信息安全工程与管理 教学大纲_第1页
信息安全工程与管理 教学大纲_第2页
信息安全工程与管理 教学大纲_第3页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

第页信息安全工程与管理一、课程说明课程编号:090261Z10课程名称:信息安全工程与管理/EngineeringandManagementofInformationSecurity课程类别:专业教育课程学时/学分:32/2先修课程:计算机网络、数据库原理、操作系统及安全、软件安全、网络安全适用专业:信息安全、计算机科学与技术、物联网工程教材、教学参考书:1.惠特曼,马特奥德.信息安全管理.重庆:重庆大学出版社,2005年2.唐成华.信息安全工程与管理.西安:西安电子科技大学出版社,2012年二、课程设置的目的意义本课程是为计算机科学与技术、信息安全专业高年级学生开设的选修课程。主要讲授安全计划、应急计划、安全策略、制定安全项目、安全管理模型与实践、风险评估、风险管理和控制、保护机制、安全项目管理。通过本课程学习,使学生理解信息安全工程与管理的基本框架、体系结构、控制规范等相关知识。三、课程的基本要求知识:掌握信息安全工程与管理的基本框架、体系结构、控制规范等知识,能够针对信息安全需求制定安全计划和策略,建立信息安全工程的流程、安全管理的模型和风险控制的机制,形成信息安全工程管理中计划制定-控制管理-风险评估和管理的基本知识结构。能力:从应用的角度制定安全计划、应急计划,将信息安全的知识用于安全策略的制定;用工程管理的方法来对信息安全流程实施管理控制,培养解决复杂工程问题的能力;掌握安全风险控制的理念,针对具体问题提出有效的解决方案,提高分析、发现、研究和解决问题的能力。素质:建立信息安全工程管理的观念,通过课程中的分析讨论辩论培养分析沟通交流素质,提升理解工程管理与设计决策的基本素质、自主学习和终身学习的意识,形成不断学习和适应发展素质。四、教学内容、重点难点及教学设计章节教学内容总学时学时分配教学重点教学难点教学方案设计(含教学方法、教学手段)讲课(含研讨)实践第1章信息安全管理的基本概念440信息安全工程的定义和特点用发展现状和典型案例对比讲解和分析“信息安全管理与普通管理的区别”第2章制定安全计划的原则和流程660组织计划和信息安全系统实施计划信息安全系统实施计划结合典型企业机构的真实案例,采用实例教学法讲解“信息安全系统实施计划”第3章制定应急计划的方法660应急计划的制定和测试应急计划制定方法通过课堂讨论,针对典型的安全事件,采用互动讨论法讲解“应急计划制定方法”第4章典型的安全策略,以及相应的实施和维护660安全策略分类、开发、实施和维护方法安全策略的开发方法以典型安全策略的应用实例引入不同安全策略的特性和实施效果,讲授法讲解“安全策略的开发方法”第5章安全项目的组成和功能440信息安全的组织方法,信息安全项目的各个功能组件信息安全项目功能组件讲授法讲解“信息安全项目的各个功能组件”第6章安全管理模型与实践660信息安全管理模型的组件信息安全管理模型采用案例教学法讲解“实现安全模型以适应实际需求”第7章风险评估方法660风险管理技术、模型和鉴别方法风险管理模型对比讲解不同的“风险管理技术、模型”第8章风险管理和控制的原理和方法440风险缓解策略选择、鉴别风险控制分类风险缓解策略结合实际案例,通过互动讨论法讲解“风险缓解策略”第9章保护机制的概念和关键技术440风险控制方法:包括认证、授权、访问控制和防火墙保护机制的关键技术课堂演示保护机制的关键技术,讲授法讲解“风险控制方法”第10章安全项目管理原则和内容220项目管理技术和项目管理原则项目管理技术结合讲授法讲解“项目管理技术”注:实践包括实验、上机等五、实践教学内容和基本要求课程的实践教学以课外实践的形式完成,要求针对典型安全项目需求,应用安全管理模型,制定安全计划、应急计划、安全策略和保护机制,并进行合理的风险评估、管理和控制,最终提交项目安全管理报告书。六、考核方式及成绩评定学生成绩由平时成绩(40%)和课程考试成绩(60%)构成。平时成绩主要考查学生的平时作业、实践作业等任务完成情况。课程考试采用试卷形式,主要考查学生对基本理论和技术方法

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论