發布時間:2023-12-29 15:03:32
序言:作為思想的載體和知識的探索者,寫作是一種獨特的藝術,我們為您準備了不同風格的5篇安全工程專業網絡教育,期待它們能激發您的靈感。
關鍵詞:軟件工程;網絡安全;教學改革
中圖分類號:G642文獻標識碼:A文章編號:1009-3044(2010)08-1934-02
The Design and Implement of the Basis of Computer Applications
YU Ying, DENG Song, WANG Ying-long
(Department of Software, Jiangxi Agricultural University, Nanchang 330045, China)
Abstract: In order toenhance the student's applicational ability, This paper talk about the reform of network security course from such aspects as teaching materials, teaching management, teaching method, practice step and improving the ability of student.
Key words: software engineering; network security; educational reform
近年來,我院圍繞軟件工程專業面向軟件產業培養高素質應用型軟件工程人才這個定位,不斷探索新的培養理念、培養模式,調整課程體系和教學目標、改革教學方法和教學手段。本文結合我院人才培養的改革與實踐,探討“網絡安全”課程教學改革。
“網絡安全”是我院軟件工程專業網絡工程方向的一門方向專業課,在專業課程中占據很重的分量?!熬W絡安全”是一門綜合性很強的課程,涉及的知識包括計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、數論、信息論等多門學科。根據培養應用型人才這個目標,我們將授課目標定位在培養掌握網絡安全的基礎概念合理論,了解計算機網絡潛在安全問題,掌握常用的計算機網絡安全技術,增強學生的安全意識以及對安全問題的分析和處理能力,能在實際生活和工作中解決某些具體安全問題的應用型人才。因此,軟件工程專業“網絡安全”課程不能與計算機專業開設的網絡安全課程一樣,著重基礎理論教學。如何進行軟件工程專業下的“網絡安全”課程教學改革,加強學生實踐動手能力的培養突出應用能力的培養,使之符合軟件工程專業強調學生動手實踐能力的特點是本文要探討的內容。
1 合理組織教學內容,適應教學要求
“網絡安全”課程覆蓋知識面廣泛,學生不可能在有限的時間內掌握所有的安全技術,根據確定的課程目標,針對培養應用型人才的需要,確定本課程教學內容包括計算機網絡安全基礎理論(網絡安全體系結構、網絡安全評估標準、網絡安全協議基礎)、網絡安全攻擊技術(網絡掃描、網絡監聽、攻擊類型)、網絡安全防御技術(數據加密認證技術、防火墻、入侵檢測、操作系統安全配置方案)、網絡安全綜合解決方案四個部分。在課程選擇上從傳統的偏重網絡安全理論的介紹,轉變為比較實用的新型技術的學習,突出應用能力的培養。
由于目前沒有專門針對軟件工程專業的網絡安全教材,通用的網絡安全教材一般著重就介紹網絡安全理論與常用網絡攻防技術。知識點孤立、分散,沒有形成一個完整的體系。很少有教材綜合多個知識點結合案例進行講解分析,而且教材中關于網絡安全綜合解決方案的內容很簡單,篇幅也很少,不適合培養應用型人才的需要。為了解決這個問題,我們整合多本教材作為授課教材。在授課內容的組織上,重新調整次序,將前三部分內容穿插在綜合解決方案里,保證授課內容包含教學大綱要求掌握的所有知識點。
在教學大綱編寫上,我們改變以往“網絡安全”課程單獨制定大綱的方式,將本課程和其它網絡相關課程一起按課程模塊統一制定大綱,使得教學內容的總體布局更加科學合理。例如,網絡安全協議――TCP/IP協議簇安排在“TCP/IP協議原理及應用”課程中重點講解,防火墻及IDS的配置安排在“網絡設備”課程中講解,避免出現知識盲點和教學內容重復現象。
2 改進教學方法,激發學生學習興趣
采用以案例教學為主,理論教學為輔的方法。圍繞解決企業安全問題這條主線,把課程內容分為發現安全問題、分析安全問題、解決安全問題3大部分,通過一個實際的案例(某大學校園網)貫穿始終,圍繞著課程主線,逐步將知識點滲透。目前常見的攻擊技術(口令攻擊、木馬、IP欺騙、拒絕服務攻擊、會話劫持等)和防御技術(防火墻、入侵監測等)都可以在校園網中找到案例,因此將校園網安全問題作為案例講解有一定的代表性。在案例中設計了各種常見的網絡攻擊的情景,通過實際情景引申出原理的講解,原理依然采用多媒體設備進行課堂講授,對于常見攻擊要進行當堂演示,回放攻擊過程,然后再講解具體的防御措施和手段,并演示防御過程。采用這種授課方式使學生切實感受到各種安全問題的存在,加深對各種攻擊技術和防御方法的理解,靈活掌握各種防御技術的應用。通過一個完整案例的分析講解,使各個知識點不再孤立,而是形成一個整體,與現實中各種網絡安全綜合解決過程相符。每個部分中各知識點均配有其它案例作補充,例如常見網絡攻擊技術均設計有相關案例講解分析,而且根據網絡安全最新技術,每年調整案例內容。
在教學過程中轉變傳統的“填鴨式”教學為啟發式教學,讓學生以企業安全顧問的角色對企業的運行過程及網絡架構進行診斷,找出問題并提出解決方案和整改措施,最后要學生根據所學知識完成二次案例設計。實際的案例討論和應用將理論與實際完全結合起來,既有邏輯性,也有趣味性。學生全方位參與教學過程,充分調動了學生的學習積極性,引導學生發現問題,解決問題,培養學生動手的能力,激發學生的學習主動性。
3 加強實踐教學,提高動手能力
網絡安全是實踐性非常強的課程,光說不練不行。本課程實驗教學最初分為基礎驗證型和綜合設計型兩個層次。實驗內容涵蓋了網絡攻擊技術、訪問控制技術、防火墻技術、入侵檢測技術等。為了加強學生專業創新能力和應用能力的培養,在原有兩個層次之上增加一個研究創新型實驗,調整為3個層次,并加大后面層次的比重。
基礎驗證實驗內容與理論課內容相銜接,且相對固定。包括網絡掃描、網絡監聽、DES算法實現、程序實現簡單IDS、口令攻擊、木馬攻擊、拒絕服務攻擊等。通過基礎實驗幫助學生掌握密碼學算法實現,網絡安全設備配置,并讓學生體驗網絡攻擊防御的全過程。本類型實驗安排在每個理論知識點講解后進行。
綜合設計實驗鍛煉學生綜合運用網絡安全知識解決問題的能力,在真實網絡環境中,將學生分成兩組,一組學生發現網絡存在的安全漏洞并進行攻擊,另一組對發現的攻擊行為進行分析,確定攻擊類型并采取相應的措施,一遍攻防實驗結束后再輪換。該類型實驗主要通過課程實訓、實習基地實戰訓練等方式實現,要求學生綜合運用所學網絡安全知識,提高解決具體問題的能力,培養整體安全意識。該類型實驗安排在理論課完成后,集中一周或兩周進行;
研究創新實驗要求學生利用學過的知識和積累的經驗,針對創新課題提出有創意的設計并加以實現。該層次實驗主要通過創新課題研究、畢業設計與畢業論文、競賽項目、興趣小組等方式實現。內容來源于教師的科研項目、學生的自主科研選題、社會實踐活動和企事業應用需求,實驗內容每年都在更新。
4 注重能力培養,提高學生綜合素質
近年來,我院從應用型人才標準出發認真研究了國內外各高校軟件工程專業人才培養模式,辦學經驗,認識到軟件工程教育不僅要使我們的學生掌握專業相關知識、系統分析和設計能力、科學分析方法、工程思維能力。還必須具備良好的學習能力、語言表達能力、溝通能力和團隊協作能力等。因此,在我們進行教學改革時,要把對學生能力的培養和課程的學習融合起來。在“網絡安全”課程的教學活動中,為了培養學生的能力,我們做了以下幾方面工作。
以項目為載體,將學生的基礎知識學習和綜合能力訓練、扎實的課程學習和廣泛的探索興趣結合起來,引導學生養成終身學習的習慣,培養工程思維方式以及系統分析設計能力。在實驗過程中,注重學生主觀能動意識的培養。
將合作性實驗模式引入實驗教學,通過合作,培養了學生的團隊意識、和同學、老師的交流溝通能力,提高學生的綜合素質,培養創新意識和能力。
開設《大學語文》、《思想道德修養》等課程增強學生良好的職業道德和責任感的培養,提高人文素質。
5 結束語
隨著網絡安全形勢的日益嚴峻,《網絡安全》課程成為熱點課程,且隨著攻防對抗不斷升級,新技術不斷產生,課程內容也不斷變化,這些給我們的教學工作帶來難度。如何設計深淺適宜,符合應用型人才培養目標的授課內容、如何把抽象的理論變成學生易懂的知識,要需要在以后的教學實踐中進行不斷的總結和提高。
參考文獻:
[1] 駱斌,趙志宏,邵棟.軟件工程專業工程化實踐教學體系的構建與實施[J].計算機教育,2005(4):25-28.
[關鍵詞]高職院校;安全工程專業;教學質量
中圖分類號:G4 文獻標識碼:A 文章編號:1009-914X(2016)11-0127-01
高職院校的安全工程專業屬于迎合時展而誕生的專業,伴隨著現代安全事故越來越緊張,因此,高職院校誕生的專業安全人才直接進入社會對整體安全事業有著巨大幫助。我國的高職院校雖然已經開設安全工程專業,不過因為時間尚短,教育經驗不足,無法保證教學質量。為了促進我國該項事業的提升,需要高職院校積極提升該項教育質量。
一、安全工程專業教學概述
安全專業包含多種內容,例如礦業安全、建筑安全信息安全、通信安全等,伴隨著網絡技術的進步,后續增加了網絡安全等。我國人民對安全的要求越來越高,社會缺口也越來越大,為了填補缺口,高職安全工程專業也應運而生。無論是執行安全管理,還是具體的建筑安全、信息安全等,都對社會穩定有著重要幫助,幫助我國的安全事業進步。我國教育領域已經認識到該專業的重要性,并且積極推動該專業發展,已經取得了階段性成果。不過以長遠角度來看,我國的安全專業教學仍然任重而道遠,只有不斷思考,不斷總結,才能不斷進步。
二、高職安全工程專業教學存在的問題
1、課程設置不合理
很多高職院校在設置安全工程課程時,未能突出本校特色,進而使得整體課程存在不合理現象。尤其針對我國而言,安全工程專業整體發展時間較短,但是在很短的時間內形成一種迅猛的發展態勢。為了體現自身課程的特色,需要高職院校明確自身定位,找到自身教學對象,有效的設置課程。不過此要求很多高職院校都未能達到,進而使得安全工程專業整體教學質量較差。
2、教育觀念比較陳舊
高職院校的整體教學觀念比較陳舊,不僅僅體現在相應的師資隊伍存在不足,很多時候也由于高職院校的自我輕視。長期以來,在我國的傳統教育觀念中,高等職業教育被認為是本科院校的壓縮版本,很多時候,高職院校的整體教育思路也是沿襲著理論體系,使得整體教育仍然處在傳統模式中。安全工程專業教學需要更多迎合時代的內容,例如對當下熱點的問題的關注等,但是此類內容在現階段高職安全專業教學中比較少見。
3、教師綜合素質不足
教學體系是否能夠貫徹落實,在于教師。現代高職安全教育中,很多教師屬于“半路出家”,也就是在自己的學習生涯中學習過相關安全工程專業知識,但是并未將安全管理作為主要研究方向。但是高職院校中,對應的具有相關經驗教師較少,于是很多教師轉型成為安全工程專業,負責教學。另外一種原因,便是此行業在我國仍然屬于新興專業,因此,教師能夠總結的經驗和案例并不多,造成了他們并不能真正的做好總結工作??偠灾?,在高職院校開展安全工程專業教學時,教師的綜合素質使得安全專業教學質量不高。
4、重視程度不足
很多高職院校雖然已經開設安全工程專業,不過是以國家形式進而開設的??傮w來說,無論是資金、人力、物力等都不會大量投入到安全工程專業教學中,很多安全工程專業教學無法借助學校的力量援助,帶來的實際問題便是客觀因素的不足。此類不足在實際教學中將會被放大,逐漸影響高職安全專業教學質量。高職安全教育中需要具有網絡教育,很多時候因為重視不足此種技術類型便會缺少,帶來了實際問題。
5、學生學習積極性不足
很多學生在選擇專業時存在盲目性,并未了解專業學習內容便做出選擇,此種選擇勢必導致學生難以形成對專業學習的熱情。同時在實際的教學中,安全工程專業涉及到的內容較多,需要了解現場管理、通信、電子等多專業領域內容,使得學生認為學習比較困難,難以在學習中以百分百的熱情投入,帶來了實際學習問題。
三、提升高職安全工程專業教學質量的建議
1、根據安全工程專業合理設置課程
伴隨著社會的發展,安全工程專業有著自身的特點,而為了保證此類特點,需要通過外部保證實現。課程的設置便是實現教學的方向,因此,更需要充分了解安全專業的特點方可設置課程。安全一詞涉及到較多領域,課程中同樣需要體現多領域的教學,例如現場管理、信息安全等,通過此類領域的學習讓學生了解到對應的安全技能,而且高職院校中更多的便是培養實用性人才,通過有效的培養讓學生自身更加清晰的了解專業特點。
2、創新教育理念
教育理念屬于教學中的方向,通過合理的教學理念可實現高職院校培養人才的根本目的。我國為了推動高職院校的發展,頒發了《國務院關于大力發展職業教育的決定》,當前高職院校應該領悟文件精神,并且根據文件內容尋找自己的差距,明確自身現階段存在的不足,積極解決。高職院校辦學有著自身明確的辦學目的,通過有效的培養,使得高職學生成為社會實用性人才。在實際教學中,應該有效的創新辦學理念和教育理念,使得教學過程更加富有實踐性、開放新和職業性,提升人才的培養力度,使得高職院校的培養能夠和社會對接,一方面有利于提升學生認知,另外一方面提升學生的看法。
3、加強力度建設師資隊伍
伴隨著現代教育理念的進步,人才培養模式也發生了相對應的變化。為了迎合國家的需求,同時提升自己的辦學效果,高職院校同樣應該加大投入的方式來建設自身的師資隊伍。筆者認為具體做法主要分為兩種:其一便是對現有教師加強培訓。培訓屬于教師的再教育,保證培訓制度的普及,可以將培訓效果作為績效考評方式,任何升職等都可以加入培訓考評,提升所有教師對培訓的重視程度,開展培訓工作;其二便是面向社會公開招聘,招聘條件招募一些具有現場安全管理經驗的教師作為專項教師開展教育工作。通過兩方面的加大投入,可有效的建設師資隊伍。
4、提升重視程度
提升重視并不是簡簡單單的提升,實際工作中,便是應該成立專項資金,保證安全工程專業所需要的實驗器材等全部落實。筆者認為一些有條件的高職院??梢越ㄔO仿真安全培訓中心,內部采取各種場景布置,幫助學生可以模擬各種安全問題。當教師想要講解任何一方面內容時,都可以直接在培訓中心尋找到相關設備器材,教學模式轉換為實踐性較強的具體行為。如果高職院校自身條件不足,便可以和外部企業建立聯系,和一些需要安全技術人員的企業合作,通過實踐性教學,切實的提升學生的教育成果。
5、端正學生的學習態度
學生需要良好的外部引導,一方面幫助他們了解安全工程專業的具體組成,另外一方面也需要引導他們的人生態度。高校學生雖然整體已經成年,不過由于剛剛在高中充滿壓力的地方釋放出來,很多學生都不能正確看到高校的生活,很多學生都會出現各種問題,例如過度放松放縱自己等。筆者認為,為了真正的幫助學生提升學習意識,可以和社會企業接軌,幫助學生了解專業,提升他們的興趣和認識程度。
四、結束語
綜上所述,我國高職安全工程專業教學仍然存在很多問題,主要集中在不重視和態度兩方面。通過分析問題,提出了對應的對策和建議,希望能夠幫助我國高職院校安全專業教學越辦越好。
參考文獻
網絡教育經過多年的發展,在人才培養模式、學習資源建設、學習支持服務等方面都有了較大發展和進步,對網絡教育的教材也提出了全新的、更高的要求。網絡教育的教學形式決定了教材是與網絡教育學生的聯系最為密切的一個要素和學習載體,是資源建設的重要組成部分。教材是否具有網絡教育特色,是否適合網絡學生的學習,直接關系到學生的學習成效,關系到網絡教育的質量。不斷加強實用性教材的建設,推進高質量、高水平、實用性教材的編寫與出版,對網絡教育可持續發展具有重要意義。
二、網絡教育教材現狀分析
網絡教育經歷了辦學形式的轉變,也經歷了從“量的擴張”到“質的提升”的轉變,實現了網絡教育教學方式的變革和模式創新。從整體上看,網絡教育教材建設也取得了一定的成績,實現了以單一文字教材為主到文字、音像、多形式電子教材等多種教學資源。但隨著網絡教育的深入發展和教育對象的變化,網絡教育教材建設中存在的教學設計不足、適應性與實用性不強、互動性不夠等問題不斷顯現。
(一)教材內容不適用
在網絡教育試點初期,網絡教學中多借用全日制普通高等教育教材,對網絡教育學生來說,內容偏深,重理論輕實踐,不適應學生自主學習和培養目標要求。部分專業性較強的教材內容滯后于現實網絡教基金項目:此論文為東北大學有關網絡教育教材立項。作者簡介:盧俊杰,男,碩士,東北大學繼續教育學院院長,副研究員。研究方向:高等學校繼續教育管理。育發展的需要,缺乏應用性。同時編寫教師對網絡課程和學生能力、素質、知識、水平還不熟悉,無論是在內容的選擇、組織,還是在編排的體例,都與傳統教育所用的教材沒有太大差異,缺乏網絡教育特色。
(二)教材結構不科學
網絡教育教材、媒體缺乏內在的統一性關聯,無整體規劃,多數情況將教材、媒體簡單組合,缺乏統一考慮。有些網絡教材沒有跟上網絡教育的發展,最為突出的是忽略了學習的內在規律,在學習支持、指導、交互性方面相對缺乏,以及學習材料不能滿足學生的不同需要。經過對網絡教育教材的客觀分析,加強教材研究與改革,建設結構科學合理、教學設計符合網絡教育學生特點、教學內容針對實用的教材,是解決現存問題的途徑之一。
三、結合網絡教育特點,制定教材建設的基本原則
網絡教育的特性決定網絡教育具有時間碎片、空間分離的特征,教材作為網絡教育學生課程學習的基本載體,教師進行課程教學、導學的基本依據,在教材編寫上必須強化網絡教育教材特色。教材建設應遵循三個原則:
(一)教材建設的整體性
網絡教育教材形式多樣,不同的媒體具有不同的特點。要充分發揮不同媒體的優勢,處理好不同媒體的關系,實現多種媒體的優化組合,進行整體建設。
(二)教材內容的擴展性
隨著各學科的發展、變化,及學生需求的不斷變化,網絡教育教材應該具有一定的擴展性,即要保證該課程應知應會的基礎理論與技能,還要兼顧未來發展要求的前瞻性,才能在面對各種變化時具有一定的應變性。
(三)教材設計的實用性
教材在分析現狀的基礎上進行優化,綜合考慮培養目標,學生特點、課程特點、教學模式等,要遵循以學生自主學習為中心的編制理念。
四、采取有效措施,推動網絡教育適用性教材建設
(一)成立專門的教材建設指導委員會
教材建設指導委員會由熟悉網絡教育的專家、教師等人員組成,指導委員會對教材建設負全責,建立一套嚴格的教材立項申報和審核程序和制度,主要負責教材建設制度建設、審定教材建設規劃、審議擬出版教材和檢查與跟蹤等工作,為教材建設推進提供組織保障。每年進行一次的教材立項申報,要經過申報、初審、評審,確定立項之后,由項目負責人簽訂協議。在項目中,教材建設指導委員會組織中期檢查、督促;結題時,教材建設指導委員會負責審定。
(二)設立專項經費支持網絡教材建設
為“網絡教育‘十二五’規劃教材”項目設立專項建設經費,給予出版資助。為建材建設提供經費保障。對經過審核的教材建設項目,經費按立項時和結題后兩次撥付。經過努力,學院已正式立項網絡教育系列教材20本,正式出版教材16本。其中,安全工程專業5本,采礦工程3本,機械工程與自動化專業3本,冶金工程專業2本,行政管理專業1本。
(三)遴選教學實踐經驗豐富教師編寫教材
教師是教材編寫的主體,由于網絡教育教材的特殊性,要求遴選的編著者必須既是學科專家又是網絡教學專家。為教材建設提供師資保障主編教師不僅有較高的學術水平和扎實的學科基礎,還要具備豐富的網絡教學經驗,熟悉網絡教育教學模式和學習者的特征與需求,才能夠將教材建設與學科前沿的發展相結合。
(四)立足網絡教育實際,優化整合教材建設
教材建設要根據培養計劃和學生學習的實際需求,與課程建設和教學改革同步進行,同時要處理好編寫教材的內容、方法和形式三者之間的關系。要特別關注教材與教學環境的配合問題,教學過程中對不同媒體進行有效整合的問題,保證教材具有較強的先進性、針對性和實用性和可擴展性。保障紙介和電子教材的并行性、科學性的基礎上,提高實用性、導學性、助學性與開放性,增強師生的交互性。
(五)突出學習者的要求,提高教材編寫的質量
參加網絡教育的是在職人員,學習背景差異比較大。要使不同的學生達到一個共同的教學目標,要求編寫的教材具有較強的適應性。既要符合多數學生的實際接受能力,適應學生自主學習的需要,又要確保達到網絡高等教育的基本要求,為高等教育大眾化服務,要兼顧內容、體系、結構、思路、方法的指導、檢測、評價等多方面因素,使編寫的教材為學習者提供便捷、高效、實用的幫助。
(六)依據課程內容特點,優化教材結構設計
教材是學生學習的重要載體之一,在教材結構設計上要重視學生特點和課程特點。在編寫教材時,需要考慮不同課程的不同特點,采用不同的編寫方法。在教材編寫中,應加入學習方法指導、導學或導讀、知識點銜接說明、重難點解析等助學要素;還應該提供媒體資源的使用指導、章節學習方法、學習策略、技能方法和知識地圖;提供章節練習或測驗,給出足夠的訓練題目,幫助學生學以致用。這樣既有利于方教師的教學、導學、輔導,也為學生的自主學習提供了方便。
五、總結
一、加強頂層設計,確立信息安全教育國家戰略
1.《網絡空間安全國家戰略》
布什政府在2003年2月了《網絡空間安全國家戰略》,其中首次從國家層面提出了“提高網絡安全意識與培訓計劃”,指出,“除了信息技術系統的脆弱性外,要提高網絡的安全性至少面臨著兩個障礙:缺乏對安全問題的了解和認識;無法找到足夠多的經過培訓或通過認證的人員來建立并管理安全系統?!盀榇?,美國要開展全國性的增強安全意識活動,加強培訓和網絡安全專業人員資格認證。
2.《美國網絡安全評估》報告
2009年5月29日美國公布了《美國網絡安全評估》報告,評估了美國政府在網絡空間的安全戰略、策略和標準,指出了存在的問題,提出行動計戈IJ。所提議的優先行動計劃之一就是“加強公眾網絡安全教育”。
3.《國家網絡安全綜合計劃》(CNCI)
2010年3月2日,奧巴馬政府對前布什政府在2007年制定的一份國家網絡安全綜合計劃的部分內容進行解密。CNCI計劃提出要實現重要目標之一就是:“為了有效地保證持續的技術優勢和未來的網絡安全,必須制定一個技術熟練和精通網絡的勞動力和未來員工的有效渠道。擴大網絡教育,以加強未來的網絡安全環境?!?/p>
4.《國家網絡空間安全教育戰略計劃》
2011年8月11日,NIST授權《美國網絡
安全教育倡議戰略規劃:構建數字美國》草案,征求公眾意見。該規劃是美國網絡安全教育倡議(NICE)的首個戰略規劃,闡明了NICE的任務、遠景和目標。NICE旨在通過創新的網絡行為教育、培訓和加強相關意識,促進美國的經濟繁榮和保障國家安全,并通過以下三個目標實現這一愿景:增強公眾有關網上活動風險的意識;擴展能支持國家網絡安全的人員隊伍;建立和維持一支強大的具有全球競爭力的網絡安全隊伍。
二、做好立法工作,完善法規標隹體系
1.《聯邦信息安全管理法案》(FISMA)
2002年7月,美國政府制定了《聯邦信息安全管理法案》(FISMAhFISMA法案以立法的形式表明美國政府已經認識到信息安全對美國經濟和國家安全利益的重要性,并從風險管理角度提出了一個有效的信息安全管理體系。信息安全教育與培訓是信息安全管理體系中一個重要環節。
FISMA法案明確要求:聯邦政府機構須為內外部相關人員提供信息安全風險的安全意識培訓,為此還提議了一個較為完善的國家安全意識及其培訓系統。
2.國防部(DoD)8570指令
2005年12月,為了更好地支持“全球信息網格計戈j”,美國國防部了8570指令。該指令涵蓋以下主要內容:建立技術基準,管理職員的信息保障技能;實現正規的信息保障勞動力技能培訓和認證活動;通過標準的測試認證檢驗信息保障人員的知識和技能;在基礎教育和實驗教育中,持續的增加信息保障內容。
3.聯邦政府信息技術安全培訓標準(FIPS)
FISMA法案明確指定NIST負責制定聯邦政府(除國防、情報部門以外)所使用的信息安全技術、產品和培訓方面的國家標準。目前,NIST已制定和兩部權威的信息安全培訓標準:《信息技術安全培訓要求:基于角色和表現的模型》(NISTSP800-16)和《建立信息安全意i只和培訓方案》(NISTSP800—50)cNIST在SP800—16標準中提出了信息安全培訓概念性的框架,依據這些框架,美國聯邦政府部門開展了很多綜合性的聯邦計算臟務(FSC)項目。
4.網絡安全法案
2010年3月24日,美國參議院商務、科學和運輸委員會全票通過了旨在加強美國網絡安全、幫助美國政府機構和企業有效應對網絡威脅的《網絡安全法案》。該法案要求政府機構和私營部門加強在網絡安全領域方面的信息共享,強調通過市場手段,鼓勵培養網絡安全人才,開發網絡安全產品和服務。
三、構建信息網絡安全組織機構,健全安全教育培訓管理體制
為了落實信息安全教育培訓相關政策和法律法規,美國將協調、執行、監督、管理等權利分配給多個政府部門,依據最新的《國家網絡安全教育戰略計劃》的思路,國家標準技術研究所(NIST)為整個計劃的負責單位,協調其他部門參與計劃的實施;國土安全部(DHS)、國防部(DoD)、國務院、教育部和國家科學基金會(NSF)協力加強公眾的信息安全意識;DHS、海關總署、NSF和國家安全局(NSA)共同加強從業人員f支術能力;DHS、DoD、NIST、NSA、NSF和人事管理局(OPM)負責建立高端網絡安全人才隊伍。
社會各界積極參與
行業協會已經站到了信息安全教育培訓的前沿,成為信息安全教育培訓的踐行者。其職責主要是協助有關部門制定信息安全教育與培訓的標準,組織持續的教育活動,并向內部成員單位實施培訓。行業協會自身作為提供教育和培訓的主體,一方面可以根據政府的引導和企業的需求來設置培訓內容;另一方面可以利用政府和產業界的資源,充分發揮其在信息安全領域內不可替代的社會職能。行業協會提供的培訓標準是政府制定的培訓標準的主要補充,為規范和完善美國信息安全培訓行業提供了切實可行的保障。
(1)國際信息系統審計協會(丨SACA)
國際信息系統審計協會(ISACA)是一個為信息管理、控制、安全和審計專業設定規范標準的全球性組織,會員遍布逾160個國家,總數超過86,000人。ISACA成立于1969年,除贊助舉辦國際會議外,還編輯出版《信息系統監控期刊》,制定國際信息系統的審計與監控標準,以及頒授國際廣泛認可的注冊信息系統審計師(CISA)專業資格認證。CISA認證體系已通過美國國家標準協會(ANSI)依照ISO/IEC17024:2003標準對其進行的資格鑒定。同時,美國國防部也認可了CISA認證,并將其納入到國防系統信息技術人員技能商業資格認證體系當中。這產生了以下四方面的作用:認可CISA認證所提供的特有資格和專業知識技能;保護認證的信譽并提供法律保護;增進消費者和公眾對本認證和持證者的信心;使跨國、跨行業的人才流動更加便利。
(2)美國系統網絡安全(SANS)研究院SANS是于1989年創立的美國非政府組織(NGO),是一所具有代表性的從事網絡安全研究教育的專業機構。1999年SANS首次推出了安全技術認證程序(GIAC)。
GIAC認證程序有以下幾個特點:
GIAC提供超過20種的信息安全認證,其大多數符合DOD8570指令。GIAC依據國家標準對安全專業人員及開發人員進行各方面技能認證。GIAC安全認證分為入門級信息安全基礎認證(GISF)和高級安全要素認證(GSEC)。兩種認證都重點考察安全基礎知識,保證揺正人員擁有必備的安全技能。其它GIAC安全認證包括:認證防火墻分析師(確認設計、配置和監控路由器、防火墻和其它邊界設備所需的知識、技能和能力)、認證入侵分析師(評估考生配置和監控入侵檢測系統的知識)、認證事故處理員(考察考生處理事故和攻擊的能力)和認證司法辯論分析師(考查考生高效處理正式司法調查的能力。
(3)國際信息系統安全認證聯盟(ISC)2
國際信息系統安全核準聯盟(ISC)2成立于1989年,是一家致力于為全球信息系統安全從業人員提供信息安全專業技能培訓和認證的國際領先非營利組織。在(ISC)2各種認證中,CISSP數量最多。截至2010年底,全球共有75000名CISSP獲證人員,其中,美國獲證人員數量超過70%^CISSP獲證人員中,約30%在政府部門工作,40%從事信息安全月服務行業,30%從事用戶終端工作。
注冊信息系統安全專業人員通用知識體(CISSPCBK)提供了通用的信息安全術語和原理框架,使得全世界的信息安全專業人員能夠以相同的術語和理念,討論、辯論和解決信息安全相關問題。
關鍵詞:信息化 教學改革 基礎化學
高職教育中基礎化學課程要“立足基礎知識,普及科學教育,適應專業需要”,使職業教育更切合市場需要,讓學生的整體素質有更大的提高。因此,基礎化學學科教學應該做到從“個體學習”向“協作學習”轉變,這種協作不僅是指學生之間、師生之間的協作交流,也包括教師與教師之間的協作。當今社會科學技術突飛猛進,計算機網絡技術已滲透到社會的各個領域,教師要利用網絡資源優化教學內容,利用現代信息技術豐富課堂演示,利用計算機網絡平臺加強學習指導,利用多種信息手段豐富化學實驗資源。信息化教學在化學課程中的應用也成應成為化學教學改革的重點。
一、利用網絡資源優化教學內容
在教授化學知識時,教師要滲透專業素質和綜合素質的培養,發展學生的綜合職業能力。對此,教師要掌握更多與學生專業相關的知識、資料、情報、消息等。但是目前很多職業院校從事基礎化學教學的教師化學理論知識強,專業知識略微欠缺。對此,我們可以建設化學基礎課程數字化資源庫,使各科教師之間有相互溝通的平臺。例如,有些內容在某一教材中不是重點但跟后續課程卻是有關聯的,由于學時限制,教師會選擇略去不講。這導致了“講授的內容學生不需要,學生需要內容不講授”的偏差,與后續課程脫節。另外,合并重復性的內容,刪節部分理論性太強的內容,也是化學教學設計中的難點。例如,在生物制藥、藥物制劑等專業的化學學習內容中,教師應重點突出與醫藥學專業相關的基礎知識,刪除分子軌道理論、晶體場理論、電子互斥理論等過于難深的內容,將原子、分子結構的內容放到有機化學中,與有機分子的立體構型結合,對學生理解分子構型與藥物活性的關系有很大幫助;調整實驗內容,壓縮純化學的性質及測試,增加與醫藥學科相關的綜合性研究實驗和自行設計實驗等。
二、利用現代信息技術豐富課堂演示
信息化技術使得教師有能力在短時間內獲取更多的信息,選擇合適的表達方式,從而為準備教學提供方便。互聯網為教師備課提供了很多信息。例如,在講授鹵族元素的性質時,教師可以通過互聯網檢索與鹵素相關的資料,百度、谷歌、維基百科等都是教師獲取信息的途徑。在表現原子、分子等一些微觀粒子的特征時,在實驗的內容存在毒性、危險性時,在一些化學概念、化學原理比較抽象學生不容易理解時,文字輸入、掃描輸入、語音輸入、圖文并茂、聲形并茂的多媒體課件教學方式對此就有著獨到的優勢。但是課件的設計不應過分華美、花哨,否則容易分散學生的注意力,最終導致教學重點不突出。教師在設計教學課件的時候可以根據化學學科的特點合理利用圖片、視頻等網絡資源創設情境,以任務、問題為驅動,激發學生積極主動地去思考問題,體現“以教為中心”向“以學為中心”轉變的新課程改革精神。
三、利用計算機網絡平臺加強學習指導
為了將更多的信息源帶給學生,教師可以通過網絡平臺建立自己的教學信息資源庫,既方便學生按需學習,又方便教師數字化教學資產的積累和共建、共享。 數字化教學資源庫建設可以包括課堂信息——多媒體課件及優秀教學案例、電子教案,與課堂知識相關的擴充知識(包括趣味性、實用性、前沿性的內容),多媒體素材(包括文字、圖片、圖形、動畫、音頻、視頻),題庫,電子文獻(包括圖書、期刊),雙語、最新研究等素材。這使得學生可以根據自己的學習需要,從教學素材庫里獲取所需的學習資源。另外,教師可以給學生提供一些有關化學的網站。對于在學習中學生提出的某些問題,教師可以不直接回答,而是讓學生自己去收集整理材料,通過討論,最后得到答案,這樣培養了學生獨立思考問題、解決問題的能力。
在線練習可及時考察學生的學習情況,學生可以在網上聊天室自由發問,也可以與在線教師一對一單獨答疑,也可以在論壇發帖,同學間進行討論。這樣避免了重復發問現象,也方便了教師和學生的溝通,使輔導答疑不再受時間和地點的限制,為保障和提高教學質量起到了積極的促進作用。
四、利用多種信息手段建設化學實驗資源
教師可以利用已有的信息化資源建立標準操作的多媒體視頻庫,指導學生可以通過觀看標準視頻掌握標準化的實驗操作。對于有一定難度的操作,如滴定操作等,教師可以讓學生預先反復觀看教學視頻,減少實際操作中失敗的概率,以便更加準確合理地對學生實際實驗操作進行監控和指導。另外,信息化技術可以幫助指導教師更好地講解實驗原理,提高學生的學習興趣,使學生對實驗原理的理解更深刻。網上化學實驗資源注重貫徹實驗前預習、實驗中幫助、實驗后測試的全過程實驗教學理念,以便于強調對多類別教學任務的適應性。
五、信息化對于化學教學具有重要的意義
1.教師水平得到更高層次的提高。多媒體電子讀物,高效率檢索式閱讀的備課方式,文字輸入、掃描輸入、語音輸入、圖文并茂、聲形并茂的多媒體課件教學方式,數字與數值計算同社會生活各方面的聯系與轉化的數字化探索方式,以及運用多媒體影像、Flash 動畫的基本實驗操作培訓方式和利用興趣實驗、探究實驗平臺的知識拓寬方式,使教師的教學設計能力、教學表達能力、教學評價與反思的能力、多媒體應用能力,網絡課程開發的能力、在線測試和評價的能力、軟件使用的能力、在線搜索信息的能力在整體水平上有顯著提高。師生的實驗創新能力通過此也會有有很大的提高。
2.學生的主體地位更明確化,專業素養提高。學生通過計算機可以進行自主學習,瀏覽和下載教學大綱、 教學參考資料、教學課件等內容;可以自主預習和復習,不受時間、空間、地域的限制,實現網上自主化、個性化、探索式學習。信息化教學注重貫徹實驗前預習、實驗中幫助、實驗后思考的全過程實驗教學理念,學生對多類別教學任務的適應性,通過興趣實驗和探究實驗,可感受到化學與社會緊密的聯系,從而培養自身的專業榮譽感和社會責任感,初步形成主動參與社會活動的主體意識。
信息化教學是多姿多彩的,能適應高職化學課程教學的需要,為師生交互、啟發思考、問題探究、信息獲取、資源共享、學生自主學習和網絡測試及實驗等多種教與學的活動提供有力的支撐,能更好地調動學生的積極性,使學生取得較好的學習效果。
參考文獻:
[1]丁亞明.關于化學學科信息化教學的探討[J].廣州化工,2013,41(2):159-160.
[2]張世勇,閆淑惠,黃璃.基于高職化學網絡教育資源的項目式學習[J].職業教育研究,2007(10):113-114.
[3]徐立恒.高等院校安全工程專業化學類課程體系改革探討[J].安全,20 10,(7): 57-58..
[4]印家健,崔揚健,姜李.立體整合——高等農業院?;A化學教學內容與模式改革[J].高等農業教育,2007,9(9):34-35.
[5]閻芳,韓瑋娜,韋柳婭.基于網絡的醫藥院?;瘜W基礎課程信息化教學平臺設計理念及建構[J].高教研究.
[6]宋玉梅,孟勇.網絡化學化工信息資源的分類對比研究[J].現代情報,2009(11):53-57.
[7]楊勝韜,李汪.信息化背景下的化學教育[J].廣州化工.2012,40(8):193-195.
[8]張欣榮等.信息化教學平臺建設的構想與實踐[J].中國高等醫學教育.2009(3):44-54.
[9]徐雅琴,白靖文,王麗波.有機化學課程網絡教學平臺的構建[J].實驗科學與技術,2001,8(3):44-65.
[10]熊焰.網絡化條件下物理化學實驗教學質量保證體系建設[J].實驗室研究與探索,2011,5(30):293-295.
[11]王宏偉.淺談多媒體技術與化學實驗教學整合[J].學周刊,2011(31):86-87.