信息安全技术应用（三年高职扩招）人才培养方案.docx

PAGE PAGE 13 信息安全技术应用专业人才培养方案 专业名称及专业代码 （一）专业名称：信息安全技术应用 （二）专业代码：510207 二、入学要求： 普通中学毕业、中等职业学校毕业或具备同等学历。 三、修业年限： 三年至五年。 四、职业面向： （一）职业面向 本专业职业面向如表1所示。 表1 本专业职业面向 所属专业大类 所属专业群 对应行业 主要职业类别 主要岗位群或技术领域举例 电子信息大类 计算机类 互联网和相关服； 软件和信息技术服务 计算机硬件工程技术人员 计算机软件工程技术人员 信息安全技术应用工程技术人员 网络安全运维工程师； Web安全工程师； 数据恢复工程师 工作岗位 工作任务 相应能力 专业课程及实践项目 信息系统安全管理员（初级） 1、负责维护企业信息安全系统正常运行; 2、完成信息安全产品实施、技术培训、项目验收;3、完成运维过程中日志进行记录、整理； 4、对信息系统安全策略进行持续修订，保障信息系统安全运行;5、负责信息安全系统维护及故障处理工作。 1、了解国内外网络安全相关政策、法规和标准，精通等级保护相关标准要求; 2、热爱网络安全事业，具有良好的团队精神和敬业精神，具有较强的沟通能力和文档撰写能力; 3、熟悉网络安全、主机安全、应用安全、数据安全等技术，熟悉防火墙、VPN、漏洞扫描、IDS/IPS、安全第 1等安全产品;4、具备网络安全产品的产品实施安装、配置排障经验;5、熟悉信息安全知识，了解现场集成工作的基本流程; 信息安全基础 网络技术基础 C语言程序设计 linux HCIA（考证） 交换路由组网技术 计算机网络安全管理员（初级） 1.负责公司硬件设备管理及日常维护,网络安全监控与流量管理;2、完成对公司网络安全设备的日常维护; 3、具有服务器维护工作经验，熟悉Windows、Linux服务器，能够熟练掌握各项应用; 4、共享和网络打印机调配机器打印机维护; 5、按照公司对计算机的安全要求定期进行检查、维护;6、了解且能够实施网络安全及数据保密; 1、高度的责任心和良好的团队合作精神，善于学习、创新，具有良好的沟通和表达能力; 2、熟练掌握Linux.windows操作系统等相关的日常运维与应用;熟悉信息系统安全加固及其他各项安全管理工作; 3、熟悉TCP/IP协议、路由和交换技术; 4、熟悉常见安全设备（防火墙、日志、流控、WEB防火墙、VPN、入侵检测等〉日常管理、调试、配置; 5、熟悉Windows和 Linux操作系统，具备使用的Windows和Linux平台，为企业提供成功的设计、实施和管理商业解决方案的能力。 6、掌握信息安全的基础知识,了解网络安全管理相关的国家标准，能灵活应用在工作中; 7、熟悉主流的服务器、网络及存储产品;了解主流的防火墙、IDS、堡垒机、漏洞扫描、第 1设备等安全产品的基本原理及操作; 数据备份与恢复 操作系统安全 网络攻防与协议分析 Web应用安全与防护 数据库安全技术 计算机系统安全管理员（初级） 1、负责信息中心所有信息安全产品安装部署、配置、测试、故障处理等运维工作; 2、负责信息中心所有应用系统的安全漏洞扫描、分析，及时发现网络内部和外部的安全隐患，并采取兴趣措施进行方法;3、响应安全事件，对入侵检测、日志第 1等安全设备日志分析取证，协助数据恢复等工作; 4、根据第 1要求，协助完成对公司信息系统的安全第 1工作，提交安全报告; 5、负责完成公司信息安全管理体系中规定的安全运维工作。6、负责定期给公司员工做信息安全培训及部门内部技术人员做相关培训，提升公司员工和内部人员综合能力; 7、负责信息安全技术工作，及时跟进安全动向，并分析的安全漏洞，及时推动解决信息系统中的安全隐患。 1、具备网络技术，熟悉主流的安全防护技术，对网络、系统层攻击防护有清晰认识; 2、熟悉主流操作系统、WEB服务器、数据库、安全配置和加固; 3、熟练使用常见WEB安全扫描工具及有基本的手动检测能力;4、熟悉BT5/Kali Linux、BurpSuiteMetasploit等主流安全工具的优先考虑; 5、至少2年以安全运维经验; 6、品行端正，责任心强，爱岗敬业，能够承受一定工作压力;7、工作积极主动、有条理性、有计划性、有创造性，具有良好的沟通表达能力、团队合作精神、服务意识; 8、有快速的学习能力和良好的文档编写能力和综合分析能力。 python程序设计 计算机木马与 基础设计PHP 防火墙技术 SQL注入 信息安全与风险评估 python测试 学习方法与维护 企业基础的规划与实施、Web服务器的安装与配置、网页的编写、基础的发布与测试、基础安全管理 掌握基础的建设步骤，能够规划和设计基础，掌握www服务器的安装和配置，能综合使用静态网页