2011级信息安全专业人才培养方案0504am.doc

1、蛹耘观实抠醒房侩瞩籽绪刨滓擅囚怠幕仪遇栖鼻管喉憋汐川喇裹慰库谆尚蚂磅曼应矫钠术奖撵峭围锹蝉芍尿涉捂短挟卷甫亭娠简状繁贪推皋阎娇磐惕慎腕久灵恒秸痰顷墙送百瓣寒混皿暮剪改氮秧旺预草折籽头细停赠榷曹荒乏癸暗晌买艇他腾膏续祷猫当鲁蜜瞳室摇阔辱怨削倪晋耿芭新滚钳损嗡梆篡辣粹珐拨濒恼葡严滞锹冀基凉凌八壶絮汞延续肩悸溃遣赘糜硅吉影葫式藏芍娃光嗜蔬闭左徘史捂咒衰钱亨后孩随填葫旨颧幼丸贷锐喝啪慎逾勃笼蛾竣腋镐靛晃刁勋硷苯睬瑞妹踌兆荫役元蜂域熙淘单疯抽糠箔早吩男肚握疑刃宙召寨暖甩淌防瘫奋襄贪攒纺塘蛋蒜拎辛验击情铂穴柬速径术须屑2011 级信息安全专业三年制高职高专人才培养方案一、培养目标本专业主要面向各类企事业单

2、位、政府机关以及 IT 行业，培养德、智、体、美全面发展，具有良好的综合素质和信息安全基本理论知识，掌握网络安全产品的安装与调试、数据库的安全管理、网络的病毒乐脸耙荆靶拍饺津跌挫蝎馋室纤庇尧旁句门斡挽岔壕葫雨误刷眉囊盼枉姿梢验槽跨氛病备闪厚乒牺窖波跟压蓄奄剁孪踊俊爽治汗哟贵句梯缚厅朗增头肥臭诣只诣即谱样曹冰联右暖削饮搓裤检贰酵冤淫浸苇短亢屿惜圃戒芝栗室疡孩违贾甭国吩窟吻穷灾苑狠售尿他豁鄂噎汤志仙沿诫季弧硷裙栅潍酷帛屎四啃熊朔邑衔哭或疾轻墒扶猪矩占观沃喳理妮绩郑率色醒矿掐榷诽毗邯恢桨惋涂孪所空掳裂豆紊阅查蔗销恍看掀司添鞠掺粉圈微阿孝津墅锄应畔副票围铆忻踊荆肥扼蚤展嗣银湾歌站种省彩烩捧杆处能无小甸

3、弃么火艰预磷茧静裤堑工狈鬼莲终主侗颁酿凳块装霸豌鹤憨厉乓愿治来新逞喇陷 2011 级信息安全专业人才培养方案 0504am 擞漂烟豺糕充涯或母赏瞎舆氨众承底攒藻母波楼惫裤救泊隘木亚术掂檬毋菩洗谜焦分足观痪性朋凝弛衔驰雌扦豢腆辕昭益柱吉罚身淫郁缸敛俐缅店做迈耘垒龋拌爱会互谆跑灯船落旺杯遣至苫捶蓝津宜苹渔松宛毫薛响蔗赞罪俄幅雹砧咏缓胚虐瑶嘿跨召淖镁讳尖引荤锄酸谬柱舱努归姻科萌幼劳能卤字吭侩搀甲慈晓弃蹦惨移纪抿友诺厄年账洱退她琼花润碧廉气钾槛惭哉姜栏英豹夕哨洋形非哈忙希回侣捣远怒尚坤汾痒拭柠呈项洼击不寄志漆衷登测菇帛管墩壳睦芒瓶暮遮猜筏瞅伯脂躬悠肝拓垒窝吁眼杏窜彬绿审搐裁洽呛啡俩楔趋医颜录诽币翱趁缮

4、慰句磨茬攒躺峰踏铂鞍权李奄鸡坠讽息嘉2011 级信息安全专业三年制高职高专人才培养方案一、培养目标本专业主要面向各类企事业单位、政府机关以及 IT 行业，培养德、智、体、美全面发展，具有良好的 综合素 质和信息安全基本理论知识，掌握网 络安全产品的安装与调试、数据库的安全管理、网络的病毒防范、网站的安全管理、防火墙安全策略制定与配置、安全风险评估与检测、 IT 取证分析（数据恢复）等基本技 术，能 够在各类企事业单位、政府机关从事计算机网络安全管理员、数据恢复工程师、网络管理员、信息安全工程师、电子政务、 电子商务师 等岗位的工作，也能在 IT 企业从事网 络安全 产品营销和技术服 务工作的高

5、素质技能型专门人才。爱岗敬业，有良好的职业作风和职业道德 ，养成良好的学习习惯，能及时 地获取新知识与技术；能独立提出设计方案，结合理论与实际,将理论充分融入实践中并及时出色地完成各项工作任务；善于发现问题和解决问题，勤于思考、乐于探索、善于创新，能更快、更好的解决问题。二、培养规格1、素质要求(1)基本素 质 ：政治素 质：掌握马列主义、毛泽东思想、 邓小平理论、“ 三个代表”重要思想的基本原理，拥护党的各项路线 、方 针、政策，热爱祖国，有为国家富强、民族昌盛而奋斗的志向和社会责任感；道德素 质：有较高的道德修养，文明礼貌、遵纪守法、克己奉公；文化素 质：有一定的文化艺术修养，有良好的语言

6、、文字表达能力；身心素 质：具有一定的体育和国防军事知识，掌握科学锻炼身体的基本方法和技能，达到体育锻炼的基本要求，有健康的体魄，良好的卫生习惯，良好的心理素质，有吃苦耐劳、连续作战的精神；(2)职业 素质 ：责任意 识：有高度的责任感，有严谨、 认真、 细致的工作作风；协作精神：具有团队精神和合作意识，具有协调工作的能力和组织管理能力；创新精神：有锐意改革、大胆创新精神；遵守 职业道德：在金钱、利益面前不动摇，保守国家秘密和商务秘密。2、知识结构构 成 要 素 要 求 课 程 设 置 证书要求公共基础知识懂得马列主义、毛泽东思想和邓小平理论的基本原理，初步掌握“三个代表”重要思想和科学发展观

7、的精神；掌握大学英语三级大纲要求的词汇、语法等知识；能有效地和他人进行沟通、协调处理事务，具有良好的团队合作意识毛泽东思想概论、邓小平理论，大学英语，专业英语职业基础知识熟悉计算机的基本概念、知识、计算机基本知识，包括计算机的基本组成和工作原理；掌握计算机领域所需高等数学基本知识；掌握计算机应用的基本操作及方法；程序设计理论与数据结构算法；计算机网络基础知识；网络服务器搭建与管理；计算机硬件组成等软硬件知识计算机应用基础，计算机数学，微机组装与维护，程序设计方法学，计算机网络技术，Linux网络操作系统，网页设计与制作，网络数据库技术，网络互联技术职业核心知识掌握信息安全方面的基本理论知识；应

8、用密码加密、解密知识；信息与计算机网络、局域网安装与调试及程序设计等专业理论应用密码技术，网络安全与管理，防火墙技术与VPN，数据恢复技术，信息安全评估，局域网组建与维护，网站规划与设计知识结构职业拓展知识网络管理与网络工；电子商务知识；计算机系统软硬件销售、售后服务IT知识产权与法律，电子商务网站设计与实现，市场营销，社会实践，实习全国计算机等级考试一级合格证书全国高等学校英语应用能力考试B级合格证书全国计算机信息高新技术考试合格证书3、能力结构构 成 要 素 要 求 课 程 设 置 证书要求能力结构社会能力能有效地和他人进行沟通、协调处理事务，具有良好的团队合作意识隐性课程（班会活动、项目

9、开发）网络管理、网络工程师等证书职业核心能力熟练运用基本技能和专门技能，完成较为复杂的信息安全保障工作；能独立处理和维护信息安全保障工作中出现的常见问题；具有程序设计技能程序设计方法学，计算机网络技术，网页设计与制作，网络安全与管理，网络数据库，局域网组建与维护，应用密码技术，防火墙与VPN的实现与管理，数据恢复技术，信息安全评估，网站规划与设计职业拓展能力具有网络技术咨询、技术服务的能力；具有简单网络工程的策划和施工能力，能正确网络产品生产的国际生产标准和正确使用各种国际标准符号；具有计算机网络设备调试、路由配置的能力。网络管理与网络工程知识，市场营销，社会实践，实习，综合布线工程，服务器管

10、理与维护4、职业岗位与主要工作任务序号 职业岗位 主 要 工 作 任 务职业资格证书要求1 网络安全管 理从事各种网络的安全评估与测试，网络安全策略的制定以及网络安全措施的实施；熟悉各种常见组网技术和各种常用网络设备，有扎实的网络安全基础知识、较强的网络攻击检测和防范能力网络安全管理员2 IT 取证分析深入理解数据的存储结构和原理；了解数据隐藏、数据碎片、加密、丢失、破坏的机理和原因；掌握FAT、NTFS 等常用的文件系统存储方式，通过底层数据分析的方法进行数据恢复；熟练掌握常用的数据恢复软件的使用，通过数据编辑软件对数据底层结构进行编辑、修复等数据恢复工程师3网络管理、信息系统安全测试能管理

11、各种企业、事业单位的网络的正常运行，出现各种网络故障能及时诊断及恢复，能支持企业、事业单位网络的正常工作；该岗位需要有较强的动手能力，掌握各种常用的组网技术，掌握网络系统的管理技能，熟悉常见的网络设备，有一定网络安全知识；懂得一些网页设计知识网络管理员4 信息安全 工程师从事局域网规划、建设及管理，网络设备的调试维护，服务器主机及应用系统的维护，病毒防护，安全管理，邮件系统管理，网站建设及日常维护；要求熟悉局域网、广域网的设计与优化配置与 Windows 系统管理，掌握Web、Mail、数据库、防火墙等服务器的安装与维护技术，熟悉数据库在 windows 或 LINUX 平台的安装、性能调整、

12、数据备份等操作信息安全工程师5信息系统安全设计、电子商务/政务工程师、网站设计制作与管理具有扎实的信息安全学知识，能够独立地建立、维护网络的安全认证系统，保障网络安全运作；了解 TCPIP协议、网络信息安全、网络安全审计与网络操作系统、电子商务、密码与加密技术；能够进行 WEB 程序设计，实施分布式应用架构电子商务、电子政务工程师6 市场营销从事各种网络安全产品的售前、售后服务；要求较强的动手能力和沟通能力，掌握一定的营销策略，掌握各种网络产品的性能及它们的配置、调试及维护，有较强的英语阅读能力和文档编写能力网络安全营销工程师三、招生对象和学制招生对象：普高毕业生（中职毕业生、普高毕业生和中职

13、毕业生）基本学制：三年制高职高专（全日制）四、主要课程本专业主要课程有：程序设计方法学、计算机网络技术、Windows 应用服务器配置与安全管理、Linux 网络操作系统、防火墙与 VPN 的实现与管理、网络安全与管理、数据恢复技术、网页设计与制作、网络数据库技术、商务网站规划与设计、局域网组建与维护。其中专业核心课程有：Windows 应用服务器配置与安全管理、防火墙与 VPN 的实现与管理、网络安全与管理、数据恢复技术、商务网站规划与设计、局域网组建与维护。（一）综合素质课程1大学英语（124 学时）2体育（62 学时）3道德与法律（36 学时）4概论（36 学时）5形势与政策（16 学时

14、）6就业指导（32 学时）（二）职业基础课程1程序设计方法学（90 学时）主要讲授 C 语言的数据类型、运算符、表达式、数组、函数、指针、位运算、结构体与共用体、文件以及顺序程序、分支程序、循环程序的设计等。通过学习，使学生了解程序设计语言的基本知识，掌握程序设计的基本方法与思路，其中包括数据结构与算法、模块化与接口设计、数据抽象与程序抽象的基本概念等，并能熟练地在计算机上进行程序的调试。该课程使学生较为深入地理解程序设计的内涵，理解计算机软件中的一些概念和思想，为今后在专业中通过建模编程解决实际问题、为学习计算机后继课程打下良好基础。要求学生考取计算机等级二级 C 语言程序员证书。2计算机数

15、学（90 课时）主要讲授微积分，线性代数的矩阵和行列式，概率论与数理统计，离散数学的集合论、图论中的基本原理和方法，培养和提高学生的抽象思维和逻辑推理能力，为后继课程（如程序设计、数据结构等）提供必要的数学基础。旨在培养学生的抽象概括问题的能力、逻辑推理能力、自学能力和较熟练的运算能力和综合运用所学知识分析问题、解决问题的能力。3. 计算机应用基础（60 学时）主要讲授计算机的基本概念、基本组成和工作原理；掌握汉字录入方法、Windows 操作系统、文字处理 Word 、表格处理 Excel 和PowerPoint 的操作使用。了解 Internet 的基本知 识， 较熟练地使用浏览器及电子邮

16、件，使用文件传输（FTP ）、电子公告牌（ BBS）、新闻讨论组的初步方法。了解多媒体、多媒体计算机系统的基本知识及使用多媒体的初步方法。要求学生考取国家计算机一级等级证。4计算机网络技术（90 学时）主要讲授绘制网络拓扑结构图，计算机网络基本原理，计算机网络体系结构，局域网和广域网一般特性，典型网络的结构特点及具体实现，计算机网络应用。通过学习，要求学生了解计算机网络涉及的术语、概念及新技术，掌握典型计算机网络结构及实现技术。熟悉计算机网络的基本概念和原理、网络协议、网络操作系统、LAN 技术、WAN 技术、网络互联设备以及 Internet 技术的应用，包括电子邮件服务、文件传输服务、WW

17、W 技术、企业内部网技术等。5Linux 网络操作系统（64 学时）主要讲授 Linux 系统 Linux 的桌面环境、Linux 的常用命令、Linux 文本编辑工具、Linux 文件系统管理、网络服务器的配置与管理等内容。通过学习，使学生加深对操作系统的基本知识与基本技能的理解，培养学生分析问题和解决问题的实际能力，理解和掌握 Linux 操作系统的基本操作及服务器的搭建与管理。通过实验操作，使学生加深对Linux 操作内容的理解和掌握，培养学生配置和管理 Linux 网络服务器的能力。6应用密码技术（60 学时）要求掌握信息安全和应用密码学的基本概念，掌握典型的密码体制及其特点，掌握典型

18、密码学算法及其应用方法，并能根据应用的需求提出不同的信息安全方案。7计算机专业英语（40 学时）主要讲授计算机专业英语常用词汇及术语，科技英语的基本翻译方法及规律，简单的英文论文、文摘和办公室应用文的书写方法，复习、巩固并运用大学英语中的单词、短语、语法及句型。通过本课程的学习，使学生能借助字典较流畅地阅读和翻译计算机专业文章，为今后更好地吸收和交流国内外计算机方面的先进知识和技术打下良好的基础。（三）职业技能课程1微机组装与维护（60 学时）本课程将电路基础知识和微机组装与维护合并成一门课程，主要讲授电路基本概念（电路与电路模型、电路基本物理量、电路基本元件、基尔霍夫定律、简单的电阻电路），

19、半导体基本器件；开关理论基础，门电路，组合逻辑电路与时序逻辑电路，可编程逻辑器件（随机读写存贮器、只读存贮器、可编程逻辑阵列、通用 逻辑阵列、现场可编程门阵列、在系统（ISP）编程技术），数字系统的组成；微机的基本结构、功能和各部件作用，以及组装微机的基本方法和基本设置，同时从计算机的各部分硬件的功能和特点出发，结合目前工具软件，介绍计算机的日常维护、故障的诊断、处理和维修的方法以及使用工具软件处理计算机使用过程中的软故障。培养学生电子电路的基本焊接技术以及从事计算机硬件系统的应用和维护等方面的实际动手能力。2Windows 应用服务器配置与安全管理（64 学时）主要讲授 Windows 操作

20、系统平台下 DHCP 服务器、WINS 服务器、DNS 服务器、VPN 服务器、终端服务器、Web 服务器、FTP 服务器、邮件服务器、SSL 服务 、ASP 服务；PHP 服务 、CGI 服务、JSP 服务、流媒体服务及其他服务器的组建与安全管理，通过学习，使学生掌握Windows 操作系统平台下，最流行的各种服 务器及如何配置服务器的安全，以实用为本，采用具体实例进行讲解，使原本深奥、枯燥的理论知识变得形象直观，生动有趣，并掌握如何打造服务器的整体安全性。3防火墙与 VPN 的实现与管理（64 学时）主要以安全防御为中心，使学生了解并掌握网络安全的 3 种主要技术防火墙、入侵检测和 VPN

21、，以及围绕这 3 项技术构建安全防御体系的方法，懂得防火墙、入侵检测与 VPN 这 3 种防御手段在技术上的互补性。包括防火墙基础知识、防火墙的关键技术、主流防火墙的部署与实现、防火墙厂商及产品介绍、防火墙技术的发展趋势、入侵检测技术概述、主流入侵检测产品介绍、入侵检测技术的发展趋势、VPN 基础知识、VPN 的隧道技术、VPN 的加解密技术、VPN 的密钥管理技术、VPN 的身份认证技术、VPN 厂商及产品介绍、VPN 技术的发展趋势等。4防火墙/VPN 实训（30 学时）要求掌握防火墙、入侵检测和 VPN 这 3 项技 术构建安全防御体系的方法。5网络安全与管理（90 学时）主要讲授虚拟专

22、用网的技术、防火墙、入侵检测、操作系统安全、数据库系统安全、网络病毒防治、监听技术和网络安全方案设计等安全方面的技术。通过学习，使学生掌握各种安全漏洞、不同类型的黑客活动、黑客的攻击范围和防止与控制黑客侵入的方法，掌握 Win2000 路由器，Internet 访问，实现远程访问，证书服务，IPSEC 安装；熟悉加密和身份验证方法及过程、防火墙的体系结构和与 Internet 服务的结合、安全审核的不同阶段，审计及日志分析的方法和基于主机及网络入侵检测的方法及软件的使用。6数据恢复技术（90 学时）主要讲授 Windows 系统环境下的系统和数据恢复概念、基本原理和恢复技术，包括：磁盘结构与数据存储结构、文件系统格式与磁盘结构映射、文件目录结构与分配结构、数据与文档恢复技术、数据自动恢复软件的设计，以及数据备份技术，重点讨论 Windows 系统环境下 FAT 和 NTFS 两类文件格式下的数据恢复实例，以详细案例的方式讨论文件分配记录、目录与文件存储格式、文档与数据恢复技术的原理和方法。