下载文档原格式
信息安全类书目----------------------------------------------------------------------------------------- 2010-1-29-----------------------------------------------------------------------------------------1.《防御！网络攻击内幕剖析》作者：穆勇，李培信编著出版社：人民邮电出版社出版时间：2010-1-1内容简介网络安全是目前非常热门的领域，无论是个人还是企业都越来越关注网络安全。
本书从网络安全的基础讲起，从“攻”和“防”两个不同的角度，通过多个网络安全案例为读者剖析了常见的入侵和反入侵的手法。
本书从初学者的角度对多种网络威胁的原理和防御方法进行了详细的介绍与演示，能使读者对网络安全领域常见的攻防技术有较为深入的认识。
本书包含的大量攻防演示均有很强的实际指导意义，而且每个演示都给出了详细的操作步骤及图文解说，方便读者更快地掌握网络攻防的原理和技术。
本书适合对网络安全和黑客攻防感兴趣的读者，以及从事网络相关工作，想对网络安全有进一步了解的读者，也可作为高校计算机专业信息安全课程的实践参考资料。
2.《矛与盾-黑客就这几招》1碟作者：武新华等编著出版社：机械工业出版社出版时间：2010-1-内容简介本书系统记述了黑客入侵与防御的关键技术与常用工具，全书共分为12章，主要包括：揭秘黑客攻击前的准备、扫描与反扫描技术、控制与反控制技术、欺骗与反欺骗、加密与解密工具、病毒与木马攻击防御、网络代理与追踪技术、注入工具与溢出攻击、账号盗取与安全防范、日志与后门清除技术、安全分析与入侵检测、流氓软件与间谍程序清除等内容。
本书力争把最流行，最实用的网络安全技术与工具介绍给迫切需要的读者；力争对每一种入侵手段进行最详细的剖析，对其防御方法进行最具体而有效的讲明，知其“矛与盾”，百战而不殆！本书内容丰富全面，图文并茂，深入浅出，是广大网络爱好者和网络安全从业人员及网络管理者的必备工具3.《网络信息内容审计》作者：孔钦东等编著出版社：电子工业出版社出版时间：2010-1-1内容简介网络信息内容审计是一门对网络中传输的信息内容进行分析的技术，是网络安全技术中不可或缺的重要组成部分，通过内容审计可实现网络信息内容的可控性。
4.2信息系统安全技术教学设计1.引言4.2信息系统安全技术教学设计是为培养学生的信息安全技术能力而设计的一门课程。
本课程旨在通过专业技术讲授、案例分析、实践操作和团队合作等多元化教学方法，培养学生的信息安全思维和能力，提高其对信息技术安全风险的识别、评估和控制能力。
2.教学目标本课程的主要教学目标包括以下几个方面：(1)理解信息安全的基本概念、原则和标准，掌握信息安全相关法律法规和标准规范的要求；(2)熟悉计算机网络技术和通信协议的基本知识，掌握常见网络攻击手段和防御措施；(3)了解身份认证、访问控制、加密技术、安全审计等信息安全技术的原理和应用方法，掌握常见的安全技术工具和软件的使用；(4)掌握信息安全管理和应急响应的基本知识，了解信息安全保障体系建设的要点和步骤；(5)具备实际应用信息安全技术的能力，能够进行攻防实验和安全事件处置等实践操作。
3.教学内容本课程的教学内容包括以下几个方面：(1)信息安全基础知识。
介绍信息安全的基本概念、原则和标准，讲解信息安全相关法律法规和标准规范的要求。
(2)网络安全技术。
包括计算机网络技术和通信协议的基础知识、常见网络攻击手段和防御措施、网络安全设备和安全管控平台等。
(3)密码学基础与应用。
讲解密码学的基本概念、算法和加密技术，介绍身份认证、访问控制、加密技术、安全审计等信息安全技术的原理和应用方法，掌握常见的安全技术工具和软件的使用。
(4)信息安全管理和应急响应。
了解信息安全保障体系建设的要点和步骤，掌握信息安全管理的基本方法和技巧，熟悉安全事件的分类和处置流程。
4.教学方法本课程采用多元化教学方法，包括专业技术讲授、案例分析、实践操作、团队合作等，具体方法包括以下几个方面：(1)讲授。
采用专业的PPT课件，讲授信息安全的基本概念、原则和标准，介绍网络安全技术、密码学基础与应用、信息安全管理和应急响应等内容。
(2)案例分析。
根据实际案例，分析网络攻击手段和防御措施、安全事件的分类和处置流程，培养学生的信息安全思维和能力。
CISP教材简介CISP（计算机信息安全规范）作为信息安全管理方面的国际标准，对于信息安全领域的专业人员来说至关重要。
CISP教材旨在向学习CISP的人员提供一个全面、系统的学习指南，帮助他们掌握CISP的核心概念、原理和实践操作。
本文档是一份完整的CISP教材，包含以下主要内容： 1. CISP概述 2. CISP认证体系 3. CISP培训路径 4. CISP考试准备 5. CISP教材介绍 6. CISP教学资源 7. CISP 实践案例1. CISP概述CISP是一个国际上被广泛接受的信息安全管理标准，它包含一系列标准和规范，旨在帮助组织建立和维护有效的信息安全管理体系。
CISP的核心目标是保护组织的信息资产，预防信息泄露、恶意攻击和服务中断。
CISP强调风险管理和持续改进，以确保信息安全能够与组织的业务需求保持一致。
CISP的标准覆盖了许多关键领域，包括信息安全政策、组织安全、资产管理、访问控制、密码管理、物理和环境安全、通信和操作管理、系统开发和维护、供应商管理等。
通过遵循CISP标准，组织能够有效地识别、评估和处理信息安全风险，降低信息泄露和攻击的风险，并提高组织的整体安全水平。
2. CISP认证体系CISP认证体系由国际信息系统安全认证联盟（ISC2）负责管理。
ISC2是一个全球性的信息安全组织，致力于推动信息安全专业人员的职业发展和认证。
CISP认证体系包括以下几个重要的认证： - CISP认证（CISP）：适用于各级信息安全专业人员，要求候选人具备一定的工作经验和知识，通过考试来验证其对CISP标准的理解和应用能力。
- CISP关联认证（CCSP）：适用于云安全专业人员，要求候选人具备云安全方面的专业知识和经验，通过考试来验证其对云安全和CISP在云环境中的应用能力。
- CISP架构师认证（CISSP-ISSAP）：适用于信息安全架构师，要求候选人具备丰富的信息安全架构设计经验和CISP知识，通过考试来验证其在信息安全架构设计方面的能力。
信息安全技术专业实践教学在当前信息化时代，信息安全已经成为国家安全的重要组成部分，而信息安全技术专业人才的培养也变得尤为重要。
作为多年从事幼儿相关工作的专业人士，我认为信息安全技术专业的实践教学应当引起我们的高度重视。
实践教学是信息安全技术专业教学的重要组成部分，通过实践教学可以让学生将所学的理论知识应用到实际中，提高学生的实际操作能力和解决实际问题的能力。
实践教学包括实验教学、实习教学、课程设计和毕业设计等环节。
实验教学是信息安全技术专业实践教学的基础，通过实验教学可以使学生了解和掌握信息安全技术的基本原理和方法，培养学生的实际操作能力。
在实验教学中，可以设置一些实际的案例，让学生通过实验来解决问题，从而提高学生的实际操作能力和解决问题的能力。
实习教学是信息安全技术专业实践教学的重要环节，通过实习教学可以使学生了解和掌握信息安全技术的实际应用，培养学生的实际工作能力。
在实习教学中，可以安排学生到一些企业或机构进行实习，让学生亲身参与信息安全工作的实际操作，从而提高学生的实际工作能力和解决问题的能力。
再次，课程设计是信息安全技术专业实践教学的重要环节，通过课程设计可以使学生将所学的理论知识应用到实际中，培养学生的实际操作能力和解决实际问题的能力。
在课程设计中，可以设置一些实际的案例，让学生通过课程设计来解决问题，从而提高学生的实际操作能力和解决问题的能力。
毕业设计是信息安全技术专业实践教学的重要环节，通过毕业设计可以使学生将所学的理论知识应用到实际中，培养学生的实际操作能力和解决实际问题的能力。
在毕业设计中，可以设置一些实际的案例，让学生通过毕业设计来解决问题，从而提高学生的实际操作能力和解决问题的能力。
在信息安全技术专业的实践教学中，我们应当注重培养学生的实际操作能力和解决实际问题的能力，通过实验教学、实习教学、课程设计和毕业设计等环节，让学生将所学的理论知识应用到实际中，从而提高学生的实际操作能力和解决问题的能力。
信息安全与技术课程设计一、课程目标知识目标：1. 理解信息安全的基本概念，掌握信息安全的基本原理和技术。
2. 了解常见的信息安全威胁及其防护措施，如病毒、木马、黑客攻击等。
3. 掌握网络通信中的加密和解密技术，了解其应用场景和作用。
技能目标：1. 能够分析常见的信息安全风险，并采取相应的防护措施进行防范。
2. 能够运用加密和解密技术保护个人隐私和信息安全。
3. 能够运用所学的信息安全知识解决实际生活中的安全问题。
情感态度价值观目标：1. 培养学生对信息安全重要性的认识，提高信息保护意识。
2. 培养学生遵守网络安全规范的意识，树立正确的网络行为观念。
3. 激发学生对信息技术学科的兴趣，鼓励他们主动探索和学习相关信息安全技术。
分析课程性质、学生特点和教学要求：1. 课程性质：信息安全与技术课程旨在帮助学生了解信息安全的基本知识，提高信息安全防护能力。
2. 学生特点：本课程针对的是高年级学生，他们对信息技术有一定的基础，具备一定的自学能力和探究精神。
3. 教学要求：结合学生特点和课程性质，教学要求注重理论与实践相结合，注重培养学生的实际操作能力和解决问题的能力。
二、教学内容1. 信息安全基本概念：包括信息安全的重要性、信息安全风险与威胁、信息安全防护策略等。
- 教材章节：第一章 信息安全概述- 内容列举：信息安全定义、信息安全级别、信息安全风险类型。
2. 常见信息安全威胁及其防护措施：介绍病毒、木马、黑客攻击等常见威胁，分析其原理和应对方法。
- 教材章节：第二章 常见信息安全威胁- 内容列举：病毒与木马、网络钓鱼、社交工程、DDoS攻击。
3. 加密和解密技术：讲解对称加密、非对称加密、哈希算法等，及其在信息安全中的应用。
- 教材章节：第三章 加密与解密技术- 内容列举：加密技术原理、常见加密算法、数字签名、证书认证。
4. 网络安全防护措施：介绍防火墙、入侵检测系统、安全策略等网络安全技术。
- 教材章节：第四章 网络安全技术- 内容列举：防火墙原理、入侵检测方法、安全策略配置。
