□馮 玖

一、專業(yè)背景

“沒有網(wǎng)絡(luò)安全就沒有國家安全”。近年來，網(wǎng)絡(luò)空間已躋身為國家繼陸、海、空、天之后的第五疆域，保障網(wǎng)絡(luò)空間安全就是保障國家主權(quán)。

當(dāng)前，我國在智慧城市、人工智能、云計算、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)、5G等互聯(lián)網(wǎng)領(lǐng)域的技術(shù)發(fā)展日新月異，網(wǎng)絡(luò)購物、網(wǎng)絡(luò)社交、移動支付等應(yīng)用廣泛普及。同時，面對的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊聽、網(wǎng)絡(luò)詐騙等威脅網(wǎng)絡(luò)安全的花樣也不斷翻新。

國家為了保障網(wǎng)絡(luò)安全，維護網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，完善網(wǎng)絡(luò)空間安全治理，促進經(jīng)濟社會信息化健康發(fā)展，陸續(xù)頒布了《中華人民共和國網(wǎng)絡(luò)安全法》和《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)，實行網(wǎng)絡(luò)安全等級保護制度，對信息系統(tǒng)、云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等關(guān)鍵信息、基礎(chǔ)措施的網(wǎng)絡(luò)安全建設(shè)和管理提供系統(tǒng)性、針對性、可行性的指導(dǎo)和服務(wù)，提高定級對象的安全防護能力。

二、專業(yè)解析

信息安全是指通過采取必要措施，以防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運行狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性。

信息安全屬于計算機類專業(yè)，本科修業(yè)年限為四年，授予管理學(xué)、理學(xué)或工學(xué)學(xué)士學(xué)位。信息安全專業(yè)涉及計算機、通信、數(shù)學(xué)、物理、法律、管理等學(xué)科的內(nèi)容交叉，主要研究確保信息安全的科學(xué)與技術(shù)，培養(yǎng)能夠在計算機、通信、電子商務(wù)、電子政務(wù)、電子金融等領(lǐng)域從事信息安全工作的高級專門人才。

信息安全專業(yè)培養(yǎng)德、智、體、美、勞全面發(fā)展，在信息安全領(lǐng)域掌握密碼和網(wǎng)絡(luò)空間基礎(chǔ)理論和技術(shù)方法，掌握系統(tǒng)安全、網(wǎng)絡(luò)與通信安全、設(shè)備和計算安全、軟件安全、取證技術(shù)、逆向工程、網(wǎng)絡(luò)安全等級測評、信息內(nèi)容安全、Web滲透等專業(yè)知識，具有較高網(wǎng)絡(luò)空間安全綜合素質(zhì)，有較強實踐能力的高素質(zhì)應(yīng)用型人才——網(wǎng)絡(luò)安全工程師。該專業(yè)培養(yǎng)的網(wǎng)絡(luò)安全專家，具備保護網(wǎng)絡(luò)安全和關(guān)鍵信息基礎(chǔ)設(shè)施的專業(yè)能力，以等級測評為方向，為網(wǎng)絡(luò)安全和關(guān)鍵信息基礎(chǔ)設(shè)施保駕護航。

三、專業(yè)學(xué)習(xí)內(nèi)容

信息安全專業(yè)通過開設(shè)信息安全標(biāo)準(zhǔn)與法律法規(guī)、計算機網(wǎng)絡(luò)、操作系統(tǒng)原理及安全、密碼學(xué)、軟件安全、網(wǎng)絡(luò)與通信安全、逆向工程、可靠性技術(shù)、嵌入式系統(tǒng)安全、取證技術(shù)、信息安全技術(shù)、信息安全等級測評、軟件漏洞挖掘和防護技術(shù)、Web滲透實戰(zhàn)案例解析、信息內(nèi)容安全專業(yè)課程，使學(xué)生能夠在掌握國家網(wǎng)絡(luò)安全法律法規(guī)、政策和標(biāo)準(zhǔn)體系的基礎(chǔ)下，具備安全技術(shù)、安全管理、滲透能力，能夠進行風(fēng)險分析，開展信息安全工作。另外，信息安全專業(yè)重視實踐教學(xué)，依托校內(nèi)的信息安全實驗室，打造了5大系統(tǒng)：信息安全實訓(xùn)系統(tǒng)、等保能力驗證平臺、業(yè)務(wù)場景仿真平臺、安全競賽平臺、靶場演練中心，并與信息網(wǎng)絡(luò)技術(shù)公司建立校企合作關(guān)系，加強實踐教學(xué)，為學(xué)生課內(nèi)外實踐與專業(yè)學(xué)習(xí)提供良好的條件。

四、考研與就業(yè)

1.考研指導(dǎo)

信息安全在碩士研究生階段，屬于計算機科學(xué)與技術(shù)的一個研究方向，其他還有大數(shù)據(jù)、人工智能以及傳統(tǒng)計算機方向。另外，隨著網(wǎng)絡(luò)空間安全作為一級學(xué)科設(shè)置，該專業(yè)的重要性不言而喻。很多院校陸續(xù)開辦了網(wǎng)絡(luò)空間安全學(xué)院，比如中國科學(xué)院大學(xué)、四川大學(xué)、東南大學(xué)、廈門大學(xué)、電子科技大學(xué)、武漢大學(xué)、中山大學(xué)等。考生如果報考碩士研究生，可以了解各高校在計算機技術(shù)與科學(xué)等學(xué)科領(lǐng)域的招生方向，結(jié)合自身情況進行選擇。

2.就業(yè)建議

本專業(yè)畢業(yè)生可在政府機關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計算機安全系統(tǒng)的研究、設(shè)計、開發(fā)和技術(shù)指導(dǎo)工作，也可在IT領(lǐng)域從事計算機應(yīng)用工作。從近些年的就業(yè)情況來看，信息安全專業(yè)畢業(yè)生的就業(yè)崗位有以下幾個特點：

第一，互聯(lián)網(wǎng)企業(yè)的崗位相對較多。目前安全類崗位大部分還是集中在具有一定規(guī)模的科技企業(yè)，尤其是互聯(lián)網(wǎng)企業(yè)中，所以很多畢業(yè)生都會在大型互聯(lián)網(wǎng)企業(yè)就業(yè)。第二，運維類崗位居多。很多畢業(yè)生會從事運維類崗位，該類崗位需要畢業(yè)生具有較強的動手實踐能力。第三，就業(yè)面較廣。由于信息安全專業(yè)的知識面比較廣，所以畢業(yè)生在崗位選擇上更靈活一些，很多人會選擇程序開發(fā)崗位。相對于安全崗位和運維類崗位來說，程序開發(fā)崗位的上升空間也比較大。

學(xué)生就業(yè)對口崗位有：等保工程師、安全運維工程師、滲透測試工程師、安全審計工程師、測試工程師、密碼測評工程師、安全技術(shù)工程師、合規(guī)管理師等。另外，需要注意的是，為增加就業(yè)機會，提高自身就業(yè)實力，從業(yè)人員可考取的證書包含如下種類：CISP（國家注冊信息安全專業(yè)人員），國家軟考-信息安全工程師（中高級職稱），CISP-PTE（國家注冊滲透測試工程師），CISP-PTS（國家注冊滲透測試專家），CISSP（國際注冊信息系統(tǒng)安全專家），CISA（國際注冊信息系統(tǒng)審計師），CISPIRE（國家注冊應(yīng)急響應(yīng)工程師），Security+（國際信息安全技術(shù)認(rèn)證），CISP-BDSA（國家注冊大數(shù)據(jù)安全分析師），CISP-DSG（國家注冊數(shù)據(jù)安全治理專業(yè)人員），CISP-F（國家注冊電子數(shù)據(jù)取證專業(yè)人員）等。