东北大学：《信息安全专业概论与职业发展》课程教学资源（PPT课件讲稿）第三讲 信息安全专业规范

束北大学 Northeastemn University 第三讲 信息安全专业规范 2023/3/24 1

2023/3/24 1 第三讲 信息安全专业规范

束北太学 Northeastern University 信息安全的24个方面 Best Readings in Communications and Information Systems Security http://www.comsoc org/best-readings/communications-and-information-systems-security.2013.09.19 ▣ 认证 口理论方面 口匿名 僵尸网络 口可信 ▣VoIP 口协作安全 口无线传感网 ▣NiMAX ▣Cyber攻击 口蠕虫 ORFID 窃听 口自组织网 口密码程序 口 入侵检测系统 口选路 口运 ▣ 物理安全 口集成 口安全管理 口隐私 口物联网 口智能电话

讲座提纲 束北大学 5 Northeastemn University g 信息安全学科 °信息安全专业规范 2023/3/24 3

2023/3/24 3  信息安全学科  信息安全专业规范 讲座提纲

信息安全的背景 束北大学 Northeastern University 党的十八大报告指出：世界仍然很不安宁。 粮食安全、能源资源安全、「 网络安全等 全球性问题更加突出。 党的十八大报告要求：建设下一代信息基础设 施，发展现代信息技术产业体系，亻 健全信息安 全保障体系，推进信息网络技术广泛运用。 高度关注海洋、太空、网络空间安全

信息安全的背景 党的十八大报告指出：世界仍然很不安宁。 ……，粮食安全、能源资源安全、网络安全等 全球性问题更加突出。 党的十八大报告要求：建设下一代信息基础设 施，发展现代信息技术产业体系，健全信息安 全保障体系，推进信息网络技术广泛运用。 ……高度关注海洋、太空、网络空间安全

信息安全学科的主要研究方向 家北大学 Northeastern University ●】 密码编码学和密码分析学 计算机安全 。软件安全 网络安全 ·信息对抗 。内容安全 行为安全 可信计算等

信息安全学科的主要研究方向 ⚫ 密码编码学和密码分析学 ⚫ 计算机安全 ⚫ 软件安全 ⚫ 网络安全 ⚫ 信息对抗 ⚫ 内容安全 ⚫ 行为安全 ⚫ 可信计算等

信息安全学科的研究内容 家北大学 Northeastern University 新型密码体制研究、密码编码与密码分析、 信息安全风险评估、信息安全管理、灾难备份 和应急响应、操作系统安全、数据库安全、信 息隐藏与检测、内容识别与过滤、信息对抗理 论与技术，以及信息安全工程等： 信息化应用领域的安全研究包括电子政务 安全、电子商务安全、关键基础信息系统安全、 云计算安全、物联网安全、三网融合安全等

信息安全学科的研究内容 新型密码体制研究、密码编码与密码分析、 信息安全风险评估、信息安全管理、灾难备份 和应急响应、操作系 统安全、数据库安全、信 息隐藏与检测、内容识别与过滤、信息对抗理 论与技术，以及信息安全工程等。 信息化应用领域的安全研究包括电子政务 安全、电子商务安全、关键基础信息系统安全、 云计算安全、物联网安全、三网融合安全等

信息安全学科的理论基础 家北大学 Northeastemn University 数学 ● 系统论 ·信息论 ·认知科学 ●计算复杂理论 ·博弈论等 。控制论 Philosophy 哲学、心理学、语言学、 Psychology Linguistics 人类学、计算机科学和神 经科学6大学科整合在 起 Computer Anthropology science Neuroscience

信息安全学科的理论基础 ⚫数学 ⚫信息论 ⚫计算复杂理论 ⚫控制论 ⚫系统论 ⚫认知科学 ⚫博弈论等 哲学、心理学、语言学、 人类学、计算机科学和神 经科学6大学科整合在一 起

信息安全学科的方法论基础 束北大学 Northeastemn University 信息安全学科有其独特的方法论，与数学或计算 机科学等学科的方法论既有联系又有区别。包括 了观察、实验、猜想、归纳、类比和演绎推理， 以及理论分析、设计实现、测试分析等。综合形 成了逆向验证的方法论 信息安全保障体系是一个复杂巨系统，必须从复 杂系统的观点，采用从定性到定量的综合集成的 思想方法，追求整体效能。 从系统工程方法论的观点出发，信息安全不能简 单地采用还原论的观点处理，必须遵循“木桶原 理”，注重整体安全

信息安全学科的方法论基础  信息安全学科有其独特的方法论，与数学或计算 机科学等学科的方法论既有联系又有区别。包括 了观察、实验、猜想、归纳、类比和演绎推理， 以及理论分析、设计实现、测试分析等。综合形 成了逆向验证的方法论 。  信息安全保障体系是一个复杂巨系统，必须从复 杂系统的观点，采用从定性到定量的综合集成的 思想方法，追求整体效能。  从系统工程方法论的观点出发，信息安全不能简 单地采用还原论的观点处理，必须遵循“木桶原 理”，注重整体安全

家北大学 Northeastern University 院校数量 学生数量 产业需求 就业率 ● ·从2001年建 信息安全 社会需求 我校信息 立第一个信 专业毕业 总量已达 安全就业 息安全本科 的学生每 到50万人 率基本保 开始，全国 年不足1万 。 估计今后5 持在95% 开设信息安 人 年每年需 以上 全专业的高 求增加约2 校数量约为 80多所 万人 专业“新”、资格“硬”、 毕业生“少”、需求“多 、就业“好

院校数量 • 从2001年建 立第一个信 息安全本科 开始，全国 开设信息安 全专业的高 校数量约为 80多所 学生数量 • 信息安全 专业毕业 的学生每 年不足1万 人 产业需求 • 社会需求 总量已达 到50万人 • 估计今后5 年每年需 求增加约2 万人 就业率 • 我校信息 安全就业 率基本保 持在95% 以上 专业“新”、资格“硬”、毕业生“少”、需求“多 ”、就业“好

讲座提纲 束贴大学 5 Northeastemn University °信息安全专业规范 2023/3/24 11

2023/3/24 11  信息安全学科  信息安全专业规范 讲座提纲