杨鉴炜
（四川大学锦江学院，四川 眉山 620860）
成果导向教育（outcome⁃based education，OBE）理念由美国学者提出来，已越来越多地被应用到专业人才培养中，其核心是学生为中心、成果导向、持续改进。互联网促进了各行各业的发展，但在网络安全方面也带来了一定的风险和挑战。网络安全是多学科交叉的综合性新兴学科，知识和技术更新速度快，导致网络安全人才培养周期长、难度大。长期以来网络安全人才市场处于供不应求的状态，据统计我国网络安全专业人才累计缺口在140万人以上[1]。本文以OBE教育理念为指导，探索高校网络安全人才培养的模式，解决人才培养中存在的问题，以提高网络安全人才培养的质量。
随着互联网的发展，网络安全越来越重要，面临的威胁和不稳定因素越来越突出。随着信息技术与各行业的深度融合，网络空间安全与国家安全、社会稳定、公共利益和人民福祉联系越来越密切。科学合理的网络安全专业教育体系可为网络安全提供人才保障[2]，通过实施网络安全人才工程，加强网络安全专业建设，形成有利于人才培养和创新创业的生态环境[3]，培养理论扎实、实战能力强、创新能力高的网络安全人才[4]。
2.1 人才培养与社会需求存在差距
网络安全贴近实战、不产生直接价值等诸多客观因素和特性，导致网络安全人才供需错配、网络安全人才结构不尽合理等问题。国内已有近100所本科院校设置了网络安全专业，同时有近200所高职高专学校开设了信息安全应用技术或相关专业，但是仍存在网络安全不同层次人才培养比例分配不合理和结构严重失衡的情况。专、本、硕、博4个不同层次的人才培养不能满足行业发展的需求。具体表现为：从事运营与维护、技术支持、管理、风险评估与测试的人员相对较多，从事战略规划、架构设计的人员相对较少，尤其紧缺的是既懂业务、又懂技术的中高端综合型人才，熟悉各种网络、系统及应用的安全攻击和防御技术研究岗位的人才，具有丰富实战攻防经验的核心技术研发岗位的人才，以及具有行业和政策视野的安全管理岗位的人才。上述供需结构错配的根本原因是院校网络安全方面的培养资源匮乏，亟待高校、企业和社会等多个层面共同努力，构建更加完备的人才培养体系，为企业输送实战性更强的网络安全专业人才。
2.2 网络安全育人体系不够完善
目前网络安全育人体系不够完善，主要体现在3个方面。首先，网络安全专业建设不足，学生对课程设置和现有教学设施及条件的满意度较低。其次，当前网络安全相关专业的教学内容不能满足学生的就业需求，由相关调查数据可知，超六成的网络安全从业者在实际工作中应用的知识和技能大多来自工作后所参加项目的积累，而在学校获得的技能仅占约6.82%。最后，实践教学经费不足、体系构建不够完善，在实验、实训和实习教学环节中的设计和执行方面均存在不足，导致无法构建真正贴近实际生产环境的实践平台。
2.3 师资队伍实践经验和能力不足
首先，网络安全人才培养方面存在师资不足的问题，在应用型人才培养院校中表现尤为突出。其次，大多数教师缺乏深入企业实践锻炼的机会，无法掌握行业和市场的最新需求。网络安全的知识和技术较其他学科具有更新速度快的特点，需要教师走进企业，及时了解行业需求，设计出符合行业需求的教学方案，培养出适应社会需求的网络安全人才。最后，网络安全是多学科交叉的综合性新兴学科，要求教师具有较强的多学科融合能力，以培养高质量的网络安全人才。
2.4 评价机制不够完善
目前，高校关于网络安全人才培养的评价体系和持续改进机制仍不完善，主要表现在评价指标和评价主体的单一性。一方面，评价指标主要为学生的学习成绩，缺乏对学生实战能力、创新能力和网络安全素养的考核，导致培养的学生无法满足网络安全产业对人才综合能力的要求。另一方面，教育教学的评价以学校为单一主体，企业评价与学生自评没有融入评价体系，无法形成多元化的循环反馈和持续改进机制。
3.1 聚焦行业发展需求和以学生为中心的三维改革
基于OBE教育理念的网络安全人才培养以社会和市场需求为导向，以学生的能力培养为中心，从学科体系、人才层次和教材建设3个维度进行优化升级，以实现培养学生的创新能力和实战能力的目标。
3.1.1 优化学科体系建设
高校作为网络安全学科的建设者和引领者，采取多种方式培养网络安全人才。一方面，“双一流”建设高校要在网络安全“双一流”学科上下功夫，整合各方资源，创造条件建立网络安全学院，学习先进经验，在师资、生源上实现突破。另一方面，普通应用型高校要抓住学院、学科、专业三大着力点，结合自己的办学目标和办学层次，依托自身办学优势和办学特色，积极申报网络安全相关专业，有计划、有步骤地提高网络安全相关专业在校学生的规模并提升人才培养质量，努力营造良好的人才培养生态环境。
3.1.2 构建“四位一体”的多层次网络安全人才培养体系
从近三年的网络安全人才学历情况统计结果看，网络安全人才的最高学历分布呈“橄榄型”。本科学历占比最高，超过六成，大专及以下和硕士占比较为接近，占比均在17%左右。专、本、硕、博人才比例失衡，不能满足目前市场多层次的需求。因此，高校要进一步构建和优化多层次的网络安全专业人才培养体系，积极探索网络安全人才供给侧改革，建立专、本、硕、博“四位一体”的网络安全人才培养体系，满足社会不同层次对网络安全人才的需求。同时，高校应该根据自身办学特色，合理确定专、本、硕、博不同层级人才的培养规模，建设网络安全人才多层的综合培养平台。
3.1.3 加强网络安全专业教材建设
第一，教材内容要坚持德育为先，将思想品德、法律法规和职业道德教育等融入每一门课程，将安全理念和安全意识融入每一门专业课。教材要适应互联网发展需要，特别是要体现网络强国思想，符合国家对网络安全的要求。第二，弥补现有教材的不足，形成更加完备的网络安全教材体系。第三，网络安全具有很强的实践性，仅由高校教师编写教材，内容难免会出现不能满足社会和企业实际需求的情况，应由行业专家、企业工匠、高校教师等作为教材编写主体，共同参与教材编写工作。第四，在疫情常态化防控背景下，网络教学成为传统线下教学的重要补充，因此要加大对网络教材的开发。第五，采取市场评价、高校申报、专家推荐等方式，选树一批优秀的网络安全教材，并对优秀教材给予重点支持、推荐和奖励。
3.2 搭建培养实战型网络安全人才的“双引擎”实践育人平台
基于OBE教育理念，高校要坚持成果导向。网络安全人才必须要实现理论与实践相融合，既要具有扎实的理论功底，更要具有解决实际复杂问题的创新实战能力。高校在人才培养方式上，要调动各方面的资源，形成校企融合育人和校政协同育人的大格局，在实践中培养人才。
3.2.1 优化产、学、研、用融合的校企育人新机制
由于相应制度和保障措施不完备或不到位，产、学、研、用往往价值不能统一，无法形成真正的校企产教融合。校企双方均要积极推进校企合作育人，创新协同机制，建立校企信息双向互通机制，共享人才培养和市场需求资源，共同促进网络安全人才的高质量培养。
校企间要充分利用信息技术手段，构建校企沟通网络平台，破除校企交流信息壁垒，畅通校企信息联络机制。一方面要鼓励企业主动加强同高校的合作，参与到高校网络安全人才培养工作的全过程和各个环节。另一方面，鼓励企业给在校生提供更多的实习机会、培训资源、专业对口工作信息和就业信息。尽量减少行业招聘与学生求职过程中存在的信息不对称现象，避免网络安全毕业生在求职过程中因信息渠道受限而出现就业难的问题。
高校要用OBE教育理念来指导网络安全人才的培养。在教学实践中，OBE教育理论关注学生学习后获得什么样的能力和能够做什么[5]。高校要以社会和市场需求为导向，注重学生能力的培养，探索订单式培养和定向培养，以培养与需求岗位零对接的网络安全人才。高校通过校企融合育人为学生提供平台和机会，鼓励学生积极参与创新创业。
3.2.2 深化学校与政府协同育人
人才是网络安全第一资源，要注重网络安全人才培养，增强其责任感和使命感[6]。近年来，政府和主管部门，特别是网信办、教育部、工信部等陆续出台了相关意见和具体措施。高校要抓住引导性政策中的产教融合试点契机，寻求与试点企业合作的机会，进一步优化和完善网络安全专业人才培养目标、计划、步骤和实施方案，加快政府引导政策的落地。高校还应与属地政府加强沟通协调，争取相关部门的支持，深挖属地现有实践资源，释放行业现有实训资源。同时，高校应争取新建一批高质量的实践教学基地，为学生提供更多更好的实践机会。
3.3 “三位一体”师资队伍建设体系
教师在人才培养过程中起着至关重要的作用，高校应集社会各方力量，构建招聘进来、培养出来、留得下来的“三位一体”教师队伍建设体系。
首先，高校要积极创造条件充实专兼职教师队伍。一方面，要重点吸收专业知识扎实、有网络安全工作经验和教学经验丰富的人员作为专职教师。另一方面，要注重聘请和引进行业网络安全领域的高端人才、技术专家、管理专家和各类特殊人才作为兼职教师。
其次，建立以教学能力提升为导向的师资队伍培养体系，通过科研和培训提升网络安全教师的专业教学能力。一方面，主动承担国家在网络安全领域的重大科研项目和工程，为网络安全教师政治素质和业务能力的提升搭建平台。另一方面，积极开展校内外培训，采取多种形式对教师开展在职培训，重点支持青年骨干教师培训进修。
最后，对互联网领域的“怪才”“奇才”，要有特殊政策。互联网是年轻人的事业，要不拘一格降人才，采取特殊政策，完善人才评价和人才激励机制。最新研究表明，薪资待遇、发展晋升和能力提升成为从业者跳槽的主要影响因素。因此，高校要制定完善的规章制度，进一步加强制度建设和福利保障，建立相对完善的人力资源发展规划和晋升机制，打通教职员工职业发展通道，为教师营造静心教书、潜心育人的良好环境。
3.4 持续改进人才培养反馈机制
基于OBE教育理念，形成评价反馈−持续改进的闭环式、主体多元的人才培养反馈机制。在评价主体上，建立校内、校外多元化的评价体系。一方面校内建立较为完善的教学监督体系；
另一方面定期回访已毕业的学生、用人单位和网络行业专家，通过不同的主体了解课程设置、学生专业能力和人才满足社会需求的达成度。将不同主体的评价反馈情况进行梳理和汇总，作为调整人才培养目标、优化人才培养模式和提升人才培养质量的重要依据。
基于OBE教育理念，高校将“学生为中心、成果导向、持续改进”的核心理念融入到网络安全人才培养过程中，结合国家、社会和行业的发展需求，从三维教学改革、育人平台、师资培养和反馈机制4个方面构建网络安全人才培养模式，为建设网络强国培养具有国际视野的实战型、创新型和复合型高素质人才。
猜你喜欢网络安全校企育人文化育人的多维审视中国德育(2022年12期)2022-08-22育人铸魂守初心 赓续前行谱新篇教育家(2022年18期)2022-05-13家校社协同育人 共赢美好未来新班主任(2022年4期)2022-04-27立足“农”字做文章 校企合作风生水起今日农业(2021年16期)2021-11-26网络安全中国生殖健康(2019年10期)2019-01-07上网时如何注意网络安全？小学生必读(中年级版)(2018年4期)2018-07-05网络安全监测数据分析——2015年11月互联网天地(2016年1期)2016-05-04校企合作对于提高大学生就业能力的探索中国教育技术装备(2015年6期)2015-03-01机械制造专业校企联合培养机制的探讨中国教育技术装备(2015年6期)2015-03-01我国拟制定网络安全法声屏世界(2015年7期)2015-02-28