信息安全人才培知识体系与课程体系研究_中南大学.ppt

信息安全人才培养知识体系与课程体系研究 中南大学 王伟平 提纲 信息安全人才需求 国内外信息安全人才培养现状 高校人才培养 资质认证与培训 信息安全人才培养的层次化知识体系 信息安全专业课程体系 信息安全人才需求 国内外信息安全人才培养现状 国内高校信息安全人才培养 国外高校信息安全人才培养 国内外信息安全资质认证与培训 国内高校信息安全人才培养（1） 存在的问题 信息安全本科专业 2000年专业设置来自于不同的学科，如计算机、通信和数学等，在课程设置上也没有统一的指导规范。 在课程内容、深浅程度和课程衔接上，存在模糊不清、内容重叠、知识覆盖不全面等现象。 教材规划和建设中的问题：内容交叉重复等现象比较普遍，例如关于认证技术、安全协议等内容在信息安全概论、网络安全、网络安全协议标准、电子商务等多种教材中重复出现，内容相似的原理类教材偏多、而信息安全实践、编程和管理类的教材偏少。 知识体系的初步制定 2007年11月武汉大学，首届信息安全学科建设与人才培养研讨会上，对信息安全类专业知识体系进行了探讨，形成了初步的知识体系。 七个领域 国内高校信息安全人才培养（2） 信息科学基础知识领域 离散结构、程序设计基础、算法与复杂性、计算机组织与体系结构、操作系统、网络及其计算、程序设计语言、软件工程、信息管理、通信系统 信息安全基础知识领域 信息安全概论、信息安全数学基础、信息安全法律基础、信息安全管理 信息系统安全知识领域 计算机设备安全、操作系统安全、数据库系统安全、恶意软件 密码学知识领域 密码学概论、分组密码、序列密码、hash函数、公钥密码、数字签名、认证、密钥管理 网络安全知识领域 网络安全概论、网络安全体系结构、防火墙、入侵检测、VPN、安全扫描、网络安全防护、Web安全、网络安全整体规划与实现 应用安全知识领域 电子商务安全、电子政务安全 信息隐藏知识领域 信息隐藏、隐写术、数字水印、数字指纹、数字权益管理 国内高校信息安全人才培养（3） 目前国内高校信息安全专业开设的主要课程 信息科学基础知识 离散数学、程序设计基础、算法与复杂性理论、计算机组成原理、操作系统、计算机网络、C程序设计语言、软件工程、数据库原理与技术、信号处理基础、现代通信原理 信息安全基础知识 信息安全概论、信息安全数学基础、信息安全法律法规 信息系统安全知识 计算机病毒防治、操作系统安全、数据库安全、电子设备防护、智能卡技术、嵌入式系统、电子对抗 密码学知识 密码学原理 网络安全知识 Internet安全协议与标准、入侵检测、防火墙技术、网络攻防技术、公钥基础设施(PKI)原理与技术 应用安全知识 电子商务（电子政务技术） 信息隐藏知识 信息隐藏 国内高校信息安全人才培养（4） 贡献：知识体系的初步形成对高校信息安全专业的发展起到了很好的指导作用 不足：只给出了一个指导性的意见，知识点之间是平面化的关系，并没有对知识点如何进行划分，以及知识点的相互衔接关系给出详细的说明。 知识体系本身不够完善，没有将代码安全性、软件测评技术纳入体系中，同时也没有给出知识体系与人才需求的直接对应关系。 国外高校信息安全人才培养(1) 美国卡耐基梅隆大学、斯坦福大学、麻省理工学院、伯克利大学、康奈尔大学；澳大利亚RMIT大学；加拿大的UTM大学；英国金斯顿大学、谢菲尔德哈勒姆大学；香港城市大学9所大学的IT人才培养课程 信息安全教学 在高年级课程的教学内容中增加相关安全内容的讲授； 操作系统 应用开发技术 存储技术 分布式计算 在本科高年级课程和研究生课程中增设有关信息安全的课程。 密码学导论 网络安全 安全软件 政策与道德 国外高校信息安全人才培养(2) 卡耐基梅隆大学 信息战 安全威胁、攻击手段、系统脆弱性 应用密码学导论 密码学基础 方法 安全与政策导论 面向管理和开发人员的安全与政策教育 计算机安全导论 系统、网络安全的综述和基本方法 安全软件系统 面向程序开发人员，安全编程环境、过程、语言的选择 故障捕获-自动程序验证和测试 查找和防止逻辑错误的工具，包括自动理论验证、状态勘查技术、静态程序分析工具等。面向程序开发人员和检测人员 国外高校信息安全人才培养(3) 澳大利亚RMIT大学 信息安全中的代数 数学基础 加密术与安全 数据通信私密性、完整性的典型和现代加密系统 信息安全导论 系统、网络安全的综述和基本方法 安全编程环境 软件开发安全 安全电子商务 Web应用开发安全 实践安全 安全意识、计算机应急响应、计算机取证术、安全测试方法 智能卡加密系统