论文部分内容阅读
摘 要：文章以信息安全类培训课程的特点为基础，分析了目前信息安全类培训课程授课效果不佳的原因，并根据成人学习的特点提出了将案例教学、讲授式教学、研讨式教学、体验式教学等多种教学方法和教学手段综合融入信息安全类培训课程中的混合教学模式。混合教学模式更符合成人学员的行为特征和发展需要，更有利于培养训练学员的各种能力、激发学员的兴趣和创造力，能够最大限度地提升学员的参与度与体验度，满足万物互联时代的多元化培训需求。
关键词：培训;信息安全;教学方法
中图分类号：G640 文献标识码：A 文章编号：1673-7164（2021）23-0069-03
随着信息化和网络化的不断深入，万物互联已经逐步实现，信息安全问题越发突出。信息安全是指信息的保密性、完整性、可控性等特性，即保证只有合适的人才能看到相应的内容，一旦发生信息泄露事件，要尽力将信息泄漏造成的负面影响降至最低。网络具有多维、无边界、开放共享、互联、互动等特征。如今，信息安全早已成为各领域关心、研究的热点，每个人的信息安全素质需要得到提升、精进。
一、信息安全类培训课程现存问题及原因
（一）现存问题
网络中的信息安全问题一直是人们关心的热点，社会上有很大的培训需求。目前，关于信息安全类的培训不少，但理论过深过多、实例少，重点不突出，趣味性缺乏，不够生动，系统化、体系化程度不够，互动性与体验性欠缺;在授课技巧上以传统的讲授式全盘灌输为主，存在教学方式不灵活、教学手段单一等缺点。所以，信息安全类培训的针对性与实效性都存在问题，培训效果好的很少。
（二）原因
1. 信息安全类培训课程设计难
万物互联时代知识和技术的半衰期越来越短，信息安全的培训课程涉及面既广又庞杂（涉及计算机、通讯、社会学、法律等交叉学科），课程太过专业、知识抽象，受训学员水平良莠不齐，很难同时兼顾深度、趣味性、实用性、系统性与体系性，而且培训的组织需求、个人需求、岗位需求很多时候并不匹配，因此信息安全类课程的设计一直很难。
2. 信息安全类培训课程的教学方法和教学手段过于单一、呆板，缺乏感染力
现在的很多信息安全类培训讲授原理的多，讲授如何去做的少，即使讲授也只是侧重大原则，缺乏具体案例分析;尤其是讲述如何在安全使用与方便使用之间寻求平衡的案例更少，即使有也存在广告嫌疑。因此，大家接收到的很多是碎片化、片面化的信息。由于学员多是被动学习，没经过自主学习的过程，缺乏深度思考、练习，没有形成肌肉记忆，因此经过培训后的很多学员对于信息安全是一知半解，难以形成分析问题的思维，遇到问题仍然是“伸手党”。这就是很多受训者一听就懂，一用就错的原因。
3. 知识更新不够
信息安全的时效性是所有信息素质类培训中最强的，但由于信息安全类课程自身的特点，能够整合放入授课内容的知识有限且整合过程滞后，所以无论是培训教材还是课堂授课，知识更新普遍不够。
二、教学模式的设计
万物互联时代出现了很多新的教学方式，如慕课、微课、翻转课堂等。每个学员尤其是成人学员都有一定的自学能力和信息素质，他们追求实用，喜欢体验式学习、案例、参与。学员的学习是“经验→反思→理论→实践”这样一个螺旋上升的过程[1]。因此，培训应该更加重训（训练思维、训练行为），要多以学员为中心，多加入参与式、体验式教学[2]。学员培训学习效果的研究数据如表1所示：
针对信息安全类课程的培训要求和目标，通过深入研究教学模式、教学方法和教学手段，本文认为可以根据学员的背景和需求采取混合式学习的教学模式——即将传统的讲授式、案例式、体验式、结构化研讨、微论坛、微课、翻转课堂等教学方法结合在一起进行授课[3]，提高学员的参与度与体验度。
对于需要提升信息安全素质、强化信息安全意识、改善信息安全习惯的学员，教师需要采取目标、对象、内容、定位适用等原则，从案例角度出发，引入研讨等各种体验式教学的手段，以训练行为为核心，培养受训者思考能力[4]。这就需要丰富教师的角色，即教师不仅是讲授者，更是催化者、引导者、整合者。在设计培训课程时，教师可以先以案例教学为基础，再引入多种教学方法和教学手段[5]。
案例教学由哈佛大学法学院最早提出，已经被广泛用于管理、社会学、医学等学科，教师以教学案例为基础，在课堂中帮助学习者达到特定学习目的的一整套教学方法和技巧。案例教学以问题为导向、以学员为中心，形成有效的学习，并在师生互动的过程中传授思想;它的教学目标是知识传授、能力培养、价值塑造。它能使学员积极参与教学过程，在教学的互动过程中开发学员多方面的潛能（如分析、应用、决策等能力）。教学中的案例是描述或基于真实事件而创作的，具有真实性、典型性、冲突性的实例，具有明确的教学目的，学员经过认真的研究和分析后会从中有所收获。在案例教学中，学员可以感受到学习的兴趣，发挥主观能动性去自己寻找答案，更好地进行观察思考，更易于理解、接受、记忆、应用[6]。
信息安全类培训主要分为两大类：面向网络管理人员的专业型培训、面向办公室等人员的普通型培训。无论哪类培训，培训目的都是要提高学员的信息安全意识、改善不良的信息安全习惯，提升保护信息安全的技能，都可以引入混合式教学的思路，并针对不同的专题进行强化、巩固教学成果。混合式教学模式包括以下三个阶段：
（一）教学准备阶段
进行案例开发。教师提出能说明课程和主题的具有明确教学目标的案例，准备案例说明书，进行案例研究并撰写案例。好的教学案例教学目标非常明确，能够突出决策困境、引起冲突，促使学员做出决策，这就需要做到在选取案例时，要提出没有明显正确答案的问题，问题或事件要有一般性，要简短，要确定必须解决的问题（需要学员利用案例中的信息来批判地分析、思考、解决问题）。在写作案例时，要在深入调查研究基础上写作，不应该带有主观色彩，避免使用分析性语言。在进行案例的调查研究时，需要准备充足，深入核心。 教师在对学员现有的经验和能力进行分析的基础上，分析研究课程教学目标，并针对每个教学内容设计教学方法。
（二）教学阶段
课前，教师可以在课程开始的前一天布置一个与第二天课程相关议题的微论坛，用头脑风暴等方式让学员将工作、生活中遇到的信息安全难点、痛点梳理出来，并在第二天课程正式开始之前将梳理结果公布。
教师在正式授课时可以采用案例教学的讲法，先抛出一个具有争议型的案例，对其进行适当讲授，再根据问题让大家采用结构化研讨的各种方式进行分析、探讨，在给出小组报告后由其他小组和老师进行点评。教师可以根据学员的背景、能力以及培训需求和环境，引入AI互动式教学、仿真式网络攻防演练平台等体验式的教学方法和教学手段来进一步增强体验式教学的力度。在体验式教学中，教师也可以适当安排研讨，加深认识。如果培训周期较长，教师还可以引入行动学习、模拟式、研究式等教学方法和教学手段。
课后教师发布优秀报告，学员复习总结。
（三）教学效果总结与评估阶段
在教学课程结束后，教师要对教学进行评估。教师需要评估这次教学是否实现了突出主题和目标传达，如何知道达到是否达到此目标;学员是否有成效地投入了讨论;有多少学员在自觉行动;教师提了多少问题，学员提出多少补充问题或挑战性问题等。评估后需要对教学准备和教学阶段进行调整、优化。
三、结语
万物互联时代已经不再是单纯的知识积累，培训应该注重思维训练和能力提升。信息安全涉及内容多且繁杂交叉，培训要求多元化，教师需要采用灵活的教学模式，综合运用教学方法、教学手段，将多种方式交叉融合、取长补短。培训要选取合适的案例指出核心问题和解决思路进行教学，要在具体的实施中增加学员的参与度，调动其主动性，以满足新时代培训的要求。但是，由于多种因素所限，就信息安全类培训课程而言，如何合理分配时间等问题仍需要进一步研究。
参考文献：
[1] 董明发. 干部教育培训的生命线（干部教育培训质量保障理论与实践）[M]. 北京：国家行政学院出版社，2018：102.
[2] 杨楠. 新时代干部培训方法创新[M]. 北京：知识产权出版社，2019：62.
[3] 宋歌. 信息系统安全课程的教学模式研究[J]. 福建电脑，2021，37（03）：53-55.
[4] 刘亚，姒宏明. 案例教学在信息安全课程中运用策略研究[J]. 计算机时代，2019（02）：98-100+104.
[5] 金松林，王顺平. 信息安全课程教学改革与实践[J]. 软件导刊（教育技术），2016，15（06）：26-28.
[6] 闫玺玺，陈艳丽. “互联网+”網络信息安全课程翻转课堂教学模式探讨[J]. 计算机时代，2019（03）：95-97.
（责任编辑：汪旦旦）
关键词：培训;信息安全;教学方法
中图分类号：G640 文献标识码：A 文章编号：1673-7164（2021）23-0069-03
随着信息化和网络化的不断深入，万物互联已经逐步实现，信息安全问题越发突出。信息安全是指信息的保密性、完整性、可控性等特性，即保证只有合适的人才能看到相应的内容，一旦发生信息泄露事件，要尽力将信息泄漏造成的负面影响降至最低。网络具有多维、无边界、开放共享、互联、互动等特征。如今，信息安全早已成为各领域关心、研究的热点，每个人的信息安全素质需要得到提升、精进。
一、信息安全类培训课程现存问题及原因
（一）现存问题
网络中的信息安全问题一直是人们关心的热点，社会上有很大的培训需求。目前，关于信息安全类的培训不少，但理论过深过多、实例少，重点不突出，趣味性缺乏，不够生动，系统化、体系化程度不够，互动性与体验性欠缺;在授课技巧上以传统的讲授式全盘灌输为主，存在教学方式不灵活、教学手段单一等缺点。所以，信息安全类培训的针对性与实效性都存在问题，培训效果好的很少。
（二）原因
1. 信息安全类培训课程设计难
万物互联时代知识和技术的半衰期越来越短，信息安全的培训课程涉及面既广又庞杂（涉及计算机、通讯、社会学、法律等交叉学科），课程太过专业、知识抽象，受训学员水平良莠不齐，很难同时兼顾深度、趣味性、实用性、系统性与体系性，而且培训的组织需求、个人需求、岗位需求很多时候并不匹配，因此信息安全类课程的设计一直很难。
2. 信息安全类培训课程的教学方法和教学手段过于单一、呆板，缺乏感染力
现在的很多信息安全类培训讲授原理的多，讲授如何去做的少，即使讲授也只是侧重大原则，缺乏具体案例分析;尤其是讲述如何在安全使用与方便使用之间寻求平衡的案例更少，即使有也存在广告嫌疑。因此，大家接收到的很多是碎片化、片面化的信息。由于学员多是被动学习，没经过自主学习的过程，缺乏深度思考、练习，没有形成肌肉记忆，因此经过培训后的很多学员对于信息安全是一知半解，难以形成分析问题的思维，遇到问题仍然是“伸手党”。这就是很多受训者一听就懂，一用就错的原因。
3. 知识更新不够
信息安全的时效性是所有信息素质类培训中最强的，但由于信息安全类课程自身的特点，能够整合放入授课内容的知识有限且整合过程滞后，所以无论是培训教材还是课堂授课，知识更新普遍不够。
二、教学模式的设计
万物互联时代出现了很多新的教学方式，如慕课、微课、翻转课堂等。每个学员尤其是成人学员都有一定的自学能力和信息素质，他们追求实用，喜欢体验式学习、案例、参与。学员的学习是“经验→反思→理论→实践”这样一个螺旋上升的过程[1]。因此，培训应该更加重训（训练思维、训练行为），要多以学员为中心，多加入参与式、体验式教学[2]。学员培训学习效果的研究数据如表1所示：
针对信息安全类课程的培训要求和目标，通过深入研究教学模式、教学方法和教学手段，本文认为可以根据学员的背景和需求采取混合式学习的教学模式——即将传统的讲授式、案例式、体验式、结构化研讨、微论坛、微课、翻转课堂等教学方法结合在一起进行授课[3]，提高学员的参与度与体验度。
对于需要提升信息安全素质、强化信息安全意识、改善信息安全习惯的学员，教师需要采取目标、对象、内容、定位适用等原则，从案例角度出发，引入研讨等各种体验式教学的手段，以训练行为为核心，培养受训者思考能力[4]。这就需要丰富教师的角色，即教师不仅是讲授者，更是催化者、引导者、整合者。在设计培训课程时，教师可以先以案例教学为基础，再引入多种教学方法和教学手段[5]。
案例教学由哈佛大学法学院最早提出，已经被广泛用于管理、社会学、医学等学科，教师以教学案例为基础，在课堂中帮助学习者达到特定学习目的的一整套教学方法和技巧。案例教学以问题为导向、以学员为中心，形成有效的学习，并在师生互动的过程中传授思想;它的教学目标是知识传授、能力培养、价值塑造。它能使学员积极参与教学过程，在教学的互动过程中开发学员多方面的潛能（如分析、应用、决策等能力）。教学中的案例是描述或基于真实事件而创作的，具有真实性、典型性、冲突性的实例，具有明确的教学目的，学员经过认真的研究和分析后会从中有所收获。在案例教学中，学员可以感受到学习的兴趣，发挥主观能动性去自己寻找答案，更好地进行观察思考，更易于理解、接受、记忆、应用[6]。
信息安全类培训主要分为两大类：面向网络管理人员的专业型培训、面向办公室等人员的普通型培训。无论哪类培训，培训目的都是要提高学员的信息安全意识、改善不良的信息安全习惯，提升保护信息安全的技能，都可以引入混合式教学的思路，并针对不同的专题进行强化、巩固教学成果。混合式教学模式包括以下三个阶段：
（一）教学准备阶段
进行案例开发。教师提出能说明课程和主题的具有明确教学目标的案例，准备案例说明书，进行案例研究并撰写案例。好的教学案例教学目标非常明确，能够突出决策困境、引起冲突，促使学员做出决策，这就需要做到在选取案例时，要提出没有明显正确答案的问题，问题或事件要有一般性，要简短，要确定必须解决的问题（需要学员利用案例中的信息来批判地分析、思考、解决问题）。在写作案例时，要在深入调查研究基础上写作，不应该带有主观色彩，避免使用分析性语言。在进行案例的调查研究时，需要准备充足，深入核心。 教师在对学员现有的经验和能力进行分析的基础上，分析研究课程教学目标，并针对每个教学内容设计教学方法。
（二）教学阶段
课前，教师可以在课程开始的前一天布置一个与第二天课程相关议题的微论坛，用头脑风暴等方式让学员将工作、生活中遇到的信息安全难点、痛点梳理出来，并在第二天课程正式开始之前将梳理结果公布。
教师在正式授课时可以采用案例教学的讲法，先抛出一个具有争议型的案例，对其进行适当讲授，再根据问题让大家采用结构化研讨的各种方式进行分析、探讨，在给出小组报告后由其他小组和老师进行点评。教师可以根据学员的背景、能力以及培训需求和环境，引入AI互动式教学、仿真式网络攻防演练平台等体验式的教学方法和教学手段来进一步增强体验式教学的力度。在体验式教学中，教师也可以适当安排研讨，加深认识。如果培训周期较长，教师还可以引入行动学习、模拟式、研究式等教学方法和教学手段。
课后教师发布优秀报告，学员复习总结。
（三）教学效果总结与评估阶段
在教学课程结束后，教师要对教学进行评估。教师需要评估这次教学是否实现了突出主题和目标传达，如何知道达到是否达到此目标;学员是否有成效地投入了讨论;有多少学员在自觉行动;教师提了多少问题，学员提出多少补充问题或挑战性问题等。评估后需要对教学准备和教学阶段进行调整、优化。
三、结语
万物互联时代已经不再是单纯的知识积累，培训应该注重思维训练和能力提升。信息安全涉及内容多且繁杂交叉，培训要求多元化，教师需要采用灵活的教学模式，综合运用教学方法、教学手段，将多种方式交叉融合、取长补短。培训要选取合适的案例指出核心问题和解决思路进行教学，要在具体的实施中增加学员的参与度，调动其主动性，以满足新时代培训的要求。但是，由于多种因素所限，就信息安全类培训课程而言，如何合理分配时间等问题仍需要进一步研究。
参考文献：
[1] 董明发. 干部教育培训的生命线（干部教育培训质量保障理论与实践）[M]. 北京：国家行政学院出版社，2018：102.
[2] 杨楠. 新时代干部培训方法创新[M]. 北京：知识产权出版社，2019：62.
[3] 宋歌. 信息系统安全课程的教学模式研究[J]. 福建电脑，2021，37（03）：53-55.
[4] 刘亚，姒宏明. 案例教学在信息安全课程中运用策略研究[J]. 计算机时代，2019（02）：98-100+104.
[5] 金松林，王顺平. 信息安全课程教学改革与实践[J]. 软件导刊（教育技术），2016，15（06）：26-28.
[6] 闫玺玺，陈艳丽. “互联网+”網络信息安全课程翻转课堂教学模式探讨[J]. 计算机时代，2019（03）：95-97.
（责任编辑：汪旦旦）