2024級信息安全技術應用專業(yè)人才培養(yǎng)方案

（專業(yè)代碼：510207）

一、招生對象與學制

招生對象：高中畢業(yè)生/中職畢業(yè)生

學制：全日制三年

二、職業(yè)面向

三、培養(yǎng)目標

本專業(yè)培養(yǎng)理想信念堅定，德、智、體、美、勞全面發(fā)展，具有一定的科學文化水平，良好的人文素養(yǎng)、職業(yè)道德和創(chuàng)新意識，精益求精的工匠精神，較強的就業(yè)能力和可持續(xù)發(fā)展能力，掌握本專業(yè)知識和技術技能，對接物聯(lián)網產業(yè)鏈，聚焦工業(yè)互聯(lián)網等領域，面向互聯(lián)網及相關服務、軟件和信息服務業(yè)的計算機硬件工程技術人員、計算機軟件工程技術人員、計算機網絡工程技術人員等職業(yè)群，能夠從事數據信息安全系統(tǒng)集成、網絡安全運維、WEB安全管理與評估、數據安全與恢復等工作的高素質技術技能人才。

四、培養(yǎng)規(guī)格

本專業(yè)畢業(yè)生應在素質、知識和能力等方面達到以下要求。

（一）素質

1.思想政治素質：熱愛社會主義祖國，能夠準確理解和把握社會主義核心價值觀的深刻內涵和實踐要求，具有正確的世界觀、人生觀、價值觀。增強“四個意識”、堅定“四個自信”、做到“兩個維護”，躬身踐行“兩個確立”。

2.人文素質：具有一定的審美和人文素養(yǎng)，能夠形成自身的藝術特長或愛好。勇于奮斗、樂觀向上，能履行道德準則和行為規(guī)范，具有社會責任感和社會參與意識。

3.職業(yè)素質：具有職業(yè)道德、工匠精神、信息素養(yǎng)、質量意識、安全意識、環(huán)保意識、創(chuàng)新思維、全球視野和市場洞察力。

4.身心素質：具有健康的體魄、心理和健全的人格，掌握基本運動知識和運動技能，養(yǎng)成良好的健身與衛(wèi)生習慣，以及良好的行為習慣。能夠達到國家學生體質健康標準測試合格要求標準。

5.創(chuàng)新素質：能夠打破常規(guī)、突破傳統(tǒng)，具有敏銳的洞察力、直覺力、豐富的想象力、預測力。

（二）知識

1.文化基礎知識：掌握必備的思想政治理論、科學文化基礎知識和中華優(yōu)秀傳統(tǒng)文化知識，熟悉與本專業(yè)相關的法律法規(guī)以及環(huán)境保護、安全消防、文明生產等相關知識。

2.計算機基礎知識：掌握信息技術、程序設計、網頁設計、計算機軟硬件、網絡技術、數據庫、專業(yè)英語等基礎知識，掌握職業(yè)生涯規(guī)劃和職業(yè)道德規(guī)范相關知識。

3.專業(yè)基礎知識：掌握計算機網絡基礎理論，信息安全基礎理論、工業(yè)互聯(lián)網安全基礎理論、信息安全加密技術、防病毒技術、防火墻等方面的專業(yè)基礎知識。

4.專業(yè)核心知識：掌握VLAN的劃分、常見的路由協(xié)議及交換機、路由器等網絡設備的配置命令等知識，掌握防火墻、入侵檢測、VPN、安全審計、上網行為管理、工業(yè)網絡部分安全設備等知識。掌握常見系統(tǒng)安全加固，Web滲透測試與防護、Web安全評估的知識、及防治方法，掌握系統(tǒng)安全防護的基本原則，掌握數據恢復與備份相關技術，掌握網絡攻擊與防范的基本知識及相關技術，掌握計算機病毒攻擊與防護原理。

5.行業(yè)應用知識：熟悉網絡安全項目管理、網絡防護規(guī)劃和實施相關知識，熟悉信息安全在工業(yè)互聯(lián)網等領域的行業(yè)防護應用知識。

（三）能力

1.非專業(yè)能力：具有探究學習、終身學習、分析問題和解決問題的能力，具有良好的語言、文字表達能力和溝通能力，具有團隊合作與抗壓能力。

2.專業(yè)能力：

（1）具有信息技術綜合應用和維護能力，具有計算機軟硬件安裝能力。

（2）具有服務器系統(tǒng)的安裝、調試和維護能力，具有一定的信息安全相關工具軟件應用的能力。

（3）具有對局域網、網絡設備、網絡安全設備和無線網絡進行安裝與調試的能力。

（4）具有系統(tǒng)安全策略部署、系統(tǒng)滲透測試、安全攻防防范、安全事件快速處理的能力，具有編寫腳本或程序實現(xiàn)安全防范的能力。

（5）具有信息安全跨界融合的行業(yè)應用能力。

五、畢業(yè)資格與要求

（一）畢業(yè)學分要求

“通識教育課程+專業(yè)基礎課程+專業(yè)課程”學分≥134；“職業(yè)拓展課程”學分≥18；總學分≥152。專業(yè)必修課程學分必須全部獲得。未受過處分或者處分已撤銷。

（二）計算機能力要求

獲得全國計算機一級證書或其他同等級計算機證書。

（三）語言能力要求

《高職英語（一）》、《高職英語（二）》成績合格。

（四）職業(yè)技能等級證書要求

獲得國家信息安全水平（NISP一級）認證證書、信息通信網絡運行管理員證書、網絡安全工程技術人員證書、計算機二級證書、計算機技術與軟件專業(yè)技術資格（水平）考試證書，華為、H3C、深信服等知名企業(yè)認證證書或本專業(yè)其他相當的職業(yè)技能等級證書。

符合以下條件之一可免職業(yè)資格證書要求：

（1）獲得全國職業(yè)院校技能大賽或世界技能大賽全國選拔賽三等以上獎項；

（2）獲得江蘇省職業(yè)院校技能大賽或世界技能大賽江蘇省選拔賽二等以上獎項；

（3）獲得專利、軟件著作權排名前3（含指導老師的去除指導老師的排名）。

（五）體質健康測試要求

學生體質健康測試須達標。因病或殘疾不能參加全部或部分項目測試，可向學校提交免予執(zhí)行《學生體質健康標準》的申請，學校審批后方可免予執(zhí)行。

六、課程設置及學時安排

（一）課程體系架構  

1.通識教育課程設置及安排

強化基礎素質，圍繞人的可持續(xù)發(fā)展、全面發(fā)展設置通識教育課程模塊。包括入學教育與軍訓、軍事理論、毛澤東思想和中國特色社會主義理論體系概論、思想道德與法治、習近平新時代中國特色社會主義思想概論、思想政治理論課實踐課、形勢與政策、四史教育、高等數學、信息技術基礎、信息技術基礎考證強化訓練、新一代信息技術導論、高職英語、體育、大學生心理健康教育、公共藝術、職業(yè)生涯規(guī)劃、就業(yè)指導、職業(yè)素質教育、創(chuàng)新創(chuàng)業(yè)教育、勞動教育等方面的課程或專題講座。合計47.5學分。

2.專業(yè)基礎課程設置及安排

物聯(lián)網應用技術專業(yè)群按照“底層基礎+中層模塊+高層方向”，圍繞工業(yè)互聯(lián)網關鍵技術和崗位群重構項目貫通、書證融通的專業(yè)群課程體系。根據專業(yè)群對技術技能人才所必備的共同基礎知識和基本技能要求，設置專業(yè)基礎平臺課程。包括職業(yè)素養(yǎng)、計算機網絡基礎、數據庫程序設計(MySQL)、工業(yè)互聯(lián)網基礎、程序設計基礎(Python)、Java程序設計、IT職業(yè)英語等課程。合計20學分。

3.專業(yè)課程設置及安排

根據專業(yè)核心崗位能力要求設置專業(yè)核心課程模塊，對接工業(yè)全系統(tǒng)安全相關的關鍵技術，構建工業(yè)互聯(lián)網安全特色典型項目貫通、融入網絡安全工程技術人員相關證書要求的專業(yè)模塊課程。設置6門專業(yè)核心課程，包括網絡設備配置與調試、Linux操作系統(tǒng)、Python程序設計、網絡攻擊與防護、網絡安全設備配置與應用、動態(tài)網站開發(fā)、Python安全工具開發(fā)。“職業(yè)資格考證實訓”課程，融合信息安全相關職業(yè)技能，培養(yǎng)學生跨界融合的行業(yè)應用能力。

4.職業(yè)拓展課程設置及安排

職業(yè)拓展課程主要拓展學生個人綜合能力及第二專業(yè)能力，包括拓展專業(yè)選修模塊、其他選修項目、綜合素質教育、創(chuàng)新創(chuàng)業(yè)項目實踐、競賽活動、社會實踐活動等課程，合計大于等于18個學分。

（二）專業(yè)核心課程信息表

（三）專業(yè)課程思政矩陣圖

七、教學基本條件

（一）師資隊伍

專任教師結構優(yōu)化，梯隊合理。專業(yè)帶頭人具有高級職稱，領導本領域的教學與研究發(fā)展，而骨干教師則具備深厚的專業(yè)知識和實踐技能，保證雙師型教師占專業(yè)課教師的比例不低于90%。，學生數與專任教師數比例不高于25:1。注重專兼結合的教學團隊建設，吸納具有豐富實踐經驗的企業(yè)工程師、技術專家形成專兼結合的混編教學團隊。團隊教師應具有較強的工程實踐能力和信息化教學能力，積極發(fā)揮育人功能，在教學過程中幫助學生在實際項目中培養(yǎng)“工匠精神”，從而不斷提升專業(yè)競爭力并準備學生應對未來職場的挑戰(zhàn)。

（二）教學設施

以江蘇省產教深度融合實訓平臺-物聯(lián)網融合創(chuàng)新實訓平臺和江蘇省產教融合集成平臺-智能物聯(lián)網（AIoT）產教融合集成平臺為信息安全技術應用專業(yè)學生的核心實訓平臺。

以“中國電子信息行業(yè)聯(lián)合會物聯(lián)網產教聯(lián)盟（職教集團）”為依托，與世界500強企業(yè)聯(lián)想集團、行業(yè)領軍企業(yè)神州數碼等深度合作，拓展學生校外實習、實訓、就業(yè)平臺，全面提升學生實踐性學習和綜合職業(yè)素質養(yǎng)成平臺。

以網絡安全工作室作為個性化拓展平臺，通過創(chuàng)新項目訓練、參與企業(yè)橫向項目開發(fā)、參加職業(yè)技能競賽和創(chuàng)新創(chuàng)業(yè)大賽等方式培養(yǎng)學生創(chuàng)新意識和創(chuàng)新能力。

1.專業(yè)教室應達到的基本條件

一般配備黑（白）板、多媒體計算機、投影設備、音響設備，互聯(lián)網接入或WiFi 環(huán)境，并具有網絡安全防護措施。安裝應急照明裝置并保持良好狀態(tài)，符合緊急疏散要求、標志明顯、保持逃生通道暢通無阻。

2.校內實訓室（基地）應達到的基本要求

（1）網絡工程綜合實訓室

網絡工程綜合實訓室應具備先進的網絡硬件設施，包括但不限于核心交換機、匯聚交換機、接入交換機、無線控制器、無線AP、路由器、無線路由器、防火墻和服務器。實訓室需提供完備的WiFi環(huán)境，并安裝必要的軟件資源，如Office套件、Packet Tracer、GNS3及網絡管理軟件，以支持網絡設備的配置與調試、Linux操作系統(tǒng)、Python程序設計以及網絡操作系統(tǒng)實訓課程。

（2）網絡安全組建實訓室

網絡安全組建實訓室應配置使用當前主流的安全設備，包括防火墻、上網行為審計系統(tǒng)NetLog、WEB應用防火墻WAF、安全沙盒、無線控制器DCWS和交換機DCRS。該實訓室應支持Linux操作系統(tǒng)、網絡安全設備配置、Python安全工具開發(fā)、網絡操作系統(tǒng)實訓等課程的教學與實訓，確保學生能夠在真實模擬的環(huán)境中學習和應用網絡安全技術。

（3）網絡攻防實訓室

網絡攻防實訓室應配備專用的網絡安全課程教學軟件和高性能服務器。實訓室應支持包括Kali、BT5在內的各類網絡攻防實訓項目，并引入SQL注入、跨站攻擊等網絡安全實驗。該環(huán)境應覆蓋網絡安全設備配置、網絡攻擊與防護、動態(tài)網站PHP開發(fā)、Python安全工具開發(fā)以及網絡操作系統(tǒng)實訓等課程，為學生提供廣泛的實踐經驗和技能訓練。

（三）教學資源

學校提供能夠滿足學生專業(yè)學習、教師專業(yè)教學研究和教學實施需要的教材、圖書及數字資源等。

為確保高職高專學生能夠接觸到信息安全領域的最新技術和理論，教材應選用優(yōu)秀的高職高專規(guī)劃教材，由校企合作共同編寫，以確保內容不僅具有學術的權威性，也兼具行業(yè)的實際應用價值。教材應覆蓋信息安全的基礎理論、最新的技術動態(tài)、以及相關法規(guī)問題，同時語言表述需要清晰易懂，適合高職高專學生的理解和應用。此外，教材中應包含豐富的信息安全專業(yè)實例和案例分析，以增強教學的互動性和實踐性，幫助學生更好地理解復雜的信息安全相關的專業(yè)知識。

校企合作建設的教學資源庫平臺應提供一系列與信息安全相關的多樣化教學資源。技術演示、項目案例、實驗指導書及教學視頻等。資源庫應通過與行業(yè)領先企業(yè)的合作得到定期的更新和維護，確保所提供的內容反映最新的技術進展和市場需求。平臺應支持高度互動，提供論壇討論、在線問答回答、遠程實訓指導等功能，使學生能夠在實際操作中學習和解決問題。根據教師和學生的實際使用情況調整教學資源，不斷優(yōu)化教學方法和學習體驗。

（四）教學方法

為達成預期教學目標，依據信息安全技術應用專業(yè)培養(yǎng)目標、課程教學要求、學生能力與教學資源，因材施教、因需施教，采用適當的教學方法。課程設計強調理論與實踐的結合，采用案例分析、實訓室實踐和項目驅動的教學方式，同時引入翻轉課堂和在線遠程教學，以增強學生的參與感和靈活性。評估方法包括持續(xù)的形成性評估和即時反饋系統(tǒng)，幫助學生及時了解自身進步和改進點。此外，鼓勵跨學科學習，通過設計跨領域的項目和邀請行業(yè)專家參與教學，使學生能夠緊跟行業(yè)發(fā)展并適應真實世界的工作環(huán)境。

（五）教學評價

教學評價系統(tǒng)采用多樣化的方法來全面衡量學生在各個課程中的認知、技能和情感表現(xiàn)。根據每門課程的特性，設計包括觀察、口試、筆試、頂崗操作、參與職業(yè)技能大賽及職業(yè)資格鑒定等多種評價方式，確保評價內容全面且具有操作性。此外，專業(yè)課程評價特別強調任務完成度作為核心評價指標，并利用信息化教學平臺實施項目化教學評價。這樣的評價體系不僅促進了學生的主動學習和持續(xù)改進，也使教師能夠通過實時數據監(jiān)控學生的學習進度，并根據學生的實際表現(xiàn)靈活調整教學策略。通過這種綜合性、實踐導向的評價機制。

（六）質量管理

建立健全校院兩級，全員、全過程、全方位的質量保障體系。以保障和提高教學質量為目標，運用系統(tǒng)方法，依靠必要的組織結構，統(tǒng)籌考慮影響教學質量的各主要因素，結合教學診斷與改進、質量年報等職業(yè)院校自主保證人才培養(yǎng)質量的工作，統(tǒng)籌管理學校各部門、各環(huán)節(jié)的教學質量管理活動，形成任務、職責、權限明確，相互協(xié)調、相互促進的質量管理有機整體。

八、制訂與實施說明

（一）制訂說明

1.依據江蘇省、無錫市新一代信息技術產業(yè)發(fā)展對高職信息安全人才的需求，我們與產業(yè)鏈中的相關企業(yè)共同制定了一個全面的培養(yǎng)方案，該方案覆蓋從基本素質培養(yǎng)、基本技能積累到職業(yè)能力形成，以及職業(yè)崗位訓練等多個階段。構建學生的職業(yè)素養(yǎng)和技術能力，確保他們能夠順利過渡到工作崗位，滿足地區(qū)信息安全產業(yè)的實際需要。

2.學分學時設定及占比

教學計劃總學分為156.5學分，總學時2902課時；其中通識教育課程的學分為47.5學分，占比為30.35%；專業(yè)基礎課程及專業(yè)課程學分為91學分，占比為58.14%；選修課學分為16學分，占比為10.22%。實踐性教學課程課時為2082課時，占比71.74%。符合教育部有關制訂人才培養(yǎng)方案的指導意見。

（二）其他

本方案由專業(yè)帶頭人、專業(yè)負責人、教研室主任、專業(yè)骨干教師、“政、行、企、園”專家等組成的編制團隊共商并完成。