(一) 专业代码：0314

(二) 专业名称：网络与信息安全

(三) 基本学制：2年（取得高级职业资格人员），3年（取得中级职业资格人员），4年（高中毕业生）

(四) 培养目标：本专业主要培养面向网络信息安全建设、运维、测评、监管企（事）业一线，从事网络与信息系统安全配置、检测、安全评估、技术防护和应急处理等工作，严格按照信息安全体系和安全标准进行操作，遵守各项规程，并能独立解决工作过程中非常规性的综合问题，具有一定的革新能力，具有良好职业道德和职业生涯发展基础，德、智、体、美全面发展的高技能型人才。

(五) 就业方向：具体从事的首要岗位为安全运维工程师、信息安全实施工程师、网络安全测评师、应用安全测评师、网络安全管理员、安全产品销售员，可持续发展岗位包括网络安全工程师、安全产品售前工程师、网络安全规划专员、信息安全风险管理专员、信息安全咨询顾问等。

(六) 职业能力要求：

具有积极的人生态度、健康的心理素质、良好的职业道德和较扎实的文化基础知识；具有获取新知识、新技能的意识和能力，能适应不断变化的职业社会；了解企业生产流程，严格执行设备操作规定，遵守各项工艺规程，具有安全生产意识，重视环境保护，并能解决一般性专业问题。同时具备下列专业能力：

1. 具有对各种路由器、交换机、负载均衡等网络设备的选型、部署、维护、安全防范能力。

2. 能够熟练操作windows、linux等操作系统的安全策略和实施访问策略限制、组策略等。

3. 具有网络安全产品，如防火墙、IDS、IPS、防病毒系统、漏洞评估工具、监控产品等。

4. 熟悉信息安全体系和安全标准，具有对信息安全体系和安全风险评估的能力，能开展应用识别、漏洞检测等复杂的安全评估工作。

5. 具有识别各种终端类和WEB类攻击手段及其特征能力，能利用特定工具对系统进行漏洞检测。

6. 具有处置恶意程序类、源代码缺陷类网络安全事件能力。

7. 能对Windows操作系统、Linux操作系统进行用户与口令管理，具有辨别用户信息异常能力。

8. 具有对数据库进行用户维护、访问控制等复杂的系统管理操作能力，并能完成数据库用户组权限分配与管理操作。

9. 具有为中小规模网络信息系统制订包含多个安全产品的安全策略能力。

10. 具有对IIS、Apache等WEB服务器中间件与发布程序进行管理能力。

11. 具有设置信息过滤系统各项性能指标的告警门限能力，使所监视的各项性能指标出现异常时能生成性能告警。

12. 具有对网络信息安全进行风险分析能力，并能为用户在信息收集、使用、存储、传输等各阶段提供数据安全保护。

13. 能根据实际环境条件，制订人力安全、物理及环境安全方案，并能对信息安全告警信息进行分级分类统计分析，作出分析报告。

14. 具有较强的获取、处理和应用信息的能力。

15. 具有继续学习的能力和适应职业变化的能力。

     

    (七) 专业教学主要内容：局域网搭建、计算机病毒原理与防治技术、网络设备配置与管理、信息安全技术基础、恶意代码防范、网络安全等级保护与风险评估、防火墙与VPN管理、操作系统的配置与安全