三教学重点难点 (500 字以内 ) 教学重点 : 信息安全保障体系, 信息安全技术教学难点 : 信息安全是一个复杂的系统工程, 要引导学生用系统工程的观点方法来对待和处理信息安全问题, 要从风险控制的角度做好信息安全标准的使用和实施需要将技术融合到风险控制中也是难点, 需要结合试验和设计进

Size: px

Start display at page:

Download "三教学重点难点 (500 字以内 ) 教学重点 : 信息安全保障体系, 信息安全技术教学难点 : 信息安全是一个复杂的系统工程, 要引导学生用系统工程的观点方法来对待和处理信息安全问题, 要从风险控制的角度做好信息安全标准的使用和实施需要将技术融合到风险控制中也是难点, 需要结合试验和设计进"

堡蛙项
5 years ago
Views:

1 课程名称信息安全导论英文名称学时学分开课单位面向对象预修课程课程属性理论教学大纲大纲撰写者蒋凡 Introduction to Information Security 理论学时 40 实验学时 40 理论课 20 学时 1 学分实验学时 1 学分计算机科学与技术专业计算机科学与技术专业信息安全专业本科生计算机网络, 操作系统通修学科群专业方向全校公选课体育选项英语拓展课一教学目标和基本要求 (500 字以内 ) 选修春夏必修秋冬闭卷开卷论文其他学分 3 百分制五分制二分制中文新编课号英文双语了解信息安全领域的主要研究内容基本理论技术和方案, 加强信息安全方面的专业修养, 融会贯通计算机应用专业的知识, 学会设计安全的信息系统, 掌握保护信息系统的基本方法和技术二课程简介中文 :(500 字以内 ) 比较系统地介绍了信息安全的基础知识全书共分 10 章, 第 1 章从总体上介绍了信息安全的宏观概念和我国信息安全保障工作情况第 2 章介绍了学习信息安全所需的基础知识第章分别介绍了密码技术信息系统安全技术以及可信计算技术第 6 章介绍了信息安全等级保护的基本内容及高安全等级系统的设计思路第章分别介绍了信息安全工程信息安全管理以及信息安全应急处理和灾难恢复第 10 章介绍了信息安全法规和标准的知识本课程适用于高等学校本科三年级 This course introduces systematically the general ideas of the information security. It provides ten papas. The chapter one outlines the ideas of the information security and the situations of information security assurance of our country. The chapter two presents the basic knowledge for learning information security. The chapter three, four and five discusses cryptography, information system security techniques and dependable computing respectively. The chapter seven, eight and nine reviews information security engineering, information security management and emergency treatment and disaster recovery. The chapter ten provides the knowledge of information security laws, regulations and standards. This course is suitable for IT major students of undergraduate college three.

2 三教学重点难点 (500 字以内 ) 教学重点 : 信息安全保障体系, 信息安全技术教学难点 : 信息安全是一个复杂的系统工程, 要引导学生用系统工程的观点方法来对待和处理信息安全问题, 要从风险控制的角度做好信息安全标准的使用和实施需要将技术融合到风险控制中也是难点, 需要结合试验和设计进行讲解四教材名称及主要参考书教材 :(128 字以内 ) [1] 沈昌祥主编, 信息安全导论, 电子工业出版社, 参考书 :(250 字以内 ) 五课程章节主要内容及学时分配第 1 章信息化发展与信息安全 1.1 信息化发展信息化对我国的重要影响信息化发展对信息安全的需求 1.2 信息安全的基本属性保密性完整性可用性 1.3 信息安全概念的演变通信保密计算机安全和信息系统安全信息保障新的信息安全观 1.4 信息安全的非传统安全特点威胁的多元性攻防的非对称性影响的广泛性后果的严重性事件的突发性 1.5 我国信息安全保障工作总体要求主要原则主要基础性工作未来展望本章小结第 2 章信息安全基础 2.1 信息系统安全要素基础概念各要素间的相互关系信息安全风险控制 2.2 网络安全基础 2.2.1ISO/OSI 参考模型 2.2.2TCP/IP 参考模型开放系统互连安全体系结构

3 2.3 信息安全保障体系概述一个确保四个层面两个支撑 2.4 积极防御的信息安全技术保护框架对当前信息安全保护思路的反思两个中心支持下的三重信息安全技术保护框架 2.5 常用安全技术防火墙入侵检测系统恶意代码防护本章小结第 3 章密码技术与应用 8 课时 3.1 密码技术概述基本概念密码学的发展历史密码体制分类密码攻击概述保密通信系统 3.2 流密码基本原理流密码分类密钥流生成器 3.3 分组密码概述 3.3.2DES 算法其他分组密码算法 3.4 公钥密码概述 3.4.2RSA 算法椭圆曲线密码算法 3.5 散列函数概述 3.5.2MD SHA 相关方面的应用数字签名公钥基础设施 (PKI) 本章小结第 4 章信息系统安全 6 课时 4.1 信息系统安全模型 4.1.1BLP 安全策略模型 4.1.2Biba 安全策略模型二维安全策略模型其他安全策略模型安全策略模型面临的挑战

4 4.2 安全操作系统安全操作系统基本概念安全操作系统发展安全操作系统主要安全技术 4.3 安全数据库数据库系统基本概念数据库安全威胁数据库安全需求数据库安全的含义数据库安全标准与对策数据库主要安全技术 4.4 网络安全骨干网安全要素安全要求安全威胁攻击类型安全措施本章小结第 5 章可信计算技术 5.1 可信计算概述可信计算的概念可信计算的发展与现状可信计算 TCG 规范可信计算平台体系结构 5.2 可信计算平台密码方案密码与可信计算平台功能的关系密码算法配置密码使用密钥管理证书管理 5.3 可信平台控制模块体系结构主要功能 5.4 可信平台主板体系结构主要功能 5.5 可信基础支撑软件软件框架主要功能 5.6 可信网络连接体系结构主要功能远程证明 5.7 可信计算的应用可信计算平台应用场景可信网络连接应用场景本章小结

5 第 6 章信息安全等级保护 6 课时 6.1 信息安全等级保护综述等级保护的原则等级划分等级保护相关法规标准 6.2 等级保护安全设计技术要求等级保护安全设计技术框架第一级信息系统的安全第二级信息系统的安全第三级信息系统的安全第四级信息系统的安全第五级信息系统的安全 6.3 定级系统安全保护环境主要产品类型及功能第一级系统安全保护环境主要产品类型及功能第二级系统安全保护环境主要产品类型及功能第三级系统安全保护环境主要产品类型及功能第四级系统安全保护环境主要产品类型及功能 6.4 等级保护三级应用支撑平台的设计实例三级应用支撑平台的体系架构设计三级安全应用支撑平台访问控制流程系统组成总体结构流程子系统接口计算环境的设计通信网络子系统区域边界子系统安全管理中心本章小结第 7 章信息系统安全工程 7.1 信息系统安全工程基础系统工程过程系统工程过程概况发掘需求定义系统功能设计系统实施系统有效性评估 7.2 经典信息系统安全工程 (ISSE) 过程 7.2.1ISSE 概述发掘信息保护需求定义信息系统安全要求设计系统安全体系结构开展详细的安全设计实现系统安全评估信息保护的有效性 7.3 系统安全工程 - 能力成熟度模型 (SSE-CMM) 概述

6 7.3.2SSE-CMM 的体系结构安全工程的过程分类本章小结第 8 章信息安全管理 8.1 概述什么是管理和信息安全管理信息安全管理的重要性国外信息安全管理相关标准我国信息安全管理相关标准 8.2 信息安全管理控制措施信息安全方针信息安全组织资产管理人力资源安全物理和环境安全通信和操作管理访问控制信息系统获取开发和维护信息安全事件管理业务连续性管理符合性 8.3 信息安全管理体系 8.3.1PDCA 模型建立 ISMS 实施和运行 ISMS 监视和评审 ISMS 保持和改进 ISMS 8.4 信息安全风险评估概述资产识别威胁识别脆弱性识别风险分析与处理风险评估与信息系统生命周期阶段的关系本章小结第 9 章信息安全事件应急处理和灾难恢复 9.1 信息安全事件分类考虑要素与基本分类有害程序事件网络攻击事件信息破坏事件信息内容安全事件设备设施故障灾害性事件其他信息安全事件 4 课时

7 9.2 信息安全事件分级分级考虑因素特别重大事件 (Ⅰ 级 ) 重大事件 (Ⅱ 级 ) 较大事件 (Ⅲ 级 ) 一般事件 (Ⅳ 级 ) 9.3 信息安全应急处理关键过程准备阶段检测阶段抑制阶段根除阶段恢复阶段总结阶段 9.4 信息系统灾难恢复概述灾难恢复能力的等级划分灾难恢复需求的确定灾难恢复策略的制定灾难恢复策略的实现灾难恢复预案的制定落实和管理本章小结第 10 章信息安全法规和标准 10.1 法律基础法的意义与作用我国立法法规定的法律层次 10.2 我国信息安全法律体系主要信息安全法律主要信息安全行政法规主要信息安全部门规章地方性法规和地方政府规章我国信息安全立法存在的问题我国信息安全立法工作进展 10.3 标准基础基本概念标准的意义与作用标准的层次与类别 10.4 我国信息安全标准化工作组织结构其他信息安全标准管理机构国家信息安全标准制定流程国家信息安全标准化工作成果工作规划 10.5 国外信息安全标准化组织及其工作进展信息安全标准化组织信息安全评估国际标准的发展 ISO/IECJTC1SC27 主要活动本章小结 6 课时

8 实验教学大纲大纲撰写者蒋凡实验项目数 9 是否上机是否一课程简介 ( 独立实验课程此处需填写, 结合理论课的实验此处无需填写 ) 中文 :(500 字以内 ) 英文 :(1000 字符以内 ) 二实验教学目标与基本要求 (500 字以内 ) 验证型主要包括主机安全网络安全数据安全和应用安全四大部分, 要求学生通过阅读相关书籍, 查找网络教学资源, 独立完成实验为了让学生掌握比较抽象的技术和管理标准, 设计型实验将验证型的四大部份综合在信息安全等级保护系统的认定和设计中, 并通过业务流程控制和管理的设计, 帮助学生真正学会设计安全的信息系统实验环境的搭建和编程语言入门是比较综合和开放的, 为了聚焦, 这方面将会限定在某些数据库系统操作系统和应用三实验项目内容及学时分配序号实验项目内容学时实验内容类型 1 数据安全实验, 主要专注于数据存储与数据恢复问题通过 NTFS 磁盘系统管理保障磁盘使用安全, 同时通过对于文件系统与重要数据的备份与还原演练保障重要数据的安全, 实验中还详细分析了 FAT32 与 NTFS 文件系统数据恢复过程 2 服务器日志管理是在安全管理中十分重要的技术手段, 涉及日志定义日志查询日志备份与清除等本科课程着重演练 Windows 服务器日志的查询与清除方法, 包括手工查询手工清除, 以及使用不同工具清除日志的实操演练等 3 数据远程访问的实现以及访问安全问题, 其中远程访问权定义威胁数据包过滤配置垃圾邮件的分析与过滤以及数据传输加密的问题是网络数据访问常见的解决方案, 也是实验演练的重点 2 验证型 2 验证型 2 验证型 4 Windows 服务器 IIS 组件安全应用实验 IIS 是一种 Web( 网页 ) 服务组件, 用于网页浏览文件传输新闻服务和邮件发送等方面, 它使得在网络 ( 包括互联网和局域网 ) 上发布信息成了一件很容易的事本课程着重分析 WEB 服务 FTP 服务以及 PKI 技术在 WEB 服务中的应用等 2 验证型

9 5 操作系统的安全配置是整个系统安全审计 2 验证型策略核心, 其目的就是从系统根源构筑安全防护体系, 通过用户的一系列设置, 形成一整套有效的系统安全策略 Windows 组策略 (Group Policy) 是管理员为用户和计算机定义并控制程序网络资源及操作系统行为的主要工具通过使用组策略可以设置各种软件计算机和用户策略 6 实验环境搭建, 编程语言入门 5 综合型 7 数据安全 ( 数据库系统安全数据完整性数据保密性和数据备份与恢复 ) 的识别与验证 8 主机安全 ( 身份鉴别自主访问控制强制访问控制安全审计剩余信息保护入侵防范恶意代码防范和资源控制 ) 9 网络安全 ( 结构安全与网段划分网络访问控制拨号访问控制网络安全审计边界完整性检查网络入侵防范恶意代码防范和网络设备防护 ) 10 应用安全 ( 身份鉴别访问控制安全审计剩余信息保护通信完整性抗抵赖软件容错和资源控制四实验讲义参考书教材 :(128 字以内 ) 6 设计型 7 设计型 5 设计型 7 设计型参考书 :(250 字以内 ) [1]. 向宏傅鹂詹榜华, 信息安全测评与风险评估 ( 第 2 版 ), 电子工业出版社,2014 年 6 月 [2].GB/T 信息安全技术信息系统安全等级保护基本要求, 标准出版社,2008 年 [3]. 操作系统技术 : window Server 2008 Ubuntu RedHat Solaris CentOs AIX HP-UNIX [4]. 数据库技术 :Mysql SYBASE Oracle SqlServer DB2 [5]. 应用系统设计技术 :Apache IIS Tomcat Nginx

电信行业网上营业厅

电信行业网上营业厅 2015 年浙江首届网络安全管理员职业竞赛竞赛指南竞赛组委会 2015 年 6 月 30 日 1 / 12 目录 1 竞赛类型... 3 1.1. 个人赛... 3 1.2. 团队赛... 3 2 题型及数量... 4 2.1. 个人赛... 4 2.1.1 个人初赛... 4 2.1.2 个人决赛... 4 2.2.