信息安全专业2022级培养目标及毕业要求

一、专业简介

广西师范大学信息安全专业于2011年开始招收本科学生。本专业所在的计算机科学与工程学院有雄厚的师资力量和良好的支撑平台，有国家“万人计划”创新研究团队、广西“八桂学者”创新研究团队、广西自然科学基金创新研究团队、广西“大数据智能与应用”人才小高地等创新研究团队。拥有广西多源信息挖掘与安全重点实验室、广西区域多源信息集成与智能处理协同创新中心、广西应用数学中心（广西师范大学）、广西智能无人机工程技术研究中心、计算机实验教学中心（自治区级实验教学示范中心）、计算机科学与信息技术协同育人平台（自治区级）等。设有CCF计算机软件能力认证、“1+X”数字媒体交互设计职业技能等级认证（中高级）、“蓝桥杯”全国软件专业人才设计与创业大赛等多个专业能力认证点和赛点。

本专业是计算机类工科专业，受计算机、通信、数学、物理、法律、管理等学科支撑，坚持理论实践并重的办学理念，旨在培养信息安全系统设计及信息安全技术研究的创新型高级专门人才。以“学术论坛、大学生创新基地、本研专业实验室、科技竞赛、专业技能认证”为载体，拓展第一课堂教学，实现第一课堂和第二课堂互动、课内教学与课外训练互补、理论学习和社会实践相结合”的教育教学模式。学生通过较宽广的信息安全方向必修和选修课的学习，配合某个系列的专业拓展课程学习，较全面地掌握信息安全领域的基本理论、专门知识和专门技能，了解理论前沿、发展动态和主流技术，能够在政府机关、国家安全部门、银行、金融、证券、互联网等行业从事信息系统安全的科学研究、教学、管理和应用系统开发与实施等工作，也可进入国内外高等院校、科研院所继续深造。

二、专业代码、名称

（一）专业代码：080904K

（二）专业名称：信息安全

三、培养目标及毕业要求

（一）培养类型：非师范学术型

（二）培养目标

本专业以立德树人为根本，服务国家网络空间安全战略和区域经济发展为目标，立足广西、面向全国、辐射东盟，培养具备人文素养、工程知识和实践能力，系统掌握数学与自然科学基础知识以及信息安全的基础理论、基本知识、基本技能和基本方法，具备较强的信息安全领域科学研究、技术开发和应用服务能力，具有良好的团队交流与组织协调能力，具有职业道德、创新精神和国际视野的信息安全创新型高级专门人才。学生毕业后可在企事业单位和政府部门，从事信息安全管理、信息安全基础设施运行维护、信息安全产品研发、信息安全系统设计以及信息安全技术研究等工作，也可进入国内外高等院校、科研院所继续深造。学生毕业5年左右，应具有的素质能力即本专业培养目标如下：

培养目标 1（职业能力）：具备信息安全领域所需的数学、自然科学和工程基础，具备扎实的信息安全的基础理论、知识和专业能力。

培养目标 2（职业定位）：能够在信息安全相关应用领域作为技术骨干承担软硬件系统分析设计、信息安全技术研究、信息安全管理和运维等工作，能完成信息安全相关应用领域中等规模以上项目，或能够独立开展科学研究工作。

培养目标 3（职业素养）：具备良好的人文社会科学素养、社会责任感和工程伦理道德，在信息安全实践中综合考虑社会、经济、法律、环境与可持续性发展等因素影响，能坚持公众利益优先。

培养目标 4（组织管理）：具有较强的协调、管理、沟通和合作能力，领导团队完成信息安全项目任务。

培养目标 5（自我发展）：具备终身学习的能力和开阔的视野，有较强的创新意识，主动适应社会环境和信息安全技术的发展变化，能通过继续教育或其他终身学习途径拓展自己的职业能力。

（三）毕业要求

1.【工程知识】：掌握数学、自然科学、工程基础和专业知识，并具备运用这些知识解决信息安全及交叉领域的复杂工程问题的能力。

指标点1.1掌握数学与自然科学基本概念、基本理论，具有逻辑思维和逻辑推论能力。

指标点1.2掌握解决信息安全复杂工程问题的基本方法、模式。

指标点1.3 系统掌握信息安全的基本概念、基础理论及专业知识，具备解决信息安全问题的工程能力。

指标点1.4 能够综合运用相关知识和方法解决息安全领域的复杂工程问题，并能够进行分析、改进与综合。

2. 【问题分析】：能够应用数学、自然科学和工程科学的基本原理，识别、表达、并通过文献研究分析信息安全及交叉领域复杂工程问题，以获得有效结论。

指标点2.1能够对复杂的信息安全工程进行抽象，结合专业理论和知识识别出安全问题。

指标点2.2 能够将数学、自然科学、工程基础和专业知识对信息安全实际工程问题进行分析，并进行形式化语言描述和数学建模。

指标点2.3能够应用图表、文字对复杂工程问题按照专业规范进行有效表达。

指标点2.4 能够针对具体的信息安全领域复杂工程的多种可选方案、进一步根据约束条件进行分析评价、通过文献研究等方法给出具体指标和有效结论。

3. 【设计/开发解决方案】：能够设计针对信息安全及交叉领域复杂工程问题的解决方案，设计满足特定需求的计算机算法、模块、开发流程或软硬件系统，并能够在设计环节中体现创新意识，综合考虑社会、健康、安全、法律、伦理、文化以及环境等因素。

指标点3.1 能够运用信息安全理论和知识，分析需求，设定合理安全目标，设计系统结构以及实施流程。

指标点3.2掌握数据描述和存储的基本理论和方法，能够合理地组织数据、有效地存储和处理数据。

指标点3.3在总体安全系统方案基础上，合理设计软硬件系统模块、协议及算法，并在设计中体现创新意识。

指标点3.4 能够运用分析方法对系统模块、协议及算法的安全性、性能、功能等进行分析，并能够进行模块级和系统级优化。

指标点3.5在设计/开发解决方案过程中，具有追求创新的态度和意识，考虑相关的社会、健康、安全、法律、文化以及环境等因素。

4. 【研究】：能够基于信息安全领域科学原理并采用科学方法对信息安全及交叉领域复杂工程问题进行研究，包括设计算法、设计实验、分析与解释数据，并通过信息综合得到合理有效的结论。

指标点4.1掌握信息安全研究的基本方法，能够对信息安全问题进行系统设计、算法设计。

指标点4.2 针对信息安全领域问题，能够根据系统方案进行实验设计与实施，并正确地记录实验数据，规范地表述实验结果。

指标点4.3 针对设计或开发的解决方案，能够通过理论证明、实验仿真或者系统实现等多种科学方法说明其有效、合理性，并对解决方案的实施质量进行分析，通过信息综合得到有效结论。

5. 【使用现代工具】：能够针对信息安全及交叉领域复杂工程问题，开发、选择和使用恰当的软硬件开发环境与工具、信息检索与分析工具，完成对复杂工程问题的预测与模拟，并能够理解其局限性。

指标点5.1掌握探测、攻击、防御等安全工具的工作原理及使用。掌握安全系统设计、开发、分析等过程所需要的软硬件开发环境与工具的最新发展现状，并掌握不同开发环境与工具的性能与特点，熟练掌握开发环境与工具的使用方法。

指标点5.2针对复杂信息安全问题，能够运用图书馆、互联网、数据库等多种资源，检索、查询和分析所需要的关资料。

指标点5.3能够使用合适的软硬件开发环境与工具对复杂工程问题进行预测和仿真模拟，并对结果进行合理评价。

指标点5.4能够针对具体信息安全工程问题，分析所使用的安全工具和开发工具的优势和不足，并理解其局限性

6. 【工程与社会】：能够基于安全工程相关背景知识进行合理分析，评价信息安全工程实践和复杂工程问题解决方案对社会、健康、安全、法律以及文化等影响，并理解应承担的责任。

指标点6.1熟悉复杂信息安全工程问题解决方案相关的技术标准，熟悉信息安全工程中所涉及的法律法规，确保设计实施的合法性，了解知识产权保护和行业政策。

指标点6.2在信息安全相关领域开展工程实践和复杂工程问题解决过程中，能够基于信息安全领域相关背景知识进行合理分析，思考和评价工程对社会、健康、安全、法律以及文化的影响

指标点6.3 理解信息安全相关领域工程实践中应承担的社会责任。

7. 【环境和可持续发展】：能够理解和评价信息安全及交叉领域复杂工程问题的专业工程实践对环境、社会可持续发展的影响。

指标点7.1了解环境保护和社会可持续发展方面的方针、政策与法律法规，在信息安全工程实践中有环境保护和可持续发展意识。

指标点7.2能够理解、分析和评价信息安全技术和信息安全工程实践对环境、社会可持续发展所产生的影响，能从环境保护和可持续发展的角度分析评价信息安全系统的可持续性。

8. 【职业规范】：具有良好的身心素质、人文社会科学素养、职业道德、心理素质和社会责任感，能够在工程实践中理解并遵守行业职业道德和规范，履行责任。

指标点8.1了解国情，树立正确的世界观、人生观和价值观，具有良好的人文社会科学素养和社会责任感。

指标点8.2理解行业职业性质和诚实公正、诚信守则的职业道德和规范，并在工程实践中自觉遵守。

9. 【个人和团队】：具有一定的独立工作能力、组织管理能力和团队合作能力，能够适应多学科背景下的团队合作方式，并具备在团队中胜任个体、团队成员及负责人角色的能力。

指标点9.1能够正确认识自我，理解个人素养的重要性，具有一定的独立工作能力。

指标点9.2能胜任团队成员角色，具有团队协作、人际交往能力，能与其他团队成员进行有效沟通。

指标点9.3具有担当意识，具备团队负责人角色的相关能力，能组织管理、协调和指挥团队开展工作。

10. 【沟通】：能够就信息安全及交叉领域复杂工程问题与业界同行及社会公众进行有效沟通和交流，包括撰写报告和设计文稿、陈述发言、清晰表达或回应指令。具备初步的外语应用能力，能阅读本专业的外文材料，具有一定的国际视野，能够在跨文化背景下进行交流。

指标点10.1具备良好的英语听说读写能力，针对信息安全专业领域具有一定的跨文化沟通和交流能力。

指标点10.2了解本专业领域的国际前沿与产业发展，了解信息安全专业相关的技术热点，并能够发表看法。

指标点10.3能够正确使用本专业的技术语言，通过撰写技术报告、设计文稿、实施方案等方式，在跨文化背景下就复杂信息安全问题和方案进行基本沟通和交流。

11. 【项目管理】：理解并掌握复杂工程项目的成本、进度、范围、质量、风险等管理原理与经济决策方法，并能在多学科环境中应用。

指标点11.1掌握信息安全项目管理原理，理解信息安全项目生命周期中的成本、进度、质量、风险等构成的分析及决策方法。

指标点11.2能在涉及多学科的工程实践中运用工程项目管理方法和经济分析决策方法。

12. 【终身学习】：具有自主学习和终身学习的意识，能够运用现代化信息技术获取相关信息和新技术、新知识，了解信息安全学科的发展现状和趋势，能够发现实践中存在的问题，并具有不断学习新知识和适应网络空间信息安全技术快速发展的能力。

指标点12.1具有自主学习和终生学习的意识，认同自主学习和终身学习的必要性。

指标点12.2具备运用现代化信息技术查找、阅读和理解本专业文献，能够追踪本专业发展的前沿和趋势，并能够不断学习专业新知识和新技术。

指标点12.3具有总结和归纳技术问题的能力，能够发现实践过程中存在的问题，总结和分析涉及的方法技术。

（四）毕业要求对培养目标的支撑矩阵图

四、学制和修业年限

1. 学制：标准学制为4年，实行弹性学制和学分制管理。

2. 修业年限：可在3-6年内完成学业。

五、所属学科门类及相近专业

1. 所属学科门类：工学。

2. 相近专业：计算机科学与技术、软件工程、数据科学与大数据技术。