信息安全专业建设规划.docx
《信息安全专业建设规划.docx》由会员分享,可在线阅读,更多相关《信息安全专业建设规划.docx(49页珍藏版)》请在冰点文库上搜索。
信息安全专业建设规划
重庆传媒职业学院
信息安全专业及专业群建设规划
项目负责人:
李明
XXX(合作企业技术负责人)
项目组成员:
宋超黎伟彭天强
XXX(合作企业技术负责人)
XXX(合作企业技术负责人)
1概述
我院信息安全专业创办于2012年,专业学生毕业后可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作,也可在IT领域从事计算机应用工作。
依据重庆传媒职业学院专业建设评估标准,经研究论证,信息安全专业重点建设内容包括:
人才培养模式创新、课程体系改革、校内外实训基地建设和专业教学团队建设等。
经过5年努力,力争把本专业建成社会、企业认可度高,对重庆及其周边IT产业发展有较大促进作用,为重庆市及周边输送高素质高技能的IT人才。
本项目建设期为三年(2011~2015年),计划投入资金60万元,其中用于信息安全专业的资金为20万元。
2建设基础
2.1专业社会需求状况
据重庆“经信委”统计数据显示,目前重庆市有中小企业39万多家,有信息安全设备销售商100多家,从事信息安全服务的企业300多家,信息系统应用企事业单位20多万家。
重庆市信息化建设每年对信息安全人才的需求在3000人以上,加之与“国家信息安全成都基地”毗邻,成渝两地每年对信息安全专业人才的需求在10000人以上。
从用人单位需求来看,招聘待遇,工资面议占比最多,达88%。
经验要求,3-5年工作经验要求的占比最多,达33%;学历要求,大专学历要求的占比最多,达42%。
通过调研,不难看出网络安全市场还处于发展启动的初级阶段,具有很大的发展空间。
2.2专业定位
为了使学生能够更好地实现就业,高职信息安全技术专业宜采用“宽专业口径”,即不仅面向信息安全方向,还可以面向网络应用等基础方向,这样学生就可以根据自己的特长和实际水平选择合适的职业岗位。
本专业主要面向的职业岗位群可分为网络安全管理与运用网络安全两个方向。
本专业的职业定位目标定位于岗位群中的中低级职位,要求掌握网络安全产品的安装与调试、数据库的安全管理、网站的安全管理、防火墙安全策略制定与配置、安全风险评估与检测等基本技术。
能够在各类企事业单位、政府机关从事计算机网络安全管理员、数据恢复工程师、网络管理员、信息安全工程师、电子政务、电子商务师等岗位的工作,也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感,能胜任一线管理工作的高技能应用型人才。
2.3专业优势
2.3.1初步形成“岗、证、课”三位一体的人才培养模式
(1)以职业岗位为导向的人才培养目标。
信息安全专业技术专业每年都定期对信息安全方面的人才需求情况进行人员访问与问卷调,及时掌握就业市场上信息安全技术专业适用职业岗位需求的变化,并有针对地对培养目标及教学计划、课程体系等作出适时、有效的调整。
(2)“以证定课”的人才培养课程模式。
信息安全技术专业根据自身特点,构建了多层模块式课程体系。
在该体系中,一些课程直接选用与考证相关的教材,从而真正实现“教学、考证、毕业即上岗”三者的完美结合。
2.3.2初步建立了以项目为导向的教学模式
把企业的真实项目引入教学中,按照公司的实际业务流程,完成项目的立项、调研、设计、制作、成果提交;通过“教、学、做”一体化,强化对学生职业能力的培养。
教师从企业项目中精心挑选典型工作项目,加工后形成教学项目库。
在毕业实习与毕业设计环节,将顶岗实习与毕业设计相结合,做到真题真做,即毕业设计作品就是企业的真实设计项目。
教学实践证明,实施以项目为导向的教学模式,有利于提高学生的综合职业能力。
2.3.3推行了“双证书”制度
学生通过三年的学习,在取得毕业证书的同时,还需获得相应的职业资格证书。
职业资格证书包括:
美国Ciso公司认证CNNA(初级),信息产业部认证网络管理员、网络工程师、信息安全工程师。
近两年学生职业资格证书取证率达到80%。
“双证书”制度有力地推动了学生的就业,三年来毕业生的平均就业率达82%。
毕业生跟踪调查显示,用人单位认为毕业生业务基础扎实、综合能力强,对毕业生的职业技能、人际沟通、团队合作、诚信品质、遵守企业规章制度等方面的综合评价良好率达到90%。
2.3.4取得了行业认可的社会服务成果
专业教学团队社会服务能力较强,40%的教师具有中高级职称。
2.4存在问题
1、师资队伍建设还要继续加强。
目前专业师资中没有副教授,有在读研究生六名,另有三人是先上车,还没买票,总觉得有一种为读而读的形式,人才层次提升慢。
改进思路:
一方面加强学校培养和教师自主学习相结合,提高研究生的比例,另一方面学校正在做引进副教授的工作。
通过工作,让每个专业教师成为每一门专业课程的一面旗帜,形成教师特长,在重庆市乃至更大范围内享有一定知名度。
2、课程改革还须进一步推进,目前课程改革最大问题在于教师转变观念难,教师在课改中有惰性。
改进思路:
加强学校层面课改政策的推进力度,加强教师新教育教学理论的学习,加强教师的专业技能培训与考核,加深对专业学生特点的理解和分析,加大对教学环境的改善。
3、技能尖子培养和普遍学生技能培养难兼顾。
技能大赛对少数优秀学生的训练占用了大量的教学资源,已经影响到广大学生普及性技能的教学及教学计划安排,如何二者兼得,系部正在考虑建立技能大赛专门小组,配备专门的辅导老师和设备,专业课程适当提前等办法,让技能大赛带动专业技能的教学。
4、专业实训场地拥挤,影响实训效果,有些课改思想难实现。
在新校区建设过程中新的一轮规划中,对照重庆市新兴产业发展的结构,紧贴区域新经济建设前沿,将加大对专业实训基地建设的投入,计划在今后2年再投入100多万元。
争取早日建成省级训基地。
5、程序设计(语言类)课程,对目前的在校高职学生学习难,效果不好,主要是跟学生的基础能力(英语能力,逻辑思维能力、数学能力)有关,也跟老师的软件项目开发经验有关。
解决办法:
从软件开发企业引进专门的人才,教师能真正下到企业锻炼,想办法提高学生英语水平(正在开发专门针对程序开发的软件英语校本教材)。
3建设目标
3.1总体目标
本专业主要面向各类企事业单位、政府机关以及IT行业,培养德、智、体、美全面发展,具有良好的综合素质和信息安全基本理论知识,掌握网络安全产品的安装与调试、数据库的安全管理、网络的病毒防范、网站的安全管理、防火墙安全策略制定与配置、安全风险评估与检测、IT取证分析(数据恢复)等基本技术,能够在各类企事业单位、政府机关从事计算机网络安全管理员、数据恢复工程师、网络管理员、信息安全工程师、电子政务、电子商务师等岗位的工作,也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感,能胜任一线管理工作的高技能应用型人才。
3.2具体目标
1.校企合作调研,每年完成《重庆信息安全现状与发展趋势调研报告》,并在此基础上形成“学做一体,技艺并举”工学结合的人才培养模式的动态调整。
2.通过市场调研,完成《重庆市信息安全人才需求报告》,并根据人才需求划分岗位群,最终形成符合市场需求的人才培养方案。
3.自建或校企合作建设“网络集成实验实训室”和“网络工程实验实训室”。
4.健全“校企合作专业建设指导委员会”,建立个校企合作关系的实训基地。
5.建设名专业教师组成的教学团队,按照企业兼职教师与专任教师1:
1的比例建设“双师”结构;培养1名信息安全高级工程师,5名骨干教师。
6.建设信息安全专业教学资源库。
7.开发职业培训项目,每年培训不少于100人次。
8.就业率达到95%以上。
4建设内容
4.1以重庆信息安全业现状与发展趋势调研为依据,确定人才培养模式
校企合作开展调研工作,完成《重庆信息安全业现状与发展趋势调研报告》,在调研的基础上,不断修订广告人才培养模式。
根据学院要求,坚持“有爱心、讲诚信、负责任、能才会商”人才培养特色,以工学结合人才培养模式改革为切入点,通过建立“岗、证、课”三位一体的人才培养模式以及在校内建立市场化经营的生产性实训基地。
“岗、证、课”三位一体的人才培养模式具体指:
(1)以职业岗位为导向的人才培养目标。
信息安全专业技术专业每年都定期对信息安全方面的人才需求情况进行人员访问与问卷调,及时掌握就业市场上信息安全技术专业适用职业岗位需求的变化,并有针对地对培养目标及教学计划、课程体系等作出适时、有效的调整。
(2)“以证定课”的人才培养课程模式。
信息安全技术专业根据自身特点,构建了多层模块式课程体系。
在该体系中,一些课程直接选用与考证相关的教材,从而真正实现“教学、考证、毕业即上岗”三者的完美结合。
(1)建立项目导向教学模式
依托行业企业,学院和他们共同研究校企结合的人才培养模式,以市场化经营的生产性实训基地,充分利用资源优势,实施项目导向教学模式。
具体项目来源包括:
校企合作项目、专兼职教师自带项目、公司招标项目、学院内部项目和教学项目库等。
(2)注重实践技能培养,拓展学生社会生存本领。
为体现以市场需求为宗旨,以就业为导向,以能力培养为目的,以素质教育为主的职业教育理念,重视实践教学,第5学期开设8周的专业实习和第6学期16周的顶岗实习,我们将顶岗实习目标定位为使得学生完成从学生消费身份过渡到社会劳动人的顶岗实习,让他们端正就业期望值,增加岗位从业经验,为今后创业、就业,扩展学生社会生存能力打下一定基础。
(3)考核与评价
改革传统的考试方式,实行项目考核制。
按照实际项目的设计要求,重点考核学生的专业知识点、设计与制作技能、综合艺术素养以及职业态度,这些项目占总成绩的60%;项目委托企业评价占总成绩的40%。
4.2课程体系及教学内容改革
以就业为导向,重构课程体系,以基于工作过程的教学要求,进一步明确信息安全行业的典型工作任务,以完成项目所需的能力培养为核心,以“一专多能”为目标,构建以信息安全专业知识技能为主的“项目导向”制的课程体系。
课程体系的内容建设依据“工作过程-支撑平台系统化”课程开发方法,具体安排设置课程及课时。
4.2.1职业岗位及基于工作过程的学习领域分析
在进行大量企业调研的基础之上,信息安全专业学生的未来就业岗位主要为:
网络安全管理员,信息安全管理员,信息系统安全测试员,网络管理员,电子商务、电子政
务人员,安全报告员,网络安全营销员。
工作过程中主要学习领域为:
网络安全维护领域、安全产品支持领域,如图
4.2.2构建体现专业特色的课程体系
课程体系按照“工作过程-支撑平台系统化”课程开发法开设。
如图所示
4.2.3优质核心课程与专业主干课程建设
4.2.3.1优质核心课程建设
校企共建《防火墙原理与技术》、《入侵检测技术》、《VPN技术》3门优质核心课程,建立“项目导向”优质核心课程标准。
完成课程体系结构设计和实训内容设计。
其中1门课程达到重庆市级精品课程标准,1门课程达到院级精品课程标准,配套开发3本特色教材和3个配套多媒体教学课件。
建设计划见表3-2-2-6。
表3-2-2-6信息安全专业优质核心课程建设计划
序号
课程名称
负责人
经费预算(万元)
完成时间
合作企业
1
防火墙原理与技术
李明
3
2015、6
蓝盾信息安全技术股份有限公司
2
入侵检测技术
宋超
3
2015、6
蓝盾信息安全技术股份有限公司
3
VPN技术
彭天强
3
2015、6
蓝盾信息安全技术股份有限公司
优质核心课程与专业主干课程建设思路:
①每门课程均由学校与企业共同建设和开发典型项目库;
②每门课程均由学校与企业共同建设考核试题库,制定评价标准,实施能力考核;
③建设课程网络化资源平台,支持网络教学需要。
4.2.3.2专业主干课程建设
以基于工作过程的课程建设为目的,以优质核心课程为龙头带动专业主干课程建设。
与商业设计企业合作,以典型工作项目为导向,重点建设《防火墙原理与技术》、《VPN技术》2门专业技术课程及调研、资料收集、配套教材、教学课件等教学资源,与企业共同制定课程标准,以具体的项目教学为平台及课程建设基础,设计课程中的“真实工作”情境与学生的“雇员”身份,通过“项目导向”课程设计使教师在教学中让学生的体验到“学”与“工”有机地结合在一起,充分发挥主干课程示范作用,整体提高专业课程建设的水平。
2门课程全部按照院级精品课程标准进行建设。
建设计划见表3-2-2-7
表3-2-2-7信息安全专业主干课程建设计划
序号
课程名称
负责人
经费预算
(万元)
完成时间
合作企业
1
防火墙原理与技术
李明
2
2015、1
2
VPN技术
彭天强
2
2015、1
4.2.4推行“双证书”考核制度
强化职业素养教育和职业能力培养,实现毕业证书与职业素养证书、职业资格证书的融合。
将职业资格证书考试内容整合到“项目导向”教学中,满足学生取得职业资格认证的需要。
4.3实训条件建设
按照“岗、证、课”工学结合的人才培养模式要求,校企共建校内外实训基地。
新建2个校内专业实训室。
4.3.1校内实训基地建设
在现有2个专项技能实训室、1个综合模拟实训室的基础上,为加大生产性实训力度,满足职业能力培养的需要。
建设计划见表3-2-2-1。
表3-2-2-1校内实训基地建设计划
序号
实训基地名称
数量
用途
特点
1
网络集成实训室
1
1、网络规划与集成技能训练;
2、网络互联、网络安全设备配置与调试;
3、网络管理与维护技能训练。
仿真实验室
2
网络工程实训室
1
1、简单的组网训练;
2、综合布线的基本技能训练。
仿真实验室
4.3.1.1实训室建设内容
用于模拟企业真实网络环境,为实施项目导向教学创造条件,开展信息安全项目的实训教学。
①网络集成实训室(80米m2)
主要功能:
1、网络规划与集成技能训练;2、网络互联、网络安全设备配置与调试;
表3-2-2-2网络集成实训室设备清单表
序号
核心设备
基本数量要求
备注
1
中端路由器
10台
设备分成5组,按照一定的拓扑互联,其中必须至少5台中端路由器具有3个以上串行接口,以作为每组的核心
2
低端路由器
10台
3
三层交换机
5台
4
普通交换机
10台
5
防火墙
5台
6
服务器
5台
7
电脑
40台
可按照课程实际需求安装多个操作系统和各种应用软件
8
网络配置模拟软件
40套
企业提供或免费共享软件
9
网络管理常用软件
40套
企业提供或免费共享软件
10
多媒体设备
1套
投影仪、实物展示仪
②网络工程实训室(80米m2)
主要功能:
1、简单布线训练2、综合布线的基本技能训练。
表3-2-2-3网络工程实训室建设设备清单表
序号
核心设备和工具
基本数量要求
备注
1
简易线缆通断测试仪
5台
2
线缆认证测试仪
1台
3
压线钳
10台
4
剥线钳
10台
5
110打线工具
10台
6
1105对打线工具
1台
7
电脑
40台
8
集线器或低端交换机
10台
9
配线架
10个
10
网络测试常用软件
10个
11
多媒体设备
1套
4.3.1.2加强校内实训基地管理
为保证实践教学的规范性和教学质量,进一步完善校内实训基地管理体制和运行机制,严格执行校内实训教学的各项管理制度,制定实训课程标准,编写实训指导手册,制订实训考核办法,加强实训教学过程监控。
具体考核方法包括:
实训项目考核、企业考评、技能比赛等。
严格按照校内实训基地管理制度,管理和维护好各实训室的实训设备,维护好实训环境,保证实训教学正常有序进行,并降低设备维护费用。
充分利用校内实训基地的设备资源和教师资源,全天开放实训室,满足实训教学和学生自主学习需要;拓展社会服务、资源共享功能,在实训教学、职业培训、教学研究、社会服务等方面提高使用效率和效益,争取各实训室的利用率达到95%以上。
4.3.2校外实训基地建设
按照“学做一体”的人才培养模式的要求,为了满足学生校外顶岗实习需要,深入开展与行业企业合作,开发更多的校外实训基地,聘请具有中高级职称的网络安全人员担任顶岗实习教师。
与不同规模、不同经营模式的行业企业合作,建设个校外实习实训基地,实现100%的学生能够至少有半年时间在企业顶岗实习,30%的毕业生在顶岗实习企业实现就业。
校外实训基地计划建设情况见表3-2-2-4。
将继续开发新的校企合作单位。
表3-2-2-4新建校外实训实习基地
企业名称
性质
规模
合作内容
顶岗实习
学生数(人)
顶岗实习、就业
顶岗实习、就业、
课程开发
课程开发、教材建设、社会服务
课程开发、教材建设
专业认知、顶岗实习
课程开发、教材建设、专业认知
顶岗实习
为加强企业顶岗实习组织实施的过程管理,保证企业顶岗实习规范进行。
拟健全企业顶岗实习的管理体制;完善校外实训基地管理制度;学生企业顶岗实习管理规定;企业校外顶岗实习指导教师管理规定;学院校外顶岗实习指导教师管理规定等各项管理制度。
校企共同制定顶岗实习课程标准、编写顶岗实习指导手册、学生实习成绩考核标准,建立起能满足工学结合人才培养模式和课程体系需要的运行机制和质量监控体系。
对校外实习学生、实习指导教师和企业进行明确的制度约束和有效的管理控制,加强校外顶岗实习过程和结果的考核。
4.3.2.1实训基地内涵建设
建立校内实训室和校外实习基地的管理制度,聘请行业专家和企业指导人,制定校企合作实训教学模式,制定校企合作实训教学模式方案;完成实训文件、实训教材框架、进行实训教学文件、实训教材开发;聘请行业专家制定实训考核系统技术方案,进行实训考核系统开发。
完成制度建设工作。
建立并完善实训室和校外实习基地的管理制度、专职教师校内实训与企业实践锻炼管理制度、兼职教师实训指导管理制度、设备管理制度、学生顶岗实习管理制度、校内实训管理制度和实训课程管理制度。
完成实践方案建设。
由学院领导、专业教师、专业负责人和企业专家共同商定计划,完成校企合作实践教学方案。
完成教材建设。
成立由专业教师主持,企业专家审核的实训教材建设队伍,编写完整实习项目教材,实现以项目为导向,教学与实际工作接轨,满足定岗实习工作的需要的实习教材。
也可以直接引进企业的培训项目教材,加以改造后作为实训教材使用。
完成考核系统的开发工作。
根据实训内容,开发适合的实训考核系统,在充分论证的基础上,确定建设方案,开发考核系统后经过实践检验并加以修正,实现考核的标准化、制度化和系统化,对于考核结果记录并保存下来,作为调整教学方案的参考依据。
技能题库建设。
结合企业的实际项目开发技能题库,针对学生就业问题,进行题库建设,保证库中的题目能够帮助学生完成就业前的演练需要。
具体包括:
模拟应聘考题、模拟面试答辩考题、模拟助理设计师业务、模拟设计师业务和模拟设计主管业务。
4.4教学团队建设
信息安全技术专业师资配备的比例如下:
生师比:
16:
1
专兼师比:
1:
1
专任教师职称比例:
高级/中级/初级30%/50%/20%
双师资格:
专业任教师中获得网络工程师等中级以上资格证书者达8%以上
学历要求:
所有教师均有本科以上学历,硕士以上比例达40%以上。
4.4.1专业带头人要求
专业带头人将引领信息安全技术专业建设的发展方向,主持教学计划、教学大纲的修订与审定与实施,负责本专业及专业群教学改革和实践技能培养方案的制定与实施。
信息安全技术专业需配置2名专业带头人,其基本要求如下:
1.具有较高的专业学术水平,副高以上职称,熟悉信息安全技术领域的最新研究成果和职业发展动态,准确把握信息安全技术专业的发展方向。
2.具有较高的职业教育教学规律认识水平,熟悉基于工作过程、项目导向等课程开发流程与开发方法,具有丰富的教学经验。
3.具有较强课程开发、教学改革和科研能力,能够根据职业发展的需求及时调整人才培养方案和专业课程体系。
4.具有较强的组织协调能力,能够带领专业教学团队进行教育教学改革。
5.具有1年以上IT行业企业的实践工作经历,具有高级考评员、信息安全工程师或以上资格。
6.具备指导青年骨干教师的能力。
4.4.2专任教师要求
信息安全专业建议配置10名专任教师(以40人一个班,一个年级个班,专业共个班为例)。
专任教师的基本要求如下:
1.具有信息安全、维护、管理岗位专业方向、网络系统维护专业方向、信息分析处理方向、网络安全、硬件故障处理、网络布线工程、网络营销业务、电子政务、系统集成技术等等其中一项专业特长。
2.具有良好的职业道德,能为人师表、教书育人。
3.具有课程整体设计能力和项目驱动或任务引领教学方法应用能力。
4.具有课程整体设计能力和项目驱动或任务引领教学方法应用能力。
5.具有驾驭课堂的能力,能够有效地开展理论教学和实践教学。
6.具有1年以上IT行业企业的实践工作经历,具有能迅速了解最新技术动态的能力,能够正确处理实践教学中出现的问题。
7.具备职业技能鉴定考评员或高级考评员资格,或获得信息安全师等中级以上资格证书。
4.4.3兼职教师要求
兼职教师要求网络安全建设经验丰富,来源与数量稳定。
行业专家要求具有高级职称资格、本科或以上学历,担任公司技术骨干或重要职位,精通信息安全技术。
本专业需聘有校外兼职教师10人,行业专家2名。
兼职教师参与教学研究,教学效果好。
兼职教师的要求如下:
1.在本专业相关企业生产一线从事技术工作5年以上
2.经过职业教育培训,能承担起本专业实践教学任务。
3.在企事业取得中级以上职称的网络工程师、信息安全工程师、网站设计师或具有高级职称资格(具备同等能力水平亦可)等。
4.在企事业取得中级以上职称的网络工程师、信息安全工程师、网站设计师或具有高级职称资格(具备同等能力水平亦可)等。
4.5教学资源库建设
借鉴国内外先进经验,在信息技术支持下,完成教学资源库的建设。
具体建设内容包括:
课程资源建设、立体化素材库建设、建设一个网络平台、共享的师资资源。
建设广告设计与制作专业共享型专业教学资源库,搭建学校、企业开展商业广告发展问题研讨环境等。
1.完整的课程资源库建设
建立健全专业教学文件,主要内容包括:
课程标准、电子教案、多媒体课件、试题库、案例库、项目实训制度文件、项目实训手册、优秀毕业设计、广告设计师和包装设计师国家职业标准等。
2.立体化的素材库建设
按照不同的岗位,分别开发完整的信息安全专业音像资料,建设项目资源库、图片素材库、视频素材库。
3.共享的网络平台建设
建设一个网络课程平台,主要内容包括:
将全部项目教学的资源上网,将教学计划、教案、讲稿、项目资源、考核方法、训练题库等全部放在网站上作为教学的共享资源。
开发一个网上辅导答疑平台、一个商业广告设计论坛、一个在线成绩提交平台。
4.共享师资资源库建设
整理校企专兼职教师资料,包括:
基本情况、能力特长、所属工作室、曾经完成项目情况、指导毕业实习情况、指导毕业设计情况。
教师资源主要用于开发新项目、为对口支援地区和院校提供共享师资资源。
5.建设进度
分三年建设:
第一年制定出计划,第二年初步实现部分资源的建设,第三年完善并全部完成建设任