信息安全与管理可研报告-重庆电子工程职业学院

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

一、项目概述

（一）项目简介

1．项目名称

国家职业教育信息安全与管理专业教学资源库

2．项目主持单位

项目主持单位：重庆电子工程职业学院、北京信息职业技术学院、湖北生物科

技职业学院

项目负责人：聂强院长

通讯地址：重庆大学城东路重庆电子工程职业学院；邮政编码：401130；

联系人：叶勇

联系电话18680710770；传真电话/p>

E-mail：richard12@163.com

资源库网址：/

3．项目联合申报院校

序号单位名责任人

1深圳信息职业技术学院张平安

2深圳职业技术学院池瑞楠

3天津职业大学孟祥双

4上海电子信息职业技术学院胡国胜

5承德石油高等专科学校宋汉珍

6平顶山工业职业技术学院王德永

7福建信息职业技术学院江南

1

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

8长春职业技术学院李明革

9贵州电子信息职业技术学院刘昉

10淮安信息职业技术学院徐义晗

11吉林电子信息职业技术学院吴交树

12内蒙古电子信息职业技术学院董进文

13北京工业职业技术学院朱元忠

14广东轻工职业技术学院石硕

15武汉软件工程职业学院罗保山

16南京工业职业技术学院胡光永

17顺德职业技术学院杨斌

18芜湖职业技术学院钱峰

19武汉职业技术学院陈晴

20河南职业技术学院孙杰

21杭州职业技术学院郝阜平

22西安航空职业技术学院高海英

23四川工程职业技术学院杨震

24无锡科技职业学院曹建林

25山东电子职业技术学院刘学

26陕西工业职业技术学院杨鹏

27黑龙江信息技术职业学院左晓英

28湖南铁道职业技术学院吴献文

29许昌职业技术学院徐书欣

30湖南工业职业技术学院李健

31广东交通职业技术学院黄君羡

32新疆农业职业技术学院杨功元

33北京政法职业学院付忠勇

34昆明冶金高等专科学校袁建明

2

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

35重庆工程职业技术学院杨志勇

36山东商业职业技术学院徐红

37常州机电职业技术学院刘贤锋

38江苏海事职业技术学院陈永

39苏州健雄职业技术学院杨正校

40辽宁建筑职业学院张晓琦

41广西机电职业技术学院李第秋

42浙江警官职业学院冯前进

43济源职业技术学院周观民

44山东科技职业学院孙玉太

45安徽国防科技职业学院雷惊鹏

46河南牧业经济学院连卫民

4．项目联合申报行业单位、企业

序号单位名责任人

1中国信息安全研究院有限公司左晓栋

2北京启明星辰信息安全技术有限公司张晓东

3灾备技术国家工程实验室辛阳

4领航未来（北京）科技有限公司李军

5高等教育出版社徐刚

6电子工业出版社胡辛征

7华为技术有限公司胡永军

8思科系统（中国）网络技术有限公司韩江

9神州绿盟科技有限公司成都分公司顾见军

10杭州华三通信技术有限公司陈喆

11北京神州数码云科信息技术有限公司徐雪鹏

12重庆市计算机安全学会王大川

13蓝盾信息安全技术股份有限公司李根森

3

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

14杭州思福迪信息技术有限公司周晓峰

15趋势科技（中国）有限公司马宜兴

16东方中讯数字证书认证有限公司刘玉祥

17西安开元电子实业有限公司王公儒

5．项目建设依据

项目建设方案依据教育部《高等职业教育创新发展行动计划（2015-2018年）》

和《关于做好职业教育专业教学资源库2016年度相关工作的通知（教职成司函

[2016]61号）》等编制。

（二）项目主持单位情况

1．重庆电子工程职业学院

重庆电子工程职业学院具有鲜明的电子信息技术特色，是一所以电子信息类人

才培养为主的高职院校，是国家示范院校建设单位，在校企合作机制创新和工学结

合人才培养模式改革等方面迅速推进，取得了令人瞩目的成绩。

重庆电子工程职业学院由重庆市政府举办、重庆市教委主管、市教委与市经信

委共建的全日制普通高等院校。学校创建于1965年，1999年成为重庆第一所高职学

院，是教育部人才培养工作水平评估“优秀”院校，是新中国成立60年“重庆教育

十大著名高职院校”，也是教育部、财政部100所“国家示范性高等职业院校”之一。

重庆电子工程职业学院基础条件优越，学校占地1365亩，固定资产13亿元，

校舍46万平方米，教学科研仪器设备值1.4亿元，在校生18000名，馆藏图书91万

册。学校地处重庆西部新城核心区，毗邻重庆西永国家综合保税区和世界级笔记本

电脑生产基地——重庆微电子产业园、台资信息园和西部现代物流园，惠普、英业

达、广达等多家国际国内知名企业汇聚区内并与学院建立了多维度的校企合作关系，

学校园校互动、科教并进、产学合作发展的背景极为深厚。

重庆电子工程职业学院师资力量雄厚，师资队伍专兼结合、结构合理。目前学

校教职工1000余人，专兼任教师749人，教师中具有副高以上职称的230余名，其

中教授52名。教师中具有硕士及以上学位的360余名，其中博士25名，在读博士

4

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

27名。学校有专业带头人50名，并聘请了5名行业专家作为专业带头人。有骨干教

师230余名。专业教师中，具有双师素质的教师428人。聘用企业工程技术人员、

能工巧匠552名作为兼职教师，兼职教师资源库中可用总量达1000余名。

重庆电子工程职业学院教研科研标志成果丰硕，整体实力居西部同类院校中领

先地位。近年来，学校狠抓教学质量与教学改革工程，大力实施高层次人才领军计

划，培育打造优秀教学科研团队，取得了一批富有内涵价值的标志性成果。获得国

家级高等教育教学成果一等奖2项，二等奖1项，省级教学成果奖7项。

信息安全技术、通信技术、微电子技术3个专业是中央财政支持的示范院校重

点建设专业，物联网应用技术、机电设备维修与管理2个专业是中央财政支持的专

业服务产业发展能力项目重点建设专业，有省级重点建设专业2个。拥有国家级创

新教学团队1个（网络与信息安全），省级创新教学团队5个。有4门国家级精品课

程和国家精品资源共享课程，有省级精品课程16门、市级精品视频公开课1门。

另外，学校获国家专利56项，军队科技进步奖6项、省（市）级科技进步奖5

项，国家级规划教材50种，获得全国职业院校技能大赛一等奖9项，二、三等奖共

11项,其中有多个赛事奖项实现了重庆高等职业教育的历史性突破。学校取得的内涵

发展质量工程成果质量和数量，奠定了学校作为西部一流、全国领先的示范性高职

院校的行业地位和影响力。

2．北京信息职业技术学院

学院创建于1954年，是教育部批准的公办全日制普通高等职业技术学院，国家

级骨干高职学院、市示范性高职院校，部级电子信息产业高技能人才培养基地。学

校结合“互联网+”、“中国制造2025”等智能化大趋势，积极创新办学体制机制和人

才培养模式，充分发挥行业办学优势，大力深化校企合作，在全国电子信息类高职

院校中发挥示范和引领作用。

学院具有鲜明的行业办学特点，立足北京电子信息行业，面向首都区域经济，

创新体制机制，积极与行业企业合作，搭建了“政校企行”共享资源、共育人才、

共谋发展、互惠共赢的合作机制平台。学校牵头组建了由30多家院校和企业参加的

北京电子信息职业教育集团，实现学校、园区、企业三方联动互动，产学研一体融

合发展，学校师资力量雄厚，拥有国家级教学成果奖2个、国家教学团队省级教学

5

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

团队4个、全国模范教师省级教学名师9人，“双师型”教师达90％。

学院校内实训基地教学科研仪器设备总值3.69亿元与中国航天、中科院等多家

企业合作建立培训基地400多个。学校现设5院2系3部10个教学机构，38个招生

专业，具有计算机网络技术等10个骨干专业，信息安全与管理等5个特色专业。学

校具有国家级精品课程和市级精品课程8门，校级建设精品课程74门，承办多项市

级高职技能竞赛，“信息安全管理与评估”赛项五年来取得了4个全国一等奖和1个

全国二等奖。

3．湖北生物科技职业学院

学校创建于1957年，是经湖北省政府批准教育部备案的全日制公办普通高等院

校。2014年学校被教育部农业部等六部委表彰为“全国职业教育先进单位”，是商务

部“中国湖北农业官员培训中心”和农业部“现代农业技术培训基地”。牵头组建了

“中国现代渔业职业教育集团”、“湖北省现代农业职业教育集团”和“湖北省信息

安全职教联盟”。

信息传媒学院现设信息安全与管理等六个专业。建设方向：以计算机网络技术

专业为重点建设专业，带动信息安全与管理、物联网应用技术、云计算技术等专业

群建设。

2015年8月22日学院发起筹备湖北省信息安全职教联盟，于2015年底召开联

盟成立大会并当选为第一届理事长单位。联盟包括29家高职院校、5家中职院校、

11家信息安全行业企业，共计45家单位。

2014年，参加湖北省职业院校技能大赛高职组计算机网络应用赛项获团体一等

奖。

2015年，参加湖北省职业院校技能大赛高职组计算机网络应用赛项获团体一等

奖；参加全国职业院校技能大赛高职组信息安全管理与评估赛项获团体三等奖；参

加首届中国“互联网+”大学生创新创业大赛获得湖北赛区铜奖；参加湖北省大学生

信息技术创新大赛获5个二等奖。

2016年，参加全国职业院校技能大赛高职组信息安全管理与评估赛项获团体一

等奖；参加全国职业院校技能大赛高职组计算机网络应用赛项获团体三等奖。

6

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

（三）项目重点建设内容与成果

信息安全与管理专业教学资源库管理运行平台按照“一体化设计、结构化课程、

颗粒化资源”的思路，主要建设一个资源中心，一个资源库管理运行平台，资源中

心建设的主要内容包括岗位信息库、行业信息库、专业建设库、课程资源库、实训

项目库、技术信息库、标准法规库、技能大赛库、企业信息库、就业创业库、培训

认证库、技术服务库十二个子库；资源库管理运行平台是资源库运行的关键要素，

为海量资源的存储和不同学习者提供服务支持，主要包括资源库平台、教与学互动

平台、学习型社区、数字双证平台、专业大数据5个部分。

信息安全与管理专业资源库管理运行平台依托“互联网+”先进技术与手段，打

造“O2O（线上线下）复合教学”模式，实现资源与学习行为管理，由资源管理、

教与学管理、学习社区、双证书学习、专业大数据组成，平台架构是一个支持课前、

课中、课后学习的开放的、可扩展的在线学习平台，提供授课者设计、开发和交付

高质量的课程，提供学习者、行业企业、社会访客个性化的学习体验。\

本着“便捷、成效、促用”原则，信息安全与管理专业资源库管理运行平台持

续为学习者、授课者、行业企业、社会访客四类用户提供优质资源与在线学习服务，

实现“能学、辅教”，提升学习兴趣与效率，将资源库应用融入职教日常教学，以智

能化“知识服务”推动“学习者为中心”的教与学模式变革，实现学习者乐学、授

课者善教、行业企业众筹共享、社会访客充电提升。

信息安全与管理专业教学资源库建成后，在全国范围内进行推广、使用，积极

营造自主、交互、个性化的学习环境，提供一站式学习、便捷式查询、多渠道交流

等功能，最大限度地满足高职院校学生、教师、社会学习者和企业等不同层次学习

者的个性化需求。

（四）项目总投资及构成

项目预算资金总额为2000万元，其中，申请中央财政投入500万元，地方财政

投入500万元，行业企业投入100万元，主持单位自筹500万元，联合申报院校自

筹400万。

7

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

二、项目建设背景与意义

（一）建设背景

1．政策背景

（1）国际政策背景

信息安全是保障国家安全的战略性核心产业，全球各主要国家的战略政策均将

促进信息安全产业发展作为重要内容。

图2-1世界主要国家信息安全战略政策

（2）国内政策背景

信息安全产业是国家“十三五”重点规划和投资扶持的产业。党中央对网络信

息安全高度重视，2014年2月中央网络安全和信息化领导小组正式成立，习近平总

书记任组长。领导小组的成立标志着我国将网络安全工作上升到国家战略高度。

2015年新颁布的《中华人民共和国国家安全法》正式确定“海、陆、空、天、

网”五大疆域安全。国家《中华人民共和国国民经济和社会发展第十三个五年规划

纲要》明确指出：“统筹网络安全和信息化发展，完善国家网络安全保障体系，强化

重要信息系统和数据资源保护，提高网络治理能力，保障国家信息安全”。在国家发

布的《关于积极推进“互联网+”行动的指导意见》、《关于推进物联网有序健康发展

的指导意见》、《促进大数据发展行动纲要》和《中国制造2025》几个重要政策文件

8

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

中，都要求首先把网络安全保障建设作为首要任务。

2．产业背景

（1）全球网络与信息安全产业规模快速增长

根据中国信息通信研究院统计测算，2014年全球网络与信息安全产业规模约为

732.67亿美元,2015~2019年的年复合增长率达到10.3%。

图2-2全球网络与信息安全产业规模

（数据来源网络与信息安全产业白皮书（2015））

（2）国内网络安全产业规模持续扩大

根据中国信息通信研究院统计测算，2014年国内安全产业规模约为393.7亿元。

从调研企业数据看，企业营收较2013年增长超过15%。根据工信部2014年电子信

息产业统计公报数据，2014年我国信息产业总规模达到14万亿元，安全产业占信息

产业比重为0.28%，相较2010年0.14%有明显提升57。

（3）政府、金融等重点行业领域应用领先

我国政府、金融、电信、能源四大行业领域安全市场需求强烈，2014年市场份

额合计超过60%。随着网络安全日益受到重视，国家关键信息基础设施的安全保障

要求不断加强，带动重点行业和领域安全市场快速增长。同时，伴随智慧城市、“互

联网+”、智能制造等发展规划的逐步推进，制造、医疗、旅游等领域安全市场日渐

9

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

兴起。

3．社会背景

（1）网络安全漏洞威胁呈上升趋势

近几年，安全漏洞逐年增加，使得各人和单位计算机网络、服务器和终端日益

危险。

如图2-3所示，自2010年来以来，新增漏洞数量呈现整体增加的趋势，从2010

年的4636个，至2015年7754个，年均增加漏洞6781个，自2012年起，均维持在

每年7000个以上，有3个年度漏洞数增幅量达到20%。

图2-32010年至2015年漏洞新增数量统计

（数据来源国家信息安全漏洞库2015年度信息安全漏洞态势报告）

目前，我国超过80%的涉及国计民生的关键基础设施都依靠网络信息系统。近

年来，全球民航、汽车、医疗、交通、核工业等领域有组织的网络攻击事件频频发

生，各行业面临威胁统计分布如图2-4所示。

10

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

图2-4信息系统对各行业威胁统计

（2）个人隐私安全问题日益突出

对个人隐私而言，近年来，由于信息技术产品存在漏洞、安全措施不到位等原

因，大规模数据泄露事件频繁发生。目前，中国网民数量2014年统计已接近7亿，

思科路由器后门、多次发生的“裸照事件”，以及“12306”网站泄露13万用户个人

信息等事件，都让人触目惊心、不寒而栗。此外，利用个人信息进行网络欺诈、网

络钓鱼等犯罪行为猖獗，严重侵害了个人财产、隐私等权益，已经激起了全民公愤。

（3）移动用户信息安全保护亟待加强

2015年度移动安全方面，手机金融类APP行业中，Android应用的669个漏洞

中，约34%是高危漏洞，比18个典型APP行业的高危漏洞均值高48%，在18个典

型APP行业中高危漏洞占比最高。由于金融类应用与用户财产息息相关，存在的漏

洞隐患给用户财产带来巨大风险。

11

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

图2-52015年移动安全-金融类APP漏洞统计

（数据来源2015年阿里安全漏洞年报）

（4）国家军事信息安全地位凸显

对军事而言，一方面信息技术加速渗透到军事各领域，战争形态由机械化向信

息化加速演变，信息战和精准高效打击成为制胜的关键，海湾战争就是美国信息战

的经典案例。2011年5月，美国利用GPS卫星定位和直角坐标经纬度对本·拉登进

行了定位，并通过精准袭击击毙了本·拉登。另一方面各国加快制定网络安全战略，

普遍增加经费、人员等投入，谋求网络空间竞争优势。

（5）工业控制安全形势严峻

2015年12月23日，乌克兰电力部门遭受到恶意代码攻击，乌克兰新闻媒体TSN

在24日报道称：“至少有三个电力区域被攻击，并于当地时间15时左右导致了数小

时的停电事故”；“攻击者入侵了监控管理系统，超过一半的地区和部分伊万诺弗兰

科夫斯克地区断电几个小时。”

12

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

图2-6乌克兰受到黑客攻击导致大面积停电事故危害国家安全

我国近几年也相当重视工业控制信息安全，“工控安全”已成为高校信息安全专

业研究的热闹话题，试想一旦三峡电站之类的大型系统出现安全问题，将赞成可怕

的后果。

（6）社会对信息安全人才需求的渴望

据最新统计数据显示，目前开设信息安全与管理专业的职业院校达到118所，

覆盖了全国各个省市、自治区、直辖市，信息安全专业每年培养信息安全职业人才

达2万人以上。

但由于信息安全的社会需求急剧增大，产业发展快速，信息安全产业每年所需

职业人才达到20万以上，信息安全职业人才的培养远远落后于产业所需，制约了产

业的发展速度，因此急需加快信息安全人才培养的规模和质量，而资源库所提倡的

范在学习的理念和便捷学习的方式使得不仅在校学生受益，而且社会学生均可以利

用资源库进行快速实用的学习，极大的提高了信息安全职业人才的培养效率和培养

规模，从而适应信息安全产业的发展背景，因此建设高水平的信息安全与管理专业

教学资源库，是满足培养信息安全领域高素质技术技能型专门人才的需要。

（二）建设意义

1．响应国家教育发展战略，服务中国制造2025

2016年教育部《教育信息化“十三五”规划》强调“十三五”期间，牢固树立和贯

13

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

彻落实创新、协调、绿色、开放、共享的发展理念，以“构建网络化、数字化、个性

化、终身化的教育体系。到2020年，基本建成“人人皆学、处处能学、时时可学”、

与国家教育现代化发展目标相适应的教育信息化体系，按照“服务全局、融合创新、

深化应用、完善机制”的原则，稳步推进教育信息化各项工作。基本实现各级各类学

校宽带网络全覆盖与网络教学环境全覆盖，优质数字教育资源服务基本满足信息化

教学需求和个性化学习需求，网络学习空间应用普及，实现“一生一空间、生生有特

色”，教育管理信息化水平显著提高。

为助力职教内涵建设，提升人才培养质量，深化资源库融入教学落地与应用。

专业教学资源库建设依托“互联网+”先进技术与手段，打造“O2O复合教学”模式，将

资源库应用融入职教日常教学（课堂、实训、教材、课余四大场景）模式，为职教

战线（学习者、授课者、行业企业、社会访客四类用户）提供优质资源与在线学习

服务。从而实现“能学、辅教”，以“知识服务”推动“学习者为中心”的教与学模式变革，

使学习者乐学、授课者善教、行业企业共享众筹、社会访客充电提升。

以培养服务于顺应时代的互联网+工业4.0的高素质职能型人才，使得资源库建

设真正做到“能学”“辅教”。有利于构建职业教育产教融合的从学生到社会人的全职业

周期的职业生涯服务，推动职业教育专业教学改革，扩展教与学的手段与范围；有

利于带动教育理念、教学方法和学习方式变革，提高人才培养质量；有利于为社会

学习者提供资源和服务，增强职业教育社会服务能力，为形成灵活开放的终身教育

体系、促进学习型社会建设提供条件和保障，促进教育均衡发展，服务中国制造2025。

2．打造自主学习的信息安全数字化资源，为终身学习提供保障

国家提出建设学习型、创新型社会，这就要求信息安全从业人员加强学习，不

断更新知识和提高技能，树立终身学习的理念。建设信息安全与管理专业国家级教

学资源库将为学校、行业、企业提供一个自主学习和信息交流的平台，推进职业教

育教学信息化建设，促进中职、高职和应本教育协调发展，同时也为高职院校信息

安全与管理专业教师、相关企业技术人员、社会学习者、职业培训人员等学习者提

供优质的数字化资源。

14

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

3．提高信息安全从业人员综合能力，保障我国产业健康发展

最近几年，我国信息安全产业发展迅速，需要大量从事信息安全产业服务的技

术技能人才。从全国范围上看，信息安全与管理专业应用型技术技能人才的培养主

要来自职业院校。目前，全国高职院校中开设信息安全与管理及相关专业越来越多，

并在专业建设中收获了一批改革成果，形成了培养信息安全领域发展型、复合型和

创新型的技术技能人才需要的教学资源。但信息安全与管理专业办学水平不均衡、

专业服务面向也存在很大差异，导致个性化校本教学资源缺乏普适性、标准性，其

建设成果难以实现大范围的共享。这需要通过建设信息安全与管理专业教学资源库，

带动全国高职院校专业教学模式和教学方法改革，整体提升高等职业教育人才培养

质量和社会服务能力，进而提高信息安全从业人员的服务水平和质量。

4．培养大批信息安全与管理专业人才，为国家安全储备战略人才

目前，信息战已成为现代战争的主流打击手段，其本质是信息对抗、技术对抗，

对信息安全专业人才的技能和素质要求很高。2013年，美国“棱镜门”事件，再一

次把世界的眼光聚焦于信息安全，这无疑对中国的信息安全是一次前所未有的重大

警示，信息安全已上升为国家安全层面，是国家安全的重要组成部分；信息安全专

业人才的缺失，使得我国信息安全难以得到保证。2014年2月27日，习近平总书记

在中央网络安全和信息化领导小组第一次会议上指出：“要有高素质的网络安全和信

息化人才队伍，要把人才资源汇聚起来，建设一支政治强、业务精、作风好的强大

队伍”。在此背景下，信息安全与管理专业教学资源库建设将助推学校培养出更多的

发展型、复合型、创新型信息安全技术技能人才，提升信息安全行业企业员工和社

会学习者的专业水平，为国家信息安全提供人才“战略储备”。

15

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

三、项目建设方案与可行性分析

（一）项目量化目标明确，规划定位准确，建设方案可行

1．项目总体目标依据高职教育教学资源库建设要求，符合科学性

信息安全与管理专业教学资源库，依据高职教育教学资源库建设要求，以最新

高职教学改革理念为指导，以相关行业岗位设置和人才需求为动力，通过借鉴国内

外学校相关专业建设和行业企业发展的先进经验，整合优势教学资源，经过系统一

体化设计，建设具有理念先进、技术一流、资源丰富、功能强大，能同时满足全国

不同院校用户需要，且兼顾行业、企业需求，并支持终身教育，具有资源持续更新

功能面向用户的应用学习型信息安全与管理专业教学资源库。项目建设总体目标具

有科学性、实用性和可行性。

信息安全与管理专业资源库的建成可实现专业信息资源的最大共享，引领、辐

射和带动全国高职院校同类和相关专业的人才培养模式改革，推动专业教育教学改

革，促进学习模式转变，满足学习者自主、多元、协作、个性和按需学习的需求，

从整体上提升信息安全与管理专业的人才培养质量和社会服务能力。建设目标符合

《关于做好职业教育专业教学资源库2016年度相关工作的通知（教职成司函

[2016]61号）》提出的资源库“能学辅教”的基本定位，按照“一体化设计、结构

化课程、颗粒化资源”的顶层设计和建设规范，强化共享应用的功能与制度设计，

建设代表国家水平、具有高等职业教育特色的标志性教学资源库的要求。

在资源库建设专家组指导下，紧密对接信息安全产业，以先进的职业教育理念

为指导，以学习者为中心，以提高信息安全与管理专业人才培养质量为根本，以提

升专业服务产业能力为目的，以协同创新为手段，在学习研究国内外职教专业建设、

课程开发及其配套教学资源建设的成功范例基础上，根据专业教学资源库建设要

求、结合信息安全与管理专业教学资源库的建设目标，设计信息安全与管理专业教

学资源库的“1512”的建设框架，如图3-1所示，即一个资源平台、五级资源、十二

个资源子库。

16

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

图3-1信息安全与管理专业教学资源库“1512”建设框架

资源库借鉴国内外先进经验，整合国内外院校、企业等合作单位的力量，通过

一体化设计，建成内容丰富、技术先进、功能强大，可同时满足全国各地不同院校

用户需求，支持终生教育和就业创业，建成资源能学好用、内容鲜活丰富、形式喜

闻乐见的信息安全与管理专业教学资源库；形成优质资源积累、整合、推送体系，

成为教师教学、学生学习、职教学历衔接、员工培训和社会学习者继续教育的资源

共享平台；围绕“能学、辅教”的功能定位，以“共建共享、边建边用、导学导用”

为原则，建设信息安全与管理专业23门课程的优质教学资源库，达到“颗粒化资

源数量与质量目标”、“服务对象目标”、“资源库功能目标”和“资源库运行目标”

四大目标：

颗粒化资源数量与质量目标：引进和开发23门课程、制作1000小时以上的视

频资源、开发5000条测试题目、建设23000条教学资源，覆盖信息安全与管理专

业所有专业课程。保障资源的精品化，优化用户体验，激发用户使用欲望；保障资

源的先进性，紧跟最新技术；确保学习者使用信息安全技术的政策导向性，不做危

害网络信息系统的事情。

服务对象目标：资源库服务对象涉及教师、学生、学历衔接、企业员工和社会

学习者等不同群体。

资源库功能目标：完善运维推广机制，保证资源易用、好用、能学、辅教，提

高资源利用率，帮助使用者实现智能化导学、助学、自我评测，资源持续更新，方

17

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

便开展移动、个性、泛在学习。

资源库运行目标：资源库运行稳定可靠，能承受2万人同时使用的负载压力；

保持资源的持续更新，每年更新率不低于10%。

2．项目总体规划高起点、高标准，突显项目定位的前瞻性与先进

性

信息安全与管理专业教学资源库建设规划的定位采用高起点，建设采用高标

准。资源库以职业化的要求、国际化的眼光、标准化的规范和项目化的管理进行规

划，以教职成司函[2016]61号文件中提出的组建一流团队，汇聚一流资源，提供一

流服务，为全国相同专业的教学改革和教学实施提供范例和优质资源。通过优质教

学资源共建共享，推动职业教育专业教学改革，扩展教与学的手段、范围和形式；

带动教育理念、教学方法和学习方式变革，提高人才培养质量；探索基于资源库使

用的学习、培训等学习成果认证、积累和转换机制；为社会学习者提供资源和服务，

增强职业教育社会服务能力，为形成灵活开放的终身教育体系、促进学习型社会建

设提供条件和保障。

信息安全与管理专业教学资源库管理运行平台按照“一体化设计、结构化课程、

颗粒化资源”的思路，主要建设一个资源中心，一个资源库管理运行平台，资源中

心建设的主要内容包括岗位信息库、行业信息库、专业建设库、课程资源库、实训

项目库、技术信息库、标准法规库、技能大赛库、企业信息库、就业创业库、培训

认证库、技术服务库十二个子库；资源库管理运行平台是资源库运行的关键要素，

为海量资源的存储和不同学习者提供服务支持，主要包括资源库平台、教与学互动

平台、学习型社区、数字双证平台、专业大数据5个部分；资源库建设内容如图3-2

所示。

18

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

图3-2信息安全与管理专业教学资源库建设框架

资源库紧密对接信息安全产业，以先进的职业教育理念为指导，以学习者为中

心，以提高信息安全与管理专业人才培养质量为根本，以提升专业服务产业能力为

目的，以协同创新为手段，借鉴国内外先进经验，整合国内外院校、企业等合作单

位的力量，通过一体化设计，建成内容丰富、技术先进、功能强大，可同时满足全

国各地不同院校用户需求，支持终生教育和就业创业，建成资源能学好用、内容鲜

活丰富、形式喜闻乐见的信息安全与管理专业教学资源库；形成优质资源积累、整

合、推送体系，成为教师教学、学生学习、职教学历衔接、员工培训和社会学习者

继续教育的资源共享平台；实现“开放自助、能学辅教、持续更新”的目标。信息

安全与管理专业资源库的建成可实现信息安全与管理专业资源的高效整合和完全

共享，填补国内空白，在设计规划的理念和建设运用的技术上达到国际领先水平，

体现了项目定位的先进性与前瞻性。

19

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

3．建设目标清晰、层次分明、量化可行。

信息安全与管理专业教学国家资源库建设遵循“一体化设计、结构化课程、颗

粒化资源”建设思路，强化应用功能和共享机制设计，对专业知识结构、资源属性、

平台功能进行整体设计，实现“能学、辅教”的功能定位，建立开放、冗余、便捷、

灵活的信息安全与管理专业资源库平台及基于智能化知识服务的资源库。服务各类

学习者，全面提升国民信息安全意识，为职业院校提升教学水平和社会服务能力提

供资源和技术支撑，为国家空间信息安全储备高技能、高素质专业人才，保障国家

“海、陆、空、天、网”战略安全，维护国家主权。

（1）坚持“需求导向”建立资源库的“众筹共享”应用机制

信息安全产业资源库建设坚持“需求导向”的开发路径，在历清产业发展人才

需求和学习者基于移动互联网学习行为的基础上，联合政府信息安全管理部门、行

业协会、企业与学院共同建设，开发校本资源、国家专业资源库、政府与行业专业

资源库的互联接口，实现校本资源、国家专业资源库、政府与行业专业资源库三库

融合的资源体系，建立资源使用的激励机制，资源使用者也是资源库建设者，建立

资源使用的积分管理与分层管理机制，吸引更多的人参与资源库的建设，建立资源

库的“众筹共享”应用机制。

（2）基于云技术和移动互联网技术，构建颗粒化的素材资源云平台

基于云技术和移动互联网技术，构建颗粒化的素材资源云平台，确保资源库硬

件与软件系统符合国家计算机等级保护二级安全要求的基础上，方便实现学生自主

学习，教师根据课程大纲要求灵活组课，对所有的教学过程和学习者学习过程行为

进行追踪统计，分析学习者和教学者的行为特征，根据教学者和学习者的习惯推送

资源内容，为资源使用者提供二维码扫描等多种移动接入方式，实现时时接入、处

处接入，实现基于移动互联的智能知识服务。

（3）构建应用为主，能学辅教的实用资源

在资源建设过程中，专业建设对接产业发展，课程内容对接职业标准，技术创

新对接创业就业，技能大赛对接资格证书，教学过程对接工作过程，职业教育对接

20

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

终身学习，为不同学习者提供专业建设、课程教学、就业创业、职业发展等各方面

的以知识点和技能点为载体的资源素材，以学习任务、节或学习项目、章为载体，

对有内在逻辑关联资源素材进行智能组合，形成适合不同类别的人才培养、课程构

建、综合能力测试及中高职课程衔接的资源模块。同时，在资源库中提供范例化的

结构化课程，供不同层次的学校参考使用。

（4）以易用性为原则，构建便捷使用的实用平台

充分利用移动互联技术，实现二维码扫描等方式便捷接入资源库，利用资源平

台实现不同学习者按需获取资源，基于教学者对课程教学的需求，提供课程资源开

发范例；基于企业对职工培训、职业资格认证的需求，收集制作职业资格标准、企

业培训包等培训资源开发范例。完善资源推送平台，方便用户自助选用资源。制定

建设标准、验收标准、更新细则、维护方法和推广办法，建立资源库项目负责制，

明晰职责，加强资源建设和更新的过程检测，保护知识产权，充分发挥项目联合建

设单位与资源使用用户潜能。确保资源库持续更新，持久应用。

（5）构建“专业基础课程+专业核心课程+专业拓展课程+培训认证课程”专业

课程资源架构

根据信息安全产业的“跨界化、融合化、复合化”发展态势，信息安全与管理

专业群紧跟产业发展需要和行业应用需求，制定普适化人才培养方案开发规范、课

程开发规范和核心课程资源，同时支持具有不同应用领域、区域背景、产业环境、

教学环境的院校定制个性化的人才培养方案和课程教学资源。构建“专业基础课程

+专业方向”专业课程资源架构，奠定学习者适应技术发展、岗位变迁的可持续发

展的基础，同时兼顾各领域的个性化需求，动态优化人才培养目标、规格，促进全

国高职院校信息安全与管理相关专业的建设，满足“信息安全服务”、“安全产品销

售”、“信息安全测评”、“数据恢复”等职业岗位的人力资源需求。

（6）开发成套化、规范化的结构化专业核心课程范例资源

整合全国院校和相关国内外顶尖企业的优秀教学资源、工程项目资源和人力资

源，以学习者为中心，融学院教学、企业发展和个人成长需求为一体，打造涵盖岗

21

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

位信息、产业与行业信息、专业建设信息、课程资源、职业信息、新技术信息、实

训项目、标准与规范信息、竞赛信息、国际资源、企业资源、就业信息、智能测评

等内容的共享资源库。开发成套化、规范化的结构化专业核心课程范例资源，为不

同的学习者和教学者使用资源提供范例，满足“计算机取证”、“信息安全工程”、“信

息安全服务”、“信息安全管理”领域学习者学习的需求。在资源质量方面，体现精

品化、先进性与可用性；在与用户互动方面，构建平台快速反馈机制，辅以个性化

服务，实现“应需而变”的用户定制需求，提升用户体验。

（7）建设便捷、高效、好用的资源应用平台

为满足不同用户的需求，信息安全与管理专业分别面向教学者、学习者、政府

与行业、企业、院校等五类用户群体提供服务，运用先进IT技术，建设便捷、成

效、促用的应用平台。实现用户快捷使用、定制和教学资源推广利用。并依托合作

院校、合作企业和终端用户不断更新资源库信息，保持教学资源库的企业化、职业

化和持续更新。用户可使用各种移动智能终端方便进入资源应用平台，实现资源“时

时可用，处处可用”，利用大数据分析功能，实现对用户行为的跟踪与统计，学习

任务与资源的智能推送。建立用户使用奖励与分级管理机制，对“好学者”实施积

分奖励，促进资源的推广与使用。

资源应用平台以“学”和“教”为主线，兼顾企业、社会学习者需求以及资源

库持续更新需要，强调“个性化服务”，实现多维用户导向功能，突出强调用户体

验。支持学校教师和企业工程师联合开展网上课堂教学，为全国高职院校、企业和

社会学习者提供资源检索、资料下载、教学指导、学习咨询、就业支持、人员培训

等服务，解决高职院校专业共性需求，实现优质资源共享，推动专业教学改革，提

高人才培养质量，增强社会服务能力。

（8）建立资源质量监控与评审机制

为了提高入库资源的质量，加强对资源使用效益的监控与评价，需要建立资源

质量监控与评审机制。建立“自动+人工”的级联式评审机制。资源提供者提供的

资源首先由系统进行自动评审，主要对资源的格式、规范进行检验；检验通过后进

入缓冲池等待，根据资源的内容将资源分发给相关专家进行评审，评审通过后进入

22

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

资源库。系统对资源利用状况进行实时监控，自动统计、分析利用情况，定期生成

监控报告。

（9）建立“共管、共建、共享、共赢”的可持续发展机制

为保证资源库内容的动态更新，提高资源库的利用效率，扩大使用群体，需要

调动利益相关者的积极性，构建“共管、共建、共享、共赢”的资源库运行与管理

机制。按照共建共享、边建边用的原则，创建资源库平台运行管理和更新维护机制，

确保教学资源持续更新，满足教学需求和技术发展的需要。争取各级教育行政部门

和国内行业协会等部门的大力支持，促进资源库的推广应用。以我院为龙头，联

合申报高职院校和行业企业，合作建设公共资源库，并通过项目化的运作与管理，

实现合作单位的利益分享和责任分担，建立包括资源库建设、运行、管理的机制与

办法等，确保专业资源库的积累、共享、优化和持续更新，使其成为信息安全与管

理专业群师生交流与互动的平台，成为企业员工终身学习的数字化培训中心和社会

学习者的乐园，促进专业教学方法和模式改革，促进学习模式优化，促进对中西部

欠发达地区对口教育扶持，增强产业服务能力，提升相关专业人才培养质量。

（二）项目建设理念先进、思路清晰、重点突出、切实可行

信息安全与管理专业教学资源库将围绕国家核心战略性新兴产业---信息安全

产业，从行业需求及中高职衔接需求出发，以职业化的要求、国际化的眼光、标准

化的规范和项目化的管理，进行规划、建设和运作。资源库将实现优质教学资源和

行业企业资源的集成、共享，为教师教学、高职学生学习、中职学生专业能力提升

以及社会学习者自主学习、行业企业人员培训等不同应用服务，大力推动专业教学

改革，提高专业人才培养质量，提升专业职业教育的社会服务能力，同时达到“国

家教育事业发展第十二个五年规划（教发[2012]9号）”文件中提倡的“积极推进

中等和高等职业教育在人才培养目标、专业结构布局、课程体系和教材、教育教学

过程、信息技术应用、人才成长途径、教师培养培训、行业指导作用、校企深度合

作和教育评价改革等方面的衔接”。

依托牵头单位组建的“全国职业院校网络与信息安全校企联盟”，与46所合作

院校、17个行业企业一道，进行深入专业调研，理清信息安全与管理专业专科人才

23

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

适合的岗位面向，真正把握岗位技能和岗位能力要求，校企互融组成课程开发团队，

开发出一套科学适用的结构化课程体系。为资源库建设奠定基础。遵循“一体化设

计、结构化课程、颗粒化资源”的资源库建设基本思路，强化应用功能和共享机制

设计，对专业知识结构、资源属性、平台功能进行整体设计，实现“能学、辅教”

的功能定位，建立开放、冗余、便捷、灵活的信息安全与管理专业资源库平台和基

于智能化知识服务的资源库。

1．一体化设计，保证资源库建设科学合理

资源库设计时，通盘考虑资源内容、资源类型、平台功能、用户习惯等，在课

程展示与平台效果、课程资源与资源库资源、课程相互关联、学习功能与用户体验

等方面进行整体设计，使其和谐共存、融为一体，建成“库课一体”泛在学习平台，

以不同类型的学习者为中心灵活搭建课程，促进学校信息化教学改革、拓展社会培

训服务功能。

2．结构化课程，确保专业核心课程完备规范

信息安全与管理专业在“校企联盟”支持下，经过广泛行业调研和岗位需求分

析，确定基本职业岗位和技能需求，召开行企专家座谈会确定典型工作任务，形成

专业课程体系，最终确定“信息安全产品配置与应用”、“信息安全技术与实施”、“网

络安全运行与维护”、“数据备份与恢复”等11门专业核心课程，最终形成包含专

业基础课程、专业核心课程、专业拓展课程和培训认证课程，具体过程见表3-1、

图3-3和图3-4。

表3-1信息安全与管理专业岗位及岗位描述

职业领域岗位分类岗位描述

对、防火墙等信息安全产品系统的研制与

安全产品研发工程师IDS

开发。

信息相关安全产品进行功能性测试，检查软件

信息安全产品生产安全产品测试工程师有没有错误，决定软件是否具有稳定性，写出

厂商相应的测试规范和测试用例。

对本公司生产的安全产品提供相关的技术支

安全产品技术支持工程师持，解答用户对产品功能和性能相关方面的咨

询，为用户单位进行相关安全产品的培训，对

24

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

产品的进行后期维护。

对公司生产的安全产品进行营销，确定客户

产品销售工程师

群，设计营销方案，签订销售合同等相关工作。

为客户提供数据恢复服务，包括各种存储介质

数据恢复工程师

的不同文件格式的数据恢复工作。

根据国家的信息安全标准和法律法规，为组织

安全风险评估工程师

和单位出具一系列风险评估报告。

信息安全服务商对防火墙、IDS等信息安全产品的测评工作，

信息安全产品测评编写测评方案和技术规范书，完成产品测评相

关工作。

对用户出现网络攻击或安全事件时，提供紧急

安全应急响应响应服务，对分支技术人员在应急响应中遇到

的问题提供技术支持。

负责公司软件产品及网络安全产品的实施及

安装维护工作，负责公司客户的服务器及网络

网络信息安全工程师

设备的相关维护，能够保障企业信息化的正常

顺利运行。

信息安全应用企业

通过安全审计收集、分析、评估安全信息、掌

握安全状态，制定安全策略，确保整个安全体

信息安全审计工程师

系的完备性、合理性和适用性，将系统调整到

“最安全”和“最低风险”的状态。

对客户新建信息系统的安全体系规划、构建和

信息系统安全方案设计工

管理，对客户已有信息系统制定并实施安全解

程师

决方案。

信息系统安全方案的实施和部署，将网络设

信息安全系统集成工程师备、信息安全产品等信息系统相关设备各功能

信息安全集成商

部分综合、整合为统一的系统。

负责公司软件产品及网络安全产品的实施及

安装维护工作，负责公司客户的服务器及网络

安全系统维护工程师

设备的相关维护，能够保障企业信息化的正常

顺利运。

25

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

图3-3典型工作任务归并核心课程图3-4正式出版的专业课程体系著作

在一体化课程体系的基础上，以工作需求为目标进行内容选取、以工作过程为

主线进行内容组织、以真实项目为载体选择表现形式、以职业标准为依据确定课程

标准、以实际工作为场景选择教学方法，有序开展资源建设，建成规范的结构化专

业核心课程资源。为不同的学习者和教学者提供资源，满足“计算机取证”、“信息

安全工程”、“信息安全服务”、“信息安全管理”等领域学习者的学习需求。

3．颗粒化资源，保证自由组课方便可行

颗粒化资源在“慕课”、“微课”建设大潮中展现了非凡的生命力，为保证自由

组课的可行性，规范颗粒化资源的编码、标记、关键词、文件格式等非常重要。资

源建设中，将所有颗粒化资源全部统一进行四级规范编码：“ab-cd-ef-xxx”,分别

代表“资源子库-子库子项目-分类或分节-资源编号”（如“02-09-01-001”代表“课

程子库-信息安全产品配置与应用课程-模块01-资源001号”），每项资源在本资源

库内都有唯一编码，保证了资源编码的统一规范性，方便进行检索、引用、组课。

4．建立多元评价机制，促进资源库持续发展

制定《信息安全与管理专业教学资源库项目建设管理办法》、《信息安全与管理

专业教学资源库项目建设资金管理办法》等制度，建立资源库管理机制、规范资源

库建设与运行，加强资源库建设过程监控，明确权责、保护知识产权，充分发挥项

目联合建设单位与资源使用用户潜能，使资源建设者、资源用户在建设、管理、运

用、维护和二次开发等方面高度合作、深度参与。建立使用者评价、第三方评价、

26

高等职业教育信息安全与管理专业教学资源库建设可行性研究报告

项目组评价等多元评价体系，确保资源库建设质量。探索教学资源开放性建设机制，

实现优秀教师、先进设备、优质资源共享，实现共赢。确保信息安全与管理专业教

学资源建设内容年更新量不少于10%、资源平台技术更新、资源库平稳长效运行。

5．以学分互认为基础，推动资源库应用

依托全国网络与信息安全校企联盟，促进资源库在联盟成员单位及相关院校中

的推广与应用，在建设过程中，收集使用者的不同需求、资源库使用过程中存在的

不足等，在整理分析的基础上，及时予以调整与改进。建立基于资源库学习校际学

分互认制度，带动教育理念、教学方法和学习方式的变革，发挥资源库最大功效，

提高人才培养质量。

资源库建设整合国内外信息安全相关专业知名企业的优势资源，以职业化的开

发要求确保资源库内容建设的前瞻性；引入国际化职业课程体系开发方法，确保资

源库内容建设的系统性；建立资源更新的保鲜机制，在机制、资金两个方面保障资

源库运行的持续性。整个建设思路理念先进，核心明确，层次分明，脉络清晰，重

点突出。

（三）项目建设方案经严格论证，科学性、系统性强，特色鲜明

1．强化资源库的“能学辅教”功能设计，满足用户个性化使用需

求

强化资源库的“能学辅教”功能设计，借鉴先期资源库建设的成功经验,整合

政、