前言：尋找寫作靈感？中文期刊網用心挑選的信息安全與管理專業教學標準建設，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

摘要：文章首先分析了基于現代學徒制的信息安全與管理專業教學標準建設存在的問題，然后提出了基于現代學徒制的信息安全與管理專業教學標準建設思路，包括適應信息安全技術新形勢與變化，重新調整培養目標和課程結構；基于現代學徒制的理念靈活組織教學；創新教學管理，提升對現代學徒制質量與變化風險的應對能力；以質量為中心建立人才培養的客觀評價機制。

關鍵詞：現代學徒制；信息安全與管理專業；教學標準

2015年以來，隨著信息安全技術逐步納入國家安全戰略，信息安全技術在我國電子商務、電子政務及國防安全等社會各領域發揮著越來越重要的價值和作用，但由于該專業的建設起步相對較晚，還需要進一步系統化和體系化。高職院校中信息安全相關專業的發展相較電子大類專業晚[1]，而且專業設置數量少，因此針對高職院校為社會培養高技能高素質人才的定位和要求，如何制定科學合理且符合社會和企業用工需求的專業教學標準愈發重要，并將最終決定高職人才培養的質量。近年來，高職院校現代學徒制教育同樣在各專業領域如火如荼地開展著，廣東工貿職業技術學院（以下簡稱“我校”）信息安全與管理專業（原計算機信息管理專業）從2015年開始探索現代學徒制人才培養模式，并于2016年立項為廣東省現代學徒制試點專業，2018年入選教育部現代學徒制試點，目前已經完成四屆現代學徒制專業學生的招生工作，為合作企業輸送了近200名學生（員工），企業的滿意率達到90%以上。經過近四年的實踐探索，試點專業在人才培養、管理體制、專業建設等方面積累了豐富的現代學徒制建設與管理經驗。專業教學標準建設是一個涉及培養目標、培養方式、人才規格、教學實施[2]等多個緯度的復雜體系，在此不會全部涉及，筆者基于信息安全專業的現代學徒制試點在構建專業教學標準過程中存在的各種問題及其建設經驗進行研究和探析。

一、基于現代學徒制的信息安全與管理專業教學標準建設存在的問題

第一，現有的高職院校信息安全技術專業教學標準無法跟上信息安全技術的快速發展和變化。教育部于2012年了信息安全技術專業教學標準，2015年印發了新修訂的《普通高等學校高等職業學校（專科）專業目錄》，對專業劃分和專業設置進行了較大調整，其中刪除了信息安全技術專業，并新增了信息安全與管理專業，專業的內涵發生了較大變化，但目前新專業的教學標準還在起草階段，未正式公布。2012年以來，信息安全領域發生了一系列重大事件，首先是2013年棱鏡門事件的爆發為我國加快信息安全技術的跨越發展提供了一次重大契機，也最終觸發了中央網絡安全和信息化領導小組的成立，以有效應對國家網絡安全面臨的重大風險。其次是《中華人民共和國網絡安全法》于2016年11月7日，自2017年6月1日起施行。該法進一步提出“支持高等學校、職業學校等教育培訓機構開展網絡安全相關教育與培訓，采取多種方式培養網絡安全人才”，在我國網絡安全立法領域具有重大意義。最后是教育部于2015年6月新增了網絡空間安全一級學科，將信息安全學科從計算機應用等二級學科專業中獨立出來，彰顯了該學科的重要性和獨特性，因此有必要研究該專業在新的學科體系下，特別是在高職專業教學標準的制定中如何做出調整。第二，現有的高職院校信息安全專業教學標準無法適應現代學徒制的要求。現代學徒制是教育部于2014年提出的一項旨在深化產教融合，進一步完善校企合作育人機制，創新技術技能型人才培養的新模式。在這一理念指導下，雙主體育人、雙導師教學、工學結合、招生與招工一體化成為人才培養[3]的主要特征，因此編制信息安全與管理專業教學標準就不得不考慮人才培養模式的變化，特別是在當前我校該專業的現代學徒制試點進一步將學生的在校學習時間壓縮到了三個學期的情況下，如何盡快完成對學生信息安全基本能力和知識的培養，為其在后續企業的實踐和實習打下堅實的基礎成為該專業教學標準制定中較大的困難。第三，現代學徒制招生學生的質量問題及后期各種潛在變化風險的存在。根據教育部有關方案，普通高中學業水平考試將逐步替換現有的高考制度，成為未來高職院校實施分類考試招生的主要方式，實際上該制度會促進各高職院校根據自身實力進行競爭錄取，但總體來看，還是存在競爭和擇優錄取的選擇性。現代學徒制的招生目前普遍采取各校自主招生錄取的方式，招收的學生質量較學業水平考試或參加高考的學生而言存在很大差距，突出表現是學生理解能力較差，缺乏學習興趣和動力，無法跟上普通招生學生的教學進度。另外在學習后期，這類招收的學生缺乏對專業的認同，往往在學習過程中出現無法適應，希望轉專業學習的問題，甚至有部分學生拿到畢業證后不愿到招生（招工）時已經簽訂合同的企業就業，暴露出現代學徒制招生與招工過程中存在的制度問題，因此學校有必要在專業教學標準的設計中進行更多彈性調整或細節明確。第四，人才培養的檢驗與評價機制缺乏客觀性標準。現代學徒制的招生有別于傳統的招生，學生在入學時已經與企業簽訂了勞動合同，因此其就業具有指向性和特定性。這就要求學校在制定專業教學標準時必須“量身定做”，針對企業的用工需求提供合格勝任的高素質高技能人才，因此如何做到人才培養質量評價的客觀性至關重要。多角度、多元化、內外部結合的人才培養質量評價必不可少[4-5]，因此針對信息安全與管理專業的學生培養質量，學校應當建立簡單高效的客觀評價機制。

二、基于現代學徒制的信息安全與管理專業教學標準建設思路

針對上述問題，我校在開展基于現代學徒制的信息安全技術專業教學標準制定過程中，以積極貫徹落實國家信息安全重大戰略為契機，堅持現代學徒制雙主體育人、工學結合的辦學理念，主動適應新學科發展的形勢要求，以滿足企業需求為導向，以提升學生的綜合素質為目標，積極探索出了一條適應我校現代學徒制信息安全與管理專業實際的專業教學標準建設新思路。首先，適應信息安全技術新形勢與變化，重新調整培養目標和課程結構。我校以網絡空間安全一級學科的設立及其五個研究方向為依據，認真研究了在開展信息安全與管理專業教學中存在的問題，進一步明確了專業定位和導向，即培養能在網絡安全和應用安全領域的操作、配置與運維管理中承擔職責的高技能人才，進一步凸顯了新設立專業名稱中“配置與管理”的內涵。這一目標使得該專業的教學標準進一步實現了聚焦，從而摒棄了過去“大而全”的培養思路。同時我校以國家大力支持信息安全職業技能教育為契機，重新調整了課程結構，針對之前學生專業課設置的雜而多，進一步刪除了部分理論教學的工作任務，教學設計的重心更多轉移到實操與技能培養中。比如刪除了原有的C語言、操作系統原理等偏基礎、偏理論的課程，增加了交換機與路由器安全管理與配置、防火墻安全配置、Python編程等涉及網絡安全新技術、新技能應用的學時和內容，課程結構調整如表1所示。學生的學習過程變得更有時效性、針對性和操作性。其次，基于現代學徒制的理念靈活組織教學。現代學徒制的初衷是為了更好地將學生在校學習與學徒崗位工作提前對接，從而使學生快速掌握一技之長，并能很快適應工作崗位的要求。學校要求學生能提前介入工作并了解對技能的需求，因此工學結合和大幅壓縮在校時間是必然趨勢。由于專業之間的差異，部分高職院校的現代學徒制專業學生在校時間甚至少于1年，這對傳統的專業教學提出了很高的要求。在實踐中，我校進一步壓縮了不必要的課程，但思政類課和專業基礎類課程必須在學生進企業實習前安排完畢，同時在前三個學期的中間和期末安排企業的工程師進行工作交流或實訓授課，讓學生及時了解和熟悉信息安全職業的工作場景、任務和要求，實現了初步的工學交替。從第四學期開始，學生直接進入企業進行現場專業課的教學和實踐作業，這期間學校教師和企業帶班導師共同指導3～5名學生，及時解決工作、學習和生活中的問題，進一步加深學生對信息安全相關工作崗位和知識技能的理解和運用。最后一年學生基本能獨立上崗，在企業開展相關的信息安全維護與管理工作，在較短時間內實現了快速的人才成長。在工學交替的教學實施中，要解決3個學期完成在校教學任務的關鍵是要對信息安全專業課的內容進行靈活設計，我校基本替換了傳統的基于單一教材內容組織授課的模式，更多采取了基于專題進行授課的組織形式，從而能夠將相關的知識點進行整合，大幅度提高了知識傳授的效率，通常一個專題持續1～2周。如表2所示，該表以“網絡滲透與防御技術”中“漏洞利用”這一章節為例，展示了基于單一教材內容與基于專題授課（重新合并課程為“網絡滲透與防御及web安全”，參見表1）模式的差異，表明采用專題授課方式更便于梳理知識體系，將漏洞攻擊某個專題涉及的知識內容全部一次傳授完成，有助于學生對整個知識內容的系統把握。采用該模式甚至可由擅長不同專題的不同教師進行授課，充分發揮每個教師的專業特長。實踐表明，基于專題授課模式的知識安排更合理，能較好解決當前現代學徒制學生在校課時不足的問題，學生的學習效果也有明顯提高。再次，創新教學管理，提升對現代學徒制質量與變化風險的應對能力。針對現代學徒制學生基礎薄弱，質量不高，接受能力較差的現狀，學院適當調整了專業教學的方法與難度，在專業教學設計中更多引入混合式教學[6-7]及加強課后測試、課前預習等教學改革，不斷提升這類學生的信心與能力。實踐證明，盡管授課教師付出了更多精力，但學生基本能達到非現代學徒制專業學生的知識接受狀態。后期部分學生對專業可能存在認知變化，學院積極將信息安全、物聯網和計算機網絡合并組建成一個信息安全及網絡專業大群，并以學分制實現專業群內的專業選擇，在一定專業限制內解決了這類學生對專業的再選擇問題，但學生仍需要履行與合作企業的用工協議。針對有現代學徒制學生畢業后不愿履行就業義務等違約問題，學院與合作企業進行了反復協商，進一步研究了在招生（招工）合同中細化、明確學生的相關責任條款，采取市場合同糾紛處理方法進行解決，一方面保證了企業的利益，另一方面也讓學校從復雜的糾紛中擺脫出來，更好地專注于教學工作。實踐證明，合同條款的細化有助于減少后期違約的發生。在對現代學徒制專業學生的管理中，也出現部分學生不思進取，想方設法混文憑的消極思想，因此學院在招生（招工）合同中也進一步增加了影響學生后期實習和就業待遇直至可能被淘汰的條款，并在招生（招工）中與家長和學生進行了面對面的詳細說明，讓學生一開始就明確自己的義務和風險，有效激發了現代學徒制學生學習的動力。最后，以質量為中心建立人才培養的客觀評價機制。對信息安全與管理專業現代學徒制學生的培養質量進行考核評價是學校、學生和企業三方都很關注的內容，在評價中三方的參與很有必要，但在評價過程中多少存在一定的主觀性。職業技能認證顯然具備天然的客觀性優勢，但當前我國信息安全領域比較有影響力和含金量的認證更多集中于行業協會性質的認證，如本專業教學標準¬推薦的CISO（CISP認證的一種）、CCSP、NSACE，以及國外知名的CISSP認證等，它們的主要問題是少則上千，多則上萬的培訓和考試費用，對在校大學生而言存在較高的認證門檻（需要一定年限的工作經驗或學歷要求且費用不菲），無法在該專業內進行廣泛推廣。針對上述問題，我校在本專業教學標準的質量評價中主要引入兩個機制。首先是每年組織以合作企業技術專家為首、離校1年以上的學生及高校教授等為輔的專業團隊進行專業教學質量評價，對學生進行每學期的跟蹤調查，設立包括教學內容、教學方式、教學成果、師資力量及學生收獲等多個緯度的標準，并進行評判打分，從而確定考核結果，建立了一套相對完整的現代學徒制實施效果質量評價機制，從企業用工視角進行評判。其次是積極引入第三方信息安全技能認證評價學生的學習效果。工信部從2016年在計算機技術與軟件專業技術資格（水平）考試中引入了信息安全工程師（中級）考試及相關初級認證，此類考試不僅得到了人事勞動部門在職業技能和職稱評定方面的認可，而且考試費用低廉，更能反映學生掌握知識的能力，因此學院在專業教學標準的制定中要求學生至少通過一門信息安全職業資格認證，并以信息安全工程師的通過率作為該專業學生培養質量的重要評價依據，有效解決了目前針對高職院校學生開展客觀價廉質量評價的問題。由于該證的影響力和可信度比較強，學生報考的積極性也很高，反過來也增強了學生的學習動力。

三、結語

基于現代學徒制的信息安全與管理專業教學標準目前還沒有成熟的模式可供廣泛應用與推廣，在實踐中每個專業建設者都應結合學校自身、學生特點及專業自身的定位等多個角度進行總結和完善。合理的人才培養目標、科學的課程結構體系、靈活的教學組織形式、突破性的教學管理和客觀可信的質量評價體系是制定一個專業教學標準必須認真思考的因素，這樣產生的專業教學標準才具有實踐意義和應用價值，才能推動現代學徒制的不斷完善和學生培養質量的進一步提高。

參考文獻：

[1]教育部職業教育與成人教育司.高等職業學校專業教學標準:電子信息大類[M].北京:中央廣播電視大學出版社,2012:214-227.

[2]杜怡萍,趙鵬飛,李海東,等.現代學徒制專業教學標準建設的實踐探索[J].中國職業技術教育,2016(31):75-81.

[3]張慶玲.基于現代學徒制的高職專業教學標準編制[J].教育教學論壇,2017(12):266-267.

[4]張立華.多元化內外部結合的高職人才培養質量評價體系研究[J].農業經濟,2015(11):93-95.

[5]李小娟.高職院校人才培養績效評價研究:基于參與主體視角的調查分析[J].中國高教研究,2015(9):106-110.

[6]柳潔,吳欣,陳澤宇.職業院校混合式教學的運用路徑研究[J].中國職業技術教育,2018(14):5-11.

[7]陳燕秀.基于慕課資源的混合式教學:東西部高等教育協同發展的共贏之道[J].中國大學教學,2018(2):23-26.

作者:高學勤 單家凌 單位:廣東工貿職業技術學院計算機與信息工程學院