信息安全专业毕业实习模式的改革与实践

杨吉云 向 涛 钟世刚

重庆大学计算机学院，重庆 400044

一、研究背景

随着互联网和信息技术的高速发展和广泛应用，网络空间承载着国家、企业、个人大量的数据，已成为人类生活无法剥离的组成部分。与此同时，网络安全已经上升到国家安全的层面，直接影响到国家的政治、经济、社会和民生安全。2014年，习近平主席在中央网络安全和信息化领导小组第一次会议上指出：“没有网络安全就没有国家安全，没有信息化就没有现代化。”网络空间安全的核心是信息安全，信息安全已经成为信息化的制高点，信息安全人才是我国国家网络空间安全保障体系建设的必备基础和先决条件。据智联招聘、奇安信和国家网络安全人才与创新基地联合发布的《2020网络安全人才市场状况研究报告》，以2016 年1 月的人才需求为基准指数1，2019 年6 月的指数达到24.6。2020 年，受全球疫情影响，虽然这个需求指数有所回落，但很多用人单位在调研中表示希望能够招聘到能力更强能够“以一敌百”的优秀的网络安全人才。可见，当前国家和社会对信息安全人才的数量和质量都提出了更高的要求。

毕业实习是人才培养和专业建设的重要组成部分，学生通过毕业实习到现场或生产实践中去，在专业教师和企业工作人员的指导下，了解生产实际，参与生产活动，是深化课堂教学的重要环节，是学生了解社会，接触生产实际，获取、掌握生产现场相关知识的重要途径。学生通过毕业实习，进一步巩固和加深理解从课堂理论教学和实验教学中所学到的知识，进一步积累专业领域的实践知识与技能，可为其今后的工作打下坚实的基础。《教育部关于全面提高高等教育质量的若干意见》和《教育部关于加强和规范普通本科高校实习管理工作的意见》再次强调了毕业实习的重要意义。

二、信息安全专业毕业实习存在的主要问题

目前各高校根据本校的办学定位、区位优势、专业特点等积极探索高质量的毕业实习模式，其毕业实习方案各具特色，有的学校将生产实习由原来的集中实习改为集中实习和分散实习相结合的形式。集中实习主要是组织学生到相关企业参观，让学生拓宽专业视野和树立工程意识。分散实习由本科生导师安排，其内容由导师结合大学生创新训练项目的需要和学生的实际情况进行相应的安排。有的学校依托实验教学示范中心，建立专门的实习基地，配备专业的师资力量并加强师资队伍建设，选择有价值的科研内容或题目作为实习实训内容，严格执行实习计划，保障实习的质量。但据笔者与多所院校的教师同行交流后发现，目前信息安全专业实习仍然存在以下两个主要问题。

（一）部分相关企事业单位不愿意接收信息安全专业学生实习

信息安全企事业单位有各种各样的研发项目、应用案例，可以提供各个层次的实践机会，可以为学生提供来自一线的指导，是信息安全专业学生最好的生产实习场所，也是信息安全专业学生开展毕业实习的主要场所。但随着我国经济体制改革的进一步开展以及全球化竞争的全面涉及，相关企事业单位存在着不愿意接收学生实习的现象，其主要原因有：一是信息安全企事业单位的工作内容不仅涉及商业秘密，也可能涉及国家和社会信息的密码。大型数据中心的安全运维是信息安全专业实习的宝贵机会，但数据中心的保密要求更高。二是在当下竞争激烈的环境下，信息安全企事业单位实行精细化管理，其生产任务繁重，各个岗位的工作安排紧凑。学生实习是一种学习的性质，学生在实习期间往往难以给企事业单位创造利益，有时反而会带来诸多不便。企事业单位难以抽出人力物力来安排和接待生产实习。三是安全是企事业单位管理中的重中之重，学生由于缺乏实践经验，对新环境也不熟悉，因此存在一定的安全隐患，企事业单位不愿意承担这样的风险。信息安全企事业单位也不例外。四是高校实习经费紧张，相对于所要承担的任务和责任，实习费在企业看来没有多大意义。五是现在人才流动顺畅，信息安全企事业单位可以在人才市场中招聘到经验丰富的员工，一般不需要通过学生生产实习来发现人才和招聘人才。

（二）信息安全专业的社会生产实习基地不能满足人才培养的要求

目前一方面是我国高等教育快速发展，信息安全专业大学生的培养规模逐年扩大；另一方面则是不少相关企事业单位越来越不愿意接收学生实习。因此，近年来由社会力量举办的相关实习基地越来越多。这些实习基地有较为完备的学生生活、学习环境，便于对学生进行实习管理，没有生产一线的安全风险，同时依托其主体公司所在领域的优势，从应用项目中提炼出适合学生实习的课题，部分环节的指导老师来自一线。这种模式下，课题来源于生产实践，指导老师具有工作经验但又独立于生产环境，较好地解决了企业不愿意接纳毕业生实习或者其接纳能力不足的问题。比如成都某面向计算机类专业的实习基地，依托其主体公司在信息系统中的设计、开发、维护技术优势，提炼出软件开发、系统维护等方面的课题，为学生提供类似于生产现场的实习环境，接纳包括广东、广西、湖南、四川、重庆、贵州、云南等地高校的包括信息安全专业的计算机类学生的实习。

随着信息技术的高速发展，新的技术不断涌现，新的产业形态也不断出现，各行各业都在发生着日新月异的变化，其转型升级的速度不断加快。随着网络空间的不断延伸，网络安全形势日益严峻，网络安全相关技术快速发展。而依靠社会力量举办的实习基地没有强大的支持力度跟上业界的变化，其实习设备与业界的差距越来越大，与之对应的实习内容也越来越陈旧。这个问题对于信息安全专业而言尤为突出。比如一直作为重庆大学信息安全专业主要实习基地的网络安全实习环境已有将近10年没有得到更新，仅仅能提供基础的网络安全实践环境。随着信息技术领域专业化程度的不断提升，相关企业的主业细分更加精准，部分实习基地所依托的主体企业在信息安全领域的技术研发和应用项目少，难以提供最新的信息安全相关实习项目，指导老师的知识结构和实践经验更新速度慢，这就导致信息安全专业学生的实习环境和内容与业界现状的差距大，毕业实习的质量难以保障。

三、校企协同育人的毕业实习模式

信息安全领域的知名企业拥有丰富的产品、实力雄厚的研发队伍以及丰富的研发项目和应用项目，这些正是当前信息安全专业毕业实习严重缺乏的内容。因此课题组联合信息安全领域的知名企业，探索校企协同育人的毕业实习模式。

（一）校企共建实习基地

目前信息安全专业社会实习基地的实习设备、实习内容陈旧，企业用于生产、研发和服务的环境是最合适的实习场景，但接纳能力很有限。国家近年来对高校的建设经费投入逐渐加大，这就为高校改善基本办学条件提供了专项资金。对信息安全专业更为有利的是国家设立了网络空间安全一级学科，很多高校的信息安全专业实验室都加快了更新和完善速度。因此，课题组利用学校和企业的相关资源，采取虚拟加现实的技术路线，校企双方基于“互联网+”技术共建实习基地，提供最新且最接近现场的实习环境。信息安全专业实验室提供基础环境，利用信息安全企业自有的网络安全产品，如漏洞扫描系统、SOC 安管平台以及安全认证课程体系和项目管理规范，搭建既可用于毕业实习又可支持毕业设计和自主实习的实习基地，如下图所示。在这种模式下，信息安全企业提供的产品成本低，通过实习过程让即将走上工作岗位的学生了解企业的产品，是很好的产品推广机会，所以企业愿意投入产品，而且企业还可以充分利用高校已有的资源。用这种模式建设的实习基地费用低、实习任务易于开展。

（二）校企共同确定实习内容

实习内容是毕业实习的核心，课题组根据本校人才培养定位和信息安全专业培养目标，考虑继续深造和即将就业两大类学生对毕业实习的不同需求，所设计的实习内容既有广度又有深度。其基本思路是结合本专业所依托的研究团队的研究方向和研究课题，重点从信息安全企业的产品研发项目、安全服务项目中提炼实习内容，主要包括行业动态、网络安全管理、网络安全攻防等方向。同时还结合信息安全企业在信息安全人才培训和认证方面的已有资源和课程体系，包括网络安全运维课程体系、网络安全攻防课程体系、信息安全人才认证类课程体系、软件安全开发类课程体系、源代码安全审计课程体系等。毕业设计内容在满足实习要求的基础上与信息安全人才认证要求结合起来，让学生毕业时能够具备任职基本资格。

（三）校企共同建设实习指导师资队伍

校企协同育人模式下的信息安全专业实习指导师资主要来源于企业，企业安全产品研发工程师和安全服务工程师具有丰富的工程实践经验，实习内容来源于他们的工作，他们熟悉实习内容，由他们担任毕业实习环节的指导老师是最佳的选择。但部分工程师的教学能力稍显不足。有的工程师工作经验很丰富，但要将实习内容涉及的知识讲透并教学生实际操作会有点力不从心。因此，课题组设计了相关指导老师管理制度，选拔工作经验丰富、综合素养高并且教学能力强的工程师，再辅之以必要的教学方式方法培训。同时安排教师在假期进企业开展实践，对带队教师进行专业强化培训，打造一批双师型的教师。

经过校企双方的共同努力，学生在毕业实习中了解了信息安全业界的最新动态、主流技术以及企业运行现状，极大地提高了学生的实践能力。部分学生在实习结束后，利用课余时间继续参与公司的其他研发、维护等事务，并将他们参与的任务作为毕业设计的课题，从而实现了了解企业实际应用与专业学习的深度融合。

（四）建立促进毕业实习质量持续提升的机制

毕业实习模式的建立、实习内容的建设、实习基地的建设以及指导师资队伍的建设不可能一蹴而就，需要长时间的探索和积累。同时，随着相关技术的不断发展，社会对学生的培养要求也在发生变化。因此，需要建立持续提升毕业实习质量的机制来推动毕业实习的有效开展，主要包括：制订覆盖学生实习全过程的质量评价方法，促进学生提高学习的积极性；建立指导老师过程监控与考核机制，促使指导老师不断完善指导方式方法；建立学生对毕业实习过程的评价机制以及用人单位对学生实践能力要求的反馈机制，促使学生不断优化毕业设计的方案。

四、实践效果

经过三年的建设与实践，重庆大学信息安全专业校企共建的实习环境越来越接近安全产品研发、数据中心安全运维的现场。指导师资队伍结构越来越合理，以安全产品研发主管和研发工程师以及安全运维工程师为主，学校教师为辅，指导老师的水平逐年提升。毕业实习的内容越来越接近产业发展现状，更加符合国家和社会对信息安全专业人才的要求。毕业实习的形式也多样化，根据学生的就业意向，部分学生将毕业设计与毕业实习结合起来，在毕业实习结束后继续留在公司边学习边完成毕业设计。经过三年的建设，学生对毕业实习的满意度逐年上升，毕业生进入信息安全领域知名企业、国家安全部门工作的比例也逐年提高。

五、结语

企业接纳实习生的意愿和接纳能力不足以及实习基地专业性不够是信息安全专业在开展毕业实习的过程中遇到的主要问题。针对这些问题，重庆大学与信息安全领域的知名企业采用校企协同育人的新模式，双方共同确定实习内容和共同建设实习基地，聘请企业一线工程师指导实习，取得了较好的效果，对其他高校同类专业也有一定的参考价值。重庆大学今后将在此模式下，持续优化实习内容、改善实习基地环境、提高指导师资水平，进而不断提高信息安全专业毕业实习的质量。