職業(yè)技術學校信息安全技術應用《崗位實習》課程標準

《崗位實習》課程標準課程代碼[050109]課程類別[專業(yè)核心課]學分[26]學時[624]開課部門[信息工程系]適用專業(yè)[信息安全技術應用]制定人[XXX]制定日期[202X年7月]審核人[XXX]審核日期[202X年7月]一、課程性質與任務本課程是是信息安全技術應用專業(yè)的專業(yè)核心課程。本課程的主要任務是使學生掌握信息安全技術的基礎知識，掌握信息安全的基本理論、工具的應用，掌握系統(tǒng)防護、Web安全、內網滲透、等保測評等方向的基本技能。培養(yǎng)學生的綜合職業(yè)能力、創(chuàng)新精神和良好的職業(yè)道德。二、課程目標通過本課程的教學，主要培養(yǎng)學生信息安全崗位能力和職業(yè)素質。具有作為信息安全管理人員/信息安全運維人員/信息安全評估測試人員的技能水平，能夠勝任中小型企業(yè)的信息系統(tǒng)安全測試、評估的日常工作。1.知識目標操作系統(tǒng)部署、配置、加固，中間件部署、配置、加固，信息安全防護設施的部署配置，網絡滲透測試及信息安全評估方法。2.技能目標通過對本課程的學習，使學生深入參與和了解、掌握信息安全評估思想和操作方法、安全檢測思想和操作方法，能夠對信息系統(tǒng)安全進行梳理、識別、評估、加固。3.素質目標（1）具備較強的信息安全法律意識和安全防護意識；（2）培養(yǎng)學生團隊協(xié)作精神，樹立誠信意識，鍛煉學生溝通交流的能力。（3）培養(yǎng)學生項目設計、管理和實施的能力。（4）具備較強的書面表達能力。三、課程設計（一）課程設計思路針對高職學生的認知特點，與行業(yè)企業(yè)專家合作進行課程項目設計與開發(fā)，形成從簡單到復雜的系統(tǒng)化教學項目，突出學生的教學主體作用，重視職業(yè)能力的培養(yǎng)，充分體現課程教學的職業(yè)性、實踐性和開放性，為學生今后的就業(yè)打下良好的基礎。該課程打破以知識傳授為主要特征的傳統(tǒng)學科課程模式，轉變?yōu)橐怨ぷ魅蝿諡橹行慕M織課程內容，并讓學生在完成具體項目的過程中學會完成相應工作任務，并構建相關理論知識，發(fā)展職業(yè)能力。課程內容突出對學生職業(yè)能力的訓練，理論知識的選取緊緊圍繞工作任務完成的需要來進行，同時又充分考慮了高等職業(yè)教育對理論知識學習的需要，并融合了相關職業(yè)資格證書對知識、技能和態(tài)度的要求。教學過程中，采取工學結合、課程設計等形式，充分開發(fā)學習資源，給學生提供豐富的實踐機會。教學效果評價采取過程性評價與結果性評價相結合。（二）課程內容與教學要求1.課時分配表項目（或模塊）名稱序號任務內容學時分配備注項目1：法律意識1信息安全法律法規(guī)48項目2：系統(tǒng)加固2本地網絡操作系統(tǒng)的部署加固483云系統(tǒng)的控制、部署與加固48項目3：中間件加固4常用中間件的安裝部署485中間件防護48項目4：網絡系統(tǒng)設計與運維6網絡系統(tǒng)設計建設727信息安全防護系統(tǒng)集成設計應用72項目5：內網滲透測試8滲透環(huán)境搭建與系統(tǒng)加固489內網滲透測試與漏洞利用48項目6：等級保護10等保規(guī)范4811等保測評96總學時6242.任務設計項目（或模塊）法律意識任務1信息安全法律法規(guī)學時理論實踐48一體化學習目標課程目標：知識目標信息安全法律法規(guī)。能力目標能夠結合法律法規(guī)分析安全事件案例。素質目標培養(yǎng)法律意識和安全意識。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1法律法規(guī)案例法律意識講授法項目（或模塊）系統(tǒng)加固任務2本地網絡操作系統(tǒng)的部署加固學時理論實踐48一體化學習目標課程目標：知識目標本地網絡操作系統(tǒng)的選取與安裝部署、加固。能力目標能夠針對不同的網絡操作系統(tǒng)進行部署、加固。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1系統(tǒng)部署工匠精神講授法+演示法2系統(tǒng)選取愛國情懷講授法+演示法項目（或模塊）系統(tǒng)加固任務3云系統(tǒng)的控制、部署與加固學時理論實踐48一體化學習目標課程目標：知識目標云系統(tǒng)的控制、訪問、部署。能力目標能夠通過遠程訪問工具，對云系統(tǒng)進行管理，包括系統(tǒng)部署、加固。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1云系統(tǒng)的控制工匠精神講授法+演示法2云系統(tǒng)加固抓主要矛盾講授法+演示法項目（或模塊）中間件加固任務4常用中間件的安裝部署學時理論實踐48一體化學習目標課程目標：知識目標常用中間件的特性、主要安全漏洞、部署。能力目標能夠對主流中間件進行安裝、部署，提供服務。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1Apache部署工匠精神講授法+演示法2Tomcat部署抓主要矛盾講授法+演示法3Nginx部署科學素養(yǎng)講授法+演示法項目（或模塊）中間件加固任務5中間件防護學時理論實踐48一體化學習目標課程目標：知識目標主流中間件不同版本間的差異及主要安全漏洞。能力目標能夠針對不同中間件及數據庫的主要漏洞進行加固。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1Apache加固工匠精神講授法+演示法2Tomcat加固抓主要矛盾講授法+演示法3Nginx加固科學素養(yǎng)講授法+演示法項目（或模塊）網絡系統(tǒng)設計與運維任務6網絡系統(tǒng)設計建設學時理論實踐72一體化學習目標課程目標：知識目標網絡系統(tǒng)設計規(guī)劃、安裝配置。能力目標能夠設計中小型網絡，能夠合理選取設備類型，能夠對設備進行系統(tǒng)集成。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1網絡系統(tǒng)設計工匠精神講授法+演示法2網絡設備選型抓主要矛盾講授法+演示法3設備配置科學素養(yǎng)講授法+演示法項目（或模塊）網絡系統(tǒng)設計與運維任務7信息安全防護系統(tǒng)集成設計應用學時理論實踐72一體化學習目標課程目標：知識目標信息系統(tǒng)安全防護設施的選取、集成。能力目標能夠進行信息安全防護系統(tǒng)集成設計應用。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1設備選取工匠精神講授法+演示法2設備安裝科學素養(yǎng)講授法+演示法項目（或模塊）內網滲透測試任務8滲透環(huán)境搭建與系統(tǒng)加固學時理論實踐48一體化學習目標課程目標：知識目標內網環(huán)境下滲透測試環(huán)境搭建與系統(tǒng)加固。能力目標能夠在內網下搭建滲透測試環(huán)境，并對系統(tǒng)進行加固。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1環(huán)境搭建工匠精神講授法+演示法2系統(tǒng)加固抓主要矛盾講授法+演示法項目（或模塊）內網滲透測試任務9內網滲透測試與漏洞利用學時理論實踐48一體化學習目標課程目標：知識目標滲透測試工具，滲透測試。能力目標能夠利用滲透測試工具完成內網環(huán)境下的滲透測試。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1TTL生存時間工匠精神講授法+演示法2滲透測試抓主要矛盾講授法+演示法項目（或模塊）等級保護任務10等保規(guī)范學時理論實踐48一體化學習目標課程目標：知識目標等級保護規(guī)范2.0。能力目標熟悉等級保護規(guī)范。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1法律法規(guī)法律意識講授法+演示法2等保規(guī)范抓主要矛盾講授法+演示法項目（或模塊）等級保護任務11等保測評學時理論實踐96一體化學習目標課程目標：知識目標等級保護規(guī)范2.0。能力目標能夠根據等保規(guī)范對企事業(yè)單位進行測評。素質目標培養(yǎng)動手實踐能力和學習遷移能力。課程德育目標：揭示事物發(fā)展規(guī)律，樹立正確的人生觀、世界觀和價值觀，培養(yǎng)學生愛國主義情懷、良好的科學素養(yǎng)和嚴謹的工匠精神。教學內容選擇與安排：（挖掘和提煉專業(yè)課程蘊含的思政元素，如愛國情懷、創(chuàng)新意識、科學素養(yǎng)、人文精神、工匠精神等3個以上，找準思政元素融入點，描述課程教學中能將思想政治教育內容與專業(yè)知識技能教育內容有機融合的領域）序號授課內容思政元素與融入點授課形式與教學方法備注1法律法規(guī)法律意識講授法+演示法2等保測評規(guī)范信息安全意識講授法+演示法四、課程實施（一）教學方法建議在本課程中應推行“項目式”教學法，精選真實工作項目，在項目開發(fā)工作過程中，將相關知識點融入項目，提高學生知識水平與項目開發(fā)能力。在本課程中應采用任務驅動式教學方法，針對任務，學生認真分析任務要求和最終實現的效果，列出解決問題所需的知識點和操作技能，制定實施方案，明確工作目標，逐步實施，注重過程的管理與監(jiān)控。在課堂教學中，主要采用以下方法：(1)項目向導、任務驅動案例教學法以數據分析的實際案例為教學藍本，項目向導以數據分析的案例為中心，激發(fā)學生學習興趣，使學生快速進入崗位職業(yè)的角色。根據案例的內容，按照數據分析的要求與企業(yè)實際工作任務的組織，以工作過程為中心科學地分解任務，通過任務驅動，促進知識技能的緊密結合。

(2)理實一體教學法以“前課堂后實訓室”模式建設了理實一體的教學環(huán)境，按“理論講解-