杨义先 教授 北京邮电大学信息安全中心主任 灾备技术国家工程实验室主任 yxyang@bupt.edu.cn 2012-7-31 北京邮电大学 信息安全专业国家卓越工程师计划 人才培养探索与实践 杨义先　教授 北京邮电大学信息安全中心主任 灾备技术国家工程实验室主任 yxyang@bupt.edu.cn 2012-7-31 1

报告提纲 一、北邮信安专业概况 二、灵创师资团队建设 三、国家卓越培养方案 四、企业实习实训基地 五、国际合作交流概况 六、推进卓越联盟提议 2 2

1、本硕博完整的信息安全学科体系 本科： 2002年招生，在校生360人，毕业480人。 专业特色： 一、北邮信安专业概况 1、本硕博完整的信息安全学科体系 本科： 2002年招生，在校生360人，毕业480人。 规划纲要》 专业特色： 信息的获取、传递、存储、处理、控制、管理与安全相结合。侧重现代密码学、网络与信息系统安全、数字内容安全以及软件、通信安全。 2007年成为国家第二类特色专业建设点。 2010年成为第一批“国家卓越工程师教育培养计划”试点专业。

研究生专业： 密码学：硕士点1993，博士点1998，博士后流动站2004 信息安全：硕士点2003，博士点2003 一、北邮信安专业概况 研究生专业： 密码学：硕士点1993，博士点1998，博士后流动站2004 信息安全：硕士点2003，博士点2003 规划纲要》 在校生硕士约300人、博士约90人，导师组模式。 2007年北邮 “信息安全”所属的一级学科“信息与通信工程”成为国家重点学科。 2008年1人获得全国百篇优秀博士学位论文。

一、北邮信安专业概况 2、教学科研协同发展 1984年成立北京邮电大学信息安全中心（信息产业部重点实验室、网络与交换技术国家重点实验室重要组成部分），2008年组建“灾备技术国家工程实验室”和“教育部重点实验室（B类）”，从事网络信息安全与现代密码学的理论研究、技术开发、成果推广和产品研制工作，积累了雄厚的教学科研实力。 规划纲要》 信息安全学科建设与信息安全专业建设并举，以研究生培养带动本科生培养，以科研促进教学，形成产、学、研、用之间的良性互动。研发的信息安全实验系统推广到十多所高校。

圆满承办“2009年全国大学生信息安全竞赛”，编辑《2009年全国大学生信息安全竞赛优秀作品集》,2次获竞赛一等奖和优秀组织奖。 一、北邮信安专业概况 借助国家级和部级重点实验室和科研项目平台，使本科生和研究生共同直接参与教师的各类科研项目，实现优势互补和互相帮助；教师能够将最新研究成果融入到教学工作之中。 组织“本科生科研创新能力培养”活动，吸收本科生参与研究生和教师的课题组，亲身体验做项目。引导学生带着问题自主学习，指导学生开展研究。本科生第一作者在国际一流刊物发表论文9篇。 圆满承办“2009年全国大学生信息安全竞赛”，编辑《2009年全国大学生信息安全竞赛优秀作品集》,2次获竞赛一等奖和优秀组织奖。 规划纲要》

一、信安专业概况 2007年 “现代密码学” 国家级精品课， 2008年“信息安全”评为北京市精品课，2010年“信息安全管理”评为IBM精品课程、“信息安全实验”评为校级精品课程。 2008年“国家信息安全公共服务共性支撑技术研究及应用示范”获教育部科技进步一等奖，2009年教学成果“信息安全专业规范研究与专业体系建设”获第六届高等教育国家级教学成果二等奖。2011年获吴文俊奖。共获得了包括国家发明奖在内的国家级和省部级科技奖励20余项，圆满完成了国家级和省部级科研项目40余项，发表了高水平论文500余篇，出版了学术专著20余部。 规划纲要》 “北京邮电大学积极探索构建信息安全专业体系建设新模式”一文被教育部办公厅放在“中国教育新闻网”上，多家网站转载。

1、信息安全专业建设的国家级教学团队 负责人：杨义先教授、博士导师、国家级教学名师 《现代密码学》国家级精品课程负责人、 二、灵创师资团队建设 1、信息安全专业建设的国家级教学团队 负责人：杨义先教授、博士导师、国家级教学名师 《现代密码学》国家级精品课程负责人、 教育部首届长江学者特聘教授、 首届国家杰出青年基金获得者、 灾备技术国家工程实验室主任、 教育部网络攻防实验室主任、 教育部信息安全教指委委员 。 规划纲要》 骨干成员：国家级教学团队信息安全系32人，其中教授、博士导师5人， 副教授、硕士导师 15人，讲师12人，博士学历30人。另有兼职教授，企业导师若干。

2、信息安全学科建设的灵创团队 生态链：教育/科研/成果转化/企业孵化 组织特点：跨机构，全开放（立足北邮、服务全国、面向世界） 二、灵创师资团队建设 2、信息安全学科建设的灵创团队 规划纲要》 生态链：教育/科研/成果转化/企业孵化 组织特点：跨机构，全开放（立足北邮、服务全国、面向世界） 培养层次：中专（职业教育）、大专（职业教育） 、本科、硕士、博士、博士后 培养目标：科学家、工程师、企业家 培养方式：实战、多赢（内容比形式重要） 教学理念：授之以渔

建设团队网站 http://www.cleader.net/，专门针对国家卓越工程师计划出版发行团队期刊《灵创人》第7期（主题：卓越）。 二、灵创师资团队建设 出版了20多本信息安全专业“普通高等教育‘十五’和‘十一五’国家级规划教材”，使用高校40多所。《应用密码学》、《信息安全实验指导书》和《密码学与信息安全技术》获得北京高等教育精品教材。 规划纲要》 建设团队网站 http://www.cleader.net/，专门针对国家卓越工程师计划出版发行团队期刊《灵创人》第7期（主题：卓越）。 有关卓越工程师计划方面的阶段性成果发布和相互沟通交流平台：　　 　　1）灵创人网站； 　　2）杨义先实名新浪微博； 　　3）杨义先实名人人网帐户； 　　4）杨义先实名科学网博客。

2010年来，调研讨论统一卓越工程师培养教育思想： 强化培养学生的工程能力和创新能力， 按国家的通用标准和行业的用人标准培养工程人才， 三、国家卓越培养方案 2010年来，调研讨论统一卓越工程师培养教育思想： 强化培养学生的工程能力和创新能力， 按国家的通用标准和行业的用人标准培养工程人才， 企业深度参与培养过程。

培养卓越工程师后备人才的部级、校级和系要点，登载灵创人第7期 三、国家卓越培养方案 培养卓越工程师后备人才的部级、校级和系要点，登载灵创人第7期 面向工业界。主动适应工业界的需求，为中国特色新型工业化发展服务，为国家经济社会可持续发展服务。 面向世界。实施 “走出去”战略，为工业界开拓国际市场提供源源不断的具有国际竞争能力的工程技术人才。 面向未来。有战略眼光和前瞻意识，培养能够满足未来发展需要、能够适应和引领未来工程技术发展方向的工程师。

确定信息安全专业“卓越工程师”的学校培养标准： 三、国家卓越培养方案 确定信息安全专业“卓越工程师”的学校培养标准： ( 1) 知识方面: 基础知识: 具有从事信息安全相关工程工作所需的相关数学、自然科学知识以及经济管理和人文科学知识。 专业知识: 扎实掌握密码学、网络安全、信息系统安全的基本原理、技术方法和实现手段，掌握网络信息系统的设计分析、保障技术与安全事件的基本处置方法和工程基础知识。了解信息安全产业的发展现状和趋势。 技术标准与政策法规: 了解信息安全领域的技术标准,相关行业的政策法律法规。

( 2) 能力方面: 三、国家卓越培养方案 学习能力: 具有信息获取和职业发展的学习能力。 分析解决问题能力: 具有综合运用所学科学理论、有效整合信息安全技术资源，分析并解决信息安全工程实际问题的能力, 具有密码标准算法的实现与应用和密码软件工具应用能力，具有常用网络安全工具的使用能力，具有应用计算机解决安全配置和恶意软件处理能力。并具有信息安全规划管理、信息安全基础设施运行和维护能力。 创新意识和开发设计能力: 具有较强的创新意识以及进行信息安全产品开发和设计、技术改造与创新的初步能力。具有安全系统整体解决方案的初步分析、设计能力，并综合考虑系统开发成本、产品质量、安全可靠性以及其对环境和社会的影响。 管理与沟通合作能力: 具有较强的信息安全项目组织、工程管理、交流沟通、环境适应和团队合作能力。 危机处理能力: 具有应对危机与突发事件的初步能力。 国际交流合作能力: 具有一定的国际视野和跨文化环境下的交流、竞争与合作的初步能力。

具有良好的工程职业道德、较强的社会责任感和爱国敬业精神、较好的人文科学素养。 三、国家卓越培养方案 ( 3) 素质方面: 具有良好的工程职业道德、较强的社会责任感和爱国敬业精神、较好的人文科学素养。 具有良好的现代工程意识，包括：市场、质量、环境、职业健康、安全和服务意识。 以《全国工程教育专业认证标准(试行) 》中对本科毕业生能力的要求为依据， 借鉴发达国家对工程专业毕业生规定的能力要求（如美国工程技术认证委员会(ABET) 标准、欧洲工程协会联合会( FEANI) 标准）， 以行业标准为基础，与企业商讨细化学校培养标准，优化课程体系，修订教学计划和课程大纲。

培养方案修订 以学生工程实践能力、创新能力的培养为核心，以工程实践与科研训练为主线，划分为通识教育、工程基础教育、工程专业教育三个层次。 三、国家卓越培养方案 培养方案修订 以学生工程实践能力、创新能力的培养为核心，以工程实践与科研训练为主线，划分为通识教育、工程基础教育、工程专业教育三个层次。 2012版培养方案修改为，前3年在校学习，优化课程体系，完成基础理论和专业基础理论与技术的学习，第4年与企业进行联合培养，进行工程实践学习和毕业设计。为每个学生指定两名导师（校内导师和企业导师各一名），校企联合指导的双导师制培养。 2011级学生召开动员会，下学期为每个学生指定导师，进入导师的科研项目组，实施卓越工程师教育过渡培养方案。

优化课程体系，加强计算机基础，着力研究探索性学习。 三、国家卓越培养方案 优化课程体系，加强计算机基础，着力研究探索性学习。 课程原则：以强化工程实践能力、工程设计能力与工程创新能力为核心，重构信息安全专业课程体系和教学内容。着力推动基于问题的学习、基于项目的学习、基于案例的学习等多种研究性学习方法，加强学生创新、创业训练。 核心课程：C高级语言程序设计、数据结构、计算机网络、数据库技术与应用、电路与电子学基础、数字逻辑与数字系统、信号与系统、计算机组成与系统结构、操作系统、信息安全导论、信息安全数学基础、现代密码学、网络安全、数字内容安全、信息系统安全、软件安全，信息安全的系列实验。

信息安全专业课程 三、国家卓越培养方案 专业基础 专业主干 （配实验） 专业纵深 （选修） 信息安全导论 现代密码学 密码分析（新） 、密码工程 网络安全 网络安全分析、无线通信安全 信息安全数学基础 数字内容安全 信息隐藏与数字水印 信息系统安全 信息系统容灾、嵌入式系统及安全、网络流量分析 、信息安全管理 信息安全工程概论 软件安全

主要实验实践环节 三、国家卓越培养方案 企业学习阶段实践教学 学分 认知实习 1 专业实习 企业工程实践 10 毕业设计 17 与工程项目结合的科研训练 学分 大型程序设计实践 2 信息安全编程技术与实例开发 1 与课程结合的实验实践 学分 网络安全实验 1 信息系统安全实验 数字内容安全实验 软件安全实验 信息安全综合实验 物理实验 程序设计课程设计 2 信息安全课程设计 企业学习阶段实践教学 学分 认知实习 1 专业实习 企业工程实践 10 毕业设计 17

三、国家卓越培养方案 企业学习阶段培养目标： 以学生工程实践能力、创新创业能力的培养为核心，以工程实践与科研训练为主线，通过企业阶段的实践学习，掌握信息安全专业领域的基础知识和理论知识，在实际工程项目中增长工程实践能力、创新创业能力与研究能力，充分锻炼学生在团队合作、管理、市场、沟通、服务等方面的能力，以期培养出具有国际竞争力的应用型、设计型和研究型的高素质工程创新后备人才。

企业学习阶段业务要求： 三、国家卓越培养方案 职业素养。熟悉信息安全行业的相关政策与法律法规，了解企 业文化、核心价值观，具备良好的职业道德、政治素养和法制意识。遵守信息安全行业法规、技术标准和职业规范。具有较好的科学思维研究方法和求实创新意识。 工程实践。了解信息安全专业领域的技术标准，掌握扎实的工程基础知识，拥有解决工程技术问题的操作技能。 工程管理。综合运用经济、管理等知识和方法，进行信息安全项目组织及工程管理，有效的沟通与交流能力，团队协作能力及领导能力。 工程研究。掌握从工程实践中探寻知识及文献查阅、归纳能力，具备工程推理和解决工程问题的能力。 工程创新。较强的创新和创业意识、创造性思维能力、应对信息安全突发事件的能力。 文档撰写。掌握以软件工程生命周期各步骤所需文档的撰写和组织能力。

1、 专业实习2周 ：到信息安全产品生产或应用企业、通信产品生产或应用企业进行现场参观认知及项目实习。 三、国家卓越培养方案 企业培养方案（专业实习＼职业规划＼企业工程实践＼毕业设计 ） 1、 专业实习2周 ：到信息安全产品生产或应用企业、通信产品生产或应用企业进行现场参观认知及项目实习。 2、职业规划 2周： 信息安全企业人员或者具有企业从业经验的导师，介绍行业发展趋势、个人职业设计方法、学生职业素养培养、学生职业生涯自我规划及评估。 结束时学生需提交职业规划设计报告，其中原始数据采集包括：基础课成绩、专业课成绩、职业素质综合评分、教师对学生综合评价、学生自我评价与职业方向预期。

3、企业工程实践10周：基于学生职业规划培训目标分成现场工程师、设计开发工程师、研究型工程师，因材施教。 三、国家卓越培养方案 3、企业工程实践10周：基于学生职业规划培训目标分成现场工程师、设计开发工程师、研究型工程师，因材施教。 现场工程师、设计开发工程师：在企业可以参与具体的软硬件开发项目或项目管理或者创业等工作。根据学生所参与的工作不同，指导教师对学生所提供的指导方式和内容也不完全相同。结束时提交企业工程实践文档。 比如：对于参与应用软、硬件开发项目的学生，导师将帮助学生熟悉所做项目的基本知识（项目背景、编程语言、相应技术、基本工作技能等），帮助学生尽快参与到实际工程应用系统的开发及文档管理工作（包括，项目需求分析设计及需求分析文档编制、系统设计及设计文档编制、系统实现编写代码、项目产品测试与调试、项目工程实施、相应验收以及售后服务等），使学生初步具有应用理论进行实际工程的分析、设计、实施、管理和维护的能力。

现团队，并且帮助学生接洽类似于天使投资型的机构，如灵创苗圃公园，以便对学生的创业提供资金以及技术、场所、融资等创业初期所需要的相应帮助。 三、国家卓越培养方案 比如：对于参与项目管理的学生，导师将帮助学生掌握项目管理的概念、项目管理的基本过程以及项目管理的知识体系，使学生了解实际项目的范围管理、时间管理、成本管理、质量管理、人力资源管理、沟通管理和风险管理等知识，并能将所学到的知识和软/硬技能应用到信息安全项目管理中。 比如：对于立志于自主创业或者具有创业意愿的学生，导师将帮助学生确立正确的创业心态、引导学生设计或构思可行的项目创意，帮助学生组建项目创意技术实 现团队，并且帮助学生接洽类似于天使投资型的机构，如灵创苗圃公园，以便对学生的创业提供资金以及技术、场所、融资等创业初期所需要的相应帮助。

灵创苗圃公园作为一个超级天使创业投资基金，意在探索中国创新、创业教育改革之路。为敢于挑战自我、勇闯创业之路的青年搭建创业孵化平台。 三、卓越培养方案 灵创苗圃公园作为一个超级天使创业投资基金，意在探索中国创新、创业教育改革之路。为敢于挑战自我、勇闯创业之路的青年搭建创业孵化平台。 研究型工程师：进入研究所、实验室等科研企业，在导师指导下，以团队或者个人的方式对所确立的研究方向进行理论与实践相结合的研究。结束时提交企业工程技术报告或研究论文。 具体实践内容包括：选定研究方向、相关文献选读、科技前沿综述、具体研究内容及目标确立、关键技术研究、创新点凝练、整体解决方案制定。 ４、毕业设计17周：参与企业实际项目开发，选择实际问题或科研项目作为毕业设计内容来完成．

三、国家卓越培养方案 推行校企“双导师”制管理模式 实行学校导师和企业导师的负责制。建立“双导师”联合指导沟通机制，促进学生企业学习实践阶段的联合培养，建立校企长效合作培养管理模式，加强合作交流和互动，优化管理环节。按照学校和企业共同制定的“卓越工程师培养计划”质量保证体系各项要求，共同把好卓越工程师培养计划的质量关。在信息安全卓越工程师走向社会以后，信息安全专业拟建立良好的沟通反馈机制，进一步结合信息安全卓越工程师在未来工作岗位上的发展情况，对企业学习实践阶段进行改进。

建设工程实践教育中心及企业实习基地： 四川九洲电器集团有限责任公司（国家工程实践教育中心） 中软国际 国家密码管理局 东华软件股份公司 四、企业实习实训基地 建设工程实践教育中心及企业实习基地： 四川九洲电器集团有限责任公司（国家工程实践教育中心） 中软国际 国家密码管理局 东华软件股份公司 中国邮政集团公司信息备份中心 天津市国瑞数码安全系统有限公司 天津灵创之星科技有限公司 北京安码科技有限公司、北京赛搏长城信息科技有限公司 北京国泰信安技术有限公司、北京源创世纪技术有限公司北京安胜联信息安全技术研究所 灵创苗圃公园

加入IET（英国工程技术学会）教育合作伙伴 五、国际合作交流概况 加入IET（英国工程技术学会）教育合作伙伴 IET（www.theiet.org.cn）是世界领先的工程技术专业学会，学会在全球拥有15万会员，通过知识和经验的分享与交流推动全球科技工程的发展。 IET教育合作伙伴计划为教育机构、工业界和学生提供互动和交流的平台。 成为IET会员的好处： 职业发展（职业发展的软件和课程） 学习资源（书籍期刊折扣、 在线图书馆、学生网页） 经费支持100多名师生成为IET会员。

大四期间作为国外大学研究生预科的第一年进行培养 选修国外研究生期间四门课程 不需要TOFEL和GRE成绩， 五、国际合作交流概况 选派优秀学生出国留学 大四期间作为国外大学研究生预科的第一年进行培养 选修国外研究生期间四门课程 不需要TOFEL和GRE成绩， 目前已经和爱尔兰都柏林城市大学达成意向，2013年派出。 该项目已经扩大到北京印刷学院，北方工业大学等高校，还将继续扩大到其他高校。

应广大卓越工程师计划高校、出版社、企业的倡议，成立卓越工程师建设联盟。 六、卓越工程师建设联盟 应广大卓越工程师计划高校、出版社、企业的倡议，成立卓越工程师建设联盟。 已有二十多家高校、出版机构和企业加入联盟，成为联盟成员单位，欢迎更多的单位成为联盟成员。 卓越工程师建设联盟8月1日在秦皇岛“2012年全国卓越工程师建设研讨会”期间举行启动仪式。 联盟今后每年将主办活动，为高校和企业提供互动平台。 30

谢谢！ 敬请指正！ 31