“信息安全概论”课程建设及教学改革研究

合集下载

关于《信息安全概论》教材建设的两点思考

关于《信息安全概论》教材建设的两点思考摘要：本文针对当前高校《信息安全概论》课程教学中存在的教学缺乏针对性、内容失衡等问题，提出将该课程的教学对象划分为信息安全专业、非信息安全的信息技术专业和其他专业三类，并对如何根据不同教学对象的特点和需求分别确立教学目标、教学内容给出了建议。

关键词：信息安全概论；教学研究；教学改革；信息安全随着信息安全产业的快速发展，社会对信息安全人才的需求日益旺盛。

教育部继2001年批准在武汉大学开设信息安全本科专业之后，又先后批准了几十所高等院校设立信息安全本科专业，信息安全本科人才培养由此进入热潮阶段。

与此相适应，高等教育出版社、北京邮电大学出版社、武汉大学出版社等先后策划并推出了多套信息安全专业系列教材。

在信息安全学科培养体系尚不健全的情况下，这些教材对各高校信息安全专业课程的开设起了很大的导向作用。

目前，几乎每套信息安全专业教材都把关于信息安全各领域的概要介绍单独成书，书名基本上都定为《信息安全概论》(有的叫《信息安全导论》，下文统一简称《概论》)。

设立信息安全专业的各高校，基本上也都开设了这门课。

本文就《概论》课程教学实施过程中存在的一些问题进行了分析与探讨。

1 《概论》教学中存在的主要问题我国开设信息安全本科专业的高校有的是依托应用数学，有的是依托计算机科学与技术、通信工程、还有些则是基于电子学等专业背景来发展信息安全专业。

由于植根背景的差异，这些学校所开设的信息安全课程各具特色，内容侧重点也有差异。

如依托应用数学发展的信息安全专业，通常多侧重于密码学理论与应用；而依托计算机科学与技术或计算机应用专业的，则多侧重于网络安全等。

这决定了这些学校的《概论》教学从教材的选择与编写到课堂的授课内容与授课方式等均有较大差别。

通过对当前发行量较大的几种《概论》教材内容体系的分析和对部分高校信息安全专业培养方案的调研，我们认为当前《概论》教学中存在两个突出问题。

1.1 教学缺乏针对性在各高校的教学实践中，除了信息安全专业，还有其他一些专业也开设了《概论》课程。

面向课程思政需求的普通高等院校信息安全概论课程建设

面向课程思政需求的普通高等院校信息安全概论课程建设魏立斐，张蕾（上海海洋大学信息学院，上海201306）一、引言2014年习近平总书记在中央网络安全和信息化领导小组成立会议上指出，没有网络安全，就没有国家安全，建设网络和信息安全强国，人才培养是关键[１]。

在2001年开始，国内高校已纷纷建立信息安全类专业。

2015年教育部决定增设“网络空间安全”一级学科[２]，首批29所高校获得网络空间安全一级学科博士学位授权点[３]。

对于普通高校信息类专业，一般开设1～2门信息安全类课程，课程名为信息安全概论或信息安全导论，作为计算机科学与技术及相关信息类专业本科生的专业课。

2016年，在全国高校思想政治工作会议上，习近平总书记指出：要充分用好课堂教学这个主渠道，各类课程与思想政治理论课同向同行，形成协同效应[４]。

《关于加强和改进新形势下高校思想政治工作的意见》指出，将思想价值引领贯穿教育教学全过程和各环节，充分挖掘和运用各学科蕴含的思想政治教学资源。

“课程思政”的概念由此提出：构建全员、全程、全课程育人格局，深化高校思想政治教育改革，全面提升教育实效，以人才培养为核心，以立德树人为根本，实现学生全面发展[５]。

在近几年信息安全概论课程教学过程中，笔者所在教学团队围绕学生毕业能力的培养和“立德树人”教育根本任务，需要细化教学目标，构建教学案例，改革教学方法，融入德育内容，充分利用好课堂教学这个主渠道，不断探索课程的思想政治思想，进行“课程思政”实践。

二、专业课中思想政治教育存在的问题目前，普通高校开设信息安全概论课程教学中，由于种种原因，专业教育和思想政治教育往往容易产生两张皮，背向而行，难以形成教育合力，主要原因如下。

（一）课程目标不够明确，思想政治目标更难以定位。

作为一门信息安全方面入门课程或导论课程，不是培养信息安全方面的全才或战略人才，需考虑学校的客观因素。

授课内容涉及计算机、物理、数学、社会、法律、道德等多个学科，技术发展快，知识内容繁杂，涉及面广，必须经过反复学习、不断实践、认真思考和总结才能解决好。

信息安全概论课程教学改革与探索

摘要为了满足社会对信息安全技术人才的需求．各高
职院校纷纷在其计算机类专业中开设信息安全概论课程文章分析了目前该课程教学实践中存在的主要问题．提出各校如何结合自身实际．切把握教学目标、理设计教学确合内容、新教学方法、学选择教学模式、创科改进教学手段、完善实验环境和内容、整考核制度等方面进行了深入探讨．调以期能对该门课程的教学改革提供一些借鉴
信息安全概论课程教学改革与探索
李振汕
（西政法管理干部学院信息工程系广西・宁广南
中图分类号：４．Ｇ６２０文献标识码：Ａ
５０２）３０３
文章编号：６２７９（０１１ — ７ — ３１７ — ８４２１）８０１０
３课程教学改革的思路
３１制订合理的教学目标．
教学目标的制订对提高教学质量、推进教学改革具有关键性的作用。教学目标定位合理得当，就可以引导教师制
ｅｐｒｍｅｔｌｅｖｒｎｎｎｏｔｎ，ｅａｕｔｎｓｓｅａｄｘｅｉｎａｎｉｏｍｅｔａｄｃｎｅｔｖｌａｉｙｔｍｎｏ
（）学内容定位不准。信息安全技术课程所涵盖的内２教容相当广泛，包括防火墙、防杀毒、字加密、息审计、数信入侵检测、网络监控、身份认证及灾难恢复等多个方面。涉及的内容难易不同，什么内容需要讲、应该讲多深，理论部分与实践部分的比例等的方面都存在很多认识误区。（）３教学方法过于陈旧。目前课程教学仍然采取 “ 老师讲，生听” 学的方式，学生缺少操作实践的机会，忽视对学生

“信息安全概论”课程教学的改革与探索

Ａｂｓｔｒａｃｔ：Ｉｎｖｉｅｗｏｆｔｈｅｓｅｃｕｉｔｒｙａｔｈｏｍｅａｎｄａｂｒｏａｄａｎｄｔｈｅｔｈｒｅａｔｓｆａｃｅｄｂｙｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｉｔｒｙｉｎｎｅｗｓｉｔｕａｔｉｏｎａｎｄｎｅｗｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄｔｏｃａｌＴｙｏｕｔｉｎｆｏｍａｒｔｉｏｎｓｅｃｕｉｔｒｙｅｄｕｃａｔｉｏｎｉｎｖａｉｒｏｕｓｓｐｅｃｉａｌｔｉｅｓｏｆｉｎｓｔｉｔｕｔｉｏｎｓ．Ｔｈｒｏｕｇｈｒｅｆｏｍａｒａｄｐｒａｃｔｉｃｅｏｆ” ＩｎｆｏｍａｒｔｉｏｎＳｅｃｕｉｒｔｙＳｕｒｖｅｙ ”ｗｈｉｃｈｉｓｔｈｅｏｉｒｇｉｎａｌｉｎｆｏｍａｒｔｉｏｎｓｅｃｕｉｒｔｙｅｄｕｃａｔｉｏｎｃｏｕｒｓｅ．ｔｈｉｓｐａｐｅｒｄｉｓｃｕｓｓｅｓｈｏｗｔｏｃｈａｎｇｅｔｈｅｐａｓｓｉｖｅｉｎｄｏｃｔｉｎｒａｔｉｏｎｅｄｕｃａｔｉｏｎｉｎｔｏｔｈｅｉｄｅａｏｆｓｔｉｍｕｌａｔｉｎｇｉｎｔｅｒｅｓｔａｎｄａｃｔｉｖｅｌｅａｒｎｉｎｇａｎｄｆｏｒｍｔｈｅｔｅａｃｈｉｎｇｍｏｄｅｆｏｉｎｔｅｇｒａｔｉｎｇｔｅｃｈｎｉｃａｌｔｅａｃｈｉｎｇａｎｄｉｄｅｏｌｏｇｉｃｌａｅｄｕｃａｔｉｏｎｉｎｉｎｆｏｍａｒｔｉｏｎｓｅｃｕｉｒｔｙｅｄｕｃａｔｉｏｎａｎｄｔｅａｃｈｉｎｇｏｆｔｈｅｎｏｎ－ｃｏｍｐｕｔｅｒｓｐｅｃｉａｌｔｙ．

信息安全课程教学研究

信息安全课程教学研究1存在问题分析信息安全保密课程开设至今已有5年，课程教学和建设面临以下挑战：1）课程覆盖面广对授课教员的挑战。

信息安全保密课程是一门综合性课程，不同章节覆盖不同领域，涉及管理学、计算机科学与技术、计算机网络、信息与通信工程、法学等多个领域的知识；课程内容涵盖了军人应遵守的各种保密条例、各种技术保密措施、保密制度等内容。

显然，一个教员独立、系统地完成一门课程的讲授有助于课程教学的连贯性与一致性，但授课教员自身所具备的专业知识无法涵盖课程所有内容。

例如，指挥管理专业的教员可能对计算机的原理性知识（如数据存储原理、文件删除原理）了解较少，这类教员不太适合从事计算机的泄密隐患这部分内容的教学；同样，计算机专业的教员也无法胜任保密法律法规内容的教学。

2）信息技术发展对课程教学的挑战。

在信息安全保密课程教学中，除了信息安全保密的政策、法律法规、标准和规范的内容外，各项窃密技术及其防范手段是课程学习的重点，尤其是近年来各种窃密技术发展很快，攻击手段与防范技术也日新月异。

因此教员在授课中，一方面要考虑如何紧跟技术发展趋势，随时更新知识，及时补充给学生；另一方面又要考虑如何应对学生在了解最新的窃密技术后，产生一种“高科技恐惧症”，觉得保密工作“防不胜防”，对保密工作失去信心。

3）没有受到教学主体的足够重视。

不可否认，由于信息安全面临的严峻形势以及信息安全保密工作日益重要的地位，信息安全保密教育受到了军队各院校的高度重视；但是，大部分单位的信息安全保密教育更多依靠定期或不定期进行各种形式的保密检查。

信息安全保密课程教学还没有得到各院校学员和教员的足够重视，学员对该门课程的态度还停留在混及格、学好学坏与个人关系不大的阶段；对教员而言，目前学院对该课程缺乏考核评价机制，教员的授课积极性不高。

2解决问题的几点建议为了达到信息安全保密课程教学目的，提高教学质量，我们依据课程特点，对教学方式方法进行了研究，提出以下几点建议：1）组建授课团队，协同合作完成课程教学。

“信息安全概论”实践教学的探索

“信息安全概论”实践教学的探索摘要:“信息安全概论”是一门实践性很强的课程,建设一个满足信息安全专业教学要求的实验教学体系是培养合格的信息安全人才的关键之一。

本文分析了信息安全概论实践教学的目标,阐述了具体实验项目及其设计理念。

关键词:信息安全概论;实践教学;实验设计1引言信息安全是计算机学科下的二级学科,是一门新兴的学科。

它涉及通信学、计算机科学、信息学和数学等多个学科,主要研究范围涉及计算机及网络安全的各个方面。

“信息安全概论” 课程是信息安全专业的专业基础课程,也是提高学生计算机水平的重要组成部分。

但信息安全概论同时也是学生们认为比较难学的专业课程之一。

其原因如下:信息安全概论课程讲述的是计算机资源管理的原理和机制,其中包含了许多抽象的概念和算法,学生学习起来感觉“大而空”。

因此,信息安全概论实践教学作为教学辅助环节十分重要,它的作用在于通过动手做实验,帮助学生解决从抽象理论到具体对象的认识问题,培养学生应用知识解决问题的能力。

近年来,我们针对不同的教学对象和教学要求,精心设计了多种方式的实验项目,在信息安全概论实践教学上做了一些有益的探索。

本文首先分析信息安全概论实践教学的目标,然后说明如何具体设计实验项目。

2实践教学目标我们认为,信息安全概论实践教学作为辅助教学环节,有两个主要目标。

(1) 帮助学生理解信息安全概论的基本概念、原理和机制信息安全概论包含了许多抽象的基本概念如访问控制、安全模型和系统可靠性,也包含了复杂的算法和机制,如对称加密和身份认证。

这些知识对于本科学生而言是比较难以理解的,因为他们平时很少也很难窥视到信息安全概论的内部。

信息安全概论的实践教学应该让学生了解一个真实信息安全概论的内部实现,从而帮助学生更好地理解信息安全概论的基本概念、原理和机制。

(2) 培养学生应用信息安全概论知识的能力信息安全概论是计算机系统中的核心软件,从事计算机行业的专业人员都需要信息安全概论的原理知识,但他们担任的角色不同,面临的问题就不同,因而所具备的信息安全概论知识的应用能力也不同。

网络信息安全教育课程设置与实践研究

网络信息安全教育课程设置与实践研究随着互联网的不断发展和普及，网络信息安全已经成为了一个备受关注的问题。

网络上的黑客、病毒、木马等安全问题层出不穷，给我们的个人信息和财产安全带来了严重的威胁。

因此，网络信息安全教育成为了我们每个人必须要关心和学习的课题。

网络信息安全教育课程设置应包含哪些内容？在网络信息安全教育课程设置时，需要综合考虑学生的年龄、专业特点、实际需求等因素。

一般来说，可以从以下几个方面入手：1.网络安全知识概述首先，需要对网络安全知识进行概述，简要介绍网络安全的历史、概念、重要性以及常见的网络攻击手段等。

只有了解了这些知识，才能更好地保护个人信息和财产安全。

2.基本的网络安全防护知识网络安全的防护是工程技术和个人行为的双重保护措施。

因此，在教育课程中需要介绍基本的网络安全防护知识。

比如，网络账号和密码的保护、网络购物时如何防范诈骗、网络支付的安全保护、电子邮件的安全应用等。

3.网络攻击和应对策略此外，还需要介绍常见的网络攻击手段如何实现以及如何进行防范。

例如，病毒、木马、网络钓鱼、恶意软件等等。

同时，也需要呈现应对网络攻击的策略，如如何保持系统的更新、如何应对恶意邮件、如何增强账号密码的安全等。

4.信息安全法律法规最后，还需要介绍相关的信息安全法律法规。

例如，个人信息保护法、网络安全法等等。

学生需要了解这些法律法规的基本原则和实践操作方法，以便更好地保护自己的权益和维护自己的合法权益。

如何落实网络信息安全教育课程实践研究？进行网络信息安全教育课程实践研究，对于推动网络信息安全教育的发展和落实教学效果具有非常重要的意义。

接下来，我将从以下几方面论述如何进行网络信息安全教育课程实践研究。

1.建立网络信息安全教育课程的普及力度在教育实践中，需要不断提升网络信息安全教育课程的普及力度。

这体现在两个方面：一方面，要加大网络信息安全教育课程在学校的教学计划中的比重，使其得到更多的重视和关注；另一方面，要提高网络信息安全课程的教学效果，使得学生在课堂上学到的知识能够更好地落实到实践中。

信息安全概论课程实验教学的设计与研究

ＩＳＮ１０２４９６Ｓ０５
－
—
实
验
技
术
与
管
理
第２８卷
第１期
２１０１年１月
．
．
．
．
．
．
．
—
—
．
．
．
．
．
．
—
．
．
．
．
．
—
—
．
．
．
．
．
—
．
．
．
．
．
—
—
ＣＮ１１— ２３／０４Ｔ
ＥｘｅｉｅａｃｎｏｏｙａｄＭａａｅｐｒｍｎｔｌＴｅｈｌｇｎｎｇｍｅｔｎ
ｔｎＳｃｒｔｏｒｅｈａｇｔｏｘｅｉｎｅｃｉｇｉｌｂｒｔｄａｉｓ；ｔｅｉｅｕｉｙｃｕｓ，ｔｅｔｒｅｆｅｐｒｍｅｔｔａｈｎｓｅａｏａｅｔｆｒｔｈｎ，ｔｅｃｎｒｔｘｅｉｎａｏｈｏｃｅｅｅｐｒｍｅｔｌ
Ｋｅｒｓ：ＩｒｕｃｉｏＩｏｍａｉｃｉｙ；ｅｙｗｏｄｎｔｏｄｔｏｎｔｎｆｒｔｏｎＳｅｕｒｔｘｐｅｉｅｅｃｎｇ；ｅｅｉｅｓｇｎｒｍｎｔｔａｈｉｘｐｒｍｎｔｄｅｉ
网络技术的发展，信息共享提供了平台。信息为已经成为社会发展的重要战略资源。２１世纪围绕信息的获取、使用和控制的斗争越演越烈，信息安全成为

“信息安全概论”课程教学研究与探索

“信息安全概论”课程教学研究与探索摘要：本文针对信息安全概论课程的特点及现状，提出了教学中课件、课堂教学、实验课程的改进方法，对在“信息安全概论”课程教学中如何将理论和实践教学结合，培养学生的综合运用能力、独立解决问题能力、团结协作能力和工程实践能力等问题作了较深入的研究和有益的探索。

关键词：信息安全；课件；理论教学；教学方法信息安全是计算机学科下的二级学科，是一门新兴的学科。

它涉及通信学、计算机科学、信息学和数学等多个学科，主要研究范围涉及计算机及网络安全的各个方面。

“信息安全概论”课程是信息安全专业的专业基础课程，也是提高学生计算机水平的重要组成部分。

其教学内容主要包括：信息安全概述、密码学基础、密钥分配与管理技术、访问控制、防火墙技术、入侵检测技术、信息安全应用软件、企业与个人信息安全、Web的安全性、网络安全，它是一门综合性很强的课程。

它的作用主要是让学生掌握信息安全的基本原理、基本概念；了解信息安全系统的设计方法；且要求学生能够进行一些信息安全实践，提高动手能力。

学时分配为：理论教学32学时，实践教学24学时。

由于这门课程理论性强、信息量大且抽象，而授课对象是低年级学生，专业知识尚不丰富，因此，如何在教学过程中提高学生的学习兴趣？如何开展实践教学？如何更好地将理论教学的知识点有机地融入到具体的实验中去？使学生不仅能够通过实验理解和掌握理论教学的内容，还能通过实验了解和掌握一定的工程技术知识，培养和锻炼学生的分析能力、综合解决问题的能力和实际动手能力，就成为我们在教学研究中需要解决的主要问题。

1目前教学中存在的问题(1) 教学媒体使用不当。

传统的教学方法主要是把学生集中起来，现在虽然有多媒体教室，对教学起到了一定的积极作用，但课件多是对书本内容的罗列，对启发式、讨论式的教学方法采用比较少。

而课程内容较多且抽象，被动接受知识的方式无法有效提高学生的学习兴趣，学生普遍反映应难以跟上教学进度。

信息安全课程教学改革与实践

信息安全课程教学改革与实践信息安全作为现今信息化发展的重要内容，对科学技术的发展有着至关重要的作用，更为经济和安全的发展做出了重要贡献。

然而，随着信息技术的发展，伪装技术和网络犯罪技术也不断进步，加大了对信息安全的需求。

在信息安全领域，传统的信息安全课程教学无法满足当前网络安全市场的需求。

因此，为了更好地满足社会经济发展和信息安全需求，迫切需要改革信息安全课程教学模式，实施一种新的信息安全教学方式。

一、信息安全课程教学的改革（1）侧重实际应用：首先，信息安全课程教学需要以实际应用为重点，重视网络安全技术的应用，实施相关的实践活动，加强安全技术的实践教学，使学生能够更好地掌握安全技术。

（2）侧重技术实现：同时，信息安全课程教学还应重视安全技术的实现，重视安全技术的主体性和小步法，加强安全技术基础实现和技术实现的教学，使学生能够更好地掌握安全相关技术。

（3）重视团队协作：此外，信息安全课程教学也要重视团队协作，强调学生之间的互动性，以推动个人的发展和能力的提高。

（4）倡导有趣的学习：最后，信息安全课程教学还要注重倡导有趣的学习，重视利用课程中的“信息安全小游戏”等方式创造趣味，保持学习热情，提升学习能力。

二、信息安全课程改革实践（1）强化实践教学：在实施信息安全课程改革的过程中，首先要强化实践教学，加大安全技术的实践教学，提升学生的实际操作能力，使他们能够更好地掌握安全技术。

（2）注重技术思维的培养：同时，也要注重技术思维的培养，通过以实际问题为基础的练习，培养学生思考和分析问题的能力，以及探索和解决问题的能力。

（3）加强安全策略的学习：此外，要注重安全策略的学习，引导学生深入学习安全策略，把安全策略作为信息安全课程的重要组成部分，让学生了解安全策略的构成和安全策略的有效实施。

（4）培养网络社会安全意识：最后，要加强培养网络社会安全意识，让学生具备良好的社会责任感和民主意识，以便他们更好地负责网络安全工作，实现网络社会的安全发展。

《信息安全概论》教学大纲

《信息安全概论》教学大纲一、课程简介《信息安全概论》是一门介绍信息安全基本概念、原理和技术的课程。

本课程旨在培养学生对信息安全的基本认识和掌握信息安全的基本技术，能够识别和预防常见的安全威胁，并具备常见安全问题的解决能力。

通过本课程的学习，学生应能够建立正确的信息安全意识，保护自己和他人的信息安全。

二、教学目标1.了解信息安全的基本概念和原理；2.掌握信息安全的基本技术；3.能够识别和预防常见的安全威胁；4.具备常见安全问题的解决能力；5.建立正确的信息安全意识，保护自己和他人的信息安全。

三、教学内容1.信息安全概述1.1信息安全的定义1.2信息安全的重要性和现实意义1.3信息安全的目标和基本原则2.信息安全基础知识2.1密码学基础2.1.1对称密码与非对称密码2.1.2常见加密算法和协议2.2认证与访问控制2.2.1身份认证技术2.2.2访问控制模型和机制2.3安全通信和网络安全2.3.1安全通信的基本原理2.3.2网络安全的基本概念和技术2.4安全存储和安全操作系统2.4.1安全存储的基本原理2.4.2安全操作系统的基本特征3.常见安全威胁与防护3.1计算机病毒和蠕虫3.1.1计算机病毒和蠕虫的定义和特征3.1.2常见计算机病毒和蠕虫的防范措施3.2网络攻击与防范3.2.1木马和僵尸网络3.2.2分布式拒绝服务攻击3.2.3网络攻击的防范措施3.3数据泄露与隐私保护3.3.1数据泄露的风险和危害3.3.2隐私保护的基本方法和原则4.信息安全管理4.1信息安全评估与风险管理4.1.1信息安全评估的基本流程和方法4.1.2风险管理的基本原则和方法4.2信息安全政策与法规4.2.1信息安全政策的制定和执行4.2.2相关法律法规和规范的知识四、教学方法1.理论授课：通过讲解和演示，向学生介绍信息安全的基本概念、原理和技术。

2.案例分析：通过分析实际案例，让学生了解常见的安全问题和解决方法。

3.讨论与互动：组织学生进行主题讨论和小组活动，提高学生的思维能力和合作能力。

211171348_“信息安全概论”课程思政设计与教学实践

第31卷第1期北京电子科技学院学报2023年3月Vol.31No.1Journal of Beijing Electronic Science and Technology Institute Mar.2023信息安全概论课程思政设计与教学实践∗李冬冬㊀庞岩梅㊀冯㊀雁北京电子科技学院,北京市㊀100070摘㊀要: 信息安全概论课程将课程思政建设与课程教学改革紧密结合,根据学院定位㊁学科特色以及课程特点,明确了课程思政建设的目标,从提升团队思政教学能力㊁完善课程思政教学设计㊁潜移默化开展思想引领㊁创新思政教育模式等方面进行了以德为核心的课程思政建设和实践,使课程思政从教学中的无规律的个体行为转变为有意识㊁有深度的系统化实施㊂关键词:信息安全;课程思政;课程建设;教学改革中图分类号:G642.0㊀㊀㊀文献标识码:A文章编号:1672-464X (2023)1-117-123∗㊀基金项目:北京市高校课程思政示范项目;北京电子科技学院课程思政示范项目(项目编号:20220053Z0220)∗∗㊀作者简介:李冬冬(1973-),女,副教授,硕士,主要研究方向,网络空间安全㊂1㊀引言㊀㊀党的十八大以来,以习近平同志为核心的党中央高度重视高校思政工作,课程思政建设成为落实高校立德树人㊁铸魂育人根本任务的中心环节之一㊂2020年6月,教育部印发了‘高等学校课程思政建设指导纲要“,对进一步深化高校课程思政的体系化建设和改革创新明确了前进方向[1]㊂在这样的背景下,北京电子科技学院信息安全概论课程作为学院的学科教育平台课,将课程思政建设与课程教学改革紧密结合,根据学院定位㊁学科特色以及课程特点,明确了课程思政建设目标,进行了以德为核心的课程思政建设和实践,通过提升团队思政教学能力㊁修订教学大纲以及建设思政元素清单㊁思政素材库㊁思政教案等思政资源,并在课程教学中有机融入思政,将课程思政从无规律的个体行为转变为有意识㊁有深度的系统化课程思政,达到价值塑造㊁知识传授和能力培养三者融为一体的教学目标㊂2㊀课程思政总体设计㊀㊀思政工作必须紧密围绕培养什么样的人㊁如何培养人以及为谁培养人这个根本问题而展开[2]㊂北京电子科技学院作为一所为全国各级党政机关培养密码保密和信息安全专门人才的高等学校, 立足密码保密行业,服务全国党政系统,面向信息安全领域,培养有密码保密特色的信息安全高素质人才学院是我院的办学定位㊂信息安全概论课程作为突出学院密码保密与信息安全特色的学科教育平台基础课程,是所有理工科专业的必修课程㊂课程的定位是培养学生用信息安全的思维方式和方法分析问题㊁解决问题,使学生具有足够的网络安全意识以及一定的信息安全保障能力,为毕业后从事党政机关信息化密码保障工作做准备㊂信息安全概论课程从学院办学定位和课程定位出发,明确课程的思政目标是培养学生具北京电子科技学院学报2023年有家国情怀与使命担当㊁行业精神与密码保密职业素质㊁思辨意识与安全思维㊁科学研究与创新精神㊂在此基础上,提出了以德为核心的信息安全概论课程思政总体设计,如图1所示㊂图1㊀课程思政总体设计㊀㊀课程思政教育中, 德是核心,立德既包括立师德也包括立学德[3]㊂教师以德育人 ,这是育人的基石㊂教师要做到以德立身㊁以德立学㊁以德施教,向好老师看齐,向大先生的目标努力[4]㊂学生德才兼备 ,这是育人的目标㊂习近平总书记在北京大学师生座谈会上的讲话中提到,我们的用人标准是德才兼备㊁以德为先[5]㊂学生应该成为有理想㊁有能力㊁有担当的人,从而在今后能够报效祖国㊁服务人民㊂为培养学生树立正确的价值观㊁学会辩证思维看待安全问题㊁建立自信的科学探索精神㊁形成严谨的密码保密工作职业精神,使其成为德才兼备㊁适合信息化密码保障工作需求的人才,信息安全概论课程的课程思政围绕能琢润新等四个方面开展:要赋能教师,提高团队教师课程思政能力;要精雕细琢地设计思政教学方案,深入挖掘专业内容与思政的结合点;思政教学要润物无声,潜移默化开展思想引领;要与时俱进,因时制宜地探索创新思政教育模式,多维并举㊂3㊀课程思政建设与实践㊀㊀信息安全概论课程根据课程思政的总体设计,在提高意识㊁同向同行㊁育人无声㊁多维并举㊁服务密码保密事业思政理念的指导下,以德为核心进行思政教学实践㊂在实践中,以推动团队教师提高课程思政意识,提升育人能力为前提,以立足专业知识,挖掘课程思政结合点为出发点,以精心设计课堂教学内容,无声植入思政教育为主要思路,以创新教育载体,贯通课内外,多维开展思政教育为手段,实现将价值塑造㊁知识传授和能力培养三者融为一体的教学目标,为学院培养信息化密码保障人才提供有力支撑㊂3.1㊀赋能教师思政,稳步提升教师课程思政能力信息安全概论教学团队是课程思政建设与学习共同体,在思政建设与学习过程中,形成了课程思政集体教研制度,通过内部学习㊁外部培训,充分把握党和国家对网络安全的总体规划和要求,理解网安事业的发展在民族复兴战略全局中的意义,提高自身思政素养;通过头脑风暴㊁观点碰撞,学会找到思政结合点;通过分工合作㊁资源共建,将思政融入教学中;通过课堂观摩㊁教学研讨,总结和反思思政育人的效果,然后开始新的一轮学习㊂教学团队合作建设课程思政资源㊁探讨研究思政教学模式,不断相互启发和碰撞课程思政的开展方法和手段,促进共同进步,团队整体思政素养与思政教学能力得到较大提升㊂经过课程思政培训与学习,信息安全概论教学团㊃811㊃第31卷信息安全概论课程思政设计与教学实践㊀队的课程思政从无规律㊁个体行为㊁依赖经验转变为有意识㊁有组织㊁有深度地进行课程思政㊂3.2㊀立足专业知识和行业需求,精雕细琢课程思政结合点信息安全概论课程立足于专业教学内容和行业需求,结合政治理论学习㊁工作实际㊁时事热点等方面[6],充分并深入挖掘信息安全知识点与密码保密工作职业精神㊁价值观㊁科研精神㊁辩证思维等的结合点㊂如图2所示,为结合专业知识挖掘思政结合点的案例㊂图2㊀课程思政挖掘案例㊀㊀信息安全概论课程在教学中通过让学生了解信息安全发展历史和当前信息安全状况,引导学生建立正确的网络安全观以及认识自主可控工作的重要性,激发学生爱国热情与使命担当;通过培养学生对信息安全复杂问题的分析与解决能力,塑造其精通业务的行业精神㊁细致严谨的职业素质以及不畏困难㊁勇于创新的精神,增强党政机关工作职业责任感㊂如图3所示的思政案例,针对口令认证技术专业知识点挖掘思政结合点:(1)结合安全专家事迹,激发密码科研自豪感和责任感;(2)结合口令泄露安全案例,培养学生网络安全观;(3)结合HASH函数高效性的应用两面性,用辩证思维看待及应用技术㊂信息安全概论课程通过教学实践建立了突出密码特色的行业精神与职业素质㊁正确的网络安全观㊁科学研究与创新精神㊁家国情怀与使命担当的思政内容体系,如图4所示㊂3.3㊀灵活运用教学手段,精心设计课堂教学,无声植入思政教育教学中需要将思政元素不着痕迹地㊁巧妙地融入到专业知识讲授中,发挥课程思政润物细无声的作用㊂在课程思政教学设计时,利用案例式㊁探究式㊁体验式㊁讨论式等教学方式,促进师生之间㊁学生之间的交流互动㊁资源共享㊁知识生成和情感共鸣,达到潜移默化㊁润物无声的价值观引导与传递㊂例如,在讲网络攻击时,通过网络安全真实案例的分享,组织学生进行观念的㊃911㊃北京电子科技学院学报2023年图3㊀课程思政案例图4㊀课程思政内容体系碰撞与讨论,将用辩证思维看待安全问题㊁总体安全观㊁密码保密工作职业素养等思政点融入到技术的双面性应用中,在激发学生对探索信息安全知识的兴趣和热情的同时,达到无声育人的目的㊂如图5所示,是以开发APP 帮用户打卡作弊导致被判四年的事件为案例进行的思政设计,通过在课堂上组织学生进行信息真实性与完整性㊁行为产生的影响与后果等方面的讨论,无㊃021㊃第31卷信息安全概论课程思政设计与教学实践㊀图5㊀课程思政实施案例图6㊀课程思政教学模式形中达到引导学生遵守法律法规㊁辩证看待问题㊁正确应用技术等思政教育目的㊂3.4㊀创新教育形式,贯通课内外,多维开展思政教育信息安全概论课程利用丰富的信息化手段㊁灵活的混合式教学方式将思政教育贯通于课内外,多维开展课程思政教育㊂如图6所示为信息安全概论课程思政教学模式㊂信息安全概论课程利用线上线下混合教学模式[7],在重构课程知识体系的同时,也优化了思政教学过程,把课堂延伸至随时随地,变被动学习为主动学习㊂以思政目标和能力目标为导向进行课堂改革,在课前立足专业知识精心设计思政内容,在课堂上通过自主学习㊁头脑风暴㊁小组讨论㊁团队实践等多元化立体学习方式,进行润物无声的思政教育,课后通过拓展作业在增㊃121㊃北京电子科技学院学报2023年强课程挑战度和高阶性的同时,促进学生科学素养㊁职业精神等方面的培养㊂在课内,通过信息案例分析㊁提问㊁讨论㊁演示㊁实操等不同形式的教学活动开展思政;在课外,借助微信以及云班课[8]㊁MOOC等教学平台,利用音视频㊁电子文档等辅助教学资源开展思政教学,通过学生自学㊁讨论㊁输出㊁反思等环节完成科研精神㊁密码保密工作职业作风等思政点的内化㊂4㊀结语㊀㊀信息安全概论课程在课程思政建设与教学实践中,构建了教学团队思政建设与学习共同体,形成了迭代式改进课程思政内容的建设思路,创建了信息安全课程思政资源库,取得了比较好的教学效果㊂在信息安全概论课程的2022年春季学期调查问卷中,绝大部分同学认为教师认真㊁负责,信息安全概论课程教学起到了积极的引导作用,92.31%的同学认为在网络安全观方面得到了提升,82.05%的同学认为在密码行业认同感方面得到了提升,82.05%的同学认为在用辩证的思维看待技术方面得到了提升,79.49%的同学认为在责任使命和担当方面得到了提升,71.79%的同学认为在严谨的科学精神方面得到了提升㊂课程思政建设是一项需要与时俱进的系统工程,需要不断持续建设,尤其是在课程思政如何更好地实现系统化㊁如何更合理地对课程思政的效果进行评价等问题上在今后的教学实践中还需要进一步深入思考㊂参考文献[1]㊀教育部关于印发‘高等学校课程思政建设指导纲要“的通知[EB/OL].(发布日期)[2020-6-1]./srcsite/A08/s7056/202006/t20200603_462437.html?from=timeline&isappinstalled=0.[2]㊀习近平在全国高校思想政治工作会议上强调把思想政治工作贯穿教育教学全过程开创我国高等教育事业发展新局面[N].人民日报,2016-12-09(1).[3]㊀张国启,刘亚敏.习近平立德树人观及其实践向度[J].继续教育研究,2019(1):5-10.[4]㊀王新清.从好老师到大先生 :高校师德师风建设的基本路径[J].中国高教研究,2021(9):31-37.[5]㊀在北京大学师生座谈会上的讲话[N].习近平.人民日报.2018-05-03(2). [6]㊀龚一鸣.课程思政的知与行[J].中国大学教学,2021(5):77-84.[7]㊀胡晓林.工科专业课程思政教育改革方法之我见[J].计算机教育,2022(7):105-108.[8]㊀北京智启蓝墨信息技术有限公司.云班课智能教学助手[EB/OL].(发布日期)[2012-2022].https:///.Ideological and Political Design and Teaching Practice ofIntroduction to Information Security∗LI Dongdong㊀PANG Yanmei㊀FENG YanBeijing Electronic Science and Technology Institute,Beijing100070,P.R.China Abstract:Introduction to Information Security is a course closely combines the ideological and political construction of the course with the teaching reform of the course.According to the positioning of the col-㊃221㊃㊃321㊃第31卷信息安全概论课程思政设计与教学实践㊀lege,the characteristics of the discipline and the characteristics of the courses,the goal of the ideolog-ical and political construction of the courses is clarified.The ideological and political construction and practice of the curriculum with morality as the core has been carried out.The team s ideological and political teaching ability as well as the teaching design of the ideological and political course have been improved.The ideological and political education model has been innovated.These practices make the course ideological and political change from irregular individual behavior to conscious and in-depth sys-tematic implementation in the teaching process.Keywords:information security;curriculum ideology and politics;curriculum construction; teaching reform(责任编辑:张艳硕)。

信息安全技术实验课程信息化教学改革研究

信息安全技术实验课程信息化教学改革研究信息安全是计算机科学与技术中的一个重要方向。

随着信息技术的高速发展，人们对信息安全的重视程度越来越高，信息安全技术的研究也日益深入。

信息安全实验作为信息安全课程的一部分，具有很重要的意义。

然而，传统信息安全实验教学存在很多缺点，如实验内容单一、实验教学方式单调、实验设备不够先进等。

为了更好地满足广大学生的需求，提高实验教学的质量，需要进行信息化教学改革。

信息化教学改革具体的措施包括以下几方面：1. 实验内容多样化：传统的实验教学大多只涉及基础的信息安全技术，如密码学、网络安全等方面的实验。

为了更好地满足学生的需求，可以增加实验内容的多样性，如为学生提供社交网络安全、物联网安全等方面的实验。

这不仅丰富了实验内容，还能够帮助学生更好地了解信息安全技术的发展方向。

2. 实验教学方式多样化：传统的实验教学方式大多依赖于实验室环境，学生需要在实验室中操作实验设备进行体验式教学。

现在，随着信息技术的发展，我们可以采用虚拟实验室、网络实验等方式进行实验教学。

这不仅大大降低了实验设备的成本和学生的时间成本，还能够使得学生更好地使用实验设备，更快地掌握信息安全技术。

3. 推广智能化实验设备：传统的实验设备往往需要手动操作，这使得实验教学过程相对繁琐。

为了更好地提升实验教学的效率和质量，推广智能化实验设备是一个不错的选择。

采用智能化实验设备，可以让实验教学更加便捷，减少学生的操作失误，提高学生的实验效率和体验。

4. 实现在线资源共享：信息安全技术的发展非常快，实验教学准备材料的准备和发布需要花费大量的时间和精力。

为了更好地减轻教师的工作负担，实现在线资源共享是非常必要的。

在线资源共享能够让教师、学生和其他教育机构共享实验资料和教学资源，让教学更加高效和便捷。

综上所述，信息化教学改革对于信息安全实验教学非常必要。

应该不断推广新的教学方法和教育资源的共享，以提高学生的信息安全技术水平。

“信息安全技术”课程的教学改革研究

“信息安全技术”课程的教学改革研究作者：徐胜超毛明扬霍永良张静黄梦莹何璐琪来源：《无线互联科技》2022年第04期摘要：文章针对新时代国家对信息安全技术人才培养的需求，提出一種新的“信息安全技术”课程的教学改革方法。

详细讨论了目前高校“信息安全技术”课程存在的问题，有针对性地对理论和实验教学大纲进行了新的设计，包括基础篇、消息安全技术、网络安全技术和数据安全技术4个部分。

该课程教学改革方法可以解决教师知识结构和动手能力问题;解决课程理论性强，教材枯燥问题;解决“信息安全技术”课程渗透思政思想问题。

通过四个学期的教学改革与课程建设，该方法在人才培养和学生评价、教师自身素养提升、网络安全保障、新时代社会发展等发表都有很好的效果。

关键词：信息安全技术;防火墙;课程改革;网络安全;教学大纲1现状分析及改革意义1.1“信息安全技术”课程现状分析“信息安全技术”是目前国内大部分高校计算机科学与技术专业必修的一门课程，其中部分信息管理与信息系统，电子商务等专业也开设该课程。

党的十八大后，国家针对信息安全这个领域，建立了相关的机构予以管理，可见其至关重要，值得深入研究[1]。

在新时代社会主义建设的背景下，目前高校“信息安全技术”的教学工作往往不能很好地满足国家对信息安全人才的新需求，主要存在下面一些问题。

1.1.1教师自身素养不足在学生学习的过程中教师是重要引导者，尤其是随着互联网的普及，在网络非常发达的今天，信息安全隐患比比皆是，网络病毒不断变异，种类繁多。

为了应对这种局面，教师以其专业素养来引导学生，根据发展的趋势来优化教学方法，创新教学内容，这样才能保证学生能够更加高效地接受信息安全相关知识和技能，可以更加贴合学生的实践需要。

但从当前高校教师的教学情况来看，很多信息安全技术教师偏向综合性，也就是说他们知道的信息知识很多，但很难精通一门知识，即使是信息安全专业的教师对于博大精深的信息安全技术也并不完全精通，只能根据教材的内容实施常规教学，这体现了教师缺乏专业准确性，且素养不高。

信息安全技术实验课程信息化教学改革研究

信息安全技术实验课程信息化教学改革研究随着互联网与信息技术的不断发展，信息安全问题日益成为社会各个领域所关注的热点问题。

而信息安全技术实验课程的开设不仅是信息安全领域人才培养的必要组成部分，也是保障信息安全的关键，着手对其进行信息化教学改革研究对提高学生的信息安全素养和能力至关重要。

一、信息化教学改革的必要性1.时代需求信息技术的不断提升和发展使信息安全技术实验课程教学难以跟上时代步伐，通过信息化教学改革，可以利用信息技术手段，更为深入地挖掘学生的学习动机，提高学生的学习效果。

2.教学内容的复杂性信息安全技术实验课程的实验内容和实验方法都非常复杂，通过传统教学方式将难以让学生正确理解和掌握，而通过信息化手段，可以让学生更加轻松、自由地体验学习过程。

3.教学方式的多元性信息化教学改革可以利用多次手段，例如在线视频教学、网络课堂、虚拟实验平台等多种方式，从而真正做到随时随地学习，让学生有更多交互性，更好地开展课程实验，增强动手实践能力。

1.升级教学设备首先，要升级实验室中的硬件设备。

学校应该购买一批高品质的计算机，用于教学，同时要配备好网络连接和实验室设备。

在此基础上，可以开展更为复杂的实验内容，增强信息安全技术实验课程的实践性。

2.建立教学资源平台其次，建立教学资源平台。

教师可以在平台上发布教学课件、实验指导书、实验视频等，以满足学生的不同需求。

同时，在线互动、在线答疑、微信群等多种形式实现教师与学生的互动式学习。

3.整合的虚拟实验平台再次，整合虚拟实验平台。

在计算机网络技术的支持下，学校可以使用虚拟实验室平台等技术手段，将真实的信息安全实验全部模拟，提供完整、准确的模拟实验环境。

这给学生学习和研究信息安全技术提供一个极佳的机会和平台。

4.实施在线实验考核另外，也可以实施在线实验考核。

通过在互联网上搭建一个定制的实验考核系统，学生可以随时进入进行考核测试，根据考核结果调整自己的学习状态，并完善自己的作品。

信息安全技术实验课程信息化教学改革研究

信息安全技术实验课程信息化教学改革研究信息安全技术实验课程是一门内容相对集中和知识体系严密的实验课程，其课程目标是培养学生具备信息安全技术的思维方式和实践能力。

然而传统的教学方式对于这种实验课程的教学效果并不理想，难以激发学生的学习兴趣和主动性，影响学生对于信息安全技术的掌握和理解。

因此，本文针对信息安全技术实验课程进行了信息化教学改革研究，探讨如何利用信息技术手段在教学中提升学生的学习效果与满意度。

信息技术的发展与普及为课堂教学提供了很好的工具和手段。

教学过程中应用信息化手段可以实现多种教学方式和教学手段的组合，可以通过多种手段呈现课程内容，提高学生的积极性和教学效果。

在信息安全技术实验课程中，可以采用以下信息化教学手段：（一）多媒体辅助传统的黑板书写方式已经难以满足现代教学的需求，多媒体辅助可以更加生动、直观地呈现课堂内容，增强学生对于课堂内容的理解、记忆和认知。

在信息安全技术实验课程中，可以通过多媒体辅助呈现实验数据、实验过程、实验结果等，让学生更清晰地理解实验原理和实验过程。

（二）网络平台支持网络平台支持可以帮助教师更好地管理教学资源，呈现教学内容，与学生进行互动交流，也能够帮助学生更好地掌握课堂知识。

在信息安全技术实验课程中，可以通过网络平台呈现教学课件、实验指导书、实验数据等，让学生更全面地掌握实验内容，同时也可以在网络平台上进行在线交流、互助。

（三）虚拟仿真实验虚拟仿真实验可以帮助学生更加深入地了解实验原理、实验内容和实验过程，同时它还能够消除实验的真实性和安全性风险。

在信息安全技术实验课程中，可以采用虚拟仿真实验软件，让学生进行仿真实验，真正地掌握实验内涵和实验技能。

信息化教学改革在信息安全技术实验课程中得到了广泛的应用。

改革的措施主要包括课程内容的优化设计、教学手段的创新、教师和学生的交互与合作等。

（一）课程内容的优化设计信息安全技术实验课程内容应该综合考虑实践性、趣味性和知识性三个方面，充分结合实际案例和最新信息安全技术，协助学生深入理解信息安全技术的基本概念和原理，并提高学生的信息安全技术实践能力和应对策略的能力。

信息安全技术实验课程信息化教学改革研究

信息安全技术实验课程信息化教学改革研究信息安全技术实验课程是计算机科学与技术相关专业的重要课程之一，对培养学生的信息安全意识和信息安全技术能力起着关键作用。

传统的教学模式存在着一些问题，如实验设备和实验环境的限制、实验内容的单一和教学方法的单调等。

为了提升信息安全技术实验课程的教学效果，加强学生的实践能力和创新意识，需要进行信息化教学改革的研究。

信息化教学改革的核心目标是将计算机技术与信息安全技术相结合，利用现代信息技术手段来改善实验课程的教学效果和教学体验。

通过引入虚拟实验平台，学生可以在没有实际设备和实验环境的情况下进行信息安全实验。

这样可以大大降低实验设备的成本，提高实验教学的效率和灵活性。

虚拟实验平台可以模拟各种实验场景，学生可以在虚拟环境中学习和实践各种信息安全技术，加深对课程知识的理解和掌握。

通过引入在线学习平台，学生可以获得更加丰富和全面的信息安全课程资源。

在线学习平台可以提供教材、实验指导、示例代码等课程资源，学生可以在平台上自主学习和实践。

学生可以通过在线学习平台进行课程交流和讨论，提高学习效果和合作能力。

在线学习平台还可以通过考试和测验等形式对学生的学习成果进行评估，促进学生的学习动力和学习质量。

信息化教学改革还可以引入数据分析技术，对学生的学习过程和成果进行监测和评估。

通过对学生的学习数据进行分析和挖掘，可以了解学生的学习情况和学习习惯，及时发现学习困难和问题，并采取相应的措施进行帮助和指导。

对学生的学习数据进行统计和分析，可以为教师提供参考和指导，改进教学方法和教学内容，进一步提高信息安全技术实验课程的教学质量和效果。