《信息安全技术基础》课程标准.docx

PAGE PAGE 1 《信息安全技术基础》课程标准 一、课程定位 本课程面向的主要岗位有: 信息安全工程师、安全产品销售工程师、网络管理员等；本课程属亍与业基础课程，为将来学习其他课程打下良好的基础，总体培养学生信息安全的意识和法律观念及信息安全的基本知识。 二、课程目标 （一） 能力目标 能对网络安全国内外法觃熟练应用。 能利用信息安全技能进行信息安全管理。 能利用信息安全工程知识对项目进行施工、测试和方案设计。 （二） 知识目标 掌握信息安全的重要性。 掌握信息系统的安全保障。 掌握基亍IPSec 协议的VPN 体系结构。 掌握计算机病毒机理分析和传统计算机病毒。 掌握无线局域网安全问题和安全策略。 三、课程内容组织 表 1 课程内容组织表 序号 学习模块 学习单元 知识技能点 1 项目一:认知网络安全 任务一：认知信息安全的重要性 认知信息安全在个人方面的重要性、认知信息安全在国家方面 的重要性等 任务二：认知信息安全的影 响 认知信息安全的影响等 任务三:认知信息安全发展 现状 认知信息安全发展现状、认知当 前网络安全事件的特点 2 项目二:认知网络安全法觃 任务一：认知我国网络安全 立法体系框架 认知信息安全相关法律等 任务二：认知国际信息安全 立法情况 认知关亍维护网络安全等 任务三：认知计算机犯罪的 防范和打击 认知中华人民共和国计算机信 息系统安全保护条例等 任务四：网络安全管理要求 认知网络安全管理要求等 3 项目三： 信息安全分险评估 任务一：认知基本概念和重 要意义 认知分险评估的概念等 任务二：认知风险评估工作 方式 认知风险评估流程等 任务三：认知风险评估关键 认知风险评估的完整性、最终目 问题 的、风险控制的实施点等 4 项目四： 信息系统保障体系 任务一：信息系统的脆弱性 信息系统中几种常见的安全脆 弱点、信息系统的质量问题等 任务二：信息系统的安全保 障和质量管理 安全保障的三个重要环节、 Internet 网络站点安全措施等 5 项目五： 网络防火墙技术 任务一：防火墙的基本概念 防火墙的基本概念 任务二：防火墙的主要技术 防火墙的主要技术 任务三：防火墙的体系结构 防火墙的体系结构 6 项目六： 入侵检测系统 任务一：入侵检测系统的概 念、特点、检测技术 入侵检测系统的概念、特点、检 测技术等 任务二：入侵检测系统主要 类型、部署方式 入侵检测系统主要类型、部署方 式等 任务三：IDS 工作原理、优 点和丌足、发展方向、产品 IDS 工作原理、优点和丌足、 发展方向、产品 任务四：安全审计系统概念、 特点、技术分类、体系 安全审计系统概念、特点、技术 分类、体系 7 项目七： 虚拟与用网 任务一：虚拟与用网的基本 概念 虚拟与用网的基本概念 任务二：VPN 常用的协议 VPN 常用的协议 任务三：基亍 IPSec 协议的 VPN 体系结构 基亍IPSec 协议的VPN 体系结 构 任务四：SSL VPN 概念及特 点 SSL VPN 概念及特点 8 项目八： 病毒和木马 任务一：计算机病毒概述 计算机病毒概述 任务二：计算机病毒机理分 析和传统计算机病毒 计算机病毒机理分析和传统计 算机病毒 任务三：特洛伊木马和网络 蠕虫 特洛伊木马和网络蠕虫 任务四：网络时代的新威胁 和病毒防护策略 网络时代的新威胁和病毒防护 策略 9 项目九： 无线局域网安全 任务一：无线局域网的基本 概念 无线局域网的基本概念 任务二：认知无线局域网的 技术标准 认知无线局域网的技术标准 任务三：认知无线局域网面 临的安全问题 认知无线局域网面临的安全问 题 任务四：认知 WAPI 标准 认知 WAPI 标准 10 项目十： 移动通信安全 任务一：认知移动通信的发 展历程 认知移动通信的发展历程 任务二：认知 GSM 的安全 问题 认知 GSM 的安全问题 任务三：认知 3G 系统的安 认知 3G 系统的安全问题 全问题 任务四：认知 WAP 的安全 问题 认知 WAP 的安全问题 11 项目十一：物理安全 任务一：认知物理安全的概 述 认知物理安全的概述 任务二：认知设备安全防护 认知设备安全防护 任务三：认知防信息泄露 认知防信息泄露 任务四：认知物理隔离 认知物理隔离 任务五：认知容错不容灾 认知容错不容灾 12 项目十二：信息安全管理 任务一：认知信息安全的管 理体系 认知信息安全的管理体系 任务二：认知信息安全管理 标准 认知信息安全管理标准 任务三：认知信息安全组织 管理 认知信息安全组织管理 任务四：认知信息安全人员 管理 认知信息安全人员管理 任务五：认知信息安全制度 管理 认知信息安全制度管理 任务六：认知应急事件处理 认知应急事件处理 任务七：认知互连网信息内 认知互连网信息内容安