信息安全技术基础 课程教学实施方案-教学大纲.docx

PAGE7

中等职业学校信息安全技术基础课程

课程实施方案

信息安全技术基础课程教学实施方案

一、课程名称

信息安全技术基础

二、适用专业

网络信息安全（710207）

三、学时与学分

72学时，4学分

四、课程性质

本课程是中等职业学校网络信息安全专业的一门专业核心课程，是从事网络安全管理与维护、信息系统安全测试、网络安全产品部署维护及营销服务等工作必须学习的课程，将为后续学习其他专业方向（或专业）课程奠定基础。

五、课程目标

通过本课程的学习，学生能了解信息安全的基本概念、相关法律法规，熟悉信息安全体系架构、常见信息安全模型、网络安全等级保护标准规范、主流信息安全技术等相关内容，掌握典型安全工具使用，能够完成桌面运维、数据备份与恢复、系统的安全加固、云安全防护等工作任务，为今后进一步学习其他专业课程打下基础。

1.了解信息安全的基本概念和发展历程；

2.了解信息安全相关的法律法规；

3.熟悉信息安全的体系架构及常见的信息安全模型；

4.熟悉信息安全保障技术框架、信息系统主动防御模型及风险评

估、网络安全等级保护的相关标准规范和内容；

5.掌握桌面系统的安装、系统补丁的更新、常见服务漏洞的修补、

系统软件防火墙的设置、桌面杀毒软件的安装与使用，能够对系统及应用数据进行备份和恢复；

6.熟悉信息加解密技术、网络安全攻防技术、数据安全技术、恶

意程序防范技术等相关安全技术，了解云平台安全保护的组成、功能与特点，熟悉主流云平台安全保护技术；

7.掌握典型网络安全工具的使用、常见安全威胁的应对措施，能

够进行基本的操作系统、网络应用及信息内容的安全防护；

8.养成良好的人际交往、团队协作能力和客户服务意识；

9.养成规范的信息系统操作习惯、树立信息安全风险防范意识；

10.具备良好的职业道德，能够自觉遵守信息安全相关法律法规。

六、课程内容与要求

本课程坚持立德树人的根本要求，结合中职学生学习特点，遵循职业教育人才培养规律，落实课程思政要求，有机融入思想政治教育内容，紧密联系工作实际，突出应用性和实践性，注重学生职业能力和可持续发展能力的培养,结合更高层次人才培养需要，根据相关专业教学标准中本课程的内容与要求，合理设计如下学习单元和教学活动，并在素质、知识和能力等方面达到相应要求。

序号

学习单元

（模块）

职业能力

素质、知识、能力要求

建议

学时

1

信息安全基础认知

1.了解掌信息安全的体系架构；

2.熟悉常见的信息安全模型

1.掌握信息及面临的威胁;安全的基本概念、范畴、属性;

2.了解信息安全需求;

3.了解如何构建全面的信息安全保障体系;

4.熟悉常见的信息安全模型;

5.掌握信息安全威胁实例及信息安全事件的分类；

6.熟悉信息安全保障体系结构；

7.熟悉风险评估、网络安全等级保护级别划分、定级要素、安全测评的内容与方法

4

2

信息安全法律法规

1.了解信息安全相关法律法规。

2.能够明确信息安全边界，做守法公民

1.了解我国涉及信息安全的法律法规；

2.了解刑法中网络信息安全犯罪的相关内容;

3.了解民法中个人信息保护的相关内容;

4.熟悉网络安全法的基本规定、守法要求等内容；

5.能够初步分析网络信息安全有关事件的违法问题；

6.具备识别和抵制不良网络行为的能力；

7.具备自觉遵守与网络信息活动相关的法律法规的意识

4

3

桌面系统安全运维

1.能够对桌面系统进行系统补丁更新、常见服务漏洞修补，防范安全隐患；

2.能对桌面系统进行基本的安全设置，防范网络攻击

1.掌握安装常用桌面系统的方法;

2.掌握虚拟机在桌面系统中的安装和使用；

3.掌握桌面系统补丁更新及常用服务漏洞修补的方法；

4.熟悉桌面系统常见服务及对应的端口；

5.掌握桌面系统的权限、服务、访问控制等基本安全配置方法；

6.掌握常用桌面操作系统的攻防技术

12

4

计算机恶意程序检测与防范

1.能够进行安装、配置主流恶意程序清除软件；

2.能够防范、清除恶意程序

1.了解恶意程序的相关定义和特征；

2.熟悉防范恶意程序攻击的方法；

3.掌握病毒、木马、蠕虫的原理、特征和工作机制；

4.掌握判断系统是否受到病毒、木马、蠕虫攻击的基本方法；

5.能够熟练安装主流杀毒软件并进行相关的配置；

6.能够手工清除常见病毒、木马、蠕虫

8

5

网络与系统安全防护技术

1.能够配置防火墙，防范网络攻击；

2.能够利用入侵检测系统软件判断系统的安全性

1.了解网络扫描技术的作用和实施方法；

2.熟悉防火墙的工作原理、分类、功能及体系结构；

3.能够配置系统主机防火墙；

4.了解入侵检测系统的作用和工作原理；

5.能够配置主机入侵检测系统，并通过入侵检测系统软件来判断系统的安全性；

6.了解云平台安全保护的组成、功能与特点，熟悉主流云平台安全保护技术；

1