《信息安全专业培养方案.docx》由会员分享，可在线阅读，更多相关《信息安全专业培养方案.docx（19页珍藏版）》请在课桌文档上搜索。
1、信息安全专业培养方案执笔人审核人院长欧阳XX欧阳XX欧阳XX一、专业名称与专业代码专业名称：信息安全专业代码：080904二、培养目标及毕业要求（一）培养目标本专业面向信息安全产业需求，围绕区域经济和社会发展需要，培养德智体美劳全面发展，掌握计算机科学、信息安全相关基础知识，基本技能和方法，拥有较强的Web安全、渗透测试实践能力、创新能力和法律意识，具有良好的人文科学素养、职业发展潜力与国际视野的高素质应用型人才。学生毕业5年左右，预期能够达到如下目标：1.能够积极跟踪行业发展，学习掌握新技术和新工具，不断更新知识与技能，在信息安全企业、信息技术企业、其它企事业单位相关部门成为安全测试、渗透测
2、试、安全服务、安全运维等方面的业务骨干。2 .具备IT项目管理与网络安全法律知识，能够综合考虑经济、环境、法律、安全、健康、伦理等方面的影响因素，能够主持完成目标对象的安全测试方案设计、实施；中等规模网络的渗透测试、安全服务和安全运维，胜任安全测试工程师、渗透测试工程师、安全服务工程师、安全运维工程师等工作。3 .重视沟通交流，具有一定的国际视野和竞争意识，能够对客户、同行、公众有效表达自己的观点并达成沟通目标，能够快速融入团队，定位并承担自己的责任。4 .具有良好的人文社会科学与较强的工程素养；具有正确的人生观、价值观和法律意识；具有良好的职业道德、团队合作精神；具有健全的人格、较强的抗挫折
3、能力和国家安全意识。（二）毕业要求指标分解毕业要求毕业要求指标分解1.1能够将数学、自然科学和工程知识用于信息安全复杂工程问题的表述和建模。1.能够将数学、自然科学、工程基础和信息安全专业知识用于解决信息安全领域的复杂工程问题。1.2能够利用数学、计算机或信息安全工程知识对信息安全实际问题进行抽象，并转化为计算机、网络设备、安全设备能够处理的问题并求解。1.3能够将计算机、信息安全工程知识和专业知识用于推演、分析信息安全相关工程问题，给出适当的解决方案。1.4能够将专业知识和数学模型用于信息安全工程问题解决方案的比较与综合，并试图改进。2.能够应用数学、自然科学和信息安全专业的基本理论，并通过
4、文献检索、资料查询等信息获取方法，对信息安全领域的复杂工程问题进行识别、表达和分析，得出有效结论。2.1能够运用数学、自然科学的基本原理和信息安全专业知识，识别信息安全工程问题的表象，分析问题产生的关键因素。2.2能够根据信息安全工程问题产生的关键因素，通过文献研究、建模等方法，寻求复杂工程问题的解决方案，并进行合理表达。2.3能够认识到解决问题有多种方案可选择，具备利用多种资源开展信息查询以寻求解决方案的能力。2.4能够运用计算机科学的基本原理、信息安全专业知识分析影响信息安全复杂工程问题的主要因素，论证解决方案的合理性并获得有效结论。3.能够针对信息安全复杂工程问题，考虑社会、健康、安全、
5、法律、文化及环境等因素，完成方案的设计、实施。3.1能够针对信息安全复杂工程问题进行调研并明确相关的约束条件，完成需求分析，确定设计目标和技术方案。3.2能够综合考虑社会、健康、安全、法律、文化及环境等因素，研究论证解决方案的可行性。3.3能够针对信息安全复杂工程问题进行创新性设计，并成功部署实施。3.4能够采用软硬件、多技术协同思想，整合、改进和完善产品、方案的设计、实施和测试，用产品、文档等形式，呈现设计成果。4.能够应用计算机科学、信息安全相关基本原理，通过实验、建模仿真等科学研究方法，对信息安全相关复杂工程问题进行研究，包括实验设计、数据分析与解释，并通过信息综合得到合理有效的结论。4
6、.1能够针对信息安全相关复杂工程问题的关键因素，基于科学原理制定实验目标和方法，设计实验方案。4.2能够利用已有的或自行开发的安全工具、基于实验方案构建原型系统，进行实验，正确收集实验数据。4.3能够分析和解释实验数据，并通过信息综合对原型系统进行性能分析，得到合理有效的结论5.能够针对信息安全相关复杂工程问题，开发、选择与使用恰当的技术、开发工具、开源和第三方资源，对相关复杂工程问题进行预测与模拟，并能够理解技术和工具的局限性。5.1能够使用软硬件仿真工具，或在实际网络环境、系统对信息安全相关理论进行验证，并理解工具、技术的原理、优势和局限性。5.2能够根据相关复杂工程问题，合理选择技术、开
7、源和第三方资源、信息安全相关的现代工程和信息技术工具，并将其运用于信息安全系统或方案的分析、设计、开发部署及测试过程中。5.3能够开发或选用满足特定需求的现代工具对信息安全相关复杂工程问题进行模拟和测试，并对结果进行合理评价。6.能够基于工程相关背景知识合理分析、评价信息安全相关复杂工程问题解决方案和工程实践对社会、健康、安全、法律、文化的影响，并理解应承担的责任。6.1熟悉信息安全工程相关领域法律法规、产业政策、技术标准和知识产权，了解IT公司的管理体系，并用于信息安全相关工程实践。6.2能够分析和评价信息安全复杂工程问题解决方案与工程实践对社会、健康、安全、法律以及文化的影响。6.3能够在
8、信息安全项目实践中理解应承担的责任。7.能够理解和评价信息安全相关复杂工程问题的工程实践对环境、社会可持续发展的影响，并在实践过程中予以考虑。7.1理解并遵守国家对环境、社会可持续发展的最新方针、政策.和法律法规。7.2能够理解和评价实际信息安全项目对环境、社会可持续发展的影响。7.3能够在信息安全项目实践中建立环境保护和可持续发展的理念，并对可能出现的不良后果采取合理的措施。8.具有人文社会科学素养、社会责任感和国家安全意识，具有正确的人生观、价值观和法律意识，具备健康的体魄、健全的人格和良好的心理素质，能够在信息安全工程实践中理解并遵守职业道德和行业规范，履行社会责任。8.1理解社会主义核
9、心价值观，了解和尊重国情，维护国家利益和国家安全，具有推动民族发展、社会进步的责任感。8.2掌握人文社会科学知识，具有人文社会科学素养和社会责任感。8.3了解信息安全工程师的职业特点和责任，在信息安全工程实践中能自觉遵守法律法规、职业道德和行业规范，具有知识产权与信息安全意识。8.4掌握体育运动的一般知识和基本方法，具有健康的体魄、健全的人格和良好的心理素质。9.具有良好的团队合作精神，能够在团队中承担个体、团队成员以及负责人的角色，明确自己的责任，处理好成员间的竞争与合作关系，维护团队利益。9.1了解信息安全工程问题的多学科交叉特点，在项目设计实施过程中，具有个体、团队成员及负责人角色意识，
10、具有良好的团队合作精神。9.2在信息安全项目实践中，能够承担个体、团队成员的角色，并主动完成角色相应工作并承担相应责任。9.3在信息安全项目实践中，能够承担负责人的角色，能处理好成员间的竞争合作关系，维护团队利益。10.能够就信息安全相关复杂工程问题与业界同行及社会公众进行有效沟通和交流，包括撰写报告和设计文稿、陈述发言、清晰表达或回应指令，并具备一定的国际视野，能够在跨文化背景下进行沟通和交流。10.1具有外文文献的信息检索及阅读理解能力，能够在跨文化背景下进行沟通和交流，具备一定的国际视野。10.2具有撰写报告、设计文稿、陈述发言和清晰表达以及倾听并回应公众意见的能力。10.3能够针对信息
11、安全领域复杂工程问题与业界同行及社会公众进行有效沟通和交流。11.具有工程管理、经济决策知识，能够将项目管理知识、经济决策知识和方法应用于解决多学科交叉的信息安全相关复杂工程问题。11.1理解工程管理与经济决策知识，掌握多学科环境中工程的管理的一般原理与经济决策方法。11.2能够在信息安全项R设计实施中发现多学科环境下工程项目管理与经济决策的复杂工程问题。11.3能够利用工程管理原理与经济决策方法，解决信息安全项目设计、开发、实施等过程中遇到的复杂工程问题，具备初步的项目管理经验与能力。12.具有自主学习、终身学习和创新创业意识，能够追踪信息安全以及其他新兴技术伴生的安全问题的发展动态，具备不
12、断学习和适应发展的能力。12.1能够认识不断探索和学习的必要性，能够追踪信息安全领域发展动态，具有自主学习、终身学习、创业意识和能力。12.2掌握自主学习的方法，了解拓展知识和能力的途径。123能够针对个人或职业发展的需求，采用恰当的方法，通过不断学习提升和完善自我，具有适应发展的能力。三、专业核心课程计算机网络原理、数据库原理与技术、数据结构、操作系统、密码学技术及应用、Web安全技术、PythOn渗透测试、防火墙与入侵检测。四、修业年限及授予学位1 .学制：标准学制为4年，可在38年中完成学业。2 .学位：符合许昌学院学士学位授予条件的，授予工学学士学位。五、毕业学分要求最低毕业学分毕业学
13、分构成必修学分选修学分通识必修课程学科基础课程专业主干课程集中实践环节通识选修课程专业限选课程专业任选课程1603634.52828814.511六、专业核心能力及实现途径序号专业核心能力重要支撑课程主要实践环节1Web安全计算机网络原理、密码学技术及应用、数据库原理与技术、数据结构、Web应用开发、Linux网络服务与应用、Web安全技术、防火墙与入侵检测、代码审计与课程配套的实验、网络安全设计、专业实习、毕业设计2渗透测试计算机网络原理、密码学技术及应用、网络服务与应用、数据库原理与技术、Python渗透测试、Web安全技术、代码审计与课程配套的实验，渗透测试，专业实习，毕业设计七、课程地
14、图Izn111MIiMnItMn思蹦博与法治，马克思主义基木wq.tHiuntmiIittuJUtfUUS3*tU4tmHtfMttCAtIWMMIOtiiOtMHlHiflmIfUloUHHHWtM“MtrttttM99fttlUMtb三MnJWWIMljm,tnt*1wMM八、课程设置及教学进程表（一）通识类课程（应修44学分，其中必修36学分，选修8学分）课程类别课程代码课程名称学分学时开课单位考核方式周学时安排备注理论实践理论实践12345678必修课程692013思想道德与法治2130马克思主义学院T2692002中国近现代史纲耍2132T2692014马克思主义基本原理2132T2
15、692004毛泽东思想和中国特色社会主义理论体系概论2132T2692015习近平新时代中国特色社会主义思想概论348T3692005形势与政策2E10周432001大学英语/日语（1）460外国语学院T4432002大学英语/日语（2）464T4432003大学英语/日语（3）232T2432(X)4大学英语/日语（4）232T2522001体育与健康（1）130体育学院T2522002体育与健康（2）136T2522003体育与健康（3）136T2522004体育与健康（4）136T2142001军事理论I36马院T312周452(X)1大学生心理健康教育236教育学院T312周选修课程在
16、全校开设的课程中选修8128类别小计4047001111663（二）学科基础课程（应修34.5学分）课程类别课程代码课程名称学分学时开课单位考核方式周学时安排备注理论实践理论实践12345678必修课程462002高等数学Bl460数理学院T4462003高等数学B2464T4462004线性代数348T3470195大学物理314816T3+1462005概率论与数理统计348T3500157程序设计基础324530T3+2500085数字逻辑与数字系统348T3500388数字逻辑与数字系统实验0.516信息工程学院T1500081数据结构3.556T3核心500389数据结构实验0.51
17、6T1500059离散数学464T4类别小计30.54481789Il15（三）专业主干课程（应修28学分）课程类别课程代码课程名称学分学时开课单位考核方式周学时安排备注理论实践理论实践I2345678500390信息安全专业导论与创业基础230信息.程学院T2500017Linux系统管理02060T0+4500173面向对象程序设计213216T2+1500049计算机网络原理3.556T3核心500391计算机网络原理实验0.516T1500292数据库原理与技术348T3核心500392数据库原理与技术实验0.516T1500393网络服务与应用2I3216T21500394信息安全数
18、学基础232T4前8周500309密码学技术及应用1.50.5248T3+1后8周核心500051计算机组成原理348T3500395计算机组成原理实验0.516T1500027操作系统348T3核心类别小计22635()14867715（四）专业限选课程（应修14.5学分）课程类别课程代码课程名称学分学时开课单位考核方式周学时安排备注理论实践理论实践12345678限定选修课程500232Web应用开发213216信息I程学院T2+2500024Web安全技术21.53224T2+1.5核心500313防火墙与入侵检测1.512416T3+28周核心500315代码审计20.5301()T3
19、+110周500396Python渗透测试213216T2+1核心类别小计9.551508248.57（五）专业任选课程（至少选修11学分。选修专业拓展模块一、二或三，建议修完该模块所有课程）课程代码学分学时周学时安排课程类别课程名称理论实践理论实践I2345678备注任选课程一专业进阶模块432601进阶英语232外国语学院院462012进阶数学232数理学院一专业拓展模块一500171路由与交换技术213216信息工程学院T2+1500046计算机取证1.512416T3+28周500397流量与日志分析111616E2+28周一专业拓展模块二一500222移动互联网应用开发213216T
20、2+1500317移动终端安全111616T2+28周彳业拓W500319编译与链接111616E2+28周500323逆向工程111616E2+28周作模块三500044计算机病毒与防范1.50.5248T3+18周500320漏洞原理与挖掘111616E2+28周一专业拓展模块四500284机器学习与数据挖掘213216E2+1500071软件工程232T48周500226信息隐藏与数字水印111616E2+28周500107物联网安全技术213216E2+1500113信息安全标准与法律法规116E28周500398安全通论232E28周500203信息安全前沿动态1E在校期间必修类别小
21、计11176（六）集中实践教学环节（应修28学分）课程类别课程代码实践教学环节名称实践学分承担单位学期安排备注12345678集中实践环节142010军事训练I142005毕业论文（设计）13信息工程学院7872004工程实训A1工程训练中心在校期间872005工程实训B1142002毕业（生产）实习6信息工程学院12周500187网络安全设计11周500257渗透测试22周142013第二课堂3校团委在校期间类别小计28九、各类课程学分学时构成表（一）本专业总学分要求为160学分，学时和学分的分配比例如下表所示。课程类别总学分理论学分实践学分占总学分比例总学时理论学时实践学时备注必修课通识类
22、必修课程3632422.5%572572学科基础课程34.530.5421.6%55948178专业主干课程2822617.5%498350148集中实践教学环节282817.5%必修课小计126.584.54279.1%16291403226选修课通识类选修课程885%128128专业限选课程14.59.559.1%23215082专业任选课程11746.8%17611264选修课小计33.524.5920.9%536390146合计16010951100%21651793372（二）本专业课程体系设置符合普通高等学校本科专业类（计算机类）教学质量国家标准、工程教育专业认证通用标准及计算机类
23、专业补充标准的要求，能支持本专业毕业要求的达成。本专业应修学分为160,其中数学与自然科学类课程占15%,工程基础、专业基础和专业类课程占37.2%,工程实践与毕业论文占20.3%,人文社会科学类通识教育课程占27.5%；实践学分占总学分百分比：31.8%o十、其他有关问题的说明1.考核方式中符号“T”代表考试，“E”代表考查。2 .公共必修课“大学英语（4）”可从“英语视听说”、“职场英语”、“大学英语综合4”中三选一（适用于普通本科专业和艺术、体育类本科专业）。3 .通识选修课程由学校统一规划开设，每位学生至少跨三个大类修满8学分，其中必须选修劳动教育和国家安全教育限定性选修课，非艺术类学
24、生还需选修2学分艺术限定性选修课（艺术限定性选修课包括艺术导论、音乐鉴赏、美术鉴赏、影视鉴赏、戏剧鉴赏、舞蹈鉴赏、书法鉴赏、戏剧鉴赏等课程）。4 .学生在专业所认可的信息安全竞赛中获奖可免修部分课程，竞赛列表根据情况动态调整。（1）根据情况可免修免考“Web安全技术”、“渗透测试”、“逆向工程”、“漏洞原理与挖掘”，获得相应学分。（2）免修由学生提出申请，经本专业教学工作组审核通过后免修相应课程。十一、毕业要求与培养目标关联矩阵毕业要求培养目标1.能够积极跟踪行业发展，学习掌握新技术和新工具，不断更新知识与技能，在信息安全企业、信息技术企业、其它企事业单位相关部门成为安全测试、渗透测试、安全服
25、务、安全运维等方面的业务骨干。2.具备IT项目管理与网络安全法律知识，能够综合考虑经济、环境、法律、安全、健康、伦理等方面的影响因素，能够主持完成目标对象的安全测试方案设计、实施：中等规模网络的渗透测试、安全服务和安全运维，胜任安全测试工程师、渗透测试工程师、安全服务工程师、安全运维工程师等工作。3.重视沟通交流，具有一定的国际视野和竞争意识，能够对客户、同行、公众有效表达自己的观点并达成沟通目标，能够快速融入团队，定位并承担自己的责任。4.具有良好的人文社会科学与较强的工程素养；具有正确的人生观、价值观和法律意识；具有良好的职业道德、团队合作精神；具有健全的人格、较强的抗挫折能力和国家安全意
26、识。L能够将数学、自然科学、工程基础和信息安全专业知识用于解决信息安全领域的复杂工程问题。2.能够应用数学、自然科学和信息安全专业的基本理论，并通过文献检索、资料查询等信息获取方法，对信息安全领域的复杂工程问题进行识别、表达和分析，得出有效结论。3.能够针对信息安全复杂工程问题，考虑社会、健康、安全、法律、文化及环境等因素，完成方案的设计、实施。4.能够应用计算机科学、信息安全相关基本原理，通过实验、建模仿真等科学研究方法，对信息安全相关复杂工程问题进行研究，包括实验设计、数据分析与解释，并通过信息综合得到合理有效的结论。5.能够针对信息安全相关复杂工程问题，开发、选择与使用恰当的技术、开发工
27、具、开源和第三方资源，对相关复杂工程问题进行预测与模拟，并能够理解技术和工具的局限性。6.能够基于工程相关背景知识合理分析、评价信息安全相关复杂工程问题解决方案和工程实践对社会、健康、安全、法律、文化的影响，并理解应承担的责任。7.能够理解和评价信息安全相关复杂工程问题的工程实践对环境、社会可持续发展的影响，并在实践过程中予以考虑。8.具有人文社会科学素养、社会责任感和国家安全意识，具有正确的人生观、价值观和法律意识，具备健康的体魄、健全的人格和良好的心理素质，能够在信息安全工程实践中理解并遵守职业道德和行业规范，履行社会责任。9：具有良好的团队合作精神，能够在团队中承担个体、团队成员以及负责
28、人的角色，明确自己的责任，处理好成员间的竞争与合作关系，维护团队利益。10.能够就信息安全相关复杂工程问题与业界同行及社会公众进行有效沟通和交流，包括撰写报告和设计文稿、陈述发言、清晰表达或回应指令，并具备一定的国际视野，能够在跨文化背景下进行沟通和交流。11.具有工程管理、经济决策知识，能够将项目管理知识、经济决策知识和方法应用于解决多学科交叉的信息安全相关复杂工程问题。12.具有自主学习、终身学习和创新创业意识，能够追踪信息安全以及其他新兴技术伴生的安全问题的发展动态，具备不断学习和适应发展的能力。十二、课程与毕业要求关联矩阵业要求课程名、1234567891011121.11.21.31
29、.42.12.22.32.43.13.23.33.44.14.24.35.15.25.36.16.26.37.17.27.38.18.28.38.49.19.29.310.110.210.311.111.211.312.112.212.3思想道德与法治MHHM中国近现代史纲要MHML马克思主义基本原理MHM毛泽东思想和中国特色社会主义理论体系概论MHM习近平新时代中国特色社会主义思想概论MHM形势与政策HML军事理论MHL军事训练MHL第二课堂MMMLHH大学英语HLMM业要求课程名工1234567891011121.11.21.31.42.12.22.32.43.13.23.33.44.14
30、.24.35.15.25.36.16.26.37.17.27.38.18.28.38.49.19.29.310.110.210.311.111.211.312.112.212.3体育与健康HMLL大学生心理健康教育HLL工程实训A、BHMLH高等数学Bl、B2HMH线性代数AHHM概率论与数理统计AHMM离散数学HLHH大学物理HML信息专业导论与创业基础HHHM程序设计基础MHL数字逻辑与数字电路MLH数字逻辑与数字电路实验LMH业要求课程名工1234567891011121.11.21.31.42.12.22.32.43.13.23.33.44.14.24.35.15.25.36.16.26.37.17.27.38.18.28.38.49.19.29.310.110.210.311.111.211.312.112.212.3数据结构LMHM数据结构实验HHML计算机组成原理MHM
