2023S03105-信息系统安全-2023版人才培养方案课程教学大纲.docxVIP

PAGE3

附件5-1

ADDINCNKISM.UserStyle《信息系统安全》课程教学大纲

（理论课程）

一、课程基本信息

课程号

2023S03105

开课单位

网络空间安全与计算机学院

课程名称

（中文）信息系统安全

（英文）InformationSystemSecurity

课程性质

选修

考核类型

考试

课程学分

2

课程学时

34

课程类别

专业发展课程（专业拓展课）

先修课程

密码学、操作系统及安全、数据库原理及安全

适用专业（类）

信息安全

二、课程描述及目标

（一）课程简介

《信息系统安全》是信息安全专业的专业发展课程中的一门专业拓展课，隶属于学术研究方向，是专业发展课程。

当今是信息的时代，信息系统正极大的改变着人们的生活和工作方式，在我们享受着信息系统带来的巨大方便的同时，也时时受到来自方方面面对信息系统安全的威胁。信息安全成为影响国家安全、社会稳定和经济发展的决定性因素之一。因此，信息系统安全成为世人关注的社会问题和信息科学技术领域的研究热点。本课程主要讲授信息系统安全的概念、基本理论、基本技术和安全等级评价标准等内容，是一门理论性和实践性很强的课程。

（二）教学目标

通过本课程，学生将掌握信息系统安全的概念、理论，学会信息系统安全技术，具备信息系统安全防护意识，增强信息系统安全保障能力。

课程目标1：掌握新信息系统安全的概念、理论；

课程目标2：掌握信息系统安全防护技术；

课程目标3：具备信息系统安全防护意识，增强信息系统安全保障能力。

三、课程目标对毕业要求的支撑关系

毕业要求指标点

课程目标

权重

1-4能够利用系统思维的能力，将工程知识用于专业工程问题解决方案的比较与综合，并体现信息安全领域先进的技术

课程目标1

课程目标2

0.3

2-2能基于相关科学原理和数学模型方法正确表达信息安全领域的复杂工程问题

课程目标1

课程目标2

0.4

3-3能够在解决信息安全领域复杂工程问题时，综合运用先进技术进行系统设计，并在设计中体现创新意识

课程目标2

0.1

3-4在信息安全工程项目设计中能够考虑健康与安全、法律与伦理，以及社会与文化等制约因素

课程目标3

0.1

8-3在信息安全专业工程实践中，能自觉履行工程师对公众的安全、健康和福祉的社会责任，理解包容性、多元化的社会需求

课程目标3

0.1

四、教学方式与方法

本课程涉及知识面广，与应用联系密切，而且知识更新较快，教材内容有时无法体现当前信息系统安全的最新技术。因此授课内容要从多种教科书和网络资源中归纳综合。在教学过程中，主要从课堂教学、习题指导、实验、答疑讨论、网络辅助、教学互动等环节进行探索和创造性的改革与实践。

在授课中充分发挥学生的主动性、积极性和首创精神，注重启发式教学，注重提高学生的素质、培养学生的创新能力，及时了解教学效果和教学过程中存在的问题，在课堂上、课后答疑过程中收集学生对教学的反馈意见，并有针对性地予以改进，使教学质量在师生互动中逐步得到提高。为了提高学生的学习兴趣、增强课堂教学效果，在教学过程中采用案例的方法，把知识点与实践相结合，有助于加深学生对所学知识的理解。

五、教学重点与难点

（一）教学重点

教学重点包括：信息系统安全的基本概念、信息系统安全认证技术、信息系统访问控制技术、信息系统安全风险评估技术、信息系统安全测评标准、信息系统安全威胁。

（二）教学难点

教学难点包括：信息系统安全认证技术、信息系统访问控制技术、信息系统安全风险评估技术、信息系统安全威胁、可信计算。

六、教学内容、基本要求与学时分配

序号

教学内容

基本要求

学时

教学

方式

对应课程目标

1

第1章信息系统安全概述

掌握信息系统安全概念、目标、防护基本原则、技术体系；了解信息系统安全问题，信息安全的发展历史。

2

讲授

课程目标1

课程目标3

2

第2章信息系统安全认证

掌握信息系统安全认证技术。

4

讲授

课程目标1

课程目标2

3

第3章信息系统访问控制

掌握信息系统访问控制技术。

4

讲授

课程目标1

课程目标2

4

第4章信息系统物理安全

掌握信息系统环境安全、设备安全、介质安全防护技术和方法。

2

讲授

课程目标1

课程目标2

5

第5章信息系统安全管理

掌握数据备份、容错、容灾技术，数字取证获取方法；掌握信息系统安全风险评估方法；掌握信息系统安全测评标准。

6

讲授

课程目标1

课程目标2

课程目标3

6

第6章信息系统安全威胁

掌握恶意代码攻击、窃听型攻击、系统扫描攻击、欺骗型攻击、数据驱动型攻击、拒绝服务攻击等技术。

10

讲授

课程目标2

课程目标3

7

第7章可信计算

了解可信技术发展；掌握可信平台基本思想，可信平台模块TPM的组成、功能、用法；了解系统可信检查机制。

4

讲授

课程目标1