最新整理信息安全专业课程体系.ppt
合集下载
《信息安全》PPT课件
VPN（虚拟专用网络）技术通 过在公共网络上建立加密通道 ，确保远程用户安全地访问企 业内部网络资源。VPN技术提 供了数据加密、身份认证和访 问控制等安全功能。
远程访问安全最佳 实践
采用强密码认证、定期更换密 码、限制远程访问权限等安全 措施，确保远程访问的安全。 同时，结合VPN技术，进一步 提高远程访问的安全性。
信息安全风险是指由于威胁的存在而 导致的信息系统或其所在组织的潜在 损失，包括数据泄露、系统瘫痪、财 务损失、声誉损害等。
信息安全法律法规及合规性
信息安全法律法规
各国政府都制定了相应的信息安全法律法规，以确保信息安 全的合法性和规范性。例如，中国的《网络安全法》、欧洲 的《通用数据保护条例》(GDPR)等。
持续改进策略及最佳实践
持续改进策略
定期对信息安全管理体系进行审 查和评估，发现问题及时改进，
确保体系的持续有效运行。
最佳实践分享
借鉴国内外先进的信息安全管理经 验和最佳实践，不断提升组织的信 息安全管理水平。
创新技术应用
积极探索和应用新的信息安全技术 和管理手段，提高信息安全的防护 能力和效率。
THANK YOU
100%
数据备份策略
阐述定期备份数据的重要性，以 及不同备份策略（如完全备份、 增量备份、差异备份等）的优缺 点。
80%
数据恢复技术
探讨数据恢复的概念、方法及最 佳实践，包括文件恢复、数据库 恢复等。
数据泄露防护技术
数据泄露途径
分析数据泄露的常见途径，如 内部泄露、供应链泄露、网络 攻击等。
数据泄露防护策略
风险评估方法与流程
风险评估方法
采用定性与定量相结合的方法，对潜在的信息安全风险进行评估， 包括威胁识别、脆弱性分析、风险值计算等。
远程访问安全最佳 实践
采用强密码认证、定期更换密 码、限制远程访问权限等安全 措施，确保远程访问的安全。 同时，结合VPN技术，进一步 提高远程访问的安全性。
信息安全风险是指由于威胁的存在而 导致的信息系统或其所在组织的潜在 损失，包括数据泄露、系统瘫痪、财 务损失、声誉损害等。
信息安全法律法规及合规性
信息安全法律法规
各国政府都制定了相应的信息安全法律法规，以确保信息安 全的合法性和规范性。例如，中国的《网络安全法》、欧洲 的《通用数据保护条例》(GDPR)等。
持续改进策略及最佳实践
持续改进策略
定期对信息安全管理体系进行审 查和评估，发现问题及时改进，
确保体系的持续有效运行。
最佳实践分享
借鉴国内外先进的信息安全管理经 验和最佳实践，不断提升组织的信 息安全管理水平。
创新技术应用
积极探索和应用新的信息安全技术 和管理手段，提高信息安全的防护 能力和效率。
THANK YOU
100%
数据备份策略
阐述定期备份数据的重要性，以 及不同备份策略（如完全备份、 增量备份、差异备份等）的优缺 点。
80%
数据恢复技术
探讨数据恢复的概念、方法及最 佳实践，包括文件恢复、数据库 恢复等。
数据泄露防护技术
数据泄露途径
分析数据泄露的常见途径，如 内部泄露、供应链泄露、网络 攻击等。
数据泄露防护策略
风险评估方法与流程
风险评估方法
采用定性与定量相结合的方法，对潜在的信息安全风险进行评估， 包括威胁识别、脆弱性分析、风险值计算等。
信息安全培训课程(PPT 40张)
可用性：保障授权使用人在需要时可以获取和使
信息安全的威胁主要来自于
自然灾害的威胁
计算机安全
• 计算机安全（ ISO，国际标准化组织的定
是指为数据处理系统建立和采取的技术
护，保护计算机硬件、软件和数据不因偶然 遭到破坏、更改和泄密。
物理安全：指计算机系统设备受到保护，免于
网络安全
网络安全：本质上讲是网络上的信息安全，是指网 件及其系统中的数据受到保护，不受偶然的或者 坏、更改、泄露，系统连续可靠正常地运行，网
提高计算机安全性的措施
1. 安装杀毒软件 2. 作用：检查计算机是否感染上病毒，消除 病毒
购买或者从网络下载杀毒软件 ① 金山毒霸： ② 瑞星杀毒软件： ③ 诺顿防毒软件：http://www.机病毒的分类
（1）传统病毒 （单机环境下） –引导型病毒：系统一启动时病毒就被激活。如 幕显示 。 –文件型病毒：病毒寄生在可执行程序体内，只 就被激活，并将自身驻留在内存，进行传染与 4月26日发作,破坏系统的BIOS。 –宏病毒：打开带有宏病毒的office文档，病毒就 Normal模板上，所有自动保存的文档都会感 “Taiwan NO.1”宏病毒,提示用户操作,影响 –混合型病毒：既感染可执行文件又感染磁盘引
第9章信息安全
• 9.1概述 • • • • 9.２计算机安全（计算机病毒及其防治 • •
9.1 概述
Internet 变得越来越重要
WWW站点和WWW服务，它提 供了一系列丰富的资源和服务， 诸如电子邮件、论坛、搜索引擎、 在线购物等。
E
复杂程度
ISP门户网站
Web
计算机病毒
• 1988年11月美国康乃尔大学（Corne 的研究生罗伯特.莫里斯(Robert Mor 作系统的一个漏洞，制造出一种蠕虫病 美国国防部、美军军事基地、宇航局和 6000多台计算机瘫痪数日，整个经济 美元。莫里斯于1990年1月21日被美联 罪，处以5年监禁和25万美元的罚款。
信息安全管理体系ppt课件
信息安全管理体系
培训机构名称讲师名字
1
ppt课件.
课程内容
2
知识域：信息安全管理基本概念
知识子域： 信息安全管理的作用理解信息安全“技管并重”原则的意义理解成功实施信息安全管理工作的关键因素知识子域： 风险管理的概念和作用理解信息安全风险的概念：资产价值、威胁、脆弱性、防护措施、影响、可能性理解风险评估是信息安全管理工作的基础理解风险处置是信息安全管理工作的核心知识子域： 信息安全管理控制措施的概念和作用理解安全管理控制措施是管理风险的具体手段了解11个基本安全管理控制措施的基本内容
信息安全管理体系要求组织通过确定信息安全管理体系范围，制定信息安全方针，明确管理职责，以风险评估为基础选择控制目标和措施等一系列活动来建立信息安全管理体系；体系的建立基于系统、全面、科学的安全风险评估，体现以预防控制为主的思想，强调遵守国家有关信息安全的法律、法规及其他合同方面的要求；强调全过程和动态控制，本着控制费用与风险平衡的原则合理选择安全控制方式；强调保护组织所拥有的关键性信息资产，而不是全部信息资产，确保信息的保密性、完整性和可用性，保持组织的竞争优势和业务的持续性。
安全控制措施根据安全需求部署的，用来防范威胁，降低风险的措施安全控制措施举例
技术措施防火墙防病毒入侵检测灾备系统……
管理措施安全规章安全组织人员培训运行维护……
20
（2）信息安全的风险模型
没有绝对的安全，只有相对的安全
信息安全建设的宗旨之一，就是在综合考虑成本与效益的前提下，通过恰当、足够、综合的安全措施来控制风险，使残余风险降低到可接受的程度。
29
2、信息安全管理的发展-2
BS 7799英国标准化协会（BSI）1995年颁布了《信息安全管理指南》（BS 7799），BS 7799分为两个部分：BS 7799-1《信息安全管理实施规则》和BS 7799-2《信息安全管理体系规范》。2002年又颁布了《信息安全管理系统规范说明》（BS 7799-2:2002）。BS 7799将信息安全管理的有关问题划分成了10个控制要项、36 个控制目标和127 个控制措施。目前，在BS7799－2中，提出了如何了建立信息安全管理体系的步骤。
培训机构名称讲师名字
1
ppt课件.
课程内容
2
知识域：信息安全管理基本概念
知识子域： 信息安全管理的作用理解信息安全“技管并重”原则的意义理解成功实施信息安全管理工作的关键因素知识子域： 风险管理的概念和作用理解信息安全风险的概念：资产价值、威胁、脆弱性、防护措施、影响、可能性理解风险评估是信息安全管理工作的基础理解风险处置是信息安全管理工作的核心知识子域： 信息安全管理控制措施的概念和作用理解安全管理控制措施是管理风险的具体手段了解11个基本安全管理控制措施的基本内容
信息安全管理体系要求组织通过确定信息安全管理体系范围，制定信息安全方针，明确管理职责，以风险评估为基础选择控制目标和措施等一系列活动来建立信息安全管理体系；体系的建立基于系统、全面、科学的安全风险评估，体现以预防控制为主的思想，强调遵守国家有关信息安全的法律、法规及其他合同方面的要求；强调全过程和动态控制，本着控制费用与风险平衡的原则合理选择安全控制方式；强调保护组织所拥有的关键性信息资产，而不是全部信息资产，确保信息的保密性、完整性和可用性，保持组织的竞争优势和业务的持续性。
安全控制措施根据安全需求部署的，用来防范威胁，降低风险的措施安全控制措施举例
技术措施防火墙防病毒入侵检测灾备系统……
管理措施安全规章安全组织人员培训运行维护……
20
（2）信息安全的风险模型
没有绝对的安全，只有相对的安全
信息安全建设的宗旨之一，就是在综合考虑成本与效益的前提下，通过恰当、足够、综合的安全措施来控制风险，使残余风险降低到可接受的程度。
29
2、信息安全管理的发展-2
BS 7799英国标准化协会（BSI）1995年颁布了《信息安全管理指南》（BS 7799），BS 7799分为两个部分：BS 7799-1《信息安全管理实施规则》和BS 7799-2《信息安全管理体系规范》。2002年又颁布了《信息安全管理系统规范说明》（BS 7799-2:2002）。BS 7799将信息安全管理的有关问题划分成了10个控制要项、36 个控制目标和127 个控制措施。目前，在BS7799－2中，提出了如何了建立信息安全管理体系的步骤。
最新信息安全体系概述教学讲义PPT课件
信息安全＝反病毒软件＋防火墙＋入侵检测系统？ 管理制度？人的因素？环境因素？ Ernst & Young及国内安全机构的分析：
国家政府和军队信息受到的攻击70%来自外部，银行和企业 信息受到的攻击70%来自于内部。
75%的被调查者认为员工对信息安全策略和程序的不够了解 是实现信息安全的障碍之一 ,只有35%的组织有持续的安 全意识教育与培训计划
技术与产品
可以综合采用商用密码、防火墙、防病毒、身份识别、网 络隔离、可信服务、安全服务、备份恢复、PKI服务、 取证、网络入侵陷阱、主动反击等多种技术与产品来保 护信息系统安全
考虑安全的成本与效益，采用“适度防范”(Rightsizing) 的原则
流程与体系
建立良好的IT治理机制是实施信息安全的基础与重要保证。 在风险分析的基本上引入恰当控制，建立PDCA的安全管
时间被延误
修复的成本
可能造成的法律诉讼的成本
组织声誉受到的影响 商业机会的损失
$10,000
对生产率的破坏
$60,000－$530,000
保障信息安全的途径？
亡羊补牢? 还是打打补丁? 系统地全面整改?
9
我国当前信息安全普遍存在的问题
忽略了信息化的治理机制与控制体系的建立，和信息 化“游戏规则”的建立；
进进行行风风险险评评估估
风险评估的常用方法
目前国内ISMS风险评估的方法主要 参照ISO13335的有关定义及国 信办9号文件《信息安全风险评估 指南》，这些标准把重点放在信 息资产上 。
缺点：风险评估人员一般最容易找到 的资产无非就是硬件类、软件类 的资产，而对安全来说至关重要 的IT治理、组织政策、人员管理、 职责分配、业务流程、教育培训 等问题，由于不能方便地定义为 信息资产，而往往被视而不见。
国家政府和军队信息受到的攻击70%来自外部，银行和企业 信息受到的攻击70%来自于内部。
75%的被调查者认为员工对信息安全策略和程序的不够了解 是实现信息安全的障碍之一 ,只有35%的组织有持续的安 全意识教育与培训计划
技术与产品
可以综合采用商用密码、防火墙、防病毒、身份识别、网 络隔离、可信服务、安全服务、备份恢复、PKI服务、 取证、网络入侵陷阱、主动反击等多种技术与产品来保 护信息系统安全
考虑安全的成本与效益，采用“适度防范”(Rightsizing) 的原则
流程与体系
建立良好的IT治理机制是实施信息安全的基础与重要保证。 在风险分析的基本上引入恰当控制，建立PDCA的安全管
时间被延误
修复的成本
可能造成的法律诉讼的成本
组织声誉受到的影响 商业机会的损失
$10,000
对生产率的破坏
$60,000－$530,000
保障信息安全的途径？
亡羊补牢? 还是打打补丁? 系统地全面整改?
9
我国当前信息安全普遍存在的问题
忽略了信息化的治理机制与控制体系的建立，和信息 化“游戏规则”的建立；
进进行行风风险险评评估估
风险评估的常用方法
目前国内ISMS风险评估的方法主要 参照ISO13335的有关定义及国 信办9号文件《信息安全风险评估 指南》，这些标准把重点放在信 息资产上 。
缺点：风险评估人员一般最容易找到 的资产无非就是硬件类、软件类 的资产，而对安全来说至关重要 的IT治理、组织政策、人员管理、 职责分配、业务流程、教育培训 等问题，由于不能方便地定义为 信息资产，而往往被视而不见。
2024信息安全ppt课件
01信息安全概述Chapter信息安全的定义与重要性定义重要性信息安全的发展历程与趋势发展历程趋势未来信息安全将更加注重主动防御、智能防护和协同联动，同时，随着新技术的不断发展，信息安全领域也将面临更多的挑战和机遇。
信息安全的威胁与挑战威胁挑战02信息安全技术基础Chapter01020304对称加密、非对称加密、混合加密等。
加密算法分类通过数学变换将明文转换为密文，保证数据传输和存储的安全性。
加密原理AES 、DES 、RSA 、ECC 等。
常见加密算法安全通信、数据保护、身份认证等。
加密技术应用加密技术与原理防火墙技术与配置防火墙类型防火墙配置原则防火墙部署方式防火墙策略优化01020304入侵检测原理入侵检测系统分类入侵防御手段入侵防御系统应用入侵检测与防御系统数据备份与恢复策略01020304数据备份方式数据恢复流程数据备份策略制定数据恢复技术03网络安全防护策略Chapter设计原则网络拓扑结构安全设备部署030201网络安全体系架构设计访问控制与身份认证机制访问控制策略身份认证方式权限管理恶意代码防范与清除方法防范措施包括安装杀毒软件、定期更新补丁、限制软件安装来源等，预防恶意代码入侵。
检测方法采用静态和动态检测相结合的方法，及时发现并处置恶意代码。
清除步骤隔离感染源、清除恶意代码、修复系统漏洞、恢复数据备份等，确保系统恢复正常运行。
攻击类型识别应急响应流程备份恢复策略安全培训与教育网络攻击应对策略04应用系统安全保障措施Chapter应用系统漏洞扫描与修复方法及时修复漏洞定期漏洞扫描针对扫描发现的漏洞，及时采取修复措施，包括升级补丁、修改配置等，确保系统安全。
漏洞信息库更新数据传输加密在数据传输过程中使用加密技术，防止数据在传输过程中被截获和篡改。
数据加密存储对敏感数据进行加密存储，确保即使数据被窃取，也无法轻易解密和利用。
加密算法选择选择安全可靠的加密算法，确保加密效果符合安全要求。
信息安全培训ppt课件
访问控制
根据用户角色和权限实施访问控制，确保用户只能访问其 被授权的资源。
2024/3/27
会话管理
采用安全的会话管理机制，如使用HTTPS、设置安全的 cookie属性等，防止会话劫持和跨站请求伪造（CSRF） 攻击。
安全审计和日志记录
记录用户操作和系统事件，以便进行安全审计和故障排查 。
24
移动应用安全防护策略
应用安全加固
对移动应用进行代码混淆、加密等安 全加固措施，提高应用的安全性。
数据安全保护
采用加密存储和传输技术，保护用户 数据和应用数据的安全。
2024/3/27
身份验证和授权
实施严格的身份验证和授权机制，确 保只有合法用户可以访问应用。
漏洞管理和应急响应
建立漏洞管理机制，及时发现和修复 安全漏洞，同时制定应急响应计划， 应对潜在的安全事件。
信息安全培训ppt课件
2024/3/27
1
目录
2024/3/27
• 信息安全概述 • 信息安全基础知识 • 网络安全防护技术 • 数据安全与隐私保护技术 • 身份认证与访问控制技术 • 应用系统安全防护技术 • 信息安全管理与风险评估方法
2
01 信息安全概述
2024/3/27
3
信息安全的定义与重要性
应用场景
互联网应用、电子商务、金融等领域广泛应 用。
18
05 身份认证与访问控制技术
2024/3/27
19
身份认证方法及其优缺点比较
基于口令的身份认证
简单易用，但安全性较低，易受到字典攻击和暴力破解。
基于数字证书的身份认证
安全性高，可防止中间人攻击，但管理复杂，成本较高。
2024/3/27
根据用户角色和权限实施访问控制，确保用户只能访问其 被授权的资源。
2024/3/27
会话管理
采用安全的会话管理机制，如使用HTTPS、设置安全的 cookie属性等，防止会话劫持和跨站请求伪造（CSRF） 攻击。
安全审计和日志记录
记录用户操作和系统事件，以便进行安全审计和故障排查 。
24
移动应用安全防护策略
应用安全加固
对移动应用进行代码混淆、加密等安 全加固措施，提高应用的安全性。
数据安全保护
采用加密存储和传输技术，保护用户 数据和应用数据的安全。
2024/3/27
身份验证和授权
实施严格的身份验证和授权机制，确 保只有合法用户可以访问应用。
漏洞管理和应急响应
建立漏洞管理机制，及时发现和修复 安全漏洞，同时制定应急响应计划， 应对潜在的安全事件。
信息安全培训ppt课件
2024/3/27
1
目录
2024/3/27
• 信息安全概述 • 信息安全基础知识 • 网络安全防护技术 • 数据安全与隐私保护技术 • 身份认证与访问控制技术 • 应用系统安全防护技术 • 信息安全管理与风险评估方法
2
01 信息安全概述
2024/3/27
3
信息安全的定义与重要性
应用场景
互联网应用、电子商务、金融等领域广泛应 用。
18
05 身份认证与访问控制技术
2024/3/27
19
身份认证方法及其优缺点比较
基于口令的身份认证
简单易用，但安全性较低，易受到字典攻击和暴力破解。
基于数字证书的身份认证
安全性高，可防止中间人攻击，但管理复杂，成本较高。
2024/3/27
信息安全管理体系介绍PPT课件
系统资源
用户
非用户 级访问
外部资源
用户认
合法
证模块
用户
安 全 检 查 / 加 解 密
外部资源 访问控制
规则集
用户级服 务资源 内部 资源 访问 控制 非用户级 服务资源
系统资源 控制文件
用户资源 控制文件
信息安全技术
• 技术体系 – 信息安全防护 – 信息安全检测 – 信息安全响应 – 信息安全恢复 – 信息安全审计
应用层安全分析
• 网上浏览应用安全 • 电子邮件应用安全 • WWW应用的安全 • FTP应用的安全 • Telnet的安全性 • 网络管理协议(SNMP) • 应用层的身份识别
管理层安全分析
• 内部人员信息泄漏风险； • 机房没有任何限制，任何人都可以进出； • 内部工作人员因误操作而带来安全风险； • 内部员工在未经允许在内部网上做攻击测试； • 建立各种网络安全规范。
校园网服务器群
语音教室网段 教学网段5
数字图书馆网段
内部办公 网段1
内部办公N 财务网段
人事商务网段 多媒体教室网段 OA网段
领导网段
网管网段
教学网段4 教学网段3
教学网段2
采取的解决办法四
对于系统统一管理、信息分析、事件分析 响应
-----在网络中配置管理系统 -----在网络中配置信息审计系统 -----在网络中配置日志审计系统 -----在网络中补丁分发系统 -----在网络中配置安全管理中心
对于内部信息泄露、非法外联、内部攻击 类
-----在各网络中安装IDS系统 -----在系统中安装安全隐患扫描系统 -----在系统中安装事件分析响应系统 -----在主机中安装资源管理系统 -----在主机中安装防火墙系统 -----在重要主机中安装内容过滤系统 -----在重要主机中安装VPN系统
信息安全培训ppt课件
应用系统安全防护措施
01
02
03
04
安全开发
采用安全的编程语言和框架， 避免使用存在已知漏洞的组件
。
输入验证
对用户输入进行严格验证和过 滤，防止注入攻击。
访问控制
实施严格的访问控制策略，防 止未经授权的访问和操作。
加密传输
对敏感数据进行加密传输和存 储，保护数据在传输和存储过
程中的安全。
应用系统安全审计与监控
信息安全培训ppt课件
汇报人： 2023-12-24
目录
• 信息安全概述 • 网络安全基础 • 数据安全与隐私保护 • 应用系统安全 • 身份认证与访问控制 • 恶意软件防范与应急响应 • 总结与展望
信息安全概述
01
信息安全的定义与重要性
信息安全的定义
信息安全是指通过采取技术、管理和法律等手段，保护信息系统的机密性、完整性和可用性，防止未经授权的访 问、使用、泄露、破坏或篡改信息，确保信息系统的正常运行和业务连续性。
加强实践锻炼
通过参与实际的安全项目或模拟演练等方式，加强实践锻 炼，提高应对安全威胁的能力和水平。
THANKS.
VS
信息安全合规性
信息安全合规性是指企业或个人在信息安 全方面遵守相关法律法规和政策要求的情 况。为了确保信息安全合规性，企业需要 建立完善的信息安全管理制度和技术防范 措施，加强员工的信息安全意识和培训， 定期进行信息安全风险评估和演练，确保 企业信息系统的安全稳定运行。
网络安全基础
02
网络攻击与防御技术
网络安全应用
02
阐述各种网络安全应用的作用和原理，如防病毒软件、加密软
件、身份认证系统等。
云计算与虚拟化安全
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一下 二上 二下 一下 二上 二下
通修课 通修课 通修课 通修课 通修课 通修课
电子工程类
（11.5学分）
电路基本理论 电路基本理论实验 线性电子线路（A） 线性电子线路实验 数字逻辑电路 数字逻辑电路实验
3学分 必修 0.5学分 必修 4学分 必修 0.5学分 必修 3学分 必修 0.5学分 必修
4学分 必修 3学分 选修 3.5学分 必修 2学分 必修 3.5学分 选修 3学分 选修 3学分 选修 2学分 选修
二下 三上 三下 三下 三下 四上 三下 四上
专业必修课 专业选修课 学科群基础课 学科群基础课 专业选修课 专业选修课 专业选修课 专业选修课
信号与通信类课程关系
概率论与 数理统计
单变量微积分 多变量微积分
线性代数
概率论与数理统计 复变函数 离散数学I
代数结构
随机过程
计算数论 离散数学II
物理类
（15学分）
力学与热学
4学分
电磁学
4学分
光学与原子物理
4学分
大学物理－基础实验
1学分
大学物理－综合实验
1学分
大学物理－现代技术实验 1学分
必修 必修 必修 必修 必修 必修
计算机类课程关系
计算机文化基础 C语言程序设计 数据结构及其算法
数字逻辑电路 微机原理与系统 计算机组成原理
面向对象程 算法基础 模式识别导论 编译原理和技术 数据库基础 操作系统 序设计语言
软件工程
信号与通信类
（9.5＋15.5学分）
信号与系统 数字信号处理 计算机网络 信息论基础 现代通信原理 无线通信原理及应用 数字图象处理导论 多媒体技术
操作系统
信息内容安全 网络安全协议 计算机安全 安全网管技术 信息安全综合 设计与实践
信息安全法律基础
量子信息导论
课程分布
一上
形势与政策讲座 毛泽东思想概论
法律基础知识 大学生思想修养
基础体育 综合英语一级 机械制图（非机类） 单变量微积分
线性代数 计算机文化基础 C语言程序设计
一下
马克思主义哲学原理 基础体育选项 综合英语二级 多变量微积分 代数结构 力学与热学
多媒体技术 信息安全综合设计与实践
2学分
计算机安全
3学分
网络安全协议
2学分
毕业论文
8学分
选修 必修 选修 选修 必修 选修 必修 必修 必修
二下 三上 三下 三下 四上 四上 四上 四上 四下
专业选修课 专业必修课 专业选修课 专业选修课 专业必修课 专业选修课 高级课 高级课
信号与通信类课程关系
数字图象 处理导论
计算机网络 密码学导论
随机过程
电路基本 理论
微机原理与系统 C语音程序设计
信息论基础
信号与系统
计算机网络
现代通信原理 无线通信原理及应用
数字信号处理 数字图象处理导论
多媒体技术
安全类
（18＋10学分）
信息安全法律基础
2学分
密码学导论
3学分
量子信息导论
4学分
信息内容安全
3学分
信息安全综合设计与实践 2学分
安全网管技术
一下 一下 二上 二下 二下 二下
学科群基础课 学科群基础课 学科群基础课 学科群基础课 学科群基础课 学科群基础课
计算机类
（23＋14学分）
计算机文化基础 C语言程序设计 数据结构及其算法 微机原理与系统（A） 算法基础 面向对象程序设计语言 软件工程 计算机组成原理 数据库基础 操作系统 编译原理和技术 模式识别导论
1学分 必修 2.5学分 必修 4学分 必修 5学分 必修 3.5学分 必修 2.5学分 选修 2.5学分 选修 4学分 选修 2.5学分 选修 3.5学分 必修 3.5学分 必修 2.5学分 选修
一上 一上 二上 三上 三上 三上 三上 三上 三上 三下 三下 四上
通修课 通修课 学科群基础课 学科群基础课 专业必修课 专业选修课 专业选修课 专业选修课 专业选修课 专业必修课 专业必修课 专业选修课
公共基础课
政治社科类（15学分）
形势与政策讲座
1学分
毛泽东思想概论
2学分
法律基础知识
2学分
大学生思想修养
2学分
马克思主义哲学原理
3学分
政治经济学原理
2学分
邓小平理论概论
3学分
体育（4学分）
基础体育
1学分
基础体育选项
1学分
体育选项（1）
1学分
体育选项（2）
1学分
必修 必修 必修 必修 必修 必修 必修
概率论与数理统计（B） 3学分
随机过程
2学分
计算数论
3学分
必修 必修 必修 选修 必修 必修 必修 必修 必修 必修
一上 一下 一上 一下 二上 二上 三上 二下 三上 二下
通修课 通修课 通修课 专业选修课 学科群基础课 专业必修课 专业必修课 学科群基础课 学科群基础课 专业必修课
数学类课程关系
信号与系统 信息安全法律基础
三上
离散数学II 随机过程 微机原理与系统（A） 算法基础 面向对象程序设计语言 软件工程 计算机组成原理 数据库基础 数字信号处理 密码学导论
三下
操作系统 编译原理和技术
计算机网络 信息论基础 数字图象处理导论 现代通信原理 量子信息导论 信息内容安全
四上
模式识别导论 无线通信原理及应用
大学物理－基础实验 电路基本理论
电路基本理论实验
二上
政治经济学原理 体育选项（1） 综合英语三级
军事理论 复变函数（A）
离散数学I 电磁学
大学物理－综合实验 线性电子线路（A） 数据结构及其算法
二下
邓小平理论概论 体育选项（2） 概率论与数理统计（B）
计算数论 光学与原子物理 大学物理－现代技术实验 线性电子线路实验 数字逻辑电路 数字逻辑电路实验
必修 必修 必修 必修
一上 一上 一上 一上 一下 二上 二下
一上 一下 二上 二下
通修课 通修课 通修课 通修课 通修课 通修课 通修课
通修课 通修课 通修课 通修课
公共基础课（续）
英语（12学分）
综合英语一级
4学分 必修 一上 通修课
综合英语二级
4学分 必修 一下 通修课
综合英语三级
4学分 必修 二上 通修课
文化素质类（8学分）
8学分 必修
通修课
其它（1+2学分）
机械制图（非机类）
2学分 选修 一上 专业选修课
军事理论
1学分 必修 二上 通修课
数学类
（33＋3学分）
单变量微积分
6学分ቤተ መጻሕፍቲ ባይዱ
多变量微积分
6学分
线性代数
4学分
代数结构
3学分
复变函数（A）
3学分
离散数学I
3学分
离散数学II
3学分