《信息安全技术》课程标准（高职）.pdfVIP

《信息安全技术》课程标准 一、课程概述 1.课程性质 信息安全本身包括的范围很大，大到国家军事政治等机密安全，小范围 的当然还包括如防范商业企业机密泄露，防范青少年对不良信息的浏览，个 人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括 操作系统安全、各种安全协议、安全机制 （数字签名，信息认证，数据加密等）， 直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。 《信息安全技术》 是高职信息安全与管理专业针对网络安全测评、网络 安全规划实施、安全产品技术支持、网络安全运维和数据安全等关键岗位， 经过对企业岗位典型工作任务的调研和分析后，归纳总结出来的为适应信息 安全管理员、信息安全工程师、渗透测试工程师和网络安全运维工程师等岗 位能力需求而设置的一门专业核心课程。 2. 课程任务 《信息安全技术》课程通过与信息安全管理相关的实际项目学习，增强 学生对专业知识运用的认识，让他们熟练掌握信息安全法律法规、信息安全 风险评估、信息系统保障体系、网络防火墙技术、入侵检测系统、虚拟专用 网、病毒和木马、无线局域网安全、移动通信安全、物理安全、信息安全管 理、信息安全工程等知识和技能，从而满足企业对相应岗位的职业能力需求。 3. 课程要求 通过本课程的学习，培养学生具有信息安全管理岗位所需的信息安全风 险评估、信息系统保障、信息安全管理、信息安全工程实施等方面的能力，以及分析 问题、解决问题的能力，并养成良好的职业道德，为后续课程学习打下坚实的基 础。 二、培养目标 1.知识目标 （1） 了解职业道德、职业素养； 1 （2） 了解信息安全的法律法规； （3） 了解信息、信息技术、信息安全技术、信息安全的发展和应用； （4） 了解计算机病毒的机制及其防护方法； （5）熟悉常见的加密与解密技术； （6）理解身份认证、数字签名及访问控制技术； （7） 了解防火墙技术、入侵 检测和 VPN 等。 2.能力目标 （1） 能够熟练运用信息安全法律法规； （2） 能使用加密技术实现基本的信息加 ； （3） 能够对操作系统进行基本的安全加固； （4） 能够进行计算机病毒的分析与防范； （5） 能够对防火墙技术、入侵检测和 VPN 进行简单的配置与维护； （6） 能够对信息系统安全进行简单的测试与分析； （7）会应用常见的信息安全技术进 行信息安全管理。 3.素质目标 （1）培养学生较高的职业素养和良好的职业道德； （2）培养学生扎实、刻苦工作作风； （3）具备独立分析问题、解决问题的能力； （4）培养学生较强的信息安全意识； （5）具有良好的沟通能力及团队协作精神； （6）培养学生勇于创新、敬业乐业的工作作风； （7）较强的自我认知、自我约束和自我管理能力，遵纪守法。 三、与前后课程的联系 1. 与前续课程的联系 通过学习 《信息技术基础》、 《计算机网络应用》、 《Windows 网络操作系统配置 与管理》等相关课程，使学生了解了计算机网络的基本组成，熟悉计算机的 基本操作，掌握操作系统的配置方法等。 2. 与后继课程的关系 为学生后续学习 《网络攻击与防范》、 《信息安全产品配置与管理》、 《Web 系统安 全》等课程奠定基础。 四、教学内容与学时分配 2 根据职业岗位信息安全管理员、信息安全工程师、渗透测试工程师和网 络安全运维工程师的要求，将本课程的教学内容分解为 8 个教学单元，采用“项 目导向，任务驱动，案例教 学，理论实践一体化课堂”的教学模式开展教学，课程项目结构与学时分配如 表 1 所示。 表 1 课程项目结构与学时分配表 序号 教学单元 主要教学内容 教学目标 建议 备注