信息安全发展方向 电力特色信息安全专业创新人才培养的问题和发展方向

电力特色信息安全专业创新人才培养的问题和发展方向

中图分类号：G642 文献标识码：A 文章编号：1007-0079 （2014）09-0024-02 信息安全专业的创新能力培养是国内相关高校新开专 业所面临的重要问题。根据各个学校的自身特点，创新特色 各有不同，上海电力学院的信息安全专业要在具有电力特色 的基础上培养具有普适专业知识的应用型人才。[1]公安系 统高校在培养信息安全人才的时候要强调该专业知识在取 证和侦破领域的特色应用。[2，3]创新的基础要培养实践能 力，特别是工程技术人才，只有在实践中才能对技术有深刻 的认识，学习知识，发现问题，提出新问题，解决问题，初 步具有创新能力。[4-6] 然而当前信息安全专业学生普遍具有行业背景特殊不 明显，自学能力、创新能力、论文撰写能力比较薄弱的状态。

根据上海电力学院信息安全专业特点，我们在实践中总结了 创新能力培养的模式。

一、存在的问题 1.电力特色不明显 我们的专业定位是培养具有电力特色的信息安全应用 型人才。虽然本专业建设了电力网络安全实验室，配置了电 力专用网络安全设备，但是在教学大概上对电力特色的信息安全课程涉及不多。需在认知实践、科创、毕业设计环节中 增加电力信息安全的相关内容。

2.自学能力薄弱 由于信息安全专业知识更新速度非常快，就需要老师和 学生不断更新知识。而获取知识最快捷的途径就是自学。但 是大学生从高中阶段转变过来后，还不适应大学教育。很多 上课认真听课，课下不预习和自学的学生，发现很多知识都 听不懂。这是因为信息安全领域知识面很宽，知识量较大， 没有课前预习仅依靠上课的短暂时间是不够的。

但是当前学生学习主动性比较差，自学能力较低。这种 现象在信息安全专业里面尤其突出。也不排除有些对信息安 全有浓厚兴趣的学生，他们会主动学习新的知识，具有较强 的自学能力。这样的学生在一个班级里面，处于金字塔的顶 端，平均每个班级大概占10%左右。剩余的学生在自学能力 方面均需要提高。

3.缺乏创新意识 在缺乏自学能力的情况下，掌握多学科交叉的信息安全 专业知识就比较困难。在学习过程中会遇到很多需要解决的 新问题，寻求解决新问题的创新思路就更显得薄弱。自学是 要求学生能够主动学习课堂要求的预习任务，而创新意识是 要求学生能发现新问题，网络搜索解决方案，并在实践中验 证这些技术。

自学能力是创新意识的基础，而提高学习兴趣是解决这两个方面缺失的关键措施。

4.论文撰写能力差 在撰写实验报告过程中，发现工科学生的语言表达能力 普遍较低，很多有口语化的表述，而且存在条例不清晰，逻 辑不紧密，摘要内容与论文无关，实验结果分析不足等诸多 问题。这是由于在高中阶段没有要求学生撰写过科技论文， 也没有进行过相关培训。在大学期间，由于自学能力和创新 能力的薄弱，导致实验无法独立完成，这样更加没有信心撰 写实验报告，对于科技论文就更没有兴趣。

总之，信心安全专业所面临的创新人才培养存在的难题， 主要表现在自学能力薄弱、缺乏创新意识、论文撰写不规范 等。这三个问题是具有相互连贯性的。自学能力薄弱导致掌 握新知识能力差，就缺乏发现问题、解决新问题的能力，自 然无法完成论文的撰写工作，更没有心思关心论文格式方面 的要求。

二、问题存在的原因 在查找根源的时候，不要把所有责任都推到学生身上， 要从专业特点、学校的专业定位、培养方案、就业形势等诸 多方面进行综合考虑。

1.电力特色的专业定位 上海电力学院的信息安全专业依托电力行业为背景，培 养具有信息安全一般技能的专业技术人才。电力行业虽然对 信息安全有很高要求，但是该行业内，对信息安全的岗位需求缺很少，电力系统的安全保障技术，基本上做运营维护， 技术开发的工作集中在电力科学研究院。因为电力行业需求 不高，所以还需要全面教授信息安全技术。

在这样的专业定位的基础上，培养方案中就需要涉及很 多专业科目，并且针对不同的就业需要引导学生自学掌握更 多特殊技能。

2.多学科融合的专业 信息安全专业是计算机科学与技术、信息与通信工程、 数学等多学科的交叉学科，该专业属于多学科融合，因此要 求学生不能偏科，需要学生有很强的数学基础、编程能力， 甚至会涉及到通信技术。这样的学科对学生综合能力有很高 要求。

该专业还具有很强的实效性。工程技术类比理论技术更 新更快。有的新技术出现后，不到半年就被淘汰。这导致教 程严重滞后当前最新技术，需要教师不断更新专业知识，而 且也需要学生具有自学能力和创新意识。

该专业的多学科交叉和知识的快速更新，给教和学都带 来了很大压力，对学生自学能力、创新能力就有更高的要求。

3.突出技术的理学培养方案 因为上海电力学院的专业规划的需要，信息安全专业定 位成理学专业，这样需要更加突出理论知识的学学分。理论 课的增加自然相对减少了课程实验内容。现有的信息安全培 养方案中，课时数相对比较很多，留给学生自学的时间较少。虽然集中实践课程达到32学分，640学时，但是专业课的上 课与上机实践比例基本上是2∶1，学生实践机会还是低于听 课时间。这样在上机的时候，就会有很多学生动手能力比较 差。

4.不同地域生源 信息安全专业不属于上海电力学院电力特色的专业，因 此在招生的时候，对学生的吸引力不如其他特色专业。招生 面向全国招生，外地生源考分在当地一般都超过一本分数线， 上海属于二本。外地生源学生入校后，难免会有心理落差， 但是学习还是比较用功的。上海生源计算机基础一般较好， 但在最近计算机普及率增大的情况下，上海生源的计算机优 势就不太明显了。

生源的特点决定了信息安全专业学生在班级里面两极 分化严重。想学的学生主要是对信息安全有浓厚兴趣，或者 打算考验或者考证。一般考研的学生在研究生考试的压力下， 专业技术能力又不会特别突出。

5.就业形势带来的机遇与挑战 信息安全专业2013年是第一年毕业，正赶上我国设立国 家安全委员会，对信息安全的重视程度上升到国家安全层面。

这在宏观上促进了就业。信息安全的运营维护需求在知名企 事业单位中有重要需求，但是由于这样的岗位流动性不强， 岗位数量并不多，在客观上说明市场并不大。

信息安全技术开发类工作集中在国内很少的几家信息安全企业，或者是大型企业的研发部门，对信息安全的编程 技术和理论水平均有较高要求。在当前就业形势下，上海电 力学院培养的信息安全专业人才的就业将会面临考验。有机 遇也有挑战，而且就业的好坏会直接影响到信息安全招生工 作。

三、信息安全专业创新人才培养模式 当前信息安全专业创新人才培养还面临许多难题，这些 难题存在有其客观的外部因素，也有学生自身原因，在当前 机遇和挑战并存的形式下，我们探索了一套信息安全专业创 新人才培养模式。

1.优化实践教学体系 上海电力学院2014年发布了建立实践教学体系的通知， 让我们这两年努力做的实践教学工作有了更大的发展空间。

其中包括“打破集中实践教学的固定期末两周的限制，实现 集中实践教学贯穿全学期。以本专业主干课程链内容为依托 的，结合理论教学和现场实际的6-8周的大型综合课程设计”。

现阶段集中实践是32学分，平时大学生科创工作并没有 计算学生的学分。但是信息安全系把科创题目作为毕业设计 题目，很大程度上提高了学生参加科创的积极性。

专业比较突出的学生有的开始有创业打算。有的是因为 家庭的创业经历，或是被当前创业政策的吸引。为了促进就 业，我们在日常科创指导中，鼓励有潜力的学生申请专利， 申请创业启动资金，开创公司。但是学生对于创业还有诸多顾虑，还有学分和考勤方面的约束，真正创业的学生却很少。

不过这样的思想传输给了学生，对于其将来毕业就业会产生 积极影响。

2.电力特色实践培养 在电力特色的专业定位下开展了电力特色实践培养。利 用电力信息安全实验室的软硬件环境，让学生对电力系统通 信安全设备有了初步认识。在科创和毕业设计环境增加了电 力信息安全的相关内容，在大学生暑假实习期间，教师推荐 动手能力强的学生到电力公司从事电力信息安全设备的安 装和配置工作，让学生对电力信息安全有深刻的现场经验。

由于电力信息安全还设计到许多工业控制系统安全内容，根 据我校特点，在科创和毕业设计环节中也增加了工业控制系 统安全的相关内容，让部分学生了解了工业控制系统中基本 的西门子PLC控制系统的设计方法，了解了Stuxnet工业控制 病毒的工作原理和防御措施。

3.自学能力培养方法 增加一定数量考查课的大作业的比例，要求学生每个学 期完成一份综合性报告，根据老师的大作业要求，查阅文献， 学习知识，分析问题，解决问题。增加平时作业中的需要查 阅资料才能解决的内容，让学生不仅学会利用课堂知识解决 问题，而且还需要到图书馆和网络上查找资料，相互讨论后 才能解决，通过这样的过程锻炼学生的自学能力。

4.创新能力培养方法在实验过程中，要求学生实验报告中，必须有实验总结 内容。这样可以记录验证类的实验过程中出现的问题及解决 的问题过程，为论文中实验结果的分析奠定基础。增加英文 论文摘要撰写的基本要求，培养学生写好英语摘要，理解摘 要主要内容包括论文的研究意义、采用的方法、解决的问题、 结论的分析等内容。

在毕业设计环节中，对学生论文撰写能力提出更高要求， 要求严格按照上海电力学院论文格式规范撰写论文，对论文 中的图表编号、参考文献的引用格式、综述的撰写、方案的 描述、实验结果的分析等诸多方面进行规范要求。

四、结果与分析 通过创新人才培养模式中的诸多措施，在提高学生创新 能力方面产生了积极影响，不仅将理论紧密联系实际，更培 养了学生的创新精神和实践能力。有8人次参加了ACM程序设 计大赛并获得二等奖和三等奖。学生潘佳亮在中国核心期刊 （遴选）《现代计算机》发表论文《较高安全性能信息系统 的构建》，陈正卿的论文《HTTP拆分攻击及相关组合攻击》 已被中文核心期刊《计算机应用研究》录用。李中平的论文 《Android手机远程控制关键技术分析》在中文核心期刊《计 算机应用与软件》上发表。

虽然创新人才培养模式取得了一定的成绩，但是还没有 孵化出一个科技型企业，学生英文论文水平还有待进一步提 升。五、结语 通过对信息安全专业的创新人才培养教改，提高了信息 安全专业学生自学能力、创新能力、论文撰写能力。在取得 一定成绩的同时，也发现创新人才培养，不仅是教育方式的 改革，传统学习方式的改变，更需要从教学体系上促进以创 新教育为目的实践教学体系建设。

参考文献：
[1]李红娇，魏为民，王勇，等.电力特色信息安全专业 学生实践能力培养的探索[A].第九届中国通信学会学术年 会论文集[C].中国通信学会，2012：5. [2]曾刚.公安院校实践创新能力培养模式研究——以 信息安全专业为例[J].辽宁警专学报，2012，（5）：93-97. [3]黄凤林，张天长，李佟鸿.信息安全专业创新性实践 教学体系建设研究[J].湖北警官学院学报，2013，（12）：
198-200. [4]张仕斌.信息安全专业创新型工程人才培养模式的 改革与实践[J].当代教育理论与实践，2012，（5）：45-48.