职业技术学校网络信息安全专业人才培养方案

人才培养方案-30-自成为示范校重点建设专业以来，本专业以积极的态度、周密的安排进入人才培养的各项工作。坚持以人才培养模式研究为专业建设工作的重心，在充满探索、创造和建设的氛围中，一步一个脚印地推进项目人才培养模式改革的相关工作。为了更好的规划工作内容，特制定本方案。本人才培养方案基于以下相关文件进行规划与制定：《网络信息安全专业人才需求调研报告》《教育部关于制定中等职业学校教学计划的原则意见》

教职成〔2009〕2号《教育部办公厅关于制订中等职业学校专业教学标准的意见》

教职成厅[2012]5号教育部办公厅《中等职业学校专业教学标准编写框架》专业名称（专业代码）网络信息安全（710207）入学要求初中毕业生修业年限3年职业面向本中职专业课程方向与高职院校的信息安全技术应用专业衔接，定位为网络安全运维工程师、Web安全工程师、网络安全系统集成工程师、网络运维工程师、信息系统安全测试员网络安全产品营销与技术服务员，主要对应六大职业岗位，本专业学生在校期间可考取相应的职业技能等级证书和专项能力证书，详见表1。表1网络信息安全专业职业范围一览表序号对应职业（岗位）职业资格证书举例1网络安全运维工程师NISP国家信息安全水平考试（一级、二级）；1+X职业技能等级证书：网络系统建设与运维职业技能等级证书（初级）；1+X职业技能等级证书：企业网络安全防护职业技能等级证书（初、中级）；华为认证ICT工程师-路由交换方向（HCIA-Routing&Switching）；华为认证ICT工程师-网络安全方向（HCIA-Security）；1+X职业技能等级证书：Web前端开发（初级）。2Web安全工程师3网络安全系统集成工程师4网络运维工程师5信息系统安全测试员6网络安全产品营销与技术服务员培养目标与培养规格培养目标依据教育部教职成[2009]2号《教育部关于制定中等职业学校教学计划的原则意见》对中等职业教育培养人才类型的定位、国家职业资格标准以及信息安全专业对人才的要求，确定本专业培养目标为：培养为企事业单位信息类岗位服务的，具有良好的职业道德和行为规范，面向网络信息安全领域，掌握计算机网络技术、信息安全技术与信息安全管理等知识，具备网络组建与管理、网络安全运维与管控、数据备份与恢复、信息安全设备调试、信息安全管理等能力，德智体美劳全面发展，具有良好综合职业能力的高素质技能型人才。培养规格本专业毕业生应具有以下职业素养（职业道德和产业文化素养）、专业知识和技能：1.职业素养思想品德：学生要有热爱社会、热爱祖国的思想政治觉悟，能树立科学的世界观和人生观，有优良的伦理道德以及文明习惯，有吃苦耐劳、爱岗敬业、诚实守信、奉献社会等良好的职业道德品质和较强的法律意识。文化知识：学生具有一定的基本的科学文化素养，掌握必需的文化基础知识，形成一定的创新意识，有收集和处理信息的能力、语言文字表达能力以及分析和解决问题的能力，学生今后能自主学习，并树立终身学习的目标。健康身心：由于学生主要在一线岗位工作，对体力体能有一定要求，所以学生应该具有良好健康的体魄包括良好的心理素质，树立坚忍不拔的意志和艰苦奋斗的精神，建立克服各种困难、适应社会生活的能力。2.专业知识和技能职业岗位基本能力与职业综合素质要求具有计算机常用办公及工具软件的基本应用能力；具有熟练进行网络综合布线的能力；具有进行企事业内部局域网搭建的能力；计算机网络及企业信息系统的安全管理能力；信息安全技术的应用能力；信息安全系统的维护能力。3.课程方向能力要求①网络安全运维能力要求：能负责网络安全策略的制定以及网络安全措施的实施；负责网络安全设备的日常运维工作，能按照运维流程要求进行日常监控、定期巡检、配置变更、故障处理等运维服务工作；能保障服务器与数据库安全，检查并消除安全漏洞；编写以上工作所涉及的工作文档。②Web安全渗透和加固能力要求：能具备Web渗透技能，熟悉渗透测试流程；对网站、业务系统进行安全评估测试；对各类系统进行安全加固；对安全事件进行响应，清理后门，根据日志分析攻击途径；安全技术研究，包括安全防范技术，黑客技术等；跟踪最新漏洞信息，进行业务产品的安全检查。③网络安全系统集成能力要求：能负责网络、安全设备的安装、配置、调试等实施工作；负责已部署设备的安全策略更新；负责解决故障问题，排查重大安全问题，重大安全事件的应急响应保障工作；负责按照等级保护、分级保护要求，完成相关方案设计，通过最终测评。④网络运维能力要求：能维护计算机硬件，搭建与配备计算机网络，根据需要设计网络方案；维护和监控局域网，保证其正常运行；安装和维护计算机，服务器系统软件和应用软件，提供技术支持；解决排除各种软硬件故障，定期制作系统运行报告；维护数据中心，对系统数据时行备份，协助网站相关应用软件的开发。⑤信息系统安全测试能力要求：能分析研究网络与信息系统安全攻防技术，并跟踪其发展变化；利用信息收集工具及技术手段，采集并分析评测目标的相关信息；制定评测目标的安全测试方案及实施计划；利用漏洞检测工具定位、识别评测目标存在的安全漏洞，并进行技术核查与评估；利用渗透工具对评测目标进行深度测试，验证安全漏洞引发的网络与系统安全隐患；编制安全评测报告，协助专业人员对评测目标进行安全恢复及技术改进。⑥网络安全产品营销与技术服务能力要求：能从事各种网络安全产品的售前、售后服务。4.主要接续专业高职：计算机应用技术、计算机网络技术、信息安全技术应用、物联网应用技术、大数据技术与应用、人工智能技术服务本科：计算机科学与技术、计算机应用工程、信息管理与信息系统5.人才培养模式（1）“项目引导，学做一体”人才培养模式“项目引导”是将生产内容和教学内容相结合，以校企共同开发的、对接于信息服务类岗位的实际工作项目为载体，创新教学内容，将生产内容融入教学，即以实际工作项目为引导来“学”。“学做一体”是按照“服务企业、适应学生”以及“学习情景与实际工作场景相一致，突出岗位技能和职业素质培养”的要求，与企业合作制定岗位能力标准，并以此为依据制订全新的课程标准。构建以项目课程为主体的模块化课程体系。在课程体系建设中将“学”和“做”相融合，使学生逐步适应职业岗位，最终形成良好的职业能力。如图1所示：图1“项目引导，学做一体”人才培养模式示意图（2）人才培养模式实施过程该模式将学校教育、企业实践紧密联系起来，既重视理论教学和实践教学的相互融合，也注重职业素养教育的渗透，使学校与企业结合，教学内容与企业工作内容结合，评价标准与企业用人标准契合，提高了人才培养的质量。具体实施如下表：表2网络信息安全专业人才培养模式实施表阶段学校模块企业模块工学交替过程第一阶段(第一学期)基础知识学习企业见习职业基本素质培养——初步学习本职业（专业）的基本内容，对应具备基本职业能力有初步了解，在教师指导下完成一些专业基础工作任务；初步了解行业企业，到企业参观见习利用项目教学、案例教学等教学手段，培养学生专业基础能力，提升职业综合素质。基础能力模块（公共基础课、专业核心课）第二阶段(第二、三、四学期)实训项目教学实习职业核心能力培养——学生充分接触和深入了解本专业职业面向，通过专业核心课程及专业方向课，培养学生解决专业问题和系统工作任务的专项能力，开展教学实习，积极鼓励并辅导学生考取相应技能等级证书、职业资格证书，全方位提升学生专业能力。专项能力模块(专业核心课、专业方向课)第三阶段(第五、六学期)工作项目顶岗实习职业综合素质培养——通过一年的顶岗实习，学生进行系统的岗位专业技能和职业能力的实战学习训练，增长学生见识，增强学生的学习兴趣，提高人际交往能力，使学生拥有一定的工作经验，加强专业能力、社会能力、个人能力的培养，提高学生综合素质。综合能力模块（顶岗实习）课程设置及要求依据教育部教职成[2009]2号《教育部关于制定中等职业学校教学计划的原则意见》，结合我校实际，构建保证网络信息安全专业技能型人才职业能力的形成，课程划分为：公共基础课、专业技能课以及拓展课。其中公共基础课包括文化课、德育课、体育与健康；专业技能课包括专业核心课与专业（技能）方向课，专业核心课为专业方向技能课提供服务与支撑，专业方向技能课与职业资格标准对接；辅以职业素质拓展课与专业拓展课，形成一个产学一体化的课程体系。课程体系形成后按照课程系统进行课程教学：公共基础课表3公共基础课程教学要求序号课程预期目标参考学时语文中等职业学校语文课程要在九年义务教育的基础上，培养学生热爱祖国语言文字的思想感情，使学生进一步提高正确理解与运用祖国语言文字的能力，提高科学文化素养，以适应就业和创业的需要。指导学生学习必需的语文基础知识，掌握日常生活和职业岗位需要的现代文阅读能力、写作能力、口语交际能力，具有初步的文学作品欣赏能力和浅易文言文阅读能力。指导学生掌握基本的语文学习方法，养成自学和运用语文的良好习惯。引导学生重视语言的积累和感悟，接受优秀文化的熏陶，提高思想品德修养和审美情趣，形成良好的个性、健全的人格，促进职业生涯的发展180数学数学是研究空间形式和数量关系的科学，是科学和技术的基础，是人类文化的重要组成部分。数学教程是中等职业学校学生必修的一门公共基础课。旨在使学生掌握必要的数学基础知识，具备必需的相关技能和能力，为学习专业知识、掌握职业技能、继续学习和终身发展奠定基础108英语中等职业学校英语课程要在九年义务教育基础上，帮助学生进一步学习英语基础知识，培养听、说、读、写等语言技能，初步形成职场英语的应用能力；激发和培养学生学习英语的兴趣，提高学生学习的自信心，帮助学生掌握学习策略，养成良好的学习习惯，提高自主学习能力；引导学生了解、认识中西方文化差异，培养正确的情感、态度和价值观。108德育依据《中等职业学校德育教学大纲》开设，注重培养学生的马列主义、毛泽东思想和邓小平理论基本观点教育、职业道德和法律知识、经济政治与社会教育、文明礼仪、行为规范、正确世界观、人生观和价值观等在本专业中的应用能力。144体育通过科学指导和安排体育锻炼过程，培养学生的健康人格、增强体能素质、体改综合职业能力，养成终身从事体育锻炼的意识、能力和习惯，提高生活质量，为全面促进学生身体健康、心理健康合格社会适应能力服务。144历史在九年制义务教育历史课程的基础上，以唯物史观为指导，促进中等职业学校学生进一步了解人类社会形态从低级到高级发展的基本脉络、基本规律和优秀文化成果；从历史的角度了解和思考人与人、人与社会、人与自然的关系，增强历史使命感和社会责任感；进一步弘扬以爱国主义为核心的民族精神和以改革创新为核心的时代精神，培育和践行社会主义核心价值观；树立正确的历史观、民族观、国家观和文化观；塑造健全的人格，养成职业精神，使学生掌握必备的历史知识，形成历史学科核心素养（包括唯物史观、时空观念、史料实证、历史解释、家国情怀），逐步形成正确价值观念、必备品格和关键能力。72心理本课结合中等职业学校学生心理、生理发展特点，坚持心理和谐的教育理念，在向学生全面介绍心理健康知识的同时，侧重引导学生探索培育健康心理的途径与方法，并从教育与发展的角度，致力使学生理解心理健康的理念，提升自我发展、自我完善的能力，全面提高心理素质，能够将心理健康的理论应用于未来的工作和学习，正确认识和处理学习、生活和求职就业中遇到的心理问题。36劳动重点结合专业特点，增强职业荣誉感和责任感，提高职业劳动技能水平，培育积极向上的劳动精神和认真负责的劳动态度。组织学生：（1）持续开展日常生活劳动，自我管理生活，提高劳动自立自强的意识和能力；（2）定期开展校内外公益服务性劳动，做好校园环境秩序维护，运用专业技能为社会、为他人提供相关公益服务，培育社会公德，厚植爱国爱民的情怀；（3）依托实习实训，参与真实的生产劳动和服务性劳动，增强职业认同感和劳动自豪感，提升创意物化能力，培育不断探索、精益求精、追求卓越的工匠精神和爱岗敬业的劳动态度，坚信“三百六十行，行行出状元”，体认劳动不分贵贱，任何职业都很光荣，都能出彩。72音乐结合音乐鉴赏的艺术要求和中职学生心理、生理发展的特点，在九年义务教育的基础上，进一步增强学生对音乐的兴趣和爱好，把握必要的音乐知识与欣赏方法。以审美教育为核心，寓思想品德教育于音乐教育之中，培养审美情趣，提高艺术修养，开拓视野，树立正确的审美观念。36书法通过对本门课程的的学习，使学生能够了解书法发展简史，知晓书法常识，养成良好的书写习惯，掌握书法的学习方法和楷书的书写技巧，书写能力有一定提高，达到写出字好辩认、端正、美观、快速的程度。使学生能在工作时，写出一手规范、工整的字，同时提高学生欣赏和书法审美能力。3611信息技术课程通过多样化的教学形式，帮助学生认识信息技术对当今人类生产、生活的重要作用，理解信息技术、信息社会等概念和信息社会特征与规范，掌握信息技术设备与系统操作、网络应用、图文编辑、数据处理、程序设计、数字媒体技术应用、信息安全和人工智能等相关知识与技能，综合应用信息技术解决生产、生活和学习情境中各种问题；在数字化学习与创新过程中培养独立思考和主动探究能力，不断强化认知、合作、创新能力，为职业能力的提升奠定基础。72小计1008专业技能课1.专业核心课程以专业核心课程服务专业方向技能课的宗旨，我们将岗位体系模型中网络信息安全专业需要的知识点与技能点进行提炼。包括：常用工具软件、计算机组装与维护、网络系统建设与运维（1+X初级）、网页美工设计、计算机网络技术基础、信息安全技术基础。具体要求见下表：表4专业核心课程教学要求序号课程名称主要教学内容和要求参考学时常用工具软件能够使用照相机、扫描仪等设备获取图片素材；能够使用Office或WPS等文字排版软件对文字、图片进行编辑与排版；能够使用数据处理软件对数据进行统计、分析并制作图表；

能够使用演示文稿制作软件进行文字、图片编辑与排版、添加音频、视频、使用动画和切换效果制作演示文稿；能够通过阅读设备说明书使用打印机、复印机、传真机输出、传送文档；能够按照规范完成文档的收发管理与归档工作。36计算机组装与维护能根据工作任务的需要使用各种信息媒体，独立收集资料；能根据客户需求填写《计算机组装配置单》；能根据《计算机组装配置单》对台式计算机进行硬件组装；能根据客户需求优化配置BIOS参数并对硬盘进行合理分区；能根据客户需求安装操作系统、应用软件并进行相应的调试；能对计算机整机进行优化和备份；安装无线路由；能根据自身计算机维护经验，分析并排除常见计算机故障。独立检测分析判断排除各种台式机、笔记本电脑常见故障，从硬件角度升级电脑性能，恢复各种软硬故障引起丢失的数据。同时培养学生职业素质，锻炼学生的方法与社交能力。54网络系统建设与运维（1+X初级）本课程内容在计算机网络原理基础上，重点讲解新基建数通网络系统建设与运维知识。建设政企以太网交换机开局、配置调试，建设政企互联互通IP网络，网络系统通用系统操作安全基础。网络布线工程工具及标准规范，政企网络系统服务与应用，政企网络系统管理与运维，课程紧密集合新基建数通网络系统建设的实际应用，培养具备华为1+X《网络系统建设与运维》（初级）证书能力的学生。36网页美工设计掌握photoshop软件的一些基础的使用方法，应用技巧，掌握photoshop绘图的制作过程，能够使用photoshop软件完成精彩网页设计等，在此基础上培养学生网页色彩搭配技巧，在项目化的任务实施过程中引导学生掌握网页美工设计的基本知识，包括网页配色、布局、风格创意、网页元素的设计、CSS美化设计等内容，培养学生的具体应用能力，创意和制作能力；培养学生具备良好的审美能力，创新精神。54计算机网络技术基础学习网络的发展，网络拓扑结构，TCP/IP，OSI模型，网络常用设备的基本配置，网络服务器的搭建，因特网接入技术，网络安全防护。主要内容有：双绞线的制作、计算机系统准备、连接局域网中的计算机、配置局域网中的硬件、文件传输与打印服务、配置局域网中的常用服务、接入因特网和部署网络安全软硬件等。54信息安全技术基础学习信息安全的基本理论知识，为今后的信息安全与管理专业课程打下理论基础。本课程主要介绍信息安全的基本概念，信息安全法律法规的基本知识，信息安全管理的基本知识以及主要的信息安全技术。其中，主要技术包括密码学、信息隐藏技术、计算机访问控制技术、计算机病毒防范、网络攻防技术、网络安全设备、系统安全技术、应用安全技术、物理安全技术和规范等。18小计2522.专业（技能）方向课程专业技能课程，是根据社会的岗位需求以及高职院校的专业课程开设的，课程安排见以下表：表5专业(技能)方向课程教学要求序号课程名称主要教学内容和要求参考学时HTML5+CSS3网页制作本课程学习HTML5+CSS3等web标准技术，要求学生掌握网页设计的基本概念，学会使用网页设计工具Dreamweaver制作网页、掌握基本的HTML5使用基础，HTML文档编辑，HTML5图片处理，创建HTML5表单、表格，CSS3使用基础，设置CSS样式，美化页面效果，培养学生的综合职业能力、创新精神和良好的职业道德。72网络操作系统掌握服务器系统的安装，WWW、FTP、DNS、DHCP、Web等服务的配置，文件权限的设置，文件共享的实现，服务器安全设置，打印系统的实现等。可以从事企业服务器的安装、配置和网络管理等方面工作。具体包括：会安装网络服务器，能对比主流服务器的特点、安装方法的异同等；会管理用户文件，熟悉文件的存储结构及相关命令、文件权限控制、存储设备管理；会管理文件服务器，熟悉远程管理文件的方法、FTP服务器的管理方法、共享服务的实现方法；会管理Web服务器，熟悉Web相关知识、安装Web服务器的步骤、配置管理Web服务器的方法；会管理邮件服务器，熟悉邮件相知的知识、安装邮件服务器的步骤、配置管理邮件服务器的方法。72电工实训通过学习本课程，学生可以掌握电工安全知识与技术，熟练使用常用电工工具及仪器仪表，识别、选择、调整常用低压电器，会简单电路设备的安装、调试与检修，使学生能达到初级维修电工技能操作水平。72网络设备安装与调试掌握局域网的整体规划和设计方法，掌握IP地址的规划和分配方法，掌握交换机与路由器的配置方法和配置途径，掌握交换机与路由器端口的常规配置、VLAN的划分和配置，掌握三层交换机的路由和IP过滤包的配置，掌握路由器路由协议和路由的配置、路由器的网络地址转换和IP数据包的过滤配置等。最终学生能独立规划设计中、小型局域网，并通过配置交换机和路由器来具体实现整个网络的组建和管理。72数据备份与恢复以信息安全数据恢复需求为依托，以实际工作任务为导向，从硬盘结构与文件系统，数据备份，windows操作系统备份与恢复，windows文档修复，硬盘数据软件恢复，数据库备份与恢复，硬盘故障修复，u盘数据恢复，磁盘阵列数据修复等方面深入浅出地介绍了数据备份与恢复的基本知识和操作技能，着重强调数据恢复的技能训练。72网络数据库基础本课程学习数据库概念、掌握数据库基本原理、了解MySQL应用程序的基本功能，掌握MySQL数据库的基本操作，提高数据库的应用能力和分析问题能力为教学目标。涉及数据库系统概述，数据库设计，关系数据库标准语言SQL，MySQL数据库系统中表、查询、触发器、安全管理与开发实例等基本操作和应用等。通过学习本课程,可使学生今后能结合专业应用，开发出简单实用的应用程序。72网络综合布线能熟练掌握双绞线端接（RJ-45、信息模块、配线架）制作技能；能按规范敷设和端接双绞线和光缆；能按规范安装线管线槽；了解国标规定的工作区、配线子系统，干线子系统，建筑群子系统，设备间，进线间等综合布线系统组成部分；掌握布线工程中常用工具的使用方法。72信息安全产品配置与应用学习各类安全产品的应用背景、工作原理、基本配置、设备维护及故障排除等基本知识，并学习信息安全工程项目的施工流程、工程施工和验收标准。安全设备包括防火墙、IDS、VPN、安全网关、UTM、安全管理设备、无线安全设备等。72Linux网络操作系统本课程在网络操作系统课程的基础上，重点讲解Windows和Linux网络服务器配置与管理的知识和操作。学生通过学习本课程，掌握在Linux系统进行磁盘分区管理、SMB服务的配置、DHCP服务的配置管理、DNS服务的配置管理、WEB服务的配置管理、FTP服务的配置管理、MySQL数据服务配置管理和邮件服务的配置管理等知识和技能。72网络攻防实训本课程主要训练学生的网络防御技能。学生需要了解网络攻防的基本概念、基本原理和基本流程，系统防护的基本方法，当前主流攻击的防御技术等。学习内容包括漏洞扫描的基本方法、防范远程控制攻击、防范木马攻击、防范网络嗅探与欺骗、防范缓冲区溢出攻击、cookies欺骗与防御技术、防范拒绝服务攻击、防范XSS（跨站脚本攻击）、防范入侵数据库的web脚本攻击、系统基本防护技术。108Python程序设计掌握安装python以及编写第一个helloword程序来学会如何编写代码和运行程序，掌握python的基础语法和编程思路，能独立完成设置简单的功能程序，在此基础上提高分析问题和解决问题的能力。72网络安全工程师认证考取劳动和社会保障部门颁发的国家职业资格证书或企业认证颁发的职业资格证书72小计9003.课程体系构建（1）岗位典型工作任务分析表6岗位典型工作任务及职业能力分析表序号工作岗位典型工作任务岗位职业能力1网络安全运维工程师负责网络安全策略的制定以及网络安全措施的实施；负责网络安全设备的日常运维工作，按照运维流程要求进行日常监控、定期巡检、配置变更、故障处理等运维服务工作；保障服务器与数据库安全，检查并消除安全漏洞；编写以上工作所涉及的工作文档。1．具有职业英语能力2．熟悉各种路由器、防火墙、交换机、负载均衡、VPN、等网络设备的部署、维护、安全防范；3．掌握Windows、Linux等操作系统的系统安全策略和实施；4．熟悉相关网络安全产品，如防火墙、IDS、IPS、防病毒系统、漏洞评估工具、监控产品等；5．熟悉常见攻击和防御办法，熟悉网络安全和主机安全技术，网络渗透技术。6．具有对通信及网络系统的运行进行监控，记录网络及管理日志，提出修正的意见和建议的能力；7．具有制作信息安全制度及有效应对方案，防止电脑及木马等有害程序的侵入，保证公司信息安全能力；8．具有资料收集与整理的能力、文字处理的能力2Web安全工程师具备Web渗透技能，熟悉渗透测试流程；对网站、业务系统进行安全评估测试；对各类系统进行安全加固；对安全事件进行响应，清理后门，根据日志分析攻击途径；安全技术研究，包括安全防范技术，黑客技术等；跟踪最新漏洞信息，进行业务产品的安全检查。1．熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF、一句话木马等安全风险；

2．熟悉国内外主流安全产品和工具，如：Nessus、Nmap、AWVS、Burp、Appscan等；3．熟悉Windows、Linux平台渗透测试、后门分析、加固；4．至少掌握一门编程语言C/C++/Perl/Python/PHP/Go/Java等；5．熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验；6．熟悉常见安全攻防技术，对网络安全、系统安全、应用安全有深入的理解和自己的认识；7．对Web安全整体有深刻理解，具备代码审计和独立漏洞挖掘能力；8．具有较强的团队意识，高度的责任感，文档、方案能力3网络安全系统集成工程师负责网络、安全设备的安装、配置、调试等实施工作；负责已部署设备的安全策略更新；负责解决故障问题，排查重大安全问题，重大安全事件的应急响应保障工作；负责按照等级保护、分级保护要求，完成相关方案设计，通过最终测评。1.掌握TCP/IP、Internet及其应用原理，熟悉常见的各种路由交换协议（如：RIP，OSPF，IS-IS，BGP等协议），熟悉主流网络安全产品；2.熟悉路由器，交换机，防火墙等网络及安全设备的工作原理和特性，并能熟练配置国内一线厂商的各类安全设备（如：防火墙、防病毒网关、流控、堡垒机等）；3.具备UNIX、Linux、Windows操作系统的系统管理能力；4.了解等级保护三级、分级保护相关安全要求，并能对应到具体的实施项目中4网络运维工程师维护计算机硬件，搭建与配备计算机网络，根据需要设计网络方案；维护和监控局域网，保证其正常运行；安装和维护计算机，服务器系统软件和应用软件，提供技术支持；解决排除各种软硬件故障，定期制作系统运行报告；维护数据中心，对系统数据时行备份，协助网站相关应用软件的开发。1．熟悉网络设备的性能，连接与配置2．掌握网络服务器的搭建，配置与管理3．熟练使用网络诊断工具，及时排除网络故障4．具备较强的动手能力和学习能力，善于分析，思考问题5．熟悉局域网的维护及网络安全6．熟悉WLAN技术7．工作主动性强，耐心，细致，有责任心和压力承受力，具备快速反应能力5信息系统安全测试员分析研究网络与信息系统安全攻防技术，并跟踪其发展变化；利用信息收集工具及技术手段，采集并分析评测目标的相关信息；制定评测目标的安全测试方案及实施计划；利用漏洞检测工具定位、识别评测目标存在的安全漏洞，并进行技术核查与评估；利用渗透工具对评测目标进行深度测试，验证安全漏洞引发的网络与系统安全隐患；编制安全评测报告，协助专业人员对评测目标进行安全恢复及技术改进。1.熟悉等级保护测评、安全风险评估方面的基本知识理论、安全标准和工作流程；2.熟悉网络设备、安全设备、操作系统、中间件、数据库及Web应用等相关的安全技术及安全检测；3.能够熟练使用常用的安全测试工具，如扫描测试工具、渗透测试工具等；4.能根据测评结果编制整改建议，并出具报告6网络安全产品营销与技术服务从事各种网络安全产品的售前、售后服务。1．具有职业英语能力2．有计算机基本应用能力3．具备商务谈判与沟通能力4．具有良好的语言表达能力和快速应变能力5．具有资料收集与整理能力，文字处理能力6．熟练掌握网络安全类相关产品知识，能够进行产品选型配置和方案编写；7．掌握各种网络产品的性能及它们的配置、调试及维护（2）典型工作任务到课程的转换表7岗位典型工作任务课程转换表序号工作岗位典型工作任务课程名称1网络安全运维工程师负责网络安全策略的制定以及网络安全措施的实施；负责网络安全设备的日常运维工作，按照运维流程要求进行日常监控、定期巡检、配置变更、故障处理等运维服务工作；保障服务器与数据库安全，检查并消除安全漏洞；编写以上工作所涉及的工作文档。网络系统建设与运维（1+X初级）信息安全技术基础网络操作系统网络设备安装与调试数据备份与恢复网络数据库基础网络综合布线信息安全产品配置与应用Linux网络操作系统网络安全工程师认证2Web安全工程师具备Web渗透技能，熟悉渗透测试流程；对网站、业务系统进行安全评估测试；对各类系统进行安全加固；对安全事件进行响应，清理后门，根据日志分析攻击途径；安全技术研究，包括安全防范技术，黑客技术等；跟踪最新漏洞信息，进行业务产品的安全检查。网络系统建设与运维（1+X初级）信息安全技术基础HTML5+CSS3网页制作网络操作系统数据备份与恢复网络数据库基础信息安全产品配置与应用Linux网络操作系统网络攻防实训Python程序设计网络安全工程师认证3网络安全系统集成工程师负责网络、安全设备的安装、配置、调试等实施工作；负责已部署设备的安全策略更新；负责解决故障问题，排查重大安全问题，重大安全事件的应急响应保障工作；负责按照等级保护、分级保护要求，完成相关方案设计，通过最终测评。网络系统建设与运维（1+X初级）信息安全技术基础网络操作系统网络设备安装与调试数据备份与恢复网络数据库基础网络综合布线信息安全产品配置与应用Linux网络操作系统网络攻防实训网络安全工程师认证4网络运维工程师维护计算机硬件，搭建与配备计算机网络，根据需要设计网络方案；维护和监控局域网，保证其正常运行；安装和维护计算机，服务器系统软件和应用软件，提供技术支持；解决排除各种软硬件故障，定期制作系统运行报告；维护数据中心，对系统数据时行备份，协助网站相关应用软件的开发。网络系统建设与运维（1+X初级）信息安全技术基础网络操作系统网络设备安装与调试数据备份与恢复网络数据库基础网络综合布线信息安全产品配置与应用Linux网络操作系统网络安全工程师认证5信息系统安全测试员分析研究网络与信息系统安全攻防技术，并跟踪其发展变化；利用信息收集工具及技术手段，采集并分析评测目标的相关信息；制定评测目标的安全测试方案及实施计划；利用漏洞检测工具定位、识别评测目标存在的安全漏洞，并进行技术核查与评估；利用渗透工具对评测目标进行深度测试，验证安全漏洞引发的网络与系统安全隐患；编制安全评测报告，协助专业人员对评测目标进行安全恢复及技术改进。网络系统建设与运维（1+X初级）信息安全技术基础网络操作系统网络设备安装与调试数据备份与恢复网络数据库基础信息安全产品配置与应用Linux网络操作系统网络攻防实训Python程序设计网络安全工程师认证6网络安全产品营销与技术服务从事各种网络安全产品的售前、售后服务。网络系统建设与运维（1+X初级）信息安全技术基础网络操作系统网络设备安装与调试网络综合布线信息安全产品配置与应用网络攻防实训网络安全工程师认证课程结构结合我校实际，构建工作导向的课程体系，实现职业素养、专业知识、实践能力的全过程培养。课程体系设计遵循认知规律和职业成长规律，从职业出发，以网络信息安全能力培养为主线，系统设计课程结构，如下图所示：公共基础课程语文数学英语德育体育历史心理劳动音乐书法信息技术公共基础课程语文数学英语德育体育历史心理劳动音乐书法信息技术常用工具软件计算机组装与维护网络系统建设与运维（1+X初级）网页美工设计计算机网络技术基础信息安全技术基础HTML5+CSS3网页制作网络操作系统电工实训网络设备安装与调试数据备份与恢复网络数据库基础网络综合布线信息安全产品配置与应用Linux网络操作系统网络攻防实训Python程序设计网络安全工程师认证专业拓展课选修课1选修课2非专业能力课程：书法专业技能课综合实训桌面排版技术广告通用设备使用平面设计创新与制作三维动画数字艺术照片处理影视制作顶岗实习桌面排版技术广告通用设备使用平面设计创新与制作三维动画数字艺术照片处理影视制作专业（技能）方向课专业核心课专业拓展及人文、就业课程的设置思路专业拓展课：根据网络信息安全专业的学生发展需求，扩宽就业渠道，开设了专业选修课程：选修1、选修2。非专业能力拓展课：为了提升学生的文化素养，拓宽就业面，开设了选修专业拓展课程：《书法》的开设主要是为了使学生具备熟练的写字技能，并有初步的书法欣赏能力，培养学生全面素质。《职业礼仪》、《形体》课程则是为了提升学生职业素养，提升个人气质，为学生踏上社会奠定基础。就业衔接课：《岗前培训》能帮助学生树立正确的就业观，养成良好的职业心态，做好入职前的充分准备。顶岗实习实训时间：累计总学时原则上为一学年。在确保学生实习总量的前提下，鼓励学校和企（事）业单位探索实行工学交替、多学期、分段式安排学生实习等改革创新。实习要求：认真落实教育部关于《职业学校学生顶岗实习管理规定（试行）》的有关要求，应保证学生顶岗实习的岗位与其所学专业面向的岗位群基本一致。教学进程总体安排基本要求1．本专业基本学制为三年的总学时数约为3232学时。每学年为38～42周，其中教学时间36～38周（含复习考试）。周学时为28～31学时。实行学分制，一般以16～18学时为1个学分，三年制合计约174学分。其中应包括军训、社会实践、入学教育、毕业教育、顶岗实习等活动。

2．公共基础课学时为1008学时，占总学时的31%。专业技能课程中的专业核心课程为252学时，专业方向课程为学时900，拓展课程（专业拓展课+非专业能力拓展课）为72学时，顶岗实习为1000学时，合计2224学时，占总学时的69%。3．本专业的基本学制按照《中等职业学校专业目录（2011年修订）》设置为三年制时，增加职业技能训练时间，以高技能人才培养为目标，提高职业技能考核等级，在参照本标准的课程设置基础上，拓展专业群中可迁移岗位的职业能力培养。

4．学校按照专业（技能）方向的特点，并结合区域经济发展和企业初次就业的实际需要，自主确定选修课程、开设顺序和周课时安排。表8网络信息安全专业教学时间安排表（单位：周）学期一二三四五六小计入学教育1=SUM(B2:G2)1军训1=SUM(B3:G3)1课堂教学（含理实一体化教学实训）17181718=SUM(B4:G4)70复习考试1111=SUM(B5:G5)4顶岗生产实习2020=SUM(B6:G6)40毕业教育1=SUM(B7:G7)1机动111111=SUM(B8:G8)6合计=SUM(B2:B8)21=SUM(C2:C8)20=SUM(D2:D8)19=SUM(E2:E8)20=SUM(F2:F8)21=SUM(G2:G8)22=SUM(H2:H8)123教学安排建议表9网络信息安全专业教学计划实施保障师资队伍师资队伍整体结构合理，符合专业目标定位要求，适应学科、专业长远发展需要和教学需要。专业带头人和骨干教师要占到专业教师总数1/3左右，专业带头人由具有中级职称以上(含中级职称)的“双师型”教师担任，具有专业发展方向把握能力、课程开发能力、教研教改能力、组织协调能力，能带领专业教师团队学习掌握先进职业教育理论与专业技能，开发构建基于工作过程的课程体系，开展行动教学和教学研究工作；骨干教师基础理论扎实、教学能力较强、具有计算机专业教学经历的教师作为专业双师素质骨干教师培养对象进行重点培养，要参与课程的建设与课题的研究。1.年龄结构合理网络信息安全专业需要教师具有较强的获取、吸收、应用新知识的能力。年龄在50岁以下的高级讲师及35岁以下的讲师所占比例要适宜，中青年骨干教师所占比例要高。2.学历（学位）和职称结构合理具有本科学历以上或中高级职称的教师要占专职教师比例的80%以上。3.生师比结构合理生师比适宜，满足本专业教学工作的需要，不高于20∶1。4.“双师型”教师比例结构合理积极鼓励教师参与科研项目研发、到企业挂职锻炼，并获取网络信息安全专业相关的职业资格证书，逐步提高“双师型”教师比例，使之达到90%以上。5.专兼比结构合理聘请在生产实践中有较高技术水准，有一定教学水平和科研能力的人担任兼职教师，专兼比达到4∶1，从企事业、行业聘请工作经验丰富的能工巧匠作为兼职教师，承担部分课堂教学任务；负责学生教学实习、顶岗实习期间的现场指导，要求选择典型案例进行教学。教学设施1.校内实训室表10校内实训环境要求序号专业实训室名称面积(m2)台(套)数启用时间工位数主要仪器设备及数量计算机硬件技术实训室9626200225教师用计算机（1台）学生用计算机(25台)实物投影仪(1台)背投彩电(1台)计算机网络技术（1）实训室6026200125教师用计算机（1台）学生用计算机(24台)服务器（1台）实物投影仪(1台)背投彩电(1台)计算机网络技术（2）实训室12033200732学生用计算机（33台）实物展示台（1台）光纤工具（1台）投影机(1台)机柜及网络设备（6组）计算机组装与维护(1)实训室10035201032电脑兼容机(35套)计算机组装与维护(2)实训室8530201020计算机组装与维护设备(30套)阅卷室19952201350计算机(51台)阅卷室215852201350计算机(52台)阅卷室321056201354计算机(56台)阅卷室413058201356计算机(58台)阅卷室512057200955学生用计算机(56台)服务器（1台）阅卷室616053201050方正学生用计算机50台

方正教师用机1台、苹果计算机2台阅卷室721056201354计算机(56台)阅卷室813058201256计算机(58台)阅卷室99952201350计算机(52台)阅卷室1016050201048计算机(50台)阅卷室1121056201054计算机(56台)阅卷室1225659200957计算机(59台)网络安全技术实训室

网络技术应用(2)实训室130272201445神州数码防火墙、路由器、交换机、无线设备等（272台）全光网络综合布线工程技术实训室260137201450光纤入户实训平台（5）全光网络综合布线实训台（5）全光配线端接实训装置（5）光纤熔接机（5）物联网智能家居工程技术实训室25527201450电工配线端接实训装置（3）PLC宽带通信实训装置（3）视频监控系统、智能报警系统、可视对讲系统实训装置、智能管理系统控制台、智能管理系统电视墙、智能家居工程技能实训系列（各1）电工电子实训室10057201446通用电学实验台（1台）救护模拟人（1个）平面设计实训室25545201430计算机（30台）数码单反相机（4台）数据摄像机（4台）单反相机（6台）计算机组装与维护实训室16060201449计算机（51台）网络交换机（3台）综合布线竞赛训练实训室47560201456台式电脑（33）交换机（20）计算机硬件与维修实训室10035201032电脑兼容机（35）三温区BGA返修台（2）网络技术应用(1)实训室160106201040计算机（51）路由器（20）交换机（15）三层交换机（25）综合布线实训室25557201050带显示系统的网络配线实训装置（8）全钢结构的综合布线实训装置（2）网络综合布线器材展示柜（1）现代办公实训室12071201530彩色激光打印机（4）彩色喷墨打印机（4）彩色复印机（4）扫描仪（4）计算机（30）影视动漫制作实训室

传统手绘实训洋非编工作系统10套二维无纸动画实训作站（51台）二维手绘实训络线拍系统（1套）

工作站、电脑（各1台）平板电脑实训室9961201430计算机(31台)

平板电脑（30台）2.校外实习基地为实现“项目引导，学做一体”式的网络信息安全专业人才培养模式，在现有实习企业的基础上，新增5家校外实训基地。发挥企业的优势，根据网络信息安全专业实践要求，培训一支具有良好职业素养和较强带教能力的实习指导老师队伍，为专业教学实现课堂与工作任务“零距离”提供保障。不断完善学校、企业联动的网络信息安全专业实习教学管理体系。表11校外实训基地列表序号企业名称学生容纳数合作范围北京神州数码云科信息技术有限公司50校企合作、师资培训、教师挂职、学生实习、专业共建、顶岗实习广西塔易信息技术有限公司50校校企合作、华六新一代网络联接信息技术人才培养基地、师资培训、教师挂职、学生实习、专业共建、顶岗实习广西顶佳计算机信息有限公司50冠名班,师资培训、教师挂职、学生实习、专业共建、顶岗实习南宁市宇风科技有限责任老师50冠名班，师资培训、教师挂职、学生实习、专业共建、顶岗实习广西联道计算机有限责任公司50师资培训、教师挂职、学生实习、专业共建、顶岗实习南宁市日上电子经贸有限责任公司50师资培训、教师挂职、学生实习、专业共建、顶岗实习中投科信科技股份有限公司广西分公司30师资培训、教师挂职、学生实习、顶岗实习广西南宁轩晟电子科技有限公司20师资培训、教师挂职、学学生实习、顶岗实习广西汇通科技有限公司50师资培训、教师挂职、学生实习、专业共建、顶岗实习南宁市迪菱数码影视器材有限公司50师资培训、教师挂职、学生实习、专业共建、顶岗实习南宁市联翔科技有限责任公司30师资培训、教师挂职、学生实习、顶岗实习广西南宁市中迅互联软件有限公司20师资培训、教师挂职、学生实习、顶岗实习教学资源1.公共课教材选用要求表12公共课教材列表序号课程名称使用教材名称出版社备注语文语文高等教育出版社国家规划教材数学数学语文出版社国家规划教材英语英语修订版外语教学与研究出版社国家规划教材职业生涯规划职业生涯规划（广西版）人民教育出版社国家规划教材职业道德与法律职业道德与法律人民教育出版社国家规划教材经济政治与社会经济政治与社会北京师范大学出版集团国家规划教材哲学与人生哲学与人生高等教育出版社国家规划教材体育《体育与健康》（南方版）高等教育出版社国家规划教材历史中国历史高等教育出版社其他教材心理《心理健康》（第五版）高等教育出版社国家规划教材劳动中职生劳动教育教程广西师范大学出版社其他教材音乐音乐欣赏高等教育出版社国家规划教材书法墨点字帖·当代名家硬笔字帖楷书行楷湖北美术出版社其他教材信息技术信息技术（基础模块）（上册）电子工业出版社国家规划教材2.专业课教材选用要求表13专业课教材列表序号课程名称使用教材名称出版社备注常用工具软件常用工具软件电子工业出版社其他教材计算机组装与维护计算机组装与维修同济大学出版社其他教材网络系统建设与运维（1+X初级）网络系统建设与运维（初级）人民邮电出版社其他教材网页美工设计网页美工设计江苏大学出版社其他教材计算机网络技术基础计算机网络技术基础（第2版）高等教育出版社其他教材信息安全技术基础网络安全技术机械工业出版社其他教材HTML5+CSS3网页制作网页设计与制作案例教程(HTML5+CSS3）电子工业出版社其他教材网络操作系统《WindowsServer2008配置与管理实例教程》机械工业出版社其他教材电工实训《维修电工技能实训项目教程（中级）》机械工业出版社其他教材网络设备安装