《高等院校依托数学院系开设信息安全专业的可行性分析研究》由会员分享，可在线阅读，更多相关《高等院校依托数学院系开设信息安全专业的可行性分析研究（6页珍藏版）》请在金锄头文库上搜索。
1、 高等院校依托数学院系开设信息安全专业的可行性分析研究 李振平（洛阳理工学院，河南 洛阳 471023）摘 要：在网络技术日新月异的今天，信息安全问题早已成为社会普遍关注的问题，然而该领域的人才却相对缺乏，因此在全国各高等院校开设信息安全专业势在必行.运用数学知识和计算科学把社会和生产实践问题转化为数学模型，使数学与计算机等其他学科联姻，进一步开发信息技术，提高管理效能更是信息技术现代化的关键.本文论证了在高校开设信息安全专业的迫切性及专业发展规划和毕业就业分析，以期建立更为科学合理的信息安全人才培养方案.关键词：信息安全专业；规划；就业分析G642.0 ：A ：1673-260X（2014）
2、07-0139-021 引言随着我国信息化进程的加快，计算机和互联网给人们的生活和工作带来了极大的方便，但信息安全的负面问题也随之而来.如计算机病毒数量多不胜数，种类纷繁复杂；网络犯罪层出不穷；不良网络文化的泛滥等.信息安全问题显然已成为社会面临的重大问题之一，同时也引起了人们的普遍关注.然而信息安全专业的相关人才却不是太多，供需矛盾的问题制约着信息安全产业的发展.数学是计算机学、密码学等学科领域的基础.因此，当今在高等院校依托数学院系开设信息安全专业，培养信息安全方面的人才势在必行.信息安全是一门新兴交叉学科侧重于国家的发展，它和国家的各个行业密切相关，并具有广阔的发展前景.通过学习，使学生
3、具备全面的技术信息安全和保密的理论知识，从事系统设计和管理的科研院所，高等院校，政府机关（军队），金融业，信息产业等相关管理部门，特别是那些从事高层次的工程和信息安全方面的技术人员.2 高校开设信息安全专业的迫切性在信息化时代，我们的工作和生活越来越依赖于计算机与网络，计算机与网络和我们的关系变得如此密切，对它们的任何攻击和破坏都会对我们的工作和生活带来种种不便和损失.更为不好的是发动这种攻击对某些人或者组织来说是非常有吸引力和价值，他们总是想尽一切办法来不断发动各种攻击，因此如何在数字化的世界里保护我们的资源成为一个急迫的需要，这正是信息安全要解决的问题.不仅如此，政治信息系统、国防军队信息
4、系统等信息系统也是国家重要的基础设施，它们比一般的信息系统面临更大的威胁，比如信息战，网络部队等.保障它们的安全对于国家安全更加重要也更加困难，这也是信息安全关注的目标，其中很多问题还需要我们进一步去探索新的技术和方法.2011年，RSA被网络钓鱼、Facebook被黑，暴力色情图片泛滥、美国花旗银行被黑客侵入、21万北美地区银行卡用户的姓名、账户等信息遭泄露；2012年，赛门铁克两款企业级产品源代码被盗事件，各种恶意软件肆虐；2013年，匿名黑客组织公开4000多位美国银行家登录账户和证书等信息，这些网络安全问题屡见不鲜.由信息安全所引发的种种问题，促使我们对网络应用型人才的较大需求量，这也
5、更加彰显了信息安全类专业的重要性.到目前为止，我国信息安全专业的人才培养起步较晚、人才培养模式还不是很成熟.目前国内最早开设信息安全本科专业的是武汉大学，到目前为止毕业生也是很有限的.从武汉大学以及其他较早开设信息安全专业院校的情况来看，虽然在课程建设和专业建设工作上都有较大突破，无论是在教材还是实验课程都基本能满足需求.但是网络技术的飞速发展，知识、技术的迅速更新，我国现阶段的信息安全人才的培养力度还远远不够.因此，培养大量优秀的信息安全方面的人才成为当前我国信息安全事业的迫切的工作.3 信息安全专业发展规划3.1 完善课程体系信息安全措施包括教育、管理、技术、法律等一系列措施，一整套理论的
6、内容十分丰富，涉及物理安全，技术安全，管理安全和法律职业道德等方面.目前在信息安全教育上，首先应该强调的是法律职业道德教育，以提高自觉遵守相关法律法规知识，使人们在使用互联网的过程中，了解网络的使用情况及相关规范伦理道德的基本含义，并能学会识别和抵制不良信息；二是介绍各种信息安全（包括内容安全和操作安全性等）的基本知识和防范技术.信息安全防范技术，包括信息隐藏，数据加密，身份认证，病毒防护，密钥管理，入侵检测，防火墙，物理隔离.这种方案的建立，使学生对信息安全知识有更深的了解并且熟练地在实践中使用，这样可以更深入的了解信息安全防御技术和实现方法，理论和实践可以使有机结合.信息安全专业人士应该注
7、重培养机要人员，课程可涵盖主要课程，主要实践性教学和主要专业实验，主要课程可开设高等数学、线性代数、概率论与数理统计、离散教学、信号与系统、通信原理、软件工程、编码理论、信息安全概论、信息论、数据结构、操作系统、信息系统工程、现代密码学、网络安全、信息伪装等.在信息安全教育，许多专业概念和技术开始总会不适应，所以可以开设一系列的信息安全教育讲座和相关法律法规专题讲座.结合教学或讲座中一些常见的网络与信息安全案件，分析各种网络和信息安全的威胁，以及由进攻性和防御性的网络安全产品（基于案例）的演示实验形式的介绍和部分补充，来增强学生的信息安全意识和道德法律的概念.3.2 积极建设科研平台和校外实践
8、教学基地学校应积极争取企业资金，设立信息安全专业的科技创新实验中心，进一步扩大本科学生参与工程实训的领域和环境.设置足够的实践教学学时，是学生通过实践实训环节否则能够掌握信息安全的基本技能和基本理论.所以，当务之急是开拓一种适合时代的实践探索.例如，探索信息安全专业本科毕业论文的创新模式，积极探索利用课程实验与课程设计有机结合的方式，来替代一般意义上的毕业论文.这样可以锻炼学生的实际动手操作能力，增强学生对专业课程与知识的了解，促进学生对专业的认知，推进学生就业.另外，通过校企合作建设信息安全实验中心，开设网络系统安全实验、信息系统安全实验、计算机操作系统安全实验等.建立大学生校外实践实习基地
9、，畅通校企合作的新渠道.通过校外实习使学生与企业相互了解，增加学生的就业机会，也可以使学在参与企业的生产实践和技术研发中提高自身的能力和本领.3.3 加强师资队伍建设为实现信息安全教育的目的，首先要有一个好师资.大家都知道，在一定时期，信息安全专业人员和师资力量在高等院校还很薄弱，特别是有实践经验的人才更为缺乏.出于这个原因，我们建议在信息安全学科方面有较好基础的学校设立信息安全学科示范基地.加强信息安全学科发展，目前的情况下，可以考虑三种主要的方法来解决师资的问题.首先，选择一些相关专业（如计算机网络等）兼有理论和实践的教师，自我培训，进修等，以确保他们尽快有能力从事信息安全教育；二是要努力
10、吸引或聘请在信息安全领域工作的专业人才，利用他们丰富的实践经验，最新的信息安全信息安全知识和较强的技能来进行适当的教学或讲座，在培养学生的同时，也可以指导自身教师，可以快速，有效地解决了师资力量薄弱的问题；三是加强与兄弟院校的交流合作，通过校外专家的指导，提高了自身的师资水平.4 信息安全专业的毕业就业分析从我们国家的信息安全专业人士的状况来看，包括了各个水平和各方面的需要的需求，我们认为大致可以分为以下四种类型：首先，第一类是需要理论研究人才，这种需求通常来自各种科研院所，高等院校，大型企业在信息安全相关的研究机构.这方面的人才属于创新研究性人才，要求具有良好的学术技能，有扎实的理论基础，能
11、够掌握加密系统，安全协议，安全架构，信息对抗，信息安全和网络安全理论和方法.第二类是对技术人才的需求，这种需求涉及到信息安全产品为企业的主营业务.据调查，信息安全公司目前聘请的技术人员有系统工程师，软件工程师，数据库程序员，业务流程分析师，Window内核程序员，软件测试工程师，产品规划工程师，技术文档工程师，病毒分析工程师，数据集成工程师，网络安全人员等.有关安全咨询，安全管理，风险评估和安全集成安全服务，既需要能够提供咨询服务，风险评估，高端人才，也需要能够进行安全集成，技术人才项目实施.还有一些特殊行业需要精通信息安全攻防兼备的人才，除了信息安全产品系统集成商，如电子商务，电子政务的信息
12、安全领域也需要大量的技术人才.目前安全产品和安全服务的销售额已经基本达到各占50，从近期走势来看，越来越多的公司愿意在安全服务方面消费.因此，在安全服务方面，人才缺口巨大.第三类是对人才管理服务的需求，这种需求现在是广大企业和政府部门的主要需求.保护知识产权的企业急需建立专门的信息安全管理机构和信息安全管理的专门人员，以保证机构正常运行.从国家利益出发，需要一些素质较高的信息安全专业人员.之前，我们按照国家的主要业务类型，极少参与标准的制定，经常遭受知识产权的损失.真正高素质的信息安全人才很少，缺口巨大，安全工作技术职业也会是热门急需职业.第四类是对教育和人才培养的需求，这种需求主要来自各大学
13、和培训机构.目前，越来越多的高校开设信息安全专业，信息安全专业的人才培养需要更多和更专业的教育工作者团对.5 结语随着社会上各行各业信息化的发展，信息安全专业人才已成为当前国家紧缺型人才.高等院校是培养人才的重要基地，其依托数学院系在开设信息安全专业培养信息安全人才方面应该说是责无旁贷.目前，信息安全人才培养工作在我国已有部分高校开展，并且初具规模，在实践教学中积累了很多宝贵的经验，但同时也存在不少困难.全国信息安全保障工作正处在一个关键的转型时期，信息安全学科专业的建设和发展也处在一个宝贵的发展关键时期，因此我们必须结合我国现有国情，发挥我们优势，制定发展战略，寻求支持，促进信息安全人才培养和教育事业的更大发展.参考文献：1吉星，等.网络信息安全课程教学的改革与探索J.北京：教育与职业，2010（18）2谭云松，等.信息安全专业实践教学体系研究J.广西：高教论坛，20063彭文灵，等.高师院校开展信息安全教育的意义和对策J.江西：赣南师范学院学报，20054周世杰，等.信息安全专业实践教学体系初探J.北京：计算机教育，20075冯登国.关于发展我国信息安全的几点建议J.北京：中国科学院院刊，20026赵泽茂，等.信息安全本科人才培养模式的思考J.浙江：杭州电子科技大学学报，20077张焕国.武汉大学信息安全学科建设与人才培养的探索与实践J.北京：计算机教育，2007-全文完-
