信息安全与管理建设方案-重庆电子工程职业学院

一、项目建设背景和意义

1.建设背景

（1）政策背景

①国际政策背景

信息安全是保障国家安全的战略性核心产业，全球各主要国家的战略政策均将

促进信息安全产业发展作为重要内容。

图1-1世界主要国家信息安全战略政策

②国内政策背景

信息安全产业是国家“十三五”重点规划和投资扶持的产业。党中央对网络信

息安全高度重视，2014年2月中央网络安全和信息化领导小组正式成立，习近平

总书记任组长。领导小组的成立标志着我国将网络安全工作上升到国家战略高度。

2015年新颁布的《中华人民共和国国家安全法》正式确定“海、陆、空、天、

网”五大疆域安全。国家《中华人民共和国国民经济和社会发展第十三个五年规划

纲要》明确指出：“统筹网络安全和信息化发展，完善国家网络安全保障体系，强

化重要信息系统和数据资源保护，提高网络治理能力，保障国家信息安全”。在国

家发布的《关于积极推进“互联网+”行动的指导意见》、《关于推进物联网有序健

康发展的指导意见》、《促进大数据发展行动纲要》和《中国制造2025》几个重要

政策文件中，都要求首先把网络安全保障建设作为首要任务。

（2）产业背景

①全球网络与信息安全产业规模快速增长

根据中国信息通信研究院统计测算，2014年全球网络与信息安全产业规模约

1

为732.67亿美元,2015~2019年的年复合增长率达到10.3%。

图1-2全球网络与信息安全产业规模

（数据来源网络与信息安全产业白皮书（2015））

②国内网络安全产业规模持续扩大

根据中国信息通信研究院统计测算，2014年国内安全产业规模约为393.7亿元。

从调研企业数据看，企业营收较2013年增长超过15%。根据工信部2014年电子信

息产业统计公报数据，2014年我国信息产业总规模达到14万亿元，安全产业占信

息产业比重为0.28%，相较2010年0.14%有明显提升57。

③政府、金融等重点行业领域应用领先

我国政府、金融、电信、能源四大行业领域安全市场需求强烈，2014年市场

份额合计超过60%。随着网络安全日益受到重视，国家关键信息基础设施的安全

保障要求不断加强，带动重点行业和领域安全市场快速增长。同时，伴随智慧城市、

“互联网+”、智能制造等发展规划的逐步推进，制造、医疗、旅游等领域安全市场

日渐兴起。

（3）社会背景

①网络安全漏洞威胁呈上升趋势

近几年，安全漏洞逐年增加，使得各人和单位计算机网络、服务器和终端日益

危险。

如图1-3所示，自2010年来以来，新增漏洞数量呈现整体增加的趋势，从2010

年的4636个，至2015年7754个，年均增加漏洞6781个，自2012年起，均维持

在每年7000个以上，有3个年度漏洞数增幅量达到20%。

2

图1-32010年至2015年漏洞新增数量统计

（数据来源国家信息安全漏洞库2015年度信息安全漏洞态势报告）

目前，我国超过80%的涉及国计民生的关键基础设施都依靠网络信息系统。近

年来，全球民航、汽车、医疗、交通、核工业等领域有组织的网络攻击事件频频发

生，各行业面临威胁统计分布如图1-4所示。

图1-4信息系统对各行业威胁统计

②个人隐私安全问题日益突出

对个人隐私而言，近年来，由于信息技术产品存在漏洞、安全措施不到位等原

因，大规模数据泄露事件频繁发生。目前，中国网民数量2014年统计（如图2）

已接近7亿，思科路由器后门、多次发生的“裸照事件”，以及“12306”网站泄露

3

13万用户个人信息等事件，都让人触目惊心、不寒而栗。此外，利用个人信息进

行网络欺诈、网络钓鱼等犯罪行为猖獗，严重侵害了个人财产、隐私等权益，已经

激起了全民公愤。

③移动用户信息安全保护亟待加强

2015年度移动安全方面，手机金融类APP行业中，Android应用的669个漏

洞中，约34%是高危漏洞，比18个典型APP行业的高危漏洞均值高48%，在18

个典型APP行业中高危漏洞占比最高。由于金融类应用与用户财产息息相关，存

在的漏洞隐患给用户财产带来巨大风险。

图1-52015年移动安全-金融类APP漏洞统计

（数据来源2015年阿里安全漏洞年报）

④国家军事信息安全地位凸显

对军事而言，一方面信息技术加速渗透到军事各领域，战争形态由机械化向信

息化加速演变，信息战和精准高效打击成为制胜的关键，海湾战争就是美国信息战

的经典案例。2011年5月，美国利用GPS卫星定位和直角坐标经纬度对本·拉登

进行了定位，并通过精准袭击击毙了本·拉登。另一方面各国加快制定网络安全战

略，普遍增加经费、人员等投入，谋求网络空间竞争优势。

⑤工业控制安全形势严峻

2015年12月23日，乌克兰电力部门遭受到恶意代码攻击，乌克兰新闻媒体

TSN在24日报道称：“至少有三个电力区域被攻击，并于当地时间15时左右导致

了数小时的停电事故”；“攻击者入侵了监控管理系统，超过一半的地区和部分伊万

诺弗兰科夫斯克地区断电几个小时。”

4

图1-6乌克兰受到黑客攻击导致大面积停电事故危害国家安全

我国近几年也相当重视工业控制信息安全，“工控安全”已成为高校信息安全

专业研究的热闹话题，试想一旦三峡电站之类的大型系统出现安全问题，将赞成可

怕的后果。

⑥社会对信息安全人才需求的渴望

据最新统计数据显示，目前开设信息安全与管理专业的职业院校达到118所，

覆盖了全国各个省市、自治区、直辖市，信息安全专业每年培养信息安全职业人才

达2万人以上。

但由于信息安全的社会需求急剧增大，产业发展快速，信息安全产业每年所需

职业人才达到20万以上，信息安全职业人才的培养远远落后于产业所需，制约了

产业的发展速度，因此急需加快信息安全人才培养的规模和质量，而资源库所提倡

的范在学习的理念和便捷学习的方式使得不仅在校学生受益，而且社会学生均可以

利用资源库进行快速实用的学习，极大的提高了信息安全职业人才的培养效率和培

养规模，从而适应信息安全产业的发展背景，因此建设高水平的信息安全与管理专

业教学资源库，是满足培养信息安全领域高素质技术技能型专门人才的需要。

2.建设意义

（1）响应国家教育发展战略，服务中国制造2025

2016年教育部《教育信息化“十三五”规划》强调“十三五”期间，牢固树立和贯

彻落实创新、协调、绿色、开放、共享的发展理念，以“构建网络化、数字化、个

性化、终身化的教育体系。到2020年，基本建成“人人皆学、处处能学、时时可学”、

与国家教育现代化发展目标相适应的教育信息化体系，按照“服务全局、融合创新、

5

深化应用、完善机制”的原则，稳步推进教育信息化各项工作。基本实现各级各类

学校宽带网络全覆盖与网络教学环境全覆盖，优质数字教育资源服务基本满足信息

化教学需求和个性化学习需求，网络学习空间应用普及，实现“一生一空间、生生

有特色”，教育管理信息化水平显著提高。

为助力职教内涵建设，提升人才培养质量，深化资源库融入教学落地与应用。

专业教学资源库建设依托“互联网+”先进技术与手段，打造“O2O复合教学”模式，

将资源库应用融入职教日常教学（课堂、实训、教材、课余四大场景）模式，为职

教战线（学习者、授课者、行业企业、社会访客四类用户）提供优质资源与在线学

习服务。从而实现“能学、辅教”，以“知识服务”推动“学习者为中心”的教与学模式

变革，使学习者乐学、授课者善教、行业企业共享众筹、社会访客充电提升。

以培养服务于顺应时代的互联网+工业4.0的高素质职能型人才，使得资源库

建设真正做到“能学”“辅教”。有利于构建职业教育产教融合的从学生到社会人的全

职业周期的职业生涯服务，推动职业教育专业教学改革，扩展教与学的手段与范围；

有利于带动教育理念、教学方法和学习方式变革，提高人才培养质量；有利于为社

会学习者提供资源和服务，增强职业教育社会服务能力，为形成灵活开放的终身教

育体系、促进学习型社会建设提供条件和保障，促进教育均衡发展，服务中国制造

2025。

（2）打造自主学习的信息安全数字化资源，为终身学习提供保障

国家提出建设学习型、创新型社会，这就要求信息安全从业人员加强学习，不

断更新知识和提高技能，树立终身学习的理念。建设信息安全与管理专业国家级教

学资源库将为学校、行业、企业提供一个自主学习和信息交流的平台，推进职业教

育教学信息化建设，促进中职、高职和应本教育协调发展，同时也为高职院校信息

安全与管理专业教师、相关企业技术人员、社会学习者、职业培训人员等学习者提

供优质的数字化资源。

（3）提高信息安全从业人员综合能力，保障我国产业健康发展

最近几年，我国信息安全产业发展迅速，需要大量从事信息安全产业服务的技

术技能人才。从全国范围上看，信息安全与管理专业应用型技术技能人才的培养主

要来自职业院校。目前，全国高职院校中开设信息安全与管理及相关专业越来越多，

并在专业建设中收获了一批改革成果，形成了培养信息安全领域发展型、复合型和

创新型的技术技能人才需要的教学资源。但信息安全与管理专业办学水平不均衡、

6

专业服务面向也存在很大差异，导致个性化校本教学资源缺乏普适性、标准性，其

建设成果难以实现大范围的共享。这需要通过建设信息安全与管理专业教学资源

库，带动全国高职院校专业教学模式和教学方法改革，整体提升高等职业教育人才

培养质量和社会服务能力，进而提高信息安全从业人员的服务水平和质量。

（4）培养大批信息安全与管理专业人才，为国家安全储备战略人才

目前，信息战已成为现代战争的主流打击手段，其本质是信息对抗、技术对抗，

对信息安全专业人才的技能和素质要求很高。2013年，美国“棱镜门”事件，再

一次把世界的眼光聚焦于信息安全，这无疑对中国的信息安全是一次前所未有的重

大警示，信息安全已上升为国家安全层面，是国家安全的重要组成部分；信息安全

专业人才的缺失，使得我国信息安全难以得到保证。2014年2月27日，习近平总

书记在中央网络安全和信息化领导小组第一次会议上指出：“要有高素质的网络安

全和信息化人才队伍，要把人才资源汇聚起来，建设一支政治强、业务精、作风好

的强大队伍”。在此背景下，信息安全与管理专业教学资源库建设将助推学校培养

出更多的发展型、复合型、创新型信息安全技术技能人才，提升信息安全行业企业

员工和社会学习者的专业水平，为国家信息安全提供人才“战略储备”。

7

二、项目建设基础与成效

项目主持单位--重庆电子工程职业学院简介：是重庆市政府举办、市教委主管、

市教委与市经信委共建的以电子信息为特色的高等职业院校，也是教育部、财政部

立项重点建设的全国100所“国家示范性高等职业院校”之一，是教育部“全国重

点建设职业教育师资培养培训基地”。学校占地1365亩，固定资产15亿元，在校

生19063名，馆藏图书百万余册，建有14个二级学院，11个特色专业群，开办专

业53个。学校现有专任教师876人，其中教授66名（二级教授2名、国贴专家3

名），博士61名，专业带头人66名，骨干教师230余名，“双师型”教师592名。

学校获国家级教学成果一等奖2项、二等奖1项，省级教学成果奖10项。建成国

家级重点专业9个,国家级创新教学团队1个，省级创新教学团队6个,国家级精品

资源共享课4门，国家精品课程4门,获国家“十二五”规划教材51种，学生获得

国家级科技文化竞赛奖569项，在2016年第十一届“中国大学生年度人物评选活

动”评选中，杨成兴同学喜获十大“中国大学生年度人物”奖。

项目主持单位--北京信息职业技术学院简介：是首批国家骨干高职院校、教育

部职业院校信息化教学指导委员会单位、全国工业和信息化职业教育教学指导委员

会副主任单位、中国电子教育学会职业技术教育分会会长单位、全国职业院校计算

机类专业目录修订主持单位，35所示范性软件职业技术学院之一，是北京市数字

校园建设示范学校，整体实力强，在全国电子信息类高职高专院校中引领地位突出。

项目主持单位--湖北生物科技职业学院简介：是经湖北省人民政府批准、国家

教育部备案而设立的全日制公办普通高等职业院校，2014年学校被国家教育部、

农业部等六部委表彰为“全国职业教育先进单位”。具有中央财政支持重点建设专

业2个，中央财政支持的国家实训基地1个，湖北省高等职业教育重点专业2个，

省级战略新型（支柱）产业人才计划基地1个。

1.主持单位实力雄厚，专业优势突出

（1）牵头主持单位率先建成国内职业院校信息安全一流实训室

信息安全与管理专业是国家示范院校央财支持重点建设专业，信息安全与管理

专业建设总投入达2300余万元，实训条件建设投入1800余万元，如表2-1所示，

建成先进的网络安全实训室、无线网络安全、数据安全、网络攻防、计算机病毒防

治等信息安全专业实训室，数据恢复技术中心，信息安全工程技术中心及网络与信

8

息安全研究所。

表2-1信息安全与管理专业实训室建设投入一览表

序号实训室名称投入（万元）

1信息安全产品应用实训室500.00

2数据安全实训室218.35

3网络攻防实训室198.46

4计算机病毒防治183.24

5无线网络安全实训室188.35

6操作系统安全实训室120.53

7数据恢复技术中心310.62

8信息安全工程技术中心158.25

合计1877.8

（a）信息安全产品配置与应用实训室（b）信息安全工程技术中心

图2-1专业实训室场景

（2）牵头主持单位建成专业特色鲜明的优质课程资源

信息安全与管理专业已完成了8门专业课程资源的建设，如表2-2所示。其中，

网络安全运行与维护、数据备份与恢复2门课程均为国家精品课程、国家精品资源

共享课程；信息安全技术与实施、程序设计基础、信息安全产品配置与应用3门课

程均为重庆市市级精品资源共享课程，这为建设国家级专业教学资源库积累了丰富

的建设经验，为本项目的建设创造了有利条件。

表2-2信息安全与管理专业已经开发的课程教学资源一览表

视频文本图像动画案例

序号课程名称

（min）（个）（个）（个）（个）

1网络安全运行与维护6002008565113

2数据备份与恢复1060230786674

3信息安全产品配置与应用5502107276127

4信息安全技术与实施610207665673

5数据存储与容灾620210886777

9

6软件安全技术580203786679

7操作系统安全580209776567

8程序设计基础670207685779

（3）牵头和联合主持单位取得丰硕的专业建设标志性成果

①信息安全与管理专业是重庆电子工程职业学院国家示范院校重点建设专业。

②重庆电子工程职业学院信息安全与管理专业教学改革成果连续两届获得国

家级教学成果奖“一等奖”2项。

图2-3牵头主持单位获得2009年第六届图2-4牵头主持单位党委书记孙

国家级高等教育教学成果奖一等奖卫平教授在人民大会堂领奖

图2-5牵头主持单位获得2014年职业教育国家级教学成果奖一等奖

③联合主持单位北京信息职业技术学院获得国家级教学成果奖二等奖2项。

10

图2-6主持单位北京信息职业技术学院获得2014年职业教育国家级教学成果奖二等奖

④联合主持单位获湖北武汉生物科技职业学院获得2014年全国职业教育先进

单位称号。

图2-7主持单位湖北生物科技职业学院全国职业教育先进单位称号

⑤牵头单位建成“网络与信息安全创新教学团队”国家级教学团队。

⑥建成信息安全与管理专业国家精品课程3门、国家级精品资源共享课程3门。

⑦重庆电子工程职业学院信息安全与管理专业技能实力在全国118个开设该

专业的高职院校中排名第1（数据采自历年教育部、大赛组委会、新闻媒体等部门

官方网站发布的公开信息）。

图2-8牵头单位获得“信息安全与管理”专业技能排名全国第一名

⑧全国技术能手1人，省级信息安全技术专家6人。

11

图2-9全国技术能手荣誉证书图2-10省级信息安全技术专家聘书（节选）

⑨主持单位出版信息安全与管理专业“十二五”职业教育国家规划教材21种

（统计信息来源于教育部入选第一批、第二批“十二五”职业教育国家规划教材书

目名单）。

表2-3主持单位信息安全与管理专业“十二五”职业教育国家规划教节选

序出版

教材名称出版社主编学校

号时间

重庆电子工

网络安全运行与维护高等教育出版社龚小勇

12015.05程职业学院

重庆电子工

网络安全管控与运维电子工业出版社武春岭

22014.09程职业学院

重庆电子工

数据存储与容灾高等教育出版社鲁先志

32015.01程职业学院

重庆电子工

计算机取证与司法鉴定中国水利水电出版社张湛

42014.09程职业学院

重庆电子工

网络安全系统集成中国水利水电出版社鲁先志

52015.04程职业学院

重庆电子工

无线网络组建项目教程中国水利水电出版社唐继勇

62014.09程职业学院

重庆电子工

网络安全产品调试与部署中国水利水电出版社路亚

72014.09程职业学院

重庆电子工

信息安全技术与实施电子工业出版社武春岭

82015.03程职业学院

重庆电子工

数据恢复技术高等教育出版社何倩

92016.07程职业学院

重庆电子工

信息安全技术基础高等教育出版社鲁先志

102016.07程职业学院

重庆电子工

开发与安全防范中国水利水电出版社武春岭

11Web2016.03程职业学院

重庆电子工

数字身份认证技术中国水利水电出版社梁雪梅

122014.09程职业学院

重庆电子工

信息安全产品配置与应用高等教育出版社武春岭

132016.07程职业学院

重庆电子工

语言程序设计高等教育出版社高灵霞

14C2014.09程职业学院

12

重庆电子工

语言程序设计习题集高等教育出版社高灵霞

15C2014.09程职业学院

重庆电子工

网络系统集成电子工业出版社唐继勇

162015.05程职业学院

北京信息职

信息安全基础高等教育出版社徐振华

172015.08业技术学院

北京信息职

网络互联技术机械工业出版社史宝会

182015.12业技术学院

北京信息职

计算机应用基础高等教育出版社武马群

192015.07业技术学院

路由型与交换型互联网基北京信息职

机械工业出版社程庆梅

20础（第二版）2015.04业技术学院

北京信息职

网络安全与防护（第二版）浙江大学出版社程庆梅

212016.01业技术学院

图2-11出版“十二五”国家规划教材节选

⑩获得全国职业院校高职组技能大赛信息安全与管理赛项一等奖9项。

表2-4主持单位信息安全与管理专业学生参加技能大赛获奖统计

序号获奖项目获奖等级获奖时间获奖院校

1信息安全技术应用国家一等奖2011.06重庆电子工程职业学院

2信息安全管理与评估国家一等奖2012.06重庆电子工程职业学院

3信息安全技术应用国家一等奖2013.06重庆电子工程职业学院

4信息安全管理与评估国家一等奖2015.06重庆电子工程职业学院

5信息安全技术应用国家一等奖2011.06北京信息职业技术学院

6信息安全技术应用国家一等奖2013.06北京信息职业技术学院

7信息安全管理与评估国家一等奖2015.06北京信息职业技术学院

8信息安全管理与评估国家一等奖2016.06北京信息职业技术学院

9信息安全管理与评估国家一等奖2016.06湖北生物科技职业学院

13

湖北生物科技职业学院牵头创建湖北省“信息安全职教联盟”。

⑪

图2-12主持单位牵头创建湖北省“信息安全职教联盟”成立大会

2.组建“全国职业教育网络与信息安全校企联盟”，整合优势资源

（1）首创全国职业院校网络与信息安全校企联盟

为促进校际联合与校企合作，推进信息安全产业发展，共建共享信息安全与管

理专业资源，由重庆电子工程职业学院牵头，112所职业院校和78家信息安全行

业企业作为联盟成员单位，以“打造校企合作平台，促进校企对接，实现产教融合”

为宗旨，组建了“全国职业院校网络与信息安全校企联盟”（以下简称“信安校企

联盟”），如图2-8所示。利用“信安校企联盟”，联合联盟内46所办学水平高的高

职院校和17家社会服务能力强的企业，参加信息安全与管理专业教学资源库项目

建设，为资源库建设提供强有力的平台支撑、技术支持和推广渠道。

图2-13主持院校召开全国网络与信息安全校企联盟年会

（2）行业权威担纲资源库首席顾问

本项目首席顾问由中科院计算机所研究员、中国工程院院士倪光南担纲。倪院

14

士任国家信息安全测评中心专家委员会专家、中国电子学会云计算专家委员会副主

任。倪院士高屋建瓴，精通计算机及其应用，对信息安全与管理专业教学资源库的

课程体系结构进行梳理和规范，确保信息安全与管理专业教学资源库建设高度，使

资源库建设真正实现行业权威。

图2-14信息安全与管理专业教学资源库建设项目首席顾问倪光南院士

（3）“政行企校”专家参加资源库建设项目指导

本项目指导小组汇集了公安部、网信办等政府部门技术专家，工信部工业与信

息化行业指导委员会武马群和温涛副主任亲自指导，中国信息安全研究院、北京启

明星辰信息安全技术有限公司等强强参与，深圳信息职业学院校长梁永生教授等校

方专家倾情支持，共同组成“政行企校”四方专家，阵容强大。可以将政府部门的

政策主导性、企业的业务适应性、学校的资源优质性、协会的信息群聚性充分融合，

形成指导合力。

3.汇聚全国一流院校和行业领军企业，开发优质资源

（1）合作院校专业建设成果丰硕

开发团队包括深圳职业技术学院、天津职业大学等46所知名高职院校，这些

院校的信息安全与管理及其相关专业建设形成了各自特色，课程体系开发成效显

著，办学和师资力量雄厚，产学合作、工学结合教育教学改革成果卓越，实训基地

建设实施了校企合作，社会服务能力强，在各自区域内具有较大影响力和办学特色，

代表我国高职院校信息安全与管理专业建设水平，取得了一系列丰硕成果，如表

2-5所示。

表2-5合作院校近五年建设成果统计

类别级别数量

15

国家示范高职院校22

示范及骨干职业院校

国家骨干高职院校9

国家级教学成果奖93

教学成果

省级教学成果奖256

国家精品课程185

课程建设省级精品课程312

国家级规划教材212

国家教学团队11

省级教学团队271

团队建设

国家教学名师9

省级教学名师103

信息安全与管理专业国家级一等奖138

职业技能大赛

省级一等奖542

（2）业界名企深度加盟资源库建设

开发团队中，北京启明星辰信息安全技术有限公司为国内信息安全行业的领军

企业，由留美博士严望佳女士创办，曾经得到党和国家领导人的关怀与支持，如图

2-15、图2-16所示。北京启明星辰信息安全技术有限公司与重庆电子工程职业学

院共建价值500万元的信息安全产品应用实训室，本次资源库项目申报，北京启明

星辰信息安全技术有限公司又出资100万元，全力支持信息安全与管理专业教学资

源库建设项目。

图2-152001年，江泽民总书记视察北京图2-162013年1月，胡锦涛总书记

启明星辰信息安全技术有限公司接见北京启明星辰信息安全技术有限

公司CEO严望佳博士

4.精心规划统筹建设，专业资源库初具规模

（1）信息安全与管理专业教学资源库需求调研

16

本项目始于2012年3月，依托重庆电子工程职业学院牵头组建的全国职业院

校网络与信息安全校企联盟，先后组织全国信息安全与管理专业教学资源库联合申

报单位，召开了课程开发和资源库建设研讨会，分析了职业院校师生对课程建设、

课程教学、单元素材等资源的需求，和不同规模与性质的信息安全企业员工培训对

资源的需求，为资源库体系设计提供参考依据。

图2-17信息安全与管理专业教学资源库研讨会

（2）基于工作过程支撑平台的信息安全与管理专业课程体系构建

根据专业调研结果，通过对信息安全与管理专业的职业岗位（群）典型工作任

务的分析，明晰信息安全与管理专业的通用能力和职业特定能力。在分析职业的岗

位技术领域和工作任务基础上，明晰各个岗位所需的专业知识、能力和素养的要求，

系统化设计，序化课程，组成课程体系。从信息安全与管理的职业岗位(群)典型工

作任务出发，依据上述开发流程，构建基于工作过程支撑平台的信息安全与管理专

业的课程体系，包括公共技术平台课程模块、面向3个职业岗位专业核心课程模块、

拓展课程模块。专业的课程体系如图2-18所示。

17

图2-18信息安全与管理专业课程体系

在对已建国家职业教育资源库调研的基础上，确定了信息安全与管理专业资源

库建设的专业课程，如表2-13所示。

表2-13信息安全与管理专业教学资源库建设课程一览表

序号类型课程名称

1计算机网络基础

2程序设计基础

专业基础课程

3网络程序设计基础

4C++程序设计

5信息安全产品配置与应用

6网络安全运行与维护

7操作系统安全

8数据存储与容灾

9网络安全系统集成

10专业核心课程数据备份与恢复

11信息安全技术与实施

12信息安全标准与法规

13计算机病毒与防治

14信息安全工程与管理

15Web系统安全开发

16数据库管理与配置

17计算机取证技术及应用

18专业拓展课程移动互联网安全

19软件安全技术

20信息系统安防工程

21网络攻防技术

22培训认证课程路由与交换技术

23无线网络安全

（3）项目牵头院校已建有信息安全与管理专业教学资源库

2011年牵头单位启动了校级教学资源库建设项目，先后投入624万元专项资

金予以支持，2012年5月上线运行，2012年7月通过结项验收。截止2016年，资

源库注册用户达6506人，累计资源总量达6954条。图2-19为重庆电子工程职业

18

学院信息安全与管理专业教学资源库门户截图。

图2-19重庆电子工程职业学院信息安全与管理专业教学资源库截图

（4）联合单位合作建成卓有成效的专业教学资源库

项目主持单位于2013年联合北京、湖北和广东省内部分高职院校开展信息安

全与管理专业教学资源库的建设。经过3年多持续建设，联合建设团队前期已完成

信息安全与管理专业岗位技能标准、专业建设标准、部分课程资源、培训资源等建

设工作，立项建设了12300个专业教学资源素材，其中10055个资源素材已入库共

享，各资源组成比例如图2-20所示。目前，信息安全与管理资源库平台已上线运

行，如图2-21所示。资源平台注册用户11943人，活跃用户4812人（其中，学生

用户3453人，企业和社会学习者用户1236人，教师用户123人）。

图2-20信息安全与管理专业资源库素材资源占比分布图

（数据截止2016年7月3日）

19

图2-21信息安全与管理专业教学资源库门户

20

三、项目建设与规划

1.建设目标

围绕“能学、辅教”的功能定位，以“共建共享、边建边用、导学导用”为原

则，建设信息安全与管理专业23门课程的优质教学资源库，最终达到23000条资

源，服务各类学习者，全面提升国民信息安全意识，为职业院校提升教学水平和社

会服务能力提供资源和技术支撑，为国家空间信息安全储备高技能、高素质专业人

才，保障国家“海、陆、空、天、网”战略安全，维护国家主权。

颗粒化资源数量与质量目标：引进和开发23门课程、制作1000小时以上的视

频资源、开发5000条测试题目、建设23000条教学资源，覆盖信息安全与管理专

业所有专业课程。保障资源的精品化，优化用户体验，激发用户使用欲望；保障资

源的先进性，紧跟最新技术；确保学习者使用信息安全技术的政策导向性，不做危

害网络信息系统的事情。

服务对象目标：资源库服务对象涉及教师、学生、学历衔接、企业员工和社会

学习者等不同群体。

资源库功能目标：完善运维推广机制，保证资源易用、好用、能学、辅教，提

高资源利用率，帮助使用者实现智能化导学、助学、自我评测，资源持续更新，方

便开展移动、个性、泛在学习。

资源库运行目标：资源库运行稳定可靠，能承受2万人同时使用的负载压力；

保持资源的持续更新，每年更新率不低于10%。

2.建设思路

依托牵头单位组建的“全国职业院校网络与信息安全校企联盟”，与46所合作

院校、17个行业企业一道，进行深入专业调研，理清信息安全与管理专业专科人

才适合的岗位面向，真正把握岗位技能和岗位能力要求，校企互融组成课程开发团

队，开发出一套科学适用的结构化课程体系。为资源库建设奠定基础。遵循“一体

化设计、结构化课程、颗粒化资源”的资源库建设基本思路，强化应用功能和共享

机制设计，对专业知识结构、资源属性、平台功能进行整体设计，实现“能学、辅

教”的功能定位，建立开放、冗余、便捷、灵活的信息安全与管理专业资源库平台

和基于智能化知识服务的资源库。

（1）一体化设计，保证资源库建设科学合理

21

资源库设计时，通盘考虑资源内容、资源类型、平台功能、用户习惯等，在课

程展示与平台效果、课程资源与资源库资源、课程相互关联、学习功能与用户体验

等方面进行整体设计，使其和谐共存、融为一体，建成“库课一体”泛在学习平台，

以不同类型的学习者为中心灵活搭建课程，促进学校信息化教学改革、拓展社会培

训服务功能。

（2）结构化课程，确保专业核心课程完备规范

信息安全与管理专业在“校企联盟”支持下，经过广泛行业调研和岗位需求分

析，确定基本职业岗位和技能需求，召开行企专家座谈会确定典型工作任务，形成

专业课程体系，最终确定“信息安全产品配置与应用”、“信息安全技术与实施”、

“网络安全运行与维护”、“数据备份与恢复”等11门专业核心课程，最终形成包

含专业基础课程、专业核心课程、专业拓展课程和培训认证课程，具体过程见表

3-1、图3-1和图3-2。

表3-1信息安全与管理专业岗位及岗位描述

职业领域岗位分类岗位描述

对IDS、防火墙等信息安全产品系统的研制与

安全产品研发工程师

开发。

信息相关安全产品进行功能性测试，检查软件

安全产品测试工程师有没有错误，决定软件是否具有稳定性，写出

相应的测试规范和测试用例。

信息安全产品生产

对本公司生产的安全产品提供相关的技术支

厂商

持，解答用户对产品功能和性能相关方面的咨

安全产品技术支持工程师

询，为用户单位进行相关安全产品的培训，对

产品的进行后期维护。

对公司生产的安全产品进行营销，确定客户

产品销售工程师

群，设计营销方案，签订销售合同等相关工作。

为客户提供数据恢复服务，包括各种存储介质

数据恢复工程师

的不同文件格式的数据恢复工作。

根据国家的信息安全标准和法律法规，为组织

安全风险评估工程师

和单位出具一系列风险评估报告。

信息安全服务商对防火墙、IDS等信息安全产品的测评工作，

信息安全产品测评编写测评方案和技术规范书，完成产品测评相

关工作。

对用户出现网络攻击或安全事件时，提供紧急

安全应急响应响应服务，对分支技术人员在应急响应中遇到

的问题提供技术支持。

负责公司软件产品及网络安全产品的实施及

信息安全应用企业网络信息安全工程师安装维护工作，能够保障企业信息化的正常顺

利运行。

22

通过安全审计收集、分析、评估安全信息、掌

信息安全审计工程师握安全状态，制定安全策略，将系统调整到“最

安全”和“最低风险”的状态。

对客户新建信息系统的安全体系规划、构建和

信息系统安全方案设计工

管理，对客户已有信息系统制定并实施安全解

程师

决方案。

信息系统安全方案的实施和部署，将网络设

信息安全系统集成工程师备、信息安全产品等信息系统相关设备各功能

信息安全集成商

部分综合、整合为统一的系统。

负责公司软件产品及网络安全产品的实施及

安装维护工作，负责公司客户的服务器及网络

安全系统维护工程师

设备的相关维护，能够保障企业信息化的正常

顺利运。

图3-1典型工作任务归并核心课程

图3-2信息安全与管理专业课程开发成果

23

在一体化课程体系的基础上，以工作需求为目标进行内容选取、以工作过程为

主线进行内容组织、以真实项目为载体选择表现形式、以职业标准为依据确定课程

标准、以实际工作为场景选择教学方法，有序开展资源建设，建成规范的结构化专

业核心课程资源。为不同的学习者和教学者提供资源，满足“计算机取证”、“信息

安全工程”、“信息安全服务”、“信息安全管理”等领域学习者的学习需求。

（3）颗粒化资源，保证自由组课方便可行

颗粒化资源在“慕课”、“微课”建设大潮中展现了非凡的生命力，为保证自由

组课的可行性，规范颗粒化资源的编码、标记、关键词、文件格式等非常重要。资

源建设中，将所有颗粒化资源全部统一进行四级规范编码：“ab-cd-ef-xxx”,分别代

表“资源子库-子库子项目-分类或分节-资源编号”（如“02-09-01-001”代表“课程

子库-信息安全产品配置与应用课程-模块01-资源001号”），每项资源在本资源库

内都有唯一编码，保证了资源编码的统一规范性，方便进行检索、引用、组课。

（4）建立多元评价机制，促进资源库持续发展

制定《信息安全与管理专业教学资源库项目建设管理办法》、《信息安全与管理

专业教学资源库项目建设资金管理办法》等制度，建立资源库管理机制、规范资源

库建设与运行，加强资源库建设过程监控，明确权责、保护知识产权，充分发挥项

目联合建设单位与资源使用用户潜能，使资源建设者、资源用户在建设、管理、运

用、维护和二次开发等方面高度合作、深度参与。建立使用者评价、第三方评价、

项目组评价等多元评价体系，确保资源库建设质量。探索教学资源开放性建设机制，

实现优秀教师、先进设备、优质资源共享，实现共赢。确保信息安全与管理专业教

学资源建设内容年更新量不少于10%、资源平台技术更新、资源库平稳长效运行。

（5）以学分互认为基础，推动资源库应用

依托全国网络与信息安全校企联盟，促进资源库在联盟成员单位及相关院校中

的推广与应用，在建设过程中，收集使用者的不同需求、资源库使用过程中存在的

不足等，在整理分析的基础上，及时予以调整与改进。建立基于资源库学习校际学

分互认制度，带动教育理念、教学方法和学习方式的变革，发挥资源库最大功效，

提高人才培养质量。

3.资源库建设规划

在学习研究国内外职教专业建设、课程开发及其配套教学资源建设的成功范例

基础上，根据专业教学资源库建设要求、结合信息安全与管理专业教学资源库的建

24

设目标，设计信息安全与管理专业教学资源库的“1512”的建设框架，如图3-3所示，

即一个资源平台、五级资源、十二个资源子库。

图3-3信息安全与管理专业教学资源库“1512”建设框架