《信息安全管理》课程教学大纲.docx

PAGE4

ADDINCNKISM.UserStyle《信息安全管理》课程教学大纲

（理论课程）

一、课程基本信息

课程号

0423S06028

开课单位

管理学院

课程名称

（中文）信息安全管理

（英文）InformationSecurityManagement

课程性质

选修

考核类型

考查

课程学分

2

课程学时

34

课程类别

专业发展课程（专业拓展课）

先修课程

无

适用专业（类）

档案学

二、课程描述及目标

（一）课程简介

《信息安全管理》课程是本专业（类）的一门专业拓展课程，旨在通过理论教学，使学生掌握信息安全管理标准、风险评估、信息系统安全审计等基础知识、信息安全管理体系构建基本原理，具备构建信息安全管理体系、风险评估流程设计、信息系统安全测评等基本能力，了解业务连续性、灾难恢复、安全审计、计算机取证等概念，为后续课程奠定必要的知识基础。

（二）教学目标

通过本课程，学生将学会为机构建立信息安全体系，并学会进行信息系统测评，从而保持机构的业务连续性，从而保障网络及系统安全。

课程目标1：具有信息安全保护意识与高度的责任心。

课程目标2：掌握信息安全管理模型、风险评估、系统安全测评、业务连续性及安全审计等知识。

课程目标3：具备将所学信息安全管理理论体系构建知识、信息安全管理系列标准与法律规范为机构构建信息安全管理体系，进行实践工作的信息系统安全测评与保障的能力。

三、课程目标对毕业要求的支撑关系

毕业要求指标点

课程目标

权重

1-1：掌握基本专业知识

课程目标1

0.6

2-3：获取知识能力

课程目标2

0.2

2-4：综合专业技能应用

课程目标3

0.2

四、教学方式与方法

授课为主，对重点难点知识进行重点讲授，授课与课堂讨论、案例分析、学生自主演讲相结合。

五、教学重点与难点

（一）教学重点

信息安全管理的相关理论；信息安全管理体系的准备、建立过程；信息安全风险评估及系统安全测评等。

（二）教学难点

信息安全管理的相关理论的理解；ISO/IEC27000分析案例的理解与应用。六、教学内容、基本要求与学时分配

序号

教学内容

基本要求

学时

教学

方式

对应课程目标

1

第1章绪论

掌握信息安全管理相关基本概念、原则，以及对国内外信息安全管理发展现状有全面认识。

2

讲授

课程目标1

2

第2章信息安全管理标准与法律法规

全面详细了解国内外核心信息安全标准与法律法规体系

4

讲授

课程目标2

3

第3章信息安全管理体系

掌握ISMS的模型与建立方法

6

讲授

课程目标2、3

4

第4章信息安全风险评估

具备信息安全风险评估的能力与水平

6

讲授

课程目标2

5

第5章信息系统安全测评

掌握信息系统安全测评的原则与方法

4

讲授

课程目标2

6

第6章业务连续性与灾难恢复

掌握灾害恢复、备份的原理与方法，维持业务连续性的能力。

4

讲授

课程目标2

7

第7章信息系统安全审计

掌握信息系统安全设计的标准、流程与方法

4

讲授

课程目标3

8

第8章网络及系统安全保障机制

具备保障网络与系统安全的技能技巧

4

讲授

课程目标3

合计

34

七、学业评价和课程考核

（一）考核类型：?考试√?考查

（二）考核方式：?开卷考试?闭卷考试√?课程论文

?课程报告?其它：

（三）成绩评定：

考核

依据

建议分值

（百分比）

考核/评价细则

对应课程目标

过程

考核

30

出勤表现

12

按时出勤、学习态度端正，课堂互动积极

课程目标1

作业1

6

按时完成作业、基本概念清晰、正确率高

课程目标1

作业2

6

基本理论知识清晰

课程目标2

作业3

6

综合运用所学理论创造性解决问题

课程目标3

期末

考核

70

能应用所学理论正确分析解释信息安全实践问题，并能提出合理对策。论文观点正确，论文结构合理，论证充分，语言表达流畅

课程目标1

课程目标2

课程目标3

八、课程目标达成评价

课程目标的实际达成效果计算方式如下，达成值越高，教学效果越好。

课程目标达成度

毕业要求指标点达成度

九、教材与教学参考书

（一）教材

《信息安全管理》，汤永利等，电子工业出版社，2017年1月，第一版。

（二）教学参考书

《信息安全管理》，徐国爱,郭燕慧,张淼，北京邮电大学出版社公司，2018年4月，第三版；

《信息安全管理体系实施案例》，谢宗晓，吕述望，赵战生，陈华平，中国标准出版社，2018，6，第二版；

《信息安全管理与风险评估》，毕方明，西安电子科技大学出版社，2018年10月，第一版；

《信息安全管理体系实施指南》，谢宗晓，中国标准出版社，2018年5月，第二版。