《信息安全专业规范与标准》由会员分享，可在线阅读，更多相关《信息安全专业规范与标准（52页珍藏版）》请在金锄头文库上搜索。
1、武汉大学计算机学院 空天信息安全与可信计算教育部重点实验室 张焕国武汉大学计算机学院 空天信息安全与可信计算教育部重点实验室 张焕国信息安全专业规范与标准信息安全专业规范与标准21、信息安全学科简介、信息安全学科简介 2、信息安全专业规范、信息安全专业规范 3、专业规范的实施、专业规范的实施 4、信息安全专业标准探讨、信息安全专业标准探讨内容内容31. 信息安全学科的内涵信息安全学科的内涵 ?信息安全学科内涵：信息安全学科内涵：信息安全学科是研究信息获 取、信息存储、信息传输和信息处理中信息安全保 障问题的一门新兴的学科。信息安全学科是研究信息获 取、信息存储、信息传输和信息处理中信息安全保
2、障问题的一门新兴的学科。 ?信息安全学科是综合计算机、电子、通信、数学、 物理、生物、管理、法律、教育等学科演绎而成的 交叉学科。信息安全学科是综合计算机、电子、通信、数学、 物理、生物、管理、法律、教育等学科演绎而成的 交叉学科。 ?信息安全学属于信息类学科，属于工学类学科。信息安全学属于信息类学科，属于工学类学科。一、信息安全学科简介一、信息安全学科简介42、信息安全学科的研究内容、信息安全学科的研究内容 密码学 密码学 ?由密码编码学和密码分析学组成，其中密码编码学研究编 制高质量密码的理论与技术，密码分析学研究分析和破译 密码的理论和技术。由密码编码学和密码分析学组成，其中密码编码学研
3、究编 制高质量密码的理论与技术，密码分析学研究分析和破译 密码的理论和技术。 ?对称密码对称密码 ?公钥密码公钥密码 ?Hash函数Hash函数 ?密码协议密码协议 ?新型密码：生物密码，量子密码，等新型密码：生物密码，量子密码，等 ?密码应用密码应用一、信息安全学科简介一、信息安全学科简介5 网络安全 网络安全 ?在网络的各个层次和范围内采取防护措施，以便能 对各种网络安全威胁进行检测发现，并采取相应的 响应措施，确保网络信息安全。在网络的各个层次和范围内采取防护措施，以便能 对各种网络安全威胁进行检测发现，并采取相应的 响应措施，确保网络信息安全。 ?通信安全通信安全 ?协议安全协议安全
4、?网络防护网络防护 ?入侵检测入侵检测 ?入侵响应入侵响应 ?可信网络可信网络一、信息安全学科简介一、信息安全学科简介6 信息系统安全 信息系统安全 ?从系统整体上研究信息系统的安全威胁、信息系统 安全的理论与模型、信息系统安全技术和应用。从系统整体上研究信息系统的安全威胁、信息系统 安全的理论与模型、信息系统安全技术和应用。 ?设备安全设备安全 ?硬件系统安全硬件系统安全 ?软件系统安全软件系统安全 ?访问控制访问控制 ?信息安全等级保护信息安全等级保护 ?可信计算可信计算 ?应用信息系统安全应用信息系统安全一、信息安全学科简介一、信息安全学科简介7 信息内容安全 信息内容安全 ?信息内容安
5、全是信息安全在政治、法律、道德层次 上的要求。我们要求信息内容是安全的，就是要求 信息内容在政治上是健康的， 在法律上是符合国 家法律法规的，在道德上是符合中华民族优良的道 德规范的。信息内容安全是信息安全在政治、法律、道德层次 上的要求。我们要求信息内容是安全的，就是要求 信息内容在政治上是健康的， 在法律上是符合国 家法律法规的，在道德上是符合中华民族优良的道 德规范的。 ?信息内容的获取信息内容的获取 ?信息内容的分析与识别信息内容的分析与识别 ?信息内容的管控信息内容的管控 ?信息内容安全的法律保障信息内容安全的法律保障 ?信息隐藏信息隐藏 ?隐私保护隐私保护一、信息安全学科简介一、信
6、息安全学科简介8（一）专业规范概念（一）专业规范概念 1、指导性专业规范是国家教学质量标准的一种 表现形式1、指导性专业规范是国家教学质量标准的一种 表现形式 ? 国家对本科教学国家对本科教学质量的最低要求。质量的最低要求。 ? 主要规定本科学生应该学习的主要规定本科学生应该学习的基本理论、基本技 能和基本应用。基本理论、基本技 能和基本应用。 ? 不同层次的学校在这个最低要求基础上增加本校 的要求，制订本校的教学质量标准，不同层次的学校在这个最低要求基础上增加本校 的要求，制订本校的教学质量标准，体现本校的 办学定位和办学特色。体现本校的 办学定位和办学特色。二、信息安全专业规范二、信息安全
7、专业规范9（一）专业规范概念（一）专业规范概念二、信息安全专业规范二、信息安全专业规范各学校的办学特色各学校的办学特色规范中的必修内容规范中的必修内容102、制定信息安全专业指导性规范的基础、制定信息安全专业指导性规范的基础? 满足社会对信息安全专业毕业生的要求是制 定专业规范的最基本的出发点。满足社会对信息安全专业毕业生的要求是制 定专业规范的最基本的出发点。? 信息安全学科的基本理论、基本技术和基本 应用决定着本规范的知识体系与实践能力体 系的内容。信息安全学科的基本理论、基本技术和基本 应用决定着本规范的知识体系与实践能力体 系的内容。二、信息安全专业规范二、信息安全专业规范112、信息
8、安全专业指导性专业规范的基础、信息安全专业指导性专业规范的基础?知识体系是毕业生应当具备的知识的结构与集合知识体系是毕业生应当具备的知识的结构与集合 ? 知识体系通过课程体系来覆盖、通过教学体系传授给学 生。知识体系通过课程体系来覆盖、通过教学体系传授给学 生。 ?实践能力体系是毕业生应当具备的实践能力的结构 与集合实践能力体系是毕业生应当具备的实践能力的结构 与集合 ? 实践能力体系通过实践教学体系来培养。实践能力体系通过实践教学体系来培养。 ?学生的品德素质要在各种教育活动中施教、锻炼、 养成学生的品德素质要在各种教育活动中施教、锻炼、 养成二、信息安全专业规范二、信息安全专业规范123、
9、制定信息安全专业指导性专业规范的原则、制定信息安全专业指导性专业规范的原则? 统一与特色相结合：统一与特色相结合：统一本专业的基本要求，给 学校留出自己的特色空间。统一本专业的基本要求，给 学校留出自己的特色空间。 ? 宽口径：宽口径：考虑到各学校信息安全专业的依托学科 不同，同时考虑到使毕业生容易就业。考虑到各学校信息安全专业的依托学科 不同，同时考虑到使毕业生容易就业。 ? 最小集合：最小集合：这些内容是信息安全专业学生所应学 习的最小集合。这些内容是信息安全专业学生所应学 习的最小集合。 ? 最低标准：最低标准：对于最小集合中的内容，在深浅程度 上取最低标准。对于最小集合中的内容，在深浅
10、程度 上取最低标准。二、信息安全专业规范二、信息安全专业规范133、制定信息安全专业指导性专业规范的原则、制定信息安全专业指导性专业规范的原则? 分类指导：分类指导：一个规范提供两套方案，供各学校自 主选择，自由调整。一个规范提供两套方案，供各学校自 主选择，自由调整。 ? 第一套方案：第一套方案：适用学生从事信息安全研究开发为主的 学校适用学生从事信息安全研究开发为主的 学校 ? 第二套方案：第二套方案：适用学生从事信息安全应用服务为主的 学校适用学生从事信息安全应用服务为主的 学校 ? 各学校：各学校：自主选用，自主更换自主选用，自主更换二、信息安全专业规范二、信息安全专业规范144、知识
11、体系的组成、知识体系的组成 ? 总体结构总体结构 ?作为基础的自然科学知识体系和人文科学知识体系 遵从各学校、各学院的整体要求，自主决定。本规 范只制定信息安全专业的专业知识体系。作为基础的自然科学知识体系和人文科学知识体系 遵从各学校、各学院的整体要求，自主决定。本规 范只制定信息安全专业的专业知识体系。专业知识体系专业知识体系二、信息安全专业规范二、信息安全专业规范自然科学知识体系自然科学知识体系人文科学知识体系人文科学知识体系154、知识体系的组成、知识体系的组成 ? 总体结构总体结构信息 科学 基础 知识 领域信息 科学 基础 知识 领域专业知识体系专业知识体系信息 安全 基础 知识
12、领域信息 安全 基础 知识 领域信息 系统 安全 知识 领域信息 系统 安全 知识 领域密码 学 知识 领域密码 学 知识 领域网络 安全 知识 领域网络 安全 知识 领域信息 内容 安全 知识 领域信息 内容 安全 知识 领域二、信息安全专业规范二、信息安全专业规范164、知识体系的组成、知识体系的组成 ?信息安全基础知识领域信息安全基础知识领域二、信息安全专业规范二、信息安全专业规范信息安全基础知识领域信息安全基础知识领域信息安 全概念 知识 单元信息安 全概念 知识 单元信息安 全管理 基础 知识 单元信息安 全管理 基础 知识 单元信息安 全数学 基础 子知识 领域信息安 全数学 基础
13、 子知识 领域信息 安全 法律基 础知识 单元信息 安全 法律基 础知识 单元数论 知识 单元数论 知识 单元代数 结构 知识 单元代数 结构 知识 单元组合 数学 知识 单元组合 数学 知识 单元逻辑学 知识 单元逻辑学 知识 单元信息论 知识 单元信息论 知识 单元编码学 知识 单元编码学 知识 单元计算复 杂性 知识 单元计算复 杂性 知识 单元174、知识体系的组成、知识体系的组成 ?密码学知识领域密码学知识领域分组 密码 知识 单元分组 密码 知识 单元密码学知识领域密码学知识领域流密 码 知识 单元流密 码 知识 单元密码 协议 知识 单元密码 协议 知识 单元Hash 函数 知识
14、 单元函数 知识 单元公钥 密码 知识 单元公钥 密码 知识 单元数字 签名 知识 单元数字 签名 知识 单元二、信息安全专业规范二、信息安全专业规范密码 学概 念 知识 单元密码 学概 念 知识 单元认证 知识 单元认证 知识 单元密钥 管理 知识 单元密钥 管理 知识 单元184、知识体系的组成、知识体系的组成 ?信息系统安全知识领域信息系统安全知识领域信息 系统 设备 安全 知识 单元信息 系统 设备 安全 知识 单元信息系统安全知识领域信息系统安全知识领域信息 系统 可靠 性技 术知 识单 元信息 系统 可靠 性技 术知 识单 元数据 库安 全 知识 单元数据 库安 全 知识 单元访问
15、 控制 知识 单元访问 控制 知识 单元操作 系统 安全 知识 单元操作 系统 安全 知识 单元软件 安全 知识 单元软件 安全 知识 单元二、信息安全专业规范二、信息安全专业规范信息 系统 安全 概念 知识 单元信息 系统 安全 概念 知识 单元嵌入 式系 统安 全 知识 单元嵌入 式系 统安 全 知识 单元数字 取证 技术 知识 单元数字 取证 技术 知识 单元电子 商务 安全 知识 单元电子 商务 安全 知识 单元电子 政务 安全 知识 单元电子 政务 安全 知识 单元194、知识体系的组成、知识体系的组成 ?网络安全知识领域网络安全知识领域防火 墙 知识 单元防火 墙 知识 单元网络安
16、全知识领域网络安全知识领域网络 协议 安全 知识 单元网络 协议 安全 知识 单元入侵 检测 知识 单元入侵 检测 知识 单元虚拟 专用 网 知识 单元虚拟 专用 网 知识 单元网络 防护 知识 单元网络 防护 知识 单元二、信息安全专业规范二、信息安全专业规范网络 安全 概念 知识 单元网络 安全 概念 知识 单元Web 安全 知识 单元安全 知识 单元无线 网络 安全 知识 单元无线 网络 安全 知识 单元204、知识体系的组成、知识体系的组成 ?信息内容安全知识领域信息内容安全知识领域信息 内容 安全 概念 知识 单元信息 内容 安全 概念 知识 单元信息内容安全知识领域信息内容安全知识领域信息内 容的分 析与识 别知识 单元信息内 容的分 析与识 别知识 单元网络 数据 的获 取知 识单 元网络 数据 的获 取知 识单 元信息 内容 的管 控 知识 单元信息 内容 的管 控 知识 单元二、信息安全专业规范二、信息安全专业规范多媒 体信 息隐 藏 知识 单元多媒 体信 息隐 藏 知识 单元隐私 保护 知识 单元隐私 保护 知识 单元215、知识体系的学习要求、知识
