信息安全技术实训论文

信息安全技术实训论文

　　在利用网络传输信息过程中，经常会出现信息泄露、被恶意篡改、病毒木马攻击等问题，对用户信息安全造成了极大威胁，同时也不利于构建稳定、有序的网络环境。下面小编带来的是信息安全技术实训论文，希望对你有所帮助！

　　摘要： 信息安全专业为培养高职学生的职业能力，提高学生的岗位竞争力，通过完成《校园网安全体系建设与运维》生产性实训项目，模拟了工程过程，实践了工程方法。由于信息安全岗位的特殊性和工程实施环境的局限性，不能做成真实的项目。要达到实训的目标应具备的要素包括：实训项目应以培养学生的综合职业能力为目标，它应来源于实际生产环境，由校企合作开发的基于典型工作任务的综合实训项目，并由具备双师型教师或企业工程师实施、具备良好的生产实践环境、学院政策的支持。

　　关键词： 高职院校；信息安全技术专业；职业能力；岗位竞争力；生产性实训项目设计与实施

　　0 引言

　　高职院校为培养学生岗位职业能力，提高学生的岗位竞争力。在完成课程学习以及各种课程实验、专周实训的基础上，完成校内的生产性实训，为上岗就业做好充分准备。在进行生产性实训前除了应做好师资准备、生产性实训环境准备、企业资源准备还应做好项目准备。

　　1 生产性实训项目设计前应明确的问题

　　承担生产性实训的教师最好应具有相关专业企业锻炼的经验，充分了解企业的管理模式、岗位工作流程、岗位应具备的工作能力等。除此之外，教师在接到生产性实训教学任务后，最重要的工作之一就是进行实训项目的设计，要做好项目设计，首先应明确如下问题：什么是生产性实训？生产性实训的目标是什么？生产性实训的运行模式是什么？教师和学生的角色是什么？

　　1.1 生产性实训的'定义 对于生产性实训的内涵有不同的观点，笔者认同以下观点：一是要实现 “工学结合”的人才培养模式；二是要真正实现学生顶岗实习；三是要实现学生零距离就业。只有达到上述三个目的，才是真正意义上的生产性实训。

　　1.2 生产性实训的目标 笔者认为，信息安全技术专业生产性实训的主要目标就是使学生了解企业的管理模式、信息安全岗位工作流程、培养专业岗位应具备的工作能力，提升学生的岗位竞争力。

　　1.3 生产性实训的管理运行模式 采取企业管理模式。包括《员工守则》、《考勤制度》、《行政管理制度》、《安全保卫制度》、《奖惩制度》等。使学生充分体会企业的管理模式，培养良好的职业素质，以更好地适应将来的工作环境，满足企业的需要。

　　1.4 教师和学生的角色 进入到生产性实训环节中，教师和学生的身份都应转换。教师承担项目经理的职责，应负责贯彻项目目标、负责项目的组织管理、工程管理、质量管理以及财务管理、完成各项考核工作；学生作为企业员工，应完成本岗位的具体职责，并遵守企业的各项规章制度。

　　2 生产性实训项目设计

　　生产性实训的项目是整个生产性实训环节的重要依托，好的实训项目能够达到实训项目的目标，使学生在职业素养和职业能力两个方面得到充分的锻炼。因此设计良好的生产性实训项目至关重要。

　　2.1 生产性实训项目设计原则 原则上生产性实训项目应该由校企合作开发，这样既能确保项目的真实性、可操作性，即实训项目的内容与实训流程是生产企业和学校根据学生就业的职业岗位能力需求及学生的特点联合制定的，实训基本资料如图纸、数据、生产目标、生产技术标准、生产设备、原材料等都来源于生产企业真正的生产项目，而不是由教师杜撰出来的，有效整合学校和企业资源。   2.2 信息安全专业生产性实训项目设计 本文设计的信息安全专业生产性实训项目为《校园网安全体系建设与运维》。本项目的开发过程中得到了北京网御星云信息技术有限公司的大力支持。在项目开发过程中，通过研讨和调研，由网御星云的资深安全顾问和校内教师一起确定了实训工作流程，同时企业提供了风险评估项目的丰富实践经验和符合行业标准的真实项目文档。包括安全加固、安全巡检、工具评估、管理评估、人工审计等工程文档20余个，各种工程标准如《电子政务信息安全等级保护实施指南》、《信息系统安全等级保护评估指南》、《信息安全风险评估指南》等法规标准，为实训的顺利进行提供了很大的帮助。

　　项目设计完成后的成果包括：《生产性实训项目任务书》、《生产性实训项目指导计划书》，有了这2个重要的文档，就基本完成了准备工作的一半了。

　　《生产性实训项目任务书》主要内容包括项目来源、内容、采用的主要技术方法、组织形式、工作量估算、成果形式等。而《生产性实训项目指导计划书》是针对任务书中的任务做出具体的计划安排并给出相应的指导。包括项目方案说明、项目分组安排、进度安排、项目指导计划、项目文档和项目任务分配。这里要说明的是其中的项目指导计划应给出相关的知识和操作提示，或给出相应的参考资源列表，如网址链接、教程资源列表等。让实训学员能够通过自己的努力完成任务。锻炼学员的学习能力和解决问题的能力，由于生产性实训的项目任务要综合运用学生在校期间所学习的专业知识和技能，同时来源于真实的项目，具有一定难度，甚至有些内容学员根本没学过，因此在给学员的指导书中应该提供一定的资源和指导，不会导致学员因困难太大而失去信心。表1是《校园网安全体系建设与运维》项目的整体指导计划安排。

　　如前所述，项目经理应负责贯彻项目目标、负责项目的组织管理、工程管理、质量管理以及财务管理、完成各项考核工作。因此还应该在项目开始前准备好各种管理文档，如会议记录表、员工考核表、工具仪器领用登记表、沟通核查表、实训学员请假单、培训签到表、交工报验单、文件签收单、项目系统调试与服务支持任务单、工单和施工日志等。可以看出，项目的准备工作量还是很大的。

　　3 生产性实训项目实施

　　3.1 生产性实训项目实施原则 在项目实施中，原则上应该有企业工程师和学校的教师共同承担项目经理。严格按照企业的管理模式、岗位工作流程进行管理，培养学生的岗位能力。

　　3.2 信息安全专业生产性实训项目实施

　　项目分组：本项目采用直线型组织形式。项目组从上到下实行垂直领导，项目管理职能由项目经理执行，项目经理由双师型教师或企业工程师担任；项目经理管理项目组长，项目组长负责组织并管理其项目组成员。这种组织形式结构简单、职权明确、管理方便。

　　具体组织方式为：针对每个实训班建立两个模拟公司，均为中标公司的分公司。每个公司下分四个项目组，将实训的学生分配到各公司的项目组中。每个公司各设立一个经理，由指导教师担当。各项目小组成员由学生担任。每个项目组包含四个职位，包括：项目组长（1人）；技术组长（1人）；工程师（2-3人）；文档管理员（1人）。根据面试及学生情况，为每个学生分配相应的职位。项目各阶段任务实施如表2所示。

　　4 总结

　　由于信息安全岗位的特殊性和工程实施环境的局限性，信息安全专业的生产性实训，往往只能是模拟工程过程，实践工程方法，不能做成完全真实的项目。如：在校园网管理评估阶段，需要对部门的各类管理文档进行收集、分类、与标准进行差距分析等。但在项目实施中，只能得到文档目录和部分文档，对于涉密文档，学生就不可能得到。在对校园网的安全巡检时，涉及到信息中心机房部分的巡检内容在实训基地模拟完成，对终端（各办公室）的安全检查是在实地进行的。

　　为了让学生参与到真实的项目中，需要学院政策上的支持，如可以让优秀学生参与到学院的自评估小组中，参与风险评估工作；还可以将学生分配到信息中心去参与日常的安全管理与运维工作等。相信只要有政策支持和具体的管理方法，让我们的学生参与真正的工作是不难的，这对于学生的实践锻炼将会有很大的帮助。

　　参考文献：

　　[1]丁金昌，童卫军.校内生产性实训基地建设的探索[J].中国高教研究，2008：57.

　　[2]丁金昌.校内生产性实训基地建设的探索[J].中国高教研究，2008（2）.

　　[3]马薇.高职院校校内生产性实训基地建设的探索[J].教育与职业.