管理方法，讓我們的學(xué)生參與真正的工作是不難的，這對于學(xué)生的實踐鍛煉將會有很大的幫助。

　　參考文獻：

　　[1]丁金昌，童衛(wèi)軍.校內(nèi)生產(chǎn)性實訓(xùn)基地建設(shè)的探索[J].中國高教研究，2008：57.

　　[2]丁金昌.校內(nèi)生產(chǎn)性實訓(xùn)基地建設(shè)的探索[J].中國高教研究，2008（2）.

　　[3]馬薇.高職院校校內(nèi)生產(chǎn)性實訓(xùn)基地建設(shè)的探索[J].教育與職業(yè).