2011级信息安全技术专业(谢定)20110608.docVIP

2011级信息安全技术专业人才培养方案（专业代码：590208）一、专业名称信息安全技术二、招生对象与修业年限（一）招生对象：职业高中毕业生（二）修业年限：三年三、培养目标本专业培养拥护党的基本路线，适应区域经济建设和社会发展需要，面向企事业单位的网络管理与维护、计算机系统安全管理、系统支持等岗位，具有诚信、合作、敬业的职业素质，掌握维护和管理计算机系统安全运行、组建和配置企业安全网络环境、计算机产品售后支持等知识，具备网络管理和维护、计算机网络安全信息系统的维护与操作，流行软件平台的使用和设计工作的德、智、体、美方面全面发展、具有较强可持续发展能力的高素质高级技能型专门人才。 四、职业范围序号就业岗位相关技能与职业资格证书1网络工程师1“浙江省大学英语”（三级，必须），浙江省教育厅颁发，8学分；2“信息安全专家”（初级，必须），趋势科技培训中心颁发，3学分；3“Linux认证网络管理员”证书（中级，必须），开放源代码高校推进联盟颁发，3学分；4“网络信息安全工程师”（中级，鼓励），国家劳动和社会保障部颁发，4学分；5“高级系统架构师”（中级，鼓励），信息产业部软件与集成电路促进中心颁发，4学分。2信息安全管理员（师）3（高级）程序员4网站架构师、网页制作工程师五、人才培养规格（一）素质思想政治素质：热爱祖国，拥护党的基本路线，掌握马列主义、毛泽东思想和中国特色社会主义理论体系的基本原理，有正确的人生观、价值观、道德观和法制观。人文与科学素质：具有科学精神和科学思维习惯，有健康、高雅的艺术与审美修养，有国际视野与跨文化理解能力，有较强的集体主义精神、鲜明的个性并学有所长。身心素质：达到国家学生体质健康标准，养成良好的健身与卫生习惯，掌握一定的竞技运动和职业体育技能，具有积极向上的态度、良好的人际关系和健全的人格。专业伦理与职业道德：符合计算机操作、计算机管理、网络维护等专业伦理要求和IT从业人员的道德要求，具有良好的职业态度、职业修养和终身学习能力，具有敬业精神、创新精神、勇于实践等职业精神，具有严格执行相关法律法规的态度，具有勤奋、严谨的职业习惯，具有较强的工作热情。（二）知识掌握计算机科学与技术的基本理论，了解信息系统的分析方法、设计方法和实现技术；掌握本专业所需的计算机硬件及软件开发的基本知识，具有信息安全系统编程和测试的基础；掌握计算机网络体系结构和局域网、广域网的基本架构技术和基本配置；掌握计算机信息安全系统的基本理论和基本技术，包括数据加密、防火墙、入侵监测、攻击与防御、病毒防范等安全技术；掌握计算机信息安全系统的规划、构建和管理的知识和方法；了解信息安全类常用产品的使用、性能和范围及信息安全领域最新技术与产品的发展趋势和应用；掌握一定的金融和理财知识，熟悉金融行业的工作流程和行业特点；具备一定的计算机专业英语水平。（三）技能具有较强的信息安全系统管理与应用的能力；具有计算机软硬件信息系统的日常管理和维护技能，掌握计算机网络的设计、实现与配置；具备运用数据加密、防火墙、入侵监测、攻击与防御、病毒防范等安全技术的能力；具有计算机系统安全管理、正确制订计算机及网络操作规程、信息安全规章制度的业务技能；具有综合利用所学知识分析问题和解决问题，并能不断更新知识以适应信息安全发展的能力；具备一定的学习能力，并成为自我可持续发展的基础；能够运用专业英语知识，进行适当的专业阅读，具备基本的专业英语表达能力。六、专业课程结构计算机专业英语专业拓展课程订单模块网站建设技术Visual C#.NET编程技术二维动画制作网络营销专业主干课程基本素质模块系本课程：数据库原理与应用局域网组建与管理Dreamweaver技术与应用微机组装与维护C2C创业指导专业方向课程：程序设计基础信息安全技术基础网络协议分析高级网络管理技术Linux操作系统趋势科技认证通识课程：概论基础形势与政策大学英语体育人文素质与职业素养高等数学校本课程：现代金融基础会计基础个人理财点钞与反假货币技术中文输入军事教育公共选修课七、专业核心课程序号课程名称主要教学内容与要求主要考核项目与要求参考学时1信息安全技术基础通过本课程学习，学生可达到了解信息安全的知识体系、相关标准和安全策略；熟悉网络与信息系统的安全威胁和常见黑客攻防手段、计算机病毒防范技术；制定合适的信息安全策略和解决小型信息系统的安全问题。密码技术基础与应用：对称加密算法、非对称加密算法、数字证书、数字签名。黑客攻击与入侵检测：IPC攻击，分布式拒绝服务攻击，入侵检测系统的部署与选购。防火墙技术：天网防火墙的安装与配置，普通包过滤，代理型防火墙。722程序设计基础学生能掌握 C语言的基本语法，掌握程序设计的基本思想、基本概念和基本方法，并具有运用所学的知识和技能对一般问题进行分析和程序设计，编制出高效的C语言应用程序的能力。初步认识C语言；选择型流程设计；循环型流程设计；简单构造数据类型的应用；模块化程序设计；复杂构造数据类型的应用；学生成绩管理系统设计。1203Linux操作系统掌握Linux操作系统下的安全管理方法，主要包括Linux操作系统的安全规范、基本命令规则、各种服务器的安全配置操作，能够对Linux平台下的服务器进行熟练地配置和安全管理。文件传输服务器配置与安全管理：配置一台Linux文件传输服务器，通过21端口进行访问。客户机运行的操作系统分别是Linux和Windows。匿名上传时只能把客户端的文件上传到服务器的文件夹中。创建一个管理员帐号kehua，它对于匿名上传的文件有上传，下载和修改权限。544高级网络管理技术熟悉网络操作系统的基础知识；掌握网络安全的基本技术和主要的安全协议与安全系统；掌握计算机网络体系结构和网络协议的基本原理；掌握TCP/IP协议网络的联网方法和网络应用服务技术；网络环境的搭建与调试。IP地址的划分；Cisco路由器与交换机的基本配置；网络安全与网络管理等基础知识；Web、Ftp、Email等各种服务器的搭建与配置；网络故障的排查与判断；路由器和交换机的工作原理；利用三层路由器和交换机进行VLAN的划分。54八、毕业要求（一）最低毕业学分：130学分。（二）在校期间按人才培养方案完成专业认知实习、专业实习、顶岗实习及毕业设计，成绩合格，取得相应学分。（三）应修满6学分及以上的公共选修课程，其中艺术类公共选修课程应不少于2学分。（四）应取得“大学英语”三级证书、LUPA“Linux认证网络管理员”（中级）证书、趋势科技“信息安全专家”（初级）资格证书。九、学期周数分配表环节周数学期军训始业教育课堂教学专业拓展课程或订单培养明理实践与认知实习专业实习顶岗实习毕业设计毕业教育职业指导考试机动合计一216119二18（2）（暑假）1120（2）三181120四18（3）（暑假）1120（3）五153+（1）（寒假）1120（1）六163120合 计27015（2）（3）19(1)3154119（6）十、教学进程表（信息安全技术专业）课程类别课程编号课程（项目）名称计划学时学分学期分配及周课时数一二三四五六公共课程通识课程B23702概论*7244B23701基础*4833B34201形势与政策85211111B32101大学英语*136844B33801体育*14062222B34101人文素质与职业素养703221B32802高等数学*100642校本课程B00103现代金融基础3222B31308会计基础3622B20201个人理财3622B34604点钞与反假货币技术1811B32421中文输入1611“军事教育”（D33812）3学分，48学时：其中“军事理论”2学分，32学时；“集中训练”1学分，16学时。公共选修课应选6学分，按108学时计。小 计945491918361专业课程专业主干课程A32529程序设计基础120634B22403数据库原理与应用7244B32407局域网组建与管理*4833B32621C2C创业指导5433B32725Dreamweaver技术与应用7234B32405微机组装与维护5433B32511网络协议分析*5433A32521高级网络管理技术*5433A32503信息安全技术基础*7234A32409Linux操作系统*5433B32516趋势科技认证*5433小 计70837681313专业拓展课程B32401计算机专业英语3022B32608网络营销6044B32704网站建设技术*4533B22404Visual C#.NET编程技术*6044B32717二维动画制作6044小 计2551717小 计9635468131317订课程单订单企业的行业背景介绍订单企业岗位业务流程及标准操作系统订单岗位职业资格考证订单企业的企业文化订单企业特殊知识能力要求小 计25517社会实践、实习与毕业设计C32708明理实践(40)2C32527认知实习(40)2C32528专业实习(90)5C32523顶岗实习57018C32524毕业设计905小 计66032合 计19081352526161918注：1毛泽东思想和中国特色社会主义理论体系概论简称概论；2思想道德修养和法律基础简称基础；3*号为考试课程；4人文素质与职业素养包括诚信文化理论与实践、高职学生学习生活指导、高职学生心理健康教程、高职学生职业生涯规划与就业指导、中国优秀传统文化等课程内容；5诚信文化理论与实践、经济学基础、现代金融概论、基础会计、个人理财、点钞与反假货币技术、中文输入为校本课程；6专业拓展课程与订单课程二选一。十一、教学保障（一）专业教师信息安全技术专业经过多年专业建设，目前已经形成专任教师、校内兼任教师、校外兼职教师、行业企业专家的梯度教学队伍，教师队伍的年龄、职称、结构基本符合要求。每位专业教师均多次参加信息安全、网络、Linux、趋势科技等专业技术培训，教师的均具有较高的专业水平、教学能力、实践能力。聘请多为行业专家、一线工程师作为兼职教师，引入大量的工程实例，丰富了课堂教学内容，收到良好的教学效果。教师在教学过程中，积极探索适应专业课程的教学方式和方法，编撰出版多本教材，包括高等教育出版社出版的信息安全技术基础、密码技术与应用，大连理工出版社的高级语言程序设计、网络技术基础，这些教材在专业课程及系部相近课程中普遍使用。在授课过程中，教师注重课程积累，充实课程内容。各课程经过多年的积累、不断的整合和改革，拥有大量课程资料，开发众多项目任务实验，出版多本项目化课程教材，建有课程网站，提供良好、及时的师生交流平台。（二）实践教学基地信息安全技术专业是一个工程实践性较强的专业，因此，实践环节是其教学的重要组成部分，建立综合、完善、仿真性强的工程实践平台，对于提高学生动手能力、深化对理论技术的认识、培养学生整体安全意识具有重要的意义。目前建有两个专业实训室，配置专业综合实训平台，为信息安全课程开展和项目操作提供良好的实验环境，可以进行信息安全基础、框架、机制等方面的工程实验，支持信息安全及相关专业的学生实习、实验和实践活动，通过实验室的教学实验系统，学生可以进行不同层面、不同方向的安全实验。同时，在实验室使用过程中不断依托课程改革充实和完善实验室建设,加强系统维护,保证实验开出率和设备完好率。实验室目前能够满足专业和系部课程项目实训的需要。在校外实训基地的建设中，专业充分发挥专业指导委员会的作用，聘请部分专业委员担任实习指导教师，实习范围尽可能覆盖电子、信息、通信、制造、金融等行业，以突出专业特点，保证教学实践高质、规范的开展。目前我们已经与多家企业正式签约，建立了互惠互利的校外合作关系,这些单位能够每年接纳安排专业学生在所属机构开展专业实习与毕业实习，同时不定期为我们举办课外知识的讲座等活动，为专业教师提供实践实习与锻炼的机会，并定期输送兼职教师讲授专业课程，提高学生对一线工作的认知和理解。在校外实训基地建立后，通过在企事业单位相关实践岗位上进行多种形式的实践学习活动，包括顶岗实习、工学结合、短期实习、参观等，使学生在行业企业一线积累工作经验，领会专业内涵。经过一段时间与校外实训基地的紧密合作，学生的学习和实践能力有了很大程度的提高，校外实训基地的作用初步显现。十二、说明（一）本方案的设计思路在进行充分的行业企业调研、征询行业专家建议的基础上，建立以满足岗位需要和职业标准为依据的课程体系结构；以行业、企业需求为出发点，将职业素质与