信息安全人才继续教育研究的论文.doc

信息安全人才继续教育研究的论文 1、信息安全人才培养现状 在我国信息安全人才培养分为学历和非学历两种方式二者既密切联系又有区别是我国现有信息安全人才教育培养体系的两个重要组成部分 学历教育为非学历教育提供必要的基本文化科学知识非学历教育为学历教育提供发展的方向性引导从70年代开始我国普通高校已开始培养信息安全人才武汉大学于2000年获得教育部批准次年建立了我国第一个信息安全本科专业截至年全国已有80多所高校设置了信息安全本科专业经过多年发展我国信息安全人才已形成从本科、硕士到博士的完成体系信息安全非学历教育主要分为继续教育和职业培训两种形式继续教育或职业培训是以培养信息安全岗位技能型人才为目的的主要包括技术和技能的学习和提升这是普通高校本专科教育无法独立完成的必须由高校以外的社会机构所提供的非学历教育和培训来承担 据工信部年预测未来5年我国从事信息安全应用的专业人才的需求将达到60到100万而现有的信息安全专业人才总数不足20万信息安全方面的专业人才不足已成为一大瓶颈而同时随着信息化建设的逐渐普及和网络的深入应用企业或政府部门的网站、主机或服务器面临的网络攻击风险越来越高因此加大和掌握网络安全知识成为必要知识通过十多年的发展我国信息安全继续教育形成了以各种认证为核心各种职业技能培训为辅的培养模式如由国家信息化工程师认证考试管理中心与美国国家通信系统工程师协会（NACSE)合作的认证考试考生通过国家信息安全技术水平考试后可获得相应证书；另外由中国信息安全测评中心的推出“注册信息安全专业专家”（CISP）资质认证项目系国家对信息安全人员资质的最高认可 2、信息安全人才培训的必要和紧迫性 信息科技已发展成为当今影响力最为深远的技术无论工作、生活还是学习人们对其依赖性越来越强网络科技在给我们带来便利和提升效率的同时如果安全防范措施和手段没有到位产生的后果将不堪设想年美国斯诺登引爆的“监控门”事件引起世界舆论一片哗然包括中国在内的多个国家都受到美国情报部门的监听可以说信息安全问题已成为影响到国家政局的稳定、经济的发展和国防的建设是社会稳定发展的关键问题当前信息技术发展迅速这对信息部门人员尤其是信息安全技术人员提出了更高的要求而仅仅通过高校学历教育远远不够还必须借助相关职业培训和继续教育在此过程中信息安全培训是成本最低、效果最快、最显著的信息安全管理措施 3、信息安全人才培训对策 3.1加强信息安全管理方面的培训 信息安全涉及两个方面：信息安全技术和信息安全管理传统上信息安全技术培训易得到重视而信息安全规划与管理工作往往被管理层忽视另外从实践中来看信息安全首先是一项管理工作其次才是一项技术工作而管理工作的效果最终由具体实施人员的素质水平决定因此我们提出更要从部门或组织全局的角度对信息安全进行规划与管理建立科学信息安全保障计划才能做到信息安全技术操作有细致周密的规划同时加强对信息安全人员在国家法律法规、岗位职责、保密意识和管理流程等信息安全管理方面的培训和继续教育工作 3.2加强信息安全培训的实践性 信息技术或信息安全自身就具有很强的实践属性主要原因在于信息技术的变化和更新迅速这要求相关知识的能快速更新另外信息技术属于工程领域学科必然有高的实践性要求因此在信息安全培训或继续教育课程的设计中要多结合学员的实际工作情况多采用案例教学的方式不能光停留在理论层面的解读而要将信息安全实际运作过程中碰到的技术或管理问题 3.3加强人才培养产学研相结合 信息安全人才的培养可在政府的鼓励和支持下以企业的实际需求为核心通过政产学研合作的方式加以培养信息安全的诸多问题来自企业和政府部门在这个过程中政府主要从政策、环境方面营造氛围充分发挥高校和科研机构的重点实验室、工程研究中心等资源以企业带动将问题、需求、资源和人力有效地整合必将提升信息安全人才培养的效果 3.4打造完整信息安全人才培育体系 进一步完善学历教育和非学历教育的信息安全人才培养体系建立以高等学历教育为主以继续教育、职业培训为辅的信息安全人才培养体系信息安全人才培养要得到保障加强信息安全学科的重要性是重要一环因此在学科建设上要努力提高信息安全学科的重要性争取把信息安全学科提升为一级学科同时进一步完善信息安全专业的本硕博的学科建设；另外政府在信息安全认证培训方面应加强立法规范信息安全培训的市场行为比如可强制规定些安全技术岗位的人员必须持什么样的信息安全证书以及必须接受何种培训的管理等 3.5构建信息安全人才培训市场 随着信息安全逐渐得到包括政府、企事业单位等各级部门的重视社会对信息安全人才的需求在不断增强市场缺口非常大信息安全相关人才培训将具有广阔的市场前景我们可以看到信息安全培训不仅社会效益显著同时也兼具经济效益其本身就是一个产业该产业将包括师资、教材、发证、人才就业等多个领域因此我们有必要以市场