信息安全专业工程人才培养思路与探索摘要：在分析了信息安全专业的专业定位与培养目标基础上，分析了该专业学生应有的知识、能力、素质结构，进而分析了该专业教学应有的课程体系和实践课程设置。结合本校的人才培养实践和教学经验，着重分析了学生工程实践能力培养。通过几年来的工程实践教学，学生的工程应用能力和综合素质显著提高，在就业竞争和各类科技竞赛中取得了优异成绩。关键词：信息安全专业；工程能力；创新人才一、信息安全专业卓越工程师培养定位国际上其他国家的高等院校没有专门开设信息安全专业，信息安全人才培养主要是通过选修计算机或通信专业内设置的信息安全相关课程。而我国目前有73所高校设立信息安全专业，分别挂靠在不同的学院，如有的学校主要是以密码学为研究方向，有的是侧重于通信的信息安全，有的则是侧重于计算机方面的信息安全，还有的是侧重取证方面的信息安全等。北京工业大学计算机学院信息安全专业以计算机科学与技术为基础，主要侧重计算机和计算机网络为基础的信息安全。我校信息安全专业自2008年受教育部“特色专业建设”项目支持，2011年加入“卓越工程师人才培养”计划，一直以来以“强专业、重实践”的标准引领学生工程能力的培养。我校信息安全专业卓越工程师的培养目标是指培养出：遵照信息安全管理体系和标准工作，熟悉密码应用技术、信息安全协议、信息安全标准和信息安全产品，能够运用各种安全产品和黑客防范技术实施对信息系统的安全保障，能够承担安全制度建设与安全技术规划，承担信息系统和安全系统的维护管理、信息安全测试，能够承担信息系统的安全分析和对策设计，具备信息安全产品开发和信息安全系统设计的人员。为实现该业务培养目标，对信息安全专业学生在业务方面的知识、能力和素质提出以下要求：（1）具有良好的职业道德、坚定的追求卓越的态度、强烈的爱国敬业精神、社会责任感和丰富的人文科学素养；（2）具有从事信息安全工作所需的相关数学、自然科学知识以及管理知识；（3）具有良好的质量、安全、保密和服务意识；（4）系统掌握信息安全基础知识和专业知识，具备扎实的计算机体系和信息安全体系知识、数学与密码学知识；了解信息安全发展现状和技术变化趋势；（5）具有综合运用信息安全理论和相关知识分析和归纳问题的能力，具备实施信息安全防护体系的工程能力，能够管理与维护信息安全系统，能够参与信息安全产品的设计、开发和测试；（6）具有较强的创新意识，具有进行信息安全产品设计、改造与创新的初步能力，具备跨学科合作的初步能力；（7）具有信息获取和职业发展学习能力，熟练掌握文献检索、工程方案和文档编制；（8）了解信息技术和信息安全技术领域的各类标准、相关的政策、法律和法规；（9）具有较好的组织管理能力、较强的交流沟通、环境适应和团队合作的能力；（10）具备应对危机与突发事件的心理素质和观察与决策能力；（11）具有一定的国际视野，具备至少一门外语的听说能力和交流应用能力。二、信息安全专业的课程体系与课程设置根据信息安全本科阶段的培养要求，在本培养方案包含了数学与密码学类核心课程、信息安全体系结构类核心课程、网络安全类核心课程以及信息安全应用特色课程等，课程体系如图1所示。数学与密码学类系列课程有6门，包括：《高等数学》、《集合与图论》、《信息安全数学》、《密码学》、《数字鉴别与认证》、《信息论与编码》等；信息安全体系结构类系列课程有6门，包括：《数字逻辑》、《计算机原理》、《数字系统设计》、《操作系统》、《信息安全体系结构》、《操作系统安全分析》、《可信计算基础》等；网络安全类核心系列课程有5门，包括：《计算机网络基础》、《路由与交换》、《安全协议》、《防火墙技术》、《计算机病毒理论与防御技术》等；另外，按照项目驱动学习方式的需要，增加信息安全应用等特色课程，如：《应用服务器安全》、《创新实践》、《信息安全综合设计》等，并开设专题讲座开阔学生的视野。《创新实践》课程是开放课程，由学生自行选题在开放实验室中完成，其主要目的是引导学生的自主发展精神和创新尝试。《信息安全综合设计》是企业培养...
