《信息安全課程大綱》

一、講師介紹

薛大龍，北京理工大學博士，高級工程師、高級項目經理、北京市評標專家、國家標準制訂者，具有十余年授課經驗，曾任數個國家級特大型項目的總監或總監代表、大型國企高管、中國軟件評測中心首席講師、多所大學客座教授。

作為全國計算機技術與軟件專業技術資格考試輔導用書（最新版）編委會主任，以第一作者主編并正式出版書籍50余本，多次參與全國計算機技術與軟件專業技術資格考試的命題與閱卷。

多次受邀為企業進行授課，截止2016年，共受邀授公開課600余次，企業內訓超過1000家，授課經驗豐富，理論聯系實際，使知識易于理解。

二、課程背景

人類社會在經歷了機械化、電氣化之后，進入了一個嶄新的信息化時代。在信息時代，人們生活和工作在信息空間或網絡空間中。所謂信息空間或網絡空間就是人們賴以生存的信息環境，它是所有信息系統的集合。

在信息時代，信息成為一種重要的戰略資源。信息技術改變著人們的生活和工作方式，信息產業成為世界第一大產業。信息的獲取、存儲、傳輸、處理和安全保障能力成為一個國家綜合國力的重要組成部分。

我國非常重視信息技術人才隊伍的建設。伴隨著信息產業的發展，人力資源和社會保障部、工業與信息化部共同組織了“全國計算機技術與軟件專業技術資格（水平）考試”，通過這項制度，已為我國培養選拔了幾十萬計算機與軟件服務專業技術人才（包括香港、澳門和臺灣地區來大陸就業的人員）。部分考試標準與日本、韓國互認。該考試由于其權威性和嚴肅性，得到了社會各界及用人單位的廣泛認同，并為推動國家信息產業發展，特別是計算機和軟件服務產業的發展，以及提高各類信息技術人才的素質和能力發揮了重要作用。

當前，信息技術與產業欣欣向榮，處于空前繁榮的階段，但是另一方面，危害信息安全的事件不斷發生，信息安全的形勢非常嚴峻。敵對勢力的破壞、黑客入侵、利用計算機實施犯罪、惡意軟件侵擾、隱私泄露等，是我國信息網絡空間面臨的主要威脅和挑戰。我國已經成為世界信息產業大國，但是還不是信息產業強國，在信息產業的基礎性產品研制、生產方面還比較薄弱，例如，計算機操作系統等基礎軟件和CPU等關鍵性集成電路，我國現在還部分依賴國外的產品，這就使得我國的信息安全基礎不夠牢固。

隨著計算機和網絡在軍事、政治、金融、工業、商業等部門的廣泛應用，社會對計算機和網絡的依賴越來越大，如果計算機和網絡系統的安全受到破壞，不僅會帶來巨大的經濟損失，還會引起社會的混亂。因此，確保以計算機和網絡為主要基礎設施的信息系統的安全已成為世人關注的社會問題和信息科學技術領域的研究熱點。當前，我國正處在全面建成小康社會的決定性階段，實現我國社會信息化并確保信息安全是我國全面建成小康社會的必要條件之一。而要實現我國社會信息化并確保信息安全的關鍵是人才，這就需要我們培養造就規模宏大、素質優良的信息化和信息安全人才隊伍。

2014年，習近平主席在中央網絡安全與信息化領導小組會議上指出：沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題，要從國際國內大勢出發，總體布局，統籌各方，創新發展，努力把我國建成網絡強國。

 “十三五”時期，我國要積極推動網絡強國建設。網絡強國涉及技術、應用、文化、安全、立法、監管等諸多方面，不僅要突出抓好核心技術突破，還要提供更加安全可靠的軟硬件支撐，加快建設高速、移動、安全、泛在的新一代信息基礎設施，在不斷推進新技術新業務應用，繁榮發展互聯網經濟的同時，要強化網絡和信息安全，而培育高素質人才隊伍是實施網絡強國戰略的重要措施。2015年，國務院學位委員會和教育部增設“網絡空間安全”一級學科。我國信息安全學科建設和人才培養，迎來了全面高速發展的新階段。

與此同時，全國計算機技術與軟件專業技術資格（水平）考試辦公室決定開始開展“信息安全工程師”崗位的人才評價工作，以加快推動信息安全專業的人才隊伍建設。我們相信，這一措施將成為科學評價我國信息安全專業技術人員的重要手段，也將為我國培養和選拔信息安全專業技術人才，發揮重要作用。

為了配合“信息安全工程師”考試工作的開展，本次培訓內容共分8講，主要內容如下：

三、課程大綱