【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
如何有效推进中高职一体化******
如何有效推进中高职一体化
——以工程造价专业为例
随着“一带一路”建设、装配式建筑的推进,工程造价咨询行业对拥有高素质、复合型、能适应数字技术的人才需求量呈现显著增长趋势。为此,笔者所在的浙江建设职业技术学院依托工程造价国家高水平专业群,开展浙江省工程造价专业中高职一体化培养研究与实践,探索省域工程造价专业人才培养新格局。
聚焦“适需+变革”,在焦点与难点上下功夫
首先,瞄准职业教育高质量发展焦点。实施中高职一体化贯通培养,能有效协调中、高职院校之间的关系,发挥中职教育基础性作用,促进中高等职业教育一体化发展,切实形成纵向贯通的现代职业教育体系,满足学生成长成才全面发展的需要。当前新一轮科技革命和产业变革深入发展,职业教育必须及时调整人才培养内容,传授符合经济产业发展所需的知识与技能,培养学生知识技能快速迁移等核心素养,服务普惠性人力资本提升。
其次,破解中高职一体化难点堵点。中高职一体化人才培养在浙江省已探索实践多年,但尚存在质量不高、效率较低、机制不畅等问题。为此,学校统筹全省工程造价领域行业企业、职业院校力量,以目标一致、协同发力取代不同主体、各自为政,破解协而不同之困;以行业指导、真实需求取代经验为主、闭门造车,破解定而不准之困;以标准引领、一体实施取代分层分段、衔接不畅,破解贯而不通之困;以一体设计、体系重构取代重复设置、效率低下,破解散而不全之困;以能力为本、综合评价取代分数至上、单一评价,破解偏而不全之困。
聚焦“转化+标准”,在能力与课程上下功夫
一是能力为本。遵循职业能力由低到高、由简单到复杂螺旋式发展的成长规律,采用“工作领域—工作模块—工作任务—职业能力—学习水平”的“五步”逐层推进分析法,实施工程造价职业能力分析,形成工程造价专业六大典型工作领域、13个工作模块、113个职业能力的能力结构。以能力体系为前提,将职业岗位向课程内涵过渡,分析职业能力在课程中的映射点,将职业对能力的要求映射至课程内容及要求,绘就能力课程转化导出图。
二是课程为重。贯通构建五年学制课程体系,设置公共基础课、专业核心课、专业拓展课、实践课程等。同时,紧紧抓住课程体系这一关键,统筹省域内开设工程造价专业中高职学校的教学现状,统筹中职学段、高职学段培养目标与过程,统一制定工程造价中高职一体贯通培养学制人才培养方案。
三是标准为要。整合全省工程造价领域政校行企资源,组织技术力量,以高质量为导向,系统制定了工程造价专业教学标准、课程标准、实训标准、师资标准、质量保障等一系列标准体系,涵盖专业人才培养全要求、全过程、全要素。
聚焦“成长+生态”,在育人与育才上下功夫
坚持学生为本,构建“144”育人体系。围绕学生一体化全面成长核心任务,实施定职业方向、定行动能力、定培养方案、定课程标准四大行动。彰显工程造价中高职贯通人才培养的一体性、实践性、连续性、进阶性四大特性。省域工程造价专业一体化系统育人功能更加清晰、课程体系更加优化、组织运行更加高效、相互衔接更加通畅、特色成效更加鲜明。
坚持立德树人,构建五大育才新生态。坚持德技并修,强化全员育人、全程育人、全方位育人,实施德智体美劳“五育”融合培养,构建合作育人新生态。坚持一体设计、衔接贯通、系统培养、螺旋递进、作用显著,构建课程改革新生态。组建教师发展成长共同体、构建教师同学共研好机制、实施互挂双聘多元交流好模式、实现校企融合校际融通好协同,形成中高职教师团队教研新生态。坚持统一标准、合作开发、创新形态、共享资源,打造教材资源新生态。以共建、共享、共赢、共发展为理念与路径,创新中高职院校一体化办学治理新生态。
聚焦“协同+共享”,在师资与保障上下功夫
赋能教师成长,组专业研学共同体。教师是教学实施的主体,中高职教师的成长是中高职一体化课改实施的有力保障。成立“浙江省工程造价专业教师研学共同体”,开展专业教学、专业建设等交流;通过“走出去挂职,引进来培训”方式,中高职学校每年互派教师挂职交流;开展行业最新技术、行业动态、职业教学成果的介绍和共享。
融合实训基地,设教学资源共享池。在工程造价实训基地建设中,引入多元社会资源,实现实训基地的共建共享。制定专业实训设备的建设标准,完善共建共享实训设备的政策制度和管理方法,明确合作院校之间权利和义务;整合实训基地的资源,完善共建共享运行平台,成立共建共享实训设备管理办公室,负责实训设备日常管理、教学、维护等工作。
聚焦“执行+评价”,在成效与质量上下功夫
创新“三教”改革,塑造智慧魅力课堂。教材是教学内容的主要载体和教学模式的重要支撑。工程造价专业强化深化职业教育教材建设,新教材以工程造价专业知识和技能为核心,遵循职业岗位工作过程,以实际工程项目、真实典型任务、模块为载体,根据工程造价产业动态进行优化。组织教师联合企业专家编写区域特色教材,将岗位能力、工作标准、技术规范等融入课程。组织中高职一体化教研活动,全面“上好一堂混合式教学课程、学好一门MOOC、评好一门标准化课程、组好一门个性化课程”,打造“五活五化”智慧魅力课堂。
关注学生成长,精准全程数字画像。设计开发学生智慧成长社区线上系统,从入学、就学到就业进行全生命周期管理,不但学生的德育养成、专业学习、实习实践等常规性规范性教育教学数据会被实时录入系统,学生在校园内参加讲座学习、接受各类培训、参加志愿服务等个性化信息行为数据,也会被智慧成长社区系统记录,毕业时生成一份个性化成长档案,构建全面独特的“数字画像”。该系统通过一体化培养路径,实现向中职校延伸,全面跟踪中职生的“五育”表现,为过程评价和升学就业提供参考依据。
中高职一体化贯通式培养高素质技术技能人才,肩负着培养大国工匠、能工巧匠、高技能人才的重任。必须因地制宜、按照专业特点、统筹省域学校与专业资源,方能有序高质量推动职业教育各阶段、各类型、各层次学校教育的纵向融通,切实增强职业教育适应性。
(作者:何辉,系浙江建设职业技术学院校长)
《中国教育报》2023年01月10日第7版