云南大学软件学院信息安全系学科建设初步方案

经过多方讨论初步对信息安全系学科建设中的培养目标，专业实践，毕业设计和课程体系的改良形成初步的意见。在这里抛砖引玉供大家讨论。

学科建设

信息安全系的本科教育以培养高层次综合实用型人才毕业后能应聘

l        信息安全系统规划师，评估师，审计师，工程师

l        信息安全监控管理

l        安全软件开发

l        网络安全管理

l        项目经理

在学校期间将接受网络信息安全理论，软件开发方法，信息系统安全分析设计，项目管理，安全系统风险评估，密码系统设计实现管理和使用，审计，入侵检测，防治病毒，身份认证，信息安全系统设计和实现。从基础理论，实用技术和系统管理多个层次训练学生以综合实用性优势满足信息安全国内市场的急迫需求并为以后的深入专题研究和具体应用打好理论和应用基础。

市场分析

信息安全系的本科毕业生从系统的角度类比，同信息通讯软件领域有一些共同之处。项目管理同市场运作有深刻的联系，对典型的IT项目通常所需要的时间和资金的比例如下：

          40%               20%         40%

需求/分析/设计     实现     测试/文档

在100人的典型软件企业中，实际具有编码技能的员工通常不超过30人。这样的比例同样也将约束着我们的人才培养模式。简言之，需求/分析/设计需要的才能体现出来综合性构架型的需求，软件工程类人才的培养是不能简单用编码训练方式主导完成的。

专业实践课程安排

原来设计的专业实践课共有5次，目前建议改成4次，集中在后5个学期进行。

第一次实践课

主要进行同硬件有关的实验，例如安装电脑和网络环境等事项，由学院实验中心负责安排。

第二和三次实践课

从三年级开始由各个系组织协调后三个专业实践课。

实验课的内容设计成同信息系统开发相关的小型项目，学生的实践需要在指定的任课老师的指导下进行，选题内容可以同专业课程相关以便使学生能够在上课的期间对选择的课题有足够长的兴趣，收集的参考文献能同所学内容互相支持，但不能同所教课程的实验课完全相同。专业实践课无论大小需要强制性地要求学生严格遵从软件工程的生命周期进行

?      需求分析

?      设计

o     结构

o     模块

o     功能

?      编码实现

?      测试

?      文档说明

各个指导教师可以利用任课期间在学期内监督和指导学生完成课程。这个阶段的实践课可以自由发挥，不需要受到本课程内容，实现目标的可用性、实用性等限制。从小的题目开始按多次循环的模式，严格训练学生遵从国际通行的软件工程项目实现规范标准。

第四次实践课

该次实践课的实现模式同前两次相同，不同之处在于该次课的选题建议最好同实际应用或者同制导教师的研发方向关联。在校内进行毕业设计的同学，该次课题可以同毕业设计挂钩。在校外进行毕业设计的同学也能通过实践课使学生在出去之前就有一定的分析问题和解决问题的实践经验。

毕业设计

毕业设计的题目最好同市场应用需求紧密相连可以分为两大类，第一类来源于校外实习基地的相关题目；第二类课题是学院从第四次实践课继续的题目。

学生在毕业设计的开始阶段主要是对企业和机构的环境有实际的体验，选择好合适的课题后在中期进行分析设计完成课题的实施部分。在完成实际构造工作后，后一个阶段得完成一篇有一定的工作量的论文作为本次毕业设计的成果。学生通过答辩就可能获得云南大学软件学院的工学学士学位。具体的操作过程需要满足学校和教育部的相关规范。系里的每个教师都有责任负担一部分毕业班学生的毕业设计指导工作。

课程体系