《信息安全管理 普通高等教育十一五 国家级规划教材 教学课件 ppt 作者 张红旗 王新昌 杨英杰 唐慧林 16966 信息安全管理-教学大纲》由会员分享，可在线阅读，更多相关《信息安全管理 普通高等教育十一五 国家级规划教材 教学课件 ppt 作者 张红旗 王新昌 杨英杰 唐慧林 16966 信息安全管理-教学大纲（3页珍藏版）》请在金锄头文库上搜索。
1、信息安全管理教学实施计划 一、课程目标通过本课程的学习，学生能够树立安全意识，形成良好的安全观念；系统而全面地了解信息安全管理体系；掌握信息安全管理的内涵、体系、内容和实施过程；掌握信息安全管理的基本理论和手段，理解信息安全管理体系的构建过程，包括信息安全风险评估、信息资产安全管理、实体与人员安全管理、系统安全管理、应急响应与灾难恢复；了解信息安全管理相关的法规和标准，了解信息安全管理的组织保障；了解典型的信息安全管理实施案例；能够拟定简单的信息安全管理解决方案，应用信息安全管理手段构建简单的信息安全管理体系，解决实际安全问题。二、教学方法以教员讲授为主，结合课堂启发提问、课后习题和自主实验；
2、采用多媒体、板书、课后作业等方法。教学中注意对抽象的内容直观展示，注意其实践性强的特点，多结合具体实例、演示等方法进行讲解，配合相关软件帮助学生对所学知识的理解和掌握。三、教学内容与学时计划本课程主要教学内容由讲授组成。其中讲授主要包括信息安全管理的基本概念、基本理论与技术等内容。共计30学时：课时教学内容章节教学形式第1次课概述第一章讲授第2次课信息安全管理体系概述；PDCA模型；BS7799信息安全管理体系内容框架；基于SSE-CMM的信息安全管理体系。第二章第1、2、5节讲授第3次课等级保护思想的提出；基于等级保护的信息安全管理体系的内容框架、构建过程；等级保护实施方法与过程；某公司等级
3、保护测评实例。第二章第3节。讲授第4次课信息安全管理体系建立步骤；BS7799信息安全管理体系的准备； 建立BS7799信息安全管理框架；编写BS7799信息安全管理体系文件；BS7799信息安全管理体系的运行；BS7799信息安全管理体系的审核。第二章第4节讲授第5次课信息安全风险的引入；信息安全风险的相关概念；信息安全风险的基本要素；信息安全风险评估现状。第三章第1节讲授第6次课信息安全风险管理的实施；微软安全风险评估实例。第三章第2节讲授第7次课信息安全政策和程序的主要内容和制定过程；国家、企业等不同规模的信息安全组织机构的组成、建立和职责；人员安全管理的主要内容、方法和过程；安全教育与
4、培训的内容、方法和过程。第四章讲授第8次课环境安全管理；设备安全管理主要内容、方法和过程；媒介安全管理的主要内容、方法和过程。第五章讲授第9次课习题课第10次课系统开发过程、系统开发安全及影响系统开发安全的因素；系统开发安全管理的需求分析；系统开发要考虑的安全因素、系统安全规划任务和过程等。第六章讲授第11次课安全产品的选型与购置、软件编写与使用过程中应注意的安全问题；系统安全审查与验收内容和过程第六章讲授第12次课安全事件管理的相关知识，安全事件管理的内容、方法和手段；故障管理的相关概念，故障管理的内容与技术手段；系统持续性与符合性验证的内容和过程。第七章第1、2节讲授第13次课安全策略的基
5、本概念和理论；安全策略规划与实施的任务与过程；系统监测与控制的主要内容；系统监测与控制的主要方法和手段。第七章第3、4节讲授第14次课应急响应的内涵；应急响应处置的必要性；应急响应在安全生命周期中的地位；国内外应急响应组织机构的分类、功能和主要服务等；应急响应处置流程，包括应急数据采集、应急预案生成、应急预案实施和应急信息发布等；入侵检测与事件诊断、网络攻击追踪、攻击源隔离与备份恢复及计算机取证等应急响应相关技术的原理和作用。第八章讲授第15次课考试四、教材和参考书（一）教材信息安全管理，张红旗等，信息工程大学，2007年。（二）参考书信息安全工程与管理，中国信息安全产品测评认证中心，人民邮电出版社，2003年。信息安全管理平台理论与实践，王代潮等，机械工业出版社，2007年。
