信息安全（注：可授工学或理学或管理学学士学位）

专业概况

信息安全是研究信息获取、存储、传输和处理过程中面临的安全威胁与防护技术的学科，旨在维护信息系统与网络空间的机密性、完整性与可用性。本专业融合计算机科学与技术、数学、通信工程等多学科知识，聚焦密码学、网络安全、系统安全、数据安全、应用安全等方向，能够为政府、金融、电信、互联网等行业提供信息安全人才支撑。信息安全专业可授予工学、理学或管理学学士学位，具体授予的学位类型由各院校根据培养定位确定。

培养目标

本专业面向国家网络空间安全战略和数字经济发展需求，培养德智体美劳全面发展，具备扎实的信息安全理论基础和较强的工程实践能力，能够在信息技术与网络安全领域从事系统设计、产品研发、安全运维、管理评估等工作的高素质人才。学生应具有科学素养、工匠精神和创新意识，熟悉国家信息安全法律法规与标准规范，能够适应信息安全技术快速演进和行业岗位持续变化的要求。

培养要求

• 掌握数学、计算机科学与技术、信息安全学科的基本理论与基础知识；
• 熟悉密码学、网络安全协议、操作系统安全、数据库安全等核心技术原理；
• 具备信息系统与网络系统的安全设计、部署、运维与加固能力；
• 掌握漏洞发现、渗透测试、风险评估、应急响应等攻防实践技能；
• 了解国家信息安全法律法规、行业标准及网络空间安全治理体系；
• 具有运用法律法规和工程伦理判断信息安全合规问题的能力；
• 掌握文献检索与资料整理方法，具备科技论文写作与学术交流能力；
• 具备良好的团队协作、沟通表达和工程项目组织能力；
• 拥有自主学习和终身学习能力，能够跟踪信息安全技术前沿动态。

主干学科

计算机科学与技术、网络空间安全、数学、信息与通信工程。

核心课程

专业基础课程：高等数学、线性代数、概率论与数理统计、离散数学、数字电路与逻辑设计、计算机组成原理、数据结构、操作系统、计算机网络、数据库原理。

专业核心课程：密码学、网络安全原理与实践、信息系统安全、操作系统安全、数据库安全、Web应用安全、恶意代码分析与防治、网络攻击与防御、信息安全管理与法律法规。

实践与拓展课程：软件工程、人工智能导论、云计算与大数据安全、区块链原理与应用、密码学实验、网络攻防实训、信息系统安全综合实践。各院校可根据自身方向与特色设置其他相关课程，具体以院校公布的培养方案为准。

主要实践性教学环节

本专业设置课内实验、课程设计、专业实习、毕业设计（论文）等多种实践环节，依托校内信息安全实训平台与校外实习基地开展教学。学生将通过密码学实验、网络协议分析、渗透测试演练、漏洞挖掘实训、信息系统安全加固与应急响应等环节完成实践训练，并结合学科竞赛、创新创业项目、产学研合作课题等拓展工程实践能力，提升综合运用所学知识解决实际安全问题的能力。具体实践环节的安排以院校培养方案为准。

毕业与学位

学生在规定修业年限内完成培养方案规定的全部课程与实践环节，成绩合格并达到所在院校毕业要求，准予毕业。本专业可授予工学、理学或管理学学士学位，具体授予的学位类型由各院校根据培养方案与学位授予相关规定予以确定。

深造与就业

本科毕业后，学生可在网络空间安全、计算机科学与技术、信息与通信工程等相关学科继续攻读硕士学位，也可在政府机关、事业单位和各类企业从事网络安全运维、安全产品研发、渗透测试与漏洞挖掘、数据安全与隐私保护、信息安全咨询与评估、应急响应与取证等工作，就业领域涵盖党政机关、金融机构、电信运营商、互联网企业、安全产品厂商及科研院所等。