導(dǎo)語：如何才能寫好一篇網(wǎng)絡(luò)安全行業(yè)研究報告，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

 

1美國電力行業(yè)信息安全的戰(zhàn)略框架

 

為響應(yīng)奧巴馬政府關(guān)于加強丨Kj家能源坫礎(chǔ)設(shè)施安全(13636行政令，即ExecutiveOrder13636-ImprovingCriticalInfrastructureCybersecurity)的要求，美國能源部出資，能源行業(yè)控制系統(tǒng)工作組(EnergySec*torControlSystemsWorkingGroup,ESCSWG)在《保護能源行業(yè)控制系統(tǒng)路線圖》(RoadmaptoSecureControlSystemsintheEnergySector)的基礎(chǔ)上，于2011年了《實現(xiàn)能源傳輸系統(tǒng)信息安全路線閣》。2011路線圖為電力行業(yè)未來丨0年的信息安全制定了戰(zhàn)略框架和行動計劃，體現(xiàn)了美國加強國家電網(wǎng)持續(xù)安全和可靠性的承諾和努力路線圖基于風(fēng)險管理原則，明確了至2020年美國能源傳輸系統(tǒng)網(wǎng)絡(luò)安全目標、實施策略及里程碑計劃，指導(dǎo)行業(yè)、政府、學(xué)術(shù)界為共丨司愿景投入并協(xié)同合作。2011路線圖指出：至2020年，要設(shè)計、安裝、運行、維護堅韌的能源傳輸系統(tǒng)(resilientenergydeliverysystems)。美國能源彳了業(yè)的網(wǎng)絡(luò)安全目標已從安全防護轉(zhuǎn)向系統(tǒng)堅韌。路線圖提出了實現(xiàn)目標的5個策略，為行業(yè)、政府、學(xué)術(shù)界指明了發(fā)展方向和工作思路。(1)建立安全文化。定期回顧和完善風(fēng)險管理實踐，確保建立的安全控制有效。網(wǎng)絡(luò)安全實踐成為能源行業(yè)所有相關(guān)者的習(xí)慣,，(2)評估和監(jiān)測風(fēng)險。實現(xiàn)對能源輸送系統(tǒng)的所有架構(gòu)層次、信息物理融合領(lǐng)域的連續(xù)安全狀態(tài)監(jiān)測，持續(xù)評估新的網(wǎng)絡(luò)威脅、漏洞、風(fēng)險及其應(yīng)對措施。(3)制定和實施新的保施。新一代能源傳輸系統(tǒng)結(jié)構(gòu)實現(xiàn)“深度防御”，在網(wǎng)絡(luò)安全事件中能連續(xù)運行。(4)開展事件管理。開展網(wǎng)絡(luò)事件的監(jiān)測、補救、恢復(fù)，減少對能源傳輸系統(tǒng)的影響。開展事件后續(xù)的分析、取證以及總結(jié)，促進能源輸送系統(tǒng)環(huán)境的改進。(5)持續(xù)安全改進。保持強大的資源保障、明確的激勵機制及利益相關(guān)者密切合作，確保持續(xù)積極主動的能源傳輸系統(tǒng)安全提升。為及時跟蹤2011路線圖實施情況，能源行業(yè)控制系統(tǒng)工作組(ESCSWG)提供了ieRoadmap交互式平臺。通過該平臺共享各方的努力成果，掌握里程碑進展情況，使能源利益相關(guān)者為路線圖的實現(xiàn)作一致努力。

 

2美國電力行業(yè)信息安全的管理結(jié)構(gòu)

 

承擔(dān)美國電力行業(yè)信息安全相關(guān)職責(zé)的主要政府機構(gòu)和組織包括：國土安全部(DHS)、能源部(1)0￡)、聯(lián)邦能源管理委員會(FEUC)、北美電力可靠性公司(NERC)以及各州公共事業(yè)委員會(PUC)。2.1國土安全部美國國土安全部是美國聯(lián)邦政府指定的基礎(chǔ)設(shè)施信息安全領(lǐng)導(dǎo)部I'j'負責(zé)監(jiān)督保護政府網(wǎng)絡(luò)安全，為私營企業(yè)提供專業(yè)援助。2009年DHS建立了國家信息安全和通信集成中心(NationalCyhersecurityandCommunicationsIntegrationCenter,NCCIC),負責(zé)與聯(lián)邦相關(guān)部門、各州、各行業(yè)以及國際社會共享網(wǎng)絡(luò)威脅發(fā)展趨勢，組織協(xié)調(diào)事件響應(yīng)w。

 

2.2能源部

 

美國能源部不直接承擔(dān)電網(wǎng)信息安全的管理職責(zé)，而是通過指導(dǎo)技術(shù)研發(fā)和協(xié)助項目開發(fā)促進私營企業(yè)發(fā)展和技術(shù)進步能源部的電力傳輸和能源可靠性辦公室(Office(>fElectricityDelivery<&EnergyReliability)承擔(dān)加強國家能源基礎(chǔ)設(shè)施的可靠性和堅韌性的職責(zé)，提供技術(shù)研究和發(fā)展的資金，推進風(fēng)險管理策略和信息安全標準研發(fā)，促進威脅信息的及時共享，為電網(wǎng)信息安全戰(zhàn)略性綜合方案提供支撐。

 

能源部2012年與美國國家標準技術(shù)研究院、北美電力可靠性公司合作編制了《電力安全風(fēng)險管理過程指南》(ElectricitySubsectorCybersecurityRiskManagementProcess)151;2014年與國土安全部等共同協(xié)作編制完成了《電力行業(yè)信息安全能力成熟度模型》(ElectricitySubsectorcybersecurityCapabilityMaturityModel(ES-C2M2)丨6丨，以支撐電力行業(yè)的信息安全能力評估和提升;2014年資助能源行業(yè)控制系統(tǒng)工作組(ESCSWG)形成了《能源傳輸系統(tǒng)網(wǎng)絡(luò)安全采購用語指南》(CybersecurityProcurementlanguageforEnergyDeliverySystems)171,以加強供應(yīng)鏈的信息安全風(fēng)險管理。

 

在201丨路線圖的指導(dǎo)下，能源部啟動了能源傳輸系統(tǒng)的信息安全項目，資助愛達荷國家實驗室建立SCADA安全測試平臺，發(fā)現(xiàn)并解決行業(yè)面臨的關(guān)鍵安全漏洞和威脅;資助伊利諾伊大學(xué)等開展值得信賴的電網(wǎng)網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)研究。

 

2.3聯(lián)邦能源管理委員會

 

聯(lián)邦能源管理委員會負責(zé)依法制定聯(lián)邦政府職責(zé)范圍內(nèi)的能源監(jiān)管政策并實施監(jiān)管，是獨立監(jiān)管機構(gòu)。2005年能源政策法案(EnergyPolicyActof2005)授權(quán)FERC監(jiān)督包括信息安全標準在內(nèi)的主干電網(wǎng)強制可靠性標準的實施。2007年能源獨立與安全法案(EnergyIndependenceandSecurityActof2007(EISA))賦予FERC和國家標準與技術(shù)研究所(National丨nstituteofStandardsan<丨Technology，NIST)相關(guān)責(zé)任以協(xié)調(diào)智能電網(wǎng)指導(dǎo)方針和標準的編制和落實。2011年的電網(wǎng)網(wǎng)絡(luò)安全法案(GridCyberSecurityAct)要求FKRC建立關(guān)鍵電力基礎(chǔ)設(shè)施的信息安全標準。

 

2007年FERC批準由北美電力可靠性公司制定的《關(guān)鍵基礎(chǔ)設(shè)施保護》(criticalinfrastructureprotection，CIPW標準為北美電力可靠性標準之中的強制標準，要求各相關(guān)企業(yè)執(zhí)行，旨在保護電網(wǎng)，預(yù)防信息系統(tǒng)攻擊事件的發(fā)生。

 

2.4北美電力可靠性公司

 

北美電力可靠性公司是非盈利的國際電力可靠性組織。NERC在FERC的監(jiān)管下，制定并強制執(zhí)行包括信息安全標準在內(nèi)的大電力系統(tǒng)可靠性標準，開展可靠性監(jiān)測、分析、評估、信息共享，確保大電力系統(tǒng)的可靠性。

 

NERC了一系列的關(guān)鍵基礎(chǔ)設(shè)施保護(CIP)標準181作為北美電力系統(tǒng)的強制性標準;與美國能源部和NIST編制了《電力行業(yè)信息安全風(fēng)險管理過程指南》，提供了網(wǎng)絡(luò)安全風(fēng)險管理的指導(dǎo)方針。

 

歸屬NERC的電力行業(yè)協(xié)凋委員會(ESCC)是聯(lián)邦政府與電力行業(yè)的主要聯(lián)絡(luò)者，其主要使命是促進和支持行業(yè)政策和戰(zhàn)略的協(xié)調(diào)，以提高電力行業(yè)的可靠性和堅韌性'NERC通過其電力行業(yè)信息共享和分析中心(ES-ISAC)的態(tài)勢感知、事件管理以及協(xié)調(diào)和溝通的能力，與電力企業(yè)進行及時、可靠和安全的信息共享和溝通。通過電網(wǎng)安全年會(GridSecCon)、簡報，提供威脅應(yīng)對策略、最佳實踐的討論共享和培訓(xùn)機會;組織電網(wǎng)安全演練(GridEx)檢查整個行業(yè)應(yīng)對物理和網(wǎng)絡(luò)事件的響應(yīng)能力，促2.5州公共事業(yè)委員會美國聯(lián)邦政府對地方電力公司供電系統(tǒng)的可靠性沒有直接的監(jiān)管職責(zé)。各州公共事業(yè)委員會負責(zé)監(jiān)管地方電力公司的信息安全，大多數(shù)州的PUC沒有網(wǎng)絡(luò)安全標準的制定職責(zé)。PUC通過監(jiān)管權(quán)力，成為地方電力系統(tǒng)和配電系統(tǒng)網(wǎng)絡(luò)安全措施的重要決策者。全國公用事業(yè)監(jiān)管委員協(xié)會(NationalAssociationofRegulatoryUtilitycommissioners,NARUC)作為PUC的一■個聯(lián)盟協(xié)會，也采取措施促進PUC的電力網(wǎng)絡(luò)安全工作，呼吁PUC密切監(jiān)控網(wǎng)絡(luò)安全威脅，定期審查各自的政策和程序，以確保與適用標準、最佳實踐的一致性%

 

3美國電力行業(yè)信息安全的硏究資源

 

參與美國電力行業(yè)信息安全研究的機構(gòu)和組織主要有商務(wù)部所屬的國家標準技術(shù)研究院及其領(lǐng)導(dǎo)下的智能電網(wǎng)網(wǎng)絡(luò)安全委員會、國土安全部所屬的能源行業(yè)控制系統(tǒng)工作組，重點幵展電力行業(yè)信息安全發(fā)展路線圖、框架以及標準、指南的研究。同時，能源部所屬的多個國家實驗室提供網(wǎng)絡(luò)安全測試、網(wǎng)絡(luò)威脅分析、具體防御措施指導(dǎo)以及新技術(shù)研究等。

 

3.1國家標準技術(shù)研究院(NIST)

 

根據(jù)2007能源獨立與安全法令，美_國家標準技術(shù)研究院負責(zé)包括信息安全協(xié)議在內(nèi)的智能電網(wǎng)協(xié)議和標準的自愿框架的研發(fā)。NISTf20102014發(fā)#了《?能電網(wǎng)互操作標準的框架和路線圖》(NISTFrameworkaridRoadmapforSmartGridInteroperabilityStandard)1.0、2.0和3.0版本，明確了智能電網(wǎng)的網(wǎng)絡(luò)安全原則以及標準等。2011年3月，NIST了信息安全標準和指導(dǎo)方針系列中的旗艦文檔《NISTSP800-39，信息安全風(fēng)險管理》丨叫(NISTSpedalPublication800—39,ManagingInformationSecurityRisk)，提供了一系列有意義的信息安全改進建議。2014年2月，根據(jù)13636行政令，了《提高關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架》第一版，以幫助組織識別、評估和管理關(guān)鍵基礎(chǔ)設(shè)施信息安全風(fēng)險。

 

NIST正在開發(fā)工業(yè)控制系統(tǒng)(ICS)網(wǎng)絡(luò)安全實驗平臺用于檢測符合網(wǎng)絡(luò)安全保護指導(dǎo)方針和標準的_「.業(yè)控制系統(tǒng)的性能，以指導(dǎo)工業(yè)控制系統(tǒng)安全策略最佳實踐的實施。

 

3.2智能電網(wǎng)網(wǎng)絡(luò)安全委員會

 

智能電網(wǎng)網(wǎng)絡(luò)安全委員會其前身是智能電網(wǎng)互操作組網(wǎng)絡(luò)安全工作組(SGIP-CSWG)ra。SGCC一直專注于智能電網(wǎng)安全架構(gòu)、風(fēng)險管理流程、安全測試和認證等研究，致力于推進智能電網(wǎng)網(wǎng)絡(luò)安全的發(fā)展和標準化。在NIST的領(lǐng)導(dǎo)下，SGCC編制并進一步修訂了《智能電網(wǎng)信息安全指南》(NISTIR7628,GuidelinesforSmartGridCybersecurity),提出了智能電網(wǎng)信息安全分析框架，為組織級研究、設(shè)計、研發(fā)和實施智能電網(wǎng)技術(shù)提供了指導(dǎo)性T.具。

 

3.3國家電力行業(yè)信息安全組織(NESC0)

 

能源部組建的國家電力行業(yè)信息安全組織(NationalElectricSectorCybersecurityOrganization,NESCO)，集結(jié)了美國國內(nèi)外致力于電力行業(yè)網(wǎng)絡(luò)安全的專家、開發(fā)商以及用戶，致力于網(wǎng)絡(luò)威脅的數(shù)據(jù)分析和取證工作⑴。美國電力科學(xué)研究院(EPRI)作為NESC0成員之一提供研究和分析資源，開展信息安全要求、標準和結(jié)果的評估和分析。NESCO與能源部、聯(lián)邦政府其他機構(gòu)等共同合作補充和完善了2011路線圖的關(guān)鍵里程碑和目標。

 

3.4能源行業(yè)控制系統(tǒng)工作組(ESCSWG)

 

隸屬國土安全部的能源行業(yè)控制系統(tǒng)工作組由能源領(lǐng)域安全專家組成，在關(guān)鍵基礎(chǔ)設(shè)施合作咨詢委員會框架下運作。在能源部的資助下，ESCSWG編制了《實現(xiàn)能源傳輸系統(tǒng)信息安全路線圖》、《能源傳輸系統(tǒng)網(wǎng)絡(luò)安全釆購用語指南》。3.5能源部所屬的國家實驗室

 

3.5.1愛達荷國家實驗室(INL)

 

愛達荷W家實驗室成立于1949年，是為美國能源部在能源研究、國家防御等方面提供支撐的應(yīng)用工程實驗室。近十年來，INL與電力行業(yè)合作，加強了電網(wǎng)可靠性、控制系統(tǒng)安全研究。

 

在美國能源部的資助下，INL建立了包含美國國內(nèi)和國際上多種控制系統(tǒng)的SCADA安全測試平臺以及無線測試平臺等資源，目的對SCADA進行全面、徹底的評估，識別控制系統(tǒng)脆弱點，并提供脆弱點的消減方法113】。通過能源部的能源傳輸系統(tǒng)信息安全項目，INL提出了采用數(shù)據(jù)壓縮技術(shù)檢測惡意流量對SCADA實時網(wǎng)絡(luò)保護的方法hi。為支持美國國土安全部控制系統(tǒng)安全項目，INL開發(fā)并實施了培訓(xùn)課程以增強控制系統(tǒng)專家的安全意識和防御能力。1NL的相關(guān)研究報告有《SCADA網(wǎng)絡(luò)安全評估方法》、《控制系統(tǒng)十大漏洞及其補救措施》、《控制系統(tǒng)網(wǎng)絡(luò)安全：深度防御戰(zhàn)略》、《控制系統(tǒng)評估中常見網(wǎng)絡(luò)安全漏洞》%、《能源傳輸控制系統(tǒng)漏洞分析>嚴|等。

 

3.5.2太平洋西北國家實驗室(PNNL)

 

太平洋西北國家實驗室是美國能源部所屬的闊家綜合性實驗室，研究解決美國在能源、環(huán)境和國家安全等方面最緊迫的問題。

 

PNNL提出的安全SCADA通信協(xié)議(secureserialcommunicationsprotocol,SSCP)的概念，有助于實現(xiàn)遠程訪問設(shè)備與控制中心之間的安全通信。的相關(guān)研究報告有《工業(yè)控制和SCADA的安全數(shù)據(jù)傳輸指南》等。PNNL目前正在開展仿生技術(shù)提高能源領(lǐng)域網(wǎng)絡(luò)安全的研究項。

 

3.5.3桑迪亞國家實驗室(SNL)

 

桑迪亞國家實驗室是能源部所屬的多學(xué)科國家實驗室，也是聯(lián)邦政府資助的研究和發(fā)展中心。SNL的研究報告有《關(guān)鍵基礎(chǔ)設(shè)施保護網(wǎng)絡(luò)漏洞評估指南》、《控制系統(tǒng)數(shù)據(jù)分析和保護安全框架》、《過程控制系統(tǒng)的安全指標》I1'《高級計量基礎(chǔ)設(shè)施安全考慮》、《微電網(wǎng)網(wǎng)絡(luò)安全參考結(jié)構(gòu)》等。在能源部的資助下，SNL開展了關(guān)于供應(yīng)鏈威脅的研究項目，形成的威脅模型有助于指導(dǎo)安全解決方案的選擇以及新投資的決策hi。

 

4美國電力行業(yè)信息安全的運作策略

 

4.1標準只作為網(wǎng)絡(luò)安全的基線

 

NERC的關(guān)鍵基礎(chǔ)設(shè)施保護標準(CIP)作為強制性標準，是電力行業(yè)整體網(wǎng)絡(luò)安全策略的重要內(nèi)容。CIP標準與電網(wǎng)規(guī)劃準則、系統(tǒng)有功平衡與調(diào)頻、無功平衡與調(diào)壓、安全穩(wěn)定運行等系列標準相并列，成為北美大電網(wǎng)可靠性標準的重要組成部分。目前強制執(zhí)行的是CIP-002至C⑴-009共8個標準的第3版。文獻1丨6]提供了CIP-002至CIP-009主要內(nèi)容的描述列表。C〖P第5版近期已通過FERC批準即將于2016年實施。第5版新增了CIP-010配置變更管理和漏洞評估、C1P-011信息保護2個強制標準。

 

目前配電系統(tǒng)沒有強制標準，但NIST將C1P標準融入了智能電網(wǎng)互操作框架中。智能電網(wǎng)互操作框架雖然是自愿標準，但為配電系統(tǒng)提供了信息安全措施指導(dǎo)為系統(tǒng)性的指導(dǎo)智能電網(wǎng)信息安全工作，NIST組織編制了《美國智能電網(wǎng)信息安全指南》，提出了一個普適性的智能電網(wǎng)信息安全分析框架，為智能電網(wǎng)的各相關(guān)方提供了風(fēng)險評估、風(fēng)險識別以及安全要求的實施方法。DOE編制的《電力行業(yè)信息安全風(fēng)險管理過程指南》提供了電力行業(yè)信息安全風(fēng)險管理的方法[5】。DOE與DHS合作編制的《信息安全能力成熟度模型》(ES-C2M2)i6i，通過行業(yè)實踐幫助組織評估、優(yōu)化和改善網(wǎng)絡(luò)安全功能，促進網(wǎng)絡(luò)安全行動和投資的有序開展以及信息安全能力的持續(xù)提升。2014年NIST了《提高關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架》也作為電力行業(yè)網(wǎng)絡(luò)安全自愿標準。文獻f17]提到只有21%的公用事業(yè)采取了NERC推薦的預(yù)防震網(wǎng)措施，可見自愿標準的執(zhí)行率偏低強制執(zhí)行的CIP標準在大電力系統(tǒng)網(wǎng)絡(luò)安全方面確實發(fā)揮了基礎(chǔ)作用，然而網(wǎng)絡(luò)威脅的快速變化以及每個組織面對的風(fēng)險的獨特性，強制性標準在某種程度上影響企業(yè)采取超過但不同于最低標準的合適的防護措施。文獻丨3]提出目前將強制性的解決方案擴展到配電網(wǎng)不是有效的方法，聯(lián)邦政府也在考慮縮小強制性范圍。持續(xù)提升網(wǎng)絡(luò)安全水平不能僅僅依賴于標準的符合度，監(jiān)督管理不能保證安全。電力行業(yè)的網(wǎng)絡(luò)安全需要整體的網(wǎng)絡(luò)安全戰(zhàn)略，包括安全文化建設(shè)、共享與協(xié)作、風(fēng)險管理等。無論是強制性的標準還是非強制性的標準都只是信息安全的最低要求'4.2安全文化建設(shè)成為信息安全路線圖首要策略

 

對能源傳輸系統(tǒng)安全風(fēng)險的認知缺失或識別能力的不足，缺少有效的安全策略和技術(shù)環(huán)境訓(xùn)練的人員，將阻礙能源行業(yè)的持續(xù)安全。安全文化建設(shè)已成為201丨路線圖的首要策略，以提升電力行業(yè)網(wǎng)絡(luò)安全運作的主動性。2011路線圖提出重點從最佳實踐、教育、認證等方面加強信息安全文化建設(shè)，以實現(xiàn)能源傳輸系統(tǒng)的最佳實踐被廣泛使用、具備能源傳輸和網(wǎng)絡(luò)安全技能的行業(yè)人員明顯增長等中長期目標'最佳實踐傳遞的目標效果是網(wǎng)絡(luò)安全實踐成為能源行業(yè)所有相關(guān)者的習(xí)慣。相關(guān)國家實驗室圍繞各自研究方向總結(jié)了評估方法、漏洞補救措施、操作指南等一系列最佳實踐。如INL根據(jù)其多年SCADA漏洞評估經(jīng)驗，編制了《能源傳輸系統(tǒng)漏洞分析》、《SCADA網(wǎng)絡(luò)安全評估方法》等。PNNL編制的《丁業(yè)控制和SCADA系統(tǒng)的安全數(shù)據(jù)傳輸指南》，為工業(yè)控制系統(tǒng)提供了能及時發(fā)現(xiàn)并阻止人侵的數(shù)據(jù)傳輸結(jié)構(gòu)。NIST將最佳實踐融入了安全框架、指南和導(dǎo)則中，如《提高關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架》、《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全指南》等。NESCO、NERC等通過電網(wǎng)安全年會等多種方式提供了最佳實踐的交流機會。

篇2

摘 要：本文通過對民航計算機專業(yè)人才培養(yǎng)方案實施過程中存在問題的分析，在深入研究普通高校計算機專業(yè)人才培養(yǎng)質(zhì)量及專業(yè)建設(shè)規(guī)范的基礎(chǔ)上，基于“規(guī)格分類”和“工程教育”的指導(dǎo)思想，給出了民航計算機專業(yè)工程應(yīng)用型人才培養(yǎng)模式，并介紹了“課內(nèi)外一體化”實驗實踐教學(xué)體系改革的探索及實踐過程。

關(guān)鍵詞：民航；計算機專業(yè)；工程應(yīng)用型；人才培養(yǎng)體系；課內(nèi)外一體化

中圖分類號：G642 文獻標識碼：A

1 引言

計算機專業(yè)是目前國內(nèi)規(guī)模最大的專業(yè)，表現(xiàn)在專業(yè)點數(shù)和學(xué)生人數(shù)兩個最多，其學(xué)科涵蓋面廣、應(yīng)用面寬、應(yīng)用層次跨度大，由于各個學(xué)校辦學(xué)條件的差異造成在校學(xué)生跨度也最大。面對計算機教育發(fā)展的新形勢，民航行業(yè)院校計算機專業(yè)建設(shè)與人才培養(yǎng)則面臨更加嚴峻的挑戰(zhàn)。民航局在“十五”期間組織實施的信息化工程，有力地帶動了全行業(yè)基本實現(xiàn)了信息化，“十一五”期間，信息化建設(shè)還將為加快我國新一代民用航空運輸系統(tǒng)建設(shè)，構(gòu)建和諧民航，實現(xiàn)民航強國的戰(zhàn)略目標提供有力保障，這無疑對民航院校計算機專業(yè)建設(shè)與民航信息化人才培養(yǎng)提出了更高的要求。

2 “規(guī)格分類”指導(dǎo)下的民航計算機專業(yè)工程應(yīng)用型人才培養(yǎng)體系改革

隨著計算機技術(shù)的快速發(fā)展與普及，“會計算機”已經(jīng)不再是計算機專業(yè)學(xué)生獨有的優(yōu)勢，十年前形成的“計算機科學(xué)與技術(shù)”的內(nèi)涵和外延已經(jīng)與信息科學(xué)技術(shù)高速發(fā)展所導(dǎo)致的社會對“計算機人才”的期望產(chǎn)生了明顯的距離，很難將各個學(xué)科分支形成的豐富并完整的知識體系安排在計算機專業(yè)單一的本科教學(xué)課程體系之中，同時單一的培養(yǎng)模式已經(jīng)不能滿足社會對計算機不同規(guī)格人才的需求。中國的計算機教育近十年來與發(fā)達國家的差距在逐漸加大，造成了計算機人才培養(yǎng)普遍存在畢業(yè)生專業(yè)特色不明顯、從而競爭優(yōu)勢不強；學(xué)生在校期間沒有得到足夠的、比較綜合或系統(tǒng)的訓(xùn)練，特別是專業(yè)實習(xí)和畢業(yè)設(shè)計的環(huán)節(jié)難以有效開展等問題，從而造成計算機類專業(yè)畢業(yè)生就業(yè)數(shù)量與質(zhì)量出現(xiàn)困難。

2.1 “規(guī)格分類”的基本指導(dǎo)思想

2006年6月24日教育部高校專業(yè)指導(dǎo)委員會計算機分委會制定的《高等學(xué)校計算機科學(xué)與技術(shù)專業(yè)發(fā)展戰(zhàn)略研究報告暨專業(yè)規(guī)范》(CC2005)中提出了以“規(guī)格分類”為核心思想，實現(xiàn)總體結(jié)構(gòu)調(diào)整，解決人才培養(yǎng)與需求結(jié)構(gòu)失衡問題，通過專業(yè)認證，促進教育教學(xué)水平的提高。在“計算機科學(xué)與技術(shù)”專業(yè)名稱下，鼓勵不同學(xué)校根據(jù)社會需求和自身的實際情況，為學(xué)生提供不同類型的、本科水平的教學(xué)計劃。鼓勵不同學(xué)校根據(jù)社會需求和自身實際情況，按照科學(xué)型(CS)、工程型(CE和SE)、應(yīng)用型(信息技術(shù)型IT和IS)三種規(guī)格開展人才培養(yǎng)，制定人才培養(yǎng)方案。其中工程型(SE/CE)人才培養(yǎng)的定位是在強化學(xué)生專業(yè)知識學(xué)習(xí)的基礎(chǔ)上，注重學(xué)生畢業(yè)后從事工程類型工作所需要的工程實踐能力和職業(yè)化素質(zhì)的培養(yǎng)。而應(yīng)用型(IS/IT)人才培養(yǎng)的定位則是以培養(yǎng)從事計算機系統(tǒng)集成的應(yīng)用人才為主，注重培養(yǎng)學(xué)生軟硬件系統(tǒng)的研發(fā)能力，強調(diào)學(xué)生對非計算機學(xué)科(專業(yè))知識的融會貫通。

《專業(yè)規(guī)范》的內(nèi)容為國內(nèi)計算機專業(yè)建設(shè)提供了良好的參考。我們在落實學(xué)校教育定位的基礎(chǔ)上，深入分析了國內(nèi)計算機專業(yè)學(xué)生培養(yǎng)目標的定位，重新審視我校計算機專業(yè)培養(yǎng)計劃的執(zhí)行情況，針對計算機專業(yè)教育規(guī)模與培養(yǎng)能力的矛盾、計算機專業(yè)學(xué)生培育質(zhì)量與社會需求的不適應(yīng)性等問題開展了一系列的改革與實踐。

2.2 正確處理社會需求與學(xué)生培養(yǎng)目標的關(guān)系

處理好社會需求與學(xué)生培養(yǎng)目標的關(guān)系，解決計算機專業(yè)人才培養(yǎng)“上不著天，下不著地”的問題是培養(yǎng)計劃修訂的出發(fā)點。作為民航唯一的多科性大學(xué)，行業(yè)特色專業(yè)(交通運輸、機務(wù)維修等專業(yè))一直是我校生源最好的專業(yè)，而計算機專業(yè)作為行業(yè)性學(xué)校中的通用專業(yè)，多年來被學(xué)校定位于交通運輸工程學(xué)科群中的基礎(chǔ)與支撐學(xué)科，主要任務(wù)是為全校提供計算機基礎(chǔ)教育并培養(yǎng)計算機專業(yè)的應(yīng)用人才。我校計算機專業(yè)畢業(yè)生去向主要是面向全社會的軟件企業(yè)、民航、考研等情況，近4年來計算機專業(yè)畢業(yè)生去向統(tǒng)計情況如表1所示：

民航計算機專業(yè)一直以服務(wù)民航和社會的“應(yīng)用型”人才培養(yǎng)為主，但從我校計算機專業(yè)近四年畢業(yè)去向的統(tǒng)計結(jié)果來看，除民航就業(yè)人數(shù)一直保持在25％左右以外，面向社會(特別是京津地區(qū))IT企業(yè)就業(yè)的比例呈明顯上升趨勢，民航和社會更強調(diào)工程開發(fā)能力。因此將工程型人才培養(yǎng)與應(yīng)用型人才培養(yǎng)相結(jié)合，以民航信息化建設(shè)和“新一代民航運輸系統(tǒng)”為牽引，通過軟件技術(shù)與網(wǎng)絡(luò)技術(shù)方向課程體系的改革，不斷加強專業(yè)實踐能力的培養(yǎng)，成為培養(yǎng)計劃修訂的根本任務(wù)。

2.3 認真分析辦學(xué)特色與人才培養(yǎng)的定位問題

處理好辦學(xué)特色與人才培養(yǎng)的定位，解決“沒有特點，不軟不硬”的問題是培養(yǎng)計劃修訂的重點。地處濱海新區(qū)的民航大學(xué)計算機專業(yè)建設(shè),除了充分認識本學(xué)科現(xiàn)有的基礎(chǔ)、條件、環(huán)境、特色外，必須堅持“立足民航、服務(wù)社會(首先是濱海新區(qū))，與國際接軌”的辦學(xué)指導(dǎo)思想。04年以前我們的培養(yǎng)計劃在專業(yè)方向設(shè)置中存在與市場聯(lián)系不夠緊密、與現(xiàn)有教學(xué)資源不相匹配的問題。8個方向模塊(軟件技術(shù)類、網(wǎng)絡(luò)技術(shù)類、數(shù)據(jù)庫技術(shù)類、硬件技術(shù)類、圖形與可視化技術(shù)類、民航信息系統(tǒng)類)中，硬件技術(shù)類、圖形與可視化技術(shù)類、民航信息系統(tǒng)類三個模塊由于教師資源及選課人數(shù)不足等問題，基本沒有開設(shè)成功。為此，我們在不斷凝練和挖掘?qū)W科專業(yè)建設(shè)基礎(chǔ)的基礎(chǔ)上，提出了依靠民航信息系統(tǒng)開發(fā)與網(wǎng)絡(luò)安全建設(shè)的學(xué)科優(yōu)勢，重新構(gòu)筑計算機專業(yè)的課程體系的新思路。

在進一步夯實公共基礎(chǔ)、學(xué)科專業(yè)基礎(chǔ)的同時，增設(shè)了“民航信息系統(tǒng)概論”專業(yè)基礎(chǔ)課程，重新確定了以下兩個專業(yè)發(fā)展方向：

(1) 計算機軟件技術(shù)方向：著重培養(yǎng)能夠進行軟件分析與設(shè)計、使用軟件開發(fā)工具進行應(yīng)用軟件開發(fā)，應(yīng)用軟件技術(shù)領(lǐng)域的核心技術(shù)設(shè)計高效實用的信息系統(tǒng)解決方案的學(xué)生。

(2) 計算機網(wǎng)絡(luò)技術(shù)方向：著重培養(yǎng)能夠進行網(wǎng)絡(luò)規(guī)劃與設(shè)計、使用網(wǎng)絡(luò)管理工具進行網(wǎng)絡(luò)故障診斷，應(yīng)用網(wǎng)絡(luò)技術(shù)領(lǐng)域的核心技術(shù)實施網(wǎng)絡(luò)管理的學(xué)生。

3 民航計算機專業(yè)工程應(yīng)用型人才培養(yǎng)的實踐

處理好課程教學(xué)與能力培養(yǎng)的關(guān)系，解決“理論不深，能力不強”的問題是培養(yǎng)計劃修訂的難點。2000年以來，根據(jù)社會和民航行業(yè)對計算機人才的需求狀況，結(jié)合CC2001、CCC2002、CC2005和教指委推出的《計算機專業(yè)規(guī)范》的指導(dǎo)精神，我們在“平臺＋模塊”、“合格＋特長”的基礎(chǔ)上全面引入了“課內(nèi)外一體化”實驗實踐教學(xué)模式，以工程教育理念為指導(dǎo)，圍繞課內(nèi)學(xué)時減少情況下如何更好地開展課外教學(xué)與輔導(dǎo)、提高實驗實踐教學(xué)質(zhì)量實施了一系列教學(xué)改革。

3.1 以培養(yǎng)計劃的修訂為契機，精心構(gòu)建課內(nèi)外一體化實驗教學(xué)模式