信息安全技术教学大纲

《信息安全技术教学大纲》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、编号：信息管理与信息系统—2005—15公共管理学院本科课程教学大纲《信息安全技术》教学大纲编写人：董凯宁编写时间：2005年10月30日一、课程基本信息课程名称：信息安全技术TechnologyofInformationSecurity课程号：40124630课程类别：专业课学时：58学分：3二、教学目的及要求提供信息安全的基础知识和应用技术介绍，包括：信息系统安全概述，防御策略，信息系统安全要素，保护等级划分准则；信息系统安全体系，包括：ISO开放系统互连安全体系结构、TCP/IP安全体系、开放系统互

2、连的安全管理、安全服务和功能配置；信息安全技术，包括：对称密码技术、非对称密码体系、访问控制技术、机密性保护技术、完整性保护技术、鉴别技术、数字签名技术、抗抵赖技术、安全审计和报警机制、公证技术等；信息安全实用技术，包括：防火墙技术、入侵检测及预警技术、漏洞检测技术、网络隔离技术、计算机病毒防范；公开密钥基础设施PKI，CA。三、教学内容第1章绪论（共3学时）²1.1信息系统概述（0.5学时）1.1.1信息系统的定义教学内容：从多个角度讲解信息、系统、信息系统等概念的外延和内涵；要求学生掌握信息、系统、信

3、息系统等概念。1.1.2信息系统的发展过程教学内容：阐述信息系统的发展过程，信息系统存在过的4种模式：电子数据处理系统、管理信息系统、决策支持系统、办公自动化系统；要求学生了解信息系统的发展过程，信息系统存在过的4种模式。²1.2信息系统安全（0.25学时）221编号：信息管理与信息系统—2005—15公共管理学院本科课程教学大纲1.2.1基本概念教学内容：阐述信息系统安全定义的内涵，以及从网络、自控、信息处理等不同角度对信息系统安全的理解；要求学生理解信息系统安全定义的内涵。1.2.2信息保密与信息安全

4、教学内容：阐述信息系统安全中保密的重要性；要求学生理解信息系统安全中保密的重要性。²1.3影响信息系统安全的因素（0.25学时）1.3.1信息系统自身的安全脆弱性教学内容：列举影响信息系统安全的硬件因素、软件因素和协议因素，以分析协议因素为主，如：缺乏对用户身份的鉴别、缺乏对路由协议的鉴别认证、TCP/UDP的缺陷等；要求学生理解影响信息系统安全的硬件因素、软件因素和协议因素。1.3.2对信息系统安全的威胁教学内容：阐述对信息系统安全产生威胁常见现象：信息泄漏、完整性破坏、服务拒绝、未授权访问，常见方法：

5、冒充、旁路控制、破坏信息的完整性、重放、截获和辐射侦测、陷门、特洛伊木马、抵赖，威胁和攻击的来源；要求学生了解对信息系统安全产生威胁常见现象和方法。²1.4信息系统安全的防御策略（0.75学时）1.4.1防御策略的基本原则教学内容：列举信息安全防御体系的8个常用原则：最小特权原则、纵深防御、建立阻塞点、检测和消除最弱连接、失效保护原则、普遍参与、防御多样化、简单化；要求学生了解信息安全防御体系的8个常用原则。1.4.2信息系统安全的工程原则教学内容：列举信息系统安全的4个工程原则：系统性、相关性、动态性、

6、相对性，讲出各原则之间的排序逻辑关系；要求学生了解信息系统安全的4个工程原则。1.4.3典型信息系统的安全需求分析教学内容：分析金融信息系统、电子商务信息系统政务信息系统、个人上网等典型信息系统的安全需求分析；要求学生理解典型信息系统的安全需求分析。²1.5信息系统安全要素（0.75学时）1.5.1信息系统的安全目标教学内容：阐述信息系统的2大安全目标：信息保护、系统保护；要求学生理解信息系统的2大安全目标。1.5.2信息系统安全的构成要素教学内容：从物理环境及保障、硬件设施、软件设施和管理者四方面对信息

7、系统进行风险分析。²1.6安全保护等级划分准则（0.5学时）1.6.1第一级用户自主保护级教学内容：讲解计算机信息系统的5个安全等级，用户自主保护级。1.6.2第二级系统审计保护级教学内容：讲解计算机信息系统的系统审计保护级。1.6.3第三级安全标记保护级教学内容：讲解计算机信息系统的安全标记保护级。1.6.4第四级结构化保护级221编号：信息管理与信息系统—2005—15公共管理学院本科课程教学大纲教学内容：讲解计算机信息系统的结构化保护级。1.6.5第五级访问验证保护级教学内容：讲解计算机信息系统的访

8、问验证保护级。使学生掌握计算机信息系统的分级方式。第2章信息系统安全体系（共13学时）²2.1ISO开放系统互连安全体系结构（重点）（6学时）2.1.1安全体系的安全服务教学内容：以GB/T9387.2-1995中的三维图为基本模型展开，重点讲述鉴别、访问控制、机密性、数据完整性、抗抵赖这5类安全服务；要求学生掌握三维图、5类安全服务。2.1.2安全体系的安全机制教学内容：以GB/T9387.2-1995中的三维图为基本模型展