前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的車間安全解決方案主題范文,僅供參考,歡迎閱讀并收藏。
2010 年 10 月份, “超級工廠” 網絡病毒在包括我國在內的多個國家肆虐,超過 45000 個工廠網絡被“超級工廠”病毒感染。以伊朗為例,超過 60% 的電腦受到干擾,造成了極大的經濟損失和信息危機。與傳統的 “蠕蟲”和 “木馬”網絡病毒不同,“超級工廠”病毒攻擊的不僅僅是抽象的 IT 系統,它不以搜集個人信息為目的,其目標就是真正的工廠,通過對 PLC 重新編程,隱藏程序員和用戶的參數設置和命令,從而達到襲擊工廠關鍵設備和生產環節的目的。“超級工廠”病毒的出現使人們對于工廠的網絡安全有了新的認識: 網絡病毒不再只是導致計算機操作系統異常那么簡單,而是實實在在地威脅到了工廠的控制系統內部實質。造紙廠集散控制系統 ( DCS) 系統[1]的核心架構離不開網絡體系: 主控制器和分布式 IO 站點之間通過現場總線進行數據讀寫和診斷; 服務器通過系統總線與主控制器通信; 各種操作站,包括 web 服務器等,通過終端總線從服務器上獲取數據。工廠規模越大、自動化程度越高,DCS 系統的網絡規模也就會越大,復雜程度也會越高。如果還存在 MES/ERP 系統,那么整個 DCS 網絡還和辦公室網絡、甚至 Inter-net ( 因特網) 直接鏈接。此外,如何還需要和成套設備的控制系統通信,DCS 系統還需要開放 OPC 等通信方式,甚至在某些特性情況下,主控制器都可能被第三方子系統訪問。由于系統配置的缺陷,操作員日志缺失或者不完善,導致各種匿名訪問和操作變得不可追溯。管理上的疏忽,導致未經許可的個人電腦、移動存儲設備、Internet 連接接口等輕易接入到生產網絡中的交換機設備上,導致各種病毒、木馬程序泛濫,嚴重者將直接導致整個 DCS 系統崩潰。隨著系統的自動化程度不斷提高[2-3],由于安全配置和系統的缺失、管理制度上的不重視都將會使整個 DCS 系統置于一個危險的境地。本文以西門子PCS7 的典型配置為例,探求相關的網絡安全解決方案。
2造紙廠典型 DCS 網絡系統結構
2.1系統結構
在浙江寧波某造紙廠的 PCS7 系統中,采用的是典型網絡架構,如圖 1 所示。從圖 1 可看出,造紙車間子網 ( 圖 1 左側) 和制漿車間子網 ( 圖 1 右側) 是兩個相對獨立的控制網絡,每個網絡中有獨立的冗余服務器,各自的系統總線 ( 服務器和控制器之間的總線) 也是完全隔離的。兩個車間都分別配置了一個工程師站,負責各自的程序管理和故障診斷。在終端總線 ( 服務器和客戶端操作站之間的總線) 上,各個車間的操作站都是對應其所在車間的服務器,從服務器上獲得畫面和數據。但這兩個車間的終端總線是連接在一起的。由于存在遠程操作的需求,項目中配置了一個 Web 服務器,同時從兩個車間的服務器上獲取數據并到網絡上。通過 Inter-net 的網絡用戶使用 IE 瀏覽器和相應的插件即可和本地操作站一樣打開控制畫面,如果權限分配合適,還可以進行相應的操作。為了使用的方便性,在工廠的辦公室網絡中還存在幾臺臨時性的操作站。如有需要可以接入到系統總線上查看 CPU 的實時運行數據,也可以直接接在終端總線上和服務器、客戶端操作站進行通信。在這個典型的網絡配置中,外部 Internet、內部辦公室網絡都可以和控制系統網絡進行數據交換。同樣地,各種病毒、木馬軟件等也完全可以威脅到控制網絡。所以,有針對性地分析不同網絡的安全特點,就可以更好地采取相應的處理措施。
2.2控制網絡的安全分析
在典型的 PCS7 網絡體系中,控制網絡主要由系統總線和終端總線兩部分組成。系統總線中的通信設備包括工程師站、OS 服務器和控制器,它們之間的通信內容主要包括如下幾個方面:( 1) OS 服務器和控制器之間這部分的通信主要是周期性數據請求和應答,畫面上 WinCC 變量的更新和歸檔變量的讀取屬于這種通信方式,此外還存在少量的控制器上傳報警信息、資產管理系統讀取儀表的診斷信息等非周期性內容。( 2) 控制器和控制器之間一般控制器之間是不會有數據交換的,如果組態了通信,那都是基于鏈接的,數據量不大,而且都是周期性的。( 3) 工程師站和控制器之間在偶爾硬件診斷、程序更新時工程師站會和控制器進行數據交換,在正常運行時,這部分通信很少,而且和 DCS 系統正常運行無關。上述的 3 種通信中,共同的特點就是數據量相對較少,而且內容基本都是監控、診斷相關的數據。也就是說,控制網絡的主要功用是承擔監控層面———例如服務器等———和控制器本身的通信橋梁。所以,可靠性是這個網絡最主要的安全配置目標。確保控制網絡可靠,就可以讓 DCS 系統控制層面一直處于安全可控的狀態,避免設備損毀、人員傷亡等惡性事件發生。
2.3辦公室網絡的安全分析
與控制網絡不同,辦公室網絡節點之間的通信呈現出的特點是數據量大、非周期性。各種私有數據、DCS分析數據等是這個網絡的主要數據內容。另一方面,辦公室網絡都會直接和 Internet 相連,面臨的外部攻擊、病毒感染更為復雜。如何確保辦公室網絡中的信息安全是安全配置的重點。
2.4外部 Internet 的安全分析
外部 Internet 是一個完全開放的網絡,各種通信形式都存在,對于 DCS 系統而言,完全處于不可控的狀態。面對這個情況,限制外部訪問是最常見的處理措施。例如以 Web 服務器而言,外部的 Web 客戶端都是通過 HTTP 協議來訪問 Web 站點的,所以在 Web服務器上只需要開放 HTTP 的 80 端口即可。綜上所述,DCS 系統中牽涉到的不同網絡有各自不同特點和安全配置重點,如何平衡各個網絡的安全防御措施,以及如何優化系統安全架構是討論的核心內容。
3網絡安全措施分析
3.1安全管理體系
全廠 DCS 系統的網絡安全,各種配置和相應的安全設備是必需的,但其核心內容是一套行之有效的安全管理體系。據國外統計,導致 DCS 系統崩潰的原因之中,硬件故障排在首位,而由于安全原因導致的崩潰也占了近三成。這些因為安全原因導致 DCS 系統不可用的實例在我國也很常見,如使用感染有病毒的 U 盤、安裝來歷不明的軟件、未經許可地將個人電腦接入控制系統網絡等是最為常見的威脅來源。為了控制和避免這方面的安全隱患,采取相應的技術手段是必要的。例如禁用計算機的 USB 接口,網絡交換機柜上鎖,計算機用戶權限限制等。但這是遠遠不夠的,所有的技術方案如果沒有相應管理上的流程來保障,在面對威脅時同樣形同虛設。國內有一石化公司,投入巨資建立了全廠的安全系統,但沒有具體的管理體系。在一次技術升級過程中,第三方光纖供應商直接使用自己的筆記本電腦接入到了控制網絡來測試光纖是否工作正常,結果導致服務器感染病毒死機,造成了巨大的損失。如果該工廠有相應的管理流程,讓光纖供應商的筆記本電腦在接入網絡之前要進行相關的檢測,或者在升級過程中采用將可能的危險區域從這個控制網絡中隔離出來等措施,就會避免網絡病毒的感染。所以,在 DCS 網絡安全系統建立過程中,首先需要建立的就是自上而下的安全管理規章流程和相應的應急處理預案。只有這樣,后續的安全解決方案才能有制度上的保障。
3.2病毒防護和軟件管理
對于 PCS 7 系統而言,兼容的反病毒軟件有 3 種:Trend Micro OfficeScan、McAfee 和 Symantec。只有兼容的殺毒軟件才能在 DCS 系統中使用,其他的殺毒軟件,例如瑞星等可能會將正常的軟件程序刪除。防病毒軟件需要及時更新病毒庫。更新病毒庫有單機方式和病毒服務器方式這兩種方式。( 1) 單機方式從反病毒軟件網站上獲取相應的離線病毒庫升級包,然后臨時開放各個計算機的 USB 接口,將升級包拷貝到計算機上安裝,或者通過網絡分發到各個計算機上,然后執行升級。這個方式操作起來較為繁瑣,而且安全上的風險較大。但相對成本和技術難度而言都比較有優勢。( 2) 病毒服務器在 DCS 系統中配置 1 臺病毒服務器,該服務器連接到 Internet,并從指定的病毒庫升級網站上下載更新包。根據配置,對網絡中各個反病毒軟件客戶端進行自動升級。這種方式需要配合防火墻使用,技術難度稍大,但病毒庫升級都是自動執行,無需人為干預。與反病毒軟件一樣,計算機操作系統和其他相關軟件也需要保持更新。在 PCS 7 中,操作系統的 Se-curity Package 和 Critical Package 是可用的,所以也可以采用單機或者升級服務器的方式來安裝這些更新包。通過微軟的 WSUS ( Windows Server Update Serv-ices) 軟件可以在系統中搭建一個升級服務。
3.3防火墻配置
在寧波某造紙廠的網絡配置中,Web 服務器是需要與 Internet 連接的。如果再配置了 WSUS 和病毒服務器,那么整個系統中至少存在 3 個通往外部的接口。再考慮到辦公室網絡,面向 Internet 的將是一個規模不小的 LAN。將整個工廠網絡和 Internet 隔離是一個不錯的選擇,即將包括 Web 服務器和辦公室網絡在內的所有DCS 系統相關網絡都通過防火墻與 Internet 斷開。分析 Web 服務器和病毒服務器,其對 Internet 的訪問進程是明確的,開放端口也是確定的,所以采用端口限制的防火墻規則可以起到一定的防御作用,但面對諸如 “端口復用”技術手段來實現的病毒突破則是無能為力的。同樣的情況也出現在辦公室網絡中,不明確的訪問需求和端口導致這種限制端口的手段更是無從談起。更為嚴重的是,WinCC 的服務器和客戶端通信,例如 Web 服務器和 OS 服務器之間的通信,其端口是變化的。所以要確保通信正常 Web 服務器對 OS 服務器要開放所有的端口,這就意味著任何突破了 Web 服務器的威脅都必將直接影響到 OS 服務器。基于此,當前網絡安全領域通常的處理措施就是 “縱深防御 ( De-fense-in-Depth) ”, 即采用多種不同的方法,對目標實施層層防護,盡可能多地為攻擊者 ( 黑客,惡意軟件,破壞者等) 造成多重障礙。任何一種單一的防御手段都不足以保證目標的安全,而 “縱深防御” 體系中,即使外部的攻擊者能夠突破一種或者幾種防御屏障,也很難突破所有的屏障并最終抵達防御的目標。采用防火墻搭建的 “縱深防御”結構如圖 2 所示。從圖 2 看出,在這個系統結構中,包括 OS 服務器/客戶端/工程師站在內的控制網絡都在防火墻的保護之下,而 Web 服務器等在一個 DMZ區域中,其他的辦公室網絡和 Web 客戶端等和 Internet 一樣在防火墻之外。這種配置方案中,即使 DMZ 區域因為受到病毒攻擊而崩潰,控制網絡依舊可以正常運行。完成這樣的一個配置,在 PCS7 專用的 SecureGuide 防火墻中只需要簡單的幾個向導即可完成。
國內外的研究現狀
美國從上世紀80年代開始,先后開展了與智能汽車技術相關的PATH、IVI、VII和CVHAS等國家項目。成功研制了高級ACC系統、PATH磁釘導航系統、公交車輛集成報警系統、前向避撞報警系統、精確泊車系統、車一車通訊、車一路通訊、駕駛輔助控制或全自動控制等,取得了豐碩的研究成果。
歐盟先后啟動了PREVENT和eSafety等大型項目的研究,在安全車速控制與安全跟車系統、橫向安全輔助與駕駛員監控、交叉路口安全輔助等方面取得了重要成果,并充分利用先進的信息與通信技術,加快智能安全輔助系統的研發與集成應用,為道路交通提供全面的安全解決方案。
日本于上世紀90年代初就制定了大力發展智能交通系統的國家戰略,其中智能汽車作為智能交通的重要組成部分,也得到了深入研究。日本政府主導的先進安全汽車ASV項目已于2000年取得初步實用化成果。而后的日本SmartWay國家計劃主要負責ITS發展戰略的規劃及計劃的實施,計劃用5年的時間圍繞智能汽車系統、智能道路系統、車車?車路間協調系統、行人?自行車安全輔助系統和先進的緊急救援體系開展研究。
具有代表性的先進安全汽車技術
目前一些先進安全技術已經開始批量裝車,下面舉幾個非常實用且已經批量投入使用的具體例子。
1)ACC系統,即自適應巡航控制系統,減輕駕駛員疲勞強度,增加汽車安全性,減小環境污染,是發展最快的駕駛員輔助系統之一,該系統已經在Volvo、大眾輝騰等車型上使用。ACC通過攝像機、測距雷達等信息感知手段獲得自車與前車的相對距離、相對速度、相對加速度等信息,并控制自車的節氣門和制動器來自動控制車輛的加速度以保持自車與前車的安全距離,從而大大減輕駕駛員在高速公路上旅行時的勞動強度,讓駕駛員從頻繁的加速和減速中解脫出來,享受更加舒適的駕駛。當自車通過雷達探測到前方沒有汽車等其它障礙物時,汽車執行傳統巡航控制,按駕駛員設定的速度行駛;當雷達探測到前方有汽車切入或減速行駛時,啟動ACC控制系統,按照駕駛員設定的車間時距來控制自車的速度和加速度,以保證跟車的安全距離。
2)ESP系統,即電子穩定控制程序,ESP系統整合了ABS(防抱死系統)、EBD(制動力分配系統)、TCS(牽引力控制統)等一系列底盤控制子系統,保證車輛行駛的橫向和縱向穩定性。筆者曾在試驗場親身體驗過配備BOSCH公司ESP系統的性能,當車輛以90公里以上速度切入彎道再轉入直道后急剎車時,ESP系統的作用就表現得非常突出。沒有啟動ESP時,車輛會出現180度以上的拋尾現象,而啟動ESP時,車輛則完全穩定可控。在日常行駛中,駕駛者往往由于技術或道路突況等多方面因素而操作失誤或緊急變道,導致車輛出現轉向不足、轉向過度甚至失控的危險。ESP技術則可有效防止這些現象的發生,大大提高車輛的安全性。
中圖分類號:G642
摘要:介紹目前高職院校信息技術類專業校企合作的現狀和存在的問題,闡述專項合作模式、“1+1”課程合作模式以及深度專業合作模式3種主要校企合作形態,指出深度校企合作是高職院校信息技術類專業生存和發展的必然趨勢,是培養符合市場需求的信息技術應用人才的客觀要求。關鍵詞:校企合作;高職;信息技術;人才培養
0 引言
目前,我國的職業教育仍然處于快速發展階段,《國家中長期教育改革和發展規劃綱要(2010—2020年)》強調職業教育要實行工學結合、校企合作、頂崗實習的人才培養模式,并鼓勵企業接收學生實習實訓。校企合作是高職教育發展的必然趨勢,是經濟發展對職業教育提出的客觀要求,也是高職院校生存與發展的內在需要。目前不少高職院校IT類專業的校企合作采用“校內學習+校外實習”的模式、校企共建實驗室、聘請企業人員到校授課、課程教學中引進企業項目案例和教學資源等形式。校企合作,特別是校企深度合作是高職信息技術專業改革和發展的重要途徑之一,是培養新時代技能應用型人才的根本之路。“十二五”期間,我國規模以上電子信息制造業銷售收入年均增速將保持在10%左右,2015年超過10萬億元。信息技術產業正處于高速發展和變革時期,信息技術日新月異。沒有深度校企合作,高職信息技術專業的生存與發展勢必會存在較大的危機。
1 校企合作是高職信息技術專業人才培養的必由之路
1.1 信息技術產業與專業辦學現狀
據IDC調查,2010—2012年,我國規模以上電子信息產業銷售收入每年同比增長10%以上,與此相反,高職信息技術類專業辦學規模卻穩中有降、畢業生職業能力泛化嚴重。如何在激烈的市場競爭中求存,探索符合校企雙方共贏機制,進而確立專業品牌和特色,是目前高職院校信息技術類專業面臨的普遍問題。
《中國信息技術產業投資分析及前景預測報告》指出2010—2012年,我國規模以上電子信息產業銷售收入每年同比增長10%以上,其中軟件產業收入年增長比例為20%以上。
《中國人力資源發展報告(2011—2012)》指出,近幾年高中畢業生人數處于歷史低位。《教育與職業》調查數據顯示,2008—2012年全國高考人數從1050萬下降到915萬。由于幾年來就業形勢嚴峻,高職信息類專業招生數量逐年下降。
高職信息技術專業出現招聘與就業“供需兩旺兩難”現象,2010—2012年招生規模呈現穩中有降的趨勢。以浙江為例,浙江工業職業技術學院信息學院2009年招生達到峰值595人,以后逐年下降,2011、2012年穩定在約400人;浙江工貿職業技術學院計算機類專業2010—2012年招生人數分別為590、520、508;浙江機電職業技術學院計算機類專業2010—2012年招生人數分別為450、420、405,均呈現逐年下降趨勢。究其原因,近10年來,產業技術的快速發展帶動了PC等硬件設備性能的大幅提升以及價格的普遍下降,作為辦學成本較低的信息技術類專業在各高職院校中普遍開設。該現象在總體生源不足的情況下導致大部分院校信息類生源質量大幅下降。另一方面,產業技術的不斷革新使得傳統課程內容、教學方法等諸多方面嚴重滯后,兩方面的因素疊加后導致畢業生職業能力的泛化,而這一現象又進一步影響了生源質量的下降。
1.2 信息技術非學歷教育
信息技術發展日新月異,行業產業技術更新快。IT從業者若適應信息技術的發展變化,必須在較短時間內掌握信息技術的新知識、新技能,而信息技術非學歷教育恰好能滿足該需求。近年來,信息技術非學歷教育呈現蓬勃發展趨勢,對高職信息技術類學歷教育造成一定沖擊,原因在于與知名IT企業深度合作,具備深厚行業企業背景和人脈資源,師資均有豐富的行業企業實踐經歷,以企業真實項目教學,教學靈活,以就業為導向,實用技能為核心,以“起點低、見效快、形式靈活”見長,其優秀的辦學經驗和先進模式值得高職信息技術專業借鑒和學習。
2 校企合作現狀
幾乎所有的高職院校信息技術類專業都在開展不同程度的校企合作,部分院校取得明顯成效。例如,北京吉利大學信息工程學院與北京二十一世紀空間技術應用股份有限公司進行頂崗實習合作,培養工程應用型軟件人才的產學研合作案例入選北京市民辦高職高專《2010年北京市民辦高職校企合作案例集》;江蘇淮安信息職業技術學院8年來與聯想集團北京陽光雨露信息技術(北京)有限公司、北京源晨動力有限公司聯合進行“訂單式”人才培養,已成功培養600多名“聯想班”學員,均分配到北京、上海、深圳、江蘇、浙江、安徽等地聯想售后服務體系就業;蘇州工業職業技術學院與企業雙方真正堅持互動、合作、共贏原則,突破難點,成為校企合作成功典范。
校企合作人才培養是高職辦學的主要途徑,但不是根本目的。企業與職業院校之間的合作共贏是校企合作可持續發展的關鍵。龍頭企業掌握了產業核心技術,這正是高職院校最為欠缺的;職業院校主要培養技術應用性人才,正是企業所希望的;深度校企合作使得職業院校培養的人才對企業的產品、技術甚至是價值觀有一個更為廣泛的認同。
當前高職院校與企業的合作形式較為單一,大多是學校聯系企業,然后安排學生實習。校方多是考慮如何調動企業接收高職院校學生實習的積極性,而對實習教學的組織和效果關注不夠,并由此引發了一系列問題。這種合作方式由于校企雙方缺乏共同的利益,學生僅從事簡單重復的工作,很難學到專業所需要的知識技能。同時,由于管理上的不足,往往使合作出現學校、企業、學生都不滿意的局面。在合作過程中,如何構建穩定、長效的合作機制,如何使校企合作深入、持續、健康地發展,如何進一步推進校企深度合作已經成為高職信息技術專業改革發展和提高教育質量的瓶頸。
3 校企合作的主要形態
根據目前職業院校與企業合作現狀把校企合作分成3類,分別為專項合作模式、“1+1”課程合作模式以及深度專業合作模式。
3.1 專項合作模式
校企合作是循序漸進、逐步發展的過程。這個過程中,不同的專業根據自身發展的需要、根據合作企業的狀況,選擇不同的合作方式。專項合作模式是校企合作的最基礎、最具有實施力的合作方式。
3.1.1 共建實訓基地
2010年教育部的《國家中長期教育改革和發展規劃綱要(2010—2020年)》中指出高等職業院校要積極探索校內生產性實訓中心建設的校企組合新模式,由學校提供場地和管理,企業提供設備、技術和師資支持,以企業為主組織培訓。要充分利用現代信息技術,開發虛擬工廠、虛擬車間、虛擬工藝、虛擬實驗。高職院校在實訓基地建設上按照教育規律和市場規律,結合實訓室的功能特點,積極與行業企業緊密合作。浙江工業職業技術學院信息安全技術專業建設有網絡綜合布線實訓室、網絡技術實訓室、網絡攻防實訓室等。這些實訓室承擔著不同的實訓任務,根據其實訓項目,分別與思科、天融信、浙江華正等企業共建,形成具有濃厚企業文化氛圍、具備企業真實工作環境的實訓室。
3.1.2 共同開發教材
教材建設是高職院校教學改革的一項基本內容。建立以職業為本位的新教材體系,是當今職業改革的必然趨勢。課程標準開發、教材案例選取及組織方式,需與目標工作崗位的工作過程、工作內容以及工作方式相結合。信息安全技術專業與思科、天融信等企業合作編寫思科網絡技術基礎、安全網絡構建,該教材從安全網絡構建的角度出發,通過介紹國內主流安全廠商的系列產品,以中小企業網絡安全的真實應用為例,詳盡描述常用安全產品的應用、選型、配置、管理和典型的網絡安全解決方案設計流程。
3.1.3 其他專項合作
除上述的實訓基地建設、教材建設等專項合作外,在師資培養、頂崗實習、師資隊伍建設上也可進行相應的合作。專項合作模式以其方式靈活、多樣的特征,在專業建設中往往能夠起到立竿見影的作用。相對于課程及專業合作而言,這種合作形式相對單一,涉及面有限,因此在校企合作中被廣泛采用。
3.2 “1+1”課程合作模式
所謂“1+1”課程合作模式,是指學校方和企業方以課程建設為平臺,學校課程負責人及企業人員共同參與課程建設與開發的全過程。深度課程合作是通過對學校原有滯后于市場需求的課程體系加以變革來實現課程的科學、優化配置,將知名企業、成熟的課程體系融入到學校正常的教學計劃中,把學生培養成適應企業需求的IT人才。
3.2.1 課程內容建設
校企合作課程開發應突出課程開發各方的崗位優勢和資源優勢,把各方的工作知識、工作經驗融入到課程開發中。在課程的開發過程中,專業教師是課程的執行者,是課程開發的核心力量。企業的專業技術、崗位任務、職業能力、工程項目都是課程開發的寶貴資源,要實現課程開發的準確性、實用性、前沿性,必須要有企業專家的深度參與,為課程開發提供技術支持和指導。在校企合作課程開發的過程中,邀請職教專家為課程開發提供指導和咨詢服務,職教專家運用職教課程開發理論和技術指導教師進行課程的開發設計,并為課程建設成果的質量進行評審。校企合作開發流程,如圖1所示。
3.2.2 團隊建設
高職課程改革與建設需要與之相匹配的課程師資團隊。“從學校畢業就上講臺”的現象在高職院校中普遍存在。教師隊伍已經成為制約高職人才培養改革和發展的主要因素。高職課程建設需要大量具有企業工作經驗、具備工程項目獎勵,熟悉企業工作流程的“雙師型”教師。學校要完善專任教師到相關產業和領域一線學習交流、相關產業和領域的人員到學校兼職授課的制度和機制,建立教師培訓、交流和深造的常規機制。加強專業教師在企業的技術交流和兼崗,促進教師將教學科研成果應用于解決企業中的實際問題;聘請行業企業專家交流、參與課程建設或兼職工作,建設一支適應專業需要、結構合理、了解行業需求、熱愛教學工作的高水平專兼結合的教師隊伍。
3.2.3 課程體系建設
浙江工業職業技術學院數字媒體與信息工程學院采用“1+1”(企業+學校)課程建設模式,先后與銳捷、思科、天融信等公司開展合作。學院與企業聯合建立“銳捷網絡技術學院”“思科網絡技術學院”,借助網絡學院平臺和企業技術優勢,完成專業課程教師的技術培訓,獲取大量的教學資源及教學設備的支持,教學內容實現了與企業技術的同步更新和升級,將企業職業認證要求與課程教學相結合,思科網絡系列課程融入專業課程體系,計算機網絡技術基礎(CCNA1)、網絡設備的安全配置和管理(CCNA2、3)、網絡高級技術(CCNA4)分別嵌入到人才培養方案的3個學期,課程考核與職業認證相融合。
3.3 深度專業合作模式
深度專業合作模式是指以學校專業負責人為主,校企雙方共同參與學校人才培養全過程,包括制訂人才培養方案、課程建設、師資隊伍建設、實訓基地建設、質量考核與評價、頂崗實習及質量評價等環節。
以浙江工業職業技術學院計算機應用技術專業為例,通過專業合作,把該專業打造成市級重點專業。該專業與聯想教育集團開展深度校企合作,充分發揮各自領域的優勢,提升學校學生就業質量,縮小院校培養人才和企業用人差距,通過聯想專班形式完成招生、在校學習、就業3個關鍵環節,為聯想集團培養適應于聯想服務體系的高技能人才,滿足聯想授權服務體系的用人需求。
3.3.1 定制班級