2023年信息安全专业人才培养方案.doc

信息安全专业人才培养方案 信息安全教研室 2023/7/16 目录 1 专业名称与代码 3 2 教育类型与层次 3 3 招生对象与学制 3 4 职业面向与岗位分析 3 5 培养目标 10 6 人才规格 10 7 课程体系结构 15 8 教学进程表 17 9 教学环节说明 19 10 专业主干课程说明及教学建议 20 1 专业名称与代码 专业名称：信息安全 专业代码：590208 2 教育类型与层次 教育类型：高等职业教育 教育层次：专科 3 招生对象与学制 招生对象：1.普通高中毕业生，理科考生 2.中职毕业，计算机类考生 学制：全日制三年 4 职业面向与岗位分析 4.1 职业面向 网络安全与管理方向主要面向中小企事业单位，培养具有良好的综合素质和信息安全根本理论知识，从事局域网安全管理、效劳器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后效劳等技术应用性工作的高素质技能型专门人才。就业岗位包括：网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络效劳工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员等。 移动开发技术方向面向3G 软件开发及应用岗位群，培养具备从事3G 软件开发、WEB方向软件开发、数据库应用开发的能力和技能，具有创新和实践精神、良好的职业道德和健全体魄的高技能人才。毕业生可从事移动领域应用及游戏开发、网站建设与维护、软件技术支持、移动商务开发与应用等相关工作。 4.2 职业岗位群 为了使学生能够更好地实现就业,高职信息安全技术专业宜采用“宽专业口径〞,即不仅面向信息安全方向，还可以面向网络应用等根底方向，这样学生就可以根据自己的特长和实际水平选择适宜的职业岗位。本专业主要面向的职业岗位群可分为网络安全管理与运用和3G 移动开发两个方向。本专业的职业定位目标定位于岗位群中的中低级职位，要求掌握局域网安全管理、效劳器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后效劳、3G 软件开发、WEB方向软件开发、数据库应用开发等技术。能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络效劳工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、3G 软件开发、WEB方向软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术效劳工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。 几年来，信息安全教研室调研了300多家信息安全行业企业，收集了大量岗位调查表，通过对调查结果整理和分析，形成如下典型工作岗位及相对应的素质能力要求。如表4-1。 表4—1 信息安全专业主要职业岗位及岗位能力分析 岗位名称 岗位描述 素质与能力要求 网络设备安装、网络设备调试员 使用专门仪器、工具等调试设备，对各种计算机网络设备进行安装、调试 1.具备具备团结协作,耐心细致的职业素质 2.会使用专用工具对计算机网络设备进行综合布线 3.能对设备间机柜中的网络设备进行配线 4.熟悉局域网常用设备，读懂相关工艺文件 5.能安装客户机局域网操作系统 网络管理员 维护计算机硬件,搭建与配备计算机网络,根据需要设计网络方案;维护和监控局域网,保证其正常运行;安装和维护计算机,效劳器系统软件和应用软件,提供技术支持;解决排除各种软硬件故障,定期制作系统运行报告;维护数据中心,对系统数据时行备份,协助网站相关应用软件的开发. 1.熟悉网络设备的性能,连接与配置 2.掌握网络效劳器的搭建,配置与管理 3.熟练使用网络诊断工具,及时排除网络故障 4.具备较强的动手能力和学习能力,善于分析,思考问题 5.熟悉局域网的维护及网络安全 6.熟悉WLAN技术,有WLAN配置和调试经验 7.工作主动性强,耐心,细致,有责任心和压力承受力,具备快速反响能力 网络安全管理员 从事各种网络的安全评估与测试，网络安全策略的制定以及网络安全措施的实施；熟悉各种常见组网技术和各种常用网络设备，有扎实的网络安全根底知识、较强的网络攻击检测和防范能力 1.具有职业英语能力 2.具有计算机根本应用能力 3.具有良好的语言表达能力和快速应变能力 4.具有华为,思科等主流网络产品技术,了解SQL SERVER数据库及效劳器存储系统,熟悉各种路由器、防火墙、交换机的配置及管理; 5.对通讯及网络系统的运行进行监控,记录网络及通讯管理日志,提出修正的意见和建议能力; 6.具有制作信息安全制度及有效应对方案,防止及木马等有害程序的侵入,保证公司信息安全能力; 7.具有资料收集与整理的能力、文字处理的能力 信息安全咨询师 对信息系统进行检测并提出针对性解决方案 1.具有职业英语能力 2.具有计算机根本应用能力 3.具有良好的语言表达能力和快速应变能力 4、信息系统安全解决方案设计及文档撰写、方案演示及与用户交流； 5、为用户提供信息安全相关知识咨询与培训； 6、帮助用户单位建立和实施ISMS； 7、了解和参与制定信息安全相关技术标准、标准； 8、跟踪和分析信息安全业界信息和开展动态，跟踪信息安全领域的新技术； 9、熟悉各种网络设备、主机操作系统和应用软件的性能及主要安全配置，具有一定的网络安全攻防知识和经验； 10、熟练网络与信息安全领域相关技术如FW、防病毒、IDS、VPN、PKI等； 11、熟悉安全风险评估的方法和流程； 网络安全产品采购与销售代表 从事各种网络安全产品的售前、售后效劳；要求较强的动手能力和沟通能力，掌握一定的营销策略，掌握各种网络产品的性能及它们的配置、调试及维护，有较强的英语阅读能力和文档编写能力 1. 具有职业英语能力 2. 具有计算机根本应用能力 3. 具备商务谈判与沟通能力 4.具有良好的语言表达能力和快速应变能力 5.具有资料收集与整理能力,文字处理能力 6.具有爱岗敬业,团结协作精神 7. 灵活运用根底知识,能够融会贯穿地运用 网络设计与施工工程师 进行网络工程设计、安装调试、管理维护和网络应用编程 1.掌握数据通信根本原理  2.掌握计算机网络根本原理 3.熟悉局域网、广域网、Internet、Intranet等根本原理、主要技术及应用  4.熟悉通信协议及流行的网络操作系统  5.掌握局域网的组网技术 6.掌握计算机网络互连技术与设备  7.掌握计算机网络安全根本原理及技术  8.掌握基于流行操作系统平台上的TCP/IP联网及应用方法  9.掌握Internet的组建方法及网络的系统管理 10.正确阅读和理解本领域的英文文献 信息系统安全测试员 能管理各种企业、事业单位的网络的正常运行，出现各种网络故障能及时诊断及恢复，能支持企业、事业单位网络的正常工作 1.具有职业英语能力 2.具有计算机根本应用能力 3.具有良好的语言表达能力和快速应变能力 4.熟悉网络攻击模式,熟练入侵检测,能够处理网站安全检测与防护工作. 5.熟悉数据库的安全及维护工作 6.从事局域网规划、建设及管理，网络设备的调试维护，效劳器主机及应用系统的维护，病毒防护，安全管理，邮件系统管理，网站建设及日常维护 7.有一定网络安全知识；懂得一些网页设计知识 8.要求熟悉局域网、广域网的设计与优化配置与Windows系统管理，掌握Web、Mail、数据库、防火墙等效劳器的安装与维护技术，熟悉数据库在windows或LINUX平台的安装、性能调整、数据备份等操作 Web开发工程师 主要负责数据库管理,网站空间,域名申请,网站维护,更新,文档更新等具体工作,协助网站设计师进行网站开发,保障网站安全性,并能独立开发小型网站 1. 具有敬业爱岗,团结协作的精神 2. 熟悉根本的网站开发语言HTML,java,具备良好的编程标准和习惯 3.掌握网站建设的方法和技巧 4.熟悉B/S架构,有专业化网站的构建能力 5.能够独立制作网页的前台界面设计和后台程序 开发 6.网站发布与维护的能力 7.脚本安全测试,网站程序安全测试的能力 8.数据库安全的能力 9.具备逻辑思维,抽象思维和创新思维能力 10.具备文档管理能力 11.良好的沟通交流和技术表达能力 3G 软件开发工程师 从事Android、ios 等平台 应用程序、游戏等软件的开发工作 1. 具有敬业爱岗,团结协作的精神 2.良好的沟通交流和技术表达能力 3.具有良好编程能力 4.掌握数据库设计理论知识 5.具有良好的文档撰写能力 典型工作任务及其工作过程如表4-2所示 表4—2 信息安全专业典型工作任务及其工作过程 序号 典型工作任务 工作过程 1 网络安全的设计  1.用户需求分析 2.网络状况分析 3.网络安全产品功能,性能分析与选型 4.系统安全配置 5.效劳器安全配置 6.网络安全设备管理 7.安全培训 2 网络安全维护与管理  1.网络的搭建  2.网络的调试 3.网络的优化  4.网络的应用 5.网络的安全维护 3 网站建设与维护 1.网站需求分析 2.网站框架规划 3.网站版面设计 4.页面设计与安全 5.数据库设计与安全 6.应用信息安全产品防火墙等 7.信息安全维护与管理 4 网络安全的评估方案 1.网络安全目标和建设模型 2.风险分析 3.安全策略 4.安全根本建设 5.安全弱点评估 6.安全培训 7.安全管理 5 网络设计与施工 1.局域网电缆及接头的连接制作 2.敷设室内、外常用网络电缆 3.将网络电缆与信息插座进行连接 4.使用跳线连接网络设备及终端 5.安装常用机柜中的网络设备,并进行简单配线 6.能安装客户机局域网操作系统 7.能对客户机进行网络配置 6 软件开发 1.用户需求分析 2.业务逻辑设计 3.数据结构设计 4.编码 5.检测 6.发布 7.维护 能力与素质要求如表4-3 表4-3 信息安全技术专业能力与素质要求 能力素质项目 能力素质要素 课程设置 根本素质 政治素质 懂得毛泽东思想，邓小平理论与三个代表重要思想，热爱祖国，树立正确的人生观和世界观 毛泽东思想与中国特色社会主义理论概论 热爱本职，尽职尽责 具有良好的职业道德,遵纪守法,文明礼貌,有事业心 思想道德修养与法律根底 根本写作，阅读能力 能写作记叙文,议论文,说明文,常用应用文等,能进行一般的文学欣赏 应用文写作 英语写作会话 根本写作,会话,阅读 根底英语 普通话会话 运用普通话交谈 体育运动能力 掌握锻炼身体的根本技能 体育 跟随党的路线方针投入现代化建设伟大事业 认清党的路线和方针,认清国内外形势 形势与政策 心理健康等调节能力 心理良好,乐观向上 大学生心理健康教育 自我探索技能，求职技能 了解职业开展的特点 就业指导 信息处理能力 处理文字,表格信息资料 计算机应用根底 网络搭建 网络体系结构 掌握根本原理及网络体系结构 CCNA等 网络互联接入能力 掌握各种网络的组建技术 CCNA等 网络设备配置能力 掌握网络设备配置技术 LINUX操作系统等 网络效劳器的配置与管理能力 掌握网络效劳器的配置与管理方法,包括DHCP,DNS,WEB,EMAIL等网