六、师资队伍的建设
本专业方向的设置离不开师资队伍的组织。在教师队伍建设上，计算机与信息技术学院已有计算机一级学科和通信与信号信息处理重点学科等重要学科基础，且已在2006年确定高速铁路信息技术博士方向和现代铁路信息技术硕士方向，这些方向已有的教学研究性教师队伍可作为本科专业方向的师资主力，此外，参与编写系列教材的教师队伍也可参与到本方向的教学实践中。
由于北京交通大学有长期的铁路项目和实践工作经验，拥有一大批国内外合作伙伴和铁路领域的专家学者，可以作为外围教师队伍（专业教师＋铁道部/设计院专家＋铁路局工程技术骨干＋外国专家），通过客座、交流互访、提供实习基地等方式开展教学工作。
由于本专业方向的设置、人才的培养，是一项长期持续的过程，因此要大力培养专业专任教师：在保证基本专业方向课教学工作的前提下，经常选派教师学习、进修，及时更新知识，及时跟踪交通运输信息化方向的最新技术；采取措施，提高任课教师学历结构；加强同公司的合作，安排优秀教师参加相关公司的技术培训，及时掌握最新应用技术的进展。
七、结束语
我校依托铁路现代化的发展有悠久的历史和良好的基础，且正面临中国铁路大发展的良好机遇，因此设置本专业方向有助于打造国内本科教学知名品牌，尤其是特色专业方向是提高学校核心竞争力的体现。设置具有铁路特色的信息技术专业方向，完全为本科学制，在国内尚属首家。这个专业方向的设置将培养直接面向铁路领域的信息技术专门人才，并建成现代铁路信息技术专业方向培养目标和培养计划，建成现代铁路专业方向的课程体系及教学大纲，并形成一批铁路信息技术专业的教师团队。
参考文献
［1］刘楚佳.我国高校本科专业设置改革探讨［J］．高等理科教育，2007（4）：55－58.
具有保密特色的信息安全本科专业人才培养初探
袁中兰，刘吉强，韩臻
（北京交通大学计算机与信息技术学院信息安全体系结构研究中心，100044）
摘要：社会信息化发展，使信息安全与保密问题显得日益突出，信息安全与保密人才成为信息社会急需的紧缺人才。本文分析了目前社会对信息安全与保密类人才的需求，结合信息安全学科专业的特点，指出了信息安全本科培养中应该注意的问题，同时结合北京交通大学信息安全培养的实际，对信息安全与保密类人才培养的思路、课程体系建设、实验与实习基地建设等进行了一定的探讨。
关键词：信息安全 保密 本科教育 人才培养 课程体系
一、引言
经济全球化趋势的加快，高科技的迅猛发展，国际互联网的广泛应用，使信息安全显得日益突出，信息安全已经成为影响国家政治安全、经济安全和社会稳定等的重大问题。信息安全人才成为信息社会急需的紧缺人才。我国于2001年开始设置信息安全本科专业，目前已有七十余所高校开设了信息安全本科专业，二十余所高校或研究所设立了信息安全二级学科博士点，并于2006年成立了信息安全教学指导委员会。但从整体上讲，我国还未形成系统、完整、符合国情的科学研究和人才培养体系。与发达国家相比，理论研究水平和技术开发能力还存在很大差距。目前的人才培养模式和规模远远达不到当前社会对信息安全人才的需要。
保密工作是信息安全工作中的核心问题之一。随着我国社会主义市场经济深入发展、对外开放进一步扩大和信息化建设快速推进，保密工作的环境背景发生了很大的变化，保密工作面临着前所未有的复杂形势和严峻挑战。一方面，境内外敌对势力和国外情报机构加紧对我实施全方位的情报战略，窃密与反窃密的斗争更加尖锐复杂。另一方面，随着现代化通信工具的大量应用和传输方式的多样化，泄密渠道也越来越多，保密技术含量越来越高，难度越来越大，保密工作朝着高度动态化、高度专业化、高度技术化方向发展。新形势下保密工作的发展迫切需要培养和建立一支高素质信息安全保密人才队伍。
然而，目前我国还没有保密人才的专业教育，许多单位在选聘保密人员时，不得已大多采取先综合选择，然后再进行专门培训来满足用人需求。但高素质的人才却不是简单培训可以培养出的。安全保密人才培养必须具有超前意识，确立发展的观念，遵循信息安全保密工作的特点和规律，从需要出发，高起点、高标准地制定人才发展的规划和目标，尽快调整不尽合理的人才结构，使信息安全保密人才的培养走上科学化、制度化、规范化的轨道。
为适应时代的发展，北京交通大学于2007年成功申请了国内第一个具有保密特色的信息安全本科专业，并于2008年开始招收“信息安全专业”本科生。在申请信息安全本科专业的过程中，我们对国内外信息安全专业人才培养进行比较分析，对信息安全与保密相关企事业单位进行广泛调研，借鉴已开设信息安全本科专业高校的经验，结合教育部的信息安全本科专业人才培养规范，制定了北京交通大学的信息安全本科专业人才培养方案，对信息安全专业人才培养的目标定位、知识体系结构、素质要求、培养环节等问题进行了深入的研究。
二、信息安全专业人才培养分析
（一）信息安全专业人才需求类型
人才的培养，必须从社会需求出发。在申报信息安全专业的过程中，我们在信息安全与保密相关企事业单位进行了广泛调研，对目前社会对信息安全专业人才的需求有了一定的了解。
从信息安全专业毕业生所从事工作的性质来划分，可以将信息安全与专业人才大体分为从事研究创新性工作的专门人才、从事工程性工作的专门人才、从事应用性工作的专门人才和从事保密工作的专门人才。
（1）从事研究创新性工作的专门人才。这类人才是信息安全与保密研究机构和国家安全与保密工作迫切需要的。他们主要在攻读更高的学位后，从事信息安全与保密基础理论、关键技术及其产品的研究和信息安全与保密策略制定及其规划等方面的工作。这类人才需要对系统的核心技术进行研究与分析，对安全策略的设计与实现有清晰的了解，具有创新的能力，从而能完成具有我国自主的可信软件系统产品的开发。
（2）从事工程性工作的专门人才。这类人才是信息产品生产商迫切需要的。他们主要从事信息安全与保密产品带软硬件产品的工程性开发和实现工作。这方面的人才要求具备良好的信息安全与保密基础知识，具备熟练的设计开发能力，包括良好的规划设计及软硬件实现能力。这类设计人才中包括能完成安全产品设计开发的人才、在整个产品开发过程中对产品安全性能进行控制的技术管理类人才。这类人才的基本要求是熟练应用（包括创新性应用）技术原理，能在性能等诸因素和代价之间进行权衡，具有职业道德、社会责任感、团队精神等。
（3）从事应用性工作的专门人才。据我们对天融信等信息安全相关企事业单位的调研，目前社会对于从事应用性工作的专门人才需求很大。这类人才大体可以分为维护管理类人才、安全服务类人才和安全评测类人才。
①维护管理类人才目前仍是广大企事业单位的主要需求。对很多企事业单位来说，信息化工作开展已久，但对信息安全的意识非常薄弱，即便是一些对信息安全有较强需求的单位也一样。采用了最先进的安全控制技术，购买了昂贵的信息安全设备，但由于管理上的疏忽，也时有安全问题出现。因此，在近期对信息安全人才的需求中，有相当比例的需求是能够正确使用、配置、维护常规的信息安全设备，同时能对系统的安全隐患提出建议的人才。
②安全服务类人才主要面向公众提供信息安全方面的咨询、培训、评估检测和应急响应等服务。这方面的人才除了具备一般安全配置和管理方面的技术外，还必须具备更加专业的信息安全技术，能很好地掌握和使用各类信息安全测试、恢复工具，掌握多种硬件平台、操作系统和应用软件的使用，及时了解安全动态和各种新的攻击防御手段、各种产品的及时更新状况等。除了技术要求之外，这类人才还应具备面对突发事件的应变能力及协调与合作的能力。
③产品评测类人才能完成对产品安全性能的检测和评估。对安全产品的评测目前主要由国家信息安全评测中心统一执行。作为信息安全产品的开发商也需要能对产品质量进行控制的专门技术人员，这些人员应该具备了解通用的信息安全标准，包括我国现行的产品安全标准及国际相关的标准，能够组建企业自身的测试平台，对产品质量进行评测，从而使产品符合相关标准，以利于将产品推向国内、国际市场。
（4）从事保密工作的专门人才。随着国家对保密工作的日益加强，国家保密体制的日益健全，保密工作日益向专业化、技术化方向发展。我国国防、公安、各部委、各级政府机关等涉密部门都把提高保密人员素质作为做好新时期保密工作的一项重要内容。很多部门需要培养和引进以保密基础知识为根基、专业知识为主干、相关知识为补充的知识结构的复合型保密人才。
（二）信息安全专业人才培养原则
信息安全人才的培养还必须充分体现信息安全学科的知识结构和学科特点，要符合教学规律。因此，结合对信息安全专业人才需求的调研和信息安全学科专业的特点，我们认为对于信息安全专业人才的培养应该遵循以下原则。
（1）信息安全是由计算机科学、通信工程、数学和法律等学科交叉而成的一门综合性学科，信息安全涉及的领域多，而学生的学时有限，要有所学、有所不学；信息安全专业人才的培养要按照基础扎实、知识面宽、能力强、素质高的总体要求，充分体现知识、能力、素质协调发展的原则，从基本理论、基本技能及基本应用能力和发展潜力等方面全面考虑，设计科学的知识结构。
（2）信息安全在技术上具有整体性和底层性的特点，硬件结构安全和操作系统安全是信息系统安全的基础，密码等是关键技术。高校信息安全本科培养应该更加注重扎实的专业理论基础和信息安全的整体概念与知识体系的建立，使毕业生能面向多个层次的社会需求，同时为他们的后继发展提供坚实的基础。要有所学、有所不学，同时要办出自己的特色。
（3）信息安全还具有理论与实践相结合、对抗性强的特点，因此信息安全本科培养必须高度重视学生实践能力和创新能力的培养。
（4）信息安全是系统工程，绝不可忽视法律、管理、教育的作用，许多时候它们的作用大于技术，并且信息安全事关国家安全，许多毕业生将到国家重要部门工作。因此，与其他相关专业相比，信息安全专业的教育要特别强调政治素质、思想素质、道德品质、法制意识和诚信意识。
（5）信息安全是一门淘汰速度极快的学科。因此，要注重学生获取知识和应用知识、创新能力的培养；同时保持信息安全专业学科的全方位先进性是非常重要的事情，要不断更新其教学内容，改革课程体系。课程设置必需解放思想、与时俱进。
三、北京交通大学信息安全专业人才培养
（一）信息安全专业人才培养思路
我们在对国内外信息安全专业人才培养方案进行比较分析，对信息安全与保密相关企事业单位进行广泛调研的基础上，确立了北京交通大学信息安全专业的办学思路。
我们的培养目标定位为科学技术型教育，强调扎实的数理基础和学科基础，全面的专业知识和较强的实践、创新的能力，以复合型人才为主要培养目标，培养学生具有以下能力。
（1）具有较高的道德文化修养、科学素质和社会责任感，较强的学习与交流能力，有扎实的数理基础和较好的外语能力。
（2）掌握信息安全的基本理论与技术、计算机与网络通信、安全保密技术及信息安全法律法规等方面的知识，具有较高的综合业务素质、较强的实践能力与一定的创新意识。
我们依托通信与信息系统、信号与信息处理国家级重点学科和计算机科学与技术一级学科，由计算机与信息技术学院承担，与国家保密技术研究所联合进行信息安全专业的教学和培养工作，以“宽口径，厚基础，强能力，求创新”为培养目标，借鉴计算机科学与技术专业的办学模式和经验来开展教学，坚持科学研究和本科教学相结合，努力使信息安全专业建设水平处于国内高校同专业的前列。
（二）课程体系建设
为培养符合市场需要的信息安全与保密人才，在培养过程中应重视专业课程的设置和培养环节。我们联合国家级保密术研究所和信息安全相关企业，积极听取他们的建议，按照我们的培养目标，结合我们自身的优势，参照教育部教学指导委员会的“普通高等学校信息安全学科专业规范”，制定了具有特色的信息安全专业人才培养计划。培养方案体现了“宽口径，厚基础，强能力，求创新”的人才培养目标要求，课程设置具有以下特点。
