朱建明　王秀利　林政　李洋

摘要：面向财经管理创新型人才培养的信息安全4-3-3多维教学体系：四维教学内容（密码学、网络安全、信息系统安全、财经应用安全）、三种教学手段（课堂教学、实验教学、网络互动教学）、三类自主学习方案（金融信息安全案例分析、科研项目驱动、学术论文研究），很好地解决了在基础不够、技术不强、时间不多的情况下，开展信息安全教育的问题，取得了良好的教学效果。

关键词：信息安全；教学体系；财经管理

中图分类号：G647 文献标志码：A 文章编号：1674-9324（2015）48-0087-02

财经应用领域的一个重要特征是实现了业务电子化，信息的获取、传递、处理等经济管理行为通过信息系统来完成。信息系統如同国民经济活动的大脑和神经中枢，财经应用领域对信息技术越来越依赖，其信息安全保障工作的难度也不断加大，信用风险、市场风险、流动性风险、操作风险、法律风险等传统风险在信息化过程中发生了重要变化。因此信息安全教育对财经管理专业人才培养尤为重要，提高财经管理专业人才的信息安全能力和意识迫在眉睫。

国内公开发表的文献涵盖信息安全专业人才培养、信息安全课程改革、信息安全实验平台建设等方向，但鲜见面向财经管理创新型人才培养的信息安全教学体系研究。

中央财经大学从2004年起开设信息安全相关课程，是国内最早为财经管理类专业开设信息安全课程的高校。十余年来，先后为电子商务、信息管理等专业本科生开设《电子商务安全》、《信息系统安全》课程（包括双语教学），为全校本科生开设大学生文化素质课《信息安全概论》，为经济类硕士研究生开设《信息安全》课程。学校从教学内容选择、讲授方法凝练、教学环境建设、评价体系完善、师资力量培养等方面不断研究探索，逐步形成了面向财经管理创新型人才培养的信息安全教学体系，取得了良好的教学效果。

一、4-3-3多维教学体系

面向财经管理创新型人才培养的信息安全4-3-3多维教学体系包括：四维教学内容（密码学、网络安全、信息系统安全、财经应用安全）、三种教学手段（课堂教学、实验教学、网络互动教学）、三类自主学习方案（金融信息安全案例分析、科研项目驱动、学术论文研究），很好地解决了在基础不够（不具备数学、密码学基础）、技术不强（没有网络技术）、时间不多（只开一门课）的情况下，开展信息安全教育的问题。在教学过程中，理论教学与实验教学相互印证，相辅相成；实验内容与实验手段有机衔接，注重培养创新意识和综合能力的考核方式。

二、教学改革方面

采用多媒体教学，制作了包含音视频的课件，建立了完善的网络教学资源。通过网络课程可以获得更多的信息，运用网络课程复习、讨论成为不少学生课后辅助学习的有效手段。

1.修订和完善了信息安全教学体系的教学大纲。根据学校教学计划和国家培养面向新世纪人才的要求，教学团队参照教育部拟定的普通高等学校有关课程的教学大纲，并结合我校特色，根据本科生和研究生的不同层次，分别组织编写了详细的教学大纲，每年根据课程内容和实际需要及时调整和修改教学大纲，制订教学计划，使之符合信息安全教学体系的课程特点。同时，进一步完善教学总结及教学辅助材料。

2.科学合理选择高水平的教材。课程选用了国内知名专家编写的中文教材，在双语课程开设之后，选择相对权威的国外主流信息安全教材，积极引进原著和原版书目；后期，在完善教学内容及方法的同时，课程教学团队通过深入调研发现，目前国内外尚无完善的针对财经信息安全的高等教育教材。因此，教学团队组织编写并出版了适用于财经类院校的《电子商务安全》教材，着眼于信息安全在电子商务中的实际应用，突出案例丰富的特色，为学生学习提供充足、适宜的参考资料。

3.积极推进案例教学。信息安全是一门发展的学科，也是一门致用之学。如何使该门课程在实现它基础性作用的同时，还能够体现先进性和可操作性，已成为这门课程的方向。对于信息安全算法协议的描述，采用业内优秀的信息安全模拟软件CrypTool实现具体案例的演示，将重要的密码体制逐一展示成直观形象、易于理解的动态演示过程，加深学生的理解程度。此外，信息安全密码机制的创立以及应用场景问题对学生来说都比较陌生，在知识点讲解中适当引入视频来缩短与学生学习生活的距离，可以更好地启发学生思考及动手操作能力。

4.创新教学方法。把传统的课堂讲授作为教学方法的基础，积极开展启发式教学、案例教学、论坛式教学、学生自学、实践教学以及学术讲座等多种教学形式，注重学生思维方式和实践能力的提高。教学团队经常定期开展教研活动，集体备课，商讨教学中出现的一些问题，改善教学方式或教学手段；积极参加国内高水平的学术交流，并邀请国内知名教授开办教学手段和教学方法的讲座。

5.完善考试制度。规范信息安全教学体系的教考分离制度，完善试题库的建设。本课程采取平时考核与期末考试相结合的方式，即平时通过课堂提问、开卷小论文、测验等多种途径了解学生学习情况，重在考察学生分析、研究问题的能力；期末考试采取教考分离的方式，重在考察学生对基本理论、基本概念、基本观点的把握。试题覆盖面占讲授内容的90%以上，难易程度比较适宜，客观评卷，学生成绩公正，考试后有试卷分析及总结。

6.建设实验教学体系。中央财经大学计算机网络与信息安全实验室、金融网络与信息安全实验室为信息安全教学提供了实验环境。SimpleISES新一代信息安全实验教学系统将行业内主流的安全软件移植和转化为实验教学项目，该系统由一系列软、硬件设备构成，其最大的优势在于可随时根据技术的发展而不断更新实验模块，并且具备较高的知识系统性。该系统是基于真实网络、信息安全及安全设备等环境下搭建的一套信息安全综合实验平台，在这个平台中，学生通过独立操作或者分组合作，进行信息安全各个知识领域的学习和配套实验操作，这与未来实际工作中所用到的基本一致。

金融网络与信息安全实验室集成了多家银行的核心信息系统，通过具体的金融信息安全案例实现对金融信息安全的实验教学。实验室的“银行网络与信息化研究试验平台”被评为教育部首批“互联网应用创新开放平台示范基地”。

三、教学创新方面

坚持信息安全经典理论与学术前沿并重，强调方法论与实际案例分析相结合，注重研究型人才、应用型人才与复合型人才等多类型培养模式，教学改革与创新富有特色，成效显著。

1.采用启发引导、鼓励学生参与课堂讨论的教学方法。为了改变传统的灌输式教学方法，在教学过程中积极引导学生结合财经信息安全实际应用参与讨论，不仅加深学生对信息安全理论的理解，而且大大地提高了学习积极性，锻炼了学生的综合素质和能力，活跃了课堂气氛，增进了老师和学生之间的平等交流，收到了良好的教学效果。这种启发引导式的教学方法促使一线教学教师理论联系实际，迫使老师在备课过程中不断地思考问题、提出问题，并引导学生思考和讨论，在课堂上注意把握学生讨论的范围和对学生讨论的总结和评述，起到了以教学带动科研、科研促进教学的作用，大大提高了教师的业务水平和教学质量。

2.采取案例教学的教学方式。为了使学生能更好地运用所学的信息安全理论来分析和解释现实电子商务活动中的安全风险及保护手段，鼓励任课教师在教学过程中选择与信息安全原理密切相关的案例，组织案例教学，要求在案例教学的过程中，学生联系信息安全理论对实际案例进行理论层面的分析与探讨，并写出案例分析报告，并以此作为学生平时成绩的重要依据。

3.开设同步在线课程网站。2010年开设了“信息安全课程体系”网站，网站包含了教学大纲、多媒体教学课件、课程习题及答案、课外参考材料等资源。学生既可以通过网站预习、复习课程内容，又可以以网站提供的课外参考材料作为向导，自主独立开展学习和科研创新活动。本课程网站在借鉴同类站点特色的基础上，特别增设了BBS论坛一项，以供师生之间积极互动，以加强学生与老师之间的交流。师生间的讨论交流记录均可以以帖子的形式保存在BBS论坛中，以供其他同学或者后面即将学习该课程的低年级同学查看。同时，教学团队也可以从学生发帖的内容来判断学生对知识点的掌握情况，以对课程的难度和进度及时做出调整。

四、实践教学方面

1.学生科研环节的设计。通过课堂教学和学生自学，引导学生学会分析信息安全的风险，找到成因，提出解决方案，鼓励学生发表一定水平的科研论文，积极参加大学生科技类比赛项目。

2.教学实践环节的设计。一是组织和引导学生利用假期进行社会调查和实践，并撰写调研报告，既增强了学生对社会生产活动中信息安全问题和现象的感性认识，又锻炼了学生的社会实践能力，进而增进了学生对所学信息安全理论的进一步理解。二是支持学生组成学术社团，引导学生自觉开展学术活动。三是邀请国内外信息安全领域的著名专家学者到我校讲学，介绍当前国内外最新科研成果和学术动态，使学术氛围更加浓厚。

五、结语

面向财经管理创新型人才培养的信息安全4-3-3多维教学体系，探索出了一条财经类专业学习信息安全知识的有效途径，促进了财经管理创新型人才培养模式改革和人才培养质量的提高，取得了良好的教学效果和成果。但随着“互联网+”时代的到来，及MOOC、翻转课堂等的出现，在教学内容、教学方法和教学手段上仍需不断完善。

参考文献：

[1]郭艾侠.高等院校信息安全课程的教学实践与探讨[J].计算机教育，2008，（12S）：31-33.

[2]朱建明，王秀利，李洋.電子商务安全[M].北京：机械工业出版社，2013.