信息安全与管理

一、培养目标
本专业面向互联网、电子信息等企事业单位，培养掌握信息安全与管理基本理论、方法与技能，能够使用信息安全技术，从事信息安全管理、信息安全风险评估、信息系统运维管理等工作，适应经济社会发展需要，德、智、体、美全面发展，具有良好职业道德和人文素养的高素质技术技能人才。

二、培养规格
1．知识要求
（1）掌握保持自我身心健康的必备知识和技能；
（2）掌握必备的计算机应用、英语、数学的基本知识；
（3）掌握公共安全、自身安全防范的基本知识；
（4）了解相关法律法规及国际通用惯例；
（5）掌握计算机软硬件基础知识；
（6）具备计算机网络基础知识；
（7）具备大型数据库知识；
（8）具备信息系统基本操作及维护知识；
（9）具备信息安全产品各项功能理论知识；
2．能力要求
（1）具有运用辩证唯物主义的基本观点及方法认识、分析、解决问题的能力；
（2）具有一定的应用文写作、英语听说读写及数学运用能力；
（3）具有计算机应用系统的安装、维护能力；
（3）具有数据库系统的基本操作和维护能力；
（4）掌握企业大型数据库备份和数据恢复技能；
（5）掌握企事业单位信息系统安全运行维护能力；
（6）熟悉信息安全管理产品企业安全设备的功能测试、设备安装、调试及技术应用维护；
（7）具备网络安全防范策略和系统加固措施的制定能力；
（8）具备操作系统安全防范能力；
3．素质要求
（1）热爱祖国、遵纪守法，树立科学的世界观、人生观和价值观，具有良好的思想品德、社会公德和坚定的政治素养；
（2）具有一定的科学素养和文学、艺术修养；
（3）具有积极健康、乐观向上的身心素质；
（4）具备良好的职业道德、诚信品质、敬业精神和责任意识
（5）具有诚信品格、服务意识、质量意识；
（6）具有良好的职业道德与职业操守，具备较强的组织观念和集体意识；
（7）具有一定的数理与逻辑思维；
（8）具有一定阅读并正确理解分析报告和项目建设方案的能力；
（9）具有阅读本专业相关中英文技术文献、分析与处理，进行文档管理的能力；
（10）具有一定的工程意识和效益意识及人员管理、时间管理、技术管理、流程管理等能力；
（11）具有创新精神和开拓能力；
（12）具备一定的效率意识及成本核算意识；

三、专业核心课程
（1）计算机硬件基础：通过本课程的学习，使学生能掌握计算机安装调试与维修的基本技能，能够自己组装计算机，并能进行常规的系统维护和排除常见故障。
（2）计算机网络基础：通过本课程的学习，使学生掌握网络的体系结构，以及网络通信中主要协议的工作原理和网络互联设备工作原理，同时，掌握网络操作系统的配置技巧。
（3）数据库技术与应用：通过本课程的学习，使学生了解数据库的发展历程及其分类，掌握关系数据的设计原理，能基本操作和运用SQL Server2008，了解在SQL Server提供的客户/服务器平台上进行软件应用与开发的方法。
（4）网络安全系统集成：通过本课程的学习，使学生掌握网络互联设置与应用方案，尤其是通过对路由器、交换机的配置训练，掌握常见网络设备在网络工程中的合理部署。同时，通过结合现代企业安全系统集成案例，使学生掌握整个网络产品和安全设备在综合系统中的部署和应用方法。
（5）信息安全产品配置与应用：通过本课程的学习，使学生掌握防火墙、入侵检测系统、VPN设备、网络日志系统等目前流行网络安全设备的原理和配置方法。同时，通过相关设备配置和调试，使学生深入掌握网络安全设备的应用和部署方法。
（6）计算机网络安全：通过信息安全基础知识、网络的安全协议、网络安全审计、密码学的基本知识、安全认证、端口及漏洞扫描技术、常用攻击防范技术的学习，使学生了解信息安全的基本理论，了解基本的密码算法，掌握信息安全必备技术，能够根据单位实体的具体问题提出并解决实际问题。
（7）操作系统安全管理项目实战：通过对windows和linux基本命令和安全策略的学习，使学生掌握各种操作系统的安全配置及安全维护技术。
（8）信息安全工程与管理：通过对信息安全系统安全策略规划、风险预测与风险评估、环境安全策略、数据库访问控制安全策略、数据库加密技术等的学习，使学生了解信息安全系统工程的基本框架，具备信息安全工程实施及管理的基本技能。
（9）数据库容灾技术应用：通过对数据基本命令和使用方法的学习，使学生熟练操作各种常规数据库，通过对数据库备份和恢复技术的学习，掌握数据库灾难恢复技术。