信息安全技术应用专业
一、专业名称及代码
专业名称:信息安全技术应用
专业代码:510207
二、入学要求
一般高中阶段教育毕业生或具备同等学力者。
三、修业年限
全日制,基本学制三年,最长修业年限为7年。
四、职业面向
表1: 信息安全技术应用专业面向
所属专业大类 | 电子信息大类(51) |
所属专业类 | 计算机类(5102) |
对应行业 | 互联网及相关服务(64) 软件和信息技术服务业(65) |
主要职业类别 | 计算机软件工程技术人员(2-02-10-03) 计算机网络工程技术人员(2-02-10-04) 网络与信息安全管理员(4-04-04-02) |
主要岗位(群)或技术领域举例 | 信息安全运维工程师 信息安全评估工程师 信息安全实施工程师 Web安全工程师 渗透测试工程师 |
职业类证书举例 | 全国计算机等级考试(二级) 华为认证ICT工程师(HCIA) 网络管理员初级资格 1+X网络工程师 注册信息安全员 |
五、培养目标与培养规格
(一)培养目标
培养拥护党的基本路线,理想信念坚定,德、智、体、美、劳全面发展,具有一定的科学文化水平、良好的人文素养、职业道德和创新意识,精益求精的工匠精神,较强的就业能力和可持续发展的能力;对接网络信息安全产业需要,掌握系统安全、网络安全等专业必备的基础理论和专业知识,掌握安全产品配置、网络渗透加固、等保评测与风险评估、数据恢复等专业技术技能,面向互联网及相关服务、软件和信息服务业的软件工程技术人员、计算机网络工程技术人员等职业群,能够从事网络安全系统运维、Web 安全管理与评估、应急响应、信息安全产品营销等工作的高素质技术技能人才。
(二)培养规格
培养拥护党的基本路线,德智体美劳诸方面全面发展的,掌握本专业必备的基本理论、技术理论和应用理论,具有从事本专业综合职业能力的软件开发及应用的高素质劳动者和技术技能人才。
1. 素质要求
(1) 热爱祖国,拥护中国共产党的领导,坚持中国特色社会主义道路,掌握马克思主义基本原理和党的创新理论成果;
(2) 了解我国的基本国情,具有实事求是、理论联系实际的科学态度;
(3) 具有强烈的事业心和责任感,具有勤奋好学、热爱本专业、安心基层工作等良好的道德品质;
(4) 具有艰苦奋斗、吃苦耐劳、实干创新和团结合作的精神;
(5) 具有正直、诚实、公道的作风,有良好的人际关系;
(6) 身体素质:了解体育运动的常识和基本知识;掌握锻炼身体的科学方法,养成锻炼身体的良好习惯;懂得必备的卫生、营养保健知识;
(7) 心理素质:了解心理健康的基本知识;具有健康的情趣,通情达理,有克服困难的决心和信念;具有健康的心理状态,良好的心理素质,要有良好人际关系和团队精神;具有一定的心理调整能力,较强的适应能力;
(8) 文化素质:具有较高的文化品位、审美情趣、科学素养和人文素养,具有自己的兴趣爱好和文学鉴赏能力。
2. 知识要求
(1) 掌握数字逻辑、信息安全加密技术等方面的专业基础知识;
(2) 掌握程序设计与开发的相关知识;
(3) 掌握计算机网络、信息安全基础、信息检索与信息处理的基础知识;
(4) 掌握Windows、Linux操作系统配置与管理,熟悉操作系统安全加固知识;
(5) 掌握企业网络组建涉及的网络交换、IP路由技术等专业基础知识;
(6) 掌握防火墙、入侵检测、VPN、UTM、安全审计、上网行为管理方面的知识;
(7) 掌握数据库创建、用户安全管理、数据安全管理的基础知识;
(8) 掌握常见Web渗透测试与防护,Web安全评估的知识;
(9) 掌握数据存储、数据备份、灾难恢复及各种备份方式的相关知识;
(10) 掌握安全网络的规划、系统集成、安全风险评估、应急响应、安全运营的相关知识。
3. 能力要求
(1) 具有探究学习、终身学习、分析问题和解决问题的能力;
(2) 具有良好的语言、文字表达能力、沟通能力和团队协作能力;
(3) 具有专业阅读并正确理解需求分析报告和项目建设方案的能力,能熟练查阅各种资料,并加以整理、分析与处理,具有进行文档管理的信息技术应用能力;
(4) 具有根据用户的需求,进行网络操作系统选择、操作系统安装、用户管理、资源配置与管理、WWW及电子邮件等各类应用服务器部署的能力;
(5) 具有根据用户安全网络建设的要求,进行安全网络规划设计、网络与安全设备的安装、基本配置管理、安全策略配置、设备管理维护等实施网络系统的安全防护的综合能力;
(6) 具有根据用户信息系统的管理要求,进行数据库系统的安装、安全管理,对用户数据进行备份、灾难恢复等安全管理的能力;
(7) 具有根据用户系统安全防护的要求,进行防病毒系统部署、系统安全加固、系统或数据加密解密、系统升级等方面的综合能力;
(8) 具有根据信息系统评估要求,进行系统安全策略部署、系统渗透测试、安全攻防防范、安全事件快速处理的能力;
(9) 具有一定的信息安全相关软件开发、工具软件应用的能力,以及安全系统测试文档的撰写能力。
六、课程设置及要求
主要包括公共基础课程、专业课程和集中实践教学环节。
(一)公共基础课程
1. 形势与政策
本课程按照高等学校对学生的培养目标,根据当今大学生普遍关心国家发展大事及为实现第二个百年目标、全面建设社会主义现代化国家、实现中华民族伟大复兴的新目标提出的要求设置。每学期的教学内容是根据中宣部、教育部社科司下发的《“形势与政策”教育教学要点》制定。通过对大学生进行形势与政策教育,使学生全面系统了解社会发展动态,认清时代潮流,把握时代脉搏,正确认识国情、正确理解党的路线、方针和政策,提高爱国主义和社会主义觉悟,明确时代责任,提高分析和解决社会问题的能力,为成才打下坚实的思想基础。
2. 大学英语
本课程的主要内容包括英语语言知识与应用技能、学习策略和跨文化交际,帮助学生打下扎实的语言基础,培养听、说、读、写、译的能力,建立综合应用英语的实际能力。通过本课程的学习,使学生掌握基本的英语应用能力。能听懂英语授课,能听懂日常英语谈话和一般性题材的讲座,能在学习过程中用英语交流,并能就某一主题进行讨论,能就日常话题用英语进行交谈,表达比较清楚,语音、语调基本正确。能在交谈中使用基本的会话策略;能基本读懂一般性题材的英文文章。能完成一般性写作任务;能借助词典对题材熟悉的文章进行英汉互译。
3. 大学计算机基础
本课程的主要内容有计算机基础知识、Windows操作系统介绍、Word 的基本应用、Excel的基本应用、PowerPoint 的基本应用、计算机网络基础及应用等。通过本课程的学习,使学生建立起计算机的文化意识,具备在网上获取信息和交流的能力,掌握在信息社会里更好地工作、学习和生活所必须具备的计算机基本知识与基本操作技能,培养学生的实际动手能力、自学能力、开拓创新能力和综合处理能力,为进行后续课程学习打下坚实的基础。
4. 思想道德与法治
本课程以马克思主义为指导,以正确的世界观、人生观、价值观、道德观和法制观教育为主要内容,以社会主义核心价值观贯穿教学的全过程。通过本课程的学习,帮助大学生形成崇高的理想信念,弘扬伟大的爱国主义精神,确立正确的世界观、人生观和价值观加强思想品德修养,增强学法守法的自觉性,全面提高思想道德素质和法律素质。
5. 毛泽东思想和中国特色社会主义理论体系概论
本课程主要内容是全面概述毛泽东思想、中国特色社会主义理论体系形成发展过程、科学体系、历史地位、指导意义、基本观点。通过本课程的学习使学生们理解毛泽东思想和中国特色社会主义理论体系是马克思主义中国化时代化的两大理论成果。树立建设中国特色社会主义的坚定信念,培养运用马克思主义的立场、观点和方法分析和解决问题的能力,增强执行党的基本路线和基本方略的自觉性和坚定性,积极投身全面建设社会主义现代化国家和中华民族的伟大复兴。
6. 习近平新时代中国特色社会主义思想概论
本课程要求同学们掌握习近平新时代中国特色社会主义思想的形成过程、核心要义、基本内涵。了解中国特色社会主义进入新时代的依据;了解中国特色社会主义的发展脉络;把握中国特色社会主义进入新时代主要矛盾的变化;理解以人民为中心的根本立场;把握建设社会主义现代化强国的战略安排;掌握新发展阶段、新发展理念、新发展格局的具体内容;了解“五位一体”总体布局;系统把握“四个全面”战略布局的内容;理解国防建设和强军兴军的重要性;把握习近平强军思想的主要内容;理解中国特色大国外交;掌握“一带一路”战略;认识人类命运共同体的概念以及中国的世界责任;理解中国共产党的领导是历史和人民的选择;把握新时代党的历史使命;认识新时代加强党的领导的重要性和途径。
7. 大学体育
本课程使学生了解体育与健康的目的和任务,掌握体育基础知识、卫生保健知识和自我保护知识。学会锻炼身体的技能与方法,掌握部分体育项目的基本技术初步学会运用科学的方法锻炼身体,促进学生能力的发展能够初步运用获得的知识技能锻炼身体,进行自我调控,自我检测和自我评价。全面锻炼学生身体,促进学生身心和谐发展,培养学生具有健康的体魄促进身体的正常发育和身体素质与运动能力的发展。提高学生的生理机能,增强对自然和社会的适应能力与疾病的抵抗能力促进学生身心健康发展增强对挫折的承受力。
8. 创新创业基础
本课程以培养具有创业基本素质和开创型个性的人才为目标,不仅仅是以培育在校学生的创业意识、创新精神、创新创业能力为主的教育,而是要面向全社会,针对那些打算创业、已经创业、成功创业的创业群体,分阶段分层次地进行创新思维培养和创业能力锻炼的教育。
9. 红色文化
本课程贯彻落实习近平总书记关于要把红色资源利用好,把红色传统发扬好,把红色基因传承好重要指示精神,结合江西省丰富的红色文化资源,意在培养学生们的爱国爱省爱家乡的情怀,激活学生们的红色文化基因。通过本课程的学习,使学生了解红色文化的内涵,包括革命战争遗址、遗物等实物,以及红色精神、革命传统、道德建设等。
10. 军事理论
本课程的主要内容包括军事理论、军事技能训练两大部分。重点介绍军事思想、战略环境、中国国防、军事科技和信息化战争等内容,采用相应的教学方法和教学措施,使学生能系统地了解军事科学理论。通过本课程的学习,使学生掌握基本的军事理论、军事知识与技能,达到增强国防观念和国家安全意识,强化爱国主义、集体主义观念,加强法制意识和组织纪律性,促进综合素质的提高,为中国人民解放军训练后备兵员和预备役军官打好基础。
11. 大学生职业发展与就业指导
本课程的主要内容有职业认知、职业生涯概述、职业兴趣、职业性格、职业能力、职业价值观探索、职场探索、制定职业生涯规划书、树立科学的就业观、求职材料准备、面试技巧及礼仪、就业政策与法规、自主创业等内容。通过本课程的学习,使学生掌握职业、职业生涯的基本理论知识、具备自我认识与分析技能、信息搜索与管理技能、生涯决策技能、求职技能等,提高学生的各种通用技能,激发学生的社会责任感,增强学生自信心,树立职业生涯发展的自主意识、正确的就业观和价值观、职业观。
12. 大学生心理健康教育
为了更好地适应高校大学生心理健康教育教学的需要,指导学生在观念、知识、能力、心理素质等方面尽快适应新的要求,具备良好的个性心理品质和自尊、自爱、自律、自强的优良品格,具有较强的心理调节能力,本课程除安排了大学生心理健康教育的一般内容外,特别加入了人格美、心理压力及环境应激和网络心理等内容。通过课程教学,学生能够在知识、技能和自我认知三个层面受到教育和自我教育,提升自身的认知水平和价值目标。
13. 大学数学(高等数学)
本课程是本专业的一门基础课程,它的理论和方法,对数学的许多分支学科都有广泛的应用。通过本课程的学习,使学生掌握高等数学的基本理论和基本方法,逐步培养学生抽象概括问题的能力,逻辑推理能力,较熟练的运算能力和综合运用所学知识分析问题、解决问题的能力。
14. 安全教育
本课程主要包括:通用安全观念、国家安全、生活中的安全、心理和生理健康与安全、公共安全、实验实训与择业安全等,旨在培养学生的安全意识、提高自我保护能力,并教授学生如何正确使用安全设备和遵守规章制度,以应对日常生活和职业环境中可能遇到的安全问题。
(二)专业核心课程
包含专业基础课程、专业核心课程、专业拓展课程、集中实践环节四个模块。
1. 专业基础课程
专业基础课程是掌握信息安全常识的基础课,也是学习专业能力核心课的基础,是培养学生具有网络技术、编程设计、计算机应用、操作系统等的基本理论、基本知识、基本技能,使学生养成维护网络信息安全的意识,培养学生的网络应用、程序设计、操作系统应用等的能力。专业基础课程共设置6门课程,包括计算机网络技术、C语言程序设计、数据库原理与应用、Web前端开发技术、信息安全标准与法规、信息安全技术与实施。
(1) 计算机网络技术
本课程主要教学内容围绕计算机网络的核心支撑技术,以提升学习者探索兴趣为先导,深度解析TCP/IP协议的工作原理对计算机网络原理具备深度理解。培养学生的对网络协议理解能力和分析能力,专业后续课程的学习打下坚实的基础。
(2) C语言程序设计
本课程主要教学内容涵盖程序设计基本概念、语法规则、数据类型与控制结构等。要求学生理解编程思想,能熟练运用一种编程语言编写代码,解决实际问题,培养逻辑思维与算法设计能力,为后续深入学习程序设计及相关课程打基础。
(3) 数据库原理与应用
本课程主要讲授数据库应用、设计与实现技术,包括关系模型、数据保护、SQL语言与应用开发、数据库设计原理与大数据技术。帮助掌握数据管理的共性关键技术和方法,培养分析数据管理问题和解决问题的能力,为从事数据库系统、信息系统、Web系统、互联网+平台系统等数据库系统的研究、开发与应用奠定知识基础。
(4) Web前端开发技术
本课程教学内容涵盖 HTML、CSS、JavaScript 等前端技术。要求学生熟练运用这些技术构建页面布局、实现交互效果,具备良好的代码规范和审美能力,能独立开发高质量的 Web 前端页面,紧跟前端技术发展趋势并灵活运用。
(5) 信息安全标准与法规
本课程主要讲授数据结构的逻辑结构和物理结构的基本概念以及有关算法,培养学生的数据抽象能力,数据结构和算法的描述。
(6) 信息安全技术与实施
本课程教学内容包括密码技术、网络安全、系统安全等方面。要求学生掌握各类信息安全技术,能实际操作进行安全防护与漏洞修复,具备分析和应对安全威胁的能力,培养严谨的安全思维,确保信息系统的安全性与稳定性。
2. 专业核心课程
专业核心课程是面向安全运维管理、安全攻防评估审计、安全产品营销服务岗位(群),结合国家高等职业学校信息安全与管理专业教学标准规定的相关课程为标准,建立路由与交换技术、电子数据取证技术等专业核心课程。它是信息安全与管理的重要课程,培养学生安全信息系统构建、配置、测评、维护等能力。专业核心课程共设置7门课程,包括操作系统安全、网络设备配置与安全、信息安全产品配置与应用、数据存储与容灾、Web应用安全与防护、电子数据取证技术应用、信息安全风险评估。
(1) 操作系统安全
本课程主要教学内容涉及操作系统安全机制、访问控制、漏洞分析与防范等。要求学生深入理解操作系统安全原理,能评估和强化系统安全性,应对安全挑战,具备分析安全事件及采取有效措施的能力,保障操作系统的稳定与安全运行。
(2) 网络安全设备配置与管理
本课程教学内容包括防火墙、IDS/IPS 等安全设备的原理与配置。要求学生熟悉各类设备功能,能正确配置和管理,确保其有效运行,掌握设备故障排查与维护,提升网络安全防护水平,培养对安全设备的综合运用及管理能力。
(3) 信息安全产品配置与应用
本课程主要教学内容有信息安全产品的功能、原理与配置方法。要求学生熟悉常见安全产品,能正确配置和应用,解决实际安全问题,提升安全防护水平,培养对安全产品的综合运用能力和创新思维,适应信息安全领域需求。
(4) 数据存储与容灾
本课程主要教学内容有存储技术原理、存储架构、备份策略等。要求学生理解存储机制与容灾理念,掌握不同存储方式,能制定合理备份方案并实施,确保数据安全与业务连续性,具备应对数据存储与灾难恢复相关问题的能力。
(5) Web应用安全与防护
本课程教学内容包含 Web 应用面临的安全威胁及防护措施。要求学生了解常见攻击手段,掌握安全防护技术,能实施有效的安全策略,对 Web 应用进行安全检测与加固,保障 Web 系统安全运行,具备应对复杂安全状况的能力。
(6) 电子数据取证技术应用
本课程涵盖电子数据取证基础理论、取证工具使用、数据恢复与分析等。要求学生熟悉取证流程与规范,能熟练运用相关技术和工具,对各类电子数据准确取证与分析,具备严谨的思维和法律意识,以保障电子数据取证的合法性与有效性。
(7) 信息安全风险评估
本课程主要教学内容有风险评估理论、方法和流程。要求学生学会识别信息安全风险,运用评估工具和技术进行分析,制定合理的应对策略,培养风险意识和评估能力,能准确判断和处理信息系统潜在风险,保障信息安全。
3. 专业拓展课程
专业拓展课程是按照国家网络安全产业发展规划和职教20条,根据网络信息安全产业发展规划,依据政府机关、企事业单位对网络信息安全人才的需求,建立了网络攻击与防御、网络安全设备配置与管理等信息安全专业拓展课。专业拓展课程含必修课和选修课,共设置10门课程,包括Python程序设计、Linux操作系统、数据结构与算法、路由交换技术与应用、网络攻击与防御技术、Web渗透测试、Windows操作系统安全配置、人工智能、网络安全设备配置与管理、防火墙与流量入侵测试。
(1) Python程序设计
本课程主要教学内容包括 Python 基础语法、数据类型、控制结构、函数、面向对象编程等。要求学生掌握编程基础,能编写代码解决实际问题,理解面向对象思想,具备良好的编程思维和代码规范意识。
(2) Linux操作系统
本课程教学内容包括 Linux 系统的安装、基本命令操作、文件系统管理、进程管理等。要求学生熟练掌握 Linux 操作,能进行系统配置与管理,具备运用其解决实际问题的能力,培养在 Linux 环境下的工作素养和技术思维。
(3) 数据结构与算法
本课程教学内容有防火墙、IDS/IPS 等设备的原理与配置,以及安全策略制定等。要求学生掌握各类设备操作,能合理配置与管理,制定有效安全策略,提升网络安全防护水平,具备分析和解决设备运行中问题的能力,确保网络安全稳定。
(4) 路由交换技术与应用
本课程教学内容包括复杂网络架构、路由协议深入、网络安全强化等。要求学生掌握先进网络技术原理,能熟练配置与管理网络设备,具备分析和解决网络问题的能力,以适应现代网络发展的需求。
(5) 网络攻击与防御技术
本课程教学内容包含常见网络攻击手段如 DDoS、SQL注入等,以及对应的防御策略。要求学生了解攻击原理,掌握防御技术,能检测与应对攻击,具备分析网络安全态势的能力,提升在网络攻击与防御方面的实践技能与应对策略素养。
(6) Web渗透测试
本课程主要教学内容有渗透测试流程、方法和工具使用。要求学生掌握Web应用漏洞检测与利用,能进行实际渗透测试,具备分析漏洞成因和提出整改建议的能力,培养严谨的安全测试思维和职业道德,确保Web系统安全。
(7) Windows操作系统安全配置
本课程主要教学内容包括 Windows 系统安全机制、用户与权限管理、防火墙设置等。要求学生能熟练配置系统安全选项,防范各类安全风险,对系统进行安全加固,具备解决 Windows 系统安全问题的能力,保障系统安全稳定运行。
(8) 人工智能
本课程主要介绍人工智能的基本概念、发展历程、关键技术及其应用领域。课程内容涵盖机器学习、深度学习、自然语言处理、计算机视觉等核心算法和技术,同时强调人工智能在各行各业的实际应用案例分析,培养学生的实践能力和创新思维。通过学习,学生能够掌握人工智能的基本理论和应用技能,为未来在智能科技领域的就业和创业打下坚实基础。
(9) 网络系统集成
本课程旨在培养学生全面理解和掌握计算机网络的基本原理、网络设备的配置以及网络系统的维护技术。通过学习使学生掌握计算机网络基本原理及组成;掌握计算机网络的搭建方法;了解计算机网络的开展特点、设计技巧;了解计算机网络的基本操作方法。通过对课程的学习,学生不仅能够掌握网络技术的核心知识,更能够在实践中锻炼自己的技能,为未来的职业发展奠定坚实的基础。
(10) 防火墙与流量入侵测试
本课程教学内容有防火墙原理与配置、流量分析及入侵检测技术。要求学生理解防火墙工作机制,熟练操作配置,掌握流量监测与入侵分析方法,能有效检测和防范攻击,具备应对网络安全事件的能力,保障网络环境安全。
4. 集中实践环节
综合实践课程主要培养学生专业的网络安全技能与项目实战能力,主要内容包括认识实习、岗位实习、第二课堂(社会实践)、毕业设计(论文)、军事技能训练、C语言课程设计、计算机组成与维护、路由交换技术与应用实训、Web前端开发综合实训、网络组建与维护实训,通过攻防实训平台以及大量的网络安全实验,从网络安全岗位能力的需求角度出发,培养学生的专业项目实践能力。
(1) C语言课程设计
本实训课程巩固C语言基础知识。用C语言设计一个简单的应用软件或系统软件,从而提高编程能力,掌握系统设计方法。
(2) 计算机组成与维护
本实训课程主要教学内容包括计算机硬件组成、各部件功能与原理等。要求学生掌握硬件结构与工作原理,具备组装、维护计算机的能力,能识别与解决常见硬件故障,了解硬件技术发展趋势,为深入学习计算机技术奠定基础。
(3) 路由交换技术与应用实训
本实训课程主要教学内容包括路由与交换基本原理、设备配置与管理等。要求学生掌握路由交换技术基础知识,熟练进行设备配置操作,能组建和维护小型网络,具备分析和解决网络问题的能力,培养实践技能与团队协作精神。
(4) Web前端开发综合实训
本实训课程内容包含主流 Web 前端框架的基础与应用,如Vue、React等。要求学生熟悉框架特性与工作原理,能运用框架开发高效前端页面,掌握组件化开发模式,具备解决框架使用中遇到问题的能力,提升前端开发的效率和质量。
(5) 网络组建与维护实训
本实训课程介绍有关网络的基本理论,全面细致地介绍了网络布线的设计与实施,网络设备的选择与连接,对等网络与双机直联,文件和打印服务器,VPN服务,以及Web, FTP, E-mail和Media等服务的搭建与配置。
(6) 认识实习
大一 | 上学期 | 定翼机飞行驾驶体验 | 认识实习:体验航空飞行操作 |
模拟驾驶 | 认识实习:了解飞机驾驶基本知识 |
参观波音747飞机 | 认识实习:了解航空基础知识 |
了解波音747飞机结构系统 | 认识实习:了解747飞机基础知识 |
大二 | 上学期 | 参观江西航空研究院 | 认识实习:了解航空工业发展历程及航空器研究流程 |
参观中航工业洪都集团生产线 | 认识实习:通过参观航空器生产流程,了解企业信息化、物联网技术应用等 |
退役装备资源创新设计 | 实践教学:培养爱国精神和工匠素养 |
大三 | 上学期 | 参观比亚迪产业园生产线 | 认识实习:了解智能装备生产线 |
参观赣州格力电器生产线 | 认识实习:了解格力生产、装备线 |
通过企业实地参观、观摩体验、实操训练、文献检索、区域调查、聆听报告(讲座)等多种方式,让学生对所学专业有初步的感性认识和理解,增强学习兴趣和目标意识,同时强化安全教育和实习管理,确保学生在实习过程中的安全,旨在通过实践活动帮助学生初步认识专业相关行业、企业、岗位技能,为未来的职业生涯规划和专业技能学习奠定基础。
(三)学分和学时安排
1. 毕业学分和总学时
总学分154学分,总学时2624学时。
2. 考核事项
(1) 每学期考试科目3-4门
(2) 考核方式:考试或考查
七、教学进程总体安排
教学进程是对本专业技术技能人才培养、教育教学实施进程的总体安排,是专业人才培养方案实施的具体体现。以表格的形式列出本专业开设课程类别、课程代码、课程名称、课程类型、学分学时、课程学期安排、考核方式,并反映有关学时比例要求。
八、实施保障
主要包括师资队伍、教学设施、教学资源、教学方法、学习评价、质量管理等方面。
(一)师资队伍
对专兼职教师的数量、结构、素质等提出有关要求。
表5:(1)专任教师
姓名 | 性别 | 年龄 | 拟任课程 | 专业技术职务 | 最高学历 | 毕业学校 | 专业 | 学位 | 现从事专业 | 是否双师 |
宋子涵 | 男 | 26 | Web前端开发技术、Web前端开发综合实训 | 工程师 | 本科 | 南昌大学 | 软件工程 | 学士 | 计算机技术 | 是 |
吴铬 | 男 | 45 | C语言程序设计、C语言课程设计 | 副教授 | 本科 | 江西师范大学 | 计算机软件 | 学士 | 计算机技术 | 是 |
刘德梅 | 女 | 26 | Linux操作系统 | 无 | 本科 | 长春工业大学 | 信息安全 | 学士 | 计算机技术 | 否 |
李振宇 | 男 | 28 | 数据结构与算法 | 助教 | 硕士研究生 | 江西科技师范大学 | 职业技术教育 | 硕士 | 计算机技术 | 否 |
杨亚维 | 女 | 30 | 数据存储与容灾 | 无 | 硕士研究生 | 广东工业大学 | 工业工程(人工智能方向) | 硕士 | 计算机技术 | 否 |
李利 | 女 | 57 | 人工智能 | 研究员级高工 | 本科 | 江西大学 | 计算机应用 | 硕士 | 计算机技术 | 是 |
封园鹏 | 男 | 46 | 计算机网络技术、网络组建与维护实训 | 副教授 | 本科 | 南昌大学 | 计算机科学与技术 | 学士 | 计算机技术 | 是 |
易丽萍 | 女 | 45 | 数据库原理与应用 | 副教授 | 硕士研究生 | 南昌航空工业学院 | 计算机应用技术 | 硕士 | 计算机技术 | 是 |
甘云华 | 男 | 52 | 路由交换技术与应用、路由交换技术与应用实训 | 高级讲师 | 硕士研究生 | 武汉轻工大学 | 农业信息化 | 硕士 | 计算机技术 | 是 |
杨敏 | 男 | 48 | 信息安全产品配置与应用 | 讲师 | 本科 | 南昌航空工业学院 | 计算机及应用 | 学士 | 计算机技术 | 是 |
朱书彪 | 男 | 26 | Windows操作系统安全配置 | 助教 | 本科 | 江西师范大学 | 软件工程 | 学士 | 计算机技术 | 是 |
彭婉清 | 女 | 24 | 防火墙与流量入侵测试 | 助教 | 本科 | 江西师范大学 | 网络工程 | 学士 | 计算机技术 | 否 |
赵艳萍 | 女 | 41 | 电子数据取证技术应用 | 副教授 | 本科 | 信阳师范学院 | 计算机科学与技术 | 学士 | 计算机技术 | 是 |
贾瑞昕 | 女 | 24 | Python语言程序设计 | 助教 | 本科 | 长春工程学院 | 计算机科学与技术 | 学士 | 计算机技术 | 否 |
张伟 | 男 | 30 | 网络设备配置与安全 | 无 | 硕士研究生 | 南昌航空大学 | 计算机技术 | 硕士 | 计算机技术 | 是 |
周金晶 | 女 | 33 | 信息安全标准与法规 | 会计初级 | 本科 | 江西财经本科现代民航学院 | 会计学 | 学士 | 计算机技术 | 是 |
张美丽 | 女 | 41 | 信息安全技术与实施 | 助理工程师 | 本科 | 南昌航空工业学院 | 软件工程 | 学士 | 计算机技术 | 是 |
陈姣辰 | 女 | 27 | 操作系统安全 | 无 | 硕士研究生 | 温州大学 | 计算机科学与技术 | 硕士
| 计算机技术 | 否 |
吴超仪 | 女 | 24 | Web应用安全与防护 | 无 | 硕士研究生 | 江西科技师范大学 | 职业技术教育 | 硕士 | 计算机技术 | 否 |
李江山 | 男 | 25 | 信息安全风险评估 | 无 | 本科 | 黄淮学院 | 物联网工程 | 硕士 | 计算机技术 | 否 |
徐宏清 | 男 | 23 | 计算机组成与维护 | 无 | 本科 | 江西软件职业技术大学 | 软件工程 | 学士 | 计算机技术 | 否 |
胡啸 | 女 |
| 大学计算机基础 | 助教 | 本科 | 江西师范大学 | 艺术设计 | 学士 | 计算机技术 | 否 |
表6:(2)兼职教师
姓名 | 性别 | 年龄 | 拟任课程 | 专业技术职务 | 最高学历 | 毕业学校 | 专业 | 学位 | 现从事专业 | 是否双师 |
陈娟娟 | 女 | 44 | 网络安全设备配置与管理 | 初级 | 本科 |
|
| 无 | 计算机技术 | 否 |
胡剑 | 男 | 37 | 网络攻击与防御技术 | 无 | 本科 |
|
| 学士 | 计算机技术 | 否 |
陆毅 | 男 | 26 | Web渗透测试 | 无 | 本科 |
|
| 学士 | 计算机技术 | 否 |
(二)教学设施
对教室,校内、校外实习实训基地等提出有关要求。
表7:(1)校内实验实训实习基地
序号 | 名称 | 容纳 学生数 | 功能 | 地址 | 备注 |
1 | 网络攻防实训室 | 60 | 配备交换机、防火墙、日志服务器等设备,支持路由交换技术、网络安全技术、网络攻防原理等课程的实训 | 抚州校区 经开校区 |
|
2 | 信息安全管理与评估实训室(机房) | 60 | 配有PC机和网络攻防实训服务器,支持Web安全风险分析、Web漏洞利用与防护等实训项目 | 抚州校区 经开校区 |
|
3 | 网络综合实训室 | 60 | 主要进行网络设备配置、组网、网络工程建设、服务器配置与管理、网络信息安全等实训 | 抚州校区 经开校区 |
|
表8:(2)校外实验实训实习基地
序号 | 名称 | 容纳学生数 | 功能 | 地址 | 备注 |
1 | 云恒智安网络安全实训室 | 60 | 网络安全技术实训 |
|
|
2 | 典睿网络安全实训室 | 60 | 网络安全技术实训 |
|
|
3 | 火麟网络安全实训室 | 60 | 网络安全技术实训 |
|
|
4 | 联通网络实训中心 | 60 | 网络技术实训 |
|
|
(三)教学资源
(1) 教材选用的策略与要求
根据《国家职业教育改革实施方案》提出的“三教”(教师、教材、教法)改革的任务,教材是基础,专业要切实做好教材的建设规划,严把教学标准关口,与行业企业共同开发紧密结合生产实际的实训教材,确保优质教材进课堂。
学校建立专业教师、行业专家和教研人员等参与的教材选用机构,坚持“适用、选新、选优”的原则,完善教材选用制度,经过规范程序择优选用教材。优先选用近三年出版的国家规划教材和获奖教材、教育行政部门或教学指导委员会推荐的教材以及公认水平较高的教材。部分专业课程由专业带头人、专任教师负责编制内部讲义。
开发教材信息化资源。基于职业教育教材标准,建设在线精品课程,建设校企“双元”合作开发的国家规划教材,加强文字教材、实物教材、电子网络教材的建设和出版发行工作。倡导使用新型活页式、工作手册式教材并配套开发信息化资源。
及时动态更新教材内容。根据1+X证书制度试点的进展,及时将新技术、新规范充实进入教材内容,实现书证融通。每3年修订1次教材。推进资历框架建设,探索实现学历证书和职业技能等级证书互通衔接。
(2) 图书文献配备基本要求
图书文献配备能满足人才培养、专业建设、教科研等工作的需要,方便师生查询、借阅。专业类图书文献主要包括:行业政策法规资料,有关网络与信息安全的技术、标准、方法、操作规范以及实务案例类图书等。
(3) 数字教学资源配置基本要求
按照信息安全技术应用专业对应岗位的技术规范、标准、工作流程和高职学生的特点,开展基于工作过程的课程开发与实践,确定课程标准、设计教学项目、制定技能考核标准,开发电子教案、电子课件、模拟仿真项目、教学视频、学生自主学习资源、实训项目及指导、理论及实践技能测试题库、案例库、课程网站等,形成交互式网络课程,通过专业优质核心课程的建设,带动专业课程的改革,逐步建设成一整套专业教学资源库,全面提高人才培养质量。
(四)教学方法
(1) 讲授法
教师通过简明、生动的口头语言向学生传授知识、发展学生智力。通过叙述、描绘、解释、推论来传递信息、传授知识、阐明概念、论证定律和公式,引导学生分析和认识问题。
(2) 讨论法
以全班或小组为单位,围绕教材的中心问题,各抒己见,通过讨论或辩论活动,获得知识或巩固知识。
(3) 直观演示法
通过展示各种实物、直观教具或进行示范性实验,让学生通过观察获得感性认识。
(五)学习评价
加强对教学过程的质量监控,改革教学评价的标准和方法。对学生的学业考核评价内容应兼顾认知、技能、情感等方面,评价应体现评价标准、评价主体、评价方式、评价过程的多元化,如采用观察、口试、笔试、顶岗操作、职业技能大赛、职业资格鉴定等评价、评定方式。鼓励开展第三方评价。
(六)质量管理
为了保证专业人才培养方案的顺利实施,确保人才质量,学校建立与人才培养模式改革相适应的教学管理体系和质量监控体系,形成由目标、质量标准、评价与反馈、调控等环节形成的闭环管理模式。
1. 教学运行保障体系
(1) 学校层面
由教务处代表学校对全院教学工作进行宏观管理,对专业人才培养工作进行指导、督促、检查与评价。
① 组织专业人才培养方案论证与审定;
② 组织专业教学标准、课程标准的论证与审定;
③ 对课程教学、专业实训、顶岗实习和教学资源配置等教学运行中的重要环节实施管理;
④ 制定与实施教学管理的各项规章制度,确保教学秩序稳定;
⑤ 组织开展学情调查、教学督导以及毕业生跟踪调查,对取得的相关信息进行分析并提出指导性意见。
(2) 教学分院层面
教学分院负责专业人才培养方案的制订与具体实施,教学管理机构由分院教学主管领导、专业带头人、部分企业专家等人员组成,主要开展如下教学管理工作。
① 对专业建设项目进行检查、监控、指导、协调;
② 组织制定专业人才培养方案和课程标准;
③ 指导、督促、检查课程教学和专业实习实训教学;
④ 解决专业示范建设过程中面临的困难和问题:
⑤ 负责专业示范建设资源信息的整理、整合和资源库的建设;
⑥ 负责专业建设专题网站中各项建设工作信息的及时报道;
⑦ 组织制定教学管理制度以及校企合作运行管理制度;
⑧ 组织开展教学督导和教学质量评估。
2. 教学质量监控体系
(1) 学校层面
利用教学评价和质量信息收集与反馈网络系统平台,按照目标性、全员性、系统性和全程性原则强化过程管理、动态管理和信息反馈,并出台了《课程建设管理办法》、《课程教学质量标准》、《教学质量督导工作条例》、《教学奖励和教学事故认定与处理办法》、《实习实训管理办法》、《顶岗实习管理办法》等系列管理文件,为规范教学行为和实施教学管理提供制度保障。
在具体实施中,一是落实学生评教制度。利用教学质量监控网络平台,为每一位教师建立评教专题网页,随时收集学生对教师教学情况的评价信息,同时每学期在期中教学质量检查中召开学生座谈会、开展问卷调查,把评教制度落到实处;二是加强教学督导。学校教学督导组对所有教学活动、各个教学环节、每位课任教师进行经常性的随机督查,并对督导结果进行分析、提出处理意见和工作建议;三是定期进行教学评估。通过校内专业评估、课程评估、教材评估、实验室评估等,借鉴目标监控辅助过程监控,充分利用评估的诊断功能,促进教学工作质量提高;四是重视学生对教学的意见,广泛听取用人单位对人才培养工作的意见与建议,在对反馈信息进行认真分析的基础上提出整改意见。
(2) 二级学院层面
为保障专业人才培养方案的运行实施,信息工程分院在学校管理体系的基础上,根据专业自身特点进一步完善教学管理制度,对教学质量监控体系形成了有效的补充。
① 日常教学管理
以学院教务处教学管理平台为主,进行教材、教学任务、课表等日常教学管理,同时,根据院系实际运行情况补充相关的管理制度,进一步规范教学行为,保证日常教学的正常运行。
② 实训实习教学管理
③ 校内实训教学管理:校内实训教学管理首先建立在制订科学严谨的制度上。根据实训情况制订了实训专业周指导书编写及专用周教学管理办法,对实训指导书的编写、任务发布、教学指导、成绩评价等内容作了严格规定。要求在实训前由教师向学生下发教学任务书和实训指导书,使学生明确实训内容和要求;实训中要围绕核心技能逐项、逐点抓落实,并广泛实施示范教学法、讲练结合教学法和分组讨论教学法等;教育学生关注人身安全和设备安全,培养学生一丝不苟的工作态度、敬业精神和环保意识;实训的最后阶段要学生提交实训报告,根据考勤、技能掌握等情况对学生实训做出成绩评定。
校外顶岗实习管理:为保证顶岗实习质量,电子信息工程学院在有关顶岗实习管理办法的基础上,根据需要分专业制定了顶岗实习管理手册,使学生对顶岗实习的要求、内容、目标、考核等问题,能全面、清楚地了解;增加了承诺书、工作日志、月工作总结、毕业设计管理办法、按专业的毕业设计作业要求等内容,使顶岗实习管理的过程管理和毕业设计管理能融为一体。
九、毕业要求
根据专业人才培养方案确定的目标和培养规格,全部课程考核合格,准予毕业。
十、合作制定行业企业单位名称
① 江西云恒智安科技有限公司
② 江西典睿信息产业有限公司
③ 江西省火麟科技有限公司
④ 中国联合网络通信有限公司南昌市分公司
十一、“岗课赛证”一览表
表9:“岗课赛证”一览表
序号 | 职业类证书 | 证书学习成果(等级) | 对应融通课程 | 对应课程类别 |
1 | 计算机技术与软件专业技术资格(水平)证书 | 初级 中级 | 计算机网络技术 Linux操作系统 | 专业基础课 专业拓展课 |
2 | 注册信息安全专业人员(CISP) | 认证级 | 电子数据取证技术应用 Windows操作系统安全配置 | 专业核心课 专业拓展课 |
3 | 全国计算机等级考试(NCRE)四级信息安全工程师 | 四级 | 数据库原理与应用 Web渗透测试 | 专业基础课 专业拓展课 |