1、云南大学信息安全专业本科卓越计划培 养 方 案云南大学二一四年四月十八日目录1、专业基本情况 .12、指导思想 .23、培养标准 .33.1 总体要求 .33.2 标准细化描述 .43.3 丰富的科学知识 .43.1.1 人文社会科学知识 .43.1.2 自然科学知识 .43.1.3 工具性知识 .53.1.4 专业知识 .53.1.5 社会发展和相关领域科学知识 .63.4 扎实的专业能力 .73.4.1 信息系统安全实践能力 .73.4.2 网络安全实践能力 .73.4.3 密码技术实践能力 .83.4.4 应用安全方向的能力 .83.4.5 信息安全编程实践能力 .83.4.6 综合、创
2、新、实践能力 .93.5 良好的综合素质 .103.5.1 法律、伦理、职责、公平和核心价值观 .103.5.2 态度、思想和学识 .103.5.3 创新意识和能力 .103.5.4 领导与团队合作能力 .113.5.5 国际视野和跨文化环境下的交流、合作与竞争能力 .113.5.6 信息获取、知识更新和终生学习能力 .124、 3+1 培养方案及课程设置 .124.1 学校阶段学习培养方案 .134.1.1 培养目标和要求 .134.1.2 教学计划 .144.1.3 课程体系建设原则 .154.1.4 课程结构的设计 .184.1.5 标准实现矩阵 .224.2 企业学习阶段培养方案 .2
3、34.2.1 培养目标 .234.2.2 培养标准 .244.2.3 标准实现矩阵 .274.2.4 企业培养计划 .284.2.5 工程教育师资队伍 .294.3 培养职责 .314.3.1 学校的职责 .314.3.2 企业的职责 .314.4 实施方案 .314.4.1 考核方式 .334.4.2 退出机制 .334.5 国际化培养方案 .334.5.1 国际化培养目标 .334.5.2 实施方案 .334.6 实施企业（部分）介绍 .344.6.1 南天电子信息产业股份有限公司(简称南天信息) .344.6.2 金峰软件公司昆明分公司 .354.6.3 云电同方科技有限公司（简称云电同
4、方公司） .354.6.4 上海汉得信息技术股份有限公司 .364.6.5 云南玉溪人通计算机网络有限公司 .374.6.7 北京先进数通信息技术有限公司 .381云南大学软件学院信息安全专业本科卓越计划培养方案I 专业基本情况云南大学软件学院信息安全专业是软件学院的 4 个本科专业之一，成立于 2001 年 11 月，2002 年 9 月首次招生。是全国继武汉大学之后，由教育部批准建立的第二个本科信息安全专业。它不但是全国第二个信息安全专业，还是云南省唯一的一个信息安全专业。自该专业成立以来，学院就聘请澳籍专家郑智捷博士主持专业和学科建设。目前在全国的高校和职业专科学校中已有 120 个高等
5、学校和职业技术学院开办了信息安全专业。在 37 所国家级示范性软件学院中有 6 所学院开设信息安全专业。在云南省内和东南亚区域内，该信息安全专业是少数的信息安全人才的批量训练基地。2006 年 6 月，信息安全专业在学校专业评估中均被评为 A 级，被列入云南大学本科重点建设专业，通过多年的办学实践，建立质量保证体系，并通过不断加大在教学与实训设施建设、师资队伍建设、教材建设等方面的投入，积极开展国际国内合作，在服务地方经济社会发展等方面取得了一定成绩。2008 年 1 月，信息安全专业被评为云南省省级特色专业，目前已形成了自己的一些专业特色和优势，并产生了积极影响：1. 在密码技术、安全体系架
6、构及应用安全技术三个研究方向上都形成了自己的特色，并分别得到了国家自然科学基金、云南省海外高层次人才项目，和云南省教育厅重大项目的研究资2金支持；2. 建立了完整的教学体系，制定了完善的人才培养方案，并输送了大量的人才从事信息安全领域方面的工作，得到了极高的社会评价；3. 依托云南大学国家示范性软件学院在教学资源和条件等方面的大力建设，学生可以根据需要，进行课程实验、专业实践和毕业设计等工作；4. 实践教学得到突破性的进展。本专业毕业生除了一部分在校内结合专业完成毕业论文的工作外，从大四下学期结束了 10周的课程后就直接进入国内外的企业进行实习，实习时间均超过半年；5. 合理应用教学方法和教学
7、手段，专业核心课程完全采用多媒体授课，双语授课比例超过了 50%。本专业现培养本科生约 80 人/年，培养的学生具有扎实的计算机科学与技术的理论知识和工程实践能力，分别服务于军工科研院所、世界或国内知名企业，大部分成为了院所和企业的骨干力量，为我校信息安全专业树立了良好的口碑。通过多年的办学合作，本专业和多家大型计算机软件和硬件企业建立了良好的关系，这些企业为本专业学生工程实践能力的培养和就业提供了条件。3II 背景及指导思想信息作为一种资产，是企业或组织进行正常商务运作和管理不可或缺的资源，也是企业财产和个人隐私等的重要载体。与此同时，信息安全的重要性也越加凸显：从最高层次来讲，信息安全关系
8、到国家的安全；对组织机构来说，信息安全关系到正常运作和持续发展；就个人而言，信息安全是保护个人隐私和财产的必然要求。无论是个人、组织还是国家，保持关键的信息资产的安全性都是非常重要的。习近平总书记在 2014 年 2 月主持召开的中央网络安全和信息化领导小组第一次会议上指出：“网络安全和信息化是一体之两翼、驱动之双轮” ， “没有网络安全就没有国家安全” ，他强调建设网络强国，要把人才资源汇聚起来，建设一支政治强、业务精、作风好的强大队伍。 “千军易得，一将难求” ，要培养造就世界水平的科学家、网络科技领军人才、卓越工程师、高水平创新团队。在此背景下，基于“面向工业界、面向未来、面向世界”的工
9、程教育理念，基于我国经济建设飞速发展对信息安全工程人才的迫切需求， “卓越工程师信息安全专业”以社会需求为导向，以实际工程为背景，以工程技术为主线，在坚持理论基础、突出信息安全特色、强化工程实践、培养创新人才的宗旨下，着力提高学生的工程意识和工程能力。依托学院高素质的师资队伍和学校优质教学资源，校企的良好合作关系，校企人才联合培养方面的经验积累，面向国际交流，强调学科交叉，融合课程教学、实践教学、企业实训和企业培养等人才培养环节，探索和形成特色鲜明的信息安全高级工程人才培养模式和培养体系。4III 培养标准一、总体要求在卓越工程师培养的通用标准指导下，按照行业标准要求，结合云南大学特色、办学理
10、念和人才培养定位，制定云南大学信息安全本科专业卓越工程师培养标准，使学生： 1. 具有良好的思想品德、职业道德和社会责任。2. 牢固掌握数学、物理等自然科学基础知识，较好地了解人文、艺术、社会、经济和管理科学的基础知识。3. 系统地掌握本专业的计算机基础理论知识和计算机专业知识，具备基本的工程实践能力，了解信息技术前沿及发展趋势。4. 掌握文献检索、资料查询及运用现代信息技术获取相关信息的基本方法，具有对终身学习的正确认识和学习能力及适应发展能力。具备良好的专业外语阅读能力、交流能力及写作能力。部分学生具备跨文化交流、合作能力和参与国际竞争能力。5. 具有较强的创新意识、较强的表达能力和较强的
11、人际交往能力以及在团队中发挥作用的能力。具备良好的身体素质和心理素质。6. 有参与综合性工程实践的经历，具备利用所学知识解决本专业工程问题的初步能力。具备适应国内或国际环境的职业发展能力。5二、标准细化描述根据总体要求，可以归结为三个大的方面：1. 知识：包括基础、专业及人文社会学科知识。2. 能力：本专业工程实践能力；创新能力；适应国内国际环境的职业发展能力。3. 素质：社会责任、职业素养、身体素质和心理素质。细化描述如下：三、丰富的科学知识人文社会科学知识、自然科学知识、工具性知识、专业知识及社会发展和相关领域科学知识。（一）人文社会科学知识具有宽泛的人文社会科学基础，包括：1. 经济学、
12、社会学、哲学和历史等社会科学知识；2. 风险识别、基于数据和知识、概率以及统计学的风险管理与控制理论；3. 社会、经济和自然界的可持续发展知识；4. 政治、法律法规、资金机制方面的公共政策和管理知识。（二）自然科学知识具有扎实的自然科学基础，包括：61. 掌握高等数学的基本知识、基础理论和运算方法，具备今后从事科研活动所必需的数学运算能力、抽象思维能力、逻辑推理能力、几何直观和空间想象能力；2. 掌握线性代数的基本知识，理解代数思想与公理化方法，具备代数运算和矩阵分析能力；3. 掌握概率论的基本理论和基本计算方法，理解随机现象的基本思想与概念，具备运用概率模型分析和处理随机性数据的能力；4. 掌握力学分析和电路分析基本原理，了解振动与波、光学、现代物理、电磁学基础知识。（三）工具性知识掌握基本的工具性知识。包括：1. 熟练掌握一门外语，具有一定的外语写作和表达能力，掌握专业方向的专业词汇；2. 了解信息科学基础知识，掌握文献、信息、资料检索的一般方法。（四）专业知识具有宽厚的专业知识。包括：1. 掌握电子电路的初步分析和设计的方法，具备解决实际电
