信息安全管理工程课程思政在线教学改革-安全管理论文-管理论文
——文章均为WORD文档，下载后可直接编辑使用亦可打印——
摘要：信息安全管理与工程是信息安全专业的主干课程，结合当
前网络空间安全问题，把课程核心内容案例化，讲授知识点的发展历程、理论技术、实例分析、防范措施，对在线课堂讨论或在线作业进行教学设计，并把思政分析融入案例其他知识点。采取过程化考核方式，将学生分组，让学生合作完成安全管理与工程案例，以调动学生的主观能动性。学生在学习教师讲授的案例和小组完成案例的过程中，培养解决安全管理与工程科学问题的理论技术和 素养，掌握分析安全工程、实施步骤规划的能力。该文以安全管理BS7799标准中的访问控制案例为例，展现在线教学过程中的案例化教学设计，探讨该课程在线案例化课程思政的教学改革。
关键词：信息安全管理与工程；案例化；在线教学；课程思政
在党的十九大报告中多次提到“ ”“网络安全”“提高基于网络信
息体系的联合作战能力”及“加强 教育，增强全党全国人民 意识”，体现了信息安全管理及其教育的重要性。为了更好地开展在线教学，教师在讲授核心知识点时应进行案例化，让学生掌握信息安全管理和信息安全风险评估的技能，把 意识更好地融入在线课堂教学。考核时，采用小组完成案例的方式，检验并提高学生的安全管理与工程综合能力，培养适应国家和企业发展需求的高水平人才。
信息安全管理与工程课程讲述信息安全管理的基本方法和原理、1核心知识点课程内容案例化
构建信息安全管理体系的基本过程与实施过程、进行信息安全风险评估时的常见模型，以及系统安全工程的相关技术及相关知识。主要内容包括：信息安全管理的基本内容、信息安全管理国际标准和国内标准、信息安全管理体系构建过程、BS7799主要内容、信息安全风险评估模型、SSE-CMM、信息系统安全工程实施的方法和步骤等。比如BS7799中的PDCA案例、资产管理案例、访问控制案例、密码学管理
案例，以及信息安全风险评估模型中的层次分析法信息安全风险评估案例、模糊分析法信息安全风险评估案例、神经网络法信息安全风险评估案例、支持向量机法信息安全风险评估案例。下面以BS7799中的核心内容访问控制案例为例进行阐述：
信息安全管理标准BS7799于1992年由英国标准化协会制定，20001.1发展历程
年成为国际标准ISO/IEC17799，2005年进行修订并更名为SO/IEC27000系列标准，2013年再次进行修订。在不断进行修订过程中，访问控制始终占有重要位置。思政分析：20世纪90年代时，中国在计算机相关领域处于落后位置，标准的制定基本由西方发达国家进行。而现在，在科技强国政策的指引下，5G标准和6G技术的研究，均已达到世界领先水平。以此引导学生努力学习，为中国的信息安全领域添砖加瓦。
信息安全管理工程课程思政在线教学改革-安全管理论文-管理论文
