信息安全专业论文范文
前言：我们精心挑选了数篇优质信息安全专业论文文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。
第1篇
关键词：创新教育；信息安全；电力特色
作者简介：王勇（1973-），男，河南确山人，上海电力学院计算机科学技术学院信息安全系，教授；周林（1968-），男，浙江宁波人，上海电力学院计算机科学与技术学院信息安全系，副教授。（上海 200090）
基金项目：本文系上海电力学院重点教改基金项目（项目编号：20121307）的研究成果。
中图分类号：G642 文献标识码：A 文章编号：1007-0079（2014）09-0024-02
信息安全专业的创新能力培养是国内相关高校新开专业所面临的重要问题。根据各个学校的自身特点，创新特色各有不同，上海电力学院的信息安全专业要在具有电力特色的基础上培养具有普适专业知识的应用型人才。[1]公安系统高校在培养信息安全人才的时候要强调该专业知识在取证和侦破领域的特色应用。[2，3]创新的基础要培养实践能力，特别是工程技术人才，只有在实践中才能对技术有深刻的认识，学习知识，发现问题，提出新问题，解决问题，初步具有创新能力。[4-6]
然而当前信息安全专业学生普遍具有行业背景特殊不明显，自学能力、创新能力、论文撰写能力比较薄弱的状态。根据上海电力学院信息安全专业特点，我们在实践中总结了创新能力培养的模式。
一、存在的问题
1.电力特色不明显
我们的专业定位是培养具有电力特色的信息安全应用型人才。虽然本专业建设了电力网络安全实验室，配置了电力专用网络安全设备，但是在教学大概上对电力特色的信息安全课程涉及不多。需在认知实践、科创、毕业设计环节中增加电力信息安全的相关内容。
2.自学能力薄弱
由于信息安全专业知识更新速度非常快，就需要老师和学生不断更新知识。而获取知识最快捷的途径就是自学。但是大学生从高中阶段转变过来后，还不适应大学教育。很多上课认真听课，课下不预习和自学的学生，发现很多知识都听不懂。这是因为信息安全领域知识面很宽，知识量较大，没有课前预习仅依靠上课的短暂时间是不够的。
但是当前学生学习主动性比较差，自学能力较低。这种现象在信息安全专业里面尤其突出。也不排除有些对信息安全有浓厚兴趣的学生，他们会主动学习新的知识，具有较强的自学能力。这样的学生在一个班级里面，处于金字塔的顶端，平均每个班级大概占10%左右。剩余的学生在自学能力方面均需要提高。
3.缺乏创新意识
在缺乏自学能力的情况下，掌握多学科交叉的信息安全专业知识就比较困难。在学习过程中会遇到很多需要解决的新问题，寻求解决新问题的创新思路就更显得薄弱。自学是要求学生能够主动学习课堂要求的预习任务，而创新意识是要求学生能发现新问题，网络搜索解决方案，并在实践中验证这些技术。
自学能力是创新意识的基础，而提高学习兴趣是解决这两个方面缺失的关键措施。
4.论文撰写能力差
在撰写实验报告过程中，发现工科学生的语言表达能力普遍较低，很多有口语化的表述，而且存在条例不清晰，逻辑不紧密，摘要内容与论文无关，实验结果分析不足等诸多问题。这是由于在高中阶段没有要求学生撰写过科技论文，也没有进行过相关培训。在大学期间，由于自学能力和创新能力的薄弱，导致实验无法独立完成，这样更加没有信心撰写实验报告，对于科技论文就更没有兴趣。
总之，信心安全专业所面临的创新人才培养存在的难题，主要表现在自学能力薄弱、缺乏创新意识、论文撰写不规范等。这三个问题是具有相互连贯性的。自学能力薄弱导致掌握新知识能力差，就缺乏发现问题、解决新问题的能力，自然无法完成论文的撰写工作，更没有心思关心论文格式方面的要求。
二、问题存在的原因
在查找根源的时候，不要把所有责任都推到学生身上，要从专业特点、学校的专业定位、培养方案、就业形势等诸多方面进行综合考虑。
1.电力特色的专业定位
上海电力学院的信息安全专业依托电力行业为背景，培养具有信息安全一般技能的专业技术人才。电力行业虽然对信息安全有很高要求，但是该行业内，对信息安全的岗位需求缺很少，电力系统的安全保障技术，基本上做运营维护，技术开发的工作集中在电力科学研究院。因为电力行业需求不高，所以还需要全面教授信息安全技术。
在这样的专业定位的基础上，培养方案中就需要涉及很多专业科目，并且针对不同的就业需要引导学生自学掌握更多特殊技能。
2.多学科融合的专业
信息安全专业是计算机科学与技术、信息与通信工程、数学等多学科的交叉学科，该专业属于多学科融合，因此要求学生不能偏科，需要学生有很强的数学基础、编程能力，甚至会涉及到通信技术。这样的学科对学生综合能力有很高要求。
该专业还具有很强的实效性。工程技术类比理论技术更新更快。有的新技术出现后，不到半年就被淘汰。这导致教程严重滞后当前最新技术，需要教师不断更新专业知识，而且也需要学生具有自学能力和创新意识。
该专业的多学科交叉和知识的快速更新，给教和学都带来了很大压力，对学生自学能力、创新能力就有更高的要求。
3.突出技术的理学培养方案
因为上海电力学院的专业规划的需要，信息安全专业定位成理学专业，这样需要更加突出理论知识的学学分。理论课的增加自然相对减少了课程实验内容。现有的信息安全培养方案中，课时数相对比较很多，留给学生自学的时间较少。虽然集中实践课程达到32学分，640学时，但是专业课的上课与上机实践比例基本上是2∶1，学生实践机会还是低于听课时间。这样在上机的时候，就会有很多学生动手能力比较差。
4.不同地域生源
信息安全专业不属于上海电力学院电力特色的专业，因此在招生的时候，对学生的吸引力不如其他特色专业。招生面向全国招生，外地生源考分在当地一般都超过一本分数线，上海属于二本。外地生源学生入校后，难免会有心理落差，但是学习还是比较用功的。上海生源计算机基础一般较好，但在最近计算机普及率增大的情况下，上海生源的计算机优势就不太明显了。
生源的特点决定了信息安全专业学生在班级里面两极分化严重。想学的学生主要是对信息安全有浓厚兴趣，或者打算考验或者考证。一般考研的学生在研究生考试的压力下，专业技术能力又不会特别突出。
5.就业形势带来的机遇与挑战
信息安全专业2013年是第一年毕业，正赶上我国设立国家安全委员会，对信息安全的重视程度上升到国家安全层面。这在宏观上促进了就业。信息安全的运营维护需求在知名企事业单位中有重要需求，但是由于这样的岗位流动性不强，岗位数量并不多，在客观上说明市场并不大。
信息安全技术开发类工作集中在国内很少的几家信息安全企业，或者是大型企业的研发部门，对信息安全的编程技术和理论水平均有较高要求。在当前就业形势下，上海电力学院培养的信息安全专业人才的就业将会面临考验。有机遇也有挑战，而且就业的好坏会直接影响到信息安全招生工作。
三、信息安全专业创新人才培养模式
当前信息安全专业创新人才培养还面临许多难题，这些难题存在有其客观的外部因素，也有学生自身原因，在当前机遇和挑战并存的形式下，我们探索了一套信息安全专业创新人才培养模式。
1.优化实践教学体系
上海电力学院2014年了建立实践教学体系的通知，让我们这两年努力做的实践教学工作有了更大的发展空间。其中包括“打破集中实践教学的固定期末两周的限制，实现集中实践教学贯穿全学期。以本专业主干课程链内容为依托的，结合理论教学和现场实际的6-8周的大型综合课程设计”。
现阶段集中实践是32学分，平时大学生科创工作并没有计算学生的学分。但是信息安全系把科创题目作为毕业设计题目，很大程度上提高了学生参加科创的积极性。
专业比较突出的学生有的开始有创业打算。有的是因为家庭的创业经历，或是被当前创业政策的吸引。为了促进就业，我们在日常科创指导中，鼓励有潜力的学生申请专利，申请创业启动资金，开创公司。但是学生对于创业还有诸多顾虑，还有学分和考勤方面的约束，真正创业的学生却很少。不过这样的思想传输给了学生，对于其将来毕业就业会产生积极影响。
2.电力特色实践培养
在电力特色的专业定位下开展了电力特色实践培养。利用电力信息安全实验室的软硬件环境，让学生对电力系统通信安全设备有了初步认识。在科创和毕业设计环境增加了电力信息安全的相关内容，在大学生暑假实习期间，教师推荐动手能力强的学生到电力公司从事电力信息安全设备的安装和配置工作，让学生对电力信息安全有深刻的现场经验。由于电力信息安全还设计到许多工业控制系统安全内容，根据我校特点，在科创和毕业设计环节中也增加了工业控制系统安全的相关内容，让部分学生了解了工业控制系统中基本的西门子PLC控制系统的设计方法，了解了Stuxnet工业控制病毒的工作原理和防御措施。
3.自学能力培养方法
增加一定数量考查课的大作业的比例，要求学生每个学期完成一份综合性报告，根据老师的大作业要求，查阅文献，学习知识，分析问题，解决问题。增加平时作业中的需要查阅资料才能解决的内容，让学生不仅学会利用课堂知识解决问题，而且还需要到图书馆和网络上查找资料，相互讨论后才能解决，通过这样的过程锻炼学生的自学能力。
4.创新能力培养方法
在实验过程中，要求学生实验报告中，必须有实验总结内容。这样可以记录验证类的实验过程中出现的问题及解决的问题过程，为论文中实验结果的分析奠定基础。增加英文论文摘要撰写的基本要求，培养学生写好英语摘要，理解摘要主要内容包括论文的研究意义、采用的方法、解决的问题、结论的分析等内容。
在毕业设计环节中，对学生论文撰写能力提出更高要求，要求严格按照上海电力学院论文格式规范撰写论文，对论文中的图表编号、参考文献的引用格式、综述的撰写、方案的描述、实验结果的分析等诸多方面进行规范要求。
四、结果与分析
通过创新人才培养模式中的诸多措施，在提高学生创新能力方面产生了积极影响，不仅将理论紧密联系实际，更培养了学生的创新精神和实践能力。有8人次参加了ACM程序设计大赛并获得二等奖和三等奖。学生潘佳亮在中国核心期刊（遴选）《现代计算机》《较高安全性能信息系统的构建》，陈正卿的论文《HTTP拆分攻击及相关组合攻击》已被中文核心期刊《计算机应用研究》录用。李中平的论文《Android手机远程控制关键技术分析》在中文核心期刊《计算机应用与软件》上发表。
虽然创新人才培养模式取得了一定的成绩，但是还没有孵化出一个科技型企业，学生英文论文水平还有待进一步提升。
五、结语
通过对信息安全专业的创新人才培养教改，提高了信息安全专业学生自学能力、创新能力、论文撰写能力。在取得一定成绩的同时，也发现创新人才培养，不仅是教育方式的改革，传统学习方式的改变，更需要从教学体系上促进以创新教育为目的实践教学体系建设。
参考文献：
[1]李红娇，魏为民，王勇，等.电力特色信息安全专业学生实践能力培养的探索[A].第九届中国通信学会学术年会论文集[C].中国通信学会，2012：5.
[2]曾刚.公安院校实践创新能力培养模式研究――以信息安全专业为例[J].辽宁警专学报，2012，（5）：93-97.
[3]黄凤林，张天长，李佟鸿.信息安全专业创新性实践教学体系建设研究[J].湖北警官学院学报，2013，（12）：198-200.
[4]张仕斌.信息安全专业创新型工程人才培养模式的改革与实践[J].当代教育理论与实践，2012，（5）：45-48.
第2篇
大会热忱欢迎从事信息安全领域管理、科研、教学、生产、应用和服务的组织机构和个人踊跃投稿。所投稿件经过专家组评审后，录取论文将在《信息网络安全》（2015年第9期）杂志正刊上刊登，并收录中国知网论文库。《信息网络安全》将赠送国家图书馆等单位作为藏书收藏，并向录取论文作者发放稿费，专委会还将向优秀论文作者颁发奖金和获奖证书。
一、会议主题
2015年是网络强国战略的起步年。网络强国离不开自主可控的安全技术支持，只有实现网络和信息安全的前沿技术和科技水平的赶超，才能实现关键核心技术的真正自主可控，才能实现从战略层面、实施层面全局而振的长策。当前，信息网络应用飞速发展，技术创新的步伐越来越快，云计算、大数据、移动网络、物联网、智能化、三网融合等一系列信息化应用新概念、新技术、新应用给信息安全行业提出新的挑战。同时，国际上网络安全技术事件和政治博弈越来越激烈和复杂，“工业4.0”时代对网络安全的冲击来势汹涌。我们需要全民树立建设网络强国的新理念，并切实提升国家第五空间的战略地位和执行力。本次会议的主题为“科技是建设网络强国的基础”。
二、征文内容
1. 关于提升国家第五空间的战略地位和执行力的研究
2. 云计算与云安全
3. 大数据及其应用中的安全
4. 移动网络及其信息安全
5. 物联网安全
6. 智能化应用安全
7. 网络监测与监管技术
8. 面对新形势的等级保护管理与技术研究
9. 信息安全应急响应体系
10. 可信计算
11. 网络可信体系建设研究
12. 工业控制系统及基础设施的网络与信息安全
13. 网络与信息系统的内容安全
14. 预防和打击计算机犯罪
15. 网络与信息安全法制建设的研究
16. 重大安全事件的分析报告与对策建议
17. 我国网络安全产业发展的研究成果与诉求
18. 其他有关网络安全和信息化的学术成果
凡属于网络安全和信息安全领域的各类学术论文、研究报告和成果介绍均可投稿。
三、征文要求
1. 论文要求主题明确、论据充分、联系实际、反映信息安全最新研究成果，未曾发表，篇幅控制在5000字左右。
2. 提倡学术民主。鼓励新观点、新概念、新成果、新发现的发表和争鸣。
3. 提倡端正学风、反对抄袭，将对投稿的文章进行相似性比对检查。
4. 文责自负。单位和人员投稿应先由所在单位进行保密审查，通过后方可投稿。
5. 作者须按计算机安全专业委员会秘书处统一发出的论文模版格式排版并如实填写投稿表，在截止日期前提交电子版的论文与投稿表。
6、论文模版和投稿表请到计算机安全专业委员会网站下载，网址是：.cn。
联系人：田芳，郝文江
电话：010-88513291，88513292
征文上传Email 地址：
第3篇
在信息安全专业的实践教学中，除少数重点院校外，多数院校普遍存在学生网络与信息安全编程能力较弱的问题，相关网络与信息安全课程以课堂授课为主，学生难以很好地将所学的理论知识用于解决实际问题。当他们面临一个实际要解决的网络与信息安全编程问题时，不知道如何结合已有的理论知识去分析问题并编程解决问题，比如非对称加密算法RSA，简易扫描器和消息摘要算法MD5等学生在具体实现时面临较大困难。
另一方面，在“最难就业季“的大背景下，现在很多用人单位需要毕业生具有很强的网络与信息安全编程能力的“求”与高校毕业生的“供”就形成尖锐的矛盾，导致就业形势异常严峻。因此，解决这种矛盾已迫在眉睫。
结合我校教学实践的实际情况，从以下几个方面介绍我们在提高学生网络与信息安全编程能力方面做出的一些探索和尝试。
1以经典案例激发学生编程兴趣
兴趣是最好的老师，只有充分激发学生对网络与信息安全编程的兴趣，才能在整个培养过程中逐步引导和提升学生的网络与信息安全编程的能力。从教学过程发现，学生对安全工具的使用比理论学习的兴趣大，而编程实现某一安全工具或软件所带来的兴趣和成就感又高于简单机械地使用安全工具。笔者曾在“网络与信息安全概论”的课堂上演示了一个“盗取”U盘文件的小程序，当同学们发现一插上U盘，U盘里的所有文件被悄无声息地拷贝到计算机后，课堂气氛马上“炸开了锅”，同学们立即来了兴趣。于是笔者赶紧抓住这一时机，向学生提出几个问题：①如何实现“盗取“?②用到哪些专业知识与技巧?③你能不能编写一个这样的程序?④此程序如何躲过杀毒软件或防火墙的检测?通过这几个问题的一连串提出，引导学生思考，激发起兴趣。
另外，演示一些国内外经典黑客工具如流光、Advanced Office Password Recovery等，通过展示这些工具的强大的功能同样也能激发学生学习和编程创作的兴趣。
2 构建连贯的编程体系，使得提高网络与信息安全编程能力过程贯穿本科4年
网络与信息安全编程能力的提高，离不开对相关专业课程的系统学习，如网络基础、密码学基础、编程基础等课程[4]。所以梳理专业基础课程、专业核心课程、专业选修课程与编程课程的关系，合理安排进度，实现编程不“断线”显得尤为必要。为了保证学生编程能力培养的连续性，本校从大一到大三6个学期中每学期都有与编程相关的课程，是淮北师范大学计算机科学与技术学院信息安全专业2013年修订的本科人才培养方案的编程体系。
3“以本科生导师为核心”组织学习兴趣小组，提供相关教材，给予指导方向
我校从第1届信息安全专业本科生开始建立本科生导师制度，从大二第一学期开始，学生可以结合学校的开放实验项目，由学生根据兴趣自主选题并书写项目申请书交实验室与设备管理处审批并给予经费支持[5]。以一个学期为一个周期，针对不同学生的兴趣和能力，指导老师给每位学生推荐参考书目指导学生完成网络与信息安全技术某一方面的编程。如笔者所指导的学生中成立两个方向的编程小组，一组对密码学的加解密算法感兴趣，推荐了《精通PKI网络安全认证技术与编程实现》，本书介绍了PKI应用开发常用的技术，包括OpenSSL开发、CrytoAPI开发、Java Security开发等，每个系列都是按照先原理、再讲解、再实战的方式进行，非常适合学生独立练习PKI编程。另外一组对防火墙感兴趣，推荐了朱雁辉，朱雁冰编写的《 Windows防火墙与网络封包截获技术》，陈卓，阮鸥，沈剑编写的《网络安全编程与实践》和刘文涛编写的《网络安全开发包详解》[3]。
通过这种以“本科生导师为核心”的组合，每学期结束进行验收时，学生能按时完成相应软件或工具的编制任务。学生普遍反映通过平时的安全编程训练实战，对理论知识的理解更加深入了，网络与信息安全编程能力在潜移默化中显著提高。
4 3+1培养模式，校企合作——课程置换、毕业论文(设计)双导师制
为了贯彻落实《国家中长期教育改革和发展规划纲要(2010-2020年)》精神，推动人才培养模式的改革，创新校企合作联合培养的人才机制，淮北师范大学以培养切合现代社会需要的计算机科学与技术专业应用型人才为目标，不断改革创新，改革人才培养模式体系和实践教学模式体系，通过多渠道，多途径提升学生的工程实践素养，培养计算机科学与技术、网络工程专业、信息安全专业学生的工程实践能力、工程设计能力和工程创新能力[2]。
为了深化改革，淮北师范大学与安艾艾迪信息技术(上海)有限公司(以下简称NIIT)联合建立了国家级工程实践教育中心“淮北师范大学-NIIT(上海)工程实践教育中心”和安徽省省级工程实践教育中心：“淮北师范大学-NIIT(无锡)工程实践教育中心”。 2011年9月，淮北师范大学计算机科学与技术学院为培养学生动手实践能力和创新意识，从企业需求出发，为提高大学生就业能力，在教务处的大力支持下，从 2008级大四学生中选派了84名学生赴NIIT(无锡)工程实践教育中心进行毕业实习。84名实习生按照个人意愿，分别选择参加了JAVA软件开发项目和.NET软件开发项目的工程实践实训项目。通过这种校企合作，联合培养的措施，大四学生在完成了前3年的本科教学内容，打下了坚实的学科基础，再经过这 1年的采用企业化办公环境、企业管理、真实开发项目和开发流程等培养模式的训练，从技能、工作经验、职业素质三个方面入手，培养大学生的IT实战技术和真正的工作经验，使大学生在真实的工作环境中成长，为顺利就业、成为合格IT企业人才铺平道路。
2011年下半年，为了深化校企结合的新模式改革，支持工程实践教育中心的建设，淮北师范大学计算机科学与技术学院与NIIT(上海)签订了 “课程置换协议”，将信息安全专业的部分选修课(限选课和任选课)与NIIT(上海)无锡中心的一些实践性强的工程项目开发课程进行置换;并签订了“毕业论文(设计)双导师制协议”，由学校和企业共同组建毕业论文(设计)指导团队，对每一位参加双导师制毕业论文(设计)指导的学生安排一位校内指导教师和一位企业指导教师，共同进行毕业论文(设计)的指导和评价工作。他们的毕业论文(设计)的指导也采用了双导师制的形式进行，毕业论文(设计)题目均为具有实际工程实践和项目开发背景的课题。毕业论文(设计)完成后，由淮北师范大学计算机科学与技术学院与NIIT(上海)无锡中心专家共同组成答辩委员会，对学生毕业论文(设计)进行答辩，24位同学中有11人达到优秀等次，其余均为良好，优良率均超过没有实行“双导师制”指导的学生。这24名送去NIIT(上海)无锡中心参加工程实践教育培训的学生100%就业成功，而且就业的企业都是较大的IT公司或软件开发公司，如：江苏航天信息有限公司、福瑞博德软件开发(无锡)有限公司、上海易远软件有限公司等。毕业生到岗后能够很快地进入角色，符合IT行业和软件公司对人才的需求。
5结束语
第4篇
【关键词】密码学 教学理念 教学方法 信息安全
【中图分类号】G64 【文献标识码】A 【文章编号】2095-3089（2012）12-0024-02
随着计算机网络的广泛应用，信息已成为社会发展的重要战略资源。信息安全在信息社会中已经体现其重要作用，它会直接关系到国家安全、企业经营、人们的日常生活，因此信息安全这一学科也被确立并得以迅速发展。信息安全是集计算机、通信、数学、电子等众多领域的一门综合、交叉的学科，信息安全可分为系统安全（包括操作系统的安全、数据库系统的安全等）、数据安全（包括数据的安全存储、安全传输）和内容安全（包括病毒的防护、不良内容的过滤等）三个层次，而密码技术是保障数据安全的重要的关键技术。
一、密码学课程在信息安全本科专业课程体系中的地位及作用
为应对社会对信息安全人才的大量及不断增加的需求，教育部继2001年批准在武汉大学开设信息安全本科专业之后，又批准了多所高等院校设立信息安全本科专业。密码学是高校信息安全本科专业学生的一门专业基础课，为学生学习后续课程——网络安全协议与标准、信息系统安全技术及应用等课程奠定了基础。没有密码技术，数据的安全存储和安全传输就得不到保障，从而信息安全也就无从实现。因此密码学课程是信息安全本科专业中非常重要的专业必修课。
二、密码学课程的特点
密码学这门课和其他工科专业基础课相比，具有学科跨度大，难度大，理论性和应用性强的三个特点。
1.学科跨度大
2.难度大
3.理论性和应用性强
三、密码学课程教学理念
1.面向信息安全专业本科生的密码学课程教学
现今许多高校中数学、计算机、通信等相关专业的高年级本科生和硕士生的选修课或必修课都开设了密码学这门课程，这些相关专业的高年级本科生和硕士生在某一个专业或两个专业已经具备一定的基础知识，因此学习密码学课程，和信息安全专业本科学生相比来说，困难程度就会降低一些。面对信息安全专业本科生的这一教学对象，密码学课程的教学应该具体怎么去组织和开展，这必然和相关专业的高年级本科生和硕士生的密码学课程的教学是不一样的。信息安全专业本科生和其他相关专业本科生一样，在大一学年要学学英语、线性代数、高等数学等基础课程，到了大二下学期或大三上学期会接触到信息安全学科的专业基础课，这些专业基础课中包括密码学，因为密码学具有前面所述的三大特点，信息安全专业本科生会感觉到学习密码学课程的困难性，而且随着课程内容的逐步深入，他们的畏难情绪会越来越重，所以应根据信息安全专业本科生的特点，进行课程教学。
2.注重培养学生正确的密码学思维方式
密码学课程的思想内涵丰富，并不是各种密码算法的简单堆砌，所以在讲授密码学课程内容时，不能为讲授理论而讲授理论，要在讲理论的同时，把理论中体现的密码学思想，给学生剖析清楚，这样，学生在思考和解答密码学问题时潜移默化地形成了正确的密码学思维方式。
四、密码学课程教学方法
1.注重通过例题演算理解密码算法
将经典算法或其重要步骤和例题演算结合起来，促进学生理解经典算法。
讲到公钥密码体制的经典算法——RSA算法时，在向学生讲授RSA算法的加解密原理后，和学生一起完成用RSA算法对消息的加解密过程的例题演算，目的是让学生对此算法有一个感性的认识。
2.注重各章内容的关联，“由浅入深”展开教学
密码学课程中的古典密码，流密码，分组密码，公钥密码在知识层面上是由浅入深的，古典密码、流密码、分组密码是存在着内在的联系的，公钥密码和前面三种密码是完全不同的，从理解的难度上来看，公钥密码理解起来也比前三种密码要困难。在教学实践中，按照古典密码，流密码，分组密码，公钥密码这四部分顺序进行有助于学生的学习和理解。密钥管理与密钥分配、消息认证码与杂凑函数、数字签名与认证协议更体现密码学的应用性，不管采用何种密码体制，都离不开密钥，密钥管理与密钥分配是密码算法在实际应用中要解决的瓶颈问题，消息认证与数字签名是密码学认证应用的重要方法和技术手段，和分组密码及公钥密码有密切的联系。
3.注重课堂和课后与学生互动
密码学课程以老师讲授为主，注重与学生互动，特别是将重要的知识点和日常生活中学生经常接触到的信息安全问题结合起来，激发学生的学习兴趣，由被动听课变为主动思考。课后互动主要是阅读学生的课程论文并给出意见，课程论文即学生根据密码学课程中的一个或多个知识点出发，体现自己有关密码学的观点。
4.注重密码算法的应用演示
讲授密码算法时，利用开源软件和开源代码向学生演示密码算法的重要步骤，解释每步的结果的由来，或演示一些密码算法在后续过程中的应用。
5.注重经典密码算法关键步骤的编程实现
密码学课程就是由一个个的密码算法组成的，教师提供一些复杂的经典密码算法的开源代码给学生，让学生分析代码，算法的关键步骤让学生去完成，通过程序的编写，帮助学生理解和分析经典密码算法，为今后密码的应用实践奠定基础。
以上是笔者对信息安全本科专业密码学课程的教学理念和教学方法的一些拙见，由于这门课程的特点，还有很多方面都需要改进和充实。比如由于实践课时有限和前置课程的设置，密码算法的工程应用（数字签名、身份认证、数字通信、电子商务和电子现金交易的应用）目前在实践教学中还较少涉及，若加入这部分内容，不仅能纠正学生“密码学是纸上谈兵”的错误认识，而且能调动学生学习算法原理的主动性。
参考文献：
[1]杨波.现代密码学（第2版）[M].北京：清华大学出版社，2007
第5篇
论文关键词：信息安全技术，课堂教学，教学方法
一、课程的重要性
信息是社会发展需要的战略资源。围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注与投入。信息安全产品和信息系统固有的敏感性及特殊性，直接影响着国家的安全利益和经济利益。网络信息安全已成为急待解决、影响国家大局和长远利益的重大关键问题，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分。ね络信息安全问题如果解决不好将全方位地危及我国政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。
作为应用型本科计算机专业、高职高专计算机专业及相近专业的学生．毕业以后一般将作在各行各业计算机应用的最前线。对这些学生，培养安全意识，掌握网络与信息安全方面的知识迫在眉睫。
二、信息安全技术课程的主要内容及要求
一般说来，网络环境下的信息安全问题包括：密码体系、安全体系、信息伪装、信息对抗等很多方面中国期刊全文数据库。
信息安全提供的服务：实体认证、访问控制、数据保密、信息流安全、数据完整性、数据源点认证、防止否认等。网络安全方面的主要策略：安全计划、站点安全、安全责任、应急计划、事件报告、监视计划、安全策略宣传。
信息安全技术主要有四个方面：一是主动防御技术课堂教学，主要包括密码机制、身份认证、存取控制、授权、VPN（虚拟专用网）；二是被动防御技术：防火墙、安全扫描、防病毒、密码检查、计账、路由过滤、物理及管理安全等；三是加密技术：四是身份认证和数字签名。网络安全方面的主要产品：防火墙、入侵检测系统、认证系统、加密解密系统、防病毒工具、漏洞扫描系统、审计系统、访问控制系统等。
课程主要培养学生理解信息安全的相关安全原理，掌握计算机系统可能存在的安全问题和普遍采用的安全机制，了解当今主要的网络系统安全设置、安全漏洞、安全协议，并能够胜任一般网络安全、防火墙的策略与实现，提高信息安全防护意识与安全防护能力。
三、课程面临的几点问题
一、随着信息化时代的来临，信息安全技术已经在各个行业广泛的应用和普及，信息安全的内涵不再局限计算机软硬件设备的安全运行、软件系统的可用性及可靠性、电子数据处理和传输过程的完整性和保密性等传统的信息技术领域，而是横跨了计算机技术、企业管理、交易管理、信号处理等众多领域，信息安全知识不再只是计算机技术人员的专业需求，也受到了各类企业管理人员、军事及政府官员、金融及商务人士等各类人员，甚至普通个人终端用户越来越多重视。相应的，高校开设的《信息安全技术》课程的授课对象也由原来的计算机专业研究生为主，发展到各种不同的学生类型，主要包括计算机专业的全日制本科生、脱产学习的函授及夜大学生，信息管理专业的学生，电子商务专业的学生，网络远程教育及各类短期培训类学员。由于不同学生在专业背景技术知识基础、工作内容与学习需求、学习与思维方式、学习的积极性等方面存在巨大的差异，作为授课教师，必需针对不同的学生及时调整授课思想、授课内容和授课方式课堂教学，才能够取得良好的授课效果。
二、课程的理论部分有一定的难度，也较为抽象和枯燥，例如加密算法的部分，对于数学基础不是很好的同学，理解起来非常的困难，但是这一部分的内容又是其他安全措施的基础，如果掌握的不好，那么网络安全协议、数字签名等内容就很难有很好的理解。学生容易产生厌倦情绪和丧失学好该课程的信心，导致教学效果不理想，如何调动学生的积极性，克服枯燥的理论，是教学工作的重点。
三、课程要求理论与实践相结合，实践部分要求一定的专业知识基础，对于计算机专业高年级的学生，相对比较好安排实验，但是对于信息管理专业或者专科、夜大的学生，受计算机知识水平和编程能力的制约，则很难完成编程类的实验内容，因此在实验课程的安排上课堂教学，该如何取舍，也是该课程面临的问题之一。
四、建议与对策
面对信息安全课程的这几点问题，结合我在教学过程中的经验和体会，给出以下几点建议：
一、因材施教，因需施教。对于不同专业的学生，他们对于课程的目标要求并不相同，因此内容的安排也应该做出调整。比如计算机本科的学生最主要的要求是掌握现有的主要安全原理与技术和常用的工具的使用，此外还好具备一定的反黑能力和安全编程能力；信息管理专业则主要在于增强信息安全意识、了解主要的安全技术、掌握简单的安全工具与配置方法，并且强调安全管理方面的内容；而通识选修课的学生由于来自于各个专业，能力和要求参差不齐，则只要求增强信息安全意识，了解简单的安全技术、了解简单的安全配置方法及注意事项即可。切忌一本教材一套教案讲遍天下。
二、在选择授课内容的同时．需要注意不能流于表面而局限于一些泛泛的、零碎的安全知识．同时也不能过多的研究深奥的理论细节．要根据所设定的教学目标．围绕着在实际生活中会遇到的问题．精心设计授课内容．布置学习任务。让学生将所学知识同现实情景相联系．能够根据具体情况解决实际问题．真正的将知识固化到自身．最终达到开设本课程的目的中国期刊全文数据库。
三、实验教学的部分，任课老师要根据不同的授课对象制定不同的实验内容，比如加密技术的部分，非计算机专业的学生只要观察各个算法所对应的加密系统的处理流程的演示即可，专科、高职的学生要在此基础上能够看懂实现该流程的代码，而全日制本科的学生则可以要求其选择一个加密算法加以实现。
四、针对课程较为枯燥的问题，可以采用多种形式来调节课堂气氛，例如攻防比赛课堂教学，让学生分组进行攻防对抗，活跃学生的思维，调动学生的积极性。还可以向学生介绍社会上实际发生的信息安全的案例，近年来信息安全事件频发，为教师提供了大量生动鲜活的实例，和学生一起进行原因分析和对策的讨论，可以让学生形象的了解信息安全应用的领域及使用方法，寓教于乐。
五、考核形式多样化。学习的目的不是为了通过考试．而是希望通过课程的教授过程，培养和提高学生分析和解决实际问题的能力，影响学生面对问题时的思维方式、道德素质和协作精神。因此在课程的考核形式上．可以综合考虑卷面成绩，课题讨论表现、论文的撰写、实践考核等多种形式．实际过程中通过查找资料和讨论解决问题的能力等方面。让学生有足够的机会来修正和改进他们的成绩．以便从错误中学习。让学习课程本身的乐趣来促进学生学习的兴趣．达到更好的教学目的。
五、 结束语
《信息安全技术》课程是一门较新的课程，同时也是一门发展变化很快的课程．这些给我们的教学工作带来难度。如何设计好讲授的内容、课堂上教学的内容的深浅如何把握．如何把抽象的理论变成学生易懂的知识．需要在以后的教学实践中进行不断的总结和提高。
参考文献：
[1]唐乾林.《网络安全系统集成》精品课程教学改革的探讨[J]. 《学园：教育科研》.2010年第13期:31-32
[2]段旭良.基于ASP.NET的密码学实验教学网站的实现与应用[J]. 《计算机与现代化》2010年第6期:80-83
[3]路璐,孙宣东,明俊峰等非计算机专业“信息安全”课程的教学实践与探讨[J]. 《广东工业大学学报：社会科学版》.2005年第5卷第B09期:124-125
[4]申忠明,彭文灵.高师院校开展信息安全教育的意义和对策[J]. 《赣南师范学院学报》2005年第26卷第3期:62-65
第6篇
信息安全论文2360字(一)：大数据共享时代的信息安全保护论文
摘要：大数据共享时代是现代互联网时代的发展方向，大数据刺激互联网进步，大数据共享时代的到来，不仅产生了诸多便捷，同时也产生了信息风险。大数据共享时代信息安全保护是最为重要的工作，保障信息的安全性，以免信息泄露。本文主要探讨大数据共享时代的信息安全保护策略应用。
关键词：大数据；共享时代；信息安全保护
中图分类号：TP309；TP311.13文献标识码：A文章编号：1672-9129（2020）04-0051-01
随着我国互联网时代的发展，大数据成为互联网的主流技术，大数据在互联网中推陈出新，促使互联网有着新的高度。现阶段为大数据共享时代，大数据共享时代比较注重信息安全保护，主要是因为大数据共享时代有利有弊，其优势明显，弊端也很明显，必须要保证信息安全保护，这样才能提高信息的安全水平。
1大数据共享时代信息安全保护的重要性
大数据共享时代下信息安全保护非常重要，大数据中包含着诸多信息，而且信息为大数据的核心，落实信息安全更有助于实现大数据共享[1]。大数据共享时代提高了对信息安全保护的重视度，完善大数据信息的应用，更重要的是避免大数据信息发生泄漏和丢失，维护大数据内信息的安全性。大数据共享时代需积极落实安全保护措施，强调大数据共享时代中所有信息的安全性，防止出现信息风险，保障信息的安全使用。
2大数据共享时代信息泄露的几点原因
大数据共享时代信息泄露有几点原因，这几点原因诱发了信息丢失，例举这几点原因，如下：
2.1账户信息泄露。大数据共享时代下账户信息是指用户身份证、银行账号、支付宝信息等，这些信息涵盖了个人账户的所有信息，很多不法分子会主动窃取个人的账户信息，不法分子篡改账户信息之后就容易发生钱财丢失的问题，无法保障账户信息安全。
2.2信息控制权薄弱。大数据中的信息控制权比较薄弱，大数据共享时代下，用户信息授权到不同软件，而每个软件都有自己独特的安全保护方法，用户授权的软件越多，信息安全控制权就越薄弱[2]，比如用户手机中安装了微信、QQ、抖音、支付宝等APP，不同APP都需读取用户的信息，很多软件之间会有关联授权的情况，APP启动时会自动读取用户的信息，无法做到完全匿名，削弱了信息控制权。
2.3大数据为主攻目标。大数据共享时代的到来，大数据信息成为主要攻击的目标，大数据在互联网的作用下成为不法分子主攻的对象，大数据承载着大量的信息，信息含量越高，就越容易受到攻击，不法分子抓住大数据的信息优势，不断的进行攻击，以便获得多重效益。大数据内关联着大量的信息，这些信息均是黑客攻击的对象，无法保障信息的安全性。
3大数据共享时代信息安全保护措施的应用
大数据共享时代信息安全保护措施很重要，其可保障大数据共享时代的安全运营，为人们提供优质的网络环境，实现信息安全，例举大数据共享时代信息安全保护的几点措施，具体如下：
3.1实行立法监督。大数据共享时代中信息安全保护实行立法监督，主要是采用法律监管的方法监督个人信息[3]。大数据共享时代下信息量增长速度很快，信息数据日益更新，呈现出几何级数的增长趋势，这时政府就要出台法律法规，用于监管大数据共享时代中的信息数据。立法监督时以现有的法律法规为基础，成立专门保护个人信息的法律，规范大数据时代中的信息应用，协调信息的应用。立法保护时要细化法律法规，为信息安全保护提供有效的法律依据，同时还要学习国外一些比较好的监管经验，强化信息安全保護，避免大数据共享时代下有信息泄露、盗取的问题。
3.2构建自律公约。大数据共享时代的到来，为我国各行各业提供了机遇，大数据共享推进了行业之间信息共享的发展，为了保障行业内信息安全，就要构建行业内的自律公约，规范行业中的信息。自律公约保证了行业信息的安全性，让行业信息可以在大数据共享时代处于安全稳定的使用状态。行业之间可建立通用的自律公约，全面维护行业内信息的安全，让行业之间有信任感，以便在大数据共享时代中保持信息的安全性，防止信息泄露[4]。例举大数据共享时代中行业信息安全中自律公约的构建，其主要表现在两个方面，分别是：（1）行业内收集用户信息时不要采用秘密的方法，用户享有知情权，要在知情的情况下让用户自导自己的信息，包括授权信息、数据信息等，而且需在服务条款中向用户说明信息的具体使用，告知使用时间和使用方法；（2）大数据共享时代构建自律公约时，要全面收集用户的信息，要让和信息相关的提供者、消费者之间同时遵守自律公约，保证大数据共享时所有数据的合法性及安全性，要求第三方使用大数据信息时确保信息的安全性及隐私性。
3.3安全防护应用。大数据共享时代信息安全是很重要的，大数据共享时代中涉及到海量的信息，信息量不断的增加，这时就要采取安全防护的方法，从根本上实现大数据共享时代的信息安全。例举大数据共享时代信息安全防护措施的应用，如：大数据共享时代信息使用时要把大数据技术和信息安全技术结合起来，确保安全技术适用大数据环境，及时发现大数据中信息的安全风险，还要积极更新查杀病毒的软件，保证病毒查杀软件处于监督的运行状态，未来大数据技术中还需落实预测技术的应用，提供精准化的杀毒服务，避免大数据和信息之间产生矛盾。
4结语
大数据共享时代的信息安全保护工作很重要，落实信息安全保护才能提高大数据的应用，同时还能保障大数据融入到互联网、云计算中，体现大数据共享时代的优势。大数据共享时代信息安全保护中必须要落实相关的措施，保障大数据共享时代中各项操作的安全性。
信息安全毕业论文范文模板(二)：计算机网络信息安全及其防护策略的研究论文
摘要：计算机技术和网络技术持续更新和进步，应用范围逐渐扩大，深入影响到社会生产生活的各个方面。计算机网络运行过程中，还存在网络信息安全的问题，一旦产生信息泄露，将会造成巨大经济损失。因而现代人越来越重视计算机网络信息安全，积极开展防护工作，更好发挥计算机网络的优势和作用。
关键词：计算机；网络信息；安全；防护
中图分类号：TP393.08文献标识码：A文章编号：1672-9129（2020）05-0014-01
计算机网络的信息传播即时性和快速性，是其一个重要的技术特点，这种信息之间的广泛传播，就潜伏着一定的危险和隐患。因此在使用计算机网络的过程中，需要对信息安全的防护重视起来，提高安全理念并且采取相关的防护策略，能够最大程度上发挥计算机网络的作用。
1计算机网络信息安全影响因素
1.1病毒。计算机病毒原理上是一串恶意代码，但是与生物病毒相同的是，计算机病毒在网络世界以及局域网体系中拥有极强的传染性。但是不同的是，计算机病毒只是简单的数据，是可以运用专业的杀毒软件进行防御控制清除。计算机病毒有普通病毒、木马病毒、蠕虫病毒等，存在有各种各样的特征和感染方式，但是除却少数有着极强的特异性和破坏性的病毒外，使用杀毒软件、完善系统防护、封锁用户危险行为是预防计算机病毒感染的重要手段。
1.2黑客攻击。黑客攻击主要分为被动攻击和主动攻击，被动攻击主要指为了获取用户信息，黑客在计算机运行中进行信息截取、破译或者窃取，但是对计算机正常运行没有造成影响；主动攻击主要是指黑客有选择、有目的的进行计算机网络攻击，对网络信息的有效性、真实性以及完整性进行破坏。黑客攻击会导致用户的重要信息和数据丢失、泄漏，随着科学技术的快速更新，黑客攻击的手段也更加高明和先进，为用户安全防护带来了一定的困难。
1.3垃圾邮件。垃圾邮件会有三种展现形式：病毒邮件、广告邮件和恶意邮件。病毒邮件往往会带有一串不明连接或是看起来不算可疑的附件，只要一进入不明连接，病毒邮件就会自动在计算机中安装恶意程式或下载大量病毒。浏览器可以绕开部分系统底层防护，这在苹果系统中尤其严重，是重要的病毒高发地带；广告邮件和恶意邮件则一般会有网络邮箱运行商进行智能屏蔽，恶意邮件经常会带有黄赌毒方面的配图等，对精神文明建设造成不良的影响，甚至会危害人的生命安全。
2计算机网络信息安全防护策对策
2.1使用杀毒软件。当前，黑客的攻击手段更加高明和丰富，病毒木马的隐蔽性也更强，为计算机网络安全埋下了巨大隐患，杀毒软件作为一种重要的防护方式，其具有显著的防护效果，因此，用户要合理使用杀毒软件，发挥其防护价值。首先，用户要合理选择杀毒软件；其次，使用者需要定期对杀毒软件的运行状态进行查看，保证其处于正常运行中，起到有效防御的作用，并且定期更新杀毒软件；最后，在应用杀毒软件中，用户还要对养成正确的使用习惯，定期使用杀毒软件进行病毒和木马查杀，及时发现存在的病毒，消除潜在的安全隐患。
2.2设置防火墙。随着科学技术的飞速发展，网络技术已经成为人们日常生活中不可缺少的一部分，人们工作、学习、生活都需要网络技术支持。尤其在支付宝付款、微信付款技术出现以后，越来越多人习惯手机支付以及网络购物，为此计算机信息网络必须加强网络安全管理。设置防火墙是当前网络通讯执行过程中最可靠的有效方式。也就是说，计算机信息网络安全管理设置防火墙，这样网络信息数据输入到内部网络系统中，就可以通过自己设置的防火墙保证网络数据不发生数据信息泄露，从而防止黑客进入网络设置，使其肆意改动、删除网络数据信息。一旦发现可疑信息侵入，防火墙技术需向系统管人员进行请示，询问是否允许继续访问，倘若计算机用户不了解该程序，大多情况都会选择禁止访问。这样防火墙就能充分发挥安全管理机制，禁止一切不安全因素入侵局域网，以便防火墙发挥最大的安全管理作用。
2.3入侵检测技术和文件加密技术。入侵检测技术是一种综合技术，它主要采用了统计技术、人工智能、密码学、网络通信技术和觃则方法的防范技术。它能有敁地监控云计算环境下的数据库系统，防止外部用戵的非法入，该技术主要可以分为统计分析方法和签同分析方法。文件加密技术可以提高计算机网络信息数据和系统的安全性和保密性，防止秘密数据被破坏和窃取。根据文件加密技术的特点，可分为：数据传输、数据完整性识别和数据存储三种。
2.4物理隔离与协议隔离。物理隔离和协议隔离主要是应用在企业中，物理隔离本质上就是建立内网或者是说局域网，使外部网络和内部网络进行隔离，仍而使黑客入侵失去相应的攻击渠道。物理隔离的方法需要企业管理人员对企业系统信息通讯网络进行合理的区域划分，也可以根据企业的发展情况，进行安全区域的划分和管理，通过实时的监控技术保证企业系统的通讯安全。协议隔离技术主要是利用协议隔离器对电力信息通信网络进行网络的分离，来保证内部系统的安全。这种方法主要是因为也系统的内部网络和外部网络有着一定的连接，协议隔离器能够保证内部网络和外部网络建立一个安全的连接通道，在需要进行接通是，输入内部专属的密码，就能够完成信息的传输，如果没有内外连接的需求，就直接断开连接。通过这样的方式能够在满足网络连通的同时，最大化地保护通讯网络的安全。
3结语
第7篇
关键词：信息安全；专业建设；实践教学体系
中图分类号：G642 文献标识码：B
文章编号：1672-5913 (2007) 22-0154-03
1信息安全专业实践教学存在的主要问题
1.1实践教学资源匮乏
由于专业建设时间短，专门用于信息安全专业的实践教学资源极度匮乏。原因一方面在于各学校资金投入不够，另外一方面也在于对如何建设信息安全专业的实践教学平台，国内外都缺乏参考标准和借鉴依据。即便一些学校在开设信息安全专业之后，也投入了一定的资金用于信息安全专业实验室的建设，但是大都用于购置一些必要的安全设备(如计算机、路由器、防火墙、入侵检测系统等)。相对而言，计算机、通信等专业经过几十年的建设之后，不仅硬件实验平台，而且软件等实践教学资源也非常丰富。
1.2实践教学师资队伍参差不齐
对于信息安全这个非常年轻的专业来说，由于以往没有专门的人才培养机构，其师资队伍建设也存在较大问题。在实践教学师资队伍方面缺少专业的实验指导教师，很多信息安全专业实验指导教师均来自于计算机、通信等传统专业。这些实验指导教师由于自身对专业实验缺乏深刻认识和理解，在指导学生开展有关专业实验时往往或者缺乏深度或者寄托于任课教师参与实验指导。在此条件之下，学生很难完成具有一定深度的设计型实验，而往往是完成一些验证性的实验了事。
1.3实践教学内容单一
由于实践资源和实践教学师资队伍都存在一些问题，目前信息安全专业实验内容不仅单一，而且涉及面窄。例如，防火墙安装与配置、网络扫描、网络窃听、网络攻击、计算机病毒及防治、入侵检测技术等是常见的实验内容。除此之外，很难见到综合性强的设计型实验。造成这一现象的原因，不仅有建设时间短、师资队伍缺乏的原因，也有大家对信息安全所涵盖领域存在认识误区的原因。
1.4实践教学保障制度有待完善
从某种程度上说，我国目前的高等教育还处于粗放型阶段。教育带有普及性，重在传授知识，而指导学生解决实际问题的能力比较欠缺。同时从历史的因素来看，高校长期以来一直从属于政府管辖，自立意识不强，也使众多高校缺乏各自特色，办学模式雷同。对于信息安全专业来说，在办学定位、经费保障、科研与教学相互保障等方面均存在诸多问题。因此，与其他专业一样，崭新的信息安全专业同样面临实践教学保障制度不完善的问题。
2信息安全专业实践教学课程体系
对于一个完整的实践教学体系来说，本文作者认为，信息安全专业的实践教学体系可以从以下几个方面来建设。
2.1改变传统人才培养模式，积极探索具有信息安全特色的人才培养方案
对于具有较强工程实践性的信息安全专业来说，为了建设其实践教学体系，必须改变传统的人才培养模式，探索符合国家安全及行业需求的人才培养方案。为此积极探索“3＋1”的信息安全专业人才培养模式是建设其实践教学体系的一种有效方案。所谓“3+1”模式，就是3年完成本科教学内容，1年开展实践教学(如科研实训、企业实习等)。在普通高校的人才培养模式中，一般来说都是采用教学内容贯穿大学四年的培养模式。这种人才培养模式有一定的合理性，但是对于信息安全专业来说，如果缺乏与实际的结合，就会成为真正的“万金油”：知识面广，专业技能差。
式中，学生前三年完成培养方案所规定的教学内容(包括课程、实验、课程设计、综合课程设计、创新学分等)。在第四年中，主要针对实际需要，进行“定制培养”。定制培养的方式可以多种多样，主要方式可概括为“请进来，送出去”，即聘请信息安全相关企业或IT企业结合自己的人才需求，开设有针对性的实践类课程；鼓励学生到企业进行实习或实践。此外也应结合行业需求，为学生开设创新型综合实践课程。
此外，积极探索暑期短期实践与短期授课的人才培养模式，有效利用寒暑假的空闲时间，聘请国外专业教授和企业工程人员为部分学生开设创新型和工程实用型课程，以提高专业技能，训练科技创新思维也是建设信息安全实践教学体系的一种方法。
2.2加强实践教学平台建设，丰富实践教学内容
在实践平台建设方面，首先应建立信息安全综合实验室和信息安全学生创新中心。除了购置必要的安全实验设备之外，必须持之以恒地投入经费，不断完善实验内容和实验环境。此外，学校应积极争取企业资金，设立信息安全专业的学生科技创新中心，进一步丰富本科生参与工程训练的环境。
在实践内容方面，探索课程实验、课程设计、综合课程设计、本科生科研训练、毕业设计等新内容和新形式，以形成一套有效的信息安全专业实验体系。例如，探索信息安全专业本科毕业论文的新模式。例如，电子科技大学信息安全专业自2007开始，积极探索通过课程实验、课程设计、综合课程设计和综合实验课程的有机结合的方式，来替代最终的本科毕业论文。此外，建设信息安全基础综合设计实验、安全协议综合设计实验、网络与信息系统安全综合设计实验、计算机操作系统与网络综合设计实验、程序设计与信息系统开发综合设计实验等。
其次，积极探索校企联合人才培养的新模式，建设校企联合人才培养基地，保证每个学生均能到该基地从事一定时间的实训。除了工程实践外，也可以和企业建立多种联合人才培养模式，例如成立学生创新基金、学生创新团队、学生创业基地等，进一步为本专业的学生提供更加广阔的实践平台。
2.3积极探索新的实践教学方法，提高实践教学的效果
在实践教学方法方面，应结合信息安全特色课程的教学内容，充分反映相关产业和领域的新发展、新要求，减少陈旧内容。例如，专业基础课程与实验结合、专业选修课程与实践结合、专业课程与产品或公司认证结合。即：对于专业基础课程(如信息安全数学基础、密码算法等)，开设综合类设计实验，通过实验来加深对基础理论基础知识的理解和掌握；对部分实践性强的专业选修课，积极探索“请进来”的教学方式，邀请安全产品公司的有关人员讲授部分内容；对部分实用性专业选修课，探索与安全产品或公司对安全人员的认证结合起来的教学方式，以提高课程的针对性和实用性。
3信息安全专业实践教学配套及保障条件建设
在实践教学配套及保障条件方面，我们认为实践教材和专职实验指导教师建设是两个非常关键的内容。
3.1实践教材建设
围绕信息安全的专业基础课和专业选修课，应该加强综合实验教程(或教材)的建设工作。例如，《网络攻防综合实验》、《网络与信息安全基础实验》、《网络与信息安全协议实验》、《信息系统安全实验》、《安全编码》等教材的建设，不仅可以涵盖数学基础、安全算法、安全协议和网络与信息系统应用安全等课程的内容，也可以为学生参与工程实践提供必要的条件和奠定良好的基础。
3.2专职实践教学师资队伍建设
在师资队伍建设方面，积极推进“信息安全专业教师博士化和国际化工程”，经过四年建设，应该确保一定比例的实验专职指导教师具有信息安全的专业背景，一定比例的专业教师具有一定时间的企业培训经历。应该完善信息安全专业教师提高自身专业技能和实践技能的机制，完善校内教师到相关产业和领域一线学习交流、相关产业和领域的人员到学校兼职授课的制度和机制。建立教师培训、交流和深造的常规机制，形成一支了解社会需求、教学经验丰富、热爱教学工作的高水平专兼结合的教师队伍。同时，探索科研和教学紧密结合的有效方法，将信息安全专业教师在科研领域的成果和经验转化为教学内容，提高教师自身的专业修养，为信息安全专业的特色建设服务。
参考文献
[1] 张焕国,黄传河,刘玉珍等. 信息安全本科专业的人才培养与课程体系[J]. 高等理科教育, 2004,(02).
[2] 李宁. 我国开展信息安全人才培养工作的必要性[J]. 中国考试(研究版),2006,(10).
[3] 王海晖,谭云松,伍庆华等.高等院校信息安全专业人才培养模式的研究[J]. 现代教育科学, 2006,(05).
[4] 李章兵,刘建勋,廖俊国. 本科信息安全专业建设的实践与探索[J]. 计算机教育,2007,(11).
[5] 赵泽茂,刘顺兰,王小军. 信息安全本科人才培养模式的思考[J]. 杭州电子科技大学学报,2007,(01).
[6] 赵泽茂,刘顺兰,王小军,冯中娜. 信息安全专业人才培养方案探索[J]. 计算机教育,2007,(01).
第8篇
论文关键词：信息安全；实验教学创新能力
论文摘要：文章介绍了兰州大学信息安全专业人才培养的现状和存在的问题。借鉴当今美国大学在信息安全专业教学中普遍采用的“核心课程+课程模块”培养模式，提出了“模块化教学+实训基地教学+创新技术能力”的人才培养模式。并就如何开设创新实验教学模式——虚拟实验模式进行了详细研究和重点探讨，同时提出了实验教学模式的教学评价方法和实施该模式的有效措施。
随着全社会信息化进程的不断加快，互联网应用日益普及，我国面临的信息安全问题日益突出。信息安全已经成为我国国家安全的重要组成部分，深刻影响着我国的政治、经济、文化和国防安全。要建立可靠的信息安全保障系统，信息安全专业人才的培养就显得尤为重要J。
一、目前我校信息安全专业的现状和问题
2001年经教育部批准，武汉大学首先创建了信息安全本科专业。随后，我校信息科学与工程学院开设了“2+2”信息安全专业方向，并于2007年面向全国招收信息安全专业方向本科生。经过几年的实践，我们深深感到信息安全专业建设方面还面临诸多问题，特别是在实验教学与实验环境上更是资源极度匮乏，同时也缺少相关的参考标准和借鉴模式。
(一)专业知识结构方面
专业教学计划不够完善，课程体系中缺少与实践相关的信息安全学科的特色课程。信息安全专业学生普遍感到本专业的课程设置和教学内容过散，难以构成专业知识结构。而一些信息安全学科的课程体系基本上是某个相近学科课程体系的翻版或者延伸，在课程中注重密码学、防火墙、入侵检测等单纯安全理论与技术知识的传授，缺少系统观点与方法，特别是在实验教学与实训培养方面，对于如何构建安全的操作系统、数据库系统，如何设计与实现安全的信息系统等重要问题涉及很少。
(二)实际动手能力的培养方面
信息安全专业不仅具有很强的理论性，同时也具有非常强的实践性和应用性，许多安全技术与手段需要在真实的实践过程中去认识体会，才能理解和掌握。目前，国内外一些高等院校提倡基于仿真的信息安全教学法。我校现阶段尚不具备仿真环境的实验条件，现有信息安全学科实验设备和实验环境还相当落后，仅能进行一些简单的加密／解密、防火墙或者入侵检测等实验，而对于网络对抗等更进一步的实验基本没有涉及，或者无法完成这些复杂的信息安全实验。
(三)相关专业人才方面
我院在信息安全学科方面已经初步具备了良好的学术与人才培养积累，组建了良好的教学与科研梯队。但在实际教学与应用中，信息安全学科方面还是比较薄弱的，还缺乏深厚的科研开发和人才培养方面的积累，专业人才数量不足。目前这种情况势必制约信息安全专业的发展和专业人才培养。因此，我们应该加强与国内外院校、科研机构和企业的交流与合作，进一步提高我院信息安全学科教师的理论水平与实际研发能力，使信息安全专业成为重点发展的学科。
二、“模块化教学+实训基地教学+创新技
术能力”培养模式的探讨与研究“9·11事件”发生后，美国、英国等国家对信息安全专业人才的培养非常重视，不仅将它提升到了一个更高的级别，同时也加大了对高校中信息安全专业人才培养的投入力度。当前，美国大学中信息安全专业教学普遍采用“核心课程+课程模块”的教学培养模式。学生在完成核心课程的基础上从模块课程中任选几门课程，而不必选修整个模块课程，使学生既能掌握扎实的专业知识，又有较多的选择机会，同时还便于教学管理和因材施教。借鉴他们的经验，结合我校的实际情况，对信息安全专业的本科教育，也可采用这种教学模式。我们在原有信息安全专业教学计划的基础上，依据实际情况进行适当调整，首先，确立核心课程模块，保证信息安全专业的基础性。同时，对教学大纲中规定的除核心课程外的专业方向的课程，依其内容联系等划分成若干个课程模块，以供学生根据自己的兴趣选择不同的主修方向，并合理安排学生到实训基地进行实践学习，注重学生社会实践能力和创新能力的培养。因为当今社会对信息安全人才的要求不仅要有扎实的理论基础，还要有较强的社会实践能力和创新能力，故在借鉴以上模式的基础上，结合我校的实际情况提出了“模块化教学+实训基地教学+创新技术能力”的教学模式。
(一)模块化教学模式
信息安全专业已经开设，但是如何科学合理的设置教学和实验课程仍是一个需要我们探讨的问题。该专业由核心学科、支撑学科和应用学科三部分构成，是一个“以信息安全理论为核心，以信息技术、信息工程和通信技术等理论体系为支撑，以国家和社会各领域信息安全防护为应用方向”的跨学科的交叉性学科体系。该学科交叉性强，应用领域宽。借鉴国外如美国、英国的经验和国内一些高校的办学经验，我们将教学计划中的“计算机网络”、“现代密码学”、“信息安全技术”、“网络安全”、“信息安全实验与实践教程”、“编码理论”等作为核心课程，其它专业课程分为几个专业方向课程模块，同时将信息安全领域的理论研究、学科建设、事业发展、前沿热点等最新动态，以专业选修课或专题讲座的形式及时地充实到教学内容中去，构成现在的信息安全专业的模块化教学模式。
(二)实训基地教学模式
要提高学生的社会实践能力，必须切实加强实训基地的建设，推行实训基地培养模式。不仅要在实验室里研究探索，更强调和注重学生在实训基地的培养锻炼，让学生自己动手，学习一些课堂上没有接触到的新知识、新内容，大胆尝试，逐步积累实践经验，以此锻炼和提高他们的实践能力和创新能力。通过实训基地的学习，使学生真正在信息系统安全管理的策略上、技术上、Bs、cs、安全性分析、安全体系框架设计和安全产品研发等各方面都具备一定的实践能力。
(三)创新技术能力模式
本科教育阶段不仅要给学生传授相关的专业知识和理论，更要培养学生掌握和应用新知识的方法和提高学生的自主创新能力。而达到这一目的无疑是通过不断的实践和摸索，使学生在实验和实践中不断面临新的问题，不断发现新的需求，不断增加新的压力。以使学生主动地加强其实际动手能力和创新能力，真正认识到只有不断地创新，才能适应迅速发展的信息社会。才能真正达到面向信息时代，培养高素质人才，提高认知能力；面向真实世界，培养解决问题的能力，提高知识应用和迁移能力；面向发展世界，培养探索能力和创新能力；面向合作时代，培养协作精神和团队意识，提高沟通协作和组织管理能力的需求目标。
三、实验教学和实训基地建设的改革思路
(一)建立创新的实验教学模式
信息安全专业作为一种应用性很强的学科，其本科教学不但应注重学科的基础性、实用性和实践性，还应建立创新的实验教学模式和科学的实验教学内容，这对于促进该专业的建设有举足轻重的作用。根据近几年来该专业的发展需求，并充分考虑到实验教学模式的系统性和可操作性，我们选择以实验教学模式的改革为切人点，在实验教学中尝试将实验教学分为网络基础技术实验、密码技术实验、网络攻防实验和系统安全实验4个层次的内容，搭建一种分层次的体系结构和多元化实验教学模式——虚拟实验模式。我们深入研究了我校信息安全专业在实验教学环节中存在的突出矛盾，提出了解决矛盾的具体措施，利用虚拟实验系统进行实验教学，大胆进行实验教学改革，两年来的实践已经证明，以虚拟实验为主流方向的实验室改革可以使我们逐步走出实验教学的困境，例如开发一个虚拟仿真的实验环境，这样就可以使学生进行密码学实验，使他们更直观的理解系统内部的加密过程，从而真正达到创新实验教学的目的。
(二)重视实训基地建设工作
该专业所学的大量课程与社会实践密切相关，所以应重点建设产学研一体化的实训基地，加强与信息产业部门的合作，为学生创造到企事业单位顶岗实习的机会，打通学生与社会接轨的渠道，使学生能够明白真正的社会需求，使其得到既实际又规范的训练。实训基地可分为固定性和变动性两类，这样能使学生有更多的选择机会和锻炼机会。这方面我院的信息安全专业近年来做了许多创新性工作，不但为当地政府做了大量的社会服务工作，同时也为学院的实训基地建设搭建了一个好的平台。例如：2007年成立了“国家保密局信息系统安全保密测评中心系统测评(甘肃省)分中心”，正在筹建的“TC—sP趋势科技认证考试”，这些都为学生提供了很好的实践锻炼平台，并已取得初步的效果。
(三)加强对学生进行多层次实训能力的培养
对应于实验教学模式的四个层次，在学生实训方面主要安排以下内容：建立常用的各类计算机网络NT、Novell、UNIX等网络的连接；微机的组装及故障排除；加密系统、防火墙技术、病毒的防范、黑客攻击与防范和电子商务模拟交易及认证模拟训练等。使学生通过这种分层次和多元化的实训锻炼，真正提高处理和解决实际问题的能力，提高信息安全本科人才的综合素质。
四、实验教学模式的教学评价和教学保障
实验教学的评价不仅要对学生实验结果做鉴定，更重要的是在实验教学目标与实验结果之间，对学生的学习进行反馈、激励和改进，形成以评促学的动力机制J。实验教学可分3种层次进行评价，按是否数量化分类，分为定量评价和定性评价；按评价的对象分类，分为自评、互评和教师评价；按层次模块分类，分为阶段性实验课作业评价和实验考试评价。同时在实验教学和实训过程中应努力做到以下几点：
(1)保证有足够的实验时间。虽然我校由于实验环境、实验经费等诸多原因，在实验教学时间的保障上还有一定的困难，但我们还是在这方面做了大量的尝试和努力以保证学生有足够的实验时间。(2)保证有可实训的基地。经过几年的努力，我院已和国内几家著名的企业公司建立了良好的协作关系，为学生能够得到规范性的实训提供了保证。(3)保证有丰富实践经验的实训教师的指导。除了学校的实训指导教师，实训单位聘请经验丰富的专业人士为学生做现教学与演示，达到针对性的指导学生参加实训习的目的，通过这种方式，增强了学生对实训习的主观能动性，学习效果明显提高。
第9篇
高校教务档案是高校档案的重要组成部分，涉及到了信息种类的多个领域。高校教务档案本质上是有生命的，它的生命在于它的有用性。目前，档案信息化已成为高校档案部门加快档案管理现代化步伐的重要手段，同时信息化管理影响了高校教务档案信息的安全。基于此，本文主要针对高校教务档案信息管理安全影响因素以及对策措施做了详细阐述。
【关键词】
高校；教务档案；信息安全
1 高校教务档案的类型及特点
1.1 高校教务档案的类型
高校教务档案主要包括三项内容：教育教学档案、教师档案和学生档案。
（1）教育教学档案包括教学管理各个环节中形成的材料。如：教学大纲、计划、课程表，考试试卷、成绩、学生名册，教学文件、学籍管理等。
（2）教师档案包括教师教学教案、日历，教学研究论文、书籍，教师评教记录，年终考核等，主要以教师在执行教学任务、业务职称晋升等方面形成的材料。
（3）学生档案综合反映了学生在校期间各方面发展情况，无论是学生个人信息的登记、学期成绩记录、思想品德考核表，还是学生在校期间的日常行为规范、奖惩情况、毕业自我鉴定等皆会归于学生档案中。
1.2 高校教务档案的特点
（1）教务档案的专业性。高校的教学活动秉持的是科学严谨的教学理念和指导方法，是一种专门性活动，高校教学档案则是对整体教学活动的完整记录，而且较为明显地体现出学科的专业特性，教学活动始终与学科的专业教学与研究活动是密不可分的。
（2）教务档案的周期性。高校教务档案的信息记录都是有周期的，每一年高校都会招收大量新生，同时也会欢送各位应届生，记录对象的变化需要高校教务档案周期性的记录并不断做出部分调整，但自始至终都应保持着极强的稳定性。高校整体教学过程始终无法脱离学生入学和学生毕业这个周期过程，因而需要按照学年和学期做出适时合理的各项安排。
（3）教务档案的分散性。通常情况下，高校教务档案的数据资料来源较为分散，大多数都是通过教学和管理的过程收集到的，如学生学籍档案管理处、招生处、就业管理处、二级学院、高校所属的分校校区等等。而且有的来自不同的教学层面，如学生的毕业设计、优秀论文、课程实验报告、社会实践记录等，同时还包括来自教师的课程课件、PPT、讲义、学术论文等等。庞大的数据信息量，广泛的数据采集范围，对于高校教学档案的收集整理造成一定的影响，大多有价值的数据资料分散于各个部门的教师和学生手中，缺乏专门人员对各项信息统一收集、记录，造成教务办公室负担加重。
2 影响高校教务办公室档案信息安全的原因
2.1 人为因素
人为因素是高校教务档案信息安全受到威胁的主要原因。部门职工对于信息安全缺乏强烈的信息安全责任意识，且专业技能水平较低、对待工作存在不负责的现象，如此不仅会将档案信息的顺序、位置混乱摆放，更为严重的是将费尽人力、物力收集的数据信息丢失或是破坏。有些教务档案信息一旦遭到破坏，会给高校教育教学工作带来重大影响。为了避免该类严重事故的发生，高校人事管理部门在聘用档案专业管理人员时应经过严格的政治审查和专业测试，被面试者需经过初试、复试以及最终测试后方可就职。严格的人才聘用制度有益于采用具有强烈责任心的专业人员，如此便会大大降低高校教务档案信息受到的人为因素的影响。值得注意的是，学生的行为也会严重影响着高校教务档案信息的安全，部分学生由于成绩过低，不想被记录于档案中，会选择入侵档案信息系统篡改数据信息。
2.2 资金因素
资金因素也是高校教务档案信息安全稳定的重要因素之一，教务部门对专业技术人员的培训教育、档案信息的日常安全管理、突发事件的应急处理、相关设备和系统的定期维护和升级等各个环节皆需要资金的投入与支持。因而，为了确保高效教务档案的信息安全得到保障，相关部门需保证各个环节的信息安全资金经费能够准确到位，并在相关法律和政策监督的前提下，充分利用每一笔来之不易的资金，保证其能够得到充分、合理、有效的利用。
2.3 技术因素
信息技术在高校教务档案管理系统的日常运行中起着至关重要的安全保障作用。由于高校教务档案部门保存着周期非常长久的数据信息，一旦被破坏将会造成极为严重的后果，因而在信息安全方面除了要保障高校教务档案管理系统的安全运行之外，同时要警惕外界非法用户的入侵行为。如果没有信息技术的大力支持，高校教务档案信息将时刻受到安全威胁。
3 高校教务办公室档案信息安全的构建策略
3.1 人员安全意识
（1）加强人员信息安全意识。在高校内部扩大档案信息安全的宣传教育范围，提高相关工作人员的信息安全意识，定期对工作人员进行信息安全法律培训，不断强调档案价值的重要性，促使其在日常工作中能够积极主动保护教务档案信息安全。
（2）提高信息化管理水平。改善传统高校教务档案管理的模式，为保证能够对高校教务档案信息进行实时检索，需实时信息化、数字化、网络化的统一管理，建立安全、稳定、科学的高校教务档案信息管理系统。为了日后便于查询和利用各类数据信息，高校各个部门应配合教务档案管理部门的工作，及时将日常工作中的数据资料发送到该部门，并由其专业管理人员对这些数据资料进行筛选和整理，存储于高校教务档案信息管理系统中。
3.2 网络安全技术
（1）防火墙技术。现代网络环境下，为抵御外部网络对管理系统进行非法访问，高校应该设置防火墙技术。该技术是对访问内部网络的一种控制技术，能够阻止外部网络的非法用户进入网络内部破坏系统。
（2）入侵检测技术。近些年，入侵检测技术是比较流行的新型网络安全技术，在高校教务档案信息管理的日常工作中，入侵检测技术能够对访问网络的数据进行实时记录，同时能够抵御内部网络的攻击，有效减少外部非法用户入侵内部网络的时间。
3.3 安全管理建设
（1）选择档案载体。由于档案信息载体存在较大差异，载体的选择将会直接影响到高校教务档案的信息安全，因此需制定一套完善的高校教务档案信息备份管理机制。
（2）设备配置管理。在高校教务档案管理工作中，设备的整体性能和安全等级需谨慎考虑，同时要考虑其储存的位置、环境、温湿度等等。
（3）系统安全建设。
系统的安全保障建设是确保教务档案信息安全的有力支撑，需结合高校实际工作情况，鼓励管理人员参与到系统开发的整个过程，为系统规划建设提供合理化建议。
4 结语
随着信息安全研究的不断深入，相信高校教务档案信息安全问题会得到及时的解决，网络发展而发展的信息安全保障体系会被建成，从而保障高校教务档案信息安全管理这一分支，使其在信息安全保障体系的庇护下健康发展。
【参考文献】
[1]张惠.网络环境下高校数字档案信息安全保障初探[J].科技信息，2011（19）
[2]张新刚.高校数字化档案信息安全影响因素[J].南阳师范学院学报，2011（7）
[3]邵丽丽.高校教务档案管理常见问题及对策[J].中国电力教育，2010（3）：51-52
第10篇
论文摘要：伴随着企业信息化的发展，信息安全越来越受到重视。针对当前信息安全存在的问题，作者进行了调查，分析了其中的原因，最后从管理学的角度提出了相关的策略和建议。
随着信息技术的发展和网络化应用的普遍推广，各机关组织和企事业单位都开展各类管理业务的信息化建立。企业的发展运作离不开信息系统的安全运行。信息安全通过保护企业信息的机密性、完整性和可用性，不仅保护了企业各类信息资产的安全，还能增强企业的核心竞争力，维护企业的形象和信誉。信息安全对企业的生存和发展的是至关重要的，需要从战略的高度对信息安全进行规划和管理。
一、企业中信息安全管理经常存在的问题
日常安全管理中存在的主要问题，首先是用户安全意识和观念薄弱的占58%，第二位的是网络安全管理人员缺乏培训，占39%；其后，依次是保障经费投入不足、缺乏安全信息共享和安全产品不能满足要求。
不仅在日常管理中，在技术管理方面也存在一定的问题。在CSDN泄密门事件中，专业IT博客“月光博客”撰文表示“整个事件最不可思议的地方在于，像CSDN这样的以程序员和开发为核心的大型网站，居然采用明文存储密码”，“稍微懂一点编程的程序员都知道，为了用户的安全，应该在数据库里保存用户密码的加密信息，这样黑客即使下载了数据库，破解用户密码也不是一件容易的事情” 。可见，有些涉及技术方面的问题，也并不是单纯的技术问题，而是与技术人员安全意识不强、责任心不到位有关。
为了了解企业内部员工在信息安全问题上的看法及所做的努力，我们对一家电子商务企业和一家银行的部分工作人员进行了问卷和访谈调查，发现在企业员工中存在如下一些问题：
1.是信息安全意识方面，被调查者认为信息安全对企业和个人都非常重要。但大多数受访者对信息安全的问题了解很少等。
2.很多受访者认为信息安全属于技术人员的事情；与技术人员的交流非常少；忙于业务，没有时间去处理。
3.是用户认为信息安全管理措施效果不好。有些信息安全行为的规范标准虽然挂在网上或贴在墙上，很少有人去关注；公司发动的信息安全的培训活动没有收到好的效果。
二、信息安全问题的根源
通过对调查的结果进行深入分析，发现导致信息安全事件频发、风险损失严重的原因从根本上来说，有以下几个方面：
1.信息安全是一个多维问题，涉及到企业管理的方方面面。企业在信息安全问题上往往涉及多个部门。有些情况下，无法明确责任，使得信息安全得不到应有的重视以及有效的管理。
2.风险平衡理论认为，人会愿意承担一定程度的风险。这与你采用多少的安全防护措施无关。有时即使有条件可以到达绝对安全的状态，由于人性的缘故，也不会那样去做。
3.信息安全与效率和便利性本身是矛盾的。信息安全加强了，受到的约束也就多了，相应地效率也就降低了。比如简单规律地密码，可以不必费力去记；插入U盘时进行杀毒，必然要耽误时间；没有接入网络，不可能受到网络攻击，但也就失去了网上浏览所需信息、网络交流的自由，因此有人半开玩笑地说：“最安全的计算机是拔掉网络的那台计算机”。
4.由于某些缘故，网络中总是存在黑客，专门窃取信息或破坏网络系统。他们的水平都非常专业，一般的用户难以预防。所谓“道高一尺，魔高一丈”，信息安全的水平总是在这种攻击与防守中进步的。
5.信息安全问题的不确定性。信息安全问题的不确定性主要指是否发生风险的不确定性、无法精确地评估当前所面临的风险以及风险发生所带来的损失的难以把握。
所有这一切因素，都使得信息安全无法得到有效的关注和重视，无法采用有效的措施来预防和避免。这也是导致信息安全事件发生频率居高不下，风险损失较大的主要原因。
三、相关的建议和策略
针对企业信息安全的问题，文章运用管理学的理论进行论述。企业管理涉及四个功能：计划、组织、领导、控制 。
1.从计划的角度来看：企业应当确立信息安全的发展战略，从战略的高度来对待和管理信息安全，确保信息安全所引发的风险达到可以接受的范围之内。从全局角度制定信息安全的策略，确立信息安全的目标，以及实现目标需要的行动方案。
2.从组织的角度来看：人力资源的管理的观点认为，企业的组织结构，取决于组织战略 。在许多企业组织结构中，只有技术部门，没有信息安全管理部门。S.H.(basie) von Solms 曾讨论过，技术管理与安全管理两个部门必须设置成为两个独立的部门，否则无法保证安全评估的客观性。因此有必要设置一个专门负责信息安全管理的部门，这个部门并不负责具体的技术，但是要懂技术，主要是开展企业的安全培训工作、日常的安全管理工作、对存在的风险进行评估，最大限度地降低安全风险。
3.从领导的角度来看：根据wilde的风险平衡理论，一个人会愿意承担一定程度的风险。 “风险平衡”观念会让整个机构处于盲目乐观的过度自信状态，不管是企业的员工还是管理者都倾向于追求效率 ，从而忽视信息安全的投入。
在企业的管理过程中，应当加强信息安全、风险意识方面的培训和教育，增进员工与技术人员的面对面的沟通与交流，开展有效的安全意识活动。
4.从控制的角度来看：对风险的控制要求企业对自己的安全状况不断评估，时时防范。这就要求安全管理部门每隔一定时间向上汇报信息安全的进展情况，定期进行风险评估工作。
文章从管理学的角度来分析信息安全风险管理，对信息安全问题做了实地调查，分析了目前信息安全存在的一些问题，并对存在的问题的根源进行了深入的分析，最后文章运用管理学的理论，从计划、组织、领导、控制四个角度出了相应的建议和策略。
参考文献：
[1]Wilde GJS.The theory of risk homeostasis: implications for safety and health. Risk Analysis 1982;2(04):209-25.
[2]秦志华.企业管理[M].大连:东北财经大学出版社,2011,1.
[3]廖三余,曹会勇.人力资源管理[M].北京:清华大学出版社,2011,9.
第11篇
关键词：CDIO；信息安全；应用安全；工程实践
云南大学软件学院信息安全专业秉承学院“培养国际化、工程型、应用型的高水平软件工程人才”的办学定位，把培养具有良好科学技术与工程素养，系统掌握信息安全的基本理论、专业知识、基本方法与基本技能，受到严格工程训练和思维训练，具有本学科及跨学科的应用系统开发与应用基本能力和较强知识更新能力，能在网络与信息安全及相关领域从事信息安全系统设计、安全产品开发、系统集成的高素质专门人才，作为本专业的人才培养目标。
目前，云南大学软件学院信息安全专业为了配合教育部高等学校质量工程项目“基于CDIO的国际化、工程化软件人才培养创新实验区”的建设，为了更好地满足信息安全产业对高素质人才培养质量的要求，也为了进一步探索以“做中学”为中心的方法改革，强化实践能力培养，修订和完善了该专业09版的人才培养方案，将信息系统安全、网络安全、应用安全和密码学作为该专业有特色的四个发展方向，并在此基础上，以CDIO教学理念为指导，设计教学大纲和课程体系，建立更加面向需求的课程体系。
CDIO(Conceiving-Designing-Implementation-Operation)，即构思，设计，实现，运作，是国际工程教育与人才培养的创新模式，也是培养创新型工程人才的有效途径。为了有效探索该工程教育模式，本专业首先选择“应用安全”作为发展方向，并探索采用CDIO理念进行教学实践，在适当的条件下，将CDIO工程教育模式推广应用到其他三个方向，以培养具有创新精神和实践能力的信息安全学科的优秀创新型人才。
1 信息安全专业“应用安全方向”CDIO实践
以CDIO教学理念指导信息安全专业“应用安全”方向建设是为了强调教育与产业相结合、理论与实践相结合，并以该方向课程体系、实践教学、毕业实习等环节作为改革的核心内容，着重培养学生技术创新能力、工程实践能力、团队协作能力及沟通能力，以达到培养基础理论知识扎实，具有较强分析解决问题能力、主动获取知识能力以及综合应用能力的高素质信息安全创新人才。
根据CDIO大纲的要求，我们以12项CDIO标准作为CDIO改革的评价和实施指南，并分别从以下几个方面进行CDIO工程教育实践。
1.1 营造求知背景与环境
在云南大学软件学院的环境中全面开展CDIO教育，项目的参加者除了需要直接投入到专项实践项目之中，还需要项目参加者本人自始至终对CDIO的整个教育观念和体系有一个逐步深入理解和反馈优化的处理过程。因此，营造符合信息安全专业方向CDIO的求知背景与环境，是为了能在信息安全专业推广CDIO教育体系的初期，针对信息安全方向的专业建设的实际需要，在学生和教师两个层次深入地探索如何才能更加有效地建立起相关的前期教育培训体系以满足信息安全工程化教育中人才培养的具体模式和方法的系列问题。
营造符合信息安全专业方向CDIO的求知背景与环境，具体来说，也就是首先要在信息安全专业教师和学生两个层面弄清楚我们为什么需要CDIO和CDIO是什么的问题。回答为什么需要CDIO，首先需要我们回答两个问题，一是工程师需要具备哪些知识、能力和素质；二是工程教育应如何使学生具备这些知识、能力和素质。
我们通过开设相关课程，开设一系列讲座和论坛，组织教师和学生学习CDIO理念，转变教师和学生的观念以更好地实现工程教育改革目标。通过对参与教师灌输CDIO理念，让每个教师都了解自己的课程在整个专业培养体系中的作用，包括知识能力培养中的贡献，在构建学生的知识体系中有什么作用，每门课程涉及哪些能力和知识，每门课程中应有20～30％时间用于互动、启发式、探究式的学习，引导学生提出问题，找到解决问题的方法，提取概念和有规律性的方法；通过对学生灌输CDIO理念，强调“做中学”和“基于项目的学习”，能让学生理解和接受CDIO，提高学生的学习主动性。
1.2 实行课程体系的一体化建设，加强课程群的CDIO实践
实行“应用安全”方向课程体系的一体化，是基于该方向的课程群来进行建造和完善的，即把相关联的课程知识有机地结合起来，使学生认识到有机和关联的知识群而不是孤立的知识点，并把该方向课程群的建设与实践结合起来，避免内容的重复。通过实行“应用安全”方向课程体系的一体化，使学生获得一体化的学习经验，使学生在学习学科知识的同时获得个人和人际交往能力，产品、过程和系统构建能力。
学院信息安全专业的课程设置包括公共必修课、素质教育课、学科基础课、专业核心课、专业方向课和实践能力六个模块。“应用安全”方向公共必修课、素质教育课、学科基础课、专业核心课和实践能力五个模块的课程与信息安全专业其他三个方向相同，而不同之处主要体现在专业方向课上。目前，该方向的专业选修课包括安全电子政务与电子商务、安全电子支付与电子货币、信息隐藏、PKI体系与CA技术、嵌入式系统概论、网络犯罪侦查技术、信息技术与数据隐私、应用安全实践和应用安全前沿专题等。
实行“应用安全”方向课程体系的一体化，建立面向需求的一体化课程体系，要求我们必须在信息安全专业实现“应用安全”方向一体化的教学计划，整合能力和项目的要求，以相互支撑该方向的课程来设计培养计划，将个人能力、人际交往能力以及产品、过程和系统构建能力的培养整合在同一个培养计划中，将相应的知识和学习目标联系起来，并且以明确的方式将工程能力和多学科合作能力联系起来。
具体建设措施有以下几方面：
(1)调整和优化该方向专业课，减少课程中交叉重复的内容，突出课程教学重点和特色，实行精品教学；
(2)增加该方向多元化专业选修课程，特别是以就业方向为主的专业选修课程；
(3)加强实践课，增加模拟操作课程、社会调查课程与社会实践课程；
(4)开展教学内容专题与创新研究，使教学内容反映学科与实践的最新发展。
在课程教学方法方面，要增加主动学习和动手实践，强调分析问题和解决问题的能力，增强概念方面的学习，加强学习反馈机制，我们以以下的步骤来实施：首先，我们引导学生系统了解课程的主要内容，并合理使用多种教学方法，通过探索以问题为中心的学习模式，以互动的方式引导学生进行主动性的学习；建立习题及资料库，建设课程网站，通过网络课 程达到师生互动、学生之间互动和教学相长的目的，通过网络资源共享，为学生创造一个丰富多彩的自主学习的空间；对于与课程相对应的实验教学，除了要求学生做综合性实验之外，我们还鼓励教师进行探索性的实验教学，由学生在教师指导下自行选题，并写出实验设计和开题报告，进行自选课题的实验研究，并写出研究论文或实验报告。
1.3 加强实践场所建设，创新实践教学方法
CDIO强调实践场所的建设，我们非常重视专业实验室和实习基地的建设，通过依托本学院得天独厚的教学条件，来支撑实践场所的建设。CDIO教育理念强化学生实践能力的培养，创新基于实践的教学方法，要求教师在教学理念、内容、方法和管理等方面的改革上与时俱进，不断发展创新。培养高素质的信息安全“应用安全”方向人才，必须探索出好的实践教学模式，并勇于创新。通过完善和构建一套完整的实践教学模式，解决现阶段课程实践教学中存在的不足，提高实践教学质量，达到培养基础理论知识扎实，分析解决问题的能力和主动获取知识的能力强，以及综合应用能力和创新意识强的高质量的人才的目的。
目前，我们主要从以下几个方面构建该方向多元化的实验(践)教学体系。
(1)课程实验。课程实验由基础课实验、专业基础课实验、专业课实验、选修课实验4个层次构成。所有实验项目都在实验教学大纲中予以规定，并分为必做项目和可选项目。基础课实验、专业基础课实验主要在一二年级完成，专业课实验、选修课实验在二三四年级开出。
在实验教学中，及时更新实验内容是非常必要的。实验内容的更新应当紧密结合当前信息安全应用和科研实践，利用先进的实验平台提供的软硬件环境，设计和安排实验内容。
实验内容可以分成三个类型来安排，验证型实验、设计型实验和综合型实验，循序渐进地培养学生的实际动手能力，为学生开展自主创新活动提供条件。验证型实验――主要是提高学生对应用安全的理解；设计型实验――巩固学生所学的各种应用安全技术的原理和扩展方法：综合型实验――要求学生综合应用所学知识，设计一个应用安全综合解决方案，提高学生的系统设计能力和解决实际问题的能力。
(2)CDIO项目。要求专业教师精心策划并建立与该方向密切相关的能体现和贯彻CDIO构思、设计、实现、运作过程的综合性实践项目。该实践项目将该方向课程知识关联，以项目为载体，培养学生综合应用相关知识的能力，尤其是创新思维能力与终生学习能力。通过项目设计将整个方向的课程体系有机的、系统的结合起来，所有需要学习和掌握的内容都围绕项目设计这个核心，并与这个核心融合在一起，形成一个整体。引导学生对该方向专业课程的学习兴趣和能力培养，并对该应用安全方向形成较清醒的总体认识。
教师将学生分成小组，并做一两个系统的、跨越该方向多门课程的课程设计，这种方式拓宽了学生的专业方向视野，加强了学生沟通协作能力，激发了学生动手实践的兴趣，达到主动学习的目的，团队协作的模式也使学生能够完成较为复杂的实践题目，加深了学生对信息安全专业，特别是应用安全方向的理解。
所有的项目均为团队合作项目，学生在项目进行的过程中学习探索、综合应用知识，锻炼团队精神、学习基本项目组织、管理，培养CDIO能力。
(3)毕业实习。学生的毕业实习，分为校内和校外实习，学院通过积极寻求与企业的多种形式合作，毕业班学生2／3以上都送到校外实习，确保学生了解企业最新技术动向，提供企业实践机会。校外实习学生一般都能接触到实习单位的实际工程项目，得到实际的锻炼，但对于校内实习的学生，指导教师就需要考虑一个问题，即如何以实际的工程项目来指导学生的开发。
1.4 建立完善学生学习评估体系
传统的学生学习评估体系，是通过学生的期末考核来体现的，而CDIO教育理念的实施，对学生学习的评估应不同于传统的方法。信息安全专业作为实践性很强的工程学科，考察的重点不应是纯粹的理论，而是学生能否真正具备运用所学知识进行项目开发的能力，必须加大实践能力考核的力度，因此，建立一套完整的信息安全专业应用安全方向学生学习的评估体系，合理利用考试成绩评定体系也是值得探讨的问题。
目前，我们在CDIO实践教学过程中，允许教师采用不同的有效方法衡量学生的专业知识、个人自身能力、团队合作能力、建造产品和系统的能力，例如除了采用传统的笔试方法之外，允许教师采用口试、学生表现考察、评分、学生反映、论文、学生互评和自评等方式和方法来评价学生学习。
我们主张不同的能力用不同的方式进行考核，专业知识可用试卷或口头测验，而CDIO相关的能力则可采用记录、报告、自评、互评等形式进行。例如对设计型实验的考核包括设计方案、实验报告、实验日志以及演示实验：对于综合应用型实验，考核的内容包括需求分析，设计方案，实验报告，实验日志以及演示实验结果等。
考核方式的多样化促使学习方式广泛化，并能建立更完整可靠的评价系统。由于学生的实践项目大多应该从工业界获得，学生也应有一定的产业实践机会，因此，对学生能力的评价不仅要来自学校教师和学生群体，也要来自工业界。特别是对学生工程实践能力和产业经验的评价，产业工程师应更有发言权。
1.5 提升教师工程实践能力
学院很多教师在自己专业知识和科研方面都是专家，但在实际工程和产业中的经验非常有限。为了更好地推进CDIO在本专业的教育实践，学院要求教师必须加强工程知识和能力，以便在教学中为学生提供恰当的工程实例，并能同时成为学生心目中的当干弋工程师榜样。
为了保证师资队伍建设工作的有效推进，学院实施了“师资队伍建设工程”，并制定了《云南大学软件学院“师资队伍建设工程”实施方案》。信息安全专业正按照学校和学院的有关规定，建设一支具有“双师型”特长、学历结构、职称结构、学缘结构、年龄结构合理，能满足教学和学科建设需要的高水平教师队伍。
具体措施包括几个方面：(1)实行青年教师导师制度，指导青年教师自学与学科或课程教学相关的若干课程和教学案例；(2)制订青年教师提高学历层次计划，鼓励和安排青年教师攻读硕士、博士学位；(3)与实际工作部门联系，有计划安排青年教师到业务部门进行业务实习、调研；(4)请校内外知名专家、教授和业务骨干来校进行教学与科研学术讲座；(5)选派青年教师到国内外知名大学作访问学者，有计划地安排青年教师参加各种高级研讨班的学习。
目前，信息安全专业的教师通过积极参加一些著名企业的短期培训项目，参加学院横向科研项目，参加实际工程项目开发，来积极提升自己的工程实践经验。
2 结语
云南大学软件学院信息安全系通过在本专业的一个方向课程体系建设上来实践CDIO教育理念，具有示范性效应。如果该CDIO教育实践完成质量效果较好，就可以推广和指导该专业其他方向的课程体系CDIO建设。
在该专业方向CDIO教学实践过程中，我们以CDIO教育理念为指导思想，以课程体系、实践教学、毕业实习等环节作为改革的核心内容，积极探索，着重培养学生技术创新能力、工程实践能力、团队协作能力及沟通能力，以达到培养基础理论知识扎实，具有较强分析解决问题能力、主动获取知识能力以及综合应用能力的高素质信息安全创新人才。
第12篇
论文关键词：信息化；信息安全；网络安全；保密意识
2l世纪以来．人类社会进入信息化时代。近几年．全国公安现役部队深入贯彻公安部”科技强警”的指示方针．伴随着公安现役部队信息化工程的建设与发展，为全体官兵搭上”信息快车”提供了一个平台。不可否认．科技是一把”双刃剑”，公安现役部队信息化建设也不例外。公安现役部队的信息化建设极大地提高了部队的工作效率．但同时也给我们工作人员提出一个新课题．即在操作和使用的过程中如何保证信息的安全。
1．信息安全概念
公安现役部队信息安全是公安现役部队信息化建设的基础性工程．与一般意义上的信息安全相比．公安现役部队信息安全具有一定的特殊性。
公安现役部队信息安全是指保密信息必须只能够被一组预先限定的人员存取对这类信息的未经授权的传输和使崩应该被严格限制是指系统的硬件、软件及其系统中的数据受到保护．不因偶然的或者恶意的原因而遭受到破坏、更改、泄密，系统连续可靠正常地运行。
2．信息安全现状分析
2．1网络信息安全威胁严重
网络信息安全事关国家安全、社会稳定、经济发展和文化建设等各个领域．已经成为全球关注的热点问题。根据瑞星”云安全”数据中心最新统计数据表明．2009年上半年．瑞星”云安全”系统拦截到的挂马网页数累计达2．9亿个．共有11．2亿人次网民遭木马攻击：其中大型网站、流行软件被挂马的有35万个(以域名计算)，比去年同期有大幅度增长。目前的互联网非常脆弱．各种热点新闻、流行软件、社交(SNS)网站、浏览器插件的漏洞层出不穷．为黑客提供了大量入侵和攻击的机会政府机关网站、各大中型企业网站，由于专业性技术人员缺乏．网站大多由第三方公司外包开发，存在缺陷较多，也最容易被挂马。据统计，2009年1月份受感染型病毒侵袭的网民为106万．而6月份则达到了395万．上升了近4倍。
2．2公安现役部队信息人才缺失
信息安全建设，人才是关键。一方面任何信息安全技术方面的成果都是人创造的：另一方面．任何危害信息安全的事件同样也是人为的。因此，培养大量优秀的信息安全人才成为当前我公安现役部队信息安全领域的头等大事公安现役部队需要大量信息安全的专门人才，边、消、警部队实现电子警务应用系统的发展也需要大量信息安全的专门人才。然而．目前我国只有少数大学能够培养信息安全方向的研究生．部分院校培养本科生．其数量远远不能满足需求目前我国从事信息安全研究的专业人才（副高职称以上)仅有3000人．从事信息安全工作的人员也比较少．且多是”半路出家”．即由网络管理人员通过有关信息安全知识的自学或短期培训后从事这项工作的。此外。即使一些信息安全领域的公司也存在人才短缺或流失的问题．而公安部门同样存在着较大的信息安全人才缺口
2．3官兵信息安全意识薄弱
有些官兵保信息安全意识不强，擅自将涉密便携式电脑、硬盘、优盘和光盘带出办公室，极易造成涉及部队政治工作策略、国家安全和军事利益的文字、图片或录像资料的外泄：在连接国际互联网的计算机上使用涉密储存介质不经意造成的泄密问题比较突出。”一机跨两网”、”一盘跨两网”等行为屡禁不止，给部队计算机网络和信息安全造成了严重威胁，教训极其深刻。此外．有些官兵管不住自己的嘴．通过语言威胁到大局信息安全的事件时有发生。有些同志不分对象、场所，为了炫耀自己”卓越”的见解．在不知不觉中随口泄露机密。有些同志在接受大众传媒采访．以及在进行新闻宣传报道时，随口说出涉密的重大任务和军事活动．造成严重泄密。
3．公安现役部队应对策略分析
公安现役部队信息安全建设不是各部门信息安全建设成果的简单叠加．而是要通过技术防范与管理相结合．注重整个系统的信息安全建设。
3．1增强安全防范．做到制度技术到位
实现公安现役信息安全．必须建立自己的信息安全技术保障体系。技术是信息发展的基础．如果没有信息安全技术作为支撑，信息安全就无法持久。安全保密设备是公安现役部队信息安全的重要技术和物质基础．在选择设备上应使用国产的．如某设备无国产可选．使用进口设备须经相关部门检测批准。在软件建设方面针对系统的弱点和不足．加强新型防火墙、安全路游器、安全网关、入侵检测系统等信息安全技术的研究和产品开发。改变目前我方在技术方面的易守难攻的局面，变被动为主动。在信息安全防范中，加紧对安全防护、安全监控、跟踪警报等方面的关键技术进行突破。不失时机地对网络信息系统进行检测、模拟攻击与评估工作．切实从技术手段上筑牢防止安全失泄密的阀门。
3．2建立信息安全技术人才保障体系．完备技术人才支撑系统
实现公安现役信息安全．必须建立自己的信息安全技术保障体系。技术是信息发展的基础，如果没有信息安全技术作为支撑．信息安全就无法持久。公安现役部队只有配备大批既懂技术又懂管理的复合型人才．提高从业人员的信息安全水平．公安现役部队在现有的体制、编制上．通过政策的调整可把有志向为公安现役事业奉献的专业性人才吸纳到队伍中来。同时还可以与有关院校达成协议定向培养信息安全方面的本科生、研究生，减小供求矛盾．可使公安现役信息安全专项人才不断补充。焕发生机。
3．3加强信息安全教育和技术培训
官兵信息安全意识是信息安全建设的基础．是数字化安全生存的必要保证。要加大信息技术的攻关和信息安全管理人员的技术培训力度。构建信息安全培训体系，进行全员的培训和普及教育，从根本上消除”信息安全事不关己”的错误思想．使官兵意识到泄密事件可能通过个人的言行随时可能引发．牢固树立信息安全靠大家的思想．只有这样才能不断提高全体官兵的信息安全素质和意识
3．4提供部队信息安全下的执法效率
针对失泄密事件血的教训．我们一方面要加快完善我军保密法规制度建设，使制度更具有操作性；另一方面要加大对这些法规制度的执行力度。严格落实《国家安全法>、《保守国家秘密法》、
第13篇
论文关键词：高师计算机专业；信息安全；法律法规课程
人类进入21世纪，现代信息技术迅猛发展，特别是网络技术的快速发展，互联网正以其强大的生命力和巨大的信息提供能力和检索能力风靡全球．
网络已成为人们尤其是大学生获取知识、信息的最快途径．网络以其数字化、多媒体化以及虚拟性、学习性等特点不仅影响和改变着大学生的学习方式生活方式以及交往方式，而且正影响着他们的人生观、世界观、价值取向，甚至利用自己所学的知识进行网络犯罪，所有这些使得高师学生思想政治工作特别是从事网络教学、实践的计算机专业的教育工作者来说，面临着前所未有的机遇和挑战，这不仅因为，自己一方面要传授学生先进的网络技术，另一方面也要教育学生不要利用这些技术从事违法活动而从技术的角度来看，违法与不违法只是一两条指令之间的事情，更重要的是高师计算机专业学生将来可能成为老师去影响他的学生，由此可见，在高师计算机专业学生中开设与信息安全有关的法律法规课程有着十分重要的意义．如何抓住机遇，研究和探索网络环境下的高师计算机专业学生信息安全法律法规教学的新特点、新方法、新途径、新对策已成为高师计算机专业教育者关心和思考的问题．本文主要结合我校的实际，就如何在高师计算机专业中开设信息安全法律课程作一些探讨．
1现有的计算机专业课程特点
根据我校人才培养目标、服务面向定位，按照夯实基础、拓宽专业口径、注重素质教育和创新精神、实践能力培养的人才培养思路，沟通不同学科、不同专业之间的课程联系．全校整个课程体系分为“通识教育课程、专业课程(含专业基础课程、专业方向课程)、教师教育课程(非师范除外)、实践教学课程”四个大类，下面仅就计算机专业课程的特点介绍．
1．1专业基础课程专业基础课是按学科门类组织的基础知识课程模块，均为必修课．目的是在大学学习的初期阶段，按学科进行培养，夯实基础，拓宽专业口径．考虑到学科知识体系、学生转专业等需要，原则上各学科大类所涵盖的各专业的学科专业基础课程应该相同．主要内容包括：计算机科学概论、网页设计与制作、C++程序设计、数据结构、操作系统等．
1．2专业方向课程各专业应围绕人才培养目标与规格设置主要课程，按照教育部《普通高等学校本科专业目录》的有关要求，结合学校实际设置必修课程和选修课程．同时可以开设2—3个方向作为限选．学生可以根据自身兴趣和自我发展的需要，在任一方向课程组中选择规定学分的课程修读．主要内容包括：计算机网络、汇编语言程序设计、计算机组成原理、数据库系统、软件工程导论、软件工程实训、计算机系统结构等．
1．3现有计算机专业课程设置的一些不足计算机技术一日千里，对于它的课程设置应该具有前瞻性，考虑到时代的变化，计算机应用专业旨在培养一批适合现代软件工程、网络工程发展要求的软件工程、网络工程技术人员，现有我校的计算机专业课程是针对这一目标进行设置的，但这一设置主要从技术的角度来考虑问题，没有充分考虑到：随着时代的发展，人们更广泛的使用网络、更关注信息安全这一事实，作为计算机专业的学生更应该承担起自觉维护起信息安全的责任，作为高师计算机专业的课程设置里应该考虑到教育学生不得利用自己所学的技术从事不利于网络安全的事情．
2高师计算机专业学生开设信息安全法律法规的必要性和可行性
2．1必要性信息安全学科群体系由核心学科群、支撑学科群和应用学科群三部分构成，是一个“以信息安全理论为核心，以信息技术、信息工程和信息安全等理论体系为支撑，以国家和社会各领域信息安全防护为应用方向”的跨学科的交叉性学科群体系．该学科交叉性、边缘性强，应用领域面宽，是一个庞大的学科群体系，涉及的知识点也非常庞杂．
仅就法学而言，信息安全涉及的法学领域就包括：刑法(计算机犯罪，包括非法侵入计算机信息系统罪、故意制作传播病毒等)、民商法(电子合同、电子支付等)、知识产权法(著作权的侵害、信息网络传播权等)等许多法学分支．因此，信息安全教育不是一项单一技术方面的教育，加强相关法律课程设置，是信息安全学科建设过程中健全人才培养体系的重要途径与任务．
高师计算机专业，虽然没有开设与信息安全专业一样多与信息安全的有关技术类课程．但这些专业的学生都有从事网络工程、软件工程所需要的基本编程能力、黑客软件的使用能力，只要具备这些能力且信息安全意识不强的人，都可能有意识或无意识的干出违反法律的事情，例如“YAI”这个比CIH还凶猛的病毒的编写者为重庆某大学计算机系一名大学生．由此可见，在高师计算机专业的学生中开设相关的法律法规选修课程是必要的．
2．2可行性技术与法律原本并不关联，但是在信息安全领域，技术与法律却深深的关联在一起，在全世界各国都不难发现诸如像数字签名、PKI应用与法律体系紧密关联．从本质上讲，信息安全对法律的需求，实际上来源于人们在面临信息技术革命过程中产生的种种新可能的时候，对这些可能性做出选择扬弃、利益权衡和价值判断的需要．这也就要求我们跳出技术思维的影响，重视信息安全中的法律范畴．
根据前面对信息安全法律法规内容的特点分析可知：信息安全技术与计算机应用技术有着千丝万缕的联系．从事计算机技术的人员很容易转到从事信息安全技术研究上，加之信息安全技术是当今最热门技术之一，因此，在高师计算机专业中开设一些基本的信息安全技术选修课程、开设一些与法律体系紧密关联的信息安全法律法规选修课程学生容易接受，具有可操作性．
3信息安全技术课程特点
信息安全技术课程所涉及的内容众多，有数学、计算机、通信、电子、管理等学科，既有理论知识，又有实践知识，理论与实践联系十分紧密，新方法、新技术以及新问题不断涌现，这给信息安全课程设置带来了很大的难度，为使我校计算机专业学生了解、掌握这一新技术，我们在专业课程模块中开设《密码学基础》、《网络安全技术》、《入侵检测技术》等作为专业选修课．我校本课程具有以下特点：
(1)每学期都对知识内容进行更新．
(2)对涉及到的基本知识面，分别采用开设专业课、专业选修课、讲座等多种方式，让学生了解信息安全知识体系，如有操作系统、密码学基础、防火墙技术、VPN应用、信息安全标准、网络安全管理、信息安全法律课程等．
(3)对先修课程提出了较高的要求．学习信息安全技术课程之前，都可设了相应的先行课程让学生了解、掌握，如开设了计算机网络基本原理、操作系统、计算机组成原理、程序设计和数论基础等课程．
(4)注重实践教学．比如密码学晦涩难懂的概念，不安排实验实训，不让学生亲手去操作，就永远不能真正理解和运用．防火墙技术只有通过亲手配置和测试．才能领会其工作机理．对此我们在相关的课程都对学生作了实践、实训的要求．
4涉及到信息安全法律法规内容的特点
信息安全的特点决定了其法律、法规内容多数情况下都涉及到网络技术、涉及到与网络有关的法律、法规．
4．1目的多样性作为信息安全的破坏者，其目的多种多样，如利用网络进行经济诈骗；利用网络获取国家政治、经济、军事情报；利用网络显示自己的才能等．这说明仅就破坏者方面而言的信息安全问题也是复杂多样的．
4．2涉及领域的广泛性随着网络技术的迅速发展，信息化的浪潮席卷全球，信息化和经济全球化互相交织，信息在经济和社会活动中的作用甚至超过资本，成为经济增长的最活跃、最有潜力的推动力．信息的安全越来越受到人们的关注，大到军事政治等机密安全，小到防范商业企业机密泄露、青少年对不良信息的浏览、个人信息的泄露等信息安全问题涉及到所有国民经济、政治、军事等的各个部门、各个领域．
4．3技术的复杂性信息安全不仅涉及到技术问题，也涉及到管理问题，信息安全技术又涉及到网络、编码等多门学科，保护信息安全的技术不仅需要法律作支撑，而且研究法律保护同时，又需要考虑其技术性的特征，符合技术上的要求．
4．4信息安全法律优先地位综上所述，信息安全的法律保护不是靠一部法律所能实现的，而是要靠涉及到信息安全技术各分支的信息安全法律法规体系来实现．因此，信息安全法律在我国法律体系中具有特殊地位，兼具有安全法、网络法的双重地位，必须与网络技术和网络立法同步建设，因此，具有优先发展的地位．
5高师信息安全技术课程中的法律法规内容教学目标
对于计算机专业或信息安全专业的本科生和研究生，应深入理解和掌握信息安全技术理论和方法，了解所涉到的常见的法律法规，深入理解和掌握网络安全技术防御技术和安全通信协议．
而对普通高等师范院校计算机专业学生来说，由于课程时间限制，不能对信息安全知识作较全面的掌握，也不可能过多地研究密码学理论，更不可能从法律专业的角度研究信息安全所涉到的法律法规，为此，开设信息安全法律法规课程内容的教学目标定位为：了解信息安全技术的基本原理基础上，初步掌握涉及网络安全维护和网络安全构建等技术的法律、法规和标准．如：《中华人民共和国信息系统安全保护条例》，《中华人民共和国数字签名法》，《计算机病毒防治管理办法》等．
6高师信息安全技术法律法规课程设置探讨
根据我校计算机专业课程体系结构，信息安全有关的法律法规课程，其中多数涉及信息安全技术层面，主要以选修课、讲座课为主，作为信息安全课程的补充．主要可开设以下选修课课程或讲座课程．
(1)信息安全法律法规基础讲座：本讲座力图改变大家对信息安全的态度，使操作人员知晓信息安全的重要性、企业安全规章制度的含义及其职责范围内需要注意的安全问题，让学生首先从信息安全的非技术层面了解与信息安全有关的法律、法规，主要内容包括：国内信息安全法律法规概貌、我国现有信息安全相关法律法规简介等．
(2)黑客攻击手段与防护策略：通过本课程的学习，可以借此提高自己的安全意识，了解常见的安全漏洞，识别黑客攻击手法，熟悉提高系统抗攻击能力的安全配置方法，最重要的还在于掌握一种学习信息安全知识的正确途径和方法．
(3)计算机犯罪取证技术：计算机取证是计算机安全领域中的一个全新的分支，涉及计算机犯罪事件证据的获取、保存、分析、证物呈堂等相关法律、程序、技术问题．本课程详细介绍了计算机取证相关的犯罪的追踪、密码技术、数据隐藏、恶意代码、主流操作系统取证技术，并详细介绍了计算机取证所需的各种有效的工具，还概要介绍了美国与中国不同的司法程序．
第14篇
论文关键词:高师计算机专业;信息安全;法律法规课程
人类进入21世纪,现代信息技术迅猛发展,特别是网络技术的快速发展,互联网正以其强大的生命力和巨大的信息提供能力和检索能力风靡全球.
网络已成为人们尤其是大学生获取知识、信息的最快途径.网络以其数字化、多媒体化以及虚拟性、学习性等特点不仅影响和改变着大学生的学习方式生活方式以及交往方式,而且正影响着他们的人生观、世界观、价值取向,甚至利用自己所学的知识进行网络犯罪,所有这些使得高师学生思想政治工作特别是从事网络教学、实践的计算机专业的教育工作者来说,面临着前所未有的机遇和挑战,这不仅因为,自己一方面要传授学生先进的网络技术,另一方面也要教育学生不要利用这些技术从事违法活动而从技术的角度来看,违法与不违法只是一两条指令之间的事情,更重要的是高师计算机专业学生将来可能成为老师去影响他的学生,由此可见,在高师计算机专业学生中开设与信息安全有关的法律法规课程有着十分重要的意义.如何抓住机遇,研究和探索网络环境下的高师计算机专业学生信息安全法律法规教学的新特点、新方法、新途径、新对策已成为高师计算机专业教育者关心和思考的问题.本文主要结合我校的实际,就如何在高师计算机专业中开设信息安全法律课程作一些探讨.
1现有的计算机专业课程特点
根据我校人才培养目标、服务面向定位,按照夯实基础、拓宽专业口径、注重素质教育和创新精神、实践能力培养的人才培养思路,沟通不同学科、不同专业之间的课程联系.全校整个课程体系分为“通识教育课程、专业课程(含专业基础课程、专业方向课程)、教师教育课程(非师范除外)、实践教学课程”四个大类,下面仅就计算机专业课程的特点介绍.
1.1专业基础课程专业基础课是按学科门类组织的基础知识课程模块,均为必修课.目的是在大学学习的初期阶段,按学科进行培养,夯实基础,拓宽专业口径.考虑到学科知识体系、学生转专业等需要,原则上各学科大类所涵盖的各专业的学科专业基础课程应该相同.主要内容包括:计算机科学概论、网页设计与制作、C++程序设计、数据结构、操作系统等.
1.2专业方向课程各专业应围绕人才培养目标与规格设置主要课程,按照教育部《普通高等学校本科专业目录》的有关要求,结合学校实际设置必修课程和选修课程.同时可以开设2—3个方向作为限选.学生可以根据自身兴趣和自我发展的需要,在任一方向课程组中选择规定学分的课程修读.主要内容包括:计算机网络、汇编语言程序设计、计算机组成原理、数据库系统、软件工程导论、软件工程实训、计算机系统结构等.
1.3现有计算机专业课程设置的一些不足计算机技术一日千里,对于它的课程设置应该具有前瞻性,考虑到时代的变化,计算机应用专业旨在培养一批适合现代软件工程、网络工程发展要求的软件工程、网络工程技术人员,现有我校的计算机专业课程是针对这一目标进行设置的,但这一设置主要从技术的角度来考虑问题,没有充分考虑到:随着时代的发展,人们更广泛的使用网络、更关注信息安全这一事实,作为计算机专业的学生更应该承担起自觉维护起信息安全的责任,作为高师计算机专业的课程设置里应该考虑到教育学生不得利用自己所学的技术从事不利于网络安全的事情.
2高师计算机专业学生开设信息安全法律法规的必要性和可行性
2.1必要性信息安全学科群体系由核心学科群、支撑学科群和应用学科群三部分构成,是一个“以信息安全理论为核心,以信息技术、信息工程和信息安全等理论体系为支撑,以国家和社会各领域信息安全防护为应用方向”的跨学科的交叉性学科群体系.该学科交叉性、边缘性强,应用领域面宽,是一个庞大的学科群体系,涉及的知识点也非常庞杂.
仅就法学而言,信息安全涉及的法学领域就包括:刑法(计算机犯罪,包括非法侵入计算机信息系统罪、故意制作传播病毒等)、民
商法(电子合同、电子支付等)、知识产权法(着作权的侵害、信息网络传播权等)等许多法学分支.因此,信息安全教育不是一项单一技术方面的教育,加强相关法律课程设置,是信息安全学科建设过程中健全人才培养体系的重要途径与任务.
高师计算机专业,虽然没有开设与信息安全专业一样多与信息安全的有关技术类课程.但这些专业的学生都有从事网络工程、软件工程所需要的基本编程能力、黑客软件的使用能力,只要具备这些能力且信息安全意识不强的人,都可能有意识或无意识的干出违反法律的事情,例如“YAI”这个比CIH还凶猛的病毒的编写者为重庆某大学计算机系一名大学生.由此可见,在高师计算机专业的学生中开设相关的法律法规选修课程是必要的.
2.2可行性技术与法律原本并不关联,但是在信息安全领域,技术与法律却深深的关联在一起,在全世界各国都不难发现诸如像数字签名、PKI应用与法律体系紧密关联.从本质上讲,信息安全对法律的需求,实际上来源于人们在面临信息技术革命过程中产生的种种新可能的时候,对这些可能性做出选择扬弃、利益权衡和价值判断的需要.这也就要求我们跳出技术思维的影响,重视信息安全中的法律范畴.
根据前面对信息安全法律法规内容的特点分析可知:信息安全技术与计算机应用技术有着千丝万缕的联系.从事计算机技术的人员很容易转到从事信息安全技术研究上,加之信息安全技术是当今最热门技术之一,因此,在高师计算机专业中开设一些基本的信息安全技术选修课程、开设一些与法律体系紧密关联的信息安全法律法规选修课程学生容易接受,具有可操作性.
3信息安全技术课程特点
信息安全技术课程所涉及的内容众多,有数学、计算机、通信、电子、管理等学科,既有理论知识,又有实践知识,理论与实践联系十分紧密,新方法、新技术以及新问题不断涌现,这给信息安全课程设置带来了很大的难度,为使我校计算机专业学生了解、掌握这一新技术,我们在专业课程模块中开设《密码学基础》、《网络安全技术》、《入侵检测技术》等作为专业选修课.我校本课程具有以下特点:
(1)每学期都对知识内容进行更新.
(2)对涉及到的基本知识面,分别采用开设专业课、专业选修课、讲座等多种方式,让学生了解信息安全知识体系,如有操作系统、密码学基础、防火墙技术、VPN应用、信息安全标准、网络安全管理、信息安全法律课程等.
(3)对先修课程提出了较高的要求.学习信息安全技术课程之前,都可设了相应的先行课程让学生了解、掌握,如开设了计算机网络基本原理、操作系统、计算机组成原理、程序设计和数论基础等课程.
(4)注重实践教学.比如密码学晦涩难懂的概念,不安排实验实训,不让学生亲手去操作,就永远不能真正理解和运用.防火墙技术只有通过亲手配置和测试.才能领会其工作机理.对此我们在相关的课程都对学生作了实践、实训的要求.
4涉及到信息安全法律法规内容的特点
信息安全的特点决定了其法律、法规内容多数情况下都涉及到网络技术、涉及到与网络有关的法律、法规.
4.1目的多样性作为信息安全的破坏者,其目的多种多样,如利用网络进行经济诈骗;利用网络获取国家政治、经济、军事情报;利用网络显示自己的才能等.这说明仅就破坏者方面而言的信息安全问题也是复杂多样的.
4.2涉及领域的广泛性随着网络技术的迅速发展,信息化的浪潮席卷全球,信息化和经济全球化互相交织,信息在经济和社会活动中的作用甚至超过资本,成为经济增长的最活跃、最有潜力的推动力.信息的安全越来越受到人们的关注,大到军事政治等机密安全,小到防范商业企业机密泄露、青少年对不良信息的浏览、个人信息的泄露等信息安全问题涉及到所有国民经济、政治、军事等的各个部门、各个领域.
4.3技术的复杂性信息安全不仅涉及到技术问题,也涉及到管理问题,信息安全技术又涉及到网络、编码等多门学科,保护信息安全的技术不仅需要法律作支撑,而且研究法律保护同时,又需要考虑其技术性的特征,符合技术上的要求.
4.4信息安全法律优先地位综上所述,信息安全的法律保护不是靠一部法律所能实现的,而是要靠涉及到信息安全技术各分支的信息安全法律法规体系来实现.因此,信息安全法律在我国法律体系中具有特殊地位,兼具有安全法、网络法的双重地位,必须与网络技术和网络立法同步建设,因此,具有优先发展的地位.
5高师信息安全技术课程中的法律法规内容教学目标
对于计算机专业或信息安全专业的本科生和研究生,应深入理解和掌握信息安全技术理论和方法,了解所涉到的常见的法律法规,深入理解和掌握网络安全技术防御技术和安全通信协议.
而对普通高等师范院校计算机专业学生来说,由于课程时间限制,不能对信息安全知识作较全面的掌握,也不可能过多地研究密码学理论,更不可能从法律专业的角度研究信息安全所涉到的法律法规,为此,开设信息安全法律法规课程内容的教学目标定位为:了解信息安全技术的基本原理基础上,初步掌握涉及网络安全维护和网络安全构建等技术的法律、法规和标准.如:《中华人民共和国信息系统安全保护条例》,《中华人民共和国数字签名法》,《计算机病毒防治管理办法》等.
6高师信息安全技术法律法规课程设置探讨
根据我校计算机专业课程体系结构,信息安全有关的法律法规课程,其中多数涉及信息安全技术层面,主要以选修课、讲座课为主,作为信息安全课程的补充.主要可开设以下选修课课程或讲座课程.
(1)信息安全法律法规基础讲座:本讲座力图改变大家对信息安全的态度,使操作人员知晓信息安全的重要性、企业安全规章制度的含义及其职责范围内需要注意的安全问题,让学生首先从信息安全的非技术层面了解与信息安全有关的法律、法规,主要内容包括:国内信息安全法律法规概貌、我国现有信息安全相关法律法规简介等.
(2)黑客攻击手段与防护策略:通过本课程的学习,可以借此提高自己的安全意识,了解常见的安全漏洞,识别黑客攻击手法,熟悉提高系统抗攻击能力的安全配置方法,最重要的还在于掌握一种学习信息安全知识的正确途径和方法.
(3)计算机犯罪取证技术:计算机取证是计算机安全领域中的一个全新的分支,涉及计算机犯罪事件证据的获取、保存、分析、证物呈堂等相关法律、程序、技术问题.本课程详细介绍了计算机取证相关的犯罪的追踪、密码技术、数据隐藏、恶意代码、主流操作系统取 证技术,并详细介绍了计算机取证所需的各种有效的工具,还概要介绍了美国与中国不同的司法程序.
第15篇
论文提要：当今世界已进入了信息化时代，信息化和信息产业发展水平已成为衡量一个国家综合国力的重要标准。党的十七大明确提出了一条“以信息化带动工业化，以工业化促进信息化”的具有中国特色的信息化道路。信息资源随之成为社会资源的重要组成部分，但由于信息资源不同于其他资源的特殊性质，如何保证信息的安全性和保密性成为我国信息化建设过程中需要解决的重要问题。
一、信息化的内涵、信息资源的性质及信息的安全问题
“信息化”一词最早是由日本学者于20世纪六十年代末提出来的。经过40多年的发展，信息化已成为各国社会发展的主题。
信息作为一种特殊资源与其他资源相比具有其特殊的性质，主要表现在知识性、中介性、可转化性、可再生性和无限应用性。由于其特殊性质造成信息资源存在可能被篡改、伪造、窃取以及截取等安全隐患，造成信息的丢失、泄密，甚至造成病毒的传播，从而导致信息系统的不安全性，给国家的信息化建设带来不利影响。因此，如何保证信息安全成为亟须解决的重要问题。
信息安全包括以下内容：真实性，保证信息的来源真实可靠；机密性，信息即使被截获也无法理解其内容；完整性，信息的内容不会被篡改或破坏；可用性，能够按照用户需要提供可用信息；可控性，对信息的传播及内容具有控制能力；不可抵赖性，用户对其行为不能进行否认；可审查性，对出现的网络安全问题提供调查的依据和手段。与传统的安全问题相比，基于网络的信息安全有一些新的特点：
一是由于信息基础设施的固有特点导致的信息安全的脆弱性。由于因特网与生俱来的开放性特点，从网络架到协议以及操作系统等都具有开放性的特点，通过网络主体之间的联系是匿名的、开放的，而不是封闭的、保密的。这种先天的技术弱点导致网络易受攻击。
二是信息安全问题的易扩散性。信息安全问题会随着信息网络基础设施的建设与因特网的普及而迅速扩大。由于因特网的庞大系统，造成了病毒极易滋生和传播，从而导致信息危害。
三是信息安全中的智能性、隐蔽性特点。传统的安全问题更多的是使用物理手段造成的破坏行为，而网络环境下的安全问题常常表现为一种技术对抗，对信息的破坏、窃取等都是通过技术手段实现的。而且这样的破坏甚至攻击也是“无形”的，不受时间和地点的约束，犯罪行为实施后对机器硬件的信息载体可以不受任何损失，甚至不留任何痕迹，给侦破和定罪带来困难。
信息安全威胁主要来源于自然灾害、意外事故；计算机犯罪；人为错误，比如使用不当，安全意识差等；“黑客”行为；内部泄密；外部泄密；信息丢失；电子谍报，比如信息流量分析、信息窃取等；信息战；网络协议自身缺陷，等等。
二、我国信息化中的信息安全问题
近年来，随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素，我国在信息安全管理上的进展是迅速的。但是，由于我国的信息化建设起步较晚，相关体系不完善，法律法规不健全等诸多因素，我国的信息化仍然存在不安全问题。
1、信息与网络安全的防护能力较弱。我国的信息化建设发展迅速，各个企业纷纷设立自己的网站，特别是“政府上网工程”全面启动后，各级政府已陆续设立了自己的网站，但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备，整个系统存在着相当大的信息安全隐患。美国互联网安全公司赛门铁克公司2007年发表的报告称，在网络黑客攻击的国家中，中国是最大的受害国。
2、对引进的国外设备和软件缺乏有效的管理和技术改造。由于我国信息技术水平的限制，很多单位和部门直接引进国外的信息设备，并不对其进行必要的监测和改造，从而给他人入侵系统或监听信息等非法操作提供了可乘之机。3、我国基础信息产业薄弱，核心技术严重依赖国外，缺乏自主创新产品，尤其是信息安全产品。我国信息网络所使用的网管设备和软件基本上来自国外，这使我国的网络安全性能大大减弱，被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术，我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，网络安全处于极脆弱的状态。
4、信息犯罪在我国有快速发展趋势。除了境外黑客对我国信息网络进行攻击，国内也有部分人利用系统漏洞进行网络犯罪，例如传播病毒、窃取他人网络银行账号密码等。
5、在研究开发、产业发展、人才培养、队伍建设等方面与迅速发展的形势极不适应。
造成以上问题的相关因素在于：首先，我国的经济基础薄弱，在信息产业上的投入还是不足，尤其是在核心和关键技术及安全产品的开发生产上缺乏有力的资金支持和自主创新意识。其次，全民信息安全意识淡薄，警惕性不高。大多数计算机用户都曾被病毒感染过，并且病毒的重复感染率相当高。
除此之外，我国目前信息技术领域的不安全局面，也与西方发达国家对我国的技术输出进行控制有关。
三、相关解决措施
针对我国信息安全存在的问题，要实现信息安全不但要靠先进的技术，还要有严格的法律法规和信息安全教育。
1、加强全民信息安全教育，提高警惕性。从小做起，从己做起，有效利用各种信息安全防护设备，保证个人的信息安全，提高整个系统的安全防护能力，从而促进整个系统的信息安全。
2、发展有自主知识产权的信息安全产业，加大信息产业投入。增强自主创新意识，加大核心技术的研发，尤其是信息安全产品，减小对国外产品的依赖程度。
3、创造良好的信息化安全支撑环境。完善我国信息安全的法规体系，制定相关的法律法规，例如信息安全法、数字签名法、电子信息犯罪法、电子信息出版法、电子信息知识产权保护法、电子信息个人隐私法、电子信息进出境法等，加大对网络犯罪和信息犯罪的打击力度，对其进行严厉的惩处。
4、高度重视信息安全基础研究和人才的培养。为了在高技术环境下发展自主知识产权的信息安全产业，应大力培养信息安全专业人才，建立信息安全人才培养体系。
5、加强国际防范，创造良好的安全外部环境。由于网络与生俱有的开放性、交互性和分散性等特征，产生了许多安全问题，要保证信息安全，必须积极参与国际合作，通过吸收和转化有关信息网络安全管理的国际法律规范，防范来自世界各地的黑客入侵，加强信息网络安全。
- 上一篇：文学论文范文
- 下一篇：英语专业本科论文范文
