第1部分　基礎理論知識

第1章　信息安全專業知識體系

1.1　學科概述與專業定位

1.1.1　學科概述

1．專業建設的重要性

21世紀，信息已成為社會發展的重要戰略資源。國際上，圍繞信息的獲取、使用和控制爭斗愈演愈烈，信息安全已成為國家安全和社會穩定的焦點。信息安全涉及一個國家的政治、軍事、經濟、文化、社會生活的方方面面。如果解決不好，將使一國處于極大的信息風險之中。如何解決網絡空間的信息安全，各國都給予了極大關注和投入。信息技術革命不僅要提高效率、增加收益，也要抵御有害信息的入侵。信息安全保障能力是21世紀綜合國力、經濟競爭和生存能力的重要組成部分，是世紀之交世界各國都在奮力攀登的制高點。

在中國，中央領導高度重視信息安全的工作和投入，習近平出任我國網絡安全和信息化組的組長。專門從事信息安全基礎研究、技術開發與技術服務工作的研究機構與高科技企業相繼出現，形成了獨特的信息安全產業雛形，但由于中國專門從事信息安全工作技術的人才嚴重短缺，阻礙了中國信息安全事業的發展。然而，我國信息安全技術方面的專業培養工作起步較晚，國內開設“信息安全”專業的高等院校不多，信息安全技術人才缺乏。該專業畢業生可在政府機關、國家安全部門、銀行、金融、證券、通信領域從事各類信息安全系統、計算機安全系統的研究、設計、開發和管理工作，也可在IT領域從事計算機應用工作。我們應充分認識信息安全在信息時代的重要性和它在廣闊范圍內的前景。總之，信息安全專業是十分具有發展前途的專業。

2．信息安全概述

信息作為一種資源，其普遍性、共享性、增值性、可處理性和可用性，對人類具有非常重要的意義。信息安全的實質就是要保護信息系統或信息網絡中的信息資源免受各種類型侵害的威脅、干擾和破壞，即保證信息的安全性。任何國家、政府、部門、行業都對信息安全十分重視，它是重要的國家戰略。不同部門和不同行業都對信息安全有其自己的要求。根據國際標準化組織的定義，信息安全是指信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續、可靠、正常地運行，信息服務不中斷，最終實現業務連續性。信息安全的核心包括完整性（Integrity）、可用性（Availability）、可控性（Controllability）、保密性（Confidentiality）和不可否認性（抗抵賴，Non-Repudiation）5個目標。

信息安全可分為狹義和廣義兩個層次。狹義信息安全是建立在密碼學基礎上的計算機安全領域，早期中國信息安全專業通常以此為基準，輔以計算機技術、通信網絡技術與編程等方面的內容；廣義信息安全是一門綜合性學科，從傳統的計算機安全到信息安全，不但是名稱的變更，也是對安全發展的延伸，安全不再是單純的技術，而是將管理、技術、法律等相結合。

1.1.2　專業定位

1．專業分類

根據2011版《普通高等學校本科專業目錄》，可將信息學科劃分為三大類，即計算機專業、相近專業和交叉專業。

1）計算機專業

計算機專業下設計算機科學與技術專業、信息安全專業、軟件工程專業、網絡工程專業、物聯網工程專業、智能科學與技術專業和電子與計算機工程專業，共7個本科專業。

專業要求與就業方向：這些專業不僅要求學生掌握計算機基本理論和應用開發技術，具有一定的理論基礎知識，同時還要求學生具有較強的實際動手能力。學生畢業后能在企事業單位、政府部門從事計算機應用以及計算機網絡系統的開發與維護等工作。

2）相近專業

與計算機相近的專業很多，包括電氣工程及其自動化專業、智能電網信息工程專業、電子信息工程專業、電子科學與技術專業、通信工程專業、微電子科學與工程專業、光電信息科學與工程專業、信息與計算科學專業、信息工程專業和自動化專業，共10個本科專業。

3）交叉專業

與信息科學交叉的專業很多，包括網絡與虛擬媒體專業、地理信息系統專業、地球信息科學與技術專業、生物信息學專業、地理空間信息工程專業、信息對抗技術專業、信息管理與信息系統專業、電子商務專業、信息資源管理專業和動畫專業，共10個本科專業。

2．信息安全歸類及關聯

根據教育部《普通高等學校本科專業目錄（2012年）》，信息安全專業代碼為080904K，屬于計算機大類（0809）。這也意味著信息安全專業屬于計算機學科下的一個子類，或一個方向，即在進行信息安全專業學生的培養時，其專業基礎課程基本相同。其就業領域與其他計算機專業基本相同，只是側重面略有不同而已。

與信息安全比較接近的專業是“科技防衛”，其專業代碼為071204W，屬于電子信息類（0712）。“科技防衛”的目標是培養信息安全和網絡安全防護方面的高級專門技術人才。要求學生掌握現代防衛理論與技能，能適應大中型企事業防衛工作要求的高級防衛技術及管理。主要課程包括電子技術、計算機應用、計算機網絡基礎、防衛心理學、犯罪心理學、目標防衛、要員防衛及個人防衛技術、輕武器、安全防衛概論、涉外安全防衛、計算機犯罪、刑法、經濟法、涉外法規、企業安全管理、計算機在防衛中的應用、防衛系統設計、法律基礎、電路基礎、情報學等。該專業的設置初衷主要是為軍隊和國防系統提供專業人才。