首页 > 文章中心 > 信息安全专业

信息安全专业范文精选

开篇:润墨网以专业的文秘视角,为您筛选了十篇范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

得安:专业打造信息安全平台

山东得安信息技术有限公司(以下简称“得安公司”),成立于1997年,是国家密码管理局首批认定的商用密码科研、生产定点单位和销售许可单位,公司始终秉持“坚持自主创新,铸就民族品牌;实现智力报国,共创美好人生”的企业宗旨,全心全意用实力与行动为国家信息安全事业的发展保驾护航。

信息系统安全现状堪忧

随着企业业务系统信息化程度的不断提升,为了保证企业信息的安全,各企业都十分重视安全系统建设,但是由于不同时期实施的安全系统缺乏统一的密码安全标准,使安全系统处于独立状态,不能进行有效整合,不利于业务系统之间安全信息交换和设备共享等。

首先安全系统重复建设,增加了企业运营成本。各业务系统独立建设安全系统,导致企业内部安全系统大量存在,增加了业务系统建设的难度,也增加了企业的运营成本。同时各业务系统的设计人员对安全的认识不一致,导致各安全系统自成体系,安全强度不易衡量,使企业整体运行风险难以控制。而各业务系统使用的安全强度和密钥长度不同,使得企业内部业务系统互联互通性降低。其次在开发过程中大量使用单一硬件密码设备,对密码设备厂商产生严重的依赖,并且业务系统开发时没有考虑资源共享,每个业务系统都单独建设安全系统以及采购硬件密码设备,导致安全系统大量存在,安全设备大量堆积,安全系统无法资源共享,难于集中管理和维护。

针对企业安全系统当前现状,目前迫切需要对企业内部众多安全系统进行有效整合,加强安全系统资源共享,减少安全系统的重复建设,从而创造更大的社会价值。

得安公司专注信息安全十余年,是国内最早专注于商用密码理论研究及技术应用的企业之一,目前得安安全产品体系已覆盖硬件产品、标准接口、认证/授权服务、安全应用等多个层面。在技术更新一日千里,外部环境复杂多变的今天,得安公司依托得安研究院,专注于信息安全核心密码理论与技术,及应用安全领域的创新研究工作,为金融、政府、通讯、能源、交通等领域的重要信息系统和基础信息网络提供软硬件一体化的信息安全保障服务。

统筹规划 搭建安全平台

得安密码安全云服务平台是基于得安公司多年的安全集成开发经验,于2004年开始研制一款基于云计算关键技术的高性能密码平台。

全文阅读

信息安全专业“应用安全方向”CDIO实践探索

摘要:为了满足信息安全产业对高素质人才培养质量的要求,为了进一步探索以“做中学”为中心的方法改革,强化实践能力培养,本文以云南大学软件学院信息安全专业为背景,以CDIO先进教育理念为指导,选择本专业“应用安全”方向进行CDIO理念教学实践。并进一步探讨在适当的条件下,把该CDIO工程教育模式推广应用到本专业其他三个发展方向,以培养具有创新精神和实践能力的信息安全学科的优秀创新型人才。

关键词:CDIO;信息安全;应用安全;工程实践

云南大学软件学院信息安全专业秉承学院“培养国际化、工程型、应用型的高水平软件工程人才”的办学定位,把培养具有良好科学技术与工程素养,系统掌握信息安全的基本理论、专业知识、基本方法与基本技能,受到严格工程训练和思维训练,具有本学科及跨学科的应用系统开发与应用基本能力和较强知识更新能力,能在网络与信息安全及相关领域从事信息安全系统设计、安全产品开发、系统集成的高素质专门人才,作为本专业的人才培养目标。

目前,云南大学软件学院信息安全专业为了配合教育部高等学校质量工程项目“基于CDIO的国际化、工程化软件人才培养创新实验区”的建设,为了更好地满足信息安全产业对高素质人才培养质量的要求,也为了进一步探索以“做中学”为中心的方法改革,强化实践能力培养,修订和完善了该专业09版的人才培养方案,将信息系统安全、网络安全、应用安全和密码学作为该专业有特色的四个发展方向,并在此基础上,以CDIO教学理念为指导,设计教学大纲和课程体系,建立更加面向需求的课程体系。

CDIO(Conceiving-Designing-Implementation-Operation),即构思,设计,实现,运作,是国际工程教育与人才培养的创新模式,也是培养创新型工程人才的有效途径。为了有效探索该工程教育模式,本专业首先选择“应用安全”作为发展方向,并探索采用CDIO理念进行教学实践,在适当的条件下,将CDIO工程教育模式推广应用到其他三个方向,以培养具有创新精神和实践能力的信息安全学科的优秀创新型人才。

1 信息安全专业“应用安全方向”CDIO实践

以CDIO教学理念指导信息安全专业“应用安全”方向建设是为了强调教育与产业相结合、理论与实践相结合,并以该方向课程体系、实践教学、毕业实习等环节作为改革的核心内容,着重培养学生技术创新能力、工程实践能力、团队协作能力及沟通能力,以达到培养基础理论知识扎实,具有较强分析解决问题能力、主动获取知识能力以及综合应用能力的高素质信息安全创新人才。

根据CDIO大纲的要求,我们以12项CDIO标准作为CDIO改革的评价和实施指南,并分别从以下几个方面进行CDIO工程教育实践。

全文阅读

“信息安全”本科专业方向的教学研究

摘要:针对社会信息化发展所带来的信息安全问题,分析了信息安全学科的特点、信息安全专业和学科发展和现状、信息安全学科专业及其教育的地位和作用。提出了淮阴工学院信息安全专业方向培养知识体系,体现信息安全是计算机和数学为基础的交叉学科特点,提出了淮阴工学院信息安全专业方向的教学实践的成绩和不足之处。

关键词:信息安全;培养知识体系;教学实践

中图分类号:G64文献标识码:A文章编号:1009-3044(2008)28-0247-02

The Teaching Research of "Information Security" Undergraduate Direction

FENG Wan-li, GAO Shang-bing, ZHANG Yong-jun, LI Xiang

(Department of Computer Engineering, Huaiyin Institute of Techlonogy, Huaiyin 223001, China)

Abstract: For the issue of information security brought by the development of information society, the characteristics of information security disciplines 、information security professional and academic development and the status quo, information security disciplines and their professional status and role of education are analyzed. Huaiyin Institute of Technology raised the direction of information security professional training system of knowledge, reflecting that information security and computer and mathematics is based on the characteristics of cross-disciplinary, presenting teaching practice the achievements and shortcomings of the direction of information security professional.

Key words: information security; culture knowledge systems; teaching practice

全文阅读

信息安全专业网络与网络安全课程群建设

摘要:围绕北京工业大学信息安全专业建设情况,详细介绍网络与网络安全课程群设置与建设情况,探讨网络安全课程群的教学方法和实践教学改革思路,强调理论与实践相结合的教学方法,形成工程训练、自主学习、创新培养并举的特色教育理念,取得良好的教学效果。

关键词:信息安全专业;网络与网络安全课程群;工程训练;自主学习

1研究背景

随着网络及信息技术的发展,网络和信息安全风险日益增长。在全球范围内,计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等问题日渐突出。据有关国家信息安全机构统计,我国每年被黑客攻击的网页达10万数量级,钓鱼网站数量占世界总量比例偏高,位于我国的僵尸网络的肉鸡数量位于世界的前列,分布式拒绝服务的受害者数量非常庞大。如何保证网络的安全性,已经成为全社会关注的问题。如应对不当,可能会给我国经济社会发展和国家安全带来不利影响。提升网络普及水平、信息资源开发利用水平和信息安全保障水平,是国家近年来的信息化发展战略之一。

社会对网络安全人才的需求量在不断扩大,急需大量具有扎实理论基础并受过良好工程实践训练的网络安全人才。培养网络与网络安全人才,对推动国家的网络与信息安全工作有重要意义[1-4]。如何使高校的本科生教育与社会需求接轨,为社会培养有用的网络安全技术人才,是我们在网络与网络安全课程体系建设中需要考虑的重要问题。

本文主要围绕北京工业大学信息安全专业建设情况,对网络与网络安全课程群的设置与建设情况进行详细介绍,探讨网络与网络安全课程群的教学方法和实践教学改革思路。

2网络与网络安全课程群设置

北京工业大学信息安全专业于2003年在计算机学院成立,到2005年,建成了具有初步规模的信息安全专业教学与实验环境。近几年来,在国家和北京市的支持下,专业建设取得突飞猛进的进步。2007年,本专业被教育部批准为第二类特色专业建设点,2008年被北京市教委批准为特色专业,2010年被评为北京市重点学科。网络安全是北京工业大学信息安全交叉学科的一个重要研究方向。

全文阅读

信息安全专业的软件工程教学改革

1概述

自从2000年以来,随着计算机技术的不断发展,信息安全问题日益突出。怎样确保系统的安全性已成为全社会关注的热点问题。与此同时,随着我国对信息安全领域的愈加重视,自2001年起,国内高校也逐步开展了相应的信息安全教学[1]。安徽大学也于近年在计算机科学与技术学院下建立了信息安全专业,为培养合格的信息安全人才,奠定了良好的基础。信息安全专业是一个跨学科的交叉专业,涉及计算机、通信、数学等诸多学科的内容。其专业目标是培养系统地掌握信息安全基础理论与方法,具备软件工程、计算机技术和网络技术等方面专业知识和综合能力的高级工程技术人才[2]。而软件工程是信息安全专业的一门重要专业课,它集理论性和实践性于一体,其课程目标为:通过该课程的学习,使学生能够了解和掌握软件工程开发的技术和方法,培养学生按照工程化思想来开发软件的能力,为日后成为合格的信息安全工程师奠定坚实的基础[3]。为了达到以上目标,一个重要的保障就是软件工程实践教学。它对于学生专业知识能力和综合素质的培养与提高具有非常重要的作用。对此,我院也一直在加大对信息安全专业软件工程实践的重视和改革力度,如将软件工程实验教学的课时从18学时增加到36学时;在大三下学期增设了36课时的安全软件工程课程设计等,这些都对改进软件工程实践教学的效果起到了积极作用。尽管如此,由于我院信息安全专业建立较迟,对于整个软件工程实践教学体系的设置还缺乏一体化的规划,现有软件工程实践教学仍存在一些不足,使其很难真正达到实践教学最初预定目标。

2信息安全专业的软件工程实践教学不足

信息安全专业的软件工程既与传统的软件工程课程有相似之处,又存在一定的不同。其最大的区别在于该课程在讲授软件生命开发周期的同时,需处处体现出“信息安全”专业性。其对应的实践教学也要突出上述特点。而现有的面向信息安全专业的软件工程实践教学体系仍多照搬传统的软件工程实践体系,主要存在以下不足:

2.1实践教学内容无法体现专业性

我院现有信息安全专业的软件工程实践教学内容多直接照搬软件工程专业的实践内容设置,缺少专门面向信息安全专业的教学内容,实践案例与信息安全专业的课程体系关联性不强,无法体现信息安全的专业培养目标。

2.2实践教学方法单一

虽然当前信息安全专业的软件工程实践教学课时和数目都在增加,但教学方法较为落后,多停留在简单的实验验证层面。从教学方式的角度来看,仍多基于“教师教,学生学”的传统模式,缺乏对新教学方式的考虑和引入,对学生的自主学习和创新能力的培养不足。

全文阅读

非信息安全专业信息安全类课程的教学探索与研究

摘要:本文探讨了非信息安全专业开设信息安全类课程的教学过程中遇到的教学难题和解决办法,并提出了进一步教学改革的思路。

关键词:信息安全;课程教学;实践教学

中图分类号:G424 文献标识码:B 文章编号:1673-8454(2012)05-0067-02

一、引言

信息安全人才培养是国家信息安全保障体系建设的基础和先决条件.自2001年至今国内一些高校先后设立了信息安全专业和信息对抗技术专业,已经为社会输送了上万信息安全专业的本科人才。与此同时,为普及信息安全教育,近年来许多高校也面向非信息安全专业学生开设了信息安全类选修课程。

我院自2005年开始就为计算机科学与技术、电子商务和信息管理与信息系统三个专业开设了密码编码学与网络安全、计算机安全技术两门专业选修课程,考虑到教学过程中不同专业在学习信息安全类课程时的不同特点.2007年调整教学计划后为信息管理与信息系统和电子商务专业开设了信息安全技术选修课程,为计算机科学与技术专业开设了网络安全技术课程。

二、教学目标

信息安全类课程具有涉及面广、内容和知识体系更新快、对先修课程要求高、理论与实践联系紧密等特点。并且对于非信息安全专业的学生来说教学重点应该是扩展学生知识面,培养学生的实际动手能力,为将来可能面对的信息安全问题的解决和学习奠定基础。因此我院信息安全类课程的教学目标被定位为培养学生的信息安全意识,普及常用的信息安全技术,使学生具备信息系统中的安全防卫能力和新技术的应用能力。…

全文阅读

高职信息安全专业课程建设研究

目前,随着信息安全的发展,信息安全问题变得越来越突出,信息安全专业人才已经成为国家竞争的核心。信息安全专业人才的需求远远不能满足实际需要,为满足信息安全人才的需求,加快培养信息安全专业人才迫在眉睫。加强建设信息化安全学科专业、加强职业技能培训、培养适合的信息安全人才,是解决我国目前信息安全人才缺失最有效的途径。信息安全是一个新兴学科,也是交叉学科[1]。它涉及通信、控制、人工智能、加密、计算机科学、数学、系统工程、法律、管理等学科,信息安全也是一个非常强大和实用性的学科,要求学生掌握理论知识和实践技能。CDIO工程教育模型是国际工程教育领域新的突破,其成就备受人们关注,依据我国职业教育发展状况,提出一种构思、设计、实现和操作的教育模式,并将促进职业教育的发展,解决一些实际问题,如钟摆现象、朦胧的培养目标、不那么突出的特点、低就业率等现象。本文借鉴国际教育机构提出的CDIO模式,结合我国信息安全人才培养要求,提出IS-CDIO(InformationSecuri-ty—ConceiveDesignImplementOperate)工程教育模式。基于IS-CDIO教育模式,结合高职学生的特点,以培养学生岗位技术能力为出发点,以服务实际工作过程为主导,以项目教学、任务驱动为培养方式,构建与岗位要求相衔接的课程体系,加强学生的动手操作能力,提高学生的职场竞争力。

一、IS-CDIO模式教育理念

CDIO工程教育在国际上被很多国家推广,是目前较为成熟的教育工程培养模式。2000年,美国麻省理工学院等四所大学共同研究创立。2005年,汕头大学对CDIO工程教育进行研讨并加以实施,取得显著成绩,在2006年成为中国第一个CDIO成员的高校,是教育部极力倡导的先进工程教育模式[2]。它代表了从想法、设计到实现的整个过程。以工程项目从研发到运行的生命周期为载体,使学生以主动的、实践的、课程之间有机结合的方式学习工程项目。IS-CDIO人才教育模式是在CDIO的基础上结合中国现阶段对信息安全人才培养的特点,以及信息安全的重要性提出的全新信息安全教育模式。其集信息安全技术的研究、设计、开发、应用、管理于一身,让学生积极主动地、实践地、各环节有机联系地学习和研究,主要分为从理论到技术、从技术到实际应用的过程[3]。IS-CDIO已经注意到抽象的理论知识的“教”和“学”及在教学过程中的“做”。该模式能增强学生的能力,培养学生的创新意识,提高项目设计能力和团队合作精神。IS-CDIO教学模式用于一些学校已取得初步成效。

二、信息安全专业人才典型职业岗位任务分析

职业岗位分析是基于IS-CDIO模式的高职专业核心课程来构建的[3]。分析的质量结果将会影响到课程体系开发,为避免专业课程体系开发失败,由学院组织专家,成立专业人才培养方案制定小组,通过对企业、行业调研和同行教师沟通和交流学习,确定信息安全技术专业学生培养的职业岗位群,主要有网络安全管理、IT取证分析、网络管理、信息系统安全测试、信息安全工程师等岗位。对职业岗位的主要任务及考取的相关证书进行分析,如表1所示。

三、IS-CDIO模式下信息安全专业教学的实施

基于IS-CDIO模式的人才培养方式,以任务驱动为导向,职业岗位为目标,构建新的课程体系,在IS-CDIO人才培养上与传统的培养方式体现出众多优势,为了能够更好地使学生学以致用,对信息安全专业实施IS-CDIO模式的教学改革和举措,如图2所示。

(一)IS-CDIO课程体系

全文阅读

探讨高校专业机房的信息安全与防范

摘要:本文分析了信息安全的概念以及威胁信息安全的因素,并探讨了高校机房的信息安全问题以及防范对策,包括采用必要的措施防范专业机房外患的出现,改善系统设置结构,保障机房内部网络的安全,在专业机房当中构建隔离系统以及监测系统,加密重要信息以及对其进行备份。

关键词:信息安全 专用机房 高校 防范

中图分类号:P308 文献标识码:A 文章编号:1007-9416(2013)06-0214-01

计算机的应用带动了科教事业的发展,目前多数高校都已经建立起了专业机房;专业机房能够在教学的过程中发挥重要作用,但随着网络的不断延伸,致使其信息安全受到了一定的影响[1]。为了避免机房资源以及信息等遭到破坏,本文分析了信息安全问题以及预防信息遭到破坏的对策,以供参考。

1 信息安全及其威胁因素

信息安全指的是处于信息网络当中的软件与硬件以及数据等没有遭到恶意破坏,信息服务过程完整连续,且不中断;要保证信息安全,就应确保信息处于完整状态,具有真实性,没有发生泄露现象以及信息寄生系统处于安全状态。对于高等院校当中的专业机房而言,对信息安全造成严重威胁的因素包括以下几种:(1)恶意攻击。恶意攻击主要指使用机房的学生在尝试入侵主服务器,以及试图对网管密码进行破解时所产生的行为,此类攻击行为会对信息安全造成威胁。(2)病毒。如蠕虫病毒、木马程序以及恶意脚本等;病毒不仅会破坏计算机程序,而且还会造成信息泄露,病毒不仅可以通过互联网进行传播,而且还能够通过光驱以及软驱等多种途径进行传播[2]。(3)机房管理混乱。管理混乱主要表现为没有严格执行管理制度或制度不健全,导致机房主机被随意使用,部分学生不按照规定使用机房当中的计算机,以上问题均可能威胁到信息安全。

2 高校专业机房的信息安全与防范对策分析

2.1 采用必要的措施防范专业机房外患的出现

全文阅读

信息安全专业课程体系设置的探讨

摘要:本文调研国内外信息安全专业教学情况与课程设置情况,并重点介绍国外知名大学信息安全培养方案的特点以及已有的参考课程模型。分析国内信息安全专业设置的特点并与国外进行简单比较。针对已有课程设置的特点和不足,并结合重庆邮电大学信息安全专业建设实际情况,提出关于信息安全专业课程设置的设想。

关键词:信息安全课程建设;课程体系;课程群

中图分类号:G642 文献标识码:B

我国的信息安全教育刚刚兴起,发展空间很大,同时,我们也应看到目前我国信息安全人才短缺的问题,特别是政府、国防、金融、公安和电力、电信等关键部门急需大量信息安全人才。如何有效地推动信息安全人才培养的进程,加强信息安全学科专业建设,逐步形成我国信息安全人才阵营已引起社会各界的高度重视,并将其视为需要长期关注和多方参与的人才培养工程,它也是我们信息安全专业建设工作者当下的首要任务。

在我国,信息安全专业作为二级学科,开设在各大高校不同一级学科下面,各学校信息安全专业定位和特色各不相同,导致课程设置大相径庭。为确保全国信息安全专业人才培养质量,需要用指导性专业规范对本科教学质量加以保证。2008年10月,“第二届中国信息安全学科建设与人才培养研讨会”给出了信息安全类专业知识体系第二次讨论稿,并作为各大高校信息安全专业指导性专业规范。稿中所列举出的相关内容是国家信息安全专业指导委员会对信息安全专业本科教学质量的最低要求,主要规定本科学生应该学习的基本理论、基本技能和基本应用。不同层次的学校在这个最低要求基础上增加本校的要求,制定本校的教学质量标准,体现本校的办学定位和办学特色。各大高校应结合自身优势,明确信息安全专业定位、凝练专业特色,在专业特色方向的基础上,参照指导性规范完善课程体系。

1国外信息安全专业教学情况与课程设置调研

在“第一届中国信息安全学科建设与人才培养研讨会”上,哈尔滨工业大学的张宏莉老师给来自全国各大高校的信息安全专业负责人做了题为“国外信息安全教学情况调研总结”的汇报,针对20余所美、英等知名高校做了调研,涉及的主要内容是各高校已的相关课程教学大纲、教学内容等。

1995年,美国国家安全局委任CMU成立信息安全学术人才中心,以提高高校信息安全人才培养能力;至2003年9月,有50多所教育机构被认定为这种中心,包括44所高等院校和4所国防院校,如CMU,Georgia Institute of Technology, Florida State University, Purdue University, George Mason University;4所学校设立信息安全专业本科专业,13所学校设立以信息安全为主的本科专业;在10所学校设立信息安全硕士专业,30所学校设立信息安全研究方向;半数以上学校开设课程与NSTISSI的CNSS4011水平相当,20所学校开展了NSTISSI的CNSS4011-4-15认证;有代表性的大学Purdue University信息安全渗透到很多已有学科,University of London已开设10门课程, Florida State University始于2000,教学质量高,Oxford University已设置了计算机安全课程体系等。

全文阅读

对设置信息安全专业教学体系的探讨

摘要:由于信息安全是新兴的专业,而且涉及到多个学科,例如通信、数学、计算机等,因此高校在设置信息安全专业的教学体系时重点有所不同。在这种情况下,本文探讨了信息安全专业的教学体系,希望能与大家分享高校信息安全专业的设置情况和设置中应该注意的一些事项及要避免的问题。 关键词:信息安全;教学体系;人才培养

r> 中图分类号:G642 文献标志码:B 文章编号:1674-9324(2012)09-0114-02

信息安全专业是一门新兴的交叉学科,涉及计算机及网络安全的各个方面,是一个直接面向工程、面向应用的专业领域。该专业的培养目标是掌握信息安全领域的专业知识及专业技能,具有良好专业素养,能够理论联系实际,可以从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。自2001年武汉大学计算机学院新开设了信息安全专业开始,信息安全专业已经发展了十年。经过近些年来的发展,已具有一定的规模。但是由于信息安全专业发展的时间较短,教学体系尚不成熟,许多问题,诸如专业建设、师资队伍建设、教材和课程建设等,尚在研究、摸索阶段。而且,由于各个高校的特色专业各不相同,因此在进行信息安全专业建设时侧重点会有所不同。因此,研究主要从学科设置、专业课程设置、实践教学环节和教学方法改革等几个方面进行。

一、信息安全专业特点

信息安全是一个涉及面相当广泛的领域,而且其内涵在随着信息应用的范围不断扩大。归纳起来,信息安全专业具有如下几方面的特点:多学科交叉。涉及到计算机、通信、电子、数学、生物、法律、管理等多个学科;理论联系实际。能够把掌握的理论知识熟练、灵活地应用到实际问题中;专业素养高。信息安全专业的学生不仅要有专业知识,而且要有法律法规等方面的素养。这样才可能到一些很重要的部门承担信息安全工作;系统工程。鉴于“七分管理,三分技术”的木桶原则,绝不可忽视法律、管理、教育的作用;整体性和底层性的特点。从整体、底层硬件方面系统采取措施才能比较有效地解决信息安全问题。

二、教学体系建设

1.学科设置。信息安全的内涵随着信息技术的发展在不断的延伸,从最初的仅对信息进行保密(保密性)发展到防止信息被篡改(完整性)、可用性和抗抵赖性,从而涉及到攻、防、测、控、管、评等多方面的基础理论和实施技术。所以,信息安全专业的学科设置也随着其研究重点和应用领域的不同而不同。目前,在学科设置方面,信息安全仅仅是高校自设的二级学科。大多数高校根据自身的特点将信息安全设置在计算机科学与技术或者信息与通信工程的二级学科。设置在计算机科学与技术学科之下的,以计算机和网络知识为重点;而设在信息与通信工程学科之下的,一般是以通信和密码学作为教学的重点。也有一些高校将信息安全作为数学学科下的二级学科,以数学、物理等基础知识为其侧重点;有的高校把信息安全专业办在安全工程系,以安全为教学内容的重点。例如,西安电子科技大学将信息安全专业设在了信息与通信工程一级学科下,充分利用西安电子科技大学的特色专业发展信息安全专业,培养通信保密方面的专业人才。

2.专业课程设置。在专业课程设置方面,考虑信息安全专业的交叉学科特点,提出信息安全专业课程体系设置要求覆盖的领域知识面宽。美英等国在课程设置方面比较有层次性。有的院校将课程分为两类课程,即基础课程和特色课程。基础课程开设了密码学、操作系统安全、网络安全、系统安全管理与评估、数据库安全、网络攻防技术;特色课程开设了安全编程技术、信息犯罪、网络协议安全性分析、计算机/网络取证、无线网络安全等。而有些院校将课程分为技术、管理、安全三大核心或者是技术、策略、健康和管理四大核心。而在国内,由于信息安全专业作为二级学科开设在不同的一级学科之间,因此课程设置差别很大。如“数字信号处理”“编码理论基础”“随机信号分析”“通信原理”“信息网络基础”等科目则使得信息安全专业培养更倾向于密码学和通信安全;而“计算机网络”“软件工程”“操作系统”“数据库原理”“嵌入式系统”“Windows分析与应用”等科目使信息安全专业培养定位在计算机科学与技术专业之上。许多高校根据自身的传统优势学科,发展相应的信息安全专业。例如,西安电子科技大学将课程设置为基础课程、计算机课程和专业课程。基础课程保持了如数字信号处理、通信原理、随机信号分析、信息论基础等通信专业的基础课程,而专业课程设置了信息安全数学基础、密码学和网络安全技术,同时还在计算机操作系统、计算机网络和数据库等方面设立了一些计算机方面的 课程。这种三类课程体系的设置保证了学生可以从事信息安全、通信、计算机方面的工作,从而更好的适应社会需求,满足学生未来的发展和就业,规避就业风险。中国科学技术大学计算机系由于具有良好的数学和算法分析基础,因此信息安全专业课程包括了“算法设计与分析”“组合数学”“网络计算和高效算法”“计算数论”和“计算机数学”等基

全文阅读