《信息安全管理与风险评估》教学大纲（本科）

《信息安全管理与风险评估》教学大纲注：课程类别是指公共基础课/学科基础课/专业课；课程性质是指必修/限选/任选。课程英文名Informationsecuritymanagementandriskassessment课程代码I1102ZG0学分2总学时32理论学时32实验/实践学时0课程类别学科基础课课程性质任选先修课程适用专业信息管理与信息系统开课学院经济与管理学院执笔人审定人制定时间2018年4月一、课程地位与课程目标（一）课程地位信息安全管理与风险评估是一门以信息安全管理为主线的学科，它以信息安全风险评估为重点，对近年来信息安全管理与风险评估的研究成果和应用实践，进行系统归纳和总结，课程中全面介绍信息安全管理、信息安全风险管理、信息安全风险评估的基本知识、相关标准或指南，以及信息安全风险评估的工具、方法、过程等，是信息管理与信息系统专业本科生选修的一门学科基础课程。（二）课程目标.理解学习信息安全管理与风险评估的目的。.掌握信息安全管理和风险评估的原理、方法和技巧。.具备信息安全管理能力来解决实际管理问题。.具备风险评估能力来评估实际问题风险大小。二、课程目标达成的途径与方法本课程本着学以致用的原则，结合当前的实践，以课堂教学为主，结合自学、课堂讨论、课外作业等方式，通过课堂教学和课上实践，使学生在解决问题的过程中学会信息安全管理和风险评估的方法，并理解学习风险评估的目的是为了应用，从而使用科学的方法进行信息安全的管理。三、课程目标与相关毕业要求的对应关系四、课程主要内容与基本要求课程目标课程目标对毕业要求的支撑程度（H、M、L）毕业要求1毕业要求课程目标1LH课程目标2LH课程目标3LH课程目标4LH：支撑强度分别:填与H、M或L（其中H表示支撑程度高、M为中等、L为低）。第一章安全管理基础知识主要内容：什么是信息，什么是安全，什么是管理以及信息安全管理原则划问题的数学模型和一般模型。基本要求：了解信息安全管理，掌握学习本课程的基本要求和原则。要求理解信息安全管理原则；掌握信息安全管理的目的。第二章计划主要内容：计划的组成部分，信息安全实施计划。基本要求：了解信息安全实施计划，掌握计划的组成部分。第三章应急计划主要内容：什么是应急计划，应急计划的组成部分，组合和测试应急计划。基本要求：理解什么是应急计划；掌握应急计划的组成部分；了解组合和测试应急计划。第四章信息安全策略主要内容：基于问题的信息安全策略，策略的制定方针。基本要求：理解基于问题的信息安全策略，了解策略的制定方针。第五章制定安全项目主要内容：设置一个安全部门，安全项目的组成部分，实施安全教育。基本要求：理解如何设置一个安全部门；掌握安全项目的组成部分；了解实施安全教育的具体内容。第六章安全管理模型和实践主要内容：有图与网络的基本概念，最小树问题，最短路问题，最大流问题。基本耍求：理解图的基本概念；掌握求最小树的方法；掌握求最短路问题的方法；掌握网络最大流的相关概念和求解方法。第七章网络计划主要内容：，风险识别，风险评估，风险评估结果归档。基本要求：掌握风险识别；掌握风险评估；理解风险评估结果归档。第八章动态规划主要内容：风险控制战略选择，控制分类，可行性研究和成本-效益分析，推荐的风险控制实践，OCTAVE方法。基本要求：理解风险控制战略选择，理解控制分类，理解可行性研究和成本-效益分析，理解推荐的风险控制实践，理解OCTAVE方法。第九章保护机制主要内容：访问控制，防火墙，拨号保护，入侵检测系统，扫描与分析工具，密码学。基本要求：理解访问控制，理解防火墙，理解拨号保护，理解入侵检测系统，理解扫描与分析工具，理解密码学。第十章员工和安全主要内容：为安全职能配备员工，信息安全专业证书，雇用策略和实践。基本要求：掌握如何为安全职能配备员工，了解信息安全专业证书，掌握雇用策略。.理解学习信息安全管理与风险评估的目的。.掌握信息安全管理和风险评估的原理、方法和技巧。.具备信息安全管理能力来解决实际管理问题。.具备风险评估能力来评估实际问题风险大小。五、课程学时安排

章节号教学内容学时数学生任务对应课程目标第1章什么是安全，什么是管理信息安全管理原则划问题的数学模型和一般模型2完成下列作、也：请说明信息安全管理原则划问题的数学模型和一般模型的区别。1、3第2章计划的组成部分信息安全实施计划2完成下列作业：1、计划的组成部分有哪些。2、请说明信息安全实施计划的过程。1、2、第3章什么是应急计划应急计划的组成部分组合和测试应急计划2完成下列作业：1、应急计划内容及意义。2、应急计划的组成部分有哪些。1、2、4第4章基于问题的信息安全策略策略的制定方针2完成下列作业：1、基于问题的信息安全策略的内容及意义c2、策略的制定方针是什么。1、3、4第5章设置一个安全部门安全项目的组成部分实施安全教育2完成下列作业：1、安全项目的组成部分有哪些。2、实施安全教育的具体内容是什么。1、2、3、4第6章安全管理模型安全管理实践2完成下列作业：安全管理模型有哪些。2、3、4第7章风险识别风险评估风险评估结果归档2完成下列作业：1、如何进行风险识别。2、如何进行风险评估。2、3、4第8章风险控制战略选择控制分类可行性研究和成本-效益分析推荐的风险控制实践OCTAVE方法4完成下列作业：1、如何进行风险控制战略选择。2、控制的分类有哪些。3、OCTAVE方法的优势及缺点。1、2、3、4第9章访问控制防火墙拨号保护入侵检测系统扫描与分析工具密码学4完成下列作业：1、如何理解访问控制。2、什么是入侵检测系统。3、扫描与分析工具有哪些。2、3、4第10章为安全职能配备员工信息安全专业证书雇用策略和实践2完成下列作业：为什么要为安全职能配备员工。1、2、3、4第11章信息安全中的法律和道德规范认证与专业机构机构的责任和必须的忠告1L4信息安全中的道德概念1L5法律环境4完成下列作业：信息安全中的法律和道德规范有哪些。1、2、4第12章项目管理项目管理原则项目管理原则应用于信息安全项目管理工具4完成下列作、也：1、什么是项目管理。2、项目管理的原则有哪些。3、项目管理工具有哪些。1、2、3、4六、实践环节及基本要求序号实验项目名称学时基本要求学生任务实验性质实验类别1•••注：1.实验性质指演示性、验证性、设计性、综合性等；2.实验类别指必做、选做等。

七、考核方式及成绩评定考核内容考核方式评定标准（依据）占总成绩比例过程考核含到课率、平时作业要求每个学生到课率达到95%以上，平时作业至少达到90%的良和优秀率。平时成绩占10%,作业成绩占10%0期末考核开卷按照期末试卷的评分标准考试成绩占80%考核类别考查成