信息安全技術實訓論文

在利用網絡傳輸信息過程中，經常會出現信息泄露、被惡意篡改、病毒木馬攻擊等問題，對用户信息安全造成了極大威脅，同時也不利於構建穩定、有序的網絡環境。下面小編帶來的是信息安全技術實訓論文，希望對你有所幫助！

摘要： 信息安全專業為培養高職學生的職業能力，提高學生的崗位競爭力，通過完成《校園網安全體系建設與運維》生產性實訓項目，模擬了工程過程，實踐了工程方法。由於信息安全崗位的特殊性和工程實施環境的侷限性，不能做成真實的項目。要達到實訓的目標應具備的要素包括：實訓項目應以培養學生的綜合職業能力為目標，它應來源於實際生產環境，由校企合作開發的基於典型工作任務的綜合實訓項目，並由具備雙師型教師或企業工程師實施、具備良好的生產實踐環境、學院政策的支持。

關鍵詞： 高職院校；信息安全技術專業；職業能力；崗位競爭力；生產性實訓項目設計與實施

0 引言

高職院校為培養學生崗位職業能力，提高學生的崗位競爭力。在完成課程學習以及各種課程實驗、專周實訓的基礎上，完成校內的生產性實訓，為上崗就業做好充分準備。在進行生產性實訓前除了應做好師資準備、生產性實訓環境準備、企業資源準備還應做好項目準備。

1 生產性實訓項目設計前應明確的問題

承擔生產性實訓的教師最好應具有相關專業企業鍛鍊的經驗，充分了解企業的管理模式、崗位工作流程、崗位應具備的工作能力等。除此之外，教師在接到生產性實訓教學任務後，最重要的工作之一就是進行實訓項目的設計，要做好項目設計，首先應明確如下問題：什麼是生產性實訓？生產性實訓的目標是什麼？生產性實訓的運行模式是什麼？教師和學生的角色是什麼？

1.1 生產性實訓的定義 對於生產性實訓的內涵有不同的觀點，筆者認同以下觀點：一是要實現 “工學結合”的人才培養模式；二是要真正實現學生頂崗實習；三是要實現學生零距離就業。只有達到上述三個目的，才是真正意義上的生產性實訓。

1.2 生產性實訓的目標 筆者認為，信息安全技術專業生產性實訓的主要目標就是使學生了解企業的管理模式、信息安全崗位工作流程、培養專業崗位應具備的工作能力，提升學生的崗位競爭力。

1.3 生產性實訓的管理運行模式 採取企業管理模式。包括《員工守則》、《考勤制度》、《行政管理制度》、《安全保衞制度》、《獎懲制度》等。使學生充分體會企業的管理模式，培養良好的職業素質，以更好地適應將來的工作環境，滿足企業的需要。

1.4 教師和學生的角色 進入到生產性實訓環節中，教師和學生的身份都應轉換。教師承擔項目經理的職責，應負責貫徹項目目標、負責項目的組織管理、工程管理、質量管理以及財務管理、完成各項考核工作；學生作為企業員工，應完成本崗位的具體職責，並遵守企業的各項規章制度。

2 生產性實訓項目設計

生產性實訓的'項目是整個生產性實訓環節的重要依託，好的實訓項目能夠達到實訓項目的目標，使學生在職業素養和職業能力兩個方面得到充分的鍛鍊。因此設計良好的生產性實訓項目至關重要。

2.1 生產性實訓項目設計原則 原則上生產性實訓項目應該由校企合作開發，這樣既能確保項目的真實性、可操作性，即實訓項目的內容與實訓流程是生產企業和學校根據學生就業的職業崗位能力需求及學生的特點聯合制定的，實訓基本資料如圖紙、數據、生產目標、生產技術標準、生產設備、原材料等都來源於生產企業真正的生產項目，而不是由教師杜撰出來的，有效整合學校和企業資源。   2.2 信息安全專業生產性實訓項目設計 本文設計的信息安全專業生產性實訓項目為《校園網安全體系建設與運維》。本項目的開發過程中得到了北京網禦星雲信息技術有限公司的大力支持。在項目開發過程中，通過研討和調研，由網禦星雲的資深安全顧問和校內教師一起確定了實訓工作流程，同時企業提供了風險評估項目的豐富實踐經驗和符合行業標準的真實項目文檔。包括安全加固、安全巡檢、工具評估、管理評估、人工審計等工程文檔20餘個，各種工程標準如《電子政務信息安全等級保護實施指南》、《信息系統安全等級保護評估指南》、《信息安全風險評估指南》等法規標準，為實訓的順利進行提供了很大的幫助。

項目設計完成後的成果包括：《生產性實訓項目任務書》、《生產性實訓項目指導計劃書》，有了這2個重要的文檔，就基本完成了準備工作的一半了。

《生產性實訓項目任務書》主要內容包括項目來源、內容、採用的主要技術方法、組織形式、工作量估算、成果形式等。而《生產性實訓項目指導計劃書》是針對任務書中的任務做出具體的計劃安排並給出相應的指導。包括項目方案説明、項目分組安排、進度安排、項目指導計劃、項目文檔和項目任務分配。這裏要説明的是其中的項目指導計劃應給出相關的知識和操作提示，或給出相應的參考資源列表，如網址鏈接、教程資源列表等。讓實訓學員能夠通過自己的努力完成任務。鍛鍊學員的學習能力和解決問題的能力，由於生產性實訓的項目任務要綜合運用學生在校期間所學習的專業知識和技能，同時來源於真實的項目，具有一定難度，甚至有些內容學員根本沒學過，因此在給學員的指導書中應該提供一定的資源和指導，不會導致學員因困難太大而失去信心。表1是《校園網安全體系建設與運維》項目的整體指導計劃安排。

如前所述，項目經理應負責貫徹項目目標、負責項目的組織管理、工程管理、質量管理以及財務管理、完成各項考核工作。因此還應該在項目開始前準備好各種管理文檔，如會議記錄表、員工考核表、工具儀器領用登記表、溝通核查表、實訓學員請假單、培訓簽到表、交工報驗單、文件簽收單、項目系統調試與服務支持任務單、工單和施工日誌等。可以看出，項目的準備工作量還是很大的。

3 生產性實訓項目實施

3.1 生產性實訓項目實施原則 在項目實施中，原則上應該有企業工程師和學校的教師共同承擔項目經理。嚴格按照企業的管理模式、崗位工作流程進行管理，培養學生的崗位能力。

3.2 信息安全專業生產性實訓項目實施

項目分組：本項目採用直線型組織形式。項目組從上到下實行垂直領導，項目管理職能由項目經理執行，項目經理由雙師型教師或企業工程師擔任；項目經理管理項目組長，項目組長負責組織並管理其項目組成員。這種組織形式結構簡單、職權明確、管理方便。

具體組織方式為：針對每個實訓班建立兩個模擬公司，均為中標公司的分公司。每個公司下分四個項目組，將實訓的學生分配到各公司的項目組中。每個公司各設立一個經理，由指導教師擔當。各項目小組成員由學生擔任。每個項目組包含四個職位，包括：項目組長（1人）；技術組長（1人）；工程師（2-3人）；文檔管理員（1人）。根據面試及學生情況，為每個學生分配相應的職位。項目各階段任務實施如表2所示。

4 總結

由於信息安全崗位的特殊性和工程實施環境的侷限性，信息安全專業的生產性實訓，往往只能是模擬工程過程，實踐工程方法，不能做成完全真實的項目。如：在校園網管理評估階段，需要對部門的各類管理文檔進行收集、分類、與標準進行差距分析等。但在項目實施中，只能得到文檔目錄和部分文檔，對於涉密文檔，學生就不可能得到。在對校園網的安全巡檢時，涉及到信息中心機房部分的巡檢內容在實訓基地模擬完成，對終端（各辦公室）的安全檢查是在實地進行的。

為了讓學生參與到真實的項目中，需要學院政策上的支持，如可以讓優秀學生參與到學院的自評估小組中，參與風險評估工作；還可以將學生分配到信息中心去參與日常的安全管理與運維工作等。相信只要有政策支持和具體的管理方法，讓我們的學生參與真正的工作是不難的，這對於學生的實踐鍛鍊將會有很大的幫助。

參考文獻：

[1]丁金昌，童衞軍.校內生產性實訓基地建設的探索[J].中國高教研究，2008：57.

[2]丁金昌.校內生產性實訓基地建設的探索[J].中國高教研究，2008（2）.

[3]馬薇.高職院校校內生產性實訓基地建設的探索[J].教育與職業.