《2020年信息安全技能培训体系论文》由会员分享，可在线阅读，更多相关《2020年信息安全技能培训体系论文（6页珍藏版）》请在金锄头文库上搜索。
1、信息安全技能培训体系论文 论文在简要分析当前信息安全技能培训现状的基础上重点从教学内容、教学评价、教学管理和教学质量四方面入手探讨了我国信息安全技能培训体系的构建路径以期为我国信息安全现代化建设提供有益借鉴 1引言 新时期结合信息安全技能培训现状构建完善的教学体系明确技能培训目标完善教学管理体制改进人才考核方式加强质量保障建设有利于提高信息安全人才培养的规范化、科学化和标准化提高信息安全人才队伍整体质量和水平对保障国家信息安全都有着非常重要的现实意义 2信息安全技能培训的现状分析 信息安全人才培养对社会发展意义重大它不仅是企业正常运营与发展的根本前提而且是国家信息安全保障体系构建的先决条件但就
2、现状来讲我国信息安全人才技能培训还存在着认识度不高和人才短缺的问题严重制约了我国信息安全的现代化建设步伐 信息化时代企业的业务和管理已经离不开互联网这也决定了信息安全对企业生存与发展的重要性据调查有九成以上的企业完全或高度以来互联网开展业务企业安全问题十分常见大到企业商业机密小到个人隐私信息 但即便如此大部分企业决策者依然没有充分意识到信息安全保障的重要性错误地认为一个杀毒软件、一道防火墙、一个IT部门就可以完全解除这种风险存在可以说信息化时代企业的“生产”安全指标通常是个未知数 此外信息安全人才短缺是当前普遍存在的一个问题当企业逐步意识到信息安全保障重要性并开始着手进行体系构建的时候却“意外
3、”地发现信息安全人才是异常短缺 保障信息系统的安全人才始终是根本信息安全人才培养是为适应信息化时代发展的现实要求是一种时代催生的全新职业导向当前全球各国都急需业务能力过硬、综合素养较高的信息安全人才 拿美国来讲信息安全人才供需比为1：4而我国在这方面的人才缺口更是惊人据最新的权威数据调查显示年我国网络安全人才缺口高达上百万截止年我国高校设有信息安全专业的才仅仅103所而硕士点和博士点更是少得可怜总人数不到50个而每年我国信息安全专业毕业的人才数量不足1万人由此可见人才供需存在着严重失衡 但是人才需求与人才数量是不能划等号的信息安全教育因其专业独特性企业在信息安全人才的引进方面也存在许多问题：信
4、息安全人才技能培训体系不健全人才引进机制不合理高校教育重理论轻实践安全人员大部分都是“纸上谈兵”等可以说面对社会认识度不足和信息安全人才短缺等问题信息安全人才培训体系的构建已迫在眉睫 3信息安全技能培训的体系构建 3.1教学内容体系构建 信息安全培训教学体系的构建主要包括基本概念、操作系统安全、防火墙技术、应用密码技术、入侵检测技术、网络服务安全技能、病毒分析与防御和安全审计等方面这是结合信息安全专业特征在充分教学目标的基础上所确定的内容具有非常强的适用性 首先合理选择培训教学内容通过对信息安全职业的全面分析并基于信息安全的职业导向明确各个工作环节的任务然后针对具体任务确定相应的教学内容包括病
5、毒特点与机制、安全数据库设计、扫描软件的使用、安全审计的基本概念、Web应用服务等 其次合理安排培训教学内容结合不同行业对安全信息保障的不同要求构建灵活、开放、多元的教学模块并将其分为前导性模块和独立性教学模块前者主要是信息安全的基本概念和法律法规后者则主要上述所讲的不同工作环节所涉及的教学点这些教学点的课时与顺序是由教师自行安排的以更为全面的满足不同行业领域的个性需求 3.2教学管理体系构建 信息安全技能培训的管理体系主要包括组织结构的管理和档案信息的管理一方面信息安全人才技能培训组织要在统一规划、分级实施的原则指导下按照国家相关部门的部署和计划有步骤地开展相关培训工作此外要成立培训工作指导
6、委员会对安全信息人才技能培训进行质量管理以确保其高效、规范、合理地开展 各级信息安全人才技能培训机构要负责组织和知道相关工作的开展;行业主管部门则负责制定培训标准、发展计划指导运营使用单位相关工作的顺利开展以确保上级政策的全面贯彻与执行;而信息系统运营使用单位则负责具体的培训工作确保信息安全人才按计划参加具体培训活动同时保证经费投入 另一方面要构建完善的培训档案管理机制做好信息安全技能培训的档案管理不仅是技能培训规范化开展的有力保障而且是对培训教育重视程度的具体体现也是后续教学经验总结和管理策略调整的重要依据 具体地说档案管理主要包括培训规章制度资料管理、培训理论教材管理、培训教学计划管理、培
7、训考核管理、培训辅助资料管理等在培训档案管理过程中要注重对相关档案的搜集、整理、保存并成立专门的资料库以便后续的开发与利用 3.3教学评价体系构建 信息安全培训既要强调理论教学又要做好实训教学所以其评价方式也分为两部分即理论知识考核和实践操作考核两者所占比应为4：6 理论知识考核主要是基本知识点掌握程度的考核并结合重难点进行考核权重的合理分配如操作系统安全和网络应用技术都是需要熟练掌握的内容因此其考核权重各占6%数据库安全、入侵检测技术和安全审计技术是需要掌握的内容其考核权重可设为5%信息安全的基本概念、基本法规和密码技术是需要理解的内容其考核权重可设为2%而剩下知识点则可酌情分配 这样一来就
8、构建了层次分明、灵活性强的评价体系有利于帮助信息安全人员理解信息安全的内涵提高培训教学的针对性和实效性 3.4教学保障体系构建 信息安全技能培训教学的保障体系构建主要是指培训的质量监督和评估体系构建培训的质量监督主要包括对各类人员培训考核情况的监督、对计划实施情况的监督、对档案管理情况的监督、对技能培训机构的监督、对技能培训制度制定和落实的监督等而培训的质量评估 就是在公正公平的原则指导下结合相关制度标准和发了法规合理制定质量评估标准信息安全技能培训教学的质量评估是一种对培训效果的综合性评估可通过直接评估、间接评估和现场评估等形式对参训人员的行为态度、学习效果、实际改进等方面展开动态评估可以说完善的教学保障体系很大程度上决定着信息安全技能培训能否达到预期效果 4结束语 为推进国家信息安全保障建设的深入开展也为提高信息安全从业人员的整体水平以及降低信息安全事件的发生率 本文初步构建了信息安全技能培训的教学体系希望能够为信息安全保障建设提供实际帮助信息安全技能培训是一项复杂的工程还有很长的一段路要走我们必须加强创新不断探索以促进信息安全教育的可持续发展
