信息安全技术专业人才培养方案

信息安全技术专业人才培养方案专业代码590208一、招生对象与学制1．招生对象：高中毕业生、中专和职高对口升学学生。

2．学制：全日制三年。

二、培养目标与职业岗位1．培养目标本专业主要面向各类企事业单位、政府机关以及IT行业，培养德、智、体、美全面发展，具有良好的综合素质和信息安全基本理论知识，掌握网络安全产品的安装与调试、数据库的安全管理、网络的病毒防范、网站的安全管理、防火墙安全策略制定与配置、安全风险评估与检测、IT取证分析（数据恢复）等基本技术，能够在各类企事业单位、政府机关从事计算机网络安全管理员、数据恢复工程师、网络管理员、信息安全工程师、电子政务、电子商务师等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的高素质技能型专门人才。

2．职业岗位与主要工作任务（见表1）三、毕业标准1. 德、智、体、美全面发展，达到毕业要求。

2. 完成培养方案中全部教学环节的学习任务，并取得相应的学分。

3. 取得培养方案中要求的职业资格证书和公共能力证书，包括：（1）职业资格证：网络管理员技能资格证书；（2）全国计算机等级考试一级合格证书；（3）全国高等学校英语应用能力考试B级合格证书；（4）全国计算机信息高新技术考试合格证书；（5）普通话水平测试三级甲等证书。

四、人才培养模式在培养学生全面素质基础上，以信息安全技术方面实践能力和创新能力为重点，把理论研究和教育实践相结合，探索产学研结合的人才培养模式，培养适合职业岗位需要的高素质技能型专门人才。

为了能准确把握人才市场对安全审核、安全设计、安全维护、安全管理、网络管理、网站维护与管理、销售业务员等应用型人才的知识、素质和能力结构的需要，信息安全技术专业建立了以行业企业专家为主的专业建设指导委员会，专业建设指导委员会不仅积极参与人才培养方案的制订，并参与专业建设的全过程，与专业教师一起共同制订了“岗、证、课”三位一体的人才培养模式。

五、培养规格与课程设置（见表2）表2 培养规格与课程设置本专业主要课程有：C语言程序设计、数据结构、计算机网络技术、Windows 应用服务器配置与安全管理、Linux网络操作系统、防火墙与VPN的实现与管理、网络安全与管理、数据恢复技术、网页设计与制作、SQL Server数据库技术、JSP网站建设、局域网组建与维护。

其中核心课程有：Windows 应用服务器配置与安全管理、防火墙与VPN的实现与管理、网络安全与管理、数据恢复技术、JSP网站建设、局域网组建与维护。

（一）综合素质课程（课程要求见页）1．大学英语（184学时，11.5学分）2．体育（60学时，4学分）3．道德与法律（48学时，3学分）4．中国马克思主义（60学时，4学分）5．应用文写作（32学时，2学分）6．形势与政策（16学时，1学分）7．就业指导（32学时，2学分）（二）职业基础课程1．C语言程序设计（90学时，5.5学分）主要讲授C语言的数据类型、运算符、表达式、数组、函数、指针、位运算、结构体与共用体、文件以及顺序程序、分支程序、循环程序的设计等。

通过学习，使学生了解程序设计语言的基本知识，掌握程序设计的基本方法与思路，其中包括数据结构与算法、模块化与接口设计、数据抽象与程序抽象的基本概念等，并能熟练地在计算机上进行程序的调试。

该课程使学生较为深入地理解程序设计的内涵，理解计算机软件中的一些概念和思想，为今后在专业中通过建模编程解决实际问题、为学习计算机后继课程打下良好基础。

要求学生考取计算机等级二级C语言程序员证书。

2．计算机数学（120课时，7.5学分）主要讲授微积分，线性代数的矩阵和行列式，概率论与数理统计，离散数学的集合论、图论中的基本原理和方法，培养和提高学生的抽象思维和逻辑推理能力，为后继课程（如程序设计、数据结构等）提供必要的数学基础。

旨在培养学生的抽象概括问题的能力、逻辑推理能力、自学能力和较熟练的运算能力和综合运用所学知识分析问题、解决问题的能力。

3. 计算机应用基础（60学时，4学分）主要讲授计算机的基本概念、基本组成和工作原理；掌握汉字录入方法、Windows操作系统、文字处理Word 、表格处理Excel 和PowerPoint的操作使用。

了解Internet的基本知识，较熟练地使用浏览器及电子邮件，使用文件传输（FTP）、电子公告牌（BBS）、新闻讨论组的初步方法。

了解多媒体、多媒体计算机系统的基本知识及使用多媒体的初步方法。

要求学生考取国家计算机一级等级证。

4．数据结构（90学时，5.5学分）主要讲授常用字数据结构的逻辑、物理结构及其算法实现，通过学习，使学生了解数据结构在程序设计中的重要性，掌握数据结构的基本概念，掌握数据的组织方法，以便选择合适的数据的逻辑结构和存储结构，设计相应的操作运算，把现实中的问题转化为在计算机内部的表示和处理，掌握线性表、树、图、集合等几种常用数据结构的逻辑、物理结构，掌握查找和排序的各种实现方法，在计算机上进行查找和排序方法和算法的实现。

5．计算机网络技术（90学时，5.5学分）主要讲授绘制网络拓扑结构图，计算机网络基本原理，计算机网络体系结构，局域网和广域网一般特性，典型网络的结构特点及具体实现，计算机网络应用。

通过学习，要求学生了解计算机网络涉及的术语、概念及新技术，掌握典型计算机网络结构及实现技术。

熟悉计算机网络的基本概念和原理、网络协议、网络操作系统、LAN技术、W AN技术、网络互联设备以及Internet技术的应用，包括电子邮件服务、文件传输服务、WWW技术、企业内部网技术等。

6．微机原理与汇编语言（64学时，4学分）主要讲授微处理器的结构，汇编语言程序设计的方法。

通过学习，要求学生掌握微机的基本原理与汇编语言程序设计的方法以及典型程序的编程技巧，培养学生分析问题和解决问题的能力，能从事汇编语言程序的编制。

7．应用密码技术（60学时，4学分）要求掌握信息安全和应用密码学的基本概念，掌握典型的密码体制及其特点，掌握典型密码学算法及其应用方法，并能根据应用的需求提出不同的信息安全方案。

8．计算机专业英语（40学时，2.5学分）主要讲授计算机专业英语常用词汇及术语，科技英语的基本翻译方法及规律，简单的英文论文、文摘和办公室应用文的书写方法，复习、巩固并运用大学英语中的单词、短语、语法及句型。

通过本课程的学习，使学生能借助字典较流畅地阅读和翻译计算机专业文章，为今后更好地吸收和交流国内外计算机方面的先进知识和技术打下良好的基础。

（三）职业技能课程1．计算机电路基础（60学时，4学分）本课程将电路基础知识和微机组装与维护合并成一门课程，主要讲授电路基本概念（电路与电路模型、电路基本物理量、电路基本元件、基尔霍夫定律、简单的电阻电路），半导体基本器件；开关理论基础，门电路，组合逻辑电路与时序逻辑电路，可编程逻辑器件（随机读写存贮器、只读存贮器、可编程逻辑阵列、通用逻辑阵列、现场可编程门阵列、在系统（ISP）编程技术），数字系统的组成；微机的基本结构、功能和各部件作用，以及组装微机的基本方法和基本设置，同时从计算机的各部分硬件的功能和特点出发，结合目前工具软件，介绍计算机的日常维护、故障的诊断、处理和维修的方法以及使用工具软件处理计算机使用过程中的软故障。

培养学生电子电路的基本焊接技术以及从事计算机硬件系统的应用和维护等方面的实际动手能力。

2．计算机过级实训（30学时，1学分）要求熟悉计算机的基本概念、知识、计算机基本知识，包括计算机的基本组成和工作原理；掌握汉字录入方法、Windows操作系统、文字处理Word 、表格处理Excel 和PowerPoint操作的使用。

3．C语言、数据结构课程设计（30学时，1学分）要求熟悉选择、循环结构化程序设计；熟练掌握线性表、树、图、集合等几种常用数据结构的逻辑、物理结构，能正确评价一个算法的优劣。

能熟练掌握查找和排序的各种实现方法，在计算机上进行查找和排序方法和算法的实现。

4．Windows应用服务器配置与安全管理（64学时，4学分）主要讲授Windows操作系统平台下DHCP服务器、WINS服务器、DNS服务器、VPN服务器、终端服务器、Web服务器、FTP服务器、邮件服务器、SSL服务、ASP服务；PHP服务、CGI服务、JSP服务、流媒体服务及其他服务器的组建与安全管理，通过学习，使学生掌握Windows操作系统平台下，最流行的各种服务器及如何配置服务器的安全，以实用为本，采用具体实例进行讲解，使原本深奥、枯燥的理论知识变得形象直观，生动有趣，并掌握如何打造服务器的整体安全性。

5．Linux网络操作系统（64学时，4学分）主要讲授Linux系统Linux的桌面环境、Linux的常用命令、Linux文本编辑工具、Linux文件系统管理、网络服务器的配置与管理等内容。

通过学习，使学生加深对操作系统的基本知识与基本技能的理解，培养学生分析问题和解决问题的实际能力，理解和掌握Linux操作系统的基本操作及服务器的搭建与管理。

通过实验操作，使学生加深对Linux操作内容的理解和掌握，培养学生配置和管理Linux网络服务器的能力。

6．防火墙与VPN的实现与管理（64学时，4学分）主要以安全防御为中心，使学生了解并掌握网络安全的3种主要技术——防火墙、入侵检测和VPN，以及围绕这3项技术构建安全防御体系的方法，懂得防火墙、入侵检测与VPN这3种防御手段在技术上的互补性。

包括防火墙基础知识、防火墙的关键技术、主流防火墙的部署与实现、防火墙厂商及产品介绍、防火墙技术的发展趋势、入侵检测技术概述、主流入侵检测产品介绍、入侵检测技术的发展趋势、VPN 基础知识、VPN的隧道技术、VPN的加解密技术、VPN的密钥管理技术、VPN的身份认证技术、VPN 厂商及产品介绍、VPN技术的发展趋势等。

7．防火墙/VPN实训（30学时，1学分）要求掌握防火墙、入侵检测和VPN这3项技术构建安全防御体系的方法。

8．网络安全与管理（90学时，5.5学分）主要讲授虚拟专用网的技术、防火墙、入侵检测、操作系统安全、数据库系统安全、网络病毒防治、监听技术和网络安全方案设计等安全方面的技术。

通过学习，使学生掌握各种安全漏洞、不同类型的黑客活动、黑客的攻击范围和防止与控制黑客侵入的方法，掌握Win2000路由器，Internet访问，实现远程访问，证书服务，IPSEC安装；熟悉加密和身份验证方法及过程、防火墙的体系结构和与Internet服务的结合、安全审核的不同阶段，审计及日志分析的方法和基于主机及网络入侵检测的方法及软件的使用。

9．数据恢复技术（90学时，5.5学分）主要讲授Windows系统环境下的系统和数据恢复概念、基本原理和恢复技术，包括：磁盘结构与数据存储结构、文件系统格式与磁盘结构映射、文件目录结构与分配结构、数据与文档恢复技术、数据自动恢复软件的设计，以及数据备份技术，重点讨论Windows系统环境下FAT和NTFS两类文件格式下的数据恢复实例，以详细案例的方式讨论文件分配记录、目录与文件存储格式、文档与数据恢复技术的原理和方法。