信息安全专业培养国家保密人才的几点思考-图文(精)

卜苣霾凰圈里!型型型!. _文章编号:1672-5913(200908-002304信息安全专业培养国家保密人才的几点思考冯光升,马春光(哈尔滨工程大学计算机科学与技术学院,黑龙江哈尔滨150001摘要:随着保密与信息安全问题在国家重要部门中所面临的形势日益严峻,保密与信息安全人才的培养已 经成为业界尤其是高校所关注的重点问题。本文详细分析了当前国内对保密与信息安全人才的需求和当前高 校在该方面人才培养中存在的问题,并结合当前高校的信息安全本科专业设置情况,概要性地给出了保密与 信息安全人才培养的课程体系设置、实践平台建设等重要内容。关键词:保密;信息安全;课程体系中图分类号:G642文献标识码:B1保密与信息安全人才的需求分析随着计算机技术与网络通信技术以及信息产业的高 速发展和广泛应用,保密与信息安全问题在国家经济建设 中扮演了日益重要角色。国家政府机关、金融、证券、电 信行业、各大中型企业等要害部门越来越依赖政务电子化 和信息网络化,随之而来的信息安全问题也越来越突出, 保密措施和信息安全与否在很大程度上影响其生存发展。 保密与信息安全已成为信息科学的热点课题,保密与信息 安全人才培养也受到了社会各界的迫切需要和普遍关注。 保密是为保护集体或个人利益和安全,实现关系密切 的信息的隐蔽所采取的行为和责任。从国家安全利益的角 度,保密泛指保守党和国家的秘密。随着社会主义市场经 济的发展和新兴技术的广泛应用,泄密的渠道增多,窃密 的手段呈现出技术性高、隐蔽性强的突出特点,对现阶段 的保密工作提出了更高的要求。保密工作主要包括保密技 术和保密管理。保密技术即指防止国家秘密失窃和泄露的 保障技术,是保密工作的一项重要内容和重要手段。保密 管理是国家和企事业单位管理工作的重要组成部分,做好 保密管理,是维护秘密信息安全的重要保证,是确保国家 和企业核心竞争力的关键。在信息化迅猛发展的今天,我 国电子政务大规模建设,承载国家秘密的载体和处理国家 秘密的手段发生了变化,部门组织和人员接触国家秘密的 方式有了改变,国际社会保密与窃密的斗争在涉密系统中 的较量呈现出高技术抗衡的特点。我国的信息安全经过数据保密、计算机数据保护和网 络安全三个发展阶段后,打下了一定的基础,积累了一定 的经验,正进入信息安全保障阶段。自2001年武汉大学 创建第一个“信息安全”专业起,随后几年中北京邮电大 学、西南交通大学等七十余所大学开设了信息安全及其相 关专业。目前,包括博士后、博士生、硕士生、本科生在 内的信息安全人才培养体系已经形成,已经培养出了一大 批在国内外信息安全领域有相当影响的高水平人才。近几年,保密技术与管理方面也引起了相关部门和学 者的极大关注和重视,多所高校的硕士、博士点都有相关 研究方向,对保密技术及保密管理的理论、技术及应用等 方面都有一定的研究成果,取得了一定的进展。同时,相 关部门在实际工作中,也积累了保密技术与管理方面的宝 贵经验。这些都为保密技术与管理的发展和相关人才培养 工作的开展打下了坚实的基础。然而当前情况是保密与信 息安全的专业性人才十分稀缺,与社会的日益增长的需求 形成鲜明对比。一方面,信息安全的研究远远落后于信息 网络的发展速度,我国的情况也是如此。大量软硬件依靠 进口,加上国内信息安全研究起步晚,投入少,研究力量 单薄,更加大了我国的信息安全技术与国外信息安全技术 的差距。目前国内的研究机构、公司正在加紧信息安全基 础研究、技术产品开发及相关服务,许多大学、研究所也 成立了相关的教研室、实验室。当然,要迅速提高我国的 信息安全水平,除了国家加大投入力度与积极引导外,还 必须要壮大研究队伍。另一方面,由于对信息资源的争夺 日益激烈,使得保密重要性日益突出。目前,我国的保密 技术和管理水平较低,与形势的发展很不适应,使得秘密 信息的安全得不到有效保障,严重削弱了保密工作的基 础。尽管国家对保密工作十分重视,也取得了不错的成绩, 但从总体上看,保密工作,尤其是其中保密管理的起步较 晚,缺乏合理的管理体制、健全的管理制度以及科学的管 理措施,因此普遍存在重宣传、轻管理的不良倾向,同时 存在着保密工作制度陈旧、防范措施薄弱等问题。这种状 况下,保密技术和管理的方法均有待于探索和提高,迫切 需要保密管理方面的专业性人才。由于保密和信息安全的 不可分割性,使得既懂保密又懂信息安全、既掌握技术又 掌握管理方法的复合型人才更是被迫切期待。在当前的严峻形势下,国家对保密与信息安全技术与 管理方面人才的需求量极大,尤其是政府、国防、金融、 公安和商业等部门,按照当前信息化发展的状况,社会对 保密与信息安全技术与管理专业人才的需求量达几十万卜淼面瓦磊礓量重羹酉诩人。然而,据有关部门统计,国内目前从事信息安全的专 业人才只有3500人左右,并且大多分布在高校和研究院 所,并未直接投身到保密技术工作与相关管理工作前沿。 作为国家国防建设和科技建设的主力军,国防科技工业系 统的保密技术和管理工作更是成为国家该项工作的重中 之重,据调查,国防科技工业系统内从事保密安全与管理 工作的人员普遍存在学历层次不高、专业人员稀缺并缺乏 专业技术培训的问题,其中本科学历以上人员不足总人数 的1/3,参加过专业培训的人员仅占总人数的52%,同时 存在专职人员稀少、多为人员兼管的现状。以上分析显示, 保密技术与管理方面专业人员存在着严重的供不应求,迫 切要求提高保密技术与管理人员的整体素质和专业技术 水平。要解决供需矛盾突出的问题,必须加快保密信息安 全技术与管理人才的培养。2信息安全专业增设培养保密人才的课程要求保密和信息安全之间存在着既不等同又相互依存的 关系。一方面,保密不同于信息安全的保密性属性的定义, 保密在信息系统中的要求不仅包括信息系统各个组成的要求和对涉密信息系统涉及的人员要求,还包括涉密信息 系统的建设、组织、运行和维护等各个阶段的要求;另一 方面,涉及国家秘密的信息系统安全问题直接对国家秘密 产生影响,在强调信息安全和保密时,通常是将保密作为 安全策略的一部分而不仅是信息保密性指标。作为安全策 略,保密是信息系统安全的功能性和管理性的保障。保密 和信息安全的保密性具有相互依存的关系,因此不能把保 密和信息安全独立分割对待,无论培养保密人才还是信息 安全人才都不能独立进行,它们应是相互联系的有机整 体。对保密与信息安全人才的培养目标可定位于:培养掌 握保密与信息安全的基本理论与方法,具备计算机科学与 技术、网络技术、管理学等方面的专业知识,熟悉法律法 规,运用所学知识与技能去分析和解决相关实际问题,具 有较高的综合业务素质、较强的创新与实践能力,能够在 国防科技工业、信息产业以及其他国民经济部门从事保密 与信息安全研究、应用、开发、教学、管理等工作的高级 工程技术人才。综上所述,信息安全专业应注重保密人才 的培养,课程体系可涵盖主要课程、主要实践教学环节和 主要专业实验等,具体内容如表l所示。表1信息安全(保密专业课程体系概要课程类别课程名称高等数学、线性代数、概率论与数理统计、高级语言程序设计、计算机组织与结构、计算机网络、离散数学、主要课程数据结构、操作系统原理、数据库原理、网络程序设计、信息安全数学基础、现代密码学、计算机系统安全、 网络安全、计算机病毒、网络信息系统设计与分析、管理学、保密管理学、保密与信息安全法律法规等主要实践性教学环节 工程认识、工程实践、课程设计、毕业设计、毕业实习主要专业实验计算机组织与结构实验、数据库设计实验、计算机网络实验,保密与信息安全综合实验、网络安全实验3实践平台建设以我校(哈尔滨工程大学保密与信息安全工程本科专 业的实践环境建设为例,实践平台主要划分为两大部分:校内实验室建设和校外实践环境建设(实习基地建设,如 图1所示。其中,校内实践环境建设包括“网络与信息安 全综合实验室”建设和“保密技术与保密管理实验室”建 设,校外实践环境建设旨在建立2.4个本科生实训基地。图1实践环境建设规划图此专业的人才培养将依托计算机科学与技术学科(专业进行。计算机科学与技术学科(专业的实践环境、师资 队伍和课程体系比较完善,依托这些软硬件资源,可以满 足此专业在计算机科学与技术知识结构方面的需求。对于 保密技术与管理、计算机网络、信息安全等方面知识结构 的实践教学可以按照“两个实验室,三个平台”进行建设。 “两个实验室”指“网络与信息安全实验室”和“保密技 术与保密管理实验室”;“三个平台”指支持计算机网络课 程群的实践平台、支持信息安全课程群的实践平台以及支 持保密技术与保密管理课程群的实践平台。3.1网络与信息安全实验室网络与信息安全实验室可分为计算机网络实验和信息安全实验,实验分组人数可按照实际情况进行划分,计算机网路实验可不受网络拓扑的限制,因此,该 实验室的网络布局应首先满足信息安全实验的要求。如 图2所示,网络与信息安全实验室网络拓扑主要涵盖如 下几个基本区域:服务区域(邮件服务器、公开密钥体系 服务器、靶机等、内部网络区域、公网区域、隔离区域 (DMZ等,可根据信息安全实验内容的具体要求进行灵活 划分。安建保建龟建建脓裁 弥皴 霎:篓踺 能蝗 鹈媳 龇姚洮 驯剥 捌熟 搓搓搓 络合 密理 鼹旺旺 瞅雠锵韶 嚷实唼 J; ,刊 一 i L卜愿誓霎豳里!型塑型! 剁碉 图2网络与信息安全实验室拓扑图网络与信息安全实验室可支撑计算机网络实验平台 和信息安全实验平台,具体内容如表2所示。表2网络与信息安全实验室支撑的课程课程名称 课程内容(1LAN组网实验;(2无线组网实验;(3交换机配置实验;计算机网络实验(4路由器配置实验:(5服务器与操作系统实验;(6(1密码实验;(2PKI实验;(3网络设备安全试验;(4网络窃听试验;信息安全实验 (5网络攻击实验;(6网络防御实验:i;J一一vJ=vJ一1; /+后移+/vi=b; /*插入操作t/return 1; /+插入成功+/参考文献:1】包振字,孙干.数据结构【M】.北京:中国铁道出版社,2005.总之,C语言是一种应用广泛的编程语言,其编程思 想和编程方法在很多行业都适用。对于高职工科学生来 说,学好c语言既是专业素质的需要,也是未来工作的需 要:对于教师来说,如何因材施教,因人而异,充分激发 学生的内在积极性与潜能教学模式,讲授好计算机语言也 成为迫在眉睫的重任。随着知识的不断更新,教学模式、 教学方法的进一步完善还是任重而道远的。团 信息安全专业培养国家保密人才的几点思考作者:冯光升 , 马春光作者单位:哈尔滨工程大学,计算机科学与技术学院,黑龙江,哈尔滨150001刊名:计算机教育英文刊名:COMPUTER EDUCATION年,卷(期:2009(8参考文献(13条1. 吕立波 涉密计算机信息系统电磁泄露问题与对策 期刊论文-网络安全技术与应用 2007(052. 刘曼 一种涉密移动存储介质监控系统的设计 期刊论文-国外电子元器件 2008(033. 黄小红;贺小军 物理隔离:防范涉密计算机网络入侵的手段 期刊论文-华南金融电脑 2007(094. 郝东白;严芬;黄皓 涉密计算机监控与审计系统的设计与实现 期刊论文-计算机工程 2008(065. 李毅 一种新的一次性公钥系统 期刊论文-计算机工程 2008(076. 叶敏 网络环境下科技期刊保密管理机制的建立探析 期刊论文-南京理工大学学报(社会科学版 2008(027. 胡进峰;郭静波 一种破译混沌直接序列扩频保密通信的方法 期刊论文-物理学报 2008(038. 范毓林 涉密计算机系统的安全管理 2006(09X9. 楚