一、专业概述：

信息安全与管理专业作为顺应时代发展需求新开设的专业，在信息技术领域中占据着举足轻重的地位。尽管开设时间不长，但凭借其对信息安全保障的关键作用，迅速成为行业焦点。在当下数字化浪潮席卷全球的时代，信息安全问题愈发凸显，从个人隐私保护到企业商业机密维护，再到国家关键信息基础设施的安全捍卫，无一不依赖专业的信息安全与管理人才。

该专业依托先进的教学理念与前沿的技术设施，致力于打造理论与实践深度融合的教学体系。校内建设有现代化的实训基地，配备了先进的网络安全设备、专业的信息安全分析软件以及模拟真实网络环境的实验平台，为学生提供了丰富且逼真的实践操作场景。同时，专业积极与行业内知名企业建立紧密合作关系，引入企业真实项目与案例，让学生在学习过程中就能接触到行业最新动态与实际需求，实现与市场的无缝对接。

二、专业特色：

1. 培养目标：

本专业培养能够践行社会主义核心价值观，德、智、体、美、劳全面发展，具有一定的科学文化水平，良好的人文素养、职业道德，鲜明的军工精神、工匠精神，一定的国际视野，胜任科技成果与实验成果转化工作，掌握较为系统的基础理论知识，具备过硬的专业技能、较强的数字化能力、创新能力和复杂技术问题解决能力，面向互联网和相关服务、软件和新一代信息技术服务行业的网络安全运营工程师、渗透测试工程师、网络安全风险评估工程师等职业群，能够从事信息系统安全工程规划与建设、信息系统安全评估与管理工作的高层次技术技能人才。

2.培养规格：

（1）坚定拥护中国共产党领导和中国特色社会主义制度，以习近平新时代中国特色社会主义思想为指导，践行社会主义核心价值观，具有坚定的理想信念、深厚的爱国情感和中华民族自豪感；

（2）能够熟练掌握与本专业从事职业活动相关的国家法律、行业规定，掌握绿色生产、环境保护、安全防护、质量管理等相关知识与技能，了解相关产业文化，遵守职业道德准则和行为规范，具备社会责任感和担当精神；

（3）掌握支撑本专业学习和可持续发展必备的数学、英语等文化基础知识，具有扎实的科学素养与人文素养，具备职业生涯规划能力；

（4）具有良好的语言表达能力、文字表达能力、沟通合作能力，具有较强的集体意识和团队合作能力，学习一门外语并结合专业加以运用；具有一定的国际视野和跨文化交流能力；

（5）掌握网络空间安全、计算组成原理、计算机网络原理、程序设计、数据库原理等方面的专业基础理论知识，具有较强的整合知识和综合运用知识的能力；

（6）掌握操作系统安全配置与管理、数据库安全配置与管理、网络安全系统集成、密码应用等技能，具有网络安全运维、网络与信息安全管理的能力或实践能力；

（7）掌握 Web 应用安全审计、网络攻防、软件逆向等技能，具有网络安全渗透测试、网络安全测评的能力或实践能力；

（8）掌握数字取证与应急响应、安全测评等技能，具有网络安全应急服务、信息安全风险评估的能力或实践能力；

（9）掌握国产操作系统、国产数据库、国产密码体系、国产安全产品等部署与应用技能；

（10）具有从事信息安全领域中提供中高端服务的能力，具有完成网络与信息安全管理、网络安全应急服务、网络安全风险评估、渗透测试、数字取证与应急响应等岗位工作任务的能力，具有从事方案设计、过程监控、解决现场技术问题和现场创新的能力，具有解决岗位现场较复杂问题的能力，具有实施现场管理的能力；

（11）具有参与制定技术规程与技术方案的能力，能够从事技术研发、科技成果或实验成果转化；

（12）具有适应产业数字化发展需求的基本数字技能，掌握信息技术基础知识、专业信息技术能力，掌握信息安全领域数字化技能；

（13）掌握基本身体运动知识和至少1项运动技能，达到国家大学生体质测试合格标准，养成良好的运动习惯、卫生习惯和行为习惯；具备一定的心理调适能力；

（14）掌握必备的美育知识，具有一定的文化修养、审美能力，形成至少1项艺术特长或爱好；

（15）培育劳模精神、劳动精神、工匠精神，弘扬劳动光荣、技能宝贵、创造伟大的时代精神，热爱劳动人民，珍惜劳动成果，具备与本专业职业发展相适应的劳动素养、劳动技能。

3. 师资团队：

信息安全与管理专业的专任教师14人，其中教授3人，副教授7人，高级职称占比为71%；全部有硕士研究生以上学位，其中具有博士研究生学位的教师3人，占比为21%，另有在读博士1人；有13人为“双师型”教师，占比为92%。此外，有1人取得CISP证书，彰显了教师队伍的专业权威性。近5年获得电子信息职业技能大赛一等奖8项、二等奖13项、三等奖8项。其中3人获得河北省技能能手称号，为教学质量与实践指导提供了坚实保障。

四、培养成效：

在专业人才培养体系中，始终坚持“以学生为中心，以能力为导向”的原则，致力于培养学生的创新精神和实践能力。以赛促教，以赛促学，将技能竞赛引入教学，积极引导学生参与各级各类技能竞赛。专业精心组建信息安全工作室，为学生提供了一个集研发设计、创新实践与团队协作于一体的优质平台，显著提升了学生的综合能力。

自参与河北省职业院校技能大赛以来，工作室成绩斐然。在信息安全管理与评估赛项中，斩获省赛个人一等奖 6 项、团体一等奖 3 项、二等奖 4 项、三等奖 3 项；在国赛中，荣获一等奖 1 项、二等奖 2 项、三等奖 1 项；在世界职业院校技能大赛争夺赛中，勇夺银奖。这些优异成绩充分彰显了专业在人才培养方面的卓越成效，也为学生未来的职业发展奠定了坚实基础。

五、职业面向：

序号	主要职业类别（代码）	主要岗位群或技术领域举例	职业资格证书、职业技能等级证书或1+X证书举例	专业方向
1	信息安全测试员（4-04-04-04）	网络安全风险评估工程师	网络安全评估职业技能等级（高级）	网络安全
2	信息安全工程技术人员（2-02-10-107)	网络安全渗透测试工程师	信息安全工程师	网络安全

六、课程体系：

1. 主干课程

操作系统原理及安全、数据库原理及应用、网络空间安全导论、计算机网络基础、汇编语言程序设计、Web应用安全审计、网络安全系统集成、网络安全编程技术、软件逆向技术、网络安全设备调试、网络攻击与防御技术、信息安全工程管理等。

2.三级实践项目

（1）课程级项目：程序设计开发项目、网络典型服务配置项目、园区网络连通与调试项目、企业网络应用系统开发项目、数字调查取证项目/Ctf渗透测试实战项目。

（2）课程群项目：企业网络组建与安全配置项目、企业服务器渗透测试项目、企业网络攻防对抗项目、企业系统安全测试评估。

（3）专业综合项目：入门项目、毕业设计（论文）。

七、实训条件

校内实训基地6000平米，建设有网络专业实训室10个、建设有开放式在线实训平台、虚拟化教学平台、华为数通认证实验平台，为学生提供优质的实验实训实习环境和高层次的技术技能训练体系，支持实训教学、科研服务、对外培训、职业认证等多种功能。2019年投入120万、2020年投入180万、2021年投入220万，2022年推进鲲鹏产业学院建设，新的网络综合布线实训室将投入使用，截止到2022年，专业教学科研仪器设备总值840余万元，生均设备2.2万。