2024級信息安全技術應用專業(yè)人才培養(yǎng)方案

（專業(yè)代碼：510207）

一、招生對象與學制

招生對象：高中畢業(yè)生/中職畢業(yè)生

學制：全日制三年

二、職業(yè)面向

三、培養(yǎng)目標

本專業(yè)培養(yǎng)理想信念堅定，德、智、體、美、勞全面發(fā)展，具有一定的科學文化水平，良好的人文素養(yǎng)、職業(yè)道德和創(chuàng)新意識，精益求精的工匠精神，較強的就業(yè)能力和可持續(xù)發(fā)展能力，掌握本專業(yè)知識和技術技能，對接物聯(lián)網(wǎng)產(chǎn)業(yè)鏈，聚焦工業(yè)互聯(lián)網(wǎng)等領域，面向互聯(lián)網(wǎng)及相關服務、軟件和信息服務業(yè)的計算機硬件工程技術人員、計算機軟件工程技術人員、計算機網(wǎng)絡工程技術人員等職業(yè)群，能夠從事數(shù)據(jù)信息安全系統(tǒng)集成、網(wǎng)絡安全運維、WEB安全管理與評估、數(shù)據(jù)安全與恢復等工作的高素質(zhì)技術技能人才。

四、培養(yǎng)規(guī)格

本專業(yè)畢業(yè)生應在素質(zhì)、知識和能力等方面達到以下要求。

（一）素質(zhì)

1.思想政治素質(zhì)：熱愛社會主義祖國，能夠準確理解和把握社會主義核心價值觀的深刻內(nèi)涵和實踐要求，具有正確的世界觀、人生觀、價值觀。增強“四個意識”、堅定“四個自信”、做到“兩個維護”，躬身踐行“兩個確立”。

2.人文素質(zhì)：具有一定的審美和人文素養(yǎng)，能夠形成自身的藝術特長或愛好。勇于奮斗、樂觀向上，能履行道德準則和行為規(guī)范，具有社會責任感和社會參與意識。

3.職業(yè)素質(zhì)：具有職業(yè)道德、工匠精神、信息素養(yǎng)、質(zhì)量意識、安全意識、環(huán)保意識、創(chuàng)新思維、全球視野和市場洞察力。

4.身心素質(zhì)：具有健康的體魄、心理和健全的人格，掌握基本運動知識和運動技能，養(yǎng)成良好的健身與衛(wèi)生習慣，以及良好的行為習慣。能夠達到國家學生體質(zhì)健康標準測試合格要求標準。

5.創(chuàng)新素質(zhì)：能夠打破常規(guī)、突破傳統(tǒng)，具有敏銳的洞察力、直覺力、豐富的想象力、預測力。

（二）知識

1.文化基礎知識：掌握必備的思想政治理論、科學文化基礎知識和中華優(yōu)秀傳統(tǒng)文化知識，熟悉與本專業(yè)相關的法律法規(guī)以及環(huán)境保護、安全消防、文明生產(chǎn)等相關知識。

2.計算機基礎知識：掌握信息技術、程序設計、網(wǎng)頁設計、計算機軟硬件、網(wǎng)絡技術、數(shù)據(jù)庫、專業(yè)英語等基礎知識，掌握職業(yè)生涯規(guī)劃和職業(yè)道德規(guī)范相關知識。

3.專業(yè)基礎知識：掌握計算機網(wǎng)絡基礎理論，信息安全基礎理論、工業(yè)互聯(lián)網(wǎng)安全基礎理論、信息安全加密技術、防病毒技術、防火墻等方面的專業(yè)基礎知識。

4.專業(yè)核心知識：掌握VLAN的劃分、常見的路由協(xié)議及交換機、路由器等網(wǎng)絡設備的配置命令等知識，掌握防火墻、入侵檢測、VPN、安全審計、上網(wǎng)行為管理、工業(yè)網(wǎng)絡部分安全設備等知識。掌握常見系統(tǒng)安全加固，Web滲透測試與防護、Web安全評估的知識、及防治方法，掌握系統(tǒng)安全防護的基本原則，掌握數(shù)據(jù)恢復與備份相關技術，掌握網(wǎng)絡攻擊與防范的基本知識及相關技術，掌握計算機病毒攻擊與防護原理。

5.行業(yè)應用知識：熟悉網(wǎng)絡安全項目管理、網(wǎng)絡防護規(guī)劃和實施相關知識，熟悉信息安全在工業(yè)互聯(lián)網(wǎng)等領域的行業(yè)防護應用知識。

（三）能力

1.非專業(yè)能力：具有探究學習、終身學習、分析問題和解決問題的能力，具有良好的語言、文字表達能力和溝通能力，具有團隊合作與抗壓能力。

2.專業(yè)能力：

（1）具有信息技術綜合應用和維護能力，具有計算機軟硬件安裝能力。

（2）具有服務器系統(tǒng)的安裝、調(diào)試和維護能力，具有一定的信息安全相關工具軟件應用的能力。

（3）具有對局域網(wǎng)、網(wǎng)絡設備、網(wǎng)絡安全設備和無線網(wǎng)絡進行安裝與調(diào)試的能力。

（4）具有系統(tǒng)安全策略部署、系統(tǒng)滲透測試、安全攻防防范、安全事件快速處理的能力，具有編寫腳本或程序?qū)崿F(xiàn)安全防范的能力。

（5）具有信息安全跨界融合的行業(yè)應用能力。

五、畢業(yè)資格與要求

（一）畢業(yè)學分要求

“通識教育課程+專業(yè)基礎課程+專業(yè)課程”學分≥134；“職業(yè)拓展課程”學分≥18；總學分≥152。專業(yè)必修課程學分必須全部獲得。未受過處分或者處分已撤銷。

（二）計算機能力要求

獲得全國計算機一級證書或其他同等級計算機證書。

（三）語言能力要求

《高職英語（一）》、《高職英語（二）》成績合格。

（四）職業(yè)技能等級證書要求

獲得國家信息安全水平（NISP一級）認證證書、信息通信網(wǎng)絡運行管理員證書、網(wǎng)絡安全工程技術人員證書、計算機二級證書、計算機技術與軟件專業(yè)技術資格（水平）考試證書，華為、H3C、深信服等知名企業(yè)認證證書或本專業(yè)其他相當?shù)穆殬I(yè)技能等級證書。

符合以下條件之一可免職業(yè)資格證書要求：

（1）獲得全國職業(yè)院校技能大賽或世界技能大賽全國選拔賽三等以上獎項；

（2）獲得江蘇省職業(yè)院校技能大賽或世界技能大賽江蘇省選拔賽二等以上獎項；

（3）獲得專利、軟件著作權排名前3（含指導老師的去除指導老師的排名）。

（五）體質(zhì)健康測試要求

學生體質(zhì)健康測試須達標。因病或殘疾不能參加全部或部分項目測試，可向?qū)W校提交免予執(zhí)行《學生體質(zhì)健康標準》的申請，學校審批后方可免予執(zhí)行。

六、課程設置及學時安排

（一）課程體系架構  

1.通識教育課程設置及安排

強化基礎素質(zhì)，圍繞人的可持續(xù)發(fā)展、全面發(fā)展設置通識教育課程模塊。包括入學教育與軍訓、軍事理論、毛澤東思想和中國特色社會主義理論體系概論、思想道德與法治、習近平新時代中國特色社會主義思想概論、思想政治理論課實踐課、形勢與政策、四史教育、高等數(shù)學、信息技術基礎、信息技術基礎考證強化訓練、新一代信息技術導論、高職英語、體育、大學生心理健康教育、公共藝術、職業(yè)生涯規(guī)劃、就業(yè)指導、職業(yè)素質(zhì)教育、創(chuàng)新創(chuàng)業(yè)教育、勞動教育等方面的課程或?qū)ｎ}講座。合計47.5學分。

2.專業(yè)基礎課程設置及安排

物聯(lián)網(wǎng)應用技術專業(yè)群按照“底層基礎+中層模塊+高層方向”，圍繞工業(yè)互聯(lián)網(wǎng)關鍵技術和崗位群重構項目貫通、書證融通的專業(yè)群課程體系。根據(jù)專業(yè)群對技術技能人才所必備的共同基礎知識和基本技能要求，設置專業(yè)基礎平臺課程。包括職業(yè)素養(yǎng)、計算機網(wǎng)絡基礎、數(shù)據(jù)庫程序設計(MySQL)、工業(yè)互聯(lián)網(wǎng)基礎、程序設計基礎(Python)、Java程序設計、IT職業(yè)英語等課程。合計20學分。

3.專業(yè)課程設置及安排

根據(jù)專業(yè)核心崗位能力要求設置專業(yè)核心課程模塊，對接工業(yè)全系統(tǒng)安全相關的關鍵技術，構建工業(yè)互聯(lián)網(wǎng)安全特色典型項目貫通、融入網(wǎng)絡安全工程技術人員相關證書要求的專業(yè)模塊課程。設置6門專業(yè)核心課程，包括網(wǎng)絡設備配置與調(diào)試、Linux操作系統(tǒng)、Python程序設計、網(wǎng)絡攻擊與防護、網(wǎng)絡安全設備配置與應用、動態(tài)網(wǎng)站開發(fā)、Python安全工具開發(fā)。“職業(yè)資格考證實訓”課程，融合信息安全相關職業(yè)技能，培養(yǎng)學生跨界融合的行業(yè)應用能力。

4.職業(yè)拓展課程設置及安排

職業(yè)拓展課程主要拓展學生個人綜合能力及第二專業(yè)能力，包括拓展專業(yè)選修模塊、其他選修項目、綜合素質(zhì)教育、創(chuàng)新創(chuàng)業(yè)項目實踐、競賽活動、社會實踐活動等課程，合計大于等于18個學分。

（二）專業(yè)核心課程信息表

（三）專業(yè)課程思政矩陣圖

七、教學基本條件

（一）師資隊伍

專任教師結構優(yōu)化，梯隊合理。專業(yè)帶頭人具有高級職稱，領導本領域的教學與研究發(fā)展，而骨干教師則具備深厚的專業(yè)知識和實踐技能，保證雙師型教師占專業(yè)課教師的比例不低于90%。，學生數(shù)與專任教師數(shù)比例不高于25:1。注重專兼結合的教學團隊建設，吸納具有豐富實踐經(jīng)驗的企業(yè)工程師、技術專家形成專兼結合的混編教學團隊。團隊教師應具有較強的工程實踐能力和信息化教學能力，積極發(fā)揮育人功能，在教學過程中幫助學生在實際項目中培養(yǎng)“工匠精神”，從而不斷提升專業(yè)競爭力并準備學生應對未來職場的挑戰(zhàn)。

（二）教學設施

以江蘇省產(chǎn)教深度融合實訓平臺-物聯(lián)網(wǎng)融合創(chuàng)新實訓平臺和江蘇省產(chǎn)教融合集成平臺-智能物聯(lián)網(wǎng)（AIoT）產(chǎn)教融合集成平臺為信息安全技術應用專業(yè)學生的核心實訓平臺。

以“中國電子信息行業(yè)聯(lián)合會物聯(lián)網(wǎng)產(chǎn)教聯(lián)盟（職教集團）”為依托，與世界500強企業(yè)聯(lián)想集團、行業(yè)領軍企業(yè)神州數(shù)碼等深度合作，拓展學生校外實習、實訓、就業(yè)平臺，全面提升學生實踐性學習和綜合職業(yè)素質(zhì)養(yǎng)成平臺。

以網(wǎng)絡安全工作室作為個性化拓展平臺，通過創(chuàng)新項目訓練、參與企業(yè)橫向項目開發(fā)、參加職業(yè)技能競賽和創(chuàng)新創(chuàng)業(yè)大賽等方式培養(yǎng)學生創(chuàng)新意識和創(chuàng)新能力。

1.專業(yè)教室應達到的基本條件

一般配備黑（白）板、多媒體計算機、投影設備、音響設備，互聯(lián)網(wǎng)接入或WiFi 環(huán)境，并具有網(wǎng)絡安全防護措施。安裝應急照明裝置并保持良好狀態(tài)，符合緊急疏散要求、標志明顯、保持逃生通道暢通無阻。

2.校內(nèi)實訓室（基地）應達到的基本要求

（1）網(wǎng)絡工程綜合實訓室

網(wǎng)絡工程綜合實訓室應具備先進的網(wǎng)絡硬件設施，包括但不限于核心交換機、匯聚交換機、接入交換機、無線控制器、無線AP、路由器、無線路由器、防火墻和服務器。實訓室需提供完備的WiFi環(huán)境，并安裝必要的軟件資源，如Office套件、Packet Tracer、GNS3及網(wǎng)絡管理軟件，以支持網(wǎng)絡設備的配置與調(diào)試、Linux操作系統(tǒng)、Python程序設計以及網(wǎng)絡操作系統(tǒng)實訓課程。

（2）網(wǎng)絡安全組建實訓室

網(wǎng)絡安全組建實訓室應配置使用當前主流的安全設備，包括防火墻、上網(wǎng)行為審計系統(tǒng)NetLog、WEB應用防火墻WAF、安全沙盒、無線控制器DCWS和交換機DCRS。該實訓室應支持Linux操作系統(tǒng)、網(wǎng)絡安全設備配置、Python安全工具開發(fā)、網(wǎng)絡操作系統(tǒng)實訓等課程的教學與實訓，確保學生能夠在真實模擬的環(huán)境中學習和應用網(wǎng)絡安全技術。

（3）網(wǎng)絡攻防實訓室

網(wǎng)絡攻防實訓室應配備專用的網(wǎng)絡安全課程教學軟件和高性能服務器。實訓室應支持包括Kali、BT5在內(nèi)的各類網(wǎng)絡攻防實訓項目，并引入SQL注入、跨站攻擊等網(wǎng)絡安全實驗。該環(huán)境應覆蓋網(wǎng)絡安全設備配置、網(wǎng)絡攻擊與防護、動態(tài)網(wǎng)站PHP開發(fā)、Python安全工具開發(fā)以及網(wǎng)絡操作系統(tǒng)實訓等課程，為學生提供廣泛的實踐經(jīng)驗和技能訓練。

（三）教學資源

學校提供能夠滿足學生專業(yè)學習、教師專業(yè)教學研究和教學實施需要的教材、圖書及數(shù)字資源等。

為確保高職高專學生能夠接觸到信息安全領域的最新技術和理論，教材應選用優(yōu)秀的高職高專規(guī)劃教材，由校企合作共同編寫，以確保內(nèi)容不僅具有學術的權威性，也兼具行業(yè)的實際應用價值。教材應覆蓋信息安全的基礎理論、最新的技術動態(tài)、以及相關法規(guī)問題，同時語言表述需要清晰易懂，適合高職高專學生的理解和應用。此外，教材中應包含豐富的信息安全專業(yè)實例和案例分析，以增強教學的互動性和實踐性，幫助學生更好地理解復雜的信息安全相關的專業(yè)知識。

校企合作建設的教學資源庫平臺應提供一系列與信息安全相關的多樣化教學資源。技術演示、項目案例、實驗指導書及教學視頻等。資源庫應通過與行業(yè)領先企業(yè)的合作得到定期的更新和維護，確保所提供的內(nèi)容反映最新的技術進展和市場需求。平臺應支持高度互動，提供論壇討論、在線問答回答、遠程實訓指導等功能，使學生能夠在實際操作中學習和解決問題。根據(jù)教師和學生的實際使用情況調(diào)整教學資源，不斷優(yōu)化教學方法和學習體驗。

（四）教學方法

為達成預期教學目標，依據(jù)信息安全技術應用專業(yè)培養(yǎng)目標、課程教學要求、學生能力與教學資源，因材施教、因需施教，采用適當?shù)慕虒W方法。課程設計強調(diào)理論與實踐的結合，采用案例分析、實訓室實踐和項目驅(qū)動的教學方式，同時引入翻轉(zhuǎn)課堂和在線遠程教學，以增強學生的參與感和靈活性。評估方法包括持續(xù)的形成性評估和即時反饋系統(tǒng)，幫助學生及時了解自身進步和改進點。此外，鼓勵跨學科學習，通過設計跨領域的項目和邀請行業(yè)專家參與教學，使學生能夠緊跟行業(yè)發(fā)展并適應真實世界的工作環(huán)境。

（五）教學評價

教學評價系統(tǒng)采用多樣化的方法來全面衡量學生在各個課程中的認知、技能和情感表現(xiàn)。根據(jù)每門課程的特性，設計包括觀察、口試、筆試、頂崗操作、參與職業(yè)技能大賽及職業(yè)資格鑒定等多種評價方式，確保評價內(nèi)容全面且具有操作性。此外，專業(yè)課程評價特別強調(diào)任務完成度作為核心評價指標，并利用信息化教學平臺實施項目化教學評價。這樣的評價體系不僅促進了學生的主動學習和持續(xù)改進，也使教師能夠通過實時數(shù)據(jù)監(jiān)控學生的學習進度，并根據(jù)學生的實際表現(xiàn)靈活調(diào)整教學策略。通過這種綜合性、實踐導向的評價機制。

（六）質(zhì)量管理

建立健全校院兩級，全員、全過程、全方位的質(zhì)量保障體系。以保障和提高教學質(zhì)量為目標，運用系統(tǒng)方法，依靠必要的組織結構，統(tǒng)籌考慮影響教學質(zhì)量的各主要因素，結合教學診斷與改進、質(zhì)量年報等職業(yè)院校自主保證人才培養(yǎng)質(zhì)量的工作，統(tǒng)籌管理學校各部門、各環(huán)節(jié)的教學質(zhì)量管理活動，形成任務、職責、權限明確，相互協(xié)調(diào)、相互促進的質(zhì)量管理有機整體。

八、制訂與實施說明

（一）制訂說明

1.依據(jù)江蘇省、無錫市新一代信息技術產(chǎn)業(yè)發(fā)展對高職信息安全人才的需求，我們與產(chǎn)業(yè)鏈中的相關企業(yè)共同制定了一個全面的培養(yǎng)方案，該方案覆蓋從基本素質(zhì)培養(yǎng)、基本技能積累到職業(yè)能力形成，以及職業(yè)崗位訓練等多個階段。構建學生的職業(yè)素養(yǎng)和技術能力，確保他們能夠順利過渡到工作崗位，滿足地區(qū)信息安全產(chǎn)業(yè)的實際需要。

2.學分學時設定及占比

教學計劃總學分為156.5學分，總學時2902課時；其中通識教育課程的學分為47.5學分，占比為30.35%；專業(yè)基礎課程及專業(yè)課程學分為91學分，占比為58.14%；選修課學分為16學分，占比為10.22%。實踐性教學課程課時為2082課時，占比71.74%。符合教育部有關制訂人才培養(yǎng)方案的指導意見。

（二）其他

本方案由專業(yè)帶頭人、專業(yè)負責人、教研室主任、專業(yè)骨干教師、“政、行、企、園”專家等組成的編制團隊共商并完成。