非信息安全专业信息安全人才培养之思考课件

1、非信息安全专业信息安全人才培养之思考 南京信息工程大学 傅德胜 二OO 年七月于北京 第1页，共32页。 一、信息安全学科的特点 “以信息安全理论为核心，以信息技术、信息工程和信息管理等理论体系为支撑，以国家和社会各领域信息安全防护为应用方向”的跨学科的交叉性学科群体系。 第2页，共32页。 一、信息安全学科的特点（续1） 学科交叉性、边缘性强，应用领域面宽，是一个庞大的学科群体系，涉及计算机科学与技术、通信工程、电子工程、物理、数学等多个学科，横跨理科、工科和军事学等三个门类。 第3页，共32页。 二、信息安全学科现状 国内近50所学校设立了信息安全本科专业，少数学校自行设立了信息安全方面的

2、博士点。还未形成系统、完整的人才培养体系。 第4页，共32页。 二、信息安全学科现状（续1） 存在的问题： 1、人才培养计划和相应的课程体系很不完善，学科建设的指导思想、人才培养的规格和一些具体做法都是各个高校根据自己的情况灵活掌握的。 第5页，共32页。 二、信息安全学科现状（续2） 存在的问题： 2、尚未形成完整的信息安全人才培养教育体系。 3、缺乏人才培养方面的积累，制约信息安全学科的发展和高级专门人才的培养。 第6页，共32页。 三、本报告问题的提出 1、关于加强信息安全保障工作的意见明确规定把信息安全人才培养作为加强国家信息安全保障工作的一项重要任务。 2、信息安全人才需求剧增。第7

3、页，共32页。 3、第一线多数IT从业人员信息安全知识缺乏与能力缺乏。 4、信息安全专业培养规模与实际需求存在较大差距。 5、就业挑战。 结论：相关非信息安全专业培养计划应将信息安全方向列入专业培养方向之一。第8页，共32页。 四、讨论对象 非信息安全本科专业 计算机科学与技术 计算机软件 软件工程 网络工程第9页，共32页。 例：1、计算机科学与技术专业 计算机应用 信息安全 计算机网络 软件设计 2、软件工程专业 软件设计 软件测试 软件工程 信息安全 计算机网络第10页，共32页。 五、非信息安全专业信息安全 人才培养的研究目标 提出非信息安全专业信息安全人才的培养目标定位及内涵定义、课

4、程体系设置、人才培养模式。 第11页，共32页。 六、非信息安全专业信息安全方向课程设置 1、信息安全导论 （1）信息安全基本概念（信息安全定义；信息安全属性；信息安全面临的威胁；信息安全策略；信息安全主要技术）。第12页，共32页。 1、信息安全导论（续1） （2）网络安全概述（定义；影响网络安全的要素）。 （3）数据库安全概述（基本概念；重要性；数据库安全特征与安全需求）第13页，共32页。 1、信息安全导论（续2） （4）网络入侵检测系统概述（发展史、功能 、分类 、主体技术 、网络入侵检测产品、应用）。 （5）防火墙概述（功能、产品、应用）。第14页，共32页。 1、信息安全导论（续3

5、） （6）我国信息安全的战略目标、任务和方针。 （7）信息安全评估。 （8）信息安全法规与评价标准。第15页，共32页。 2、网络应用安全 （1）实体安全（环境安全；设备安全；媒体安全）。 （2）运行安全（风险分析；访问控制；用户行为监控；外部设备使用控制；网络攻击防御；审计跟踪；备份；应急处理）。第16页，共32页。 2、网络应用安全（续1） （3）信息资产安全 （4）人员安全（准入制度；管理制度；制约策略；问责制） （5）网络安全体系构建（功能设计、体系设计、拓扑结构设计、设备配置、系统集成）。第17页，共32页。 3、信息安全新技术 （1）国内外研究现状； （2）信息安全新技术； （3）

6、信息安全未来发展趋势。第18页，共32页。 七、本科非信息安全专业信息安 全人才培养要求 掌握信息安全基本理论和基本知识，具备信息安全实践基本能力，有一定的信息安全系统构建和初步实施技能，能在国家有关部门、行业、企业从事信息安全应用管理、信息系统安全维护、信息安全产品研发等工作。 第19页，共32页。 八、培养模式 1、列入非信息安全专业培养方向； 2、构建培养实践链 课程实习； 学年论文； 企业实习； 项目锻炼； 省内外竞赛； 自主设计； 生产实习； 毕业论文。第20页，共32页。 八、培养模式（续1） 3、专业兴趣小组个性化培养。 4、项目实训。 5、导师制。 6、良好的实习实验环境。第2

7、1页，共32页。 九、学生参加的部分项目 1、终端安全与文件保护系统； 2、信息隐藏盲检测系统； 3、网络远程监控系统； 4、文件保险柜； 5、文件密码箱； 6、安全御安全数据中心；第22页，共32页。 九、学生参加的部分项目 7、 网络安全攻防平台； 8、 移动磁盘管理系统； 9、 无线加密拍卖系统； 10、邮件过滤系统； 11、网络安全综合防御系统； 12、网络安全检查取证工具； 13、网络协同入侵检测系统。第23页，共32页。 十、学生参加开发的部分项目 计算机软件著作权 登记号：2008SR20002 图像隐藏信息检测系统软件 登记号: 2006SR17353 基于密码信息隐藏仿真系统

8、软件 登记号：2008SR15705 基于数据挖掘入侵检测系统软件 登记号：2008SR15740 安全防御文件保险柜软件第24页，共32页。 十、学生参加开发的部分项目 计算机软件著作权(续1） 登记号: 2006SR17353 基于密码的信息隐藏仿真系统软件 登记号：2008SR15705 基于数据挖掘的入侵检测系统软件登记号：2008SR15711 安全防御信息安全检查取证工具软件 登记号：2008SR15712 安全防御系统护盾软件登记号：2008SR15713 终端安全与文件自保护系统软件 第25页，共32页。 十、学生参加开发的部分项目 计算机软件著作权(续2） 登记号：2008S

9、R15736 基于视觉特性的图象数字水印系统软件 登记号：2008SR15737 基于神经网络的入侵检测系统模型软件 登记号：2008SR15738 图像信息隐藏系统软件 登记号：2008SR15739 远程终端监控系统软件 第26页，共32页。 十、学生参加开发的部分项目 计算机软件著作权（续3） 登记号：2008SR15739 远程终端监控系统软件登记号：2008SR15740 安全防御文件保险柜软件登记号：2008SR15741 安全防御文件密码箱软件登记号：2008SR15742 安全防御移动磁盘管理系统软件第27页，共32页。 十一、实践结果 1、深受学生欢迎，选修率95%以上； 2

10、、毕业从事网络维护类工作的占毕业生的19-25%； 3、选择从事网络维护类工作的，在人才市场一次成功率为82%左右；第28页，共32页。 十一、实践结果（续1） 4、用人单位反映，学生上岗后工作适应周期5-10天； 5、用人单位反映，学生上岗后除常规维护外，能够设计网络维护方案、组织实施的占75%以上； 6、用人单位反映，学生上岗后除常规维护外，能够从事信息安全产品开发的占65%左右。第29页，共32页。 十一、实践结果（续1） 4、用人单位反映，学生上岗后工作适应周期5-10天； 5、用人单位反映，学生上岗后除常规维护外，能够设计网络维护方案、组织实施的占75%以上； 6、用人单位反映，学生上岗后除常规维护外，能够从事信息安全产品开发的占65%左右。