ADDINCNKISM.UserStyle《信息安全管理》課程教學(xué)大綱（理論課程）一、課程基本信息課程號(hào)0423S06028開課單位管理學(xué)院課程名稱（中文）信息安全管理（英文）InformationSecurityManagement課程性質(zhì)選修考核類型考查課程學(xué)分2課程學(xué)時(shí)34課程類別專業(yè)發(fā)展課程（專業(yè)拓展課）先修課程無適用專業(yè)（類）檔案學(xué)二、課程描述及目標(biāo)（一）課程簡(jiǎn)介《信息安全管理》課程是本專業(yè)（類）的一門專業(yè)拓展課程，旨在通過理論教學(xué)，使學(xué)生掌握信息安全管理標(biāo)準(zhǔn)、風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)安全審計(jì)等基礎(chǔ)知識(shí)、信息安全管理體系構(gòu)建基本原理，具備構(gòu)建信息安全管理體系、風(fēng)險(xiǎn)評(píng)估流程設(shè)計(jì)、信息系統(tǒng)安全測(cè)評(píng)等基本能力，了解業(yè)務(wù)連續(xù)性、災(zāi)難恢復(fù)、安全審計(jì)、計(jì)算機(jī)取證等概念，為后續(xù)課程奠定必要的知識(shí)基礎(chǔ)。（二）教學(xué)目標(biāo)通過本課程，學(xué)生將學(xué)會(huì)為機(jī)構(gòu)建立信息安全體系，并學(xué)會(huì)進(jìn)行信息系統(tǒng)測(cè)評(píng)，從而保持機(jī)構(gòu)的業(yè)務(wù)連續(xù)性，從而保障網(wǎng)絡(luò)及系統(tǒng)安全。課程目標(biāo)1：具有信息安全保護(hù)意識(shí)與高度的責(zé)任心。課程目標(biāo)2：掌握信息安全管理模型、風(fēng)險(xiǎn)評(píng)估、系統(tǒng)安全測(cè)評(píng)、業(yè)務(wù)連續(xù)性及安全審計(jì)等知識(shí)。課程目標(biāo)3：具備將所學(xué)信息安全管理理論體系構(gòu)建知識(shí)、信息安全管理系列標(biāo)準(zhǔn)與法律規(guī)范為機(jī)構(gòu)構(gòu)建信息安全管理體系，進(jìn)行實(shí)踐工作的信息系統(tǒng)安全測(cè)評(píng)與保障的能力。三、課程目標(biāo)對(duì)畢業(yè)要求的支撐關(guān)系畢業(yè)要求指標(biāo)點(diǎn)課程目標(biāo)權(quán)重1-1：掌握基本專業(yè)知識(shí)課程目標(biāo)10.62-3：獲取知識(shí)能力課程目標(biāo)20.22-4：綜合專業(yè)技能應(yīng)用課程目標(biāo)30.2四、教學(xué)方式與方法授課為主，對(duì)重點(diǎn)難點(diǎn)知識(shí)進(jìn)行重點(diǎn)講授，授課與課堂討論、案例分析、學(xué)生自主演講相結(jié)合。五、教學(xué)重點(diǎn)與難點(diǎn)（一）教學(xué)重點(diǎn)信息安全管理的相關(guān)理論；信息安全管理體系的準(zhǔn)備、建立過程；信息安全風(fēng)險(xiǎn)評(píng)估及系統(tǒng)安全測(cè)評(píng)等。（二）教學(xué)難點(diǎn)信息安全管理的相關(guān)理論的理解；ISO/IEC27000分析案例的理解與應(yīng)用。六、教學(xué)內(nèi)容、基本要求與學(xué)時(shí)分配序號(hào)教學(xué)內(nèi)容基本要求學(xué)時(shí)教學(xué)方式對(duì)應(yīng)課程目標(biāo)1第1章緒論掌握信息安全管理相關(guān)基本概念、原則，以及對(duì)國內(nèi)外信息安全管理發(fā)展現(xiàn)狀有全面認(rèn)識(shí)。2講授課程目標(biāo)12第2章信息安全管理標(biāo)準(zhǔn)與法律法規(guī)全面詳細(xì)了解國內(nèi)外核心信息安全標(biāo)準(zhǔn)與法律法規(guī)體系4講授課程目標(biāo)23第3章信息安全管理體系掌握ISMS的模型與建立方法6講授課程目標(biāo)2、34第4章信息安全風(fēng)險(xiǎn)評(píng)估具備信息安全風(fēng)險(xiǎn)評(píng)估的能力與水平6講授課程目標(biāo)25第5章信息系統(tǒng)安全測(cè)評(píng)掌握信息系統(tǒng)安全測(cè)評(píng)的原則與方法4講授課程目標(biāo)26第6章業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)掌握災(zāi)害恢復(fù)、備份的原理與方法，維持業(yè)務(wù)連續(xù)性的能力。4講授課程目標(biāo)27第7章信息系統(tǒng)安全審計(jì)掌握信息系統(tǒng)安全設(shè)計(jì)的標(biāo)準(zhǔn)、流程與方法4講授課程目標(biāo)38第8章網(wǎng)絡(luò)及系統(tǒng)安全保障機(jī)制具備保障網(wǎng)絡(luò)與系統(tǒng)安全的技能技巧4講授課程目標(biāo)3合計(jì)34七、學(xué)業(yè)評(píng)價(jià)和課程考核（一）考核類型：考試√考查（二）考核方式：開卷考試閉卷考試√課程論文課程報(bào)告其它：（三）成績(jī)?cè)u(píng)定：考核依據(jù)建議分值（百分比）考核/評(píng)價(jià)細(xì)則對(duì)應(yīng)課程目標(biāo)過程考核30出勤表現(xiàn)12按時(shí)出勤、學(xué)習(xí)態(tài)度端正，課堂互動(dòng)積極課程目標(biāo)1作業(yè)16按時(shí)完成作業(yè)、基本概念清晰、正確率高課程目標(biāo)1作業(yè)26基本理論知識(shí)清晰課程目標(biāo)2作業(yè)36綜合運(yùn)用所學(xué)理論創(chuàng)造性解決問題課程目標(biāo)3期末考核70能應(yīng)用所學(xué)理論正確分析解釋信息安全實(shí)踐問題，并能提出合理對(duì)策。論文觀點(diǎn)正確，論文結(jié)構(gòu)合理，論證充分，語言表達(dá)流暢課程目標(biāo)1課程目標(biāo)2課程目標(biāo)3八、課程目標(biāo)達(dá)成評(píng)價(jià)課程目標(biāo)的實(shí)際達(dá)成效果計(jì)算方式如下，達(dá)成值越高，教學(xué)效果越好。課程目標(biāo)達(dá)成度畢業(yè)要求指標(biāo)點(diǎn)達(dá)成度九、教材與教學(xué)參考書（一）教材《信息安全管理》，湯永利等，電子工業(yè)出版社，2017年1月，第一版。（二）教學(xué)參考書《信息安全管理》，徐國愛,郭燕慧,張淼，北京郵電大學(xué)出版社公司，2018年4月，第三版；《信息安全管理體系實(shí)施案例》，謝宗曉，呂述望，趙戰(zhàn)生，陳華平，中國標(biāo)準(zhǔn)出版社，2018，