刘 坤，庾 佳

（苏州健雄职业技术学院 软件与服务外包学院，江苏 太仓 215411）

近年来，随着互联网的快速发展，网络安全问题日益突出。利用网络从事犯罪活动的案件也越来越多，使个人利益和国家利益都受到严重威胁。因此当前和今后一个时期，国家网络空间安全工作的战略任务是坚定捍卫网络空间主权，推进网络空间和平、安全、开放、合作、有序发展，实现网络强国的战略目标[1]。为了维护网络正常运行，确保网络空间安全，需要大量网络安全人才从事网络安全技术工作，这就对各类院校培养高素质网络安全人才提出了更高的要求。本文拟从职业岗位需求、人才核心素养和职业技能三个方面对高职院校信息安全技术应用专业课程体系结构进行深入分析，结合网络攻防与实践课程实施提出课程教学改革方法和途径。

一、信息安全技术应用专业课程体系构建

信息安全技术应用专业主要根据“岗位-核心素养-职业技能”的原则构建课程体系，按照企业“网络构建”“安全运维”“渗透测试”“应用服务”等主要岗位能力要求设置课程内容。目前与信息安全专业密切相关的岗位主要有网络安全运维工程师、渗透测试工程师、风险评估工程师、安全加固工程师和代码审计工程师[2]，其中网络安全运维工程师和渗透测试工程师是大多数初级人才入门岗位，对高职毕业生需求最为广泛，适合信息安全技术应用专业学生就业。因此明确该专业的人才培养目标是：具备良好职业道德，掌握完整的网络攻防知识体系及漏洞检测、渗透测试等技能，具备一定的安全攻防实战经验，基础扎实、动手能力强的综合型、实用型安全技术人才。……