1高职院校信息安全专业实践教学的通病
近年来，中山职业技术学院信息安全专业教师团队走访了珠三角地区信息安全专业开设较早较好的高职院校，比如番禺职业技术学院、深圳信息职业技术学院、南海东软信息技术职业学院等，吸取了宝贵的经验，为中山职业技术学院逐步完善信息安全专业人才培养方案起到了积极的推动作用。这些高职院校的信息安全专业人才培养方案和课程体系相对完善，但在颇为重要的实践教学环节普遍存在以下问题：1）实践环节薄弱。较多课程内容停留在理论部分，而信息安全专业应着重培养信息安全应用型和技术型人才。因此，信息安全专业课程体系中应有更多的课时和内容用于实践教学。2）缺乏系统的实践教学体系。这些高职院校没有结合企业信息安全相关岗位的实际需求，建立完善的实践教学体系，只是简单地利用一些实训平台的实验来支撑课堂的实践环节。3）知识陈旧、技术老套，实训室条件相对落后。实训室是信息安全专业课程实践教学的重要场所，但很多高职院校受限于资金等问题，不能及时更新完善信息安全实训室。同时，实验案例较为单一，前后知识点孤立，知识技术未及时更新，这些都严重束缚了学生实践能力的提高。为解决目前多数高职院校信息安全实践教学中存在的问题，明确信息安全相关就业岗位技能需求，中山职业技术学院信息安全专业教师团队深入广东网安科技公司、蓝盾信息安全技术公司、金山软件公司等珠三角地区知名企业调研，对信息安全岗位进行了职业能力汇总分析（见表1）
2政校企合作的人才培养模式
2.1在中山市政府政策导向下密切合作
1）中山市优先鼓励发展产业。中山职业技术学院作为中山市唯一一所人民政府主办的高校，与政府的合作有着天然的优势，2013年版的中山市产业结构调整指导目录将信息安全防护、网络安全应急支援服务等信息服务产业列为中山市优先鼓励发展类产业[4]。2）搭建符合国家职业标准的信息安全专业人才培养平台。中山职业技术学院信息安全专业多年来与广东省信息安全测评中心合作，学习最新的测评理论、测评方法和技术，并且已经逐步落实信息安全师考证计划，为信息安全专业人才培养搭建了一个符合国家职业标准的人才培养平台。3）参与中山市电子政务云平台的安全测评工作。中山市信息技术研究所坐落在中山职业技术学院，依托中山市信息技术研究对外服务平台，中山职业技术学院信息安全专业师生与中山市经济和信息化局、中山市信息中心合作，累计派出12、13级学生共计12人次参与中山市电子政务云平台的信息安全测评工程，为信息安全专业的人才培养提供了难得的工程实践机会。
2.2全方位开展校企合作
1）充分调研企业并完善人才培养方案。多年来，中山职业技术学院信息安全专业教师先后走访广东网安科技公司、蓝盾信息安全技术公司、金山软件公司等知名企业，充分调研企业信息安全岗位需求，逐步完善人才培养方案，构建适应珠三角信息产业发展的课程体系[3]。2）充分发挥校企合作基地的实训教学作用。中山职业技术学院信息安全专业先后与广东网安科技公司、蓝盾信息安全技术公司、中山市凌臣科技公司等签订校企合作、人才培养协议，在大三期间，有部分学生陆续进入这些单位参与实际工程，提升自己的信息安全工程能力。
3“四维联动”的工程实践教学体系
3.1“四维联动”的工程实践教学体系结构
为了突出实践教学，中山职业技术学院信息安全专业建成以“校内实训基地、校外实训基地、信息安全工作室、信息安全技术服务中心”构成的四维联动工程实践教学体系，实现校内实训、校外实践、技术研究和技术服务的四维联动，实践教学体系结构如图1所示。
3.2“四维联动”工程实践教学体系中各主体单位的作用
“四维联动”的工程实践教学体系中，4个主体单位行使各自的功能，又彼此联系、前后互动，各主体单位的功能职责见表2。
3.3“四维联动”工程实践教学体系中各主体单位的内在关联
1）校内实训基地与信息安全工作室的双向互动。学生通过1~2年校内实训基地的基本技能培训，根据技能水平和兴趣加入到信息安全工作室，在师兄师姐的带领下深入研究信息安全技术，学习标准化的信息安全测评服务流程，进一步提升技能水平。比如09、10级学生完成的中山职业技术学院校内信息系统渗透测试工程，很好地锻炼了他们的实际工程能力。信息安全工作室成员又可以对师弟师妹的校内实训项目做技术指导，形成良好的学习研究氛围。2）信息安全工作室与信息安全技术服务中心的双向互动。信息安全技术服务中心依托中山市信息技术研究所的对外服务平台，提供信息系统安全评估服务。经过信息安全工作室的研究学习，技能水平较高的同学可以将自己的研究成果应用到对外的信息安全评估工程中，比如10、11级学生参与的广州多迪科技有限公司信息系统渗透测试工程，12、13级学生参与的中山市电子政务云平台的信息安全测评工程。同时，信息安全技术服务中心又可以对信息安全工作室的技术研究提供技术指导，解决相关技术难题。3）信息安全技术服务中心与校外实训基地的双向互动。校外实训基地接纳信息安全技术服务中心的学生进行顶岗实习，使其参与到企业的实际工程中去，为将来的就业打下坚实的基础。同时，校外实训基地又可以对信息安全技术服务中心的对外服务提供相应的技术支持，解决学生在实际工程中遇到的问题。4）校内实训基地与校外实训基地的双向互动。学生经过2年校内实训基地的基本技能训练，根据技能水平和兴趣也可以直接进入广东网安科技公司、蓝盾信息安全技术公司、中山市凌臣科技公司等校外实训基地参与实际工程。同时，校外实训基地又能为校内实训提供完整真实的工程案例，提升校内的实训质量。以上4个主体单位均拥有自己独立的工作场所，下属的教学资源、教学设备及配套设施进行资源共享，实现资源的最优配置，分别提供实习实训基地和产学研对接平台，通过“政校企”一体化，逐步完善“四维联动”的工程实践教学体系，为提升学生的实际工程能力发挥主体作用。
4结语
实际工程能力较弱是目前我国高职信息安全专业人才培养的通病，为完善实践教学体系，中山职业技术学院信息安全专业近8年来充分调研信息安全市场，深化校企合作，在政校企合作的人才培养模式下，总结出一套“四维联动”的工程实践教学体系。学生在系统的校内实训基础上，借助信息安全工作室深入研究信息安全技术，同时，依托信息安全技术服务中心及校外实训基地，参与到实际工程案例中去，有效地解决了工程实践能力弱的问题。目前，中山职业技术学院信息安全专业已有多名毕业生被广东网安科技、蓝盾信息安全技术公司、中山市凌臣科技公司等知名企业录用，有些毕业生甚至成为公司骨干。实践证明，全科医学论文构建一套完善的信息安全工程实践体系，对提升信息安全专业人才培养质量以及与就业市场接轨有着决定性的作用。
作者：梁本来 冷令 余姜德 单位：中山职业技术学院
