信息安全专业人才培养方案.docx

1、信息安全专业人才培养方案信息安全专业人才培养方案信息安全教研室2012/7/161 专业名称与代码专业名称：信息安全专业代码：5902082 教育类型与层次教育类型：高等职业教育教育层次：专科3 招生对象与学制招生对象：1.普通高中毕业生，理科考生2.中职毕业，计算机类考生学制：全日制三年4 职业面向与岗位分析4.1 职业面向网络安全与管理方向主要面向中小企事业单位，培养具有良好的综合素质和信息安全基本理论知识，从事局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务等技术应用性工作的高素质技能型专门人才。就业岗位包括：网络设备安装、网络设

2、备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员等。移动开发技术方向面向3G手机软件开发及应用岗位群，培养具备从事3G手机软件开发、WEB方向软件开发、数据库应用开发的能力和技能，具有创新和实践精神、良好的职业道德和健全体魄的高技能人才。毕业生可从事移动领域应用及游戏开发、网站建设与维护、软件技术支持、移动商务开发与应用等相关工作。4.2 职业岗位群为了使学生能够更好地实现就业,高职信息安全技术专业宜采用“宽专业口径”,即不仅面向信息安全方向，还

3、可以面向网络应用等基础方向，这样学生就可以根据自己的特长和实际水平选择合适的职业岗位。本专业主要面向的职业岗位群可分为网络安全管理与运用和3G手机移动开发两个方向。本专业的职业定位目标定位于岗位群中的中低级职位，要求掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、3G手机软件开发、WEB方向软件开发、数据库应用开发等技术。能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管

4、理员、信息系统安全测试员、信息安全开发员、3G手机软件开发、WEB方向软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。几年来，信息安全教研室调研了300多家信息安全行业企业，收集了大量岗位调查表，通过对调查结果整理和分析，形成如下典型工作岗位及相对应的素质能力要求。如表4-1。 表41 信息安全专业主要职业岗位及岗位能力分析岗位名称岗位描述素质与能力要求网络设备安装、网络设备调试员使用专门仪器、工具等调试设备，对各种计算机网络设备进行安装、调试1.具备具备团结协作,耐心细致的职业素质

5、2.会使用专用工具对计算机网络设备进行综合布线3.能对设备间机柜中的网络设备进行配线4.熟悉局域网常用设备，读懂相关工艺文件5.能安装客户机局域网操作系统网络管理员维护计算机硬件,搭建与配备计算机网络,根据需要设计网络方案;维护和监控局域网,保证其正常运行;安装和维护计算机,服务器系统软件和应用软件,提供技术支持;解决排除各种软硬件故障,定期制作系统运行报告;维护数据中心,对系统数据时行备份,协助网站相关应用软件的开发.1.熟悉网络设备的性能,连接与配置2.掌握网络服务器的搭建,配置与管理3.熟练使用网络诊断工具,及时排除网络故障4.具备较强的动手能力和学习能力,善于分析,思考问题5.熟悉局域

6、网的维护及网络安全6.熟悉WLAN技术,有WLAN配置和调试经验7.工作主动性强,耐心,细致,有责任心和压力承受力,具备快速反应能力网络安全管理员从事各种网络的安全评估与测试，网络安全策略的制定以及网络安全措施的实施；熟悉各种常见组网技术和各种常用网络设备，有扎实的网络安全基础知识、较强的网络攻击检测和防范能力1.具有职业英语能力2.具有计算机基本应用能力3.具有良好的语言表达能力和快速应变能力4.具有华为,思科等主流网络产品技术,了解SQL SERVER数据库及服务器存储系统,熟悉各种路由器、防火墙、交换机的配置及管理;5.对通讯及网络系统的运行进行监控,记录网络及通讯管理日志,提出修正的意

7、见和建议能力;6.具有制作信息安全制度及有效应对方案,防止电脑及木马等有害程序的侵入,保证公司信息安全能力;7.具有资料收集与整理的能力、文字处理的能力信息安全咨询师对信息系统进行检测并提出针对性解决方案1.具有职业英语能力2.具有计算机基本应用能力3.具有良好的语言表达能力和快速应变能力4、信息系统安全解决方案设计及文档撰写、方案演示及与用户交流；5、为用户提供信息安全相关知识咨询与培训；6、帮助用户单位建立和实施ISMS；7、了解和参与制定信息安全相关技术规范、标准；8、跟踪和分析信息安全业界信息和发展动态，跟踪信息安全领域的新技术；9、熟悉各种网络设备、主机操作系统和应用软件的性能及主要

8、安全配置，具有一定的网络安全攻防知识和经验；10、熟练网络与信息安全领域相关技术如FW、防病毒、IDS、VPN、PKI等；11、熟悉安全风险评估的方法和流程；网络安全产品采购与销售代表从事各种网络安全产品的售前、售后服务；要求较强的动手能力和沟通能力，掌握一定的营销策略，掌握各种网络产品的性能及它们的配置、调试及维护，有较强的英语阅读能力和文档编写能力1.具有职业英语能力2.具有计算机基本应用能力3.具备商务谈判与沟通能力4.具有良好的语言表达能力和快速应变能力5.具有资料收集与整理能力,文字处理能力6.具有爱岗敬业,团结协作精神7.灵活运用基础知识,能够融会贯通地运用网络设计与施工工程师进行

9、网络工程设计、安装调试、管理维护和网络应用编程1.掌握数据通信基本原理2.掌握计算机网络基本原理3.熟悉局域网、广域网、Internet、Intranet等基本原理、主要技术及应用4.熟悉通信协议及流行的网络操作系统5.掌握局域网的组网技术6.掌握计算机网络互连技术与设备7.掌握计算机网络安全基本原理及技术8.掌握基于流行操作系统平台上的TCP/IP联网及应用方法9.掌握Internet的组建方法及网络的系统管理10.正确阅读和理解本领域的英文文献信息系统安全测试员能管理各种企业、事业单位的网络的正常运行，出现各种网络故障能及时诊断及恢复，能支持企业、事业单位网络的正常工作1.具有职业英语能力

10、2.具有计算机基本应用能力3.具有良好的语言表达能力和快速应变能力4.熟悉网络攻击模式,熟练入侵检测,能够处理网站安全检测与防护工作.5.熟悉数据库的安全及维护工作6.从事局域网规划、建设及管理，网络设备的调试维护，服务器主机及应用系统的维护，病毒防护，安全管理，邮件系统管理，网站建设及日常维护7.有一定网络安全知识；懂得一些网页设计知识8.要求熟悉局域网、广域网的设计与优化配置与Windows系统管理，掌握Web、Mail、数据库、防火墙等服务器的安装与维护技术，熟悉数据库在windows或LINUX平台的安装、性能调整、数据备份等操作Web开发工程师主要负责数据库管理,网站空间,域名申请,

11、网站维护,更新,文档更新等具体工作,协助网站设计师进行网站开发,保障网站安全性,并能独立开发小型网站1.具有敬业爱岗,团结协作的精神2.熟悉基本的网站开发语言HTML,java,具备良好的编程规范和习惯3.掌握网站建设的方法和技巧4.熟悉B/S架构,有专业化网站的构建能力5.能够独立制作网页的前台界面设计和后台程序 开发6.网站发布与维护的能力7.脚本安全测试,网站程序安全测试的能力8.数据库安全的能力9.具备逻辑思维,抽象思维和创新思维能力10.具备文档管理能力11.良好的沟通交流和技术表达能力3G手机软件开发工程师从事Android、ios等平台手机应用程序、游戏等软件的开发工作1.具有敬

12、业爱岗,团结协作的精神2.良好的沟通交流和技术表达能力3.具有良好编程能力4.掌握数据库设计理论知识5.具有良好的文档撰写能力典型工作任务及其工作过程如表4-2所示 表42 信息安全专业典型工作任务及其工作过程序号典型工作任务工作过程1网络安全的设计1.用户需求分析2.网络状况分析3.网络安全产品功能,性能分析与选型4.系统安全配置5.服务器安全配置6.网络安全设备管理7.安全培训2网络安全维护与管理1.网络的搭建2.网络的调试3.网络的优化4.网络的应用5.网络的安全维护3网站建设与维护1.网站需求分析2.网站框架规划3.网站版面设计4.页面设计与安全5.数据库设计与安全6.应用信息安全产品

13、防火墙等7.信息安全维护与管理4网络安全的评估方案1.网络安全目标和建设模型2.风险分析3.安全策略4.安全基本建设5.安全弱点评估6.安全培训7.安全管理5网络设计与施工1.局域网电缆及接头的连接制作2.敷设室内、外常用网络电缆3.将网络电缆与信息插座进行连接4.使用跳线连接网络设备及终端5.安装常用机柜中的网络设备,并进行简单配线6.能安装客户机局域网操作系统7.能对客户机进行网络配置6软件开发1.用户需求分析2.业务逻辑设计3.数据结构设计4.编码5.检测6.发布7.维护能力与素质要求如表4-3表4-3 信息安全技术专业能力与素质要求能力素质项目能力素质要素课程设置基本素质政治素质懂得毛

14、泽东思想，邓小平理论与三个代表重要思想，热爱祖国，树立正确的人生观和世界观毛泽东思想与中国特色社会主义理论概论热爱本职，尽职尽责具有良好的职业道德,遵纪守法,文明礼貌,有事业心思想道德修养与法律基础基本写作，阅读能力能写作记叙文,议论文,说明文,常用应用文等,能进行一般的文学欣赏应用文写作英语写作会话基本写作,会话,阅读基础英语普通话会话运用普通话交谈体育运动能力掌握锻炼身体的基本技能体育跟随党的路线方针投入现代化建设伟大事业认清党的路线和方针,认清国内外形势形势与政策心理健康等调节能力心理良好,乐观向上大学生心理健康教育自我探索技能，求职技能了解职业发展的特点就业指导信息处理能力处理文字,表

15、格信息资料计算机应用基础网络搭建网络体系结构掌握基本原理及网络体系结构CCNA等网络互联接入能力掌握各种网络的组建技术CCNA等网络设备配置能力掌握网络设备配置技术LINUX操作系统等网络服务器的配置与管理能力掌握网络服务器的配置与管理方法,包括DHCP,DNS,WEB,EMAIL等网络服务器的配置方法LINUX操作系统等网络管理能力掌握网络管理的常用方法,知识与手段CCNA等数据库能力数据库管理与应用技术数据库基础网站建设能力编辑网页内容,编写网站建设代码,完成数据库与动态网页的连接网页设计与网站制作,动态网站制作网络安全网络安全能力掌握各种安全漏洞,不同类型的黑客活动,熟悉加密与身份验证的

16、方法及过程,加强各种系统的安全性网络安全与管理等防火墙配置能力掌握网络安全的基础知识,通过防火墙保障内网的安全,利用VPN进行通讯防火墙技术局域网的安全与管理能力掌握各种局域网的安全搭建,以网络流量等方面的管理网络组建管理与维护应用安全网站安全能力脚本的安全测试,网站程序的安全测试,数据库的安全问题网站安全与管理安全评估能力掌握物理环境,防火墙等的评估调查,书写安全评估方案网络安全评估软件开发软件开发能力掌握编码、数据库设计、文档撰写Java编程基础、JSP、数据库原理与应用、android编程5 培养目标本专业主要面向中小企事业单位，培养德、智、体、美全面发展，具有良好的综合素质和信息安全基

17、本理论知识，掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、3G手机软件开发、WEB方向软件开发、数据库应用开发等基本技术，能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、3G手机软件开发、WEB方向软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一

18、线管理工作的高技能应用型人才。6 人才规格6.1 知识要求知识类别知识内涵课程设置通识教育知识高等数学知识一元函数与极限、导数与微积分、微积分的应用、常微分方程、级数、线性代数基础、概率初步知识。计算机数学公共英语大学3级英语大纲要求的词汇、语法等知识。大学英语专业英语要求学生了解常见的计算机类专业单词、用语、简称，能在工具书的支持下阅读一般性计算机类专业说明书。专业英语计算机基础熟悉计算机的基本概念、知识、计算机基本知识，包括计算机的基本组成和工作原理；掌握汉字录入方法、Windows操作系统、文字处理Word 、表格处理Excel 和PowerPoint的操作使用。计算机应用基础专业技术基

19、础知识程序设计理论与编程方法学会计算机语言编程的基本方法，能独立编制简单应用程序。Java程序设计、SQL Server数据库计算机网络基础了解计算机网络的基本概念和原理、网络协议、网络操作系统以及互连网设备和数据通信原理。计算机网络基础信息系统建设了解信息系统概念、功能、类型和发展，信息系统建设的复杂性、信息系统的生命周期、信息系统建设的原则信息系统开发方法 信息管理与信息系统概论网站设计、建设、维护本课程要求学生了解网站建设的基础知识，网站设计的基本原则、方法及步骤，了解网站建设的相关技术及开发工具；掌握服务器端编程语言JavaScript及JSP编程技术，掌握使用JSP编程实现对网站后台

20、数据库进行查询、修改、删除等各种基本操作并结合网页显示操作结果的方法与技巧；掌握申请网站域名、上传及修改网站内容、扩大网站影响等网站维护管理的各种方法。网页制作网站建设综合化专业技术知识网络操作系统掌握磁盘管理、文件系统、活动目录、DNS、FTP、DHCP、RAS、WINS、路由访问、网络维护、注册表的使用。网络操作系统（Linux）网络安全与网络攻防技术了解计算机病毒；掌握操作系统安全、防火墙、入侵检测技术等。了解黑客历史与文化，掌握与网络安全知识相关的编程、病毒、常用扫描器、嗅探器等的使用技巧及攻击方法和防范措施。计算机网络安全技术网络攻防技术与实践网络互联与实现掌握IP地址、子网、子网掩

21、码的概念，理解TCP/IP各层的功能、服务，理解TCP/IP路由原理，理解TCP/IP主要协议（TCP、UDP、IP、ICMP、ARP、RARP），掌握TCP三次握手。了解因特网协议、路由原则、OSPF协议原理、高级OSPF和集成IS-IS、增强型内部网关路由选择协议、边界网关协议等；掌握路由配置模拟实验。网络互联与实现计算机网络管理掌握网络管理系统、简单网络管理协议、管理信息库、网络测试、网络安全、网络故障及其处理、网络管理的实现等。通过各种工具完成计算机网络管理；故障的处置；如何抵御网络攻击；监控网络运行状态等，管理和维护计算机网络正常运行的实际工作能力计算机网络管理理论与实践6.2 能力

22、要求能力类别能力要素课程设置考核标准通用能力英语应用能力具备阅读和翻译本专业一般性英文资料的能力，具备基本的日常口语交流的能力。大学英语、专业英语、英语口语实训英语应用能力等级考试达到国家A级以上计算机应用能力具备熟练地应用计算机操作系统的能力，能应用于微电子技术专业的设计、运行、维护和管理；具有利用计算机网络搜集信息、处理信息的能力。计算机应用基础，专业领域计算机应用国家计算机二级以上人际交往与沟通能力能有效地和他人进行沟通、协调处理事务，要有良好的团队合作意识隐性课程（班会活动、项目开发）辅导员对其在班上与同学、老师交往情况评分。专业基本技能计算机维护与维修技能具有计算机组装能力、系统软件

23、的安装与设置能力，能够正确辨认组成计算机系统的各种部件。能正确地选配计算机部件组装计算机。计算机组装与维修实训考核方式程序设计技能具有初步开发与管理应用软件系统的能力Java语言课程设计大型数据库设计网络编程设计考试合格网络安装与维护技能具有局域网的设计与安装技能；网络软件的安装与调试技能。计算机网络实习局域网组网技术考试合格专业综合能力计算机网络管理有较强的计算机网络维护和管理的能力计算机网络管理理论与实践计算机网络管理实习可参加全国统一考试获得计算机网络管理高级技术证书网络操作系统的管理与维护能力备网络操作系统的安装的能力；具备网络操作系统的管理、运行、维护能力。Windows Serve

24、r安装配置与管理、Linux操作系统考试合格网站建设能力使用相应的软件Dreamweaver制作静动态网页、网站建立。网站建设与维护实习网页设计网页设计实习考试合格计算机网络服务能力具有网络技术咨询、技术服务的能力；具有简单网络工程的策划和施工能力。能正确网络产品生产的国际生产标准和正确使用各种国际标准符号，具有计算机网络设备调试、路由配置的能力。毕业社会实习结构化布线路由配置考试合格软件开发能力能根据客户需求选择合适开发语言开发出符合软件开发标准的软件软件设计与实施考试合格6.3 素质要求素质名称内 涵 要 求培养途径思想道德素质信仰马克思主义，树立科学的世界观。坚信马克思列宁主义、毛泽东思

25、想、邓小平理论是解决中国问题的科学理论，树立科学的世界观、人生观和价值观。“两课”、素质教育课及活动、综合教育活动热爱社会主义祖国，拥护党的基本路线。爱祖国、爱人民，坚持社会主义道路，坚持党的“一个中心、两个基本点”的基本路线。遵纪守法和良好道德品质。做遵纪守法的好公民；做“四有新人”，具备良好的社会公德、职业道德和家庭美德。文化素质应用语言文字，清晰地进行信息、思想、感情的传递、表达和交流；具有文学艺术美学修养；能够正确认识和分析当今时代有关问题；了解计算机网络的发展前景及理论前沿。理论和实践课中融入人文知识、人文方法和人文精神、素质教育课及活动业务素质计算机硬件操作维护能力；计算机常用网络

26、操作系统的运用能力；计算机网络规划设计、综合布线和工程管理能力；组建小型局域网的运用能力；计算机网络的常用设备的安装、调试、维护及网站建设与维护能力。相关理论课、专业技术基础课、专业综合技术课及综合技能实训等身心素质身心健康，能调控自身心理情趣；具有体育卫生和运动保健素养；树立自觉锻炼、终生锻炼身体的意识；体魄良好，体能达到规定标准。体育课、综合教育活动、素质教育课及活动 7 课程体系结构7.1 调研分析职业工作过程典型工作任务确定工学项目系列模块整合、归并、转化职业素质模块专业技能（工学结合项目）模块职业综合能力与素质拓展模块顶岗实习局域网安全管理服务器安全配置与维护系统漏洞修复与病毒防御信

27、息数据安全维护素质拓展模块公共素质课综合实训模块大学英语、高等数学思想道德修养与法律基础计算机基础计算机网络基础网络组建与维护计算机基础网络安全与管理Linux操作系统Linux服务架构Windows应用服务器配置防火墙计算机病毒防御系统漏洞扫描与修复信息安全法规与标准局域网组网与安全综合实训系统安全测试综合实训普通话职业礼仪动态网站建设入侵检测基于工作过程的工学结合模块式项目项目课程体系网络安全与管理课程体系7.2 公共素质课JAVA模块JSP模块数据库模块网页设计模块综合项目实训模块Android模块职业素质拓展模块顶岗实习模块大学英语、高等数学思想道德与法律基础计算机基础Java编程基础

28、Java面向对象编程JSP动态网站建设J2EE企业级开发数据库设计与查询Html制作页面DIV+CSS布局页面Javascript网页特效Android编程入门Android应用开发Android游戏开发J2EE企业级开发综合实训手机软件开发综合实训普通话职业礼仪Ajax企业级开发Photoshop&flash设计页面基于工作过程的工学结合模块式项目项目课程体系3G手机软件开发课程体系8 教学进程表信息安全专业教学进程表见表4-3表4-3 信息安全专业教学进程表序号课程类型课程名称课程性质学时学分学时分配各期周学时分配课程分类安排理论教学课内实践第一学年第二学年第三学年学时合计学时比例16周18周18周18周12周18周1公共基础课程英语必修12886464442计算机应用基础必修644323243思修必修32228424毛邓三必修36230625体育必修104630742226形势与政策必修3221616117心理健康必修16110618安全教育讲座小计41221专业基础课程计算机网络基础必修644644数据库原理与应用必修64432324Linux操作系统必修64432324