Chương 1: Cơ sở lý luận về quản lý đào tạo cử nhân ngành ATTT tại các trường đại học đáp ứng nhu cầu xã hội. Chương 2: Thực ti n quản lý đào tạo cử nhân ngành ATTT tại các trường đại học ở Việt Nam đáp ứng nhu cầu xã hội. Chương 3: Giải pháp quản lý đào tạo cử nhân ngành ATTT tại các trường đại học Việt Nam hiện nay đáp ứng nhu cầu xã hội. 11 Chƣơng 1 CƠ SỞ LÝ LUẬN VỀ QUẢN LÝ ĐÀO TẠO CỬ NHÂN NGÀNH AN TOÀN THÔNG TIN Ở CÁC TRƢỜNG ĐẠI HỌC ĐÁP ỨNG NHU CẦU XÃ HỘI 1.
Tổng quan nghiên cứu vấn đề 1. Nghiên cứu về đào tạo ngành An toàn thông tin Thuật ngữ an toàn thông tin được sử dụng để di n đạt sự an toàn của các hệ thống CNTT. Ý tưởng dạy các kiến thức an toàn không phải mới, nhưng bắt đầu trở nên phổ biến hơn trong những năm 1980. Trong năm 1988, Karen Forcht [82] lưu ý một số vấn đề về giáo dục và ngành công nghiệp nơi các vấn đề về an toàn thông tin được quan tâm.
Khi các ngành công nghệ và máy tính phát triển, các công trình nghiên cứu về an toàn thông tin đã ngày càng nhiều hơn. Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) đã công bố tiêu chuẩn ISO27002 về kiểm soát hệ thống an toàn thông tin [78]. Những tiêu chuẩn này đã góp phần thay đổi định hướng trong chính sách quốc tế và quốc gia về an toàn, an ninh mạng. Do đó đặt ra các yêu cầu về việc đào tạo nguồn nhân lực an toàn thông tin (Papanikolaou và cộng sự 2011).
Trong nghiên cứu của Tempus về đào tạo An toàn thông tin ở châu Âu đã chỉ ra, đào tạo an toàn thông tin hiện tại có thể được chia thành các loại hình ch nh là đào tạo đại học, sau đại học và ngắn hạn. Các chương trình đào tạo đại học chủ yếu nằm trong lĩnh vực an toàn máy tính hoặc an toàn mạng máy t nh. Chương trình đào tạo đại học an toàn thông tin thường được kết hợp các môn học máy t nh cơ bản cho đến các môn học mang tính chuyên sâu của lĩnh vực ATTT. Các chương trình ở bậc thạc sĩ bao gồm tất cả các khía cạnh chuyên sâu trong việc bảo vệ, phòng chống lại các cuộc tấn công mạng.
Về cơ bản, các chương trình này được thực hiện thông qua các chủ đề như: phân t ch và phản ứng xâm nhập trái phép, cơ sở hạ tầng quan trọng và an toàn hệ thống 12 thông tin, điều tra số, an toàn cơ sở dữ liệu, mã độc, giám sát an toàn mạng. Đào tạo ngắn hạn về ATTT thường cung cấp các khóa học mang tính bổ sung kiến thức các cán bộ đã có nền tảng về an toàn thông tin để thực hiện các tác nghiệp cụ thể nhằm đảm bảo an toàn cho các hệ thống thông tin. Một số đặc điểm quan trọng của chương trình cử nhân và thạc sĩ ATTT thông tin là: Các chương trình liên ngành với các lĩnh vực khác nhau, nhưng có liên quan với nhau, đặc biệt là khoa học máy tính, kỹ thuật và quản lý; Chương trình giải quyết cả các vấn đề kỹ thuật và lý thuyết trong an toàn thông tin; Môi trường học tập thực hành nơi sinh viên và giảng viên cùng làm việc trong các dự án giải quyết các mối đe dọa an ninh mạng thực tế; Các khóa học về quản lý, chính sách an toàn thông tin và các chủ đề liên quan khác cần thiết cho việc quản trị hiệu quả các hệ thống thông tin an toàn; Sinh viên tốt nghiệp các chương trình có thể làm việc cho nhà nước hoặc các doanh nghiệp. Đào tạo ngành An toàn thông tin cũng phải đối mặt với những thách thức nhất định, đặc biệt là kỹ năng sử dụng CNTT của giảng viên và sinh viên.
Nhiều tác giả đã chỉ ra sự cần thiết phải chuẩn bị cho người dạy và người học kỹ năng sử dụng Internet, CNTT để truy cập vào các website tốt, tìm kiếm các thông tin có giá trị, và phát triển kỹ năng quản lý tri thức, kỹ năng dạy và học. Theo Pettigrew và Elliott (1999) [96], có một số nguyên tắc cần lưu ý trong việc đào tạo kỹ năng sử dụng CNTT cho sinh viên trong quá trình đào tạo ngành an toàn thông tin, đó là: linh hoạt, sử dụng thường xuyên và tự tin, tài liệu học tập đa dạng và cập nhật và đặc biệt là có những kiến thức và kỹ năng bảo mật hệ thống CNTT, linh hoạt là khả năng xoay xở để thích nghi với sự khác biệt về phần cứng hay các phiên bản phần mềm được trang bị khác nhau giữa học đường và nơi làm việc. Sinh viên phải được chuẩn bị để có thể thích ứng nhanh với việc nâng cấp các thiết bị. Việc sử dụng thường xuyên là rất quan trọng bởi vì kỹ năng chỉ có thể hình thành và thuần thục khi được sử 13 dụng thường xuyên.
Sinh viên cần được hỗ trợ bởi các phương pháp huấn luyện và tài liệu học tập đa dạng để giúp họ học tập hiệu quả. Sách, các loại sổ tay hướng dẫn, làm mẫu và hướng dẫn, trợ giúp kỹ thuật trực tiếp hoặc trực tuyến, hướng dẫn gián tiếp qua băng hình… sẽ giúp sinh viên lựa chọn phương pháp học tập tốt nhất đáp ứng nhu cầu học tập của họ. Điều này rất quan trọng nhằm giúp sinh viên đạt được bằng cấp đại học dù cho kỹ năng CNTT của họ đã được trang bị ở mức độ nào từ các cấp học phổ thông. Về cách thức và quá trình tổ chức đào tạo, các điều kiện triển khai đào tạo an toàn thông tin như hạ tầng công nghệ, nội dung, đội ngũ,…, hoạt động hỗ trợ người học và những tình huống để người học được trải nghiệm và cập nhật với sự phát triển tiến bộ về CNTT và sự tinh vi của CNTT trên thế giới.
Đào tạo ngành An toàn thông tin trong thời kỳ đầu chủ yếu thực hành chủ yếu trên phần mềm mô phỏng. Ngày nay, với việc ứng dụng CNTT và truyền thông đã làm cho hình thức đào tạo ngành An toàn thông tin trở nên linh hoạt hơn, có t nh tương tác hơn, sinh viên được thực hành trên thiết bị thực tế và có hệ thống phòng thực hành chuyên dụng, đem lại hiệu quả hơn trong quá trình đào tạo. Từ mô hình đào tạo ngành An toàn thông tin với mô hình đơn giản thông tin một chiều đã chuyển sang mô hình thông tin hai chiều hiệu quả giữa người dạy và người học, giữa người học với hệ thống học liệu và giữa người học với cơ sở quản lý đào tạo. Sự tương tác hai chiều kết hợp với hệ thống học liệu chuẩn sẽ giúp sinh viên đạt được hiệu quả của khóa học.
Sự thiếu vắng thông tin phản hồi đối với sinh viên có thể gây ảnh hưởng đến kết quả học tập, bởi sinh viên luôn có những nhu cầu khác nhau mà học liệu không thể đáp ứng được, do vậy cần có sự hỗ trợ của đội ngũ giảng viên hướng dẫn và đội ngũ nhân viên hỗ trợ quản lý học tập. Thực tế cho thấy hiệu quả học tập nâng cao rõ rệt khi có sự hỗ trợ với tư cách chuyên môn của người thầy và sự hỗ trợ hành chính của đội ngũ cán bộ quản lý. Bàn về các mối tương tác trong khóa học đào tạo ngành An toàn thông 14 tin, Moore và Kearsley (1996) cho rằng có ba mối tương tác quan trọng, đó là: (i) học viên – nội dung học; (ii) học viên – giảng viên; (iii) học viên – học viên. Khóa học đào tạo ATTT cần tạo điều kiện cho tất cả các mối tương tác này được phát huy hiệu quả và đạt được mong muốn của học viên một cách tốt nhất.
Người học theo phương thức đào tạo trực tuyến có thể cảm thấy bị cô lập, thất vọng và lo lắng ở mức độ cao nếu thiếu các giao tiếp và tương tác giữa các đối tượng trong chương trình đào tạo. Một cách để giải quyết vấn đề này chính là thiết lập ý thức cộng đồng cho người học ngay từ đầu bằng cách tạo cho họ một khoảng thời gian khởi động không chính thức cùng với việc sử dụng các bài tập cấu trúc. Các công cụ tương tác trên Internet cho phép người học làm việc theo nhóm và phản hồi ngay tức thì, người học có thể chia sẻ và thảo luận về quan điểm với nhau một cách trực tuyến. Do đó, loại môi trường tương tác xã hội này có thể tạo điều kiện mang lại những trải nghiệm học tập tích cực [90].
Theo lý thuyết tương tác và giao tiếp của Garrison (2011), trong quá trình tự học một cách chủ động của người học thì tầm quan trọng của dịch vụ hỗ trợ quản lý, tư vấn, giảng dạy, tuyển sinh, làm việc theo nhóm được thể hiện rõ rệt. Sự tương tác và mối quan hệ giữa người học với người dạy, cán bộ quản lý, hỗ trợ vận hành được xem như là sự giao tiếp có định hướng thông tin, do đó sự giao tiếp hai chiều là rất quan trọng và là đặc thù của ngành công nghệ thông tin hiện nay, dù đó là giao tiếp trực tiếp hay gián tiếp [63]. Bên cạnh những tác dụng của đào tạo ngành An toàn thông tin thì cũng phải đối mặt với các vấn đề khác như: Sự hài lòng của người học đối với các cơ sở đào tạo, liên quan đến tỷ lệ bỏ học. Chang và cộng sự (2004) [60] cho rằng nhu cầu về con đường học tập cá nhân và trình tự chương trình đào tạo, liên quan đến khả năng của người học; Theo Chiu và Liu (2005) [59], nhu cầu về cơ hội hợp tác, các động lực học tập và các công cụ tương tác hiệu quả.
15 Wagner và cộng sự (2005) chỉ ra rằng có nhiều yếu tố ảnh hưởng đến sự hài lòng của sinh viên trong chương trình đào tạo gồm: chất lượng tài liệu học tập, nội dung chương trình học, chất lượng và tương tác giữa sinh viên và người dạy, giữa sinh viên với sinh viên, cấu trúc và cách trình bày của khóa học…. Parsad và Lewis (2008) xác định sự hiểu biết chuyên môn sâu, khả năng sử dụng công nghệ giảng dạy của giảng viên là nhân tố tác động trực tiếp đến sự hài lòng của sinh viên. Sự thiếu tự tin cũng như mức độ hiểu biết kém của giảng viên trong việc sử dụng công nghệ mới có khả năng dẫn đến hiệu quả giảng dạy thấp hoặc thậm chí có thể coi là thất bại cho cả giảng viên và sinh viên, điều này dẫn đến sự hài lòng gần như không có.