時(shí)間：2023-10-12 09:32:38
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇信息安全就業(yè)方向，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
【摘要】在信息安全技術(shù)專業(yè)的專業(yè)建設(shè)中,課程體系建設(shè)是一個(gè)非常重要的環(huán)節(jié)。高職院校在建設(shè)信息安全技術(shù)專業(yè)的課程體系時(shí),應(yīng)首先對社會(huì)需求進(jìn)行廣泛而深入的調(diào)研,然后根據(jù)調(diào)研結(jié)果確定職業(yè)崗位群并分析各崗位的職業(yè)能力,最后根據(jù)職業(yè)崗位和職業(yè)能力的要求構(gòu)建信息安全技術(shù)專業(yè)的課程體系。
【關(guān)鍵詞】高職院校 信息安全技術(shù) 課程體系建設(shè)
一、前言
隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速普及以及廣泛應(yīng)用,信息安全已經(jīng)被提到一個(gè)非常重要的位置。信息安全的意義從大的方面來說關(guān)系到國家的安全、社會(huì)的穩(wěn)定,從小的方面來說關(guān)系到公私財(cái)物和個(gè)人隱私的安全。為了保證計(jì)算機(jī)網(wǎng)絡(luò)中的信息安全,必須有專門的人才對計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理、使用和維護(hù),目前不少院校相繼開設(shè)了信息安全技術(shù)專業(yè)。由于信息安全技術(shù)的應(yīng)用面及涵蓋面非常廣,因此在課程體系建設(shè)中,必須首先對社會(huì)需求進(jìn)行廣泛而深入的調(diào)研,再根據(jù)調(diào)研結(jié)果開發(fā)符合社會(huì)實(shí)際需求的課程體系。
二、當(dāng)前高職信息安全技術(shù)專業(yè)課程體系存在的主要問題
1.課程設(shè)置與社會(huì)需求脫節(jié)
部分高職院校在構(gòu)建課程體系時(shí),主要考慮學(xué)科的系統(tǒng)性和完整性,而對社會(huì)的需求不夠重視,這樣使課程的設(shè)置與社會(huì)需求脫節(jié),學(xué)生畢業(yè)以后,不能立即做到學(xué)以致用。
2.重理論輕實(shí)踐
部分高職院校在構(gòu)建課程體系時(shí),往往重視理論知識(shí)的傳授,而較少考慮如何培養(yǎng)并提高學(xué)生的操作技能,這樣培養(yǎng)出來的學(xué)生具有較好的理論知識(shí),而實(shí)際操作技能較差。
3.未面向職業(yè)崗位群,專業(yè)口徑較窄
部分高職院校在構(gòu)建課程體系時(shí),往往只按學(xué)科的系統(tǒng)性和完整性進(jìn)行建設(shè),較少面向?qū)嶋H的工作崗位,這樣學(xué)生畢業(yè)后一般無法直接上崗;部分高職院校雖然面向?qū)嶋H的職業(yè)崗位構(gòu)建課程體系,但專業(yè)口徑較窄,因此也會(huì)影響學(xué)生的就業(yè)。
三、高職信息安全技術(shù)專業(yè)課程體系建設(shè)的基本原則
1.以就業(yè)為導(dǎo)向
主要從以下幾個(gè)方面考慮:第一,根據(jù)社會(huì)對人才的需求以及社會(huì)的當(dāng)前發(fā)展?fàn)顩r來設(shè)置課程。第二,面向職業(yè)崗位群設(shè)置課程,做到“所學(xué)即所用”。第三,邀請企業(yè)專家參與課程體系建設(shè)。
2.以職業(yè)能力為目標(biāo)
分析職業(yè)崗位群中各個(gè)崗位所需要的職業(yè)能力,以職業(yè)能力為目標(biāo),使學(xué)生完成有關(guān)的課程學(xué)習(xí)后,即可具備相應(yīng)的職業(yè)能力。
3.理論知識(shí)與實(shí)作技能兼顧
課程體系建設(shè)要突出應(yīng)用性和實(shí)踐性,理論教學(xué)要以應(yīng)用為目的,以“必須和夠用”為原則,要突出理論知識(shí)的應(yīng)用和實(shí)踐能力的培養(yǎng),專業(yè)課程的設(shè)置要具有針對性和實(shí)用性。
四、高職信息安全技術(shù)專業(yè)課程體系建設(shè)探討
在構(gòu)建信息安全技術(shù)專業(yè)的課程體系之前,應(yīng)首先根據(jù)社會(huì)需求確定職業(yè)崗位,并根據(jù)職業(yè)崗位分析職業(yè)能力,在此基礎(chǔ)上再進(jìn)行課程體系建設(shè)。
1.職業(yè)崗位分析
為了使學(xué)生能夠更好地實(shí)現(xiàn)就業(yè),高職信息安全技術(shù)專業(yè)宜采用“寬專業(yè)口徑”,即不僅面向信息安全方向,還可以面向網(wǎng)絡(luò)應(yīng)用等基礎(chǔ)方向,這樣學(xué)生就可以根據(jù)自己的特長和實(shí)際水平選擇合適的職業(yè)崗位。經(jīng)過對本地區(qū)進(jìn)行社會(huì)調(diào)研,可確定信息安全技術(shù)專業(yè)的職業(yè)崗位群中包括“信息安全技術(shù)工程師”、“網(wǎng)絡(luò)管理員”、“網(wǎng)絡(luò)售后技術(shù)支持工程師”、“計(jì)算機(jī)和網(wǎng)絡(luò)硬件設(shè)備及信息安全產(chǎn)品營銷”等崗位。
2.職業(yè)能力分析
(1)信息安全技術(shù)工程師
具有使用防病毒系統(tǒng)、反間諜系統(tǒng)、IPS系統(tǒng)的能力;具有安裝網(wǎng)絡(luò)設(shè)備和安全硬件產(chǎn)品的能力;具有全面制定和實(shí)施信息安全策略的能力;具有攻擊和防御的能力;具有信息安全審計(jì)的能力。
(2)網(wǎng)絡(luò)管理員
具有安裝和配置網(wǎng)絡(luò)終端以及網(wǎng)絡(luò)設(shè)備的能力;具有定位和排除常見網(wǎng)絡(luò)故障的能力;具有設(shè)計(jì)和實(shí)施網(wǎng)絡(luò)安全策略的能力。
(3)網(wǎng)絡(luò)售后技術(shù)支持工程師
具有協(xié)助安裝大中型網(wǎng)絡(luò)以及協(xié)助驗(yàn)收和測試網(wǎng)絡(luò)的能力;具有排除網(wǎng)絡(luò)設(shè)備或系統(tǒng)故障的能力;具有為客戶解決網(wǎng)絡(luò)技術(shù)問題、為客戶提供培訓(xùn)并協(xié)助客戶管理和配置網(wǎng)絡(luò)設(shè)備的能力。
(4)計(jì)算機(jī)和網(wǎng)絡(luò)硬件設(shè)備及信息安全產(chǎn)品營銷
具有組建及維護(hù)計(jì)算機(jī)系統(tǒng)的能力;具有根據(jù)網(wǎng)絡(luò)設(shè)計(jì)方案選配、安裝、調(diào)試及維護(hù)網(wǎng)絡(luò)硬件設(shè)備的能力;具有使用常用安全產(chǎn)品以及對安全產(chǎn)品進(jìn)行升級維護(hù)的能力。
3.構(gòu)建信息安全技術(shù)專業(yè)的課程體系
根據(jù)調(diào)研結(jié)果確定職業(yè)崗位群,并完成各崗位的職業(yè)能力分析以后,就可以按照“以就業(yè)為導(dǎo)向”的原則來構(gòu)建信息安全技術(shù)專業(yè)的課程體系。課程體系要突出應(yīng)用性和實(shí)踐性,理論教學(xué)要以應(yīng)用為目的,以“必須和夠用”為原則,要突出理論知識(shí)的應(yīng)用和實(shí)踐能力的培養(yǎng),在教學(xué)中采用“教、學(xué)、做”一體化的教學(xué)方法。課程教學(xué)中的實(shí)踐環(huán)節(jié)包括課內(nèi)實(shí)驗(yàn)、項(xiàng)目實(shí)訓(xùn)、畢業(yè)設(shè)計(jì)及頂崗實(shí)習(xí),各主干課程的實(shí)踐部分一般應(yīng)達(dá)到總課時(shí)的50%。信息安全技術(shù)專業(yè)的主要課程設(shè)置如表1所示。表1信息安全技術(shù)專業(yè)課程設(shè)置
在信息安全技術(shù)專業(yè)的專業(yè)建設(shè)中,課程體系建設(shè)是一個(gè)非常重要的環(huán)節(jié)。高職院校在建設(shè)信息安全技術(shù)專業(yè)的課程體系時(shí),應(yīng)“以就業(yè)為導(dǎo)向”,首先對社會(huì)需求進(jìn)行廣泛而深入的調(diào)研,然后根據(jù)調(diào)研結(jié)果確定職業(yè)崗位群并分析各崗位的職業(yè)能力,最后在此基礎(chǔ)上開發(fā)符合社會(huì)實(shí)際需求的課程體系,這樣才能使不同水平、不同層次的學(xué)生都能較好地實(shí)現(xiàn)就業(yè)。
參考文獻(xiàn):
[1]彭迎春.高職信息安全專業(yè)課程體系建設(shè)的實(shí)踐[J].職業(yè)技術(shù)教育,2007.15.
信息安全專業(yè)主要課程 學(xué)生除學(xué)習(xí)理工專業(yè)公共基礎(chǔ)課外，學(xué)習(xí)的專業(yè)基礎(chǔ)和專業(yè)課主要有：高等數(shù)學(xué)、線性代數(shù)、計(jì)算方法、概率論與數(shù)理統(tǒng)計(jì)、計(jì)算機(jī)與算法初步、C++語言程序設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)與算法、計(jì)算機(jī)原理與匯編語言、數(shù)據(jù)庫原理、操作系統(tǒng)、大學(xué)物理、集合與圖論、代數(shù)與邏輯、密碼學(xué)原理、編碼理論、信息論基礎(chǔ)、信息安全體系結(jié)構(gòu)、軟件工程、數(shù)字邏輯、計(jì)算機(jī)網(wǎng)絡(luò)等。
信息安全專業(yè)就業(yè)前景 本專業(yè)是計(jì)算機(jī)、通信、數(shù)學(xué)、物理、法律、管理等學(xué)科的交叉學(xué)科，主要研究確保信息安全的科學(xué)與技術(shù)。培養(yǎng)能夠從事計(jì)算機(jī)、通信、電子商務(wù)、電子政務(wù)、電子金融等領(lǐng)域的信息安全高級專門人才。進(jìn)入21世紀(jì)，隨著信息技術(shù)的不斷發(fā)展，信息安全問題也日顯突出。如何確保信息系統(tǒng)的安全已成為全社會(huì)關(guān)注的問題。
目前我國在信息安全技術(shù)方面的起點(diǎn)還較低，國內(nèi)只有極少數(shù)高等院校開設(shè)“信息安全”專業(yè)，信息安全技術(shù)人才奇缺。本專業(yè)畢業(yè)生可在政府機(jī)關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計(jì)算機(jī)安全系統(tǒng)的研究、設(shè)計(jì)、開發(fā)和管理工作，也可在IT領(lǐng)域從事計(jì)算機(jī)應(yīng)用工作。我們應(yīng)充分認(rèn)識(shí)信息安全在網(wǎng)絡(luò)信息時(shí)代的重要性和其具有的極其廣闊的市場前景，適應(yīng)時(shí)代，抓住機(jī)遇!
信息安全專業(yè)就業(yè)方向 本專業(yè)學(xué)生畢業(yè)后可在政府機(jī)關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計(jì)算機(jī)安全系統(tǒng)的研究、設(shè)計(jì)、開發(fā)和管理工作，也可在IT領(lǐng)域從事計(jì)算機(jī)應(yīng)用工作。
從事行業(yè)：
畢業(yè)后主要在新能源、互聯(lián)網(wǎng)、計(jì)算機(jī)軟件等行業(yè)工作，大致如下：
1 新能源;
2 互聯(lián)網(wǎng)/電子商務(wù);
3 計(jì)算機(jī)軟件;
4 房地產(chǎn);
5 貿(mào)易/進(jìn)出口。
從事崗位：
畢業(yè)后主要從事項(xiàng)目經(jīng)理、網(wǎng)絡(luò)工程師、網(wǎng)絡(luò)管理員等工作，大致如下：
1 項(xiàng)目經(jīng)理;
2 網(wǎng)絡(luò)工程師;
3 網(wǎng)絡(luò)管理員;
4 銷售經(jīng)理;
1、軟件工程方向就業(yè)前景很廣闊，學(xué)生畢業(yè)后可以到眾多軟件企業(yè)、各個(gè)大、中型企、事業(yè)單位的信息技術(shù)部門、教育部門等單位從事軟件工程領(lǐng)域的技術(shù)開發(fā)、教學(xué)、科研及管理等工作。
2、網(wǎng)絡(luò)工程方向就業(yè)前景良好，學(xué)生畢業(yè)后可以到大中小型電信服務(wù)商、通信設(shè)備制造企業(yè)進(jìn)行技術(shù)開發(fā)工作，也可以到其他企事業(yè)單位從事網(wǎng)絡(luò)工程領(lǐng)域的設(shè)計(jì)、維護(hù)、教育培訓(xùn)等工作。
3、網(wǎng)絡(luò)與信息安全方向，主干學(xué)科為信息安全和網(wǎng)絡(luò)工程，學(xué)生畢業(yè)后可為政府、國防、軍隊(duì)、電信、電力、金融、鐵路等部門的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和信息安全領(lǐng)域進(jìn)行管理和服務(wù)的高級專業(yè)工程技術(shù)人才。
4、通信方向?qū)W生畢業(yè)后可到信息產(chǎn)業(yè)、郵電、交通等機(jī)構(gòu)從事通信技術(shù)和電子技術(shù)的科研、教學(xué)和工程技術(shù)工作。
（來源：文章屋網(wǎng) ）
【關(guān)鍵詞】高職 信息安全人才 調(diào)研 課程體系
【中圖分類號】G 【文獻(xiàn)標(biāo)識(shí)碼】A
【文章編號】0450-9889（2012）02C-0030-03
一、信息安全的重要意義
信息化時(shí)代，信息安全問題日漸凸顯。目前，我國整體的企業(yè)信息安全防護(hù)能力還很不夠，許多信息系統(tǒng)安全保護(hù)程度太低，甚至處于無防范狀態(tài)。
企業(yè)的正常運(yùn)作離不開各方面信息資源的支持，如企業(yè)的經(jīng)營計(jì)劃、生產(chǎn)流程、工藝配方、建設(shè)方案、設(shè)計(jì)圖紙、客戶資料以及各種重要數(shù)據(jù)等，這些信息資源都是企業(yè)長期積累下來的智慧結(jié)晶，與企業(yè)的生存和發(fā)展息息相關(guān)。這些重要信息一旦丟失或泄露，將會(huì)使企業(yè)喪失市場競爭優(yōu)勢，甚至?xí)媾R破產(chǎn)危機(jī)。
信息安全問題主要表現(xiàn)在以下幾個(gè)方面：一是計(jì)算機(jī)系統(tǒng)遭受病毒感染和破壞的情況相當(dāng)嚴(yán)重；二是電腦黑客（包括商業(yè)間諜）活動(dòng)已形成重要威脅；三是信息基礎(chǔ)設(shè)施面臨網(wǎng)絡(luò)安全的挑戰(zhàn)。除此之外，自然災(zāi)難無法躲避。1993年，美國世貿(mào)中心大樓發(fā)生爆炸，一年后，能回到世貿(mào)大樓工作的公司由350家變成了150家，有200家公司由于無法取回原有重要信息而倒閉。據(jù)IDC（Internet Data Center，互聯(lián)網(wǎng)數(shù)據(jù)中心）的統(tǒng)計(jì)數(shù)字表明，美國在2000年以前的10年間發(fā)生過災(zāi)難的公司中，有55％當(dāng)時(shí)倒閉，剩下的45％中，也有29％因?yàn)閿?shù)據(jù)丟失在兩年之內(nèi)倒閉，生存下來的僅占16％。高德納公司（Gartner，全球最具權(quán)威的IT研究與顧問咨詢公司）的數(shù)據(jù)也表明，在經(jīng)歷大型災(zāi)難而導(dǎo)致系統(tǒng)停運(yùn)的公司中有2/5再也沒有恢復(fù)運(yùn)營，剩下的公司中也有1/3在兩年內(nèi)破產(chǎn)。因此，企業(yè)需要一套完整的信息安全備份及容災(zāi)解決方案，以確保業(yè)務(wù)數(shù)據(jù)能有效安全地備份和恢復(fù)，減少企業(yè)的損失。
由上可見，企業(yè)要保持健康可持續(xù)發(fā)展，信息安全是最基本的保證之一。
二、我國信息安全市場現(xiàn)狀
2007年9月的《中國IT安全市場分析與預(yù)測2007-2011（1H07）》指出，中國信息安全市場的規(guī)模持續(xù)擴(kuò)大，當(dāng)年為3.195億美元，同比增長27.0％。其中信息安全軟件市場在占整體市場的27.4％；比例最大的是信息安全硬件，為48.6％；信息安全服務(wù)市場僅占24.0％。對比高德納公司對全球信息安全市場分類的報(bào)告：信息安全服務(wù)市場占據(jù)整個(gè)信息安全市場57％的比例，網(wǎng)絡(luò)安全設(shè)備和安全軟件分別只占16％和27％。這充分說明了信息安全服務(wù)行業(yè)在整個(gè)安全市場中的重要地位與廣闊的發(fā)展前景。然而，中國信息安全服務(wù)市場僅占整個(gè)信息安全市場的24.0％，與國外成熟的IT信息安全服務(wù)市場相比，中國的信息安全服務(wù)市場有著非常大的發(fā)展空間。這正是高職信息安全技術(shù)專業(yè)人才培養(yǎng)的目標(biāo)――該專業(yè)不是培養(yǎng)網(wǎng)絡(luò)安全設(shè)備的研發(fā)者或制造者，也不是培養(yǎng)安全軟件的開發(fā)人員，而是培養(yǎng)為企業(yè)信息安全提供保障服務(wù)的技術(shù)員。
賽迪網(wǎng)、美國國際數(shù)據(jù)集團(tuán)以及互聯(lián)網(wǎng)實(shí)驗(yàn)室的一些相關(guān)調(diào)查資料表明，未來7年，中國信息安全市場年復(fù)合增長率高達(dá)35％。聯(lián)想網(wǎng)御應(yīng)用安全部產(chǎn)品經(jīng)理何晨認(rèn)為：近年安全市場的主要增長點(diǎn)在應(yīng)用安全領(lǐng)域，以保障業(yè)務(wù)安全為核心、以人為本的設(shè)計(jì)理念將成為未來信息安全的主要關(guān)注點(diǎn)。
目前，社會(huì)需求與人才供給間存在著巨大差距。根據(jù)教育部2010年底的統(tǒng)計(jì)資料表明，我國每年信息安全人才缺口數(shù)以萬計(jì)。大量從事信息安全管理的人員往往是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、通信技術(shù)專業(yè)的畢業(yè)生，并不具備信息安全管理所需的專業(yè)技能。信息安全人才無論是數(shù)量還是水平，都無法適應(yīng)當(dāng)今企業(yè)信息化形勢的需要，已經(jīng)成為當(dāng)前嚴(yán)重制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸。
2009年10月13日，“國家信息技術(shù)緊缺人才培養(yǎng)工程首批人才實(shí)訓(xùn)基地”在北京啟動(dòng)，信息安全被列為緊缺人才領(lǐng)域之一建立了實(shí)訓(xùn)基地，該基地的建設(shè)對提升我國信息產(chǎn)業(yè)的核心競爭力，實(shí)現(xiàn)信息產(chǎn)業(yè)由大到強(qiáng)的戰(zhàn)略轉(zhuǎn)變具有重大意義。
三、高職信息安全人才培養(yǎng)定位及能力分析
（一）高職信息安全人才培養(yǎng)定位
2001年，武漢大學(xué)創(chuàng)辦了我國第一個(gè)本科信息安全專業(yè)，目前我國已有60所本科院校開設(shè)了該專業(yè)。經(jīng)過10年的建設(shè)，本科信息安全專業(yè)的培養(yǎng)目標(biāo)及其課程體系已比較成熟。而高職院校是近幾年才開設(shè)信息安全專業(yè)的，其培養(yǎng)定位不明確，沒有與本科信息安全專業(yè)區(qū)分開來。不少高職信息安全專業(yè)設(shè)置了與本科相似的課程體系，只是把課程難度降低了，但這些理論知識(shí)還是讓高職學(xué)生畏懼，最終無法達(dá)到教學(xué)目標(biāo)。有的高職信息安全專業(yè)設(shè)置的課程與傳統(tǒng)的網(wǎng)絡(luò)技術(shù)或通信技術(shù)專業(yè)課程相似，沒有建立一套完整的、符合信息安全應(yīng)用領(lǐng)域要求的課程體系。上述情況導(dǎo)致了學(xué)生缺乏專業(yè)特長，難以對口就業(yè)。
高職信息安全技術(shù)人才培養(yǎng)定位在哪？其專業(yè)核心能力是什么？要解決這些問題，首先需要分析信息安全人才的技術(shù)水平等級及其能力要求。
根據(jù)國家職業(yè)標(biāo)準(zhǔn)，可以把信息安全技術(shù)人才的技術(shù)水平從低到高分為四個(gè)等級：一是信息安全技術(shù)員，要求具備基本信息安全知識(shí)和技能，能夠解決日常程序性工作中所遇到的信息安全問題；二是信息安全助理工程師，要求能夠?qū)ζ髽I(yè)信息系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估，能夠針對業(yè)已提出的特定企業(yè)的信息安全體系，選擇合理的安全技術(shù)和解決方案予以實(shí)現(xiàn)，并具備撰寫相應(yīng)文檔和建議書的能力；三是信息安全工程師，要求掌握各個(gè)信息安全技術(shù)領(lǐng)域和體系規(guī)劃，具備專業(yè)信息安全技術(shù)管理能力，掌握信息安全的各個(gè)領(lǐng)域和體系規(guī)劃知識(shí)，具備從信息安全管理層面進(jìn)行綜合性分析和總結(jié)的能力；四是高級信息安全專家，要求具備資深的信息安全理論和技術(shù)知識(shí)以及優(yōu)秀的信息安全體系設(shè)計(jì)、規(guī)劃和領(lǐng)導(dǎo)能力，能夠把握信息安全技術(shù)的戰(zhàn)略發(fā)展方向，在信息安全領(lǐng)域具有突出成績或杰出貢獻(xiàn)。
根據(jù)各等級對從業(yè)人員的能力要求，分析可知：碩士、博士生具有深厚的理論知識(shí)、較強(qiáng)的科研能力，積累一定的工作經(jīng)驗(yàn)后，可以達(dá)到第四個(gè)等級；本科生也有較強(qiáng)的理論基礎(chǔ)和規(guī)劃、管理能力，培養(yǎng)定位可以在第三個(gè)等級；高職生是工作在生產(chǎn)第一線的應(yīng)用型人才，要求具有較強(qiáng)的實(shí)踐能力，能做好日常安全維護(hù)工作，其培養(yǎng)定位適合在第一、第二等級。我國中小型企業(yè)正在迅速發(fā)展，其總數(shù)已占全國企業(yè)總數(shù)的99％以上，這些中小型企業(yè)對信息安全技術(shù)人才的需求都集中在中、低層次，也就是說，企業(yè)往往需要的是高素質(zhì)、高技能的高職生，而不是做理論研究的碩士、博士或本科生。
（二）高職信息安全人才能力分析
鑒于信息安全技術(shù)人才的重要性且人才短缺，筆者作為專業(yè)負(fù)責(zé)人，已著手申報(bào)在柳州職業(yè)技術(shù)學(xué)院開設(shè)信息安全技術(shù)專業(yè)。為了做好該專業(yè)人才培養(yǎng)方案，專業(yè)團(tuán)隊(duì)教師進(jìn)行了廣泛的社會(huì)調(diào)研，并召開由10多名企業(yè)專家參與的新專業(yè)工作分析會(huì)，得出高職信息安全技術(shù)專業(yè)的培養(yǎng)目標(biāo)、工作領(lǐng)域、就業(yè)崗位、技術(shù)要求和能力要求。
培養(yǎng)目標(biāo)：培養(yǎng)具有良好職業(yè)道德，熟悉信息安全法律法規(guī)，可以集成信息安全系統(tǒng)，熟練應(yīng)用信息安全產(chǎn)品，具有信息安全維護(hù)和管理能力的高素質(zhì)、高技能專門人才。
工作領(lǐng)域：網(wǎng)絡(luò)搭建領(lǐng)域、信息安全管理領(lǐng)域、信息安全技術(shù)領(lǐng)域。
就業(yè)崗位：信息安全技術(shù)員、安全設(shè)備調(diào)試技術(shù)員、系統(tǒng)安全維護(hù)技術(shù)員、綜合布線技術(shù)員、安全加固技術(shù)員、信息資產(chǎn)風(fēng)險(xiǎn)管理員、安全評估技術(shù)員、網(wǎng)絡(luò)設(shè)備售前售后技術(shù)員等。
技術(shù)要求：備份與容災(zāi)技術(shù)、信息管理技術(shù)、病毒防范技術(shù)、黑客防御技術(shù)、防火墻技術(shù)、IDS與IPS技術(shù)、TCP/IP高級技術(shù)、VPN技術(shù)、PKI與加密技術(shù)、設(shè)備安全配置、系統(tǒng)安全配置、服務(wù)器安全配置、風(fēng)險(xiǎn)評估技術(shù)等。
能力要求：制定信息安全規(guī)章制度、制定信息備份及容災(zāi)解決方案、配置網(wǎng)絡(luò)安全設(shè)備、構(gòu)建企業(yè)網(wǎng)絡(luò)、維護(hù)網(wǎng)絡(luò)安全、搭建信息化系統(tǒng)、設(shè)計(jì)并實(shí)施系統(tǒng)安全方案、系統(tǒng)風(fēng)險(xiǎn)評估等能力。
四、信息安全技術(shù)專業(yè)課程體系
本文以柳州職業(yè)技術(shù)學(xué)院信息安全技術(shù)專業(yè)課程為例進(jìn)行探討。按照“企業(yè)需求與學(xué)生需求并重”的原則，形成由“內(nèi)容”和“形式”兩個(gè)維度構(gòu)成專業(yè)課程體系“二維”模型（見圖1）。兩個(gè)維度包括教育教學(xué)活動(dòng)的四個(gè)模塊。不同的模塊發(fā)揮不同的作用，共同構(gòu)成完整的課程體系，形成教育合力。
內(nèi)容維度包括“基本素質(zhì)教育體系”和“專業(yè)能力培養(yǎng)體系”，教學(xué)目標(biāo)都來自企業(yè)對學(xué)生的需求，二者相互融合、彼此滲透。其中“基本素質(zhì)教育體系”是人才培養(yǎng)的前提與基礎(chǔ)，主要以培養(yǎng)學(xué)生思想品德、職業(yè)素養(yǎng)、身心健康、應(yīng)用基礎(chǔ)等方面基本素質(zhì)為主，滲透專業(yè)特點(diǎn)和企業(yè)需求，重點(diǎn)解決學(xué)生“如何做一個(gè)社會(huì)人”的問題；“專業(yè)能力培養(yǎng)體系”是人才培養(yǎng)的專業(yè)化，主要培養(yǎng)學(xué)生的專業(yè)理論知識(shí)和專業(yè)技能，使學(xué)生具有良好的職業(yè)素養(yǎng)和較強(qiáng)的職業(yè)核心能力，解決學(xué)生“如何做一個(gè)職業(yè)人”的問題。
形式維度包括第一課堂和第二課堂，第二課堂是第一課堂的延伸和補(bǔ)充，二者是課程體系中不可或缺的重要組成部分。其中第一課堂側(cè)重系統(tǒng)知識(shí)的傳授和專業(yè)技能的培養(yǎng)，以課堂教學(xué)為主，是教育教學(xué)的主渠道；第二課堂側(cè)重實(shí)踐鍛煉和學(xué)生個(gè)性的發(fā)展，以學(xué)生課外實(shí)踐活動(dòng)為主。
在學(xué)院課程體系“二維”模型思路的指導(dǎo)下，根據(jù)信息安全技術(shù)專業(yè)培養(yǎng)目標(biāo)和技術(shù)、能力等要求，充分研討了該專業(yè)的人才培養(yǎng)特點(diǎn)，進(jìn)行專業(yè)課程體系設(shè)計(jì)（見表1所示）。
從表1可以看出，課程體系設(shè)計(jì)緊緊圍繞企業(yè)的需要，為“技術(shù)要求”中列出的專業(yè)技術(shù)開設(shè)對應(yīng)的課程；與企業(yè)專家共同研討，得出該專業(yè)的核心能力，并將對應(yīng)的課程作為專業(yè)核心課程重點(diǎn)學(xué)習(xí)。其中，有一種能力很容易被忽視，即制定信息安全規(guī)章制度的能力，《信息周刊》研究部2008年的調(diào)查顯示，60％以上的網(wǎng)絡(luò)威脅和攻擊來自網(wǎng)絡(luò)內(nèi)部，如未經(jīng)授權(quán)的雇員對文件或數(shù)據(jù)的訪問、帶有公司數(shù)據(jù)的可移動(dòng)設(shè)備遺失或失竊等，因此企業(yè)需要一套完善的信息安全管理制度來約束廣大員工的行為，保障企業(yè)的信息安全。
綜上所述，企業(yè)的需要是專業(yè)開設(shè)及其課程體系設(shè)置的指揮棒。如何采取適當(dāng)?shù)慕虒W(xué)方法，使教與學(xué)更有效率，達(dá)到該專業(yè)人才培養(yǎng)目標(biāo)，將是我們下一步要研究的工作。
【參考文獻(xiàn)】
［1］邢清華，米靖.職業(yè)院校推進(jìn)校企合作的措施研究綜述［J］.職教論壇，2011（15）
【基金項(xiàng)目】2010年度廣西新世紀(jì)教學(xué)改革工程立項(xiàng)（2010JGB163）；柳州職業(yè)技術(shù)學(xué)院教學(xué)質(zhì)量與教學(xué)改革項(xiàng)目（2009B006）
1.1分方向時(shí)段與學(xué)生管理
分方向教學(xué)從大二開始，學(xué)生在大一學(xué)年按專業(yè)完成整個(gè)計(jì)算機(jī)專業(yè)的部分基礎(chǔ)課程。在大一第二學(xué)期期末完成方向選擇。學(xué)生需填報(bào)志愿表格，如表1所示。為保證教學(xué)質(zhì)量，分方向后采取小班化教學(xué)，按方向所組班級將介于15至35人之間，如所組班級人數(shù)過多或過少將根據(jù)學(xué)生所填報(bào)第二志愿進(jìn)行適當(dāng)調(diào)整，并征求學(xué)生本人意見。分方向后學(xué)生教學(xué)將打破原來的行政班級劃分，重新組合成“方向班級”。學(xué)生管理將實(shí)行“管教分離”。即，教學(xué)活動(dòng)按方向班級實(shí)施；學(xué)生日常事務(wù)管理按行政班級實(shí)施。
1.2專業(yè)方向劃分與課程安排
“分方向”、“小班化”教學(xué)模式中專業(yè)方向的劃分與具體課程的安排無疑是決定能否達(dá)到預(yù)期效果的最重要的一環(huán)。為此，前期做了大量企業(yè)、社會(huì)調(diào)研，了解掌握企業(yè)、社會(huì)的用人需求以及崗位設(shè)置，和企業(yè)人士共同商討分方向教學(xué)模式的方向劃分，課程安排，共定專業(yè)教學(xué)計(jì)劃，共建人才培養(yǎng)環(huán)境。經(jīng)過大量數(shù)據(jù)分析和研究討論，我們最終決定計(jì)算機(jī)系原有的三個(gè)專業(yè)劃分為JAVA開發(fā)技術(shù)、.net開發(fā)技術(shù)、軟件測試、網(wǎng)絡(luò)集成與網(wǎng)絡(luò)維護(hù)、網(wǎng)頁制作與網(wǎng)站設(shè)計(jì)、信息安全、系統(tǒng)維護(hù)、嵌入式系統(tǒng)、移動(dòng)無線開發(fā)等9個(gè)專業(yè)方向。以上專業(yè)方向劃分與方向內(nèi)課程安排均服務(wù)于當(dāng)前的熱門行業(yè)需求，例如計(jì)算機(jī)網(wǎng)絡(luò)的信息安全方向業(yè)畢業(yè)生主要面向政府、銀行、證券等企業(yè)的信息管理部門；中大型企業(yè)的網(wǎng)絡(luò)與信息安全服務(wù)部門；網(wǎng)絡(luò)系統(tǒng)集成安全工程建設(shè)與管理部門；安全信息咨詢中介服務(wù)；安全技術(shù)產(chǎn)品銷售領(lǐng)域和售后技術(shù)服務(wù)。主要就業(yè)崗位有安全產(chǎn)品銷售工程師、安全工程師、中小企業(yè)安全網(wǎng)管，存儲(chǔ)產(chǎn)品銷售工程師、存儲(chǔ)工程師、中小企業(yè)存儲(chǔ)管理員等職位。另外，有些方向劃分是直接服務(wù)于校企合作訂單班。例如：計(jì)算機(jī)應(yīng)用專業(yè)的系統(tǒng)維護(hù)方向主要服務(wù)于校企合作訂單班———“聯(lián)想班”，我院自2004年起與聯(lián)想集團(tuán)培訓(xùn)部合作開設(shè)“聯(lián)想班”，引進(jìn)將聯(lián)想售后服務(wù)認(rèn)證LCSE和LCRE培訓(xùn)，到2012年，已培訓(xùn)10屆學(xué)生590多人，輸送到華東地區(qū)聯(lián)想售后服務(wù)體系工作，2011年6月，我院與聯(lián)想集團(tuán)簽約成立“聯(lián)想學(xué)院”，并決定從2010級開始實(shí)施LCSE（聯(lián)想技術(shù)服務(wù)初級工程師認(rèn)證）、LCRE（聯(lián)想遠(yuǎn)程技術(shù)服務(wù)工程師認(rèn)證）和LCPE（聯(lián)想技術(shù)項(xiàng)目工程師認(rèn)證）認(rèn)證培訓(xùn)項(xiàng)目。開設(shè)系統(tǒng)維護(hù)方向使得有志于從事聯(lián)想售后服務(wù)的學(xué)生學(xué)習(xí)更具針對性。近三年“聯(lián)想專班”畢業(yè)生就業(yè)率為100%，對口就業(yè)率達(dá)到95%以上。
1.3需要解決的特殊問題
實(shí)施“分方向”、“小班化”教學(xué)模式后，由于行政班和教學(xué)班的分離，在學(xué)生管理和教學(xué)管理上出現(xiàn)了一系列新的問題，在教務(wù)處和現(xiàn)有教務(wù)管理系統(tǒng)的支持下，從實(shí)際出發(fā)，制定了一套完整的實(shí)施方案，包括了組班、課程安排、師資安排、教材征訂和發(fā)放、課程實(shí)施、考試成績錄入等，目前，很多高校都建有自己的教務(wù)管理系統(tǒng)和學(xué)生考試成績系統(tǒng)，在按專業(yè)方向建立教學(xué)班級后，打破了原有行政班級的建制，導(dǎo)致學(xué)校教務(wù)管理系統(tǒng)與分方向教學(xué)管理不對接的問題。為此，利用教務(wù)管理系統(tǒng)按照選修課程組織專業(yè)方向課程的教學(xué)班次，把專業(yè)方向班級和對應(yīng)的教學(xué)班級連接起來，使任課教師能夠錄入成績，并能打印專業(yè)方向班級的名冊與對應(yīng)課程的成績冊等，增加了很大工作量。
2“分方向”、“小班化”教學(xué)模式的現(xiàn)實(shí)意義
2.1尊重學(xué)生個(gè)性，發(fā)揮學(xué)生學(xué)習(xí)主動(dòng)性
目前，高職計(jì)算機(jī)專業(yè)教課程設(shè)置為籠統(tǒng)。一般來說，凡是與計(jì)算機(jī)沾邊的課程都要求學(xué)生學(xué)習(xí)，造成學(xué)生學(xué)習(xí)的目標(biāo)不十分明確，畢業(yè)時(shí)學(xué)生總抱怨“沒學(xué)到知識(shí)”。難以達(dá)到企業(yè)頂崗實(shí)習(xí)或工作的實(shí)際需要。我校對計(jì)算機(jī)專業(yè)實(shí)施分方向教學(xué)模式后，學(xué)生可以根據(jù)自己的愛好選擇方向，學(xué)習(xí)目的較為明確。各方向既相互關(guān)聯(lián)，又各有側(cè)重，既體現(xiàn)專業(yè)方向又體現(xiàn)教學(xué)的針對性、目的性，學(xué)生可以根據(jù)自己的興趣和就業(yè)意向選擇合適的專業(yè)方向，避免學(xué)生出現(xiàn)學(xué)而不專的情況。學(xué)生還可以根據(jù)各方向的特點(diǎn)制訂自己的學(xué)習(xí)計(jì)劃，充分利用課余時(shí)間參加社團(tuán)實(shí)踐活動(dòng)，或者利用寒暑假時(shí)間到企業(yè)一線進(jìn)行實(shí)踐活動(dòng)。
2.2培養(yǎng)目標(biāo)明確，更有利于組織教學(xué)和學(xué)生管理
根據(jù)行業(yè)的需要將大專業(yè)分成小方向，每個(gè)方向我們都配有完整的教學(xué)計(jì)劃，對課程的安排、教師的安排、機(jī)房的使用安排及教學(xué)管理都做了適當(dāng)調(diào)整。分方向教學(xué)既兼顧了基礎(chǔ)知識(shí)教學(xué)，又突出專業(yè)教學(xué)的針對性；既考慮到教學(xué)計(jì)劃的統(tǒng)一性，又考慮到學(xué)生具有學(xué)習(xí)自。同時(shí)，還避免了教學(xué)管理的混亂。大一新生人學(xué)仍根據(jù)教學(xué)行政班組織教學(xué)，第二年按方向劃分組織方向班級實(shí)施教學(xué)，但保留原有行政班級的日常管理。
2.3學(xué)生就業(yè)方向明確，有利于提高就業(yè)率
制訂分方向教學(xué)的方案主要依據(jù)社會(huì)上人才需求比較大的崗位群，把一個(gè)專業(yè)分成幾個(gè)方向進(jìn)行教學(xué)。事實(shí)上，把專業(yè)細(xì)化后，無形中拓展了就業(yè)方向，為學(xué)生提供了更多的就業(yè)機(jī)會(huì)，并且能提高畢業(yè)生就業(yè)的對口率。根據(jù)各個(gè)方向的要求，有針對性地開設(shè)課程，培養(yǎng)出來的學(xué)生既有一定理論基礎(chǔ)，又有很強(qiáng)的實(shí)踐能力，而且具有很強(qiáng)的崗位針對性，畢業(yè)生深受用人單位的歡迎。
3存在的問題
實(shí)施“分方向”、“小班化”教學(xué)模式的過程中，我們客服了許多實(shí)際問題，并取得了一系列探索性的成果，但也還存在一些問題。①學(xué)生選擇專業(yè)方向還存在一定的盲目性。盡管為配合學(xué)生選擇專業(yè)方向，我們進(jìn)行了大量的宣傳工作，但是，因?yàn)閷W(xué)生和家長對于專業(yè)、行業(yè)了解不多不深，在選擇時(shí)仍然存在一定的盲目性，教師的引導(dǎo)工作還不夠深入和及時(shí)；②學(xué)生數(shù)量是一個(gè)主要的制約因素。從教學(xué)成本等多個(gè)方面考慮，不可能完全按照學(xué)生志愿組成專業(yè)方向教學(xué)班級，在計(jì)算機(jī)類生源萎縮的現(xiàn)實(shí)情況下這種問題更加明顯；③在實(shí)施教學(xué)過程中，學(xué)生管理出現(xiàn)空檔，在教學(xué)班次中，要配備一套學(xué)生干部（如負(fù)責(zé)學(xué)習(xí)、衛(wèi)生等方面），與行政班級分離，使教學(xué)班級的管理相對比較松散。
4結(jié)語
(一)課程及學(xué)生特點(diǎn)
信息安全課程是地方本科金融院校IT相關(guān)專業(yè)的重要核心課程和主干課程，也是金融院校非IT專業(yè)的公共選修課程，它具有以下特點(diǎn):
1．與金融信息系統(tǒng)應(yīng)用關(guān)聯(lián)度高信息安全體系有機(jī)地融合在金融信息系統(tǒng)中，安全、可靠地保護(hù)著銀行、證券和保險(xiǎn)等業(yè)務(wù)部門信息傳輸、存儲(chǔ)和處理等環(huán)節(jié)。金融信息安全技術(shù)和相關(guān)設(shè)備都基于信息安全的保密性、完整性和可用性原理之上。
2．內(nèi)容廣泛課程既要強(qiáng)調(diào)紛繁復(fù)雜的信息安全技術(shù)，如密碼學(xué)、惡意代碼、操作系統(tǒng)、入侵檢測系統(tǒng)、防火墻和VPN等安全知識(shí);又要重視傳授體系化的信息安全管理知識(shí)，如商業(yè)銀行信息安全風(fēng)險(xiǎn)評估、信息安全等級保護(hù)和業(yè)務(wù)連續(xù)性分析等內(nèi)容。
3．對前導(dǎo)課程要求高且知識(shí)更新快在課程開設(shè)前，學(xué)生應(yīng)掌握程序設(shè)計(jì)、計(jì)算機(jī)網(wǎng)絡(luò)、組成原理、操作系統(tǒng)和數(shù)據(jù)庫等相關(guān)課程知識(shí)。同時(shí)，隨著信息技術(shù)和互聯(lián)網(wǎng)金融的快速發(fā)展，網(wǎng)絡(luò)攻擊技術(shù)的更新和利用越來越快，必須將最新發(fā)展內(nèi)容補(bǔ)充到課程知識(shí)體系中。
4．學(xué)生基礎(chǔ)相對薄弱地方本科金融院校的信息安全課程，其授課對象多是信息管理類，諸如信息管理與信息系統(tǒng)和電子商務(wù)專業(yè)的學(xué)生，相比重點(diǎn)院校的信息安全專業(yè)學(xué)生，他們的基礎(chǔ)理論知識(shí)和應(yīng)用技能能力相對薄弱，而學(xué)習(xí)的交叉課程較多。
(二)當(dāng)前教材存在的問題
基于金融院校信息安全課程和學(xué)生的特點(diǎn)，不難發(fā)現(xiàn)，要想達(dá)到理想的教學(xué)目標(biāo)，需要師生的共同努力。教材作為最基本的教學(xué)工具，在教學(xué)改革中起著重要的作用。因此，分析當(dāng)前金融院校信息安全教材的不足，得出教材建設(shè)的必要性結(jié)論。
1．缺乏具有金融特色的針對性教材金融院校信息安全課程教學(xué)具有較強(qiáng)的領(lǐng)域知識(shí)，專業(yè)教學(xué)內(nèi)容需要貼近金融市場要求。目前，金融特色的信息安全教材較為罕見，課程多采用市面常見的信息安全概論教材。相應(yīng)地，這些概論教材分為信息安全專業(yè)和非信息安全專業(yè)的;其來源大多借用同類通用教材，由編者增刪或排序重組而成;該類教材普遍強(qiáng)調(diào)知識(shí)的系統(tǒng)性，應(yīng)用技能相比基礎(chǔ)理論分量較少。由于地方本科金融院校學(xué)生相比重點(diǎn)院校學(xué)生，其基礎(chǔ)相對薄弱，掌握起來較困難。
2．與金融市場任職崗位需求差距較大地方本科金融院校的IT相關(guān)專業(yè)學(xué)生，畢業(yè)后多數(shù)都將投身于金融信息化建設(shè)中。確保金融領(lǐng)域各類信息化體系和網(wǎng)絡(luò)結(jié)構(gòu)安全，是他們行將面臨的工作。這就需要學(xué)校調(diào)整信息安全課程的教學(xué)內(nèi)容。因此，必須修改對應(yīng)的教材內(nèi)容，以適應(yīng)就業(yè)市場的需求。
3．缺乏立體化教學(xué)資源庫支撐目前，金融信息安全教材僅有機(jī)械工業(yè)出版社的《金融信息安全工程》和科學(xué)出版社的《金融信息安全》。前一本書配有教學(xué)PPT，尚待開發(fā)相關(guān)電子資源和輔助教材;后一本書尚無教學(xué)PPT，教輔材料更無從談起。即便是使用廣泛的信息安全概論教材，其PPT資源也只是對教材內(nèi)容的概括。這些教學(xué)資源在用于教學(xué)時(shí)，還需要任課教師精心調(diào)整和修改，否則會(huì)造成學(xué)生對課程的懼怕和厭煩心理，教師本身也無從體會(huì)教學(xué)的樂趣。
二、建設(shè)原則及具體實(shí)施建議
不難發(fā)現(xiàn)，地方本科金融院校的信息安全課程教材亟待建設(shè)和改革。金融特色信息安全課程既是信息安全知識(shí)在金融領(lǐng)域的應(yīng)用，又是金融信息化內(nèi)容在信息安全領(lǐng)域的延伸。對于該門課程教材的建設(shè)應(yīng)該遵循以下原則和具體實(shí)施建議。
(一)建設(shè)原則
1．以培養(yǎng)學(xué)生就業(yè)能力為導(dǎo)向應(yīng)用型本科金融院校是以社會(huì)需求為導(dǎo)向，走多樣化人才培養(yǎng)之路的必然產(chǎn)物，金融市場職業(yè)導(dǎo)向是其教育教學(xué)的主要特征，即它的教育教學(xué)過程以培養(yǎng)學(xué)生的職業(yè)適應(yīng)能力為主要特征。金融特色信息安全教材要圍繞就業(yè)能力這條主線，來設(shè)計(jì)理論教學(xué)體系和實(shí)踐教學(xué)體系，加強(qiáng)學(xué)生的專業(yè)應(yīng)用技能和綜合實(shí)踐能力的培養(yǎng)。
2．建設(shè)地方高校特色教材隨著國家高等教育規(guī)?？焖侔l(fā)展，地方本科金融院校應(yīng)根據(jù)自身定位和實(shí)際情況，把握金融信息安全教材改革方向，實(shí)施精品教材戰(zhàn)略，走具有金融特色的信息安全教材建設(shè)之路。以上海金融學(xué)院信息管理學(xué)院的信息安全教材為例，要圍繞上海國際金融中心建設(shè)目標(biāo)，為培養(yǎng)應(yīng)用型、國際型和復(fù)合型的金融信息化人才服務(wù)。
3．以學(xué)生為中心金融信息安全教材內(nèi)容編排應(yīng)符合學(xué)生的認(rèn)知心理和學(xué)科認(rèn)知能力。教材內(nèi)容的組織應(yīng)遵循教育教學(xué)和人才成長規(guī)律，為學(xué)生的學(xué)習(xí)和發(fā)展循序漸進(jìn)地提供所需要的知識(shí)、技能和素質(zhì)。同時(shí)，力求語言簡練、深入淺出，便于學(xué)生閱讀與自學(xué)，使學(xué)生愿意并樂于使用教材，真正成為學(xué)習(xí)的主體。
(二)具體實(shí)施建議
金融特色信息安全教材建設(shè)應(yīng)堅(jiān)持實(shí)用原則，側(cè)重培養(yǎng)學(xué)生的信息安全意識(shí)，普及常用的信息安全技術(shù)。教材內(nèi)容應(yīng)以信息安全基本概念、常見信息安全問題的基本機(jī)理和防范手段、信息安全風(fēng)險(xiǎn)教育以及信息安全相關(guān)法規(guī)等為重點(diǎn)，不宜過多地糾纏理論細(xì)節(jié)。總體來說，教材內(nèi)容的具體建設(shè)可以從以下方面進(jìn)行:
1．教材內(nèi)容結(jié)構(gòu)金融信息系統(tǒng)包括縱橫連接的多級網(wǎng)絡(luò)以及運(yùn)行著的多個(gè)業(yè)務(wù)系統(tǒng)。相應(yīng)地，金融信息安全體系結(jié)構(gòu)包括物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全和安全管理。物理安全是保障整個(gè)網(wǎng)絡(luò)與信息系統(tǒng)安全的前提。系統(tǒng)安全包括操作系統(tǒng)安全以及災(zāi)難備份與恢復(fù)。應(yīng)用安全是保障應(yīng)用程序使用過程和結(jié)果的安全。安全管理對安全事件和設(shè)備故障信息等進(jìn)行集中分析和處置，并在此基礎(chǔ)上實(shí)施統(tǒng)一規(guī)劃、集中管理、明確責(zé)任和動(dòng)態(tài)監(jiān)控，確保金融信息系統(tǒng)安全可靠運(yùn)行。金融信息安全課程的理論性和實(shí)踐性都較強(qiáng)，并具有技術(shù)與管理知識(shí)相結(jié)合的特征，加之地方本科金融院校學(xué)生的學(xué)科特點(diǎn)，教材的編寫在保持信息安全技術(shù)邏輯的基礎(chǔ)上，應(yīng)注意與金融、經(jīng)濟(jì)和法律等其他學(xué)科的銜接、融合與滲透，開闊學(xué)生的學(xué)科視野，拓展學(xué)生的實(shí)踐思維，以滿足復(fù)合型人才培養(yǎng)的需求。
2．重點(diǎn)內(nèi)容強(qiáng)調(diào)教材不僅要考慮保密性、完整性和可用性問題在金融系統(tǒng)的具體業(yè)務(wù)需求，還需要考慮金融系統(tǒng)中的特別和關(guān)鍵信息安全問題。
(1)金融數(shù)據(jù)安全。金融行業(yè)的快速發(fā)展，經(jīng)濟(jì)活動(dòng)的日漸頻繁，加之我國龐大的人口基數(shù)以及金融系統(tǒng)的復(fù)雜性，金融行業(yè)產(chǎn)生了海量數(shù)據(jù)。這些信息涉及社會(huì)的方方面面，作用十分重要，一旦遭到蓄意入侵或非法破壞，將對國民經(jīng)濟(jì)和社會(huì)穩(wěn)定產(chǎn)生重大影響。因此，金融數(shù)據(jù)安全的攻擊形式和保障措施，應(yīng)成為金融特色信息安全教材的一項(xiàng)重點(diǎn)建設(shè)內(nèi)容。
(2)金融網(wǎng)絡(luò)安全。金融信息化和全球化推動(dòng)了金融信息系統(tǒng)與國內(nèi)外網(wǎng)絡(luò)的互通互聯(lián)，以及方便快捷的網(wǎng)上金融業(yè)務(wù)，都催生了一些網(wǎng)絡(luò)安全隱患。如利用網(wǎng)絡(luò)傳播的計(jì)算機(jī)病毒，針對金融系統(tǒng)展開攻擊和入侵，如信用卡號失竊、用戶信息泄漏等，嚴(yán)重影響了用戶資金安全。因此，包括事前監(jiān)控預(yù)警、事中保護(hù)反擊和事后審計(jì)分析的金融網(wǎng)絡(luò)安全也是金融特色信息安全教材的另一項(xiàng)重點(diǎn)建設(shè)內(nèi)容。
3．注重案例教學(xué)教材需要融入金融信息安全的相關(guān)案例情景和問題情景，激發(fā)學(xué)生學(xué)習(xí)興趣，引導(dǎo)和啟發(fā)學(xué)生通過觀察、實(shí)驗(yàn)、閱讀、思考和討論等活動(dòng)，對案例和問題提出解答、解釋和預(yù)測，讓學(xué)生經(jīng)歷科學(xué)研究和探索科學(xué)規(guī)律的過程，培養(yǎng)學(xué)生的科學(xué)精神和科學(xué)態(tài)度，訓(xùn)練學(xué)生的科學(xué)思維方法，促進(jìn)學(xué)生創(chuàng)新行為的養(yǎng)成。如收集整理信息安全管理體系構(gòu)建案例、信息安全管理體系認(rèn)證案例、信息安全風(fēng)險(xiǎn)評估案例，充分闡釋信息安全管理的內(nèi)涵，使學(xué)生能夠在系統(tǒng)準(zhǔn)確地把握信息安全管理思想的基礎(chǔ)上，準(zhǔn)確有效地運(yùn)用信息安全管理的方法和技術(shù)分析解決實(shí)際問題。
關(guān)鍵詞：現(xiàn)代學(xué)徒制；課程體系；校企合作；信息安全
在現(xiàn)代學(xué)徒制試點(diǎn)工作開展的過程中，校企雙方需要共同開展專業(yè)建設(shè)，其重點(diǎn)在于企業(yè)能夠深入?yún)⑴c到專業(yè)學(xué)生培養(yǎng)的全生命周期中。課程體系是一個(gè)專業(yè)的核心，現(xiàn)代學(xué)徒制的專業(yè)課程體系建設(shè)就需要校企雙方來共同開發(fā)。在信息安全領(lǐng)域中，企業(yè)適合高職學(xué)生就業(yè)的崗位主要集中在網(wǎng)絡(luò)安全服務(wù)、安全運(yùn)維等領(lǐng)域。因此，高職信息安全與管理專業(yè)的課程體系就需要圍繞著這些崗位，由校企雙方來共同開發(fā)。
一、高職信息安全專業(yè)課程現(xiàn)狀
傳統(tǒng)的高職信息安全與管理專業(yè)中，雖然其人才培養(yǎng)方案和課程體系的建設(shè)也是由專業(yè)帶頭人及骨干教師經(jīng)過調(diào)研企業(yè)崗位之后得出的，但是由于是學(xué)院教師單方面來構(gòu)建的課程體系。因此，在傳統(tǒng)的高職信息安全專業(yè)課程體系中會(huì)出現(xiàn)以下問題：（一）學(xué)科體系氛圍較濃。由于傳統(tǒng)的高職信息安全專業(yè)課程體系是由專業(yè)教師單方面完成的，在課程體系中難免會(huì)出現(xiàn)學(xué)科體系的影子。隨著專業(yè)的持續(xù)開辦，雖然專業(yè)帶頭人對人才培養(yǎng)方案進(jìn)行了多輪修改，但是其中學(xué)科體系的氛圍還是會(huì)比較濃。例如，在傳統(tǒng)的專業(yè)課程體系中，會(huì)體現(xiàn)C語言、計(jì)算機(jī)組成原理等課程。這些課程很明顯帶有傳統(tǒng)學(xué)科體系下注重抽象理論知識(shí)學(xué)習(xí)的身影，因此還是不太適合于高職學(xué)生的學(xué)習(xí)。（二）課程體系不能完全體現(xiàn)出崗位需求。隨著時(shí)代的不斷發(fā)展與進(jìn)步，許多新興的事物出現(xiàn)在人們面前，在專業(yè)課程體系中也會(huì)出現(xiàn)許多新知識(shí)、新技能。例如，在課程體系中增加了云計(jì)算方面的課程，并且加強(qiáng)了計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備調(diào)試等方面的課程。雖然，這是為了讓學(xué)生能夠拓展自身的視野，提升了學(xué)生的專業(yè)技術(shù)技能，在今后的就業(yè)競爭中處于優(yōu)勢地位。但是，這樣的安排不但沒有突出網(wǎng)絡(luò)安全服務(wù)于網(wǎng)絡(luò)安全運(yùn)維等信息安全領(lǐng)域的崗位群技能需求，而且還占用了大量的課程時(shí)間，影響了網(wǎng)絡(luò)安全專業(yè)課程的課時(shí)安排。因此，這樣的課程體系不能完全體現(xiàn)出專業(yè)特色與崗位需求，不能完全達(dá)到企業(yè)對口崗位的技術(shù)技能需求。
二、現(xiàn)代學(xué)徒制信息安全與管理專業(yè)課程體系建設(shè)
為了能夠更好地滿足信息安全領(lǐng)域的企業(yè)相關(guān)崗位的技術(shù)技能需求，讓專業(yè)課程體系能夠更加突出專業(yè)崗位技能培養(yǎng)，這就需要校企雙方共同制定專業(yè)課程體系。建立現(xiàn)代學(xué)徒制試點(diǎn)專業(yè)的專業(yè)課程體系，需要校企雙方從分析崗位技能需求入手，共同開發(fā)專業(yè)教學(xué)標(biāo)準(zhǔn)，形成專業(yè)課程標(biāo)準(zhǔn)。（一）信息安全與管理專業(yè)典型工作任務(wù)職業(yè)能力分析。通過對企業(yè)的調(diào)研與交流，明確了信息安全與管理專業(yè)的培養(yǎng)目標(biāo)為：培養(yǎng)與我國社會(huì)主義現(xiàn)代化建設(shè)要求相適應(yīng)，德、智、體、美全面發(fā)展，面向網(wǎng)絡(luò)與信息安全企業(yè)，在網(wǎng)絡(luò)與信息安全領(lǐng)域的技術(shù)服務(wù)和技術(shù)管理崗位，能夠從事滲透測試、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估、網(wǎng)絡(luò)安全工程集成等職業(yè)崗位群工作，具備網(wǎng)絡(luò)安全相關(guān)法律法規(guī)及專業(yè)標(biāo)準(zhǔn)、滲透測試技術(shù)、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)與取證技術(shù)、網(wǎng)絡(luò)安全工程規(guī)劃設(shè)計(jì)與實(shí)施等專業(yè)知識(shí)和技能，具備良好的職業(yè)素養(yǎng)和解決實(shí)際問題的能力，具備較強(qiáng)的溝通、團(tuán)隊(duì)協(xié)作和組織協(xié)調(diào)能力的高素質(zhì)技術(shù)技能人才。因此，該專業(yè)學(xué)生畢業(yè)后主要在網(wǎng)絡(luò)與信息安全企業(yè)從事網(wǎng)絡(luò)安全滲透測試、網(wǎng)絡(luò)安全服務(wù)、網(wǎng)絡(luò)安全工程的設(shè)計(jì)與實(shí)施以及信息安全產(chǎn)品的銷售等工作。在崗位的確定上，我們首先將企業(yè)的崗位群劃分為：初始崗位群和發(fā)展崗位群。在初始崗位群中包含：專業(yè)技術(shù)崗位和銷售管理崗位。具體的崗位劃分如圖1所示。確定了該專業(yè)的崗位群后，校企雙方要針對崗位群確定典型崗位工作任務(wù)，從八個(gè)崗位中，我們確定了30個(gè)典型工作任務(wù)，再分別對每個(gè)典型工作任務(wù)進(jìn)行深入分析，確定出相應(yīng)的110條職業(yè)能力，如表1所示。（二）信息安全與管理專業(yè)課程體系的建立。根據(jù)對信息安全與管理專業(yè)典型工作任務(wù)和職業(yè)能力分析的結(jié)果，我們對職業(yè)能力進(jìn)行歸納，從而設(shè)計(jì)出該專業(yè)的課程體系結(jié)構(gòu)。該專業(yè)的課程體系結(jié)構(gòu)突出了校企合作辦學(xué)的特色，凸顯現(xiàn)代學(xué)徒制人才培養(yǎng)模式的特點(diǎn)。課程體系結(jié)構(gòu)共分為五大部分，包括：公共基礎(chǔ)課程、職業(yè)技術(shù)課程、學(xué)徒崗位課程、技能訓(xùn)練課程以及職業(yè)拓展過程，如圖2。在課程體系結(jié)構(gòu)中，公共基礎(chǔ)課程由學(xué)院負(fù)責(zé)課程標(biāo)準(zhǔn)的制定及課程授課；職業(yè)技術(shù)課程涉及該專業(yè)的職業(yè)能力中的核心部分，因此由校企雙方共同制定課程標(biāo)準(zhǔn)，授課地點(diǎn)為校內(nèi)，教學(xué)方式為教學(xué)做一體，由校企雙導(dǎo)師團(tuán)隊(duì)共同承擔(dān)課程教學(xué)；技術(shù)技能訓(xùn)練課程為職業(yè)技術(shù)課程的延伸，對職業(yè)技術(shù)課程中涉及的職業(yè)能力進(jìn)行強(qiáng)化訓(xùn)練，因此該課程授課地點(diǎn)為校內(nèi)，教學(xué)方式為實(shí)踐教學(xué)，由校企雙導(dǎo)師團(tuán)隊(duì)共同承擔(dān)課程教學(xué)；學(xué)徒崗位課程是整個(gè)課程體系中的關(guān)鍵部分，授課地點(diǎn)為企業(yè)，教學(xué)方式為企業(yè)崗位實(shí)踐，由校企雙導(dǎo)師團(tuán)隊(duì)共同承擔(dān)課程教學(xué)；職業(yè)拓展課程是學(xué)徒崗位課程的延伸，課程以各企業(yè)的實(shí)際發(fā)展方向和工作崗位特點(diǎn)來選擇，教學(xué)方式為企業(yè)崗位實(shí)踐，由校企雙導(dǎo)師團(tuán)隊(duì)承擔(dān)課程教學(xué)。（三）信息安全與管理專業(yè)課程標(biāo)準(zhǔn)的制定。確定好專業(yè)的課程體系結(jié)構(gòu)之后，校企雙方要共同制定每一門課程的課程標(biāo)準(zhǔn)。課程標(biāo)準(zhǔn)中包含課程的基本信息、課程定位、課程設(shè)計(jì)思路、課程目標(biāo)、課程內(nèi)容和要求、實(shí)施要求及建議等六個(gè)部分。在基本信息中，要講課程的名稱、類型、學(xué)分等基本信息填寫齊全；在課程定位中，主要講課程與工作崗位典型工作任務(wù)相對應(yīng)，并確定每門課程所包含的職業(yè)能力；在課程目標(biāo)中，將課程的總體目標(biāo)、具體目標(biāo)描述清楚；在課程內(nèi)容和要求中，將課程內(nèi)容、學(xué)習(xí)目標(biāo)、主要內(nèi)容及參考學(xué)時(shí)標(biāo)識(shí)清楚，為今后的教學(xué)工作打好基礎(chǔ)；在實(shí)施要求及建議中，對師資、考核、教材等方面做了詳細(xì)的要求，對具體教學(xué)過程也做了相關(guān)的建議。
三、總結(jié)
論文摘要：特色是普通高等院校辦學(xué)水平的標(biāo)志，也是學(xué)校辦學(xué)優(yōu)勢的具體體現(xiàn)。為了進(jìn)一步鞏固發(fā)展信息管理與信息系統(tǒng)專業(yè)，優(yōu)化該專業(yè)的結(jié)構(gòu)，提升該專業(yè)建設(shè)的整體水平，滿足企業(yè)對信息化人才的需求，文章從信息管理與信息系統(tǒng)專業(yè)背景分析入手，對中國計(jì)量學(xué)院信息管理與信息系統(tǒng)專業(yè)的特色定位和教學(xué)體系改革提出若干思考。
一、引言
教育部1998年頒布的專業(yè)目錄中，將信管專業(yè)的培養(yǎng)目標(biāo)確定為：“培養(yǎng)具備現(xiàn)代管理學(xué)理論基礎(chǔ)、計(jì)算機(jī)科學(xué)技術(shù)知識(shí)及應(yīng)用能力，掌握系統(tǒng)思想和信息系統(tǒng)分析與設(shè)計(jì)方法以及信息管理等方面的知識(shí)與能力，能在國家各級管理部門、工商企業(yè)、金融機(jī)構(gòu)、科研單位等部門從事信息管理以及信息系統(tǒng)分析、設(shè)計(jì)、實(shí)施管理和評價(jià)等方面的高級專門人才?！睆呐囵B(yǎng)目標(biāo)中不難看出一方面教育部進(jìn)行專業(yè)整合的初衷是為了摒棄以前專業(yè)劃得過細(xì)的做法，把目標(biāo)轉(zhuǎn)向培養(yǎng)既懂經(jīng)濟(jì)管理知識(shí)，又懂信息技術(shù)的高層次、跨學(xué)科的復(fù)合型人才上來。它不同于計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)，也有別于工商管理專業(yè)。但另一方面，又由于新專業(yè)是由五個(gè)專業(yè)歸并而成的，目錄中確定的培養(yǎng)目標(biāo)只能是具有寬泛性和普適性要求的基本目標(biāo)，給各個(gè)高校的具體操作留下了很大的空間。
由于側(cè)重點(diǎn)不同，信管專業(yè)課程體系設(shè)置在國內(nèi)高校中出現(xiàn)了多種方案。2005年以前有主干學(xué)科結(jié)構(gòu)、知識(shí)模塊結(jié)構(gòu)、功能模塊結(jié)構(gòu)等七種方案。2005年以后仍然是百家爭鳴、百花齊放。對于專業(yè)方向，有三、四、兩個(gè)之劃分；對于能力組成，有五項(xiàng)、三項(xiàng)之劃分；對于核心課程設(shè)置，有十一門、八門、十門之劃分。有的認(rèn)為應(yīng)以“信息系統(tǒng)的開發(fā)與管理”為核心，有的則認(rèn)為應(yīng)圍繞ERP企業(yè)資源計(jì)劃課程。對于知識(shí)體系，有五模塊、三模塊之劃分?？傊?，目前我國信管專業(yè)的課程體系多是一種多學(xué)科課程的拼盤式組合，沒有形成專業(yè)自身的專業(yè)基礎(chǔ)理論體系。
中國計(jì)量學(xué)院在“十二五規(guī)劃”中明確指出“要堅(jiān)持走特色化辦學(xué)、差異化競爭之路，把特色辦學(xué)理念貫穿于創(chuàng)建特色鮮明、國內(nèi)知名的教學(xué)研究型大學(xué)實(shí)踐中”。為了進(jìn)一步鞏固發(fā)展我校信息管理與信息系統(tǒng)專業(yè)，優(yōu)化該專業(yè)的結(jié)構(gòu)，突出該專業(yè)建設(shè)的特色，需要從信息管理與信息系統(tǒng)專業(yè)背景分析入手，結(jié)合計(jì)量學(xué)院的辦學(xué)特色，對信息管理與信息系統(tǒng)專業(yè)特色重新進(jìn)行定位。
二、專業(yè)特色定位
中國計(jì)量學(xué)院經(jīng)濟(jì)與管理學(xué)院信管專業(yè)是2000年設(shè)置的，10多年來專業(yè)在學(xué)校和分院的指導(dǎo)下取得了一些成就和發(fā)展：國家自然科學(xué)基金兩項(xiàng)、浙江省精品課程一門、浙江省重點(diǎn)教材兩部；在學(xué)生實(shí)踐教學(xué)中連續(xù)兩年獲得全國電子商務(wù)大賽一等獎(jiǎng)。但是隨著社會(huì)和學(xué)校的進(jìn)一步發(fā)展，專業(yè)的發(fā)展面臨著許多困難和問題：一是專業(yè)定位不明確，特色不明顯；二是課程體系設(shè)置不合理，課程體系的設(shè)置主要是采用“拿來主義”；只注重單科課程設(shè)置，忽視課程之間的整合，不少課程內(nèi)容嚴(yán)重重復(fù)，浪費(fèi)教學(xué)時(shí)間和教學(xué)資源；三是實(shí)踐環(huán)節(jié)薄弱，純理論的課程占的比重過大，實(shí)踐課程占的比重太小，實(shí)踐教學(xué)明顯不足，學(xué)生動(dòng)手能力不強(qiáng)，分析問題和解決問題的能力差；四是專業(yè)定位與教學(xué)體系之間的吻合度難以考評。
專業(yè)建設(shè)是普通高等院校主要教學(xué)基本建設(shè)項(xiàng)目之一，處于教學(xué)建設(shè)的龍頭地位。特色是普通高等院校辦學(xué)水平的標(biāo)志，也是學(xué)校辦學(xué)優(yōu)勢的具體體現(xiàn)。辦學(xué)特色，是一所學(xué)?；?qū)I(yè)在長期辦學(xué)過程中積淀形成的，反映在人才培養(yǎng)方面的獨(dú)特個(gè)性和明顯優(yōu)勢。它具體體現(xiàn)在學(xué)?；?qū)I(yè)的辦學(xué)定位、培養(yǎng)模式、課程體系、教學(xué)方法和實(shí)踐環(huán)節(jié)等諸多方面，它是學(xué)?；?qū)I(yè)辦學(xué)水平和競爭能力的綜合反映。
目前國內(nèi)信管專業(yè)的人才培養(yǎng)模式主要有三種：一是以清華大學(xué)、同濟(jì)大學(xué)為代表的經(jīng)濟(jì)管理模式（即M模式）；二是以武漢大學(xué)、北京大學(xué)為代表的綜合性大學(xué)的信息資源管理模式（即I模式）；三是以中國人民大學(xué)和中山大學(xué)為代表的側(cè)重于計(jì)算機(jī)系統(tǒng)導(dǎo)向模式（即S模式）。經(jīng)過前期多次學(xué)科討論，參照國內(nèi)外著名高校的經(jīng)驗(yàn)，我們擬將“信息管理”作為學(xué)科定位，以“信息安全管理”作為專業(yè)特色定位。這樣的專業(yè)定位是依靠學(xué)校優(yōu)勢學(xué)科，以社會(huì)需求和學(xué)生能力為導(dǎo)向，借鑒國內(nèi)外辦學(xué)經(jīng)驗(yàn)，發(fā)揮自身優(yōu)勢，辦出特色與水平。中國計(jì)量學(xué)院是我國質(zhì)量監(jiān)督檢驗(yàn)檢疫行業(yè)唯一的本科院校，是一所具有鮮明的計(jì)量標(biāo)準(zhǔn)質(zhì)量檢驗(yàn)檢疫特色的浙江省重點(diǎn)建設(shè)大學(xué)。學(xué)校堅(jiān)持“立足浙江，面向全國，依托行業(yè)，服務(wù)地方”，積極開展科學(xué)研究。中國計(jì)量學(xué)院經(jīng)濟(jì)管理學(xué)院是中國唯一獲得全球首屆“ISO標(biāo)準(zhǔn)化高等教育獎(jiǎng)”的學(xué)院，是通過GBT/19001-2000idtISO9000：2000質(zhì)量管理體系認(rèn)證的學(xué)院。學(xué)院緊緊圍繞學(xué)校建設(shè)國內(nèi)知名的教學(xué)研究型大學(xué)的奮斗目標(biāo)，深入實(shí)施“先進(jìn)的標(biāo)準(zhǔn)，精密的計(jì)量，卓越的質(zhì)量”教學(xué)管理方針，堅(jiān)持以貢獻(xiàn)求支持，以特色爭優(yōu)勢，以創(chuàng)新謀發(fā)展，立足浙江，面向全國，走向世界，使學(xué)院成為我國培養(yǎng)質(zhì)量管理高層次專門人才的搖籃。
三、專業(yè)教學(xué)體系
培養(yǎng)目標(biāo)的實(shí)現(xiàn)是靠課程體系的整合和設(shè)計(jì)來支撐的，課程體系直接反映了人才培養(yǎng)的方向，體現(xiàn)知識(shí)、能力、素質(zhì)、市場（就業(yè)）和特色五個(gè)方面的導(dǎo)向作用。課程是教學(xué)之根本，其主要任務(wù)在于結(jié)合社會(huì)對人才的實(shí)際需求，依據(jù)專業(yè)培養(yǎng)的總體目標(biāo)來設(shè)計(jì)一套最優(yōu)的課程體系。信管專業(yè)也是一門應(yīng)用性非常強(qiáng)的專業(yè)，其培養(yǎng)目標(biāo)是應(yīng)用型、高級的信管人才。純理論課教學(xué)是解決不了動(dòng)手能力問題的，也無法培養(yǎng)出應(yīng)用型、高級的信管人才，必須加強(qiáng)實(shí)踐教學(xué)。通過社會(huì)實(shí)踐、認(rèn)識(shí)實(shí)習(xí)、專業(yè)實(shí)習(xí)、課程設(shè)計(jì)、畢業(yè)設(shè)計(jì)等一系列環(huán)節(jié)來鍛煉學(xué)生的動(dòng)手能力。信管專業(yè)本著專業(yè)定位、特色定位從知識(shí)、能力、素質(zhì)、市場（就業(yè)）和特色五個(gè)方面來設(shè)計(jì)專業(yè)的教學(xué)體系。
（一）信息管理
畢業(yè)生應(yīng)具備以下幾方面的知識(shí)和能力：一是掌握經(jīng)濟(jì)學(xué)、管理學(xué)、計(jì)算機(jī)和信息管理的基本理論和基本知識(shí)；二是具有信息獲取、組織、分析、研究、傳播與開發(fā)利用的基本能力；三是掌握運(yùn)用現(xiàn)代化技術(shù)手段進(jìn)行文獻(xiàn)信息檢索、資料查詢收集的基本方法和能力，能利用計(jì)算機(jī)網(wǎng)絡(luò)采集和信息，具有一定的科研和實(shí)際工作能力；四是具備文檔管理的能力，包括文檔、數(shù)據(jù)、信息分類管理等；五是具有運(yùn)用現(xiàn)代的管理方法和手段對與企業(yè)或組織相關(guān)的信息資源和信息活動(dòng)進(jìn)行組織、規(guī)劃、協(xié)調(diào)和控制，以實(shí)現(xiàn)對企業(yè)或組織信息資源的合理開發(fā)和有效利用的能力。
畢業(yè)生應(yīng)具備以下幾方面的素質(zhì)：一是勝任力——學(xué)習(xí)能力和讀寫能力。不斷地、有計(jì)劃、有組織地學(xué)習(xí)，不斷地追隨管理專業(yè)的新發(fā)展，能用最少的時(shí)間，花最小的精力，獲得最大量的新知識(shí)，并不斷地優(yōu)化自己的知識(shí)結(jié)構(gòu)。追蹤科技與社會(huì)發(fā)展的前沿，不斷地更新和擴(kuò)展自己的知識(shí)信息，以適應(yīng)未來社會(huì)日新月異的發(fā)展變化。具備讀寫能力，信息管理人員才能實(shí)現(xiàn)對信息的收集、存儲(chǔ)和傳遞。二是敏銳感知外部世界的能力——信息獲取能力。三是熟練操縱因特網(wǎng)的能力。熟練掌握網(wǎng)絡(luò)技術(shù)，把已獲取的新信息通過一定的綜合分析、計(jì)算、試驗(yàn)操作，最終找出問題，設(shè)計(jì)解決方案，得出科學(xué)結(jié)論。四是良好的溝通能力和團(tuán)隊(duì)合作精神。五是創(chuàng)新能力。
開設(shè)的主要課程：專業(yè)主要課程：信息資源管理學(xué)、信息存儲(chǔ)與檢索，信息分析與預(yù)測，信息組織學(xué)，信息計(jì)量學(xué)，專業(yè)實(shí)踐課程：統(tǒng)計(jì)軟件實(shí)習(xí)，管理軟件實(shí)習(xí)。 就業(yè)方向：可以在政府部門或企事業(yè)單位的信息管理機(jī)構(gòu)，從事文獻(xiàn)和文檔管理、信息收集、分析、處理、咨詢服務(wù)和管理工作等。畢業(yè)生經(jīng)過考試可以成為信息處理技術(shù)員、國家信息分析師。
（二）信息安全管理
信息安全管理在當(dāng)前是全球的熱門話題，而建立一個(gè)符合國際標(biāo)準(zhǔn)的體系，是大家普遍關(guān)注的焦點(diǎn)。建立健全信息安全管理體系（ISO27001認(rèn)證）對企業(yè)的安全管理工作和企業(yè)的發(fā)展意義重大。首先，此體系的建立將提高員工信息安全意識(shí)，提升企業(yè)信息安全管理的水平，增強(qiáng)組織抵御災(zāi)難性事件的能力，是企業(yè)信息化建設(shè)中的重要環(huán)節(jié)，必將大大提高信息管理工作的安全性和可靠性，使其更好地服務(wù)于企業(yè)的業(yè)務(wù)發(fā)展。其次，通過信息安全管理體系的建設(shè)，可有效提高對信息安全風(fēng)險(xiǎn)的管控能力，通過與等級保護(hù)、風(fēng)險(xiǎn)評估等工作接續(xù)起來，使得信息安全管理更加科學(xué)有效。最后，信息安全管理體系的建立將使得企業(yè)的管理水平與國際先進(jìn)水平接軌，從而成長為企業(yè)向國際化發(fā)展與合作的有力支撐。
BS7799標(biāo)準(zhǔn)是全球第一份關(guān)于信息安全管理體系的標(biāo)準(zhǔn)，BS7799-1現(xiàn)在已經(jīng)被采納為ISO/IEC27002：2005；BS7799-2也于2005年被采納為ISO27001：2005。該標(biāo)準(zhǔn)當(dāng)前已被諸多國家采納為國家標(biāo)準(zhǔn)。截至2007年9月已經(jīng)有超過4000家組織通過了ISO27001：2005的審核，獲得了信息安全管理體系認(rèn)證的證書。
畢業(yè)生應(yīng)具備以下幾方面的知識(shí)和能力：一是信息安全管理技術(shù)能力；二是信息安全管理能力。此主要目的是要求學(xué)生了解信息安全及其重要性，認(rèn)識(shí)什么是信息安全管理體系，建立一套信息安全管理體系為何需要ISO27001，學(xué)會(huì)如何建立一套符合企業(yè)（組織）需要的信息安全管理制度。
開設(shè)的主要課程：計(jì)算機(jī)安全與技術(shù)、網(wǎng)絡(luò)安全、信息安全管理體系、信息安全風(fēng)險(xiǎn)評估與管理、信息安全管理體系ISO27001建立與實(shí)施。
就業(yè)方向：畢業(yè)的學(xué)生經(jīng)過考試獲得信息安全管理體系認(rèn)證證書，可以從事企事業(yè)單位信息安全管理。
四、結(jié)論
信管專業(yè)的特色培育和課程體系建設(shè)并非一蹴而就、一勞永逸的工作。為此，我們將建立一套完整的教學(xué)質(zhì)量管理體系，囊括管理機(jī)構(gòu)和人員、管理的規(guī)章制度、管理手段和評價(jià)指標(biāo)體系等，其作用是對整個(gè)體系中進(jìn)行信息反饋和控制，評價(jià)專業(yè)定位、特色定位與教學(xué)體系之間的吻合程度。
參考文獻(xiàn)
1、陶雷，莫贊，張立厚.應(yīng)用型本科“信管”專業(yè)課程體系探究及建構(gòu)實(shí)踐[J].情報(bào)雜志，2010(2).
2、何永剛，黃麗華.信息管理與信息系統(tǒng)專業(yè)課程體系研究綜述[J].情報(bào)雜志，2007(8).
3、CISC2005課題組.中國高等院校信息系統(tǒng)學(xué)科課程體系2005[M].清華大學(xué)出版社，2005.
4、鄧曉紅.基于職業(yè)能力分析的信息管理與信息系統(tǒng)專業(yè)核心課程體系研究[J].中國管理信息化，2009(6).
5、張勁松.信息管理與信息系統(tǒng)專業(yè)課程體系創(chuàng)新研究[J].情報(bào)雜志，2008(11).
6、張慶華，譚旭紅.基于集成化模式開展信息管理與信息系統(tǒng)專業(yè)建設(shè)[J].中國管理信息化，2009(3).
