《信息安全管理》课程教学大纲

ADDINCNKISM.UserStyle《信息安全管理》课程教学大纲（理论课程）一、课程基本信息课程号0423S06028开课单位管理学院课程名称（中文）信息安全管理（英文）InformationSecurityManagement课程性质选修考核类型考查课程学分2课程学时34课程类别专业发展课程（专业拓展课）先修课程无适用专业（类）档案学二、课程描述及目标（一）课程简介《信息安全管理》课程是本专业（类）的一门专业拓展课程，旨在通过理论教学，使学生掌握信息安全管理标准、风险评估、信息系统安全审计等基础知识、信息安全管理体系构建基本原理，具备构建信息安全管理体系、风险评估流程设计、信息系统安全测评等基本能力，了解业务连续性、灾难恢复、安全审计、计算机取证等概念，为后续课程奠定必要的知识基础。（二）教学目标通过本课程，学生将学会为机构建立信息安全体系，并学会进行信息系统测评，从而保持机构的业务连续性，从而保障网络及系统安全。课程目标1：具有信息安全保护意识与高度的责任心。课程目标2：掌握信息安全管理模型、风险评估、系统安全测评、业务连续性及安全审计等知识。课程目标3：具备将所学信息安全管理理论体系构建知识、信息安全管理系列标准与法律规范为机构构建信息安全管理体系，进行实践工作的信息系统安全测评与保障的能力。三、课程目标对毕业要求的支撑关系毕业要求指标点课程目标权重1-1：掌握基本专业知识课程目标10.62-3：获取知识能力课程目标20.22-4：综合专业技能应用课程目标30.2四、教学方式与方法授课为主，对重点难点知识进行重点讲授，授课与课堂讨论、案例分析、学生自主演讲相结合。五、教学重点与难点（一）教学重点信息安全管理的相关理论；信息安全管理体系的准备、建立过程；信息安全风险评估及系统安全测评等。（二）教学难点信息安全管理的相关理论的理解；ISO/IEC27000分析案例的理解与应用。六、教学内容、基本要求与学时分配序号教学内容基本要求学时教学方式对应课程目标1第1章绪论掌握信息安全管理相关基本概念、原则，以及对国内外信息安全管理发展现状有全面认识。2讲授课程目标12第2章信息安全管理标准与法律法规全面详细了解国内外核心信息安全标准与法律法规体系4讲授课程目标23第3章信息安全管理体系掌握ISMS的模型与建立方法6讲授课程目标2、34第4章信息安全风险评估具备信息安全风险评估的能力与水平6讲授课程目标25第5章信息系统安全测评掌握信息系统安全测评的原则与方法4讲授课程目标26第6章业务连续性与灾难恢复掌握灾害恢复、备份的原理与方法，维持业务连续性的能力。4讲授课程目标27第7章信息系统安全审计掌握信息系统安全设计的标准、流程与方法4讲授课程目标38第8章网络及系统安全保障机制具备保障网络与系统安全的技能技巧4讲授课程目标3合计34七、学业评价和课程考核（一）考核类型：考试√考查（二）考核方式：开卷考试闭卷考试√课程论文课程报告其它：（三）成绩评定：考核依据建议分值（百分比）考核/评价细则对应课程目标过程考核30出勤表现12按时出勤、学习态度端正，课堂互动积极课程目标1作业16按时完成作业、基本概念清晰、正确率高课程目标1作业26基本理论知识清晰课程目标2作业36综合运用所学理论创造性解决问题课程目标3期末考核70能应用所学理论正确分析解释信息安全实践问题，并能提出合理对策。论文观点正确，论文结构合理，论证充分，语言表达流畅课程目标1课程目标2课程目标3八、课程目标达成评价课程目标的实际达成效果计算方式如下，达成值越高，教学效果越好。课程目标达成度毕业要求指标点达成度九、教材与教学参考书（一）教材《信息安全管理》，汤永利等，电子工业出版社，2017年1月，第一版。（二）教学参考书《信息安全管理》，徐国爱,郭燕慧,张淼，北京邮电大学出版社公司，2018年4月，第三版；《信息安全管理体系实施案例》，谢宗晓，吕述望，赵战生，陈华平，中国标准出版社，2018，