高等学校信息安全专业指导性专业规范（第2版）

本书是教育部高等学校信息安全专业教学指导委员会编制的信息安全专业规范，对信息安全教育进行了系统的研究，是指导信息安全教育的重要文件。本课题的具体目标是深入分析网络空间安全和信息安全教育在新世纪面临的问题，探讨发展趋势与改革策略，重点研究能力-知识结构、课程体系、教学方法和教材建设等问题，并提出一些具体的解决方案，供广大院校参考借鉴。

教育部高等学校信息安全专业教学指导委员会

教育部“高等理工教育教学改革与实践项目”——

“信息安全专业指导性专业规范（第2版）研制”

项目组成员

张焕国教授武汉大学

来学嘉教授上海交通大学

林东岱教授中国科学院信息工程研究所

王清贤教授中国人民解放军战略支援部队信息工程大学

李晖教授西安电子科技大学

刘建伟教授北京航空航天大学

胡爱群教授东南大学

张敏情教授中国人民武装警察部队工程大学

杜瑞颖教授武汉大学

王劲松教授天津理工大学

石文昌教授中国人民大学

秦玉海教授中国刑事警察学院

张红旗教授中国人民解放军战略支援部队信息工程大学

贾春福教授南开大学

周福才教授东北大学

张建标教授北京工业大学

俞能海教授中国科学技术大学

张宏莉教授哈尔滨工业大学

李建华教授上海交通大学

周世杰教授电子科技大学

杨庚教授南京邮电大学

张民编审清华大学出版社特邀专家：

封化民教授北京电子科技学院

《高等学校信息安全专业指导性专业规范（第2版）》

主要执笔人员

张焕国教授武汉大学

杜瑞颖教授武汉大学

注: 武汉大学国家网络安全学院的许多教师都参与了这项工作，在此向他们致以诚挚的感谢！前言

《高等学校信息安全专业指导性专业规范》出版发行后，得到全国范围的广泛应用，对我国信息安全专业建设和人才培养发挥了重要作用，得到社会的广泛好评。

《高等学校信息安全专业指导性专业规范》的主要贡献是: 第一次从信息论高度完整论述了信息安全学科的内涵、主要研究方向和内容、理论基础和方法论基础，给出了规范的知识体系和实践能力体系。应用实践表明: 《专业规范》制定的专业知识体系和实践能力体系是符合我国信息安全专业教育规律和实际情况的。

一方面，2015年6月11日，国务院学位委员会和教育部增设网络空间安全为一级学科，更多的学校建立了信息安全专业和相关专业。我国的网络空间安全学科和专业形势发生了很大的变化。另一方面，信息科学技术与产业也有了很大的发展，云计算、大数据、人工智能、量子信息等技术得到高速发展和广泛应用，对信息安全提出了许多新的需求和挑战。在此情况下，原有的《高等学校信息安全专业指导性专业规范》不能完全适应这些新需求和新挑战。因此，规范的修订工作势在必行。

2016年3月，教育部高等学校信息安全专业教学指导委员会决定对《高等学校信息安全专业指导性专业规范》进行修订，制定新的《高等学校信息安全专业指导性专业规范（第2版）》（以下简称为《专业规范（第2版）》），并为此专门成立了项目组。项目组团结一致，克服困难，经过3年多的共同努力，完成了《专业规范（第2版）》的编制工作。项目组多次在全国性网络空间安全学科建设与人才培养会议上进行交流和宣讲，在全国范围内广泛征求前言

意见。一些学校已经开始试用《专业规范（第2版）》，在试用的基础上又经过反复修改完善，最终形成了今天的正式版本。

2019年6月，教育部高等学校网络空间安全专业教学指导委员会召开成立大会。教育部高等学校网络空间安全专业教学指导委员会对《专业规范（第2版）》进行了审核，认为: 《专业规范（第2版）》基于信息论对网络空间安全学科的内涵、理论基础、方法论基础、主要研究方向和内容的分析与界定是科学的，符合目前我国网络空间安全学科的实际情况。所描述的信息安全专业培养目标和培养规格，符合我国信息安全专业人才培养的教育规律，有利于我国信息安全专业人才的培养。所制定的信息安全专业知识体系和实践能力体系是科学的、合理的，符合目前我国信息安全专业的自身规律和社会需求、具有实用性和可操作性。

据此，教育部高等学校网络空间安全专业教学指导委员会决定，以教育部高等学校网络空间安全专业教学指导委员会的名义正式发布《高等学校信息安全专业指导性专业规范（第2版）》，相信《专业规范（第2版）》一定能够得到广泛应用，为我国网络空间安全学科建设和人才培养发挥重要作用。

教育部高等学校网络空间安全专业教学指导委员会

2020年11月引言

《高等学校信息安全专业指导性专业规范》（以下简称《专业规范》）于2014年4月由清华大学出版社正式出版。这是我国信息安全专业第一个指导性专业规范。

《专业规范》出版后，在全国得到广泛应用，对我国信息安全专业建设和人才培养发挥了重要作用，得到社会的广泛好评。

《专业规范》的主要贡献如下:

（1） 第一次从信息论高度完整论述了信息安全学科。

第一次从信息论高度给出了信息安全学科的内涵，完整论述了其主要研究方向及研究内容、理论基础和方法论基础。

（2） 符合我国信息安全专业的教育规律和实际情况。

《专业规范》的知识体系和实践能力体系符合教育部对本科专业的要求。一个规范两套方案，适应我国信息安全专业的实际情况，方便应用。

（3） 得到广泛的实际应用。

然而，近几年来，原有的《专业规范》不能适应新需求和新挑战，主要体现在以下两方面:

一方面，在制定《专业规范》时，信息安全学科还不是一级学科，全国有几十所高校建立了信息安全专业，而且各学校的信息安全专业分别依托于不同的一级学科。2015年6月11日，国务院学位委员会和教育部增设网络空间安全为一级学科。根据教育部的统计，到2019年年底，全国有133所高校建立了信息安全专业，17所高校建立了信息对抗技术专业，12所高校建立了保密管理专业，26所高校建立了网络安全与执法专业，53所高校建立引言

了网络空间安全专业，3所高校建立了保密技术专业。

由此可见，我国网络空间安全学科和专业形势发生了很大变化，社会对信息安全专业人才培养提出新的需求。

另一方面，信息科学技术的高速发展并广泛应用。例如云计算、大数据、人工智能、量子信息等技术的发展和应用。这也对信息安全技术和人才培养提出许多新需求和挑战。

在此情况下，《专业规范》的修订工作势在必行。

2016年3月，教育部高等学校信息安全专业教学指导委员会（以下简称教指委）下达了制定《高等学校信息安全专业指导性专业规范（第2版）》（以下简称《专业规范（第2版）》）的任务，要求两年完成。为此，教指委专门组织成立了《专业规范（第2版）》研制项目组（以下简称项目组）。项目组由22位专家组成，由武汉大学张焕国教授牵头，负责全面工作。其他专家分为4个工作组。负责密码学方面的是上海交通大学的来学嘉教授、中国科学院信息工程研究所的林东岱教授；负责网络安全方面的是中国人民解放军战略支援部队信息工程大学的王清贤教授、西安电子科技大学的李晖教授、北京航空航天大学的刘建伟教授、东南大学的胡爱群教授、中国人民武装警察部队工程大学的张敏情教授、武汉大学的杜瑞颖教授、天津理工大学的王劲松教授；负责系统安全方面的是中国人民大学的石文昌教授、中国刑事警察学院的秦玉海教授、中国人民解放军战略支援部队信息工程大学的张红旗教授、南开大学的贾春福教授、东北大学的周福才教授、北京工业大学的张建标教授；负责内容安全方面的是中国科学技术大学的俞能海教授、哈尔滨引言

工业大学的张宏莉教授、上海交通大学的李建华教授、电子科技大学的周世杰教授、南京邮电大学的杨庚教授。负责出版发行工作的是清华大学出版社的张民编审。北京电子科技学院的封化民教授作为教指委秘书长和项目组的特邀专家全程参与了《专业规范（第2版）》的研制和讨论工作。

2016年10月，项目组在清华大学出版社召开了第一次工作会议，宣布《专业规范》的修订工作正式启动，并讨论了具体的工作计划和任务分工。这次会议之后，由杜瑞颖教授设计了调查问卷，并在全国范围开展了大规模的问卷调查。调查问卷为《专业规范（第2版）》的制定提供了基础信息。随后，项目组开始了《专业规范》的修订工作。2016年12月，在重庆大学召开的网络空间安全学科建设与人才培养高峰论坛上，项目组第一次做了工作汇报，并向与会专家征求意见。2017年3月，项目组在武汉大学召开了工作会议，总结了前一阶段的工作，并安排了下一步的工作。2017年9月，第十一届中国网络空间安全学科建设与人才培养研讨会在南京召开，项目组作了《专业规范》修订的工作汇报，并提交了《专业规范（第2版）》的征求意见稿，在全范围内征求意见。2017年12月，网络空间安全学科建设与人才培养高峰论坛在海口市召开，项目组又做了工作汇报，并再一次提交了《专业规范（第2版）》的新征求意见稿，继续在全国范围内征求意见。为了减少集中开会的次数，项目组采取了利用邮件和微信进行交流的工作方式。大家随时交流意见和建议，随时进行修改。2018年3月，项目组又在清华大学出版社召开了工作会议，讨论形成了《专业规范（第2版）》的基础稿。会后由张焕国教授进一步对其进行修改完善，形成《专业规范（第2版）》的初步完引言

成稿。2018年8月，第十二届网络空间安全学科建设与人才培养研讨会在湖北恩施召开，项目组作了《专业规范》修订的工作汇报，进一步征求意见。2019年10月，第十三届网络空间安全学科建设与人才培养研讨会在合肥市召开，项目组又作了工作汇报，并再一次征求意见，《专业规范》的修订工作得到会议代表的好评和肯定。项目组在会后又进行了少量修改，形成了《专业规范（第2版）》的最终稿。

总的来说，《专业规范（第2版）》对第1版作了很大的修改和调整，具体如下。

(1) 对学科进行了更准确的描述。

① 学科名称变更为网络空间安全。

② 给出了网络空间和网络空间安全学科的定义: 网络空间是信息时代人们赖以生存的信息环境，是所有信息系统的集合;网络空间安全学科是研究信息存储、信息传输和信息处理中的信息安全保障问题的一门新兴学科。

③ 深入论述了网络空间安全学科的理论基础，新增了关于密码学理论和访问控制理论的论述。

④ 对网络空间安全学科方法论的应用进行了整理，突出重点，方便应用。

(2) 建立了信息安全专业完整的知识和实践能力体系结构，更新、完善了具体内容。

在制定《专业规范》时，网络空间安全一级学科还没有建立，全国几十所高校的信息安全专业分别依托在多个一级学科下面，因此将信息科学基础知识领域留给各学校自己决定，《专业规范》不作规定。引言

在制定《专业规范（第2版）》时，网络空间安全一级学科已经建立，全国的信息安全专业都依托在网络空间安全一级学科下面。因此，《专业规范（第2版）》制定了信息科学基础知识领域的具体内容，并建立了信息安全专业完整的知识和实践能力体系结构，这是《专业规范（第2版）》与第1版在专业知识体系方面的最大不同点。

(3) 新增了专业规范的实施应用一章，方便学校应用。

制定《专业规范（第2版）》的3年历程使项目组深深地体会到: 制定我国信息安全专业指导性专业规范，对于信息安全专业建设和人才培养具有十分重要的意义。但是，由于网络空间安全一级学科在我国建立的时间还不长，我们对此学科的认识尚不够深刻，再加上网络空间安全科学技术发展太快，从而使得制定《专业规范（第2版）》成为一项极其艰巨的工作。

项目组团结一致，努力工作，克服困难，终于完成了任务。项目组深知，尽管全体专家尽了最大的努力，但是目前的《专业规范（第2版）》仍然有一些不完美的地方。随着网络空间安全学科的发展和信息安全专业规范的实际应用，应当继续对《专业规范》进行修订和完善。项目组相信，经过实际应用和进一步修订后的《专业规范》一定可以成为一个满足我国信息安全专业建设和人才培养需要的、有特色的专业规范。

在制定《专业规范（第2版）》的过程中，项目组参考了武汉大学国家网络安全学院和西安电子科技大学网络与信息安全学院的教学计划和部分课程大纲，这两个学院的许多教师参与了规范中具体内容的讨论，给了项目组许多帮助，在此向他们表示衷心感谢！引言

从信息论角度看，网络空间安全的核心内涵仍然是信息安全。因此，《专业规范（第2版）》不仅适合信息安全专业建设与人才培养工作使用，也可供网络空间安全学科领域的其他各专业参考。

最后，欢迎读者对《专业规范（第2版）》提出意见和建议，在此谨致谢忱！

目录

第1章网络空间安全学科 1

11网络空间与网络空间安全的概念1

12网络空间安全形势严峻3

13网络空间安全学科的学科内涵6

14国外网络空间安全学科的状况12

15我国网络空间安全学科的发展历程14

16网络空间安全学科的主要研究方向及研究内容19

161密码学19

162网络安全19

163系统安全20

164内容安全21

165信息对抗22

17网络空间安全学科的理论基础和方法论基础22

171理论基础22

172方法论基础28

18社会对网络空间安全学科的需求情况及就业前景分析32

181国家对信息安全的需求32

182经济、金融、商务对信息安全的需求34

183企事业单位对信息安全的需求35

184信息安全产业的发展对信息安全人才的需求35

185我国信息安全专业毕业生就业前景分析36目录

第2章高等学校信息安全专业指导性专业规范的

构成与制定原则 3921高等学校信息安全专业指导性专业规范的构成39

22高等学校信息安全专业指导性专业规范的制定原则40

第3章高等学校信息安全专业指导性专业规范 43

31信息安全专业的学科基础43

32信息安全专业的培养目标43

33信息安全专业的培养规格44

34信息安全专业的知识体系45

341知识体系的结构45

342知识体系中的符号标识47

343知识体系方案一48

344知识体系方案二106

35信息安全专业的实践能力体系156

351实践能力体系的结构156

352实践能力体系中的符号标识158

353实践能力体系方案一158

354实践能力体系方案二182

36信息安全专业的知识体系和实践能力体系两套方案的比较205

361知识体系两套方案的比较205目录

362实践能力体系两套方案的比较209

37信息安全专业的课程体系212

371课程体系设置原则212

372知识体系方案一的课程体系示例212

373知识体系方案二的课程体系示例219

38信息安全专业的实践能力教学体系227

381实践能力体系方案一的实践教学体系示例227

382实践能力体系方案二的实践教学体系示例233

第4章《高等学校信息安全专业指导性专业规范》

的实施应用 23941《高等学校信息安全专业指导性专业规范》与本校

知识体系、实践能力体系的关系239

42《高等学校信息安全专业指导性专业规范》的实施应用方法240

43《高等学校信息安全专业指导性专业规范》的适用范围241