2011级信息安全专业三年制高职高专人才培养方案一、培养目标本专业主要面向各类企事业单位、政府机关以及IT行业,培养德、智、体、美全面发展,具有良好的综合素质和信息安全基本理论知识,掌握网络安全产品的安装与调试、数据库的安全管理、网络的病毒防范、网站的安全管理、防火墙安全策略制定与配置、安全风险评估与检测、IT取证分析(数据恢复)等基本技术,能够在各类企事业单位、政府机关从事计算机网络安全管理员、数据恢复工程师、网络管理员、信息安全工程师、电子政务、电子商务师等岗位的工作,也能在IT企业从事网络安全产品营销和技术服务工作的高素质技能型专门人才。爱岗敬业,有良好的职业作风和职业道德,养成良好的学习习惯,能及时地获取新知识与技术;能独立提出设计方案,结合理论与实际,将理论充分融入实践中并及时出色地完成各项工作任务;善于发现问题和解决问题,勤于思考、乐于探索、善于创新,能更快、更好的解决问题。二、培养规格1、素质要求(1)基本素质:①政治素质:掌握马列主义、毛泽东思想、邓小平理论、“三个代表”重要思想的基本原理,拥护党的各项路线、方针、政策,热爱祖国,有为国家富强、民族昌盛而奋斗的志向和社会责任感;②道德素质:有较高的道德修养,文明礼貌、遵纪守法、克己奉公;③文化素质:有一定的文化艺术修养,有良好的语言、文字表达能力;④身心素质:具有一定的体育和国防军事知识,掌握科学锻炼身体的基本方法和技能,达到体育锻炼的基本要求,有健康的体魄,良好的卫生习惯,良好的心理素质,有吃苦耐劳、连续作战的精神;(2)职业素质:①责任意识:有高度的责任感,有严谨、认真、细致的工作作风;②协作精神:具有团队精神和合作意识,具有协调工作的能力和组织管理能力;③创新精神:有锐意改革、大胆创新精神;④遵守职业道德:在金钱、利益面前不动摇,保守国家秘密和商务秘密。2、知识结构构成要素要求课程设置证书要求知识结构公共基础知识懂得马列主义、毛泽东思想和邓小平理论的基本原理,初步掌握“三个代表”重要思想和科学发展观的精神;掌握大学英语三级大纲要求的词汇、语法等知识;能有效地和他人进行沟通、协调处理事务,具有良好的团队合作意识毛泽东思想概论、邓小平理论,大学英语,专业英语全国计算机等级考试一级合格证书全国高等学职业基础知识熟悉计算机的基本概念、知识、计算机基本知识,包括计算机的基本组成和工作原理;掌握计算机领域所需高等数学基本知识;掌握计算机应用的基本操作及方法;程序设计理论与数据结构算法;计算机网络基础知识;网络服务器搭建与管理;计算机硬件组成等软硬件知识计算机应用基础,计算机数学,微机组装与维护,程序设计方法学,计算机网络技术,Linux网络操作系统,网页设计与制作,网络数据库技术,网络互联技术校英语应用能力考试B级合格证书全国计算机信息高新技术考试合格证书职业核心知识掌握信息安全方面的基本理论知识;应用密码加密、解密知识;信息与计算机网络、局域网安装与调试及程序设计等专业理论应用密码技术,网络安全与管理,防火墙技术与VPN,数据恢复技术,信息安全评估,局域网组建与维护,网站规划与设计职业拓展知识网络管理与网络工;电子商务知识;计算机系统软硬件销售、售后服务IT知识产权与法律,电子商务网站设计与实现,市场营销,社会实践,实习3、能力结构构成要素要求课程设置证书要求能力结构社会能力能有效地和他人进行沟通、协调处理事务,具有良好的团队合作意识隐性课程(班会活动、项目开发)网络管理、网络工程师等证书职业核心能力熟练运用基本技能和专门技能,完成较为复杂的信息安全保障工作;能独立处理和维护信息安全保障工作中出现的常见问题;具有程序设计技能程序设计方法学,计算机网络技术,网页设计与制作,网络安全与管理,网络数据库,局域网组建与维护,应用密码技术,防火墙与VPN的实现与管理,数据恢复技术,信息安全评估,网站规划与设计职业拓展能力具有网络技术咨询、技术服务的能力;具有简单网络工程的策划和施工能力,能正确网络产品生产的国际生产标准和正确使用各种国际标准符号;具有计算机网络设备调试、路由配置的能力。网络管理与网络工程知识,市场营销,社会实践,实习,综合布线工程,服务器管理与维护4、职业岗位与主要工作任务序号职业岗位主要工作任务职业资格证书要求1网络安全管理从事各种网络的安全评估与测试,网络安全策略的制定以及网络安全措施的实施;熟悉各种常见组网技术和各种常用网络设备,有扎实的网络安全基础知识、较强的网络攻击检测和防范能力网络安全管理员2IT取证分析深入理解数据的存储结构和原理;了解数据隐藏、数据碎片、加密、丢失、破坏的机理和原因;掌握FAT、NTFS等常用的文件系统存储方式,通过底层数据分析的方法进行数据恢复;熟练掌握常用的数据恢复软件的使用,通过数据编辑软件对数据底层结构进行编辑、修复等数据恢复工程师3网络管理、信息系统安全测试能管理各种企业、事业单位的网络的正常运行,出现各种网络故障能及时诊断及恢复,能支持企业、事业单位网络的正常工作;该岗位需要有较强的动手能力,掌握各种常用的组网技术,掌握网络系统的管理技能,熟悉常见的网络设备,有一定网络安全知识;懂得一些网页设计知识网络管理员4信息安全工程师从事局域网规划、建设及管理,网络设备的调试维护,服务器主机及应用系统的维护,病毒防护,安全管理,邮件系统管理,网站建设及日常维护;要求熟悉局域网、广域网的设计与优化配置与Windows系统管理,掌握Web、Mail、数据库、防火墙等服务器的安装与维护技术,熟悉数据库在windows或LINUX平台的安装、性能调整、数据备份等操作信息安全工程师5信息系统安全设计、电子商务/政务工程师、网站设计制作与管理具有扎实的信息安全学知识,能够独立地建立、维护网络的安全认证系统,保障网络安全运作;了解TCP/IP协议、网络信息安全、网络安全审计与网络操作系统、电子商务、密码与加密技术;能够进行WEB程序设计,实施分布式应用架构电子商务、电子政务工程师6市场营销从事各种网络安全产品的售前、售后服务;要求较强的动手能力和沟通能力,掌握一定的营销策略,掌握各种网络产品的性能及它们的配置、调试及维护,有较强的英语阅读能力和文档编写能力网络安全营销工程师三、招生对象和学制招生对象:普高毕业生(中职毕业生、普高毕业生和中职毕业生)基本学制:三年制高职高专(全日制)四、主要课程本专业主要课程有:程序设计方法学、计算机网络技术、Windows应用服务器配置与安全管理、Linux网络操作系统、防火墙与VPN的实现与管理、网络安全与管理、数据恢复技术、网页设计与制作、网络数据库技术、商务网站规划与设计、局域网组建与维护。其中专业核心课程有:Windows应用服务器配置与安全管理、防火墙与VPN的实现与管理、网络安全与管理、数据恢复技术、商务网站规划与设计、局域网组建与维护。(一)综合素质课程1.大学英语(124学时)2.体育(62学时)3.道德与法律(36学时)4.概论(36学时)5.形势与政策(16学时)6.就业指导(32学时)(二)职业基础课程1.程序设计方法学(90学时)主要讲授C语言的数据类型、运算符、表达式、数组、函数、指针、位运算、结构体与共用体、文件以及顺序程序、分支程序、循环程序的设计等。通过学习,使学生了解程序设计语言的基本知识,掌握程序设计的基本方法与思路,其中包括数据结构与算法、模块化与接口设计、数据抽象与程序抽象的基本概念等,并能熟练地在计算机上进行程序的调试。该课程使学生较为深入地理解程序设计的内涵,理解计算机软件中的一些概念和思想,为今后在专业中通过建模编程解决实际问题、为学习计算机后继课程打下良好基础。要求学生考取计算机等级二级C语言程序员证书。2.计算机数学(90课时)主要讲授微积分,线性代数的矩阵和行列式,概率论与数理统计,离散数学的集合论、图论中的基本原理和方法,培养和提高学生的抽象思维和逻辑推理能力,为后继课程(如程序设计、数据结构等)提供必要的数学基础。旨在培养学生的抽象概括问题的能力、逻辑推理能力、自学能力和较熟练的运算能力和综合运用所学知识分析问题、解决问题的能力。3.计算机应用基础(60学时)主要讲授计算机的基本概念、基本组成和工作原理;掌握汉字录入方法、Windows操作系统、文字处理Word、表格处理Excel和PowerPoint的操作使用。了解Internet的基本知识,较熟练地使用浏览器及电子邮件,使用文件传输(FTP)、电子公告牌(BBS)、新闻讨论组的初步方法。了解多媒体、多媒体计算机系统的基本知识及使用多媒体的初步方法。要求学生考取国家计算机一级等级证。4.计算机网络技术(90学时)主要讲授绘制网络拓扑结构图,计算机网络基本原理,计算机网络体系结构,局域网和广域网一般特性,典型网络的结构特点及具体实现,计算机网络应用。通过学习,要求学生了解计算机网络涉及的术语、概念及新技术,掌握典型计算机网络结构及实现技术。熟悉计算机网络的基本概念和原理、网络协议、网络操作系统、LAN技术、WAN技术、网络互联设备以及Internet技术的应用,包括电子邮件服务、文件传输服务、技术、企业内部网技术等。5.Linux网络操作系统(64学时)主要讲授Linux系统Linux的桌面环境、Linux的常用命令、Linux文本编辑工具、Linux文件系统管理、网络服务器的配置与管理等内容。通过学习,使学生加深对操作系统的基本知识与基本技能的理解,培养学生分析问题和解决问题的实际能力,理解和掌握Linux操作系统的基本操作及服务器的搭建与管理。通过实验操作,使学生加深对Linux操作内容的理解和掌握,培养学生配置和管理Linux网络服务器的能力。6.应用密码技术(60学时)要求掌握信息安全和应用密码学的基本概念,掌握典型的密码体制及其特点,掌握典型密码学算法及其应用方法,并能根据应用的需求提出不同的信息安全方案。7.计算机专业英语(40学时)主要讲授计算机专业英语常用词汇及术语,科技英语的基本翻译方法及规律,简单的英文论文、文摘和办公室应用文的书写方法,复习、巩固并运用大学英语中的单词、短语、语法及句型。通过本课程的学习,使学生能借助字典较流畅地阅读和翻译计算机专业文章,为今后更好地吸收和交流国内外计算机方面的先进知识和技术打下良好的基础。(三)职业技能课程1.微机组装与维护(60学时)本课程将电路基础知识和微机组装与维护合并成一门课程,主要讲授电路基本概念(电路与电路模型、电路基本物理量、电路基本元件、基尔霍夫定律、简单的电阻电路),半导体基本器件;开关理论基础,门电路,组合逻辑电路与时序逻辑电路,可编程逻辑器件(随机读写存贮器、只读存贮器、可编程逻辑阵列、通用逻辑阵列、现场可编程门阵列、在系统(ISP)编程技术),数字系统的组成;微机的基本结构、功能和各部件作用,以及组装微机的基本方法和基本设置,同时从计算机的各部分硬件的功能和特点出发,结合目前工具软件,介绍计算机的日常维护、故障的诊断、处理和维修的方法以及使用工具软件处理计算机使用过程中的软故障。培养学生电子电路的基本焊接技术以及从事计算机硬件系统的应用和维护等方面的实际动手能力。2.Windows应用服务器配置与安全管理(64学时)主要讲授Windows操作系统平台下DHCP服务器、WINS服务器、DNS服务器、VPN服务器、终端服务器、Web服务器、FTP服务器、邮件服务器、SSL服务、ASP服务;PHP服务、CGI服务、JSP服务、流媒体服务及其他服务器的组建与安全管理,通过学习,使学生掌握Windows操作系统平台下,最流行的各种服务器及如何配置服务器的安全,以实用为本,采用具体实例进行讲解,使原本深奥、枯燥的理论知识变得形象直观,生动有趣,并掌握如何打造服务器的整体安全性。3.防火墙与VPN的实现与管理(64学时)主要以安全防御为中心,使学生了解并掌握网络安全的3种主要技术——防火墙、入侵检测和VPN,以及围绕这3项技术构建安全防御体系的方法,懂得防火墙、入侵检测与VPN这3种防御手段在技术上的互补性。包括