信息安全與管理可研報告-重慶電子工程職業(yè)學(xué)院

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

一、項目概述

（一）項目簡介

1．項目名稱

國家職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫

2．項目主持單位

項目主持單位：重慶電子工程職業(yè)學(xué)院、北京信息職業(yè)技術(shù)學(xué)院、湖北生物科

技職業(yè)學(xué)院

項目負責人：聶強院長

通訊地址：重慶大學(xué)城東路重慶電子工程職業(yè)學(xué)院；郵政編碼：401130；

聯(lián)系人：葉勇

聯(lián)系電話18680710770；傳真電話/p>

E-mail：richard12@163.com

資源庫網(wǎng)址：/

3．項目聯(lián)合申報院校

序號單位名責任人

1深圳信息職業(yè)技術(shù)學(xué)院張平安

2深圳職業(yè)技術(shù)學(xué)院池瑞楠

3天津職業(yè)大學(xué)孟祥雙

4上海電子信息職業(yè)技術(shù)學(xué)院胡國勝

5承德石油高等?？茖W(xué)校宋漢珍

6平頂山工業(yè)職業(yè)技術(shù)學(xué)院王德永

7福建信息職業(yè)技術(shù)學(xué)院江南

1

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

8長春職業(yè)技術(shù)學(xué)院李明革

9貴州電子信息職業(yè)技術(shù)學(xué)院劉昉

10淮安信息職業(yè)技術(shù)學(xué)院徐義晗

11吉林電子信息職業(yè)技術(shù)學(xué)院吳交樹

12內(nèi)蒙古電子信息職業(yè)技術(shù)學(xué)院董進文

13北京工業(yè)職業(yè)技術(shù)學(xué)院朱元忠

14廣東輕工職業(yè)技術(shù)學(xué)院石碩

15武漢軟件工程職業(yè)學(xué)院羅保山

16南京工業(yè)職業(yè)技術(shù)學(xué)院胡光永

17順德職業(yè)技術(shù)學(xué)院楊斌

18蕪湖職業(yè)技術(shù)學(xué)院錢峰

19武漢職業(yè)技術(shù)學(xué)院陳晴

20河南職業(yè)技術(shù)學(xué)院孫杰

21杭州職業(yè)技術(shù)學(xué)院郝阜平

22西安航空職業(yè)技術(shù)學(xué)院高海英

23四川工程職業(yè)技術(shù)學(xué)院楊震

24無錫科技職業(yè)學(xué)院曹建林

25山東電子職業(yè)技術(shù)學(xué)院劉學(xué)

26陜西工業(yè)職業(yè)技術(shù)學(xué)院楊鵬

27黑龍江信息技術(shù)職業(yè)學(xué)院左曉英

28湖南鐵道職業(yè)技術(shù)學(xué)院吳獻文

29許昌職業(yè)技術(shù)學(xué)院徐書欣

30湖南工業(yè)職業(yè)技術(shù)學(xué)院李健

31廣東交通職業(yè)技術(shù)學(xué)院黃君羨

32新疆農(nóng)業(yè)職業(yè)技術(shù)學(xué)院楊功元

33北京政法職業(yè)學(xué)院付忠勇

34昆明冶金高等專科學(xué)校袁建明

2

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

35重慶工程職業(yè)技術(shù)學(xué)院楊志勇

36山東商業(yè)職業(yè)技術(shù)學(xué)院徐紅

37常州機電職業(yè)技術(shù)學(xué)院劉賢鋒

38江蘇海事職業(yè)技術(shù)學(xué)院陳永

39蘇州健雄職業(yè)技術(shù)學(xué)院楊正校

40遼寧建筑職業(yè)學(xué)院張曉琦

41廣西機電職業(yè)技術(shù)學(xué)院李第秋

42浙江警官職業(yè)學(xué)院馮前進

43濟源職業(yè)技術(shù)學(xué)院周觀民

44山東科技職業(yè)學(xué)院孫玉太

45安徽國防科技職業(yè)學(xué)院雷驚鵬

46河南牧業(yè)經(jīng)濟學(xué)院連衛(wèi)民

4．項目聯(lián)合申報行業(yè)單位、企業(yè)

序號單位名責任人

1中國信息安全研究院有限公司左曉棟

2北京啟明星辰信息安全技術(shù)有限公司張曉東

3災(zāi)備技術(shù)國家工程實驗室辛陽

4領(lǐng)航未來（北京）科技有限公司李軍

5高等教育出版社徐剛

6電子工業(yè)出版社胡辛征

7華為技術(shù)有限公司胡永軍

8思科系統(tǒng)（中國）網(wǎng)絡(luò)技術(shù)有限公司韓江

9神州綠盟科技有限公司成都分公司顧見軍

10杭州華三通信技術(shù)有限公司陳喆

11北京神州數(shù)碼云科信息技術(shù)有限公司徐雪鵬

12重慶市計算機安全學(xué)會王大川

13藍盾信息安全技術(shù)股份有限公司李根森

3

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

14杭州思福迪信息技術(shù)有限公司周曉峰

15趨勢科技（中國）有限公司馬宜興

16東方中訊數(shù)字證書認證有限公司劉玉祥

17西安開元電子實業(yè)有限公司王公儒

5．項目建設(shè)依據(jù)

項目建設(shè)方案依據(jù)教育部《高等職業(yè)教育創(chuàng)新發(fā)展行動計劃（2015-2018年）》

和《關(guān)于做好職業(yè)教育專業(yè)教學(xué)資源庫2016年度相關(guān)工作的通知（教職成司函

[2016]61號）》等編制。

（二）項目主持單位情況

1．重慶電子工程職業(yè)學(xué)院

重慶電子工程職業(yè)學(xué)院具有鮮明的電子信息技術(shù)特色，是一所以電子信息類人

才培養(yǎng)為主的高職院校，是國家示范院校建設(shè)單位，在校企合作機制創(chuàng)新和工學(xué)結(jié)

合人才培養(yǎng)模式改革等方面迅速推進，取得了令人矚目的成績。

重慶電子工程職業(yè)學(xué)院由重慶市政府舉辦、重慶市教委主管、市教委與市經(jīng)信

委共建的全日制普通高等院校。學(xué)校創(chuàng)建于1965年，1999年成為重慶第一所高職學(xué)

院，是教育部人才培養(yǎng)工作水平評估“優(yōu)秀”院校，是新中國成立60年“重慶教育

十大著名高職院?！保彩墙逃俊⒇斦?00所“國家示范性高等職業(yè)院?！敝?。

重慶電子工程職業(yè)學(xué)院基礎(chǔ)條件優(yōu)越，學(xué)校占地1365畝，固定資產(chǎn)13億元，

校舍46萬平方米，教學(xué)科研儀器設(shè)備值1.4億元，在校生18000名，館藏圖書91萬

冊。學(xué)校地處重慶西部新城核心區(qū)，毗鄰重慶西永國家綜合保稅區(qū)和世界級筆記本

電腦生產(chǎn)基地——重慶微電子產(chǎn)業(yè)園、臺資信息園和西部現(xiàn)代物流園，惠普、英業(yè)

達、廣達等多家國際國內(nèi)知名企業(yè)匯聚區(qū)內(nèi)并與學(xué)院建立了多維度的校企合作關(guān)系，

學(xué)校園?；?、科教并進、產(chǎn)學(xué)合作發(fā)展的背景極為深厚。

重慶電子工程職業(yè)學(xué)院師資力量雄厚，師資隊伍專兼結(jié)合、結(jié)構(gòu)合理。目前學(xué)

校教職工1000余人，專兼任教師749人，教師中具有副高以上職稱的230余名，其

中教授52名。教師中具有碩士及以上學(xué)位的360余名，其中博士25名，在讀博士

4

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

27名。學(xué)校有專業(yè)帶頭人50名，并聘請了5名行業(yè)專家作為專業(yè)帶頭人。有骨干教

師230余名。專業(yè)教師中，具有雙師素質(zhì)的教師428人。聘用企業(yè)工程技術(shù)人員、

能工巧匠552名作為兼職教師，兼職教師資源庫中可用總量達1000余名。

重慶電子工程職業(yè)學(xué)院教研科研標志成果豐碩，整體實力居西部同類院校中領(lǐng)

先地位。近年來，學(xué)校狠抓教學(xué)質(zhì)量與教學(xué)改革工程，大力實施高層次人才領(lǐng)軍計

劃，培育打造優(yōu)秀教學(xué)科研團隊，取得了一批富有內(nèi)涵價值的標志性成果。獲得國

家級高等教育教學(xué)成果一等獎2項，二等獎1項，省級教學(xué)成果獎7項。

信息安全技術(shù)、通信技術(shù)、微電子技術(shù)3個專業(yè)是中央財政支持的示范院校重

點建設(shè)專業(yè)，物聯(lián)網(wǎng)應(yīng)用技術(shù)、機電設(shè)備維修與管理2個專業(yè)是中央財政支持的專

業(yè)服務(wù)產(chǎn)業(yè)發(fā)展能力項目重點建設(shè)專業(yè)，有省級重點建設(shè)專業(yè)2個。擁有國家級創(chuàng)

新教學(xué)團隊1個（網(wǎng)絡(luò)與信息安全），省級創(chuàng)新教學(xué)團隊5個。有4門國家級精品課

程和國家精品資源共享課程，有省級精品課程16門、市級精品視頻公開課1門。

另外，學(xué)校獲國家專利56項，軍隊科技進步獎6項、?。ㄊ校┘壙萍歼M步獎5

項，國家級規(guī)劃教材50種，獲得全國職業(yè)院校技能大賽一等獎9項，二、三等獎共

11項,其中有多個賽事獎項實現(xiàn)了重慶高等職業(yè)教育的歷史性突破。學(xué)校取得的內(nèi)涵

發(fā)展質(zhì)量工程成果質(zhì)量和數(shù)量，奠定了學(xué)校作為西部一流、全國領(lǐng)先的示范性高職

院校的行業(yè)地位和影響力。

2．北京信息職業(yè)技術(shù)學(xué)院

學(xué)院創(chuàng)建于1954年，是教育部批準的公辦全日制普通高等職業(yè)技術(shù)學(xué)院，國家

級骨干高職學(xué)院、市示范性高職院校，部級電子信息產(chǎn)業(yè)高技能人才培養(yǎng)基地。學(xué)

校結(jié)合“互聯(lián)網(wǎng)+”、“中國制造2025”等智能化大趨勢，積極創(chuàng)新辦學(xué)體制機制和人

才培養(yǎng)模式，充分發(fā)揮行業(yè)辦學(xué)優(yōu)勢，大力深化校企合作，在全國電子信息類高職

院校中發(fā)揮示范和引領(lǐng)作用。

學(xué)院具有鮮明的行業(yè)辦學(xué)特點，立足北京電子信息行業(yè)，面向首都區(qū)域經(jīng)濟，

創(chuàng)新體制機制，積極與行業(yè)企業(yè)合作，搭建了“政校企行”共享資源、共育人才、

共謀發(fā)展、互惠共贏的合作機制平臺。學(xué)校牽頭組建了由30多家院校和企業(yè)參加的

北京電子信息職業(yè)教育集團，實現(xiàn)學(xué)校、園區(qū)、企業(yè)三方聯(lián)動互動，產(chǎn)學(xué)研一體融

合發(fā)展，學(xué)校師資力量雄厚，擁有國家級教學(xué)成果獎2個、國家教學(xué)團隊省級教學(xué)

5

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

團隊4個、全國模范教師省級教學(xué)名師9人，“雙師型”教師達90％。

學(xué)院校內(nèi)實訓(xùn)基地教學(xué)科研儀器設(shè)備總值3.69億元與中國航天、中科院等多家

企業(yè)合作建立培訓(xùn)基地400多個。學(xué)?，F(xiàn)設(shè)5院2系3部10個教學(xué)機構(gòu)，38個招生

專業(yè)，具有計算機網(wǎng)絡(luò)技術(shù)等10個骨干專業(yè)，信息安全與管理等5個特色專業(yè)。學(xué)

校具有國家級精品課程和市級精品課程8門，校級建設(shè)精品課程74門，承辦多項市

級高職技能競賽，“信息安全管理與評估”賽項五年來取得了4個全國一等獎和1個

全國二等獎。

3．湖北生物科技職業(yè)學(xué)院

學(xué)校創(chuàng)建于1957年，是經(jīng)湖北省政府批準教育部備案的全日制公辦普通高等院

校。2014年學(xué)校被教育部農(nóng)業(yè)部等六部委表彰為“全國職業(yè)教育先進單位”，是商務(wù)

部“中國湖北農(nóng)業(yè)官員培訓(xùn)中心”和農(nóng)業(yè)部“現(xiàn)代農(nóng)業(yè)技術(shù)培訓(xùn)基地”。牽頭組建了

“中國現(xiàn)代漁業(yè)職業(yè)教育集團”、“湖北省現(xiàn)代農(nóng)業(yè)職業(yè)教育集團”和“湖北省信息

安全職教聯(lián)盟”。

信息傳媒學(xué)院現(xiàn)設(shè)信息安全與管理等六個專業(yè)。建設(shè)方向：以計算機網(wǎng)絡(luò)技術(shù)

專業(yè)為重點建設(shè)專業(yè)，帶動信息安全與管理、物聯(lián)網(wǎng)應(yīng)用技術(shù)、云計算技術(shù)等專業(yè)

群建設(shè)。

2015年8月22日學(xué)院發(fā)起籌備湖北省信息安全職教聯(lián)盟，于2015年底召開聯(lián)

盟成立大會并當選為第一屆理事長單位。聯(lián)盟包括29家高職院校、5家中職院校、

11家信息安全行業(yè)企業(yè)，共計45家單位。

2014年，參加湖北省職業(yè)院校技能大賽高職組計算機網(wǎng)絡(luò)應(yīng)用賽項獲團體一等

獎。

2015年，參加湖北省職業(yè)院校技能大賽高職組計算機網(wǎng)絡(luò)應(yīng)用賽項獲團體一等

獎；參加全國職業(yè)院校技能大賽高職組信息安全管理與評估賽項獲團體三等獎；參

加首屆中國“互聯(lián)網(wǎng)+”大學(xué)生創(chuàng)新創(chuàng)業(yè)大賽獲得湖北賽區(qū)銅獎；參加湖北省大學(xué)生

信息技術(shù)創(chuàng)新大賽獲5個二等獎。

2016年，參加全國職業(yè)院校技能大賽高職組信息安全管理與評估賽項獲團體一

等獎；參加全國職業(yè)院校技能大賽高職組計算機網(wǎng)絡(luò)應(yīng)用賽項獲團體三等獎。

6

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

（三）項目重點建設(shè)內(nèi)容與成果

信息安全與管理專業(yè)教學(xué)資源庫管理運行平臺按照“一體化設(shè)計、結(jié)構(gòu)化課程、

顆粒化資源”的思路，主要建設(shè)一個資源中心，一個資源庫管理運行平臺，資源中

心建設(shè)的主要內(nèi)容包括崗位信息庫、行業(yè)信息庫、專業(yè)建設(shè)庫、課程資源庫、實訓(xùn)

項目庫、技術(shù)信息庫、標準法規(guī)庫、技能大賽庫、企業(yè)信息庫、就業(yè)創(chuàng)業(yè)庫、培訓(xùn)

認證庫、技術(shù)服務(wù)庫十二個子庫；資源庫管理運行平臺是資源庫運行的關(guān)鍵要素，

為海量資源的存儲和不同學(xué)習(xí)者提供服務(wù)支持，主要包括資源庫平臺、教與學(xué)互動

平臺、學(xué)習(xí)型社區(qū)、數(shù)字雙證平臺、專業(yè)大數(shù)據(jù)5個部分。

信息安全與管理專業(yè)資源庫管理運行平臺依托“互聯(lián)網(wǎng)+”先進技術(shù)與手段，打

造“O2O（線上線下）復(fù)合教學(xué)”模式，實現(xiàn)資源與學(xué)習(xí)行為管理，由資源管理、

教與學(xué)管理、學(xué)習(xí)社區(qū)、雙證書學(xué)習(xí)、專業(yè)大數(shù)據(jù)組成，平臺架構(gòu)是一個支持課前、

課中、課后學(xué)習(xí)的開放的、可擴展的在線學(xué)習(xí)平臺，提供授課者設(shè)計、開發(fā)和交付

高質(zhì)量的課程，提供學(xué)習(xí)者、行業(yè)企業(yè)、社會訪客個性化的學(xué)習(xí)體驗。\

本著“便捷、成效、促用”原則，信息安全與管理專業(yè)資源庫管理運行平臺持

續(xù)為學(xué)習(xí)者、授課者、行業(yè)企業(yè)、社會訪客四類用戶提供優(yōu)質(zhì)資源與在線學(xué)習(xí)服務(wù)，

實現(xiàn)“能學(xué)、輔教”，提升學(xué)習(xí)興趣與效率，將資源庫應(yīng)用融入職教日常教學(xué)，以智

能化“知識服務(wù)”推動“學(xué)習(xí)者為中心”的教與學(xué)模式變革，實現(xiàn)學(xué)習(xí)者樂學(xué)、授

課者善教、行業(yè)企業(yè)眾籌共享、社會訪客充電提升。

信息安全與管理專業(yè)教學(xué)資源庫建成后，在全國范圍內(nèi)進行推廣、使用，積極

營造自主、交互、個性化的學(xué)習(xí)環(huán)境，提供一站式學(xué)習(xí)、便捷式查詢、多渠道交流

等功能，最大限度地滿足高職院校學(xué)生、教師、社會學(xué)習(xí)者和企業(yè)等不同層次學(xué)習(xí)

者的個性化需求。

（四）項目總投資及構(gòu)成

項目預(yù)算資金總額為2000萬元，其中，申請中央財政投入500萬元，地方財政

投入500萬元，行業(yè)企業(yè)投入100萬元，主持單位自籌500萬元，聯(lián)合申報院校自

籌400萬。

7

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

二、項目建設(shè)背景與意義

（一）建設(shè)背景

1．政策背景

（1）國際政策背景

信息安全是保障國家安全的戰(zhàn)略性核心產(chǎn)業(yè)，全球各主要國家的戰(zhàn)略政策均將

促進信息安全產(chǎn)業(yè)發(fā)展作為重要內(nèi)容。

圖2-1世界主要國家信息安全戰(zhàn)略政策

（2）國內(nèi)政策背景

信息安全產(chǎn)業(yè)是國家“十三五”重點規(guī)劃和投資扶持的產(chǎn)業(yè)。黨中央對網(wǎng)絡(luò)信

息安全高度重視，2014年2月中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組正式成立，習(xí)近平總

書記任組長。領(lǐng)導(dǎo)小組的成立標志著我國將網(wǎng)絡(luò)安全工作上升到國家戰(zhàn)略高度。

2015年新頒布的《中華人民共和國國家安全法》正式確定“海、陸、空、天、

網(wǎng)”五大疆域安全。國家《中華人民共和國國民經(jīng)濟和社會發(fā)展第十三個五年規(guī)劃

綱要》明確指出：“統(tǒng)籌網(wǎng)絡(luò)安全和信息化發(fā)展，完善國家網(wǎng)絡(luò)安全保障體系，強化

重要信息系統(tǒng)和數(shù)據(jù)資源保護，提高網(wǎng)絡(luò)治理能力，保障國家信息安全”。在國家發(fā)

布的《關(guān)于積極推進“互聯(lián)網(wǎng)+”行動的指導(dǎo)意見》、《關(guān)于推進物聯(lián)網(wǎng)有序健康發(fā)展

的指導(dǎo)意見》、《促進大數(shù)據(jù)發(fā)展行動綱要》和《中國制造2025》幾個重要政策文件

8

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

中，都要求首先把網(wǎng)絡(luò)安全保障建設(shè)作為首要任務(wù)。

2．產(chǎn)業(yè)背景

（1）全球網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)規(guī)?？焖僭鲩L

根據(jù)中國信息通信研究院統(tǒng)計測算，2014年全球網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)規(guī)模約為

732.67億美元,2015~2019年的年復(fù)合增長率達到10.3%。

圖2-2全球網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)規(guī)模

（數(shù)據(jù)來源網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)白皮書（2015））

（2）國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模持續(xù)擴大

根據(jù)中國信息通信研究院統(tǒng)計測算，2014年國內(nèi)安全產(chǎn)業(yè)規(guī)模約為393.7億元。

從調(diào)研企業(yè)數(shù)據(jù)看，企業(yè)營收較2013年增長超過15%。根據(jù)工信部2014年電子信

息產(chǎn)業(yè)統(tǒng)計公報數(shù)據(jù)，2014年我國信息產(chǎn)業(yè)總規(guī)模達到14萬億元，安全產(chǎn)業(yè)占信息

產(chǎn)業(yè)比重為0.28%，相較2010年0.14%有明顯提升57。

（3）政府、金融等重點行業(yè)領(lǐng)域應(yīng)用領(lǐng)先

我國政府、金融、電信、能源四大行業(yè)領(lǐng)域安全市場需求強烈，2014年市場份

額合計超過60%。隨著網(wǎng)絡(luò)安全日益受到重視，國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全保障

要求不斷加強，帶動重點行業(yè)和領(lǐng)域安全市場快速增長。同時，伴隨智慧城市、“互

聯(lián)網(wǎng)+”、智能制造等發(fā)展規(guī)劃的逐步推進，制造、醫(yī)療、旅游等領(lǐng)域安全市場日漸

9

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

興起。

3．社會背景

（1）網(wǎng)絡(luò)安全漏洞威脅呈上升趨勢

近幾年，安全漏洞逐年增加，使得各人和單位計算機網(wǎng)絡(luò)、服務(wù)器和終端日益

危險。

如圖2-3所示，自2010年來以來，新增漏洞數(shù)量呈現(xiàn)整體增加的趨勢，從2010

年的4636個，至2015年7754個，年均增加漏洞6781個，自2012年起，均維持在

每年7000個以上，有3個年度漏洞數(shù)增幅量達到20%。

圖2-32010年至2015年漏洞新增數(shù)量統(tǒng)計

（數(shù)據(jù)來源國家信息安全漏洞庫2015年度信息安全漏洞態(tài)勢報告）

目前，我國超過80%的涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施都依靠網(wǎng)絡(luò)信息系統(tǒng)。近

年來，全球民航、汽車、醫(yī)療、交通、核工業(yè)等領(lǐng)域有組織的網(wǎng)絡(luò)攻擊事件頻頻發(fā)

生，各行業(yè)面臨威脅統(tǒng)計分布如圖2-4所示。

10

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

圖2-4信息系統(tǒng)對各行業(yè)威脅統(tǒng)計

（2）個人隱私安全問題日益突出

對個人隱私而言，近年來，由于信息技術(shù)產(chǎn)品存在漏洞、安全措施不到位等原

因，大規(guī)模數(shù)據(jù)泄露事件頻繁發(fā)生。目前，中國網(wǎng)民數(shù)量2014年統(tǒng)計已接近7億，

思科路由器后門、多次發(fā)生的“裸照事件”，以及“12306”網(wǎng)站泄露13萬用戶個人

信息等事件，都讓人觸目驚心、不寒而栗。此外，利用個人信息進行網(wǎng)絡(luò)欺詐、網(wǎng)

絡(luò)釣魚等犯罪行為猖獗，嚴重侵害了個人財產(chǎn)、隱私等權(quán)益，已經(jīng)激起了全民公憤。

（3）移動用戶信息安全保護亟待加強

2015年度移動安全方面，手機金融類APP行業(yè)中，Android應(yīng)用的669個漏洞

中，約34%是高危漏洞，比18個典型APP行業(yè)的高危漏洞均值高48%，在18個典

型APP行業(yè)中高危漏洞占比最高。由于金融類應(yīng)用與用戶財產(chǎn)息息相關(guān)，存在的漏

洞隱患給用戶財產(chǎn)帶來巨大風險。

11

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

圖2-52015年移動安全-金融類APP漏洞統(tǒng)計

（數(shù)據(jù)來源2015年阿里安全漏洞年報）

（4）國家軍事信息安全地位凸顯

對軍事而言，一方面信息技術(shù)加速滲透到軍事各領(lǐng)域，戰(zhàn)爭形態(tài)由機械化向信

息化加速演變，信息戰(zhàn)和精準高效打擊成為制勝的關(guān)鍵，海灣戰(zhàn)爭就是美國信息戰(zhàn)

的經(jīng)典案例。2011年5月，美國利用GPS衛(wèi)星定位和直角坐標經(jīng)緯度對本·拉登進

行了定位，并通過精準襲擊擊斃了本·拉登。另一方面各國加快制定網(wǎng)絡(luò)安全戰(zhàn)略，

普遍增加經(jīng)費、人員等投入，謀求網(wǎng)絡(luò)空間競爭優(yōu)勢。

（5）工業(yè)控制安全形勢嚴峻

2015年12月23日，烏克蘭電力部門遭受到惡意代碼攻擊，烏克蘭新聞媒體TSN

在24日報道稱：“至少有三個電力區(qū)域被攻擊，并于當?shù)貢r間15時左右導(dǎo)致了數(shù)小

時的停電事故”；“攻擊者入侵了監(jiān)控管理系統(tǒng)，超過一半的地區(qū)和部分伊萬諾弗蘭

科夫斯克地區(qū)斷電幾個小時。”

12

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

圖2-6烏克蘭受到黑客攻擊導(dǎo)致大面積停電事故危害國家安全

我國近幾年也相當重視工業(yè)控制信息安全，“工控安全”已成為高校信息安全專

業(yè)研究的熱鬧話題，試想一旦三峽電站之類的大型系統(tǒng)出現(xiàn)安全問題，將贊成可怕

的后果。

（6）社會對信息安全人才需求的渴望

據(jù)最新統(tǒng)計數(shù)據(jù)顯示，目前開設(shè)信息安全與管理專業(yè)的職業(yè)院校達到118所，

覆蓋了全國各個省市、自治區(qū)、直轄市，信息安全專業(yè)每年培養(yǎng)信息安全職業(yè)人才

達2萬人以上。

但由于信息安全的社會需求急劇增大，產(chǎn)業(yè)發(fā)展快速，信息安全產(chǎn)業(yè)每年所需

職業(yè)人才達到20萬以上，信息安全職業(yè)人才的培養(yǎng)遠遠落后于產(chǎn)業(yè)所需，制約了產(chǎn)

業(yè)的發(fā)展速度，因此急需加快信息安全人才培養(yǎng)的規(guī)模和質(zhì)量，而資源庫所提倡的

范在學(xué)習(xí)的理念和便捷學(xué)習(xí)的方式使得不僅在校學(xué)生受益，而且社會學(xué)生均可以利

用資源庫進行快速實用的學(xué)習(xí)，極大的提高了信息安全職業(yè)人才的培養(yǎng)效率和培養(yǎng)

規(guī)模，從而適應(yīng)信息安全產(chǎn)業(yè)的發(fā)展背景，因此建設(shè)高水平的信息安全與管理專業(yè)

教學(xué)資源庫，是滿足培養(yǎng)信息安全領(lǐng)域高素質(zhì)技術(shù)技能型專門人才的需要。

（二）建設(shè)意義

1．響應(yīng)國家教育發(fā)展戰(zhàn)略，服務(wù)中國制造2025

2016年教育部《教育信息化“十三五”規(guī)劃》強調(diào)“十三五”期間，牢固樹立和貫

13

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

徹落實創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，以“構(gòu)建網(wǎng)絡(luò)化、數(shù)字化、個性

化、終身化的教育體系。到2020年，基本建成“人人皆學(xué)、處處能學(xué)、時時可學(xué)”、

與國家教育現(xiàn)代化發(fā)展目標相適應(yīng)的教育信息化體系，按照“服務(wù)全局、融合創(chuàng)新、

深化應(yīng)用、完善機制”的原則，穩(wěn)步推進教育信息化各項工作。基本實現(xiàn)各級各類學(xué)

校寬帶網(wǎng)絡(luò)全覆蓋與網(wǎng)絡(luò)教學(xué)環(huán)境全覆蓋，優(yōu)質(zhì)數(shù)字教育資源服務(wù)基本滿足信息化

教學(xué)需求和個性化學(xué)習(xí)需求，網(wǎng)絡(luò)學(xué)習(xí)空間應(yīng)用普及，實現(xiàn)“一生一空間、生生有特

色”，教育管理信息化水平顯著提高。

為助力職教內(nèi)涵建設(shè)，提升人才培養(yǎng)質(zhì)量，深化資源庫融入教學(xué)落地與應(yīng)用。

專業(yè)教學(xué)資源庫建設(shè)依托“互聯(lián)網(wǎng)+”先進技術(shù)與手段，打造“O2O復(fù)合教學(xué)”模式，將

資源庫應(yīng)用融入職教日常教學(xué)（課堂、實訓(xùn)、教材、課余四大場景）模式，為職教

戰(zhàn)線（學(xué)習(xí)者、授課者、行業(yè)企業(yè)、社會訪客四類用戶）提供優(yōu)質(zhì)資源與在線學(xué)習(xí)

服務(wù)。從而實現(xiàn)“能學(xué)、輔教”，以“知識服務(wù)”推動“學(xué)習(xí)者為中心”的教與學(xué)模式變革，

使學(xué)習(xí)者樂學(xué)、授課者善教、行業(yè)企業(yè)共享眾籌、社會訪客充電提升。

以培養(yǎng)服務(wù)于順應(yīng)時代的互聯(lián)網(wǎng)+工業(yè)4.0的高素質(zhì)職能型人才，使得資源庫建

設(shè)真正做到“能學(xué)”“輔教”。有利于構(gòu)建職業(yè)教育產(chǎn)教融合的從學(xué)生到社會人的全職業(yè)

周期的職業(yè)生涯服務(wù)，推動職業(yè)教育專業(yè)教學(xué)改革，擴展教與學(xué)的手段與范圍；有

利于帶動教育理念、教學(xué)方法和學(xué)習(xí)方式變革，提高人才培養(yǎng)質(zhì)量；有利于為社會

學(xué)習(xí)者提供資源和服務(wù)，增強職業(yè)教育社會服務(wù)能力，為形成靈活開放的終身教育

體系、促進學(xué)習(xí)型社會建設(shè)提供條件和保障，促進教育均衡發(fā)展，服務(wù)中國制造2025。

2．打造自主學(xué)習(xí)的信息安全數(shù)字化資源，為終身學(xué)習(xí)提供保障

國家提出建設(shè)學(xué)習(xí)型、創(chuàng)新型社會，這就要求信息安全從業(yè)人員加強學(xué)習(xí)，不

斷更新知識和提高技能，樹立終身學(xué)習(xí)的理念。建設(shè)信息安全與管理專業(yè)國家級教

學(xué)資源庫將為學(xué)校、行業(yè)、企業(yè)提供一個自主學(xué)習(xí)和信息交流的平臺，推進職業(yè)教

育教學(xué)信息化建設(shè)，促進中職、高職和應(yīng)本教育協(xié)調(diào)發(fā)展，同時也為高職院校信息

安全與管理專業(yè)教師、相關(guān)企業(yè)技術(shù)人員、社會學(xué)習(xí)者、職業(yè)培訓(xùn)人員等學(xué)習(xí)者提

供優(yōu)質(zhì)的數(shù)字化資源。

14

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

3．提高信息安全從業(yè)人員綜合能力，保障我國產(chǎn)業(yè)健康發(fā)展

最近幾年，我國信息安全產(chǎn)業(yè)發(fā)展迅速，需要大量從事信息安全產(chǎn)業(yè)服務(wù)的技

術(shù)技能人才。從全國范圍上看，信息安全與管理專業(yè)應(yīng)用型技術(shù)技能人才的培養(yǎng)主

要來自職業(yè)院校。目前，全國高職院校中開設(shè)信息安全與管理及相關(guān)專業(yè)越來越多，

并在專業(yè)建設(shè)中收獲了一批改革成果，形成了培養(yǎng)信息安全領(lǐng)域發(fā)展型、復(fù)合型和

創(chuàng)新型的技術(shù)技能人才需要的教學(xué)資源。但信息安全與管理專業(yè)辦學(xué)水平不均衡、

專業(yè)服務(wù)面向也存在很大差異，導(dǎo)致個性化校本教學(xué)資源缺乏普適性、標準性，其

建設(shè)成果難以實現(xiàn)大范圍的共享。這需要通過建設(shè)信息安全與管理專業(yè)教學(xué)資源庫，

帶動全國高職院校專業(yè)教學(xué)模式和教學(xué)方法改革，整體提升高等職業(yè)教育人才培養(yǎng)

質(zhì)量和社會服務(wù)能力，進而提高信息安全從業(yè)人員的服務(wù)水平和質(zhì)量。

4．培養(yǎng)大批信息安全與管理專業(yè)人才，為國家安全儲備戰(zhàn)略人才

目前，信息戰(zhàn)已成為現(xiàn)代戰(zhàn)爭的主流打擊手段，其本質(zhì)是信息對抗、技術(shù)對抗，

對信息安全專業(yè)人才的技能和素質(zhì)要求很高。2013年，美國“棱鏡門”事件，再一

次把世界的眼光聚焦于信息安全，這無疑對中國的信息安全是一次前所未有的重大

警示，信息安全已上升為國家安全層面，是國家安全的重要組成部分；信息安全專

業(yè)人才的缺失，使得我國信息安全難以得到保證。2014年2月27日，習(xí)近平總書記

在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上指出：“要有高素質(zhì)的網(wǎng)絡(luò)安全和信

息化人才隊伍，要把人才資源匯聚起來，建設(shè)一支政治強、業(yè)務(wù)精、作風好的強大

隊伍”。在此背景下，信息安全與管理專業(yè)教學(xué)資源庫建設(shè)將助推學(xué)校培養(yǎng)出更多的

發(fā)展型、復(fù)合型、創(chuàng)新型信息安全技術(shù)技能人才，提升信息安全行業(yè)企業(yè)員工和社

會學(xué)習(xí)者的專業(yè)水平，為國家信息安全提供人才“戰(zhàn)略儲備”。

15

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

三、項目建設(shè)方案與可行性分析

（一）項目量化目標明確，規(guī)劃定位準確，建設(shè)方案可行

1．項目總體目標依據(jù)高職教育教學(xué)資源庫建設(shè)要求，符合科學(xué)性

信息安全與管理專業(yè)教學(xué)資源庫，依據(jù)高職教育教學(xué)資源庫建設(shè)要求，以最新

高職教學(xué)改革理念為指導(dǎo)，以相關(guān)行業(yè)崗位設(shè)置和人才需求為動力，通過借鑒國內(nèi)

外學(xué)校相關(guān)專業(yè)建設(shè)和行業(yè)企業(yè)發(fā)展的先進經(jīng)驗，整合優(yōu)勢教學(xué)資源，經(jīng)過系統(tǒng)一

體化設(shè)計，建設(shè)具有理念先進、技術(shù)一流、資源豐富、功能強大，能同時滿足全國

不同院校用戶需要，且兼顧行業(yè)、企業(yè)需求，并支持終身教育，具有資源持續(xù)更新

功能面向用戶的應(yīng)用學(xué)習(xí)型信息安全與管理專業(yè)教學(xué)資源庫。項目建設(shè)總體目標具

有科學(xué)性、實用性和可行性。

信息安全與管理專業(yè)資源庫的建成可實現(xiàn)專業(yè)信息資源的最大共享，引領(lǐng)、輻

射和帶動全國高職院校同類和相關(guān)專業(yè)的人才培養(yǎng)模式改革，推動專業(yè)教育教學(xué)改

革，促進學(xué)習(xí)模式轉(zhuǎn)變，滿足學(xué)習(xí)者自主、多元、協(xié)作、個性和按需學(xué)習(xí)的需求，

從整體上提升信息安全與管理專業(yè)的人才培養(yǎng)質(zhì)量和社會服務(wù)能力。建設(shè)目標符合

《關(guān)于做好職業(yè)教育專業(yè)教學(xué)資源庫2016年度相關(guān)工作的通知（教職成司函

[2016]61號）》提出的資源庫“能學(xué)輔教”的基本定位，按照“一體化設(shè)計、結(jié)構(gòu)

化課程、顆?；Y源”的頂層設(shè)計和建設(shè)規(guī)范，強化共享應(yīng)用的功能與制度設(shè)計，

建設(shè)代表國家水平、具有高等職業(yè)教育特色的標志性教學(xué)資源庫的要求。

在資源庫建設(shè)專家組指導(dǎo)下，緊密對接信息安全產(chǎn)業(yè)，以先進的職業(yè)教育理念

為指導(dǎo)，以學(xué)習(xí)者為中心，以提高信息安全與管理專業(yè)人才培養(yǎng)質(zhì)量為根本，以提

升專業(yè)服務(wù)產(chǎn)業(yè)能力為目的，以協(xié)同創(chuàng)新為手段，在學(xué)習(xí)研究國內(nèi)外職教專業(yè)建設(shè)、

課程開發(fā)及其配套教學(xué)資源建設(shè)的成功范例基礎(chǔ)上，根據(jù)專業(yè)教學(xué)資源庫建設(shè)要

求、結(jié)合信息安全與管理專業(yè)教學(xué)資源庫的建設(shè)目標，設(shè)計信息安全與管理專業(yè)教

學(xué)資源庫的“1512”的建設(shè)框架，如圖3-1所示，即一個資源平臺、五級資源、十二

個資源子庫。

16

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

圖3-1信息安全與管理專業(yè)教學(xué)資源庫“1512”建設(shè)框架

資源庫借鑒國內(nèi)外先進經(jīng)驗，整合國內(nèi)外院校、企業(yè)等合作單位的力量，通過

一體化設(shè)計，建成內(nèi)容豐富、技術(shù)先進、功能強大，可同時滿足全國各地不同院校

用戶需求，支持終生教育和就業(yè)創(chuàng)業(yè)，建成資源能學(xué)好用、內(nèi)容鮮活豐富、形式喜

聞樂見的信息安全與管理專業(yè)教學(xué)資源庫；形成優(yōu)質(zhì)資源積累、整合、推送體系，

成為教師教學(xué)、學(xué)生學(xué)習(xí)、職教學(xué)歷銜接、員工培訓(xùn)和社會學(xué)習(xí)者繼續(xù)教育的資源

共享平臺；圍繞“能學(xué)、輔教”的功能定位，以“共建共享、邊建邊用、導(dǎo)學(xué)導(dǎo)用”

為原則，建設(shè)信息安全與管理專業(yè)23門課程的優(yōu)質(zhì)教學(xué)資源庫，達到“顆?；Y

源數(shù)量與質(zhì)量目標”、“服務(wù)對象目標”、“資源庫功能目標”和“資源庫運行目標”

四大目標：

顆粒化資源數(shù)量與質(zhì)量目標：引進和開發(fā)23門課程、制作1000小時以上的視

頻資源、開發(fā)5000條測試題目、建設(shè)23000條教學(xué)資源，覆蓋信息安全與管理專

業(yè)所有專業(yè)課程。保障資源的精品化，優(yōu)化用戶體驗，激發(fā)用戶使用欲望；保障資

源的先進性，緊跟最新技術(shù)；確保學(xué)習(xí)者使用信息安全技術(shù)的政策導(dǎo)向性，不做危

害網(wǎng)絡(luò)信息系統(tǒng)的事情。

服務(wù)對象目標：資源庫服務(wù)對象涉及教師、學(xué)生、學(xué)歷銜接、企業(yè)員工和社會

學(xué)習(xí)者等不同群體。

資源庫功能目標：完善運維推廣機制，保證資源易用、好用、能學(xué)、輔教，提

高資源利用率，幫助使用者實現(xiàn)智能化導(dǎo)學(xué)、助學(xué)、自我評測，資源持續(xù)更新，方

17

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

便開展移動、個性、泛在學(xué)習(xí)。

資源庫運行目標：資源庫運行穩(wěn)定可靠，能承受2萬人同時使用的負載壓力；

保持資源的持續(xù)更新，每年更新率不低于10%。

2．項目總體規(guī)劃高起點、高標準，突顯項目定位的前瞻性與先進

性

信息安全與管理專業(yè)教學(xué)資源庫建設(shè)規(guī)劃的定位采用高起點，建設(shè)采用高標

準。資源庫以職業(yè)化的要求、國際化的眼光、標準化的規(guī)范和項目化的管理進行規(guī)

劃，以教職成司函[2016]61號文件中提出的組建一流團隊，匯聚一流資源，提供一

流服務(wù)，為全國相同專業(yè)的教學(xué)改革和教學(xué)實施提供范例和優(yōu)質(zhì)資源。通過優(yōu)質(zhì)教

學(xué)資源共建共享，推動職業(yè)教育專業(yè)教學(xué)改革，擴展教與學(xué)的手段、范圍和形式；

帶動教育理念、教學(xué)方法和學(xué)習(xí)方式變革，提高人才培養(yǎng)質(zhì)量；探索基于資源庫使

用的學(xué)習(xí)、培訓(xùn)等學(xué)習(xí)成果認證、積累和轉(zhuǎn)換機制；為社會學(xué)習(xí)者提供資源和服務(wù)，

增強職業(yè)教育社會服務(wù)能力，為形成靈活開放的終身教育體系、促進學(xué)習(xí)型社會建

設(shè)提供條件和保障。

信息安全與管理專業(yè)教學(xué)資源庫管理運行平臺按照“一體化設(shè)計、結(jié)構(gòu)化課程、

顆?；Y源”的思路，主要建設(shè)一個資源中心，一個資源庫管理運行平臺，資源中

心建設(shè)的主要內(nèi)容包括崗位信息庫、行業(yè)信息庫、專業(yè)建設(shè)庫、課程資源庫、實訓(xùn)

項目庫、技術(shù)信息庫、標準法規(guī)庫、技能大賽庫、企業(yè)信息庫、就業(yè)創(chuàng)業(yè)庫、培訓(xùn)

認證庫、技術(shù)服務(wù)庫十二個子庫；資源庫管理運行平臺是資源庫運行的關(guān)鍵要素，

為海量資源的存儲和不同學(xué)習(xí)者提供服務(wù)支持，主要包括資源庫平臺、教與學(xué)互動

平臺、學(xué)習(xí)型社區(qū)、數(shù)字雙證平臺、專業(yè)大數(shù)據(jù)5個部分；資源庫建設(shè)內(nèi)容如圖3-2

所示。

18

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

圖3-2信息安全與管理專業(yè)教學(xué)資源庫建設(shè)框架

資源庫緊密對接信息安全產(chǎn)業(yè)，以先進的職業(yè)教育理念為指導(dǎo)，以學(xué)習(xí)者為中

心，以提高信息安全與管理專業(yè)人才培養(yǎng)質(zhì)量為根本，以提升專業(yè)服務(wù)產(chǎn)業(yè)能力為

目的，以協(xié)同創(chuàng)新為手段，借鑒國內(nèi)外先進經(jīng)驗，整合國內(nèi)外院校、企業(yè)等合作單

位的力量，通過一體化設(shè)計，建成內(nèi)容豐富、技術(shù)先進、功能強大，可同時滿足全

國各地不同院校用戶需求，支持終生教育和就業(yè)創(chuàng)業(yè)，建成資源能學(xué)好用、內(nèi)容鮮

活豐富、形式喜聞樂見的信息安全與管理專業(yè)教學(xué)資源庫；形成優(yōu)質(zhì)資源積累、整

合、推送體系，成為教師教學(xué)、學(xué)生學(xué)習(xí)、職教學(xué)歷銜接、員工培訓(xùn)和社會學(xué)習(xí)者

繼續(xù)教育的資源共享平臺；實現(xiàn)“開放自助、能學(xué)輔教、持續(xù)更新”的目標。信息

安全與管理專業(yè)資源庫的建成可實現(xiàn)信息安全與管理專業(yè)資源的高效整合和完全

共享，填補國內(nèi)空白，在設(shè)計規(guī)劃的理念和建設(shè)運用的技術(shù)上達到國際領(lǐng)先水平，

體現(xiàn)了項目定位的先進性與前瞻性。

19

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

3．建設(shè)目標清晰、層次分明、量化可行。

信息安全與管理專業(yè)教學(xué)國家資源庫建設(shè)遵循“一體化設(shè)計、結(jié)構(gòu)化課程、顆

粒化資源”建設(shè)思路，強化應(yīng)用功能和共享機制設(shè)計，對專業(yè)知識結(jié)構(gòu)、資源屬性、

平臺功能進行整體設(shè)計，實現(xiàn)“能學(xué)、輔教”的功能定位，建立開放、冗余、便捷、

靈活的信息安全與管理專業(yè)資源庫平臺及基于智能化知識服務(wù)的資源庫。服務(wù)各類

學(xué)習(xí)者，全面提升國民信息安全意識，為職業(yè)院校提升教學(xué)水平和社會服務(wù)能力提

供資源和技術(shù)支撐，為國家空間信息安全儲備高技能、高素質(zhì)專業(yè)人才，保障國家

“海、陸、空、天、網(wǎng)”戰(zhàn)略安全，維護國家主權(quán)。

（1）堅持“需求導(dǎo)向”建立資源庫的“眾籌共享”應(yīng)用機制

信息安全產(chǎn)業(yè)資源庫建設(shè)堅持“需求導(dǎo)向”的開發(fā)路徑，在歷清產(chǎn)業(yè)發(fā)展人才

需求和學(xué)習(xí)者基于移動互聯(lián)網(wǎng)學(xué)習(xí)行為的基礎(chǔ)上，聯(lián)合政府信息安全管理部門、行

業(yè)協(xié)會、企業(yè)與學(xué)院共同建設(shè)，開發(fā)校本資源、國家專業(yè)資源庫、政府與行業(yè)專業(yè)

資源庫的互聯(lián)接口，實現(xiàn)校本資源、國家專業(yè)資源庫、政府與行業(yè)專業(yè)資源庫三庫

融合的資源體系，建立資源使用的激勵機制，資源使用者也是資源庫建設(shè)者，建立

資源使用的積分管理與分層管理機制，吸引更多的人參與資源庫的建設(shè)，建立資源

庫的“眾籌共享”應(yīng)用機制。

（2）基于云技術(shù)和移動互聯(lián)網(wǎng)技術(shù)，構(gòu)建顆?；乃夭馁Y源云平臺

基于云技術(shù)和移動互聯(lián)網(wǎng)技術(shù)，構(gòu)建顆粒化的素材資源云平臺，確保資源庫硬

件與軟件系統(tǒng)符合國家計算機等級保護二級安全要求的基礎(chǔ)上，方便實現(xiàn)學(xué)生自主

學(xué)習(xí)，教師根據(jù)課程大綱要求靈活組課，對所有的教學(xué)過程和學(xué)習(xí)者學(xué)習(xí)過程行為

進行追蹤統(tǒng)計，分析學(xué)習(xí)者和教學(xué)者的行為特征，根據(jù)教學(xué)者和學(xué)習(xí)者的習(xí)慣推送

資源內(nèi)容，為資源使用者提供二維碼掃描等多種移動接入方式，實現(xiàn)時時接入、處

處接入，實現(xiàn)基于移動互聯(lián)的智能知識服務(wù)。

（3）構(gòu)建應(yīng)用為主，能學(xué)輔教的實用資源

在資源建設(shè)過程中，專業(yè)建設(shè)對接產(chǎn)業(yè)發(fā)展，課程內(nèi)容對接職業(yè)標準，技術(shù)創(chuàng)

新對接創(chuàng)業(yè)就業(yè)，技能大賽對接資格證書，教學(xué)過程對接工作過程，職業(yè)教育對接

20

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

終身學(xué)習(xí)，為不同學(xué)習(xí)者提供專業(yè)建設(shè)、課程教學(xué)、就業(yè)創(chuàng)業(yè)、職業(yè)發(fā)展等各方面

的以知識點和技能點為載體的資源素材，以學(xué)習(xí)任務(wù)、節(jié)或?qū)W習(xí)項目、章為載體，

對有內(nèi)在邏輯關(guān)聯(lián)資源素材進行智能組合，形成適合不同類別的人才培養(yǎng)、課程構(gòu)

建、綜合能力測試及中高職課程銜接的資源模塊。同時，在資源庫中提供范例化的

結(jié)構(gòu)化課程，供不同層次的學(xué)校參考使用。

（4）以易用性為原則，構(gòu)建便捷使用的實用平臺

充分利用移動互聯(lián)技術(shù)，實現(xiàn)二維碼掃描等方式便捷接入資源庫，利用資源平

臺實現(xiàn)不同學(xué)習(xí)者按需獲取資源，基于教學(xué)者對課程教學(xué)的需求，提供課程資源開

發(fā)范例；基于企業(yè)對職工培訓(xùn)、職業(yè)資格認證的需求，收集制作職業(yè)資格標準、企

業(yè)培訓(xùn)包等培訓(xùn)資源開發(fā)范例。完善資源推送平臺，方便用戶自助選用資源。制定

建設(shè)標準、驗收標準、更新細則、維護方法和推廣辦法，建立資源庫項目負責制，

明晰職責，加強資源建設(shè)和更新的過程檢測，保護知識產(chǎn)權(quán)，充分發(fā)揮項目聯(lián)合建

設(shè)單位與資源使用用戶潛能。確保資源庫持續(xù)更新，持久應(yīng)用。

（5）構(gòu)建“專業(yè)基礎(chǔ)課程+專業(yè)核心課程+專業(yè)拓展課程+培訓(xùn)認證課程”專業(yè)

課程資源架構(gòu)

根據(jù)信息安全產(chǎn)業(yè)的“跨界化、融合化、復(fù)合化”發(fā)展態(tài)勢，信息安全與管理

專業(yè)群緊跟產(chǎn)業(yè)發(fā)展需要和行業(yè)應(yīng)用需求，制定普適化人才培養(yǎng)方案開發(fā)規(guī)范、課

程開發(fā)規(guī)范和核心課程資源，同時支持具有不同應(yīng)用領(lǐng)域、區(qū)域背景、產(chǎn)業(yè)環(huán)境、

教學(xué)環(huán)境的院校定制個性化的人才培養(yǎng)方案和課程教學(xué)資源。構(gòu)建“專業(yè)基礎(chǔ)課程

+專業(yè)方向”專業(yè)課程資源架構(gòu)，奠定學(xué)習(xí)者適應(yīng)技術(shù)發(fā)展、崗位變遷的可持續(xù)發(fā)

展的基礎(chǔ)，同時兼顧各領(lǐng)域的個性化需求，動態(tài)優(yōu)化人才培養(yǎng)目標、規(guī)格，促進全

國高職院校信息安全與管理相關(guān)專業(yè)的建設(shè)，滿足“信息安全服務(wù)”、“安全產(chǎn)品銷

售”、“信息安全測評”、“數(shù)據(jù)恢復(fù)”等職業(yè)崗位的人力資源需求。

（6）開發(fā)成套化、規(guī)范化的結(jié)構(gòu)化專業(yè)核心課程范例資源

整合全國院校和相關(guān)國內(nèi)外頂尖企業(yè)的優(yōu)秀教學(xué)資源、工程項目資源和人力資

源，以學(xué)習(xí)者為中心，融學(xué)院教學(xué)、企業(yè)發(fā)展和個人成長需求為一體，打造涵蓋崗

21

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

位信息、產(chǎn)業(yè)與行業(yè)信息、專業(yè)建設(shè)信息、課程資源、職業(yè)信息、新技術(shù)信息、實

訓(xùn)項目、標準與規(guī)范信息、競賽信息、國際資源、企業(yè)資源、就業(yè)信息、智能測評

等內(nèi)容的共享資源庫。開發(fā)成套化、規(guī)范化的結(jié)構(gòu)化專業(yè)核心課程范例資源，為不

同的學(xué)習(xí)者和教學(xué)者使用資源提供范例，滿足“計算機取證”、“信息安全工程”、“信

息安全服務(wù)”、“信息安全管理”領(lǐng)域?qū)W習(xí)者學(xué)習(xí)的需求。在資源質(zhì)量方面，體現(xiàn)精

品化、先進性與可用性；在與用戶互動方面，構(gòu)建平臺快速反饋機制，輔以個性化

服務(wù)，實現(xiàn)“應(yīng)需而變”的用戶定制需求，提升用戶體驗。

（7）建設(shè)便捷、高效、好用的資源應(yīng)用平臺

為滿足不同用戶的需求，信息安全與管理專業(yè)分別面向教學(xué)者、學(xué)習(xí)者、政府

與行業(yè)、企業(yè)、院校等五類用戶群體提供服務(wù)，運用先進IT技術(shù)，建設(shè)便捷、成

效、促用的應(yīng)用平臺。實現(xiàn)用戶快捷使用、定制和教學(xué)資源推廣利用。并依托合作

院校、合作企業(yè)和終端用戶不斷更新資源庫信息，保持教學(xué)資源庫的企業(yè)化、職業(yè)

化和持續(xù)更新。用戶可使用各種移動智能終端方便進入資源應(yīng)用平臺，實現(xiàn)資源“時

時可用，處處可用”，利用大數(shù)據(jù)分析功能，實現(xiàn)對用戶行為的跟蹤與統(tǒng)計，學(xué)習(xí)

任務(wù)與資源的智能推送。建立用戶使用獎勵與分級管理機制，對“好學(xué)者”實施積

分獎勵，促進資源的推廣與使用。

資源應(yīng)用平臺以“學(xué)”和“教”為主線，兼顧企業(yè)、社會學(xué)習(xí)者需求以及資源

庫持續(xù)更新需要，強調(diào)“個性化服務(wù)”，實現(xiàn)多維用戶導(dǎo)向功能，突出強調(diào)用戶體

驗。支持學(xué)校教師和企業(yè)工程師聯(lián)合開展網(wǎng)上課堂教學(xué)，為全國高職院校、企業(yè)和

社會學(xué)習(xí)者提供資源檢索、資料下載、教學(xué)指導(dǎo)、學(xué)習(xí)咨詢、就業(yè)支持、人員培訓(xùn)

等服務(wù)，解決高職院校專業(yè)共性需求，實現(xiàn)優(yōu)質(zhì)資源共享，推動專業(yè)教學(xué)改革，提

高人才培養(yǎng)質(zhì)量，增強社會服務(wù)能力。

（8）建立資源質(zhì)量監(jiān)控與評審機制

為了提高入庫資源的質(zhì)量，加強對資源使用效益的監(jiān)控與評價，需要建立資源

質(zhì)量監(jiān)控與評審機制。建立“自動+人工”的級聯(lián)式評審機制。資源提供者提供的

資源首先由系統(tǒng)進行自動評審，主要對資源的格式、規(guī)范進行檢驗；檢驗通過后進

入緩沖池等待，根據(jù)資源的內(nèi)容將資源分發(fā)給相關(guān)專家進行評審，評審?fù)ㄟ^后進入

22

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

資源庫。系統(tǒng)對資源利用狀況進行實時監(jiān)控，自動統(tǒng)計、分析利用情況，定期生成

監(jiān)控報告。

（9）建立“共管、共建、共享、共贏”的可持續(xù)發(fā)展機制

為保證資源庫內(nèi)容的動態(tài)更新，提高資源庫的利用效率，擴大使用群體，需要

調(diào)動利益相關(guān)者的積極性，構(gòu)建“共管、共建、共享、共贏”的資源庫運行與管理

機制。按照共建共享、邊建邊用的原則，創(chuàng)建資源庫平臺運行管理和更新維護機制，

確保教學(xué)資源持續(xù)更新，滿足教學(xué)需求和技術(shù)發(fā)展的需要。爭取各級教育行政部門

和國內(nèi)行業(yè)協(xié)會等部門的大力支持，促進資源庫的推廣應(yīng)用。以我院為龍頭，聯(lián)

合申報高職院校和行業(yè)企業(yè)，合作建設(shè)公共資源庫，并通過項目化的運作與管理，

實現(xiàn)合作單位的利益分享和責任分擔，建立包括資源庫建設(shè)、運行、管理的機制與

辦法等，確保專業(yè)資源庫的積累、共享、優(yōu)化和持續(xù)更新，使其成為信息安全與管

理專業(yè)群師生交流與互動的平臺，成為企業(yè)員工終身學(xué)習(xí)的數(shù)字化培訓(xùn)中心和社會

學(xué)習(xí)者的樂園，促進專業(yè)教學(xué)方法和模式改革，促進學(xué)習(xí)模式優(yōu)化，促進對中西部

欠發(fā)達地區(qū)對口教育扶持，增強產(chǎn)業(yè)服務(wù)能力，提升相關(guān)專業(yè)人才培養(yǎng)質(zhì)量。

（二）項目建設(shè)理念先進、思路清晰、重點突出、切實可行

信息安全與管理專業(yè)教學(xué)資源庫將圍繞國家核心戰(zhàn)略性新興產(chǎn)業(yè)---信息安全

產(chǎn)業(yè)，從行業(yè)需求及中高職銜接需求出發(fā)，以職業(yè)化的要求、國際化的眼光、標準

化的規(guī)范和項目化的管理，進行規(guī)劃、建設(shè)和運作。資源庫將實現(xiàn)優(yōu)質(zhì)教學(xué)資源和

行業(yè)企業(yè)資源的集成、共享，為教師教學(xué)、高職學(xué)生學(xué)習(xí)、中職學(xué)生專業(yè)能力提升

以及社會學(xué)習(xí)者自主學(xué)習(xí)、行業(yè)企業(yè)人員培訓(xùn)等不同應(yīng)用服務(wù)，大力推動專業(yè)教學(xué)

改革，提高專業(yè)人才培養(yǎng)質(zhì)量，提升專業(yè)職業(yè)教育的社會服務(wù)能力，同時達到“國

家教育事業(yè)發(fā)展第十二個五年規(guī)劃（教發(fā)[2012]9號）”文件中提倡的“積極推進

中等和高等職業(yè)教育在人才培養(yǎng)目標、專業(yè)結(jié)構(gòu)布局、課程體系和教材、教育教學(xué)

過程、信息技術(shù)應(yīng)用、人才成長途徑、教師培養(yǎng)培訓(xùn)、行業(yè)指導(dǎo)作用、校企深度合

作和教育評價改革等方面的銜接”。

依托牽頭單位組建的“全國職業(yè)院校網(wǎng)絡(luò)與信息安全校企聯(lián)盟”，與46所合作

院校、17個行業(yè)企業(yè)一道，進行深入專業(yè)調(diào)研，理清信息安全與管理專業(yè)?？迫瞬?/p>

23

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

適合的崗位面向，真正把握崗位技能和崗位能力要求，校企互融組成課程開發(fā)團隊，

開發(fā)出一套科學(xué)適用的結(jié)構(gòu)化課程體系。為資源庫建設(shè)奠定基礎(chǔ)。遵循“一體化設(shè)

計、結(jié)構(gòu)化課程、顆粒化資源”的資源庫建設(shè)基本思路，強化應(yīng)用功能和共享機制

設(shè)計，對專業(yè)知識結(jié)構(gòu)、資源屬性、平臺功能進行整體設(shè)計，實現(xiàn)“能學(xué)、輔教”

的功能定位，建立開放、冗余、便捷、靈活的信息安全與管理專業(yè)資源庫平臺和基

于智能化知識服務(wù)的資源庫。

1．一體化設(shè)計，保證資源庫建設(shè)科學(xué)合理

資源庫設(shè)計時，通盤考慮資源內(nèi)容、資源類型、平臺功能、用戶習(xí)慣等，在課

程展示與平臺效果、課程資源與資源庫資源、課程相互關(guān)聯(lián)、學(xué)習(xí)功能與用戶體驗

等方面進行整體設(shè)計，使其和諧共存、融為一體，建成“庫課一體”泛在學(xué)習(xí)平臺，

以不同類型的學(xué)習(xí)者為中心靈活搭建課程，促進學(xué)校信息化教學(xué)改革、拓展社會培

訓(xùn)服務(wù)功能。

2．結(jié)構(gòu)化課程，確保專業(yè)核心課程完備規(guī)范

信息安全與管理專業(yè)在“校企聯(lián)盟”支持下，經(jīng)過廣泛行業(yè)調(diào)研和崗位需求分

析，確定基本職業(yè)崗位和技能需求，召開行企專家座談會確定典型工作任務(wù)，形成

專業(yè)課程體系，最終確定“信息安全產(chǎn)品配置與應(yīng)用”、“信息安全技術(shù)與實施”、“網(wǎng)

絡(luò)安全運行與維護”、“數(shù)據(jù)備份與恢復(fù)”等11門專業(yè)核心課程，最終形成包含專

業(yè)基礎(chǔ)課程、專業(yè)核心課程、專業(yè)拓展課程和培訓(xùn)認證課程，具體過程見表3-1、

圖3-3和圖3-4。

表3-1信息安全與管理專業(yè)崗位及崗位描述

職業(yè)領(lǐng)域崗位分類崗位描述

對、防火墻等信息安全產(chǎn)品系統(tǒng)的研制與

安全產(chǎn)品研發(fā)工程師IDS

開發(fā)。

信息相關(guān)安全產(chǎn)品進行功能性測試，檢查軟件

信息安全產(chǎn)品生產(chǎn)安全產(chǎn)品測試工程師有沒有錯誤，決定軟件是否具有穩(wěn)定性，寫出

廠商相應(yīng)的測試規(guī)范和測試用例。

對本公司生產(chǎn)的安全產(chǎn)品提供相關(guān)的技術(shù)支

安全產(chǎn)品技術(shù)支持工程師持，解答用戶對產(chǎn)品功能和性能相關(guān)方面的咨

詢，為用戶單位進行相關(guān)安全產(chǎn)品的培訓(xùn)，對

24

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

產(chǎn)品的進行后期維護。

對公司生產(chǎn)的安全產(chǎn)品進行營銷，確定客戶

產(chǎn)品銷售工程師

群，設(shè)計營銷方案，簽訂銷售合同等相關(guān)工作。

為客戶提供數(shù)據(jù)恢復(fù)服務(wù)，包括各種存儲介質(zhì)

數(shù)據(jù)恢復(fù)工程師

的不同文件格式的數(shù)據(jù)恢復(fù)工作。

根據(jù)國家的信息安全標準和法律法規(guī)，為組織

安全風險評估工程師

和單位出具一系列風險評估報告。

信息安全服務(wù)商對防火墻、IDS等信息安全產(chǎn)品的測評工作，

信息安全產(chǎn)品測評編寫測評方案和技術(shù)規(guī)范書，完成產(chǎn)品測評相

關(guān)工作。

對用戶出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時，提供緊急

安全應(yīng)急響應(yīng)響應(yīng)服務(wù)，對分支技術(shù)人員在應(yīng)急響應(yīng)中遇到

的問題提供技術(shù)支持。

負責公司軟件產(chǎn)品及網(wǎng)絡(luò)安全產(chǎn)品的實施及

安裝維護工作，負責公司客戶的服務(wù)器及網(wǎng)絡(luò)

網(wǎng)絡(luò)信息安全工程師

設(shè)備的相關(guān)維護，能夠保障企業(yè)信息化的正常

順利運行。

信息安全應(yīng)用企業(yè)

通過安全審計收集、分析、評估安全信息、掌

握安全狀態(tài)，制定安全策略，確保整個安全體

信息安全審計工程師

系的完備性、合理性和適用性，將系統(tǒng)調(diào)整到

“最安全”和“最低風險”的狀態(tài)。

對客戶新建信息系統(tǒng)的安全體系規(guī)劃、構(gòu)建和

信息系統(tǒng)安全方案設(shè)計工

管理，對客戶已有信息系統(tǒng)制定并實施安全解

程師

決方案。

信息系統(tǒng)安全方案的實施和部署，將網(wǎng)絡(luò)設(shè)

信息安全系統(tǒng)集成工程師備、信息安全產(chǎn)品等信息系統(tǒng)相關(guān)設(shè)備各功能

信息安全集成商

部分綜合、整合為統(tǒng)一的系統(tǒng)。

負責公司軟件產(chǎn)品及網(wǎng)絡(luò)安全產(chǎn)品的實施及

安裝維護工作，負責公司客戶的服務(wù)器及網(wǎng)絡(luò)

安全系統(tǒng)維護工程師

設(shè)備的相關(guān)維護，能夠保障企業(yè)信息化的正常

順利運。

25

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

圖3-3典型工作任務(wù)歸并核心課程圖3-4正式出版的專業(yè)課程體系著作

在一體化課程體系的基礎(chǔ)上，以工作需求為目標進行內(nèi)容選取、以工作過程為

主線進行內(nèi)容組織、以真實項目為載體選擇表現(xiàn)形式、以職業(yè)標準為依據(jù)確定課程

標準、以實際工作為場景選擇教學(xué)方法，有序開展資源建設(shè)，建成規(guī)范的結(jié)構(gòu)化專

業(yè)核心課程資源。為不同的學(xué)習(xí)者和教學(xué)者提供資源，滿足“計算機取證”、“信息

安全工程”、“信息安全服務(wù)”、“信息安全管理”等領(lǐng)域?qū)W習(xí)者的學(xué)習(xí)需求。

3．顆?；Y源，保證自由組課方便可行

顆?；Y源在“慕課”、“微課”建設(shè)大潮中展現(xiàn)了非凡的生命力，為保證自由

組課的可行性，規(guī)范顆?；Y源的編碼、標記、關(guān)鍵詞、文件格式等非常重要。資

源建設(shè)中，將所有顆粒化資源全部統(tǒng)一進行四級規(guī)范編碼：“ab-cd-ef-xxx”,分別

代表“資源子庫-子庫子項目-分類或分節(jié)-資源編號”（如“02-09-01-001”代表“課

程子庫-信息安全產(chǎn)品配置與應(yīng)用課程-模塊01-資源001號”），每項資源在本資源

庫內(nèi)都有唯一編碼，保證了資源編碼的統(tǒng)一規(guī)范性，方便進行檢索、引用、組課。

4．建立多元評價機制，促進資源庫持續(xù)發(fā)展

制定《信息安全與管理專業(yè)教學(xué)資源庫項目建設(shè)管理辦法》、《信息安全與管理

專業(yè)教學(xué)資源庫項目建設(shè)資金管理辦法》等制度，建立資源庫管理機制、規(guī)范資源

庫建設(shè)與運行，加強資源庫建設(shè)過程監(jiān)控，明確權(quán)責、保護知識產(chǎn)權(quán)，充分發(fā)揮項

目聯(lián)合建設(shè)單位與資源使用用戶潛能，使資源建設(shè)者、資源用戶在建設(shè)、管理、運

用、維護和二次開發(fā)等方面高度合作、深度參與。建立使用者評價、第三方評價、

26

高等職業(yè)教育信息安全與管理專業(yè)教學(xué)資源庫建設(shè)可行性研究報告

項目組評價等多元評價體系，確保資源庫建設(shè)質(zhì)量。探索教學(xué)資源開放性建設(shè)機制，

實現(xiàn)優(yōu)秀教師、先進設(shè)備、優(yōu)質(zhì)資源共享，實現(xiàn)共贏。確保信息安全與管理專業(yè)教

學(xué)資源建設(shè)內(nèi)容年更新量不少于10%、資源平臺技術(shù)更新、資源庫平穩(wěn)長效運行。

5．以學(xué)分互認為基礎(chǔ)，推動資源庫應(yīng)用

依托全國網(wǎng)絡(luò)與信息安全校企聯(lián)盟，促進資源庫在聯(lián)盟成員單位及相關(guān)院校中

的推廣與應(yīng)用，在建設(shè)過程中，收集使用者的不同需求、資源庫使用過程中存在的

不足等，在整理分析的基礎(chǔ)上，及時予以調(diào)整與改進。建立基于資源庫學(xué)習(xí)校際學(xué)

分互認制度，帶動教育理念、教學(xué)方法和學(xué)習(xí)方式的變革，發(fā)揮資源庫最大功效，

提高人才培養(yǎng)質(zhì)量。

資源庫建設(shè)整合國內(nèi)外信息安全相關(guān)專業(yè)知名企業(yè)的優(yōu)勢資源，以職業(yè)化的開

發(fā)要求確保資源庫內(nèi)容建設(shè)的前瞻性；引入國際化職業(yè)課程體系開發(fā)方法，確保資

源庫內(nèi)容建設(shè)的系統(tǒng)性；建立資源更新的保鮮機制，在機制、資金兩個方面保障資

源庫運行的持續(xù)性。整個建設(shè)思路理念先進，核心明確，層次分明，脈絡(luò)清晰，重

點突出。

（三）項目建設(shè)方案經(jīng)嚴格論證，科學(xué)性、系統(tǒng)性強，特色鮮明

1．強化資源庫的“能學(xué)輔教”功能設(shè)計，滿足用戶個性化使用需

求

強化資源庫的“能學(xué)輔教”功能設(shè)計，借鑒先期資源庫建設(shè)的成功經(jīng)驗,整合

政、