信息安全专业人才培养方案.docx

资源描述

信息安全专业人才培养方案.docx

《信息安全专业人才培养方案.docx》由会员分享，可在线阅读，更多相关《信息安全专业人才培养方案.docx（52页珍藏版）》请在冰豆网上搜索。

信息安全专业人才培养方案.docx

信息安全专业人才培养方案

《信息安全》专业人才培养方案

信息安全教研室

2012/7/16

1专业名称与代码

专业名称：

信息安全

专业代码：

590208

2教育类型与层次

教育类型：

高等职业教育

教育层次：

专科

3招生对象与学制

招生对象：

1.普通高中毕业生，理科考生

2.中职毕业，计算机类考生

学制：

全日制三年

4职业面向与岗位分析

4.1职业面向

网络安全与管理方向主要面向中小企事业单位，培养具有良好的综合素质和信息安全基本理论知识，从事局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务等技术应用性工作的高素质技能型专门人才。

就业岗位包括：

网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员等。

移动开发技术方向面向3G手机软件开发及应用岗位群，培养具备从事3G手机软件开发、WEB方向软件开发、数据库应用开发的能力和技能，具有创新和实践精神、良好的职业道德和健全体魄的高技能人才。

毕业生可从事移动领域应用及游戏开发、网站建设与维护、软件技术支持、移动商务开发与应用等相关工作。

4.2职业岗位群

为了使学生能够更好地实现就业,高职信息安全技术专业宜采用“宽专业口径”,即不仅面向信息安全方向，还可以面向网络应用等基础方向，这样学生就可以根据自己的特长和实际水平选择合适的职业岗位。

本专业主要面向的职业岗位群可分为网络安全管理与运用和3G手机移动开发两个方向。

本专业的职业定位目标定位于岗位群中的中低级职位，要求掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、3G手机软件开发、WEB方向软件开发、数据库应用开发等技术。

能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、3G手机软件开发、WEB方向软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。

几年来，信息安全教研室调研了300多家信息安全行业企业，收集了大量岗位调查表，通过对调查结果整理和分析，形成如下典型工作岗位及相对应的素质能力要求。

如表4-1。

表4—1信息安全专业主要职业岗位及岗位能力分析

岗位名称

岗位描述

素质与能力要求

网络设备安装、网络设备调试员

使用专门仪器、工具等调试设备，对各种计算机网络设备进行安装、调试

1.具备具备团结协作,耐心细致的职业素质

2.会使用专用工具对计算机网络设备进行综合布线

3.能对设备间机柜中的网络设备进行配线

4.熟悉局域网常用设备，读懂相关工艺文件

5.能安装客户机局域网操作系统

网络管理员

维护计算机硬件,搭建与配备计算机网络,根据需要设计网络方案;维护和监控局域网,保证其正常运行;安装和维护计算机,服务器系统软件和应用软件,提供技术支持;解决排除各种软硬件故障,定期制作系统运行报告;维护数据中心,对系统数据时行备份,协助网站相关应用软件的开发.

1.熟悉网络设备的性能,连接与配置

2.掌握网络服务器的搭建,配置与管理

3.熟练使用网络诊断工具,及时排除网络故障

4.具备较强的动手能力和学习能力,善于分析,思考问题

5.熟悉局域网的维护及网络安全

6.熟悉WLAN技术,有WLAN配置和调试经验

7.工作主动性强,耐心,细致,有责任心和压力承受力,具备快速反应能力

网络安全管理员

从事各种网络的安全评估与测试，网络安全策略的制定以及网络安全措施的实施；熟悉各种常见组网技术和各种常用网络设备，有扎实的网络安全基础知识、较强的网络攻击检测和防范能力

1.具有职业英语能力

2.具有计算机基本应用能力

3.具有良好的语言表达能力和快速应变能力

4.具有华为,思科等主流网络产品技术,了解SQLSERVER数据库及服务器存储系统,熟悉各种路由器、防火墙、交换机的配置及管理;

5.对通讯及网络系统的运行进行监控,记录网络及通讯管理日志,提出修正的意见和建议能力;

6.具有制作信息安全制度及有效应对方案,防止电脑及木马等有害程序的侵入,保证公司信息安全能力;

7.具有资料收集与整理的能力、文字处理的能力

信息安全咨询师

对信息系统进行检测并提出针对性解决方案

1.具有职业英语能力

2.具有计算机基本应用能力

3.具有良好的语言表达能力和快速应变能力

4、信息系统安全解决方案设计及文档撰写、方案演示及与用户交流；

5、为用户提供信息安全相关知识咨询与培训；

6、帮助用户单位建立和实施ISMS；

7、了解和参与制定信息安全相关技术规范、标准；

8、跟踪和分析信息安全业界信息和发展动态，跟踪信息安全领域的新技术；

9、熟悉各种网络设备、主机操作系统和应用软件的性能及主要安全配置，具有一定的网络安全攻防知识和经验；

10、熟练网络与信息安全领域相关技术如FW、防病毒、IDS、VPN、PKI等；

11、熟悉安全风险评估的方法和流程；

网络安全产品采购与销售代表

从事各种网络安全产品的售前、售后服务；要求较强的动手能力和沟通能力，掌握一定的营销策略，掌握各种网络产品的性能及它们的配置、调试及维护，有较强的英语阅读能力和文档编写能力

1. 具有职业英语能力

2. 具有计算机基本应用能力

3. 具备商务谈判与沟通能力

4.具有良好的语言表达能力和快速应变能力

5.具有资料收集与整理能力,文字处理能力

6.具有爱岗敬业,团结协作精神

7. 灵活运用基础知识,能够融会贯通地运用

网络设计与施工工程师

进行网络工程设计、安装调试、管理维护和网络应用编程

1.掌握数据通信基本原理

2.掌握计算机网络基本原理

3.熟悉局域网、广域网、Internet、Intranet等基本原理、主要技术及应用

4.熟悉通信协议及流行的网络操作系统

5.掌握局域网的组网技术

6.掌握计算机网络互连技术与设备

7.掌握计算机网络安全基本原理及技术

8.掌握基于流行操作系统平台上的TCP/IP联网及应用方法

9.掌握Internet的组建方法及网络的系统管理

10.正确阅读和理解本领域的英文文献

信息系统安全测试员

能管理各种企业、事业单位的网络的正常运行，出现各种网络故障能及时诊断及恢复，能支持企业、事业单位网络的正常工作

1.具有职业英语能力

2.具有计算机基本应用能力

3.具有良好的语言表达能力和快速应变能力

4.熟悉网络攻击模式,熟练入侵检测,能够处理网站安全检测与防护工作.

5.熟悉数据库的安全及维护工作

6.从事局域网规划、建设及管理，网络设备的调试维护，服务器主机及应用系统的维护，病毒防护，安全管理，邮件系统管理，网站建设及日常维护

7.有一定网络安全知识；懂得一些网页设计知识

8.要求熟悉局域网、广域网的设计与优化配置与Windows系统管理，掌握Web、Mail、数据库、防火墙等服务器的安装与维护技术，熟悉数据库在windows或LINUX平台的安装、性能调整、数据备份等操作

Web开发工程师

主要负责数据库管理,网站空间,域名申请,网站维护,更新,文档更新等具体工作,协助网站设计师进行网站开发,保障网站安全性,并能独立开发小型网站

1. 具有敬业爱岗,团结协作的精神

2. 熟悉基本的网站开发语言HTML,java,具备良好的编程规范和习惯

3.掌握网站建设的方法和技巧

4.熟悉B/S架构,有专业化网站的构建能力

5.能够独立制作网页的前台界面设计和后台程序开发

6.网站发布与维护的能力

7.脚本安全测试,网站程序安全测试的能力

8.数据库安全的能力

9.具备逻辑思维,抽象思维和创新思维能力

10.具备文档管理能力

11.良好的沟通交流和技术表达能力

3G手机软件开发工程师

从事Android、ios

等平台手机应用程序、游戏等软件的开发工作

1. 具有敬业爱岗,团结协作的精神

2.良好的沟通交流和技术表达能力

3.具有良好编程能力

4.掌握数据库设计理论知识

5.具有良好的文档撰写能力

典型工作任务及其工作过程如表4-2所示

表4—2信息安全专业典型工作任务及其工作过程

序号

典型工作任务

工作过程

网络安全的设计

1.用户需求分析

2.网络状况分析

3.网络安全产品功能,性能分析与选型

4.系统安全配置

5.服务器安全配置

6.网络安全设备管理

7.安全培训

网络安全维护与管理

1.网络的搭建

2.网络的调试

3.网络的优化

4.网络的应用

5.网络的安全维护

网站建设与维护

1.网站需求分析

2.网站框架规划

3.网站版面设计

4.页面设计与安全

5.数据库设计与安全

6.应用信息安全产品防火墙等

7.信息安全维护与管理

网络安全的评估方案

1.网络安全目标和建设模型

2.风险分析

3.安全策略

4.安全基本建设

5.安全弱点评估

6.安全培训

7.安全管理

网络设计与施工

1.局域网电缆及接头的连接制作

2.敷设室内、外常用网络电缆

3.将网络电缆与信息插座进行连接

4.使用跳线连接网络设备及终端

5.安装常用机柜中的网络设备,并进行简单配线

6.能安装客户机局域网操作系统

7.能对客户机进行网络配置

软件开发

1.用户需求分析

2.业务逻辑设计

3.数据结构设计

4.编码

5.检测

6.发布

7.维护

能力与素质要求如表4-3

表4-3信息安全技术专业能力与素质要求

能力素质项目

能力素质要素

课程设置

基本素质

政治素质

懂得毛泽东思想，邓小平理论与三个代表重要思想，热爱祖国，树立正确的人生观和世界观

毛泽东思想与中国特色社会主义理论概论

热爱本职，尽职尽责

具有良好的职业道德,遵纪守法,文明礼貌,有事业心

思想道德修养与法律基础

基本写作，阅读能力

能写作记叙文,议论文,说明文,常用应用文等,能进行一般的文学欣赏

应用文写作

英语写作会话

基本写作,会话,阅读

基础英语

普通话会话

运用普通话交谈

体育运动能力

掌握锻炼身体的基本技能

体育

跟随党的路线方针投入现代化建设伟大事业

认清党的路线和方针,认清国内外形势

形势与政策

心理健康等调节能力

心理良好,乐观向上

大学生心理健康教育

自我探索技能，求职技能

了解职业发展的特点

就业指导

信息处理能力

处理文字,表格信息资料

计算机应用基础

网络搭建

网络体系结构

掌握基本原理及网络体系结构

CCNA等

网络互联接入能力

掌握各种网络的组建技术

CCNA等

网络设备配置能力

掌握网络设备配置技术

LINUX操作系统等

网络服务器的配置与管理能力

掌握网络服务器的配置与管理方法,包括DHCP,DNS,WEB,EMAIL等网络服务器的配置方法

LINUX操作系统等

网络管理能力

掌握网络管理的常用方法,知识与手段

CCNA等

数据库能力

数据库管理与应用技术

数据库基础

网站建设能力

编辑网页内容,编写网站建设代码,完成数据库与动态网页的连接

网页设计与网站制作,动态网站制作

网络安全

网络安全能力

掌握各种安全漏洞,不同类型的黑客活动,熟悉加密与身份验证的方法及过程,加强各种系统的安全性

网络安全与管理等

防火墙配置能力

掌握网络安全的基础知识,通过防火墙保障内网的安全,利用VPN进行通讯

防火墙技术

局域网的安全与管理能力

掌握各种局域网的安全搭建,以网络流量等方面的管理

网络组建管理与维护

应用安全

网站安全能力

脚本的安全测试,网站程序的安全测试,数据库的安全问题

网站安全与管理

安全评估能力

掌握物理环境,防火墙等的评估调查,书写安全评估方案

网络安全评估

软件开发

软件开发能力

掌握编码、数据库设计、文档撰写

Java编程基础、JSP、数据库原理与应用、android编程

5培养目标

本专业主要面向中小企事业单位，培养德、智、体、美全面发展，具有良好的综合素质和信息安全基本理论知识，掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、3G手机软件开发、WEB方向软件开发、数据库应用开发等基本技术，能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、3G手机软件开发、WEB方向软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。

6人才规格

6.1知识要求

知识类别

知识内涵

课程设置

通识教育知识

高等数学知识

一元函数与极限、导数与微积分、微积分的应用、常微分方程、级数、线性代数基础、概率初步知识。

计算机数学

公共英语

大学3级英语大纲要求的词汇、语法等知识。

大学英语

专业英语

要求学生了解常见的计算机类专业单词、用语、简称，能在工具书的支持下阅读一般性计算机类专业说明书。

专业英语

计算机基础

熟悉计算机的基本概念、知识、计算机基本知识，包括计算机的基本组成和工作原理；掌握汉字录入方法、Windows操作系统、文字处理Word、表格处理Excel和PowerPoint的操作使用。

计算机应用基础

专业技术基础知识

程序设计理论与编程方法

学会计算机语言编程的基本方法，能独立编制简单应用程序。

Java程序设计、SQLServer数据库

计算机网络基础

了解计算机网络的基本概念和原理、网络协议、网络操作系统以及互连网设备和数据通信原理。

计算机网络基础

信息系统建设

了解信息系统概念、功能、类型和发展，信息系统建设的复杂性、信息系统的生命周期、信息系统建设的原则信息系统开发方法

信息管理与信息系统概论

网站设计、建设、维护

本课程要求学生了解网站建设的基础知识，网站设计的基本原则、方法及步骤，了解网站建设的相关技术及开发工具；掌握服务器端编程语言JavaScript及JSP编程技术，掌握使用JSP编程实现对网站后台数据库进行查询、修改、删除等各种基本操作并结合网页显示操作结果的方法与技巧；掌握申请网站域名、上传及修改网站内容、扩大网站影响等网站维护管理的各种方法。

网页制作

网站建设

综合化专业技术知识

网络操作系统

掌握磁盘管理、文件系统、活动目录、DNS、FTP、DHCP、RAS、WINS、路由访问、网络维护、注册表的使用。

网络操作系统（Linux）

网络安全与网络攻防技术

了解计算机病毒；掌握操作系统安全、防火墙、入侵检测技术等。

了解黑客历史与文化，掌握与网络安全知识相关的编程、病毒、常用扫描器、嗅探器等的使用技巧及攻击方法和防范措施。

计算机网络安全技术

网络攻防技术与实践

网络互联与实现

掌握IP地址、子网、子网掩码的概念，理解TCP/IP各层的功能、服务，理解TCP/IP路由原理，理解TCP/IP主要协议（TCP、UDP、IP、ICMP、ARP、RARP），掌握TCP三次握手。

了解因特网协议、路由原则、OSPF协议原理、高级OSPF和集成IS-IS、增强型内部网关路由选择协议、边界网关协议等；掌握路由配置模拟实验。

网络互联与实现

计算机网络管理

掌握网络管理系统、简单网络管理协议、管理信息库、网络测试、网络安全、网络故障及其处理、网络管理的实现等。

通过各种工具完成计算机网络管理；故障的处置；如何抵御网络攻击；监控网络运行状态等，管理和维护计算机网络正常运行的实际工作能力

计算机网络管理理论与实践

6.2能力要求

能力类别

能力要素

课程设置

考核标准

通用能力

英语应用能力

具备阅读和翻译本专业一般性英文资料的能力，具备基本的日常口语交流的能力。

大学英语、专业英语、英语口语实训

英语应用能力等级考试达到国家A级以上

计算机应用能力

①具备熟练地应用计算机操作系统的能力，能应用于微电子技术专业的设计、运行、维护和管理；

②具有利用计算机网络搜集信息、处理信息的能力。

计算机应用基础，专业领域计算机应用

国家计算机二级以上

人际交往与沟通能力

能有效地和他人进行沟通、协调处理事务，要有良好的团队合作意识

隐性课程（班会活动、项目开发）

辅导员对其在班上与同学、老师交往情况评分。

专业基本技能

计算机维护与维修技能

具有计算机组装能力、系统软件的安装与设置能力，能够正确辨认组成计算机系统的各种部件。

能正确地选配计算机部件组装计算机。

计算机组装与维修

实训考核方式

程序设计技能

具有初步开发与管理应用软件系统的能力

Java语言课程设计

大型数据库设计

网络编程设计

考试合格

网络安装与维护技能

具有局域网的设计与安装技能；

网络软件的安装与调试技能。

计算机网络实习

局域网组网技术

考试合格

专业综合能力

计算机网络管理

有较强的计算机网络维护和管理的能力

计算机网络管理理论与实践

计算机网络管理实习

可参加全国统一考试获得‘计算机网络管理高级技术证书’

网络操作系统的管理与维护能力

备网络操作系统的安装的能力；

②具备网络操作系统的管理、运行、维护能力。

WindowsServer安装配置与管理、Linux操作系统

考试合格

网站建设能力

使用相应的软件Dreamweaver制作静动态网页、网站建立。

网站建设与维护实习

网页设计

网页设计实习

考试合格

计算机网络服务能力

具有网络技术咨询、技术服务的能力；具有简单网络工程的策划和施工能力。

能正确网络产品生产的国际生产标准和正确使用各种国际标准符号，具有计算机网络设备调试、路由配置的能力。

毕业社会实习

结构化布线

路由配置

考试合格

软件开发能力

能根据客户需求选择合适开发语言开发出符合软件开发标准的软件

软件设计与实施

考试合格

6.3素质要求

素质名称

内涵要求

培养途径

思想道德素质

信仰马克思主义，树立科学的世界观。

坚信马克思列宁主义、毛泽东思想、邓小平理论是解决中国问题的科学理论，树立科学的世界观、人生观和价值观。

“两课”、素质教育课及活动、综合教育活动

热爱社会主义祖国，拥护党的基本路线。

爱祖国、爱人民，坚持社会主义道路，坚持党的“一个中心、两个基本点”的基本路线。

遵纪守法和良好道德品质。

做遵纪守法的好公民；做“四有新人”，具备良好的社会公德、职业道德和家庭美德。

文化素质

应用语言文字，清晰地进行信息、思想、感情的传递、表达和交流；

具有文学艺术美学修养；

能够正确认识和分析当今时代有关问题；

了解计算机网络的发展前景及理论前沿。

理论和实践课中融入人文知识、人文方法和人文精神、素质教育课及活动

业务素质

计算机硬件操作维护能力；

计算机常用网络操作系统的运用能力；

计算机网络规划设计、综合布线和工程管理能力；

组建小型局域网的运用能力；

计算机网络的常用设备的安装、调试、维护及网站建设与维护能力。

相关理论课、专业技术基础课、专业综合技术课及综合技能实训等

身心素质

身心健康，能调控自身心理情趣；具有体育卫生和运动保健素养；

树立自觉锻炼、终生锻炼身体的意识；体魄良好，体能达到规定标准。

体育课、综合教育活动、素质教育课及活动

7课程体系结构

7.1

调研分析职业工作过程典型工作任务

确定工学项目系列模块

整合、归并、转化

职业素质模块

专业技能（工学结合项目）模块

职业综合能力与素质拓展模块

顶岗实习

局域网安全管理

服务器安全配置与维护

系统漏洞修复与病毒防御

信息数据安全维护

素质拓展模块

公共素质课

综合实训模块

大学英语、高等数学

思想道德修养与法律基础

计算机基础

计算机网络基础

网络组建与维护

计算机基础

网络安全与管理

Linux操作系统

Linux服务架构

Windows应用服务器配置

防火墙

计算机病毒防御

系统漏洞扫描与修复

信息安全法规与标准

局域网组网与安全综合实训

系统安全测试综合实训

普通话

职业礼仪

动态网站建设

入侵检测

基于工作过程的工学结合模块式项目项目课程体系

网络安全与管理课程体系

7.2

公共素质课

JAVA模块

JSP模块

数据库模块

网页设计模块

综合项目实训模块

Android模块

职业素质拓展模块

顶岗实习模块

大学英语、高等数学

思想道德与法律基础

计算机基础

Java编程基础

Java面向对象编程

JSP动态网站建设

J2EE企业级开发

数据库设计与查询

Html制作页面

DIV+CSS布局页面

Javascript网页特效

Android编程入门

Android应用开发

Android游戏开发

J2EE企业级开发综合实训

手机软件开发综合实训

普通话

职业礼仪

Ajax企业级开发

Photoshop&flash设计页面

基于工作过程的工学结合模块式项目项目课程体系

3G手机软件开发课程体系

8教学进程表

信息安全专业教学进程表见表4-3

表4-3信息安全专业教学进程表

序号

课程类型

课程名称

课程性质

学时

学分

学时分配

各期周学时分配

课程分类安排

理论教学

课内实践

第一学年

第二学年

第三学年

学时合计

学时比例

16周

18周

12周

18周

公共基础课程

英语

必修

128

计算机应用基础

必修

思修

必修

毛邓三

必修

体育

必修

104

形势与政策

必修

心理健康

必修

安全教育

讲座

小计

412

专业基础课程

计算机网络基础

必修

数据库原理与应用

必修

Linux操作系统

必修

展开阅读全文