信息安全与法学复合型人才培养思路

信息安全与法学复合型人才培养思路,南开大学信息技术科学学院,主要内容,社会需要信息安全与法学复合型人才信息安全专业人才知识结构分析南开大学信息安全与法学复合型人才培养南开大学“信息安全法学”双学位试点班,信息安全与法学复合型人才是社会的需求,一、社会需求是人才培养的根本动力,信息安全是人们工作和生活的客观要求信息化建设和发展的保障国家发展战略关键内容之一信息安全人才的培养是信息安全保障事业的根本信息化建设迫切需要信息安全人才。社会需求是信息安全人才培养的最根本的动力。,行业需求状况国家政府和其他行政部门（政府、工商、税收等）；国家金融部门；国家保障部门（军队、公安等）；国家基础设施（电信、民航等）；科研与教育部门；国家各级产业部门（信息、企业等）,二、社会需求调研,工作性质安全管理与维护：具有正确使用、配置、维护常规信息安全设备的能力，解决遇到相关问题的能力。 安全服务：面向公众提供信息安全方面的咨询、培训、评估检测和应急响应等服务。技术开发与产业化 创新研究：对信息安全的核心技术进行研究与分析，以及相关问题的研究。信息安全人才掌握法学知识、具备运用法律手段解决问题的能力,计算机与网络安全过去和将来20年（2005为界，选自TCAFTrusted Cyber Architecture Framework）近期信息安全突出的安全威胁：监管范畴的安全威胁：网络行为与内容危害、内容违规、犯罪法律范畴安全威胁：网络犯罪、信息欺诈、侵权、网络维权、侵犯隐私国家安全范畴安全威胁：网络恐怖主义、网络军事对抗其他安全秩序方面的安全与问题,三、相关研究,未来20年的发展目标：提供网络世界服务、互操作性和安全性的全面服务能力，发挥网络世界安全的综合效益建立网络世界的可信秩序、提高安全服务、保障、监管、认证、管理、控制、应急和对抗能力全面调整信息安全产业结构全面扩大市场规模积极推动企业自主创新,安全需求，从单一关注数据与系统安全到多关注的网络世界安全安全背景：领导层面关注的网络世界安全安全责任：安全主管部门关注的安全可信秩序：监管部门关系的安全安全效益：基础设施运营商关注的安全隐私权益：公众关注的安全安全服务：安全产业关注的安全相关法律法规在现在和将来可信网络世界的重要性,信息安全专业人才知识结构,“Common Body of Knowledge（CBK） for information security”， from IEEE Security & Privacy, March/April 2007，Athens University of Economics and Business “Information Technology Security Essential Body of Knowledge（EBK）”，National Cyber Security Division，United States Homeland Security，Washington DC 20528，October 2007Certified Information System Security Professional (CISSP), 2003,一、相关研究情况,调查分析报告： 目标： Our aim is to identify and define Infosec CBK to serve as a tool for developing an information security curriculum. 调研范围：135个相关机构（学校和研究部门），非洲10个，亚洲10个，澳洲19个，欧洲53，南北美44个 如下的结论：,形成10个研究领域：Security architectures and modelsAccess control systems and methodologiesCryptographyNetwork and telecommunications securityOperating system securityProgram and application securityDatabase securityBusiness and management of information systems securityPhysical security and critical infrastructure protectionSocial, ethical, and legal considerations,第五个领域及其子领域,第八个领域及其子领域,第九个领域及其子领域,第十个领域及其子领域,密码学相关的数学理论和计算理论,信息安全学科的知识空间示意图,法学知识是信息安全专业知识体系的重要组成部分,信息安全法律基础（专业规范初稿）信息安全法律法规概论计算机犯罪网络法公民隐私权数字知识产权电子签名法,网络世界的秩序必须依靠法律手段维护。信息安全问题的最终解决手段是法律手段。 信息安全领域需要具有法学知识基础的信息安全人才。 法学知识是信息安全人才知识结构中的重要组成部分。,南开大学信息安全专业建设,一、人才培养模式,南开大学学科特点与优势 南开大学是集文、理和工为一体的综合性大学，具有计算机、数学、物理、电子和社会学、法学等学科交叉的优势，这也正是信息安全学科建设所必需的学科基础。,培养目标 南开大学信息安全专业定位于培养信息安全与法学的复合型人才。 目标是培养具有扎实的信息科学技术基础，掌握先进的信息安全理论和技术，具备运用法学知识探讨和解决信息安全问题的能力；能够从事信息安全产品研究与开发、信息安全法律法规制定、计算机网络与大型信息系统安全设计、工程开发与系统管理、信息安全理论与法律法规应用与研究的高级专门人才。,培养要求 主要学习信息安全基本理论和基本技术，兼学法学专业课程。通过几年学习，学生在信息安全理论基础和实际能力，以及法学知识与应用等方面都得到培养和提高：掌握信息技术的基本知识和基本技术；掌握当前先进的信息安全理论和相应的技术手段；能用法学知识探讨解决信息安全中的问题；熟悉工程和科研的过程；了解本学科前沿和发展趋势，具有较强的自学能力和创新能力。,二、“信息安全与法学”双学位试点班,信息安全专业 2002年开始筹建信息安全专业，2003年获得国家教育部批准。2003年开始招收第一届信息安全专业本科学生。 人数控制在40人左右。 鼓励学生辅修法学课程，有意识提高信息安全专业学生的法学修养，培养学生利用法学知识分析和探讨信息安全中存在的问题的能力。,“信息安全与法学”双学位试点班 2006年经学校同意创建信息安全与法学双学位试点班。2006年招收学生42人，2007年又招生40人。 学生隶属于信息技术科学