安全技术管理（信息安全方向）专业人才培养方案
提示：本文原版含图表word版全文下载地址附后（正式会员会看到下载地址）。这里只复制粘贴部分内容或目录（下面显示的字数不代表全文字数）,有任何不清楚的烦请咨询本站客服。
一、指导思想
安全技术管理（信息安全方向）专业人才培养的指导思想是：根据社会对安全技术管理（信息安全方向）人才的需求，以市场调研结果为基本依据，以提高学生的职业能力和职业素养为目标，建立工学结合、学以致用的培养理念，采用适应企业和学生个性发展需要的人才培养模式，通过具体的职业技术实践活动，帮助学生积累大量实际工作经验，使其能够成为企业优秀的安全技术管理（信息安全方向）高端技能型专门人才。
本专业人才培养的基本原则：
（一）适应社会经济发展需要
通过广泛开展市场调研，注重分析和研究经济建设与社会发展中出现的新情况、新特点，特别关注市场经济和专业领域技术的发展趋势；遵循教育教学规律，妥善处理好社会需求与教学工作的关系；处理好社会需求的多样性、多变性与教学工作相对稳定性的关系。
（二）坚持德、智、体、美等方面全面发展
全面贯彻国家的教育方针，正确处理好德育与智育、理论与实践的关系，正确处理好传授知识、培养能力、提高素质三者之间的关系。注重全面提高学生的综合素质，实现教学工作的整体优化，切实保证培养目标的实现。
（三）融合职业资格和技能鉴定内容，突出应用性和针对性
以适应社会需求为目标、培养高素质技能型专门人才为主线。理论教学和实训内容要注重和国家职业资格和技能鉴定要求相接轨，取得相应的职业资格证书。理论教学以应用为目的，以必需、够用为度；专业课教学加强针对性和实用性。同时，应使学生具备一定的可持续发展能力。
（四）工学结合、加强实践能力培养
工学结合是培养高素质技能型专门人才的基本途径，人才培养方案的制订和实施应主动争取企事业单位参与，充分利用社会资源，加强与企业沟通与合作，共同制订和实施。培养过程中做到理论与实践、知识传授与能力培养相结合，能力培养贯穿教学全过程，加强实践教学环节，增加实训、实践的时间和内容，以使学生掌握安全技术管理（信息安全方向）工作的基本能力和基本技能。
二、招生对象
。
信息安全方面的基本理论知识；
应用密码加密、解密知识；
信息与计算机网络、局域网安装与调试及程序设计等专业理论应用密码技术，网络安全与管理，防火墙技术与vpn，数据恢复技术，信息安全评估，局域网组建与维护，jsp网站建设
职业
拓展
知识网络服务器搭建与管理；
网络管理与网络工；
计算机系统软硬件销售、售后服务网络互联技术，电子商务网站设计与实现，市场营销，社会实践，实习
能力结构社会
能力能有效地和他人进行沟通、协调处理事务，具有良好的团队合作意识隐性课程（班会活动、项目开发）网络管理、网络工程师等证书
职业
核心
能力熟练运用基本技能和专门技能，完成较为复杂的信息安全保障工作；
能独立处理和维护信息安全保障工作中出现的常见问题；
具有程序设计技能c语言程序设计，计算机网络技术，网页设计与制作，网络安全与管理，sql server 数据库，局域网组建与维护，应用密码技术，防火墙与vpn的实现与管理，数据恢复技术，信息安全评估，jsp网站建设
职业
拓展
能力具有网络技术咨询、技术服务的能力；具有简单网络工程的策划和施工能力，能正确网络产品生产的国际生产标准和正确使用各种国际标准符号；具有计算机网络设备调试、路由配置的能力。网络管理与网络工程知识，市场营销，社会实践，实习，综合布线工程，服务器管理与维护
素质结构思想
政治
素质热爱祖国，拥护党的基本路线，具有爱国主义、集体主义、社会主义思想和良好的思想品德，理解和运用毛泽东思想、邓小平理论和“三个代表”重要思想以及实践科学发展，树立正确的世界观、人生观和价值观，具备良好的道德品质和法律素质“两课”，形式与政策，素质教育课及活动
职业
素质具备信息安全专业知识；
计算机硬件操作维护能力；
掌握信息安全保障技能；
组建小型局域网的运用能力；
具有较强的学习能力、信息处理能力和应变能力；
能够准确判断问题和解决问题；
善于沟通与协调，合作意识强职业基础课，职业技能课，顶岗实习
人文
素质具备基本的应用文写作素养，普通话素养，计算机人文科学素养应用文写作，普通话，演讲与口才，计算机应用基础
身心
素质身心健康，能调控自身心理情趣，具有体育卫生和运动保健素养；
树立自觉锻炼、终生锻炼身体的意识，体魄良好，体能达到规定标准体育课，素质教育课及活动
五、职业面向
（一）就业范围
安全技术管理（信息安全方向）是培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。重点掌握信息安全的基本理论、基本知识、基本技能及综合应用方法；熟悉国家信息安全管理的政策和法律法规；了解信息安全的发展动向和新技术；具有良好的职业道德、敬业与创新精神的高端技能型人才。
（二）主要从事工作岗位
在具有计算机网络的公司、银行、证券公司、海关、企事业单位及公、检、法等部门，从事计算机信息安全管理，或信息安全产品销售与服务等工作。
六、教学体系
（一）理论教学
按照针对性、应用性、实践性的原则，重组课程结构、更新教学内容和课程体系改革，教学内容突出基本理论知识的应用和密切结合实践能力的培养，基本理论教学以应用为目的，注重人文社会科学与技术教育相结合。提高学生综合素质，教学内容改革与教学方法、手段改革相结合，注重教学效果。理论教学由公共课、专业基础课、专业课、选修课几部分构成，其教学应形成教、学、做一体化的教学模式。
（二）实践教学
实践教学原则：理论与实践相结合，注重实践能力培养；加大实践教学比重，实现理论教学与实践教学各占50%的比重；改革实训、实践教学内容，形成基本实践能力与操作技能有机结合；专业技术应用能力与专业技能有机结合；综合实践能力与综合技能有机结合。
七、课程设置及教学安排
（一）总体教学安排
实现模块式教学与阶梯式教学相结合、理论教学与实践教学相结合，以达到知识、能力与素质的综合培养。按“三层次递进式工学结合”的人才培养方式将课程分为三个层次。第一层次培养安全意识和方法论，引导学生掌握安全的基础理论和系统安全分析方法，形成一定的安全意识；第二层次重点培养学生面向岗位群的核心安全能力，包括基本安全操作能力和安全管理能力；第三层次重点培养学生面向岗位的行业安全能力；三个层次层层递进，从理论到实践、从意识到技能，核心能力最终落脚于行业岗位能力，通过近半年的顶岗实习，实现专业与职业的对接。
计算机网络信息安全技术管理与应用 摘要：在互联网高度发达的今天，网络信息安全问题成为全世界共同关注的焦点。包含计算机病毒、木马、黑客入侵等在内的计算机网络信息安全事故频繁发生，给信息时代的人们敲响了警钟。互联网技术的广泛应用，给人们的工作、学习和生活带来了极大的便利，提高了工作效率，降低了活动成本，使原本复杂、繁琐的工作变得简单易行。但互联网开放、自由的特点又使得其不得不面临许多问题。文章围绕基于网络信息安全技术管理的计算机应用进行探讨，分析了当前计算机网络信息安全发展现状及存在的主要问题，介绍了主要的网络信息安全防范技术，希望能够帮助人们更好地了解网络信息安全知识，规范使用计算机，提高网络信息安全水平。 关键词：网络；信息安全；黑客；计算机应用 引言 计算机和互联网的发明与应用是二十世纪人类最重要的两项科学成果。它们的出现，深深改变了人类社会生产、生活方式，对人们的思想和精神领域也产生了重大影响。随着互联网的出现，人类社会已经步入信息时代，网络上的海量信息极大地改善了人们工作条件，原本困难的任务变得简单，人们的生活更加丰富多彩。计算机和互联网在给人们带来巨大的便利的同时，也带来了潜在的威胁。每年因为网络信息安全事故所造成的经济损失就数以亿计。网络信息安全问题也日渐凸显，已经引起各国政府和社会各界的高度关注。加强计算机网络信息安全技术研究与应用，避免网络信息安全事故发生，保证互联网信息使用安全是当前IT 产业重点研究的课题。 1计算机网络信息安全现状及存在的主要问题 1.1互联网本身特性的原因 互联网具有着极为明显的开放性、共享性和自由性特点，正是这三种特性，赋予了互联网旺盛的生命力和发展动力。但同时，这三个特点也给互联网信息安全带来了隐患。许多不法份子利用互联网开放性的特点，大肆进行信息破坏，由于互联网安全管理体制机制尚不完善，用户的计算机使用行为还很不规范，缺乏安全防范意识等，这些都给不法份子进行违法活动创造了机会。 1.2黑客行为与计算机病毒的危害 黑客行为和计算机病毒、木马等是现阶段计算机安全最主要的两大威胁。所谓黑客，是指利用计算机知识、技术通过某种技术手段入侵目标计算机，进而进行信息窃取、破坏等违法行为的人。黑客本身就是计算机技术人员，其对计算机的内部结构、安全防护措施等都较为了解，进而能够通过针对性的措施突破计算机安全防护，在不经允许的情况下登录计算机。目前就世界范围而言，黑客数量众多，规模庞大，有个人行为，也有组织行为，通过互联网，能够对世界上各处联网计算机进行攻击和破坏。由于计算机用途广泛，黑客行为造成的破坏结果也多种多样。计算机病毒是一种特殊的计算机软件，它能够自我复制，进而将其扩散到目标计算机。计算机病毒的危害也是多种多样的，由于计算机病毒种类繁多，且具有极强的
1 目的 明确公司信息化及信息资源管理要求，对外部信息及信息系统进行有效管理，以确保各部门(单位)和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2 适用围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3 术语和定义 3.1 信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准化、部控制、三基等和生产经营管理中所有信息。 3.2 企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应，其本质是加强企业的“核心竞争力”。 3.3 信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6 LIMS 实验室信息管理系统 3.7 IT 信息技术 4 职责 4.1 信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策，定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况，协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3 信息中心是公司信息化工作的归口管理部门，主要职责： a)负责制定并组织实施本程序及配套规章制度，对各部门(单位)信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c)负责统一规划、组织、整合和管理公司信息资源系统，为各部门(单位)信息采集、整理、汇总和发布等环节提供技术支持；对Internet用户、电子进行设置管理；统一管理分公司互联网出口； d)负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
信息安全专业本科生培养方案 一、培养目标 在可持续发展教育观的指导下，培养适应21世纪社会主义现代化建设需要的德、智、体、美全面发展的信息安全专业人才。通过信息安全本科阶段的学习，使学生掌握信息安全基础理论和技术方法，掌握信息系统安全、网络安全与信息内容安全等相关专业知识，具有较高综合专业素质、较强的实践能力和创新能力。 毕业后可在科研院所、企事业单位和行政管理部门从事信息安全方面的科学研究、技术开发及管理工作，或在国内外科研院所继续攻读相关学科的硕士学位。 二、培养要求 信息安全专业本科毕业生应该具有如下知识、能力和素质： 知识方面： 1.基本掌握包括数学、物理等自然科学知识； 2.了解并掌握包括哲学、思想道德、政治学、心理学等人文社会科学知识； 3.理解并掌握信息安全相关法律法规； 4.掌握外语、计算机及信息技术应用等工具性知识； 5.扎实掌握近世代数、计算数论等信息安全数学基础； 6.掌握计算机科学与技术的基本理论与基本知识； 7.扎实掌握计算机网络与网络安全的基本理论与方法； 8.系统掌握应用密码学等的基本理论与方法； 9.掌握信息系统安全分析与设计的基本理论与方法； 10.了解信息安全当前发展现状及未来发展趋势。 能力方面: 1.具有较强的自学能力、表达能力、社交能力、计算机应用能力等获取知识能力； 2.具有较强的应用知识解决问题的能力、综合实验能力、工程实践能力、工程综合能力； 3.具有基本的创新性思维能力、创新实验能力、技术开发和科学研究能力； 4.具有研究与开发计算机安全软、硬件系统的能力； 5.具有设计与开发安全的网络与信息系统的能力； 6.具有一定的组织协调和项目管理能力。 素质方面： 1.具备较高的政治思想素质、道德品质、诚信意识、团体意识等思想道德素质； 2.具备较强的遵纪守法、依法维护自身权益的法律意识； 3.具备较高的文化素养、文学艺术修养、现代意识与人际交往等文化素质； 4.具备较好的身体素质、心理素质； 5.具备科学思维方法、科学研究方法、求实创新意识等科学素质。
考试方式：闭卷Array ××××大学信息安全技术与应用试卷(A) I. 选择题（从四个选项中选择一个正确答案，每小题2分，共40分） 1. 信息未经授权不能改变的安全特性称为。 a.保密性 b. 有效性 c. 可控性 d. 完整性 2. 网络安全涉及的保护范围比信息安全。 a. 大 b. 相同 c. 小 d. 无关 3. 软件产品通常在正式发布之前，一般都要相继发布α版本、β版本和γ版本供反复测试使用，主要目的是为了尽可能。 a. 提高软件知名度 b. 改善软件易用性 c. 完善软件功能 d. 减少软件漏洞 4. 因特网安全系统公司ISS提出的著名PPDR网络安全模型指。 a. 策略、评估、设计和履行 b. 法律、法规、管理和技术 c. 策略、保护、检测和响应 d. 法律、法规、管理和教育 5.具有原则的网络安全策略是提高安全投资回报和充分发挥网络效能的关键。 a. 最小化 b. 均衡性 c. 易用性 d. 时效性 第 1 页共6 页
6. 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统违反了。 a. 中华人民共和国治安管理处罚条理 b. 中华人民共和国刑法 c. 中华人民共和国保守国家秘密法 d. 中华人民共和国电子签名法 7. 下列那个机构专门从事安全漏洞名称标准化工作。 a. ITU b. IEEE c. CERT d. CVE 8. 《国际通用信息安全评价标准ISO/IEC 15408》在安全保证要求中定义了7个评价保证等级，其中的安全级别最低。 a. EAL7 b. EAL6 c. EAL4 d. EAL5 9.收发双方使用相同密钥的加密体制称为。 a. 公钥加密 b. 非对称式加密 c. 对称式加密 d. 数字签名 10. 从主体出发表达主体访问客体权限的访问控制方法称为。 a. 访问控制列表 b. 访问能力表 c. 自主访问控制 d. 授权关系表 11. 通过抢占目标系统资源使服务系统过载或崩溃的攻击称为。 a. 缓冲区溢出攻击 b. 拒绝服务攻击 c. 漏洞扫描攻击 d. 获取用户权限攻击 12. 当入侵检测监视的对象为主机审计数据源时，称为。 a. 网络入侵检测 b. 数据入侵检测 c. 主机入侵检测 d. 误用入侵检测 第 2 页共6 页
信息安全本科专业人才培养方案 一、学院简介 武汉大学计算机学院前身可追溯到1978年由原武汉大学建立的计算机科学系，是全国最早建立的计算机科学系之一。 武汉大学计算机学院现有四个系：计算机科学系、计算机工程系、计算机应用系、信息安全系；一个实验中心；三个研究所：计算机软件研究所、计算机应用研究所、计算机网络研究所；三个本科专业：计算机科学与技术专业、信息安全专业、物联网工程专业；八个硕士点：计算机系统结构、计算机软件与理论、计算机应用技术、信息安全、软件工程、数字影视技术、通信与信息系统、模式识别与智能系统；六个博士点：计算机系统结构、计算机软件与理论、计算机应用技术、信息安全、软件工程、通信与信息系统。有计算机科学与技术一级学科博士授权点，计算机科学与技术博士后科研流动站。计算机软件与理论是国家重点学科，计算机应用技术是湖北省重点学科。计算机科学与技术、信息安全两个本科专业是国家特色专业，实验中心是湖北省实验教学示范中心。学院学科构架完整，科研平台齐全，包括有空天信息安全与可信计算教育部重点实验室（B类）、软件工程国家重点实验室、国家多媒体软件工程技术研究中心、国家信息安全产品测评认证中心互操作性测评中心、国家Linux技术培训与推广中心、湖北省多媒体网络通信工程重点实验室等科学研究基地。 学院现有专任教师199人，其中教授50人，副教授89人。雄厚的师资力量、先进的教学设施，使武汉大学计算机学院在信息安全、智能计算、软件工程、多媒体技术、网络与分布处理、生物信息、建模与仿真、安防数字化智能化等方向的研究具有较强的科研和教学力量。 二、培养方案主要内容 （一）专业代码、名称 专业代码：080904K 专业名称：信息安全 Information Security （二）专业培养目标 培养德、智、体等全面发展，掌握自然科学、人文科学和信息科学基础知识，系统掌握信息安全领域的基本理论、基本技术和应用知识，具备信息安全科学研究、技术开发和应用服务工作能力的信息安全专业人才；培养的毕业生能够
一、信息安全管理 1、什么是信息安全管理，为什么需要信息安全管理？ 国际标准化组织对信息安全的定义是：“在技术上和管理上维数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。当今的信息系统日益复杂，其中必然存在系统设计、实现、内部控制等方面的弱点。如果不采取适当的措施应对系统运行环境中的安全威胁，信息资产就可能会遭受巨大的损失甚至威胁到国家安全。 2、系统列举常用的信息安全技术？ 密码技术、访问控制和鉴权；物理安全技术；网络安全技术；容灾与数据备份。 3、信息安全管理的主要内容有哪些？ 信息安全管理从信息系统的安全需求出发，结合组织的信息系统建设情况，引入适当的技术控制措施和管理体系，形成了综合的信息安全管理架构。 4、什么是信息安全保障体系，它包含哪些内容？ 5、信息安全法规对信息安全管理工作意义如何？ 它能为信息安全提供制度保障。信息安全法律法规的保障作用至少包含以下三方面： 1.为人们从事在信息安全方面从事各种活动提供规范性指导； 2.能够预防信息安全事件的发生； 3.保障信息安全活动参与各方的合法权益，为人们追求合法权益提供了依据和手段。 二、信息安全风险评估 1、什么是信息安全风险评估？它由哪些基本步骤组成？ 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。风险评估可分为四个阶段，第一阶段为风险评估准备；第二阶段为风险识别，第三阶段为风险评价，第四阶段为风险处理。 2、信息资产可以分为哪几类？请分别举出一两个例子说明。 可以分为数据、软件、硬件、文档、人员、服务。例如：软件有系统软件、应用软件、源程序、数据库等。服务有办公服务、网络服务、信息服务等。 3、威胁源有哪些？其常见表现形式分别是什么？
信息安全培养方案 授工学学位）为提高研究生培养质量，加强硕士研究生培养工作的规范化管理，经过培养实践提高，计算机科学与技术学科从xx年9月起试行按一级学科培养硕士研究生，特制定本培养方案。 一、培养目标 1、在本学科上掌握坚实的基础理论和系统的专门知识，掌握一门外国语，能熟练地进行专业阅读和初步写作。 2、培养严谨求实的科学态度和作风，具有创新求实精神和良好的科研道德，具备独立从事本学科的科学研究能力。 3、可胜任本专业或相关专业的教学、科研和工程技术工作以及科技管理工作。 二、主要研究方向 1、计算机系统结构专业(1) 计算机存储及网络存储系统 (2) 计算机网络与网络安全(3) 超高密度存储理论与技术 (4) 多媒体技术(5) 计算机高速接口与通道技术 (6) 集群与网格计算 2、计算机软件与理论专业(1) 现代数据库理论与技术 (2) 高性能软件关键技术(3) 并行分布式及高性能计算 (4) 软件工程方法与技术(5) 移动实时计算 (6) 计算辅助设计 3、计算机应用技术专业(1)
并行计算与分布式处理及应用 (2) 计算机图形图像处理(3) 人工智能与知识工程 (4) 智能控制与嵌入式系统(5) 计算机网络及其应用 (6) 多媒体信息处理（包括生物信息技术） 4、信息安全专业(1) 密码理论与技术 (2) 计算机网络安全(3) 信息系统安全 (4) 鉴别与授权管理(5) 信息对抗 (6) 可信计算 三、学习年限硕士生实行以两年为基础的弹性制学制，学习年限一般为 2、5年。 四、学分要求与分配一览表总学分要求≥34学分，其中学位要求课程学分要求≥22学分，研究环节要求≥12学分，具体学分分配如下表：总学分≥34学分修课学分理工医≥22学分校级公共课程≥6学分（一外2学分、自然辩证法2学分、科社1学分、人文类或理工类或其它类1学分）学科（专业）要求课程≥16学分（含基础理论课、专业基础课和专业课14学分，跨一级学科课程2学分）补修课程、任选课程只计成绩，不计学分研究环节≥12学分文献阅读与选题报告1学分参加校内外公开学术报告1学分学位论文10学分 五、课程设置及学分要求一览表类别课程课程代码课程名称学时学分季节开课单位备注学位要求课程公共必修课程408、550自然辩证法322春或秋马克思主义学院必修＝6学分408、552科学社会主义理论与实践241春或秋马克思主义学院4 11、500第一外国语(英语)2春或秋外国语学院人文类或理工类或其它类161春或秋本学科专业要求的课程0 11、500矩阵论483秋数学与统计学院必修≥3学分0
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持. （10）安全解决方案的经费预算。 IV. 根据表1所示的端口扫描分组信息回答下列问题（共10分）。 表1 协议分析软件捕获的部分端口扫描分组 Source Destination Protocol Info 219.226.87.79219.226.87.78TCP2921 > 233 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP233 > 2921 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2922 > 5405 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP5405>2922 [SYN, ACK] Seq=0 Ack=1 Win=17520 Len=0 MSS=1460 219.226.87.79219.226.87.78TCP2922 > 5405 [RST] Seq=1 Ack=1 Win=0 Len=0 219.226.87.79219.226.87.78TCP2923 > 2032 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP2032 > 2923 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2924 > 32786 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP32786 > 2924 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2925 > 35 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP35 > 2925 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 1. 指出端口扫描类型（4分） TCP SYN 扫描 2. 指出开放的端口号或服务（3分） 5405 3. 指出被扫描的主机IP地址（3分）
. . 1目的 明确公司信息化及信息资源管理要求，对内外部信息及信息系统进行有效管理，以确保各部门( 单位 ) 和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2适用范围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3术语和定义 3.1信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准 化、内部控制、三基等和生产经营管理中所有信息。 3.2企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制 造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应， 其本质是加强企业的“核心竞争力” 。 3.3信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相 关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6LIMS 实验室信息管理系统 3.7IT 信息技术 4职责 4.1信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策， 定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况， 协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3信息中心是公司信息化工作的归口管理部门，主要职责： a) 负责制定并组织实施本程序及配套规章制度，对各部门( 单位 ) 信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c) 负责统一规划、组织、整合和管理公司信息资源系统，为各部门( 单位 ) 信息采集、整理、汇总和 发布等环节提供技术支持；对Internet用户、电子邮箱进行设置管理；统一管理分公司互联网出口； d) 负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
西安邮电大学 本科专业培养方案 （2014） 专业名称：信息安全 专业代码： 080904K 所属学院：通信与信息工程学院 培养方案制定人签字：年月日院长签字：年月日主管校长签字：年月日
“信息安全”专业培养方案 所属学院：通信与信息工程学院标准学制：四年 学科门类：工学专业代码：080904K 专业门类：计算机类授予学位：理学学士 一、培养目标 本专业注重德、智、体、美全面发展，要求具有较高文化素养、社会责任感和敬业精神，掌握坚实的信息安全理论基础，具有较强的创新意识和工程实践能力，具备在网络安全技术、通信系统安全、数据安全技术等领域的企事业单位从事系统研发与集成、运营维护、营销与管理等工作的能力，培养服务于信息安全行业和社会发展需要的高素质应用型人才。 二、培养规格 （一）知识结构要求 1、工具性知识：具备较好的英语听、说、读、写能力，掌握计算机及信息技术应用能力，具备较好的文献检索、科研方法和科研论文写作等基本能力。 2、人文社会科学知识：具备良好的思想道德修养，了解和掌握历史、哲学、法律和心理学等方面的基础知识。 3、自然科学知识：掌握基本的数学、物理学等方面的基础知识，具备较好的基础知识应用能力。 4、专业知识：掌握信息与通信工程和计算机科学与技术学科的基础知识，信息安全领域基本的专业技能，以及在网络安全技术、通信系统安全、数据安全技术方向具备扎实的专业基础和实践能力。 （二）能力结构要求 1、获取知识的能力：具备良好的自学能力、表达能力和社交能力，具备良好的团队协作精神和能力。 2、应用知识能力：具备良好的计算机和信息技术应用能力，具备综合应用知识分析问题、解决问题的能力、以及良好的实践动手能力。
信息安全技术及应用文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
信息安全技术及应用· 浅谈网络信息安全及其防范技术 刘 辉 (天津滨海职业学院信息工程系,天津300451) 摘要:介绍网络信息安全的内容及其特性,分析了影响网络安全的主要因素,针对目前常见的网络安全隐患提出了有效的防范技术. 关键词:网络信息安全;防范技术 中图分类号:TP309.2 文献标识码:A Simply Discussion of the Network Information Security and Precautionary Technology UU Hui (Department of Information E.sineering,Tianjin Coastal Polytechnic Imtitute,Tianjin Key words:Network information security;Precautionary technology 300451) 计算机网络是通过某种通信手段,把地理上分散的计算机连接起来实现资源共享的系统. 因此在计算机网络的设计过程中,人们总是过多地考虑如何能够方便地实现资源共享,但 在实际应用中,资源共享总是在一个局部或者某些特定用户之间进行的,超越了这个范围,就会造成信息泄密,信息破坏等危害网络安全的现象,这是所有设计者和使用者都不希望 出现的,因此必须通过采用各种技术和管理措施,使网络系统正常运行.从而确保网络数 据的可用性,完整性和保密性.确保经过网络传输和交换的数据不会发生增加,修改,丢失 和泄露等现象.
计算机科学与技术硕士生培养方案 （学科代码：0812 授工学学位） 为提高研究生培养质量，加强硕士研究生培养工作的规范化管理，经过培养实践提高，计算机科学与技术学科从2008年9月起试行按一级学科培养硕士研究生，特制定本培养方案。 一、培养目标 1. 在本学科上掌握坚实的基础理论和系统的专门知识，掌握一门外国语，能熟练地进行专业阅读和初步写作。 2. 培养严谨求实的科学态度和作风，具有创新求实精神和良好的科研道德，具备独立从事本学科的科学研究能力。 3. 可胜任本专业或相关专业的教学、科研和工程技术工作以及科技管理工作。 二、主要研究方向 1．计算机系统结构专业 (1) 计算机存储及网络存储系统(2) 计算机网络与网络安全 (3) 超高密度存储理论与技术(4) 多媒体技术 (5) 计算机高速接口与通道技术(6) 集群与网格计算 2．计算机软件与理论专业 (1) 现代数据库理论与技术(2) 高性能软件关键技术 (3) 并行分布式及高性能计算(4) 软件工程方法与技术 (5) 移动实时计算(6) 计算辅助设计 3．计算机应用技术专业 (1) 并行计算与分布式处理及应用(2) 计算机图形图像处理 (3) 人工智能与知识工程(4) 智能控制与嵌入式系统 (5) 计算机网络及其应用(6) 多媒体信息处理（包括生物信息技术） 4．信息安全专业 (1) 密码理论与技术(2) 计算机网络安全 (3) 信息系统安全(4) 鉴别与授权管理 (5) 信息对抗(6) 可信计算 三、学习年限 硕士生实行以两年为基础的弹性制学制，学习年限一般为2.5年。 四、学分要求与分配一览表 总学分要求≥34学分，其中学位要求课程学分要求≥22学分，研究环节要求≥12学分，具体学分分配如下表：
级信息安全与管理专业人 才培养方案 This manuscript was revised by the office on December 10, 2020.
信息安全与管理专业人才培养方案 一、专业名称与专业代码 信息安全与管理 610211 二、招生对象 普通高中毕业生 三、学制 3年 四、学习形式 全日制 五、就业面向 六、培养目标与人才规格 （一）培养目标 培养德、智、体、美全面发展，具备扎实的专业基础知识和创新意识，掌握网络攻防技术，熟练掌握网络安全设备的配置应用及数据恢复技术，能够根据单位实体的要求，制定安全策略和方案，在信息安全领域，从事信息安全技术服务相关工作的技术技能型人才。 （二）人才规格 1．知识要求 （1）具备计算机软、硬件及网络基础知识 （2）具备大型数据库知识 （3）具备信息系统基本操作及维护知识 （4）具备信息安全产品各项功能理论知识 2．技能要求 （1）掌握企业大型数据库备份和数据恢复技能 （2）掌握企事业单位信息系统安全运行维护能力 （3）熟悉信息安全管理产品企业安全设备的功能测试、设备安装、调试及技术应用维护（4）具备网络安全防范策略和系统加固措施的制定能力
（5）具备操作系统安全防范能力 3．素质要求 （1）具备良好的职业道德、诚信品质、敬业精神和责任意识 （2）具备较强的自主学习与钻研精神 （3）具备良好的沟通能力与团队协作意识 （4）能积极地进行自我激励，具备承担工作压力的能力 （5）具备勤奋踏实的工作态度和较强的责任心 （6）具备岗位适应力 （7）具备良好的交流、沟通能力 4．证书要求： （1）取得工信部中级工资格证书 （2）取得趋势科技TCSP行业职业资格证书 （3）取得CIW网络安全工程师职业资格证书 八、培养模式 依托“武汉·中国光谷”的地理优势，以立德树人为根本，以广泛的校企合作为基础，以职业素质素养为领引，以促进就业为导向，以职业技能培养为核心，构建“就业为导向，职业引领项目教学与实境训练”的产学一体化的工学结合人才培养模式。 九、课程体系结构 （一）公共基础平台课程
【关键字】技术 I. 选择题（从四个选项中选择一个正确答案，每小题2分，共40分） 1. 信息未经授权不能改变的安全特性称为。 a. 保密性 b. 有效性 c. 可控性 d. 完整性 2. 网络安全涉及的保护范围比信息安全。 a. 大 b. 相同 c. 小 d. 无关 3. 软件产品通常在正式发布之前，一般都要相继发布α版本、β版本和γ版本供反复测试使用，主要目的是为了尽可能。 a. 提高软件知名度 b. 改善软件易用性 c. 完善软件功能 d. 减少软件漏洞 4. 因特网安全系统公司ISS提出的著名PPDR网络安全模型指。 a. 策略、评估、设计和履行 b. 法律、法规、管理和技术 c. 策略、保护、检测和响应 d. 法律、法规、管理和教育 5. 具有原则的网络安全策略是提高安全投资回报和充分发挥网络效能的关键。 a. 最小化 b. 均衡性 c. 易用性 d. 时效性 6. 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统违反了。 a. 中华人民共和国治安管理处罚条理 b. 中华人民共和国刑法 c. 中华人民共和国保守国家秘密法 d. 中华人民共和国电子签名法 7. 下列那个机构专门从事安全漏洞名称标准化工作。 a. ITU b. IEEE c. CERT d. CVE 8. 《国际通用信息安全评价标准ISO/IEC 15408》在安全保证要求中定义了7个评价保证等级，其中的安全级别最低。 a. EAL7 b. EAL6
c. EAL4 d. EAL5 9. 收发双方使用相同密钥的加密体制称为。 a. 公钥加密 b. 非对称式加密 c. 对称式加密 d. 数字签名 10. 从主体出发表达主体访问客体权限的访问控制方法称为。 a. 访问控制列表 b. 访问能力表 c. 自主访问控制 d. 授权关系表 11. 通过抢占目标系统资源使服务系统过载或崩溃的攻击称为。 a. 缓冲区溢出攻击 b. 拒绝服务攻击 c. 漏洞扫描攻击 d. 获取用户权限攻击 12. 当入侵检测监视的对象为主机审计数据源时，称为。 a. 网络入侵检测 b. 数据入侵检测 c. 主机入侵检测 d. 误用入侵检测 13. 误用入侵检测的主要缺点是。 a. 误报率高 b. 占用系统资源多 c. 检测率低 d. 不能检测知攻击 14. IEEE 802.11系列无线局域网采用协议解决多用户同享无线信道的冲突问题。 a. CSMA/CD b. WEP c. CSMA/CA d. WPA 15. 为了在全球范围推广IEEE 802.16标准并加快市场化进程，支持IEEE 802.16标准的生产厂商自发成立了联盟。 a. Wi-Fi b. SIG c. H2GF d. WiMAX 16. 下列那一个IEEE 标准是面向无线个人区域网的标准？ a. IEEE b. IEEE c. IEEE 802.16 d. IEEE 802.15 17. WEP加密使用了24位初始向量IV，其目地是。
信息安全专业人才培养方案 (080904K) 一、专业介绍 信息安全专业，学制4年，专业门类为工学。本专业始建于2015年，是一个综合、交叉的学科领域，涉及计算机、通信、数学、物理、法律、管理等多学科。 本专业现有专任教师14人，其中教授3人，副教授8人，具有博士学位的教师7人。专任教师中有河北省优秀省管专家1人，河北省高校中青年骨干教师1人，博士生导师1人，硕士生导师3人。 本专业依托网络空间安全和计算机科学与技术两个一级学科硕士点、河北省省级重点学科、河北省省级重点实验室、河北省省级实验教学示范中心、河北省省级优秀教学团队作为专业支撑；拥有一支职称、学历层次和年龄结构以及学缘结构合理、高素质的教师队伍以及网络靶场实验室、信息安全基础实验室、计算机核心课程实验室等良好的实验教学条件和丰富的图书资料。 二、培养目标 本专业旨在培养具有信息安全领域的基本理论、基础知识和基本技能，能够在政府、国防、科研、企事业等单位从事计算机、通信、电子信息、电子商务、电子金融、电子政务、军事、公安等领域的信息安全研究、应用、开发和管理等方面工作的高素质复合型人才。 培养目标1：系统掌握信息安全领域的基本理论、基本技术和应用
知识。 培养目标2：具有较强的信息安全科学研究、技术开发和应用服务工作能力。 培养目标3：具备一定的学术素养，有进一步提升专业能力，继续深造的潜力。 三、毕业要求 本专业学生主要学习信息安全专业的基本理论和基本知识，接受进行科学研究、应用开发、技术服务和管理等方面工作的基本训练，掌握从事信息安全专业领域科学研究、技术开发和应用服务的基本能力，养成关注专业前沿技术发展、自主学习、具备创新精神的素质。 本专业毕业生应掌握的知识、具备的能力和养成的素质： 1.毕业生应掌握的知识 1-1：掌握自然科学、人文科学和信息科学的基本知识； 1-2：掌握信息安全专业及网络空间安全学科的基本理论、基本知识和基本技术； 1-3：熟悉国家与信息安全相关的方针、政策和法规。 2.毕业生应具备的能力 2-1：具备较强的科学研究、技术开发和应用服务工作能力； 2-2：具有独立获取知识、提出问题、分析问题和解决问题的能力； 2-3：熟练掌握一门外语，具备应用外语获取知识和进行交流的能力；
编订：__________________ 审核：__________________ 单位：__________________ 信息安全技术的应用 Deploy The Objectives, Requirements And Methods To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑
文件编号：KG-AO-8562-79 信息安全技术的应用 使用备注：本文档可用在日常工作场景，通过对目的、要求、方式、方法、进度等进行具体的部署，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 1. [1]数学的发展与创新思维数学是一种思维方式,表现了人类思维的本质和特征。几何学的公理化体系具有逻辑严谨性和对象抽象性从而又具有应用广泛性而素称思维的体操,这一点已得到大家的公认。 数学思维更是当前学术界的常用词,它不仅指数学中的逻辑思维,还特指与数学密切相关的思维方式。数学家将这种思维分为左脑管辖的抽象思维、形式化和公理化,右脑管辖的探索性思维、形象思维和直觉思维。目前正在研究左右脑思维的配合,以期将数学发展成为一种高效率的思维科学。[2]由此不难发现,如果数学科学家缺乏创新思维,它必阻滞数学家发明或创造新的数学方法、思想和原理,这是千百年来数学发展规律的历史经验总结。因此要回答数学被发现还是被
2018版信息安全专业本科人才培养方案 专业简介 信息安全专业是为适应国家“信息强国”战略而设的一个新兴本科专业。湖北大学信息安全专业自2012年首次招生，每年招生规模在40人左右。依托于信息安全本科专业的建设，2016年6月计算机与信息工程学院和数学与统计学学院联合申请并成功获批网络空间安全一级学科硕士授权点。本专业以信息学科为平台，以信息安全为方向，以培养创新能力为重点，分为网络安全和系统与应用安全两个专业培养方向。旨在培养学生具有扎实的理论基础，能掌握信息安全的基本理论与技术、计算机与网络通信技术以及信息安全法律法规等方面的知识，能运用所学知识与技能去分析和解决信息安全相关的实际问题。努力使学生成为具有较高专业业务素质、较强创新与实践能力、能够从事信息安全产品研发、信息系统安全分析与设计、信息安全教育、信息安全管理与执法等相关工作的高级专门人才。 专业代码：080904K 一、培养目标 本专业培养德、智、体全面发展，具有系统、扎实的学科理论基础，在信息的获取、传输、处理及应用等方面具有较宽广的专业知识和较强的工程实践能力，具有一定的创新能力和信息安全领域的科技研发能力。毕业生应具有良好的人文素质、创新精神，具有终生学习能力、良好的社会道德和职业道德、适应社会发展的综合素质，能在信息技术产业、科研部门、高等院校及国家信息安全的相关部门和机构中从事信息安全的研究、设计、开发及管理等方面的工作。毕业5年后，经过实践锻炼能够达到信息安全相关领域工程师的职业要求，成为业内技术骨干或承担技术管理工作，具有较强的解决信息安全复杂工程问题的能力。二、毕业要求 通过本科阶段学习，毕业生应达到如下的毕业要求（能力）。 1.工程知识：能够将数学、自然科学、工程基础和专业知识用于解决复杂信息安全工程问题； 2.问题分析：能够应用信息安全相关的基础理论知识识别、表达、并通过文献资料分析复杂工程问题，以获得有效结论； 3.设计/开发解决方案：能够设计针对复杂信息安全工程问题的解决方案，并在设计过程中体现创新意识，同时考虑社会、健康、安全、法律、文化以及环境等因素； 4.研究：能够基于信息安全的理论基础和专业知识，并采用科学方法对复杂信息安全工
山东中医药大学计算机科学与技术专业 2006年级（本科） 《信息安全原理与应用》期末考查试卷 姓 名： 学 号： 班 级: 考试时间： 补（重）考：（是、否） 说明：1、本试卷总计100分，全试卷共6页，完成答卷时间120分钟。 2、请将第一、二、三大题答在试卷上，第四、五大题答在答题纸上 1、“信息安全”中的“信息”是指 A 、以电子形式存在的数据 B 计算机网络 C 信息本身、信息处理设施、信息处理过程和信息处理者 D 软硬件平台 2、下列说法完整准确的是 ___________ A 、网络信息安全一般是指网络信息的机密性、完整性、可用性、真实性、实用性、占 有性几个主要方面。 B 网络信息安全一般是指网络信息的安全贮存、安全传输、避免失窃几个主要方面。 C 网络信息安全一般是指网络信息的通信安全、环境安全、物理安全和人事安全几个 主要方面。 D 网络信息安全一般是指网络信息的滥用、入侵、窃取、干扰、破坏几个主要方面。 3、网络所面临的安全威胁主要来自 ____________ （本大题共20题，每题2分，共40分）
A、物理安全威胁、操作系统安全威胁 B网络协议的安全威胁、应用软件的安全威胁 C木马和计算机病毒 D用户使用的缺陷、恶意程序 4、注册表的主要功能是___________ A、用来管理应用程序和文件的关联 B说明硬件设备 C说明状态属性以及各种状态信息和数据等。 D黑客经常通过注册表来修改系统的软硬件信息。 5、下面是关于双钥密码体制的正确描述____________ A、双钥密码体制其加解密密钥不相同，从一个很难得出另一个。采用双密钥体制的每个用户都有一对选定的密钥，一个是秘密的，一个则可以公开，并可以像电话号码一样注册公布。因此，双钥密码体制也被称为公钥体制。 B双钥密码体制其加密密钥与解密密钥相同，或是实质上等同，从一把钥匙很容易推出另一个。 C双钥密码体制其加解密密钥不相同，加密的密钥称为私钥，解密密钥称为公钥，两把钥匙可以交换，也可以相互导出。 D双钥密码体制其加解密密钥可以根据用户要求而定，是否相同或不相同。以完成加密或解密。 6、下列说法完整正确的是___________ A、密码学与保密学是同一概念，指对各种媒体的加密，甚至对硬件实体和思路、思维等虚体的加密。 B密码学与保密学主要是研究对实体的加密与解密。 C保密学研究除文电、文档进行加密外，对多媒体信息加密，甚至对硬件实体和思路、思维等虚体的加密。密码学研究除保密外，还有认证、鉴别功能。 D密码学与保密学早期主要是研究对实体的加密与解密，现在除加密外，还有认证、鉴别功能。 7、下面不属于身份认证方法的是___________ A、口令认证
信息管理与信息系统专业（信息安全方向） 本科培养方案 专业英文名： 专业代码：120102 学科门类：管理学（管理科学/工程类） 一、专业培养目标 本专业（方向）培养政治上特别可靠的，在通信和信息系统、计算机应用技术、管理等方面具有较宽知识面，了解国际、国内信息安全产业的最新成果，掌握信息安全专业的基本理论与方法，熟练运用计算机技术和外语，能够实施信息安全产品研究、开发、技术支持、安全服务或能够进一步展开研究的具有高新技术背景的复合型管理技术人才、教学科研人才、能够胜任国家机关、企事业单位管理和应用的专门人才。 二、专业培养方式 通过专业基础课程与专业核心课程的学习，以及相应的实践学习课程锻炼，使本专业（方向）学生掌握信息管理与信息系统专业的基本理论和基本知识，并掌握信息安全、网络安全的基本理论、基本知识；熟悉与信息安全产业有关的方针、政策及法规；掌握信息安全管理的基本理论和方法；了解信息安全学科理论前沿与发展动态。 本专业重视课堂教学与实践相结合，重视培养学生分析问题和解决问题的能力。有完善的网络攻防、多媒体、计算机网络、物理等实验室教学环境。 三、主要专业课程 专业必修课：高等数学、计算机基础、大学物理、大学物理实验、线性代数、C语言程序设计、概率论和数理统计、离散数学、数据结构与算法、管理学原理、运筹学、数据库系统与数据仓库、计算机网络、信息系统、信息技术专业英语、信息安全概论、网络安全技术、信息隐藏技术、操作系统及安全等。
专业选修课：应用密码学、网络安全编程、网络攻击与防御、计算机组成原理、面对对象编程、编译原理、高级计算机程序设计、信息资源的检索与利用、电子政务、语言程序设计、软件设计和管理、电子商务、软件工程、信息经济学、社会学、动态网站设计与开发、信息组织和管理、数据库系统设计与开发、网络工程、决策分析、计算机取证、多媒体与图像处理、情报学基础、情报获取与智能分析、数据挖掘导论、搜索引擎等。 五、主要实践活动安排 实践学时：本系大部分专业课程在教学计划中安排有实践学时，如大学物理实验、计算机基础、C语言程序设计、信息系统、网络安全技术、信息隐藏技术、面向对象编程、高级计算机程序设计、动态网站设计与开发、语言程序设计、数据库系统设计与开发、多媒体与图像处理、网络工程、信息资源的检索与利用、决策分析、网络攻击与防御、网络安全编程、情报获取和智能分析、计算机取证等。 实践性课程：为突出实践与创新能力培养，强化实践教育，通过聘请校外实践领域专家参与授课，重点建设三门实践性课程：网络安全技术、信息隐藏技术、计算机取证。 学科竞赛：全国大学生信息安全竞赛、国际大学生程序设计大赛（）、全国大学生数学建模与计算机应用竞赛、美国（国际）大学生数学建模竞赛、全国大学生数学竞赛、中国大学生计算机设计大赛、北京市计算机应用竞赛、北京市大学生物理实验竞赛、国际关系学院计算机设计大赛。 六、文化素质与创新能力的培养