教育部“高等理工教育教學改革與實踐項目”——

“信息安全專業(yè)指導性專業(yè)規(guī)范（第2版）研制”

項目組成員

張煥國教授武漢大學

來學嘉教授上海交通大學

林東岱教授中國科學院信息工程研究所

王清賢教授中國人民解放軍戰(zhàn)略支援部隊信息工程大學

李暉教授西安電子科技大學

劉建偉教授北京航空航天大學

胡愛群教授東南大學

張敏情教授中國人民武裝警察部隊工程大學

杜瑞穎教授武漢大學

王勁松教授天津理工大學

石文昌教授中國人民大學

秦玉海教授中國刑事警察學院

張紅旗教授中國人民解放軍戰(zhàn)略支援部隊信息工程大學

賈春福教授南開大學

周福才教授東北大學

張建標教授北京工業(yè)大學

俞能海教授中國科學技術大學

張宏莉教授哈爾濱工業(yè)大學

李建華教授上海交通大學

周世杰教授電子科技大學

楊庚教授南京郵電大學

張民編審清華大學出版社特邀專家：

封化民教授北京電子科技學院

《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范（第2版）》

主要執(zhí)筆人員

張煥國教授武漢大學

杜瑞穎教授武漢大學

注: 武漢大學國家網(wǎng)絡安全學院的許多教師都參與了這項工作，在此向他們致以誠摯的感謝！前言

《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范》出版發(fā)行后，得到全國范圍的廣泛應用，對我國信息安全專業(yè)建設和人才培養(yǎng)發(fā)揮了重要作用，得到社會的廣泛好評。

《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范》的主要貢獻是: 第一次從信息論高度完整論述了信息安全學科的內涵、主要研究方向和內容、理論基礎和方法論基礎，給出了規(guī)范的知識體系和實踐能力體系。應用實踐表明: 《專業(yè)規(guī)范》制定的專業(yè)知識體系和實踐能力體系是符合我國信息安全專業(yè)教育規(guī)律和實際情況的。

一方面，2015年6月11日，國務院學位委員會和教育部增設網(wǎng)絡空間安全為一級學科，更多的學校建立了信息安全專業(yè)和相關專業(yè)。我國的網(wǎng)絡空間安全學科和專業(yè)形勢發(fā)生了很大的變化。另一方面，信息科學技術與產(chǎn)業(yè)也有了很大的發(fā)展，云計算、大數(shù)據(jù)、人工智能、量子信息等技術得到高速發(fā)展和廣泛應用，對信息安全提出了許多新的需求和挑戰(zhàn)。在此情況下，原有的《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范》不能完全適應這些新需求和新挑戰(zhàn)。因此，規(guī)范的修訂工作勢在必行。

2016年3月，教育部高等學校信息安全專業(yè)教學指導委員會決定對《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范》進行修訂，制定新的《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范（第2版）》（以下簡稱為《專業(yè)規(guī)范（第2版）》），并為此專門成立了項目組。項目組團結一致，克服困難，經(jīng)過3年多的共同努力，完成了《專業(yè)規(guī)范（第2版）》的編制工作。項目組多次在全國性網(wǎng)絡空間安全學科建設與人才培養(yǎng)會議上進行交流和宣講，在全國范圍內廣泛征求前言

意見。一些學校已經(jīng)開始試用《專業(yè)規(guī)范（第2版）》，在試用的基礎上又經(jīng)過反復修改完善，最終形成了今天的正式版本。

2019年6月，教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會召開成立大會。教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會對《專業(yè)規(guī)范（第2版）》進行了審核，認為: 《專業(yè)規(guī)范（第2版）》基于信息論對網(wǎng)絡空間安全學科的內涵、理論基礎、方法論基礎、主要研究方向和內容的分析與界定是科學的，符合目前我國網(wǎng)絡空間安全學科的實際情況。所描述的信息安全專業(yè)培養(yǎng)目標和培養(yǎng)規(guī)格，符合我國信息安全專業(yè)人才培養(yǎng)的教育規(guī)律，有利于我國信息安全專業(yè)人才的培養(yǎng)。所制定的信息安全專業(yè)知識體系和實踐能力體系是科學的、合理的，符合目前我國信息安全專業(yè)的自身規(guī)律和社會需求、具有實用性和可操作性。

據(jù)此，教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會決定，以教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會的名義正式發(fā)布《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范（第2版）》，相信《專業(yè)規(guī)范（第2版）》一定能夠得到廣泛應用，為我國網(wǎng)絡空間安全學科建設和人才培養(yǎng)發(fā)揮重要作用。

教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會

2020年11月引言

《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范》（以下簡稱《專業(yè)規(guī)范》）于2014年4月由清華大學出版社正式出版。這是我國信息安全專業(yè)第一個指導性專業(yè)規(guī)范。

《專業(yè)規(guī)范》出版后，在全國得到廣泛應用，對我國信息安全專業(yè)建設和人才培養(yǎng)發(fā)揮了重要作用，得到社會的廣泛好評。

《專業(yè)規(guī)范》的主要貢獻如下:

（1） 第一次從信息論高度完整論述了信息安全學科。

第一次從信息論高度給出了信息安全學科的內涵，完整論述了其主要研究方向及研究內容、理論基礎和方法論基礎。

（2） 符合我國信息安全專業(yè)的教育規(guī)律和實際情況。

《專業(yè)規(guī)范》的知識體系和實踐能力體系符合教育部對本科專業(yè)的要求。一個規(guī)范兩套方案，適應我國信息安全專業(yè)的實際情況，方便應用。

（3） 得到廣泛的實際應用。

然而，近幾年來，原有的《專業(yè)規(guī)范》不能適應新需求和新挑戰(zhàn)，主要體現(xiàn)在以下兩方面:

一方面，在制定《專業(yè)規(guī)范》時，信息安全學科還不是一級學科，全國有幾十所高校建立了信息安全專業(yè)，而且各學校的信息安全專業(yè)分別依托于不同的一級學科。2015年6月11日，國務院學位委員會和教育部增設網(wǎng)絡空間安全為一級學科。根據(jù)教育部的統(tǒng)計，到2019年年底，全國有133所高校建立了信息安全專業(yè)，17所高校建立了信息對抗技術專業(yè)，12所高校建立了保密管理專業(yè)，26所高校建立了網(wǎng)絡安全與執(zhí)法專業(yè)，53所高校建立引言

了網(wǎng)絡空間安全專業(yè)，3所高校建立了保密技術專業(yè)。

由此可見，我國網(wǎng)絡空間安全學科和專業(yè)形勢發(fā)生了很大變化，社會對信息安全專業(yè)人才培養(yǎng)提出新的需求。

另一方面，信息科學技術的高速發(fā)展并廣泛應用。例如云計算、大數(shù)據(jù)、人工智能、量子信息等技術的發(fā)展和應用。這也對信息安全技術和人才培養(yǎng)提出許多新需求和挑戰(zhàn)。

在此情況下，《專業(yè)規(guī)范》的修訂工作勢在必行。

2016年3月，教育部高等學校信息安全專業(yè)教學指導委員會（以下簡稱教指委）下達了制定《高等學校信息安全專業(yè)指導性專業(yè)規(guī)范（第2版）》（以下簡稱《專業(yè)規(guī)范（第2版）》）的任務，要求兩年完成。為此，教指委專門組織成立了《專業(yè)規(guī)范（第2版）》研制項目組（以下簡稱項目組）。項目組由22位專家組成，由武漢大學張煥國教授牽頭，負責全面工作。其他專家分為4個工作組。負責密碼學方面的是上海交通大學的來學嘉教授、中國科學院信息工程研究所的林東岱教授；負責網(wǎng)絡安全方面的是中國人民解放軍戰(zhàn)略支援部隊信息工程大學的王清賢教授、西安電子科技大學的李暉教授、北京航空航天大學的劉建偉教授、東南大學的胡愛群教授、中國人民武裝警察部隊工程大學的張敏情教授、武漢大學的杜瑞穎教授、天津理工大學的王勁松教授；負責系統(tǒng)安全方面的是中國人民大學的石文昌教授、中國刑事警察學院的秦玉海教授、中國人民解放軍戰(zhàn)略支援部隊信息工程大學的張紅旗教授、南開大學的賈春福教授、東北大學的周福才教授、北京工業(yè)大學的張建標教授；負責內容安全方面的是中國科學技術大學的俞能海教授、哈爾濱引言

工業(yè)大學的張宏莉教授、上海交通大學的李建華教授、電子科技大學的周世杰教授、南京郵電大學的楊庚教授。負責出版發(fā)行工作的是清華大學出版社的張民編審。北京電子科技學院的封化民教授作為教指委秘書長和項目組的特邀專家全程參與了《專業(yè)規(guī)范（第2版）》的研制和討論工作。

2016年10月，項目組在清華大學出版社召開了第一次工作會議，宣布《專業(yè)規(guī)范》的修訂工作正式啟動，并討論了具體的工作計劃和任務分工。這次會議之后，由杜瑞穎教授設計了調查問卷，并在全國范圍開展了大規(guī)模的問卷調查。調查問卷為《專業(yè)規(guī)范（第2版）》的制定提供了基礎信息。隨后，項目組開始了《專業(yè)規(guī)范》的修訂工作。2016年12月，在重慶大學召開的網(wǎng)絡空間安全學科建設與人才培養(yǎng)高峰論壇上，項目組第一次做了工作匯報，并向與會專家征求意見。2017年3月，項目組在武漢大學召開了工作會議，總結了前一階段的工作，并安排了下一步的工作。2017年9月，第十一屆中國網(wǎng)絡空間安全學科建設與人才培養(yǎng)研討會在南京召開，項目組作了《專業(yè)規(guī)范》修訂的工作匯報，并提交了《專業(yè)規(guī)范（第2版）》的征求意見稿，在全范圍內征求意見。2017年12月，網(wǎng)絡空間安全學科建設與人才培養(yǎng)高峰論壇在�？谑姓匍_，項目組又做了工作匯報，并再一次提交了《專業(yè)規(guī)范（第2版）》的新征求意見稿，繼續(xù)在全國范圍內征求意見。為了減少集中開會的次數(shù)，項目組采取了利用郵件和微信進行交流的工作方式。大家隨時交流意見和建議，隨時進行修改。2018年3月，項目組又在清華大學出版社召開了工作會議，討論形成了《專業(yè)規(guī)范（第2版）》的基礎稿。會后由張煥國教授進一步對其進行修改完善，形成《專業(yè)規(guī)范（第2版）》的初步完引言

成稿。2018年8月，第十二屆網(wǎng)絡空間安全學科建設與人才培養(yǎng)研討會在湖北恩施召開，項目組作了《專業(yè)規(guī)范》修訂的工作匯報，進一步征求意見。2019年10月，第十三屆網(wǎng)絡空間安全學科建設與人才培養(yǎng)研討會在合肥市召開，項目組又作了工作匯報，并再一次征求意見，《專業(yè)規(guī)范》的修訂工作得到會議代表的好評和肯定。項目組在會后又進行了少量修改，形成了《專業(yè)規(guī)范（第2版）》的最終稿。

總的來說，《專業(yè)規(guī)范（第2版）》對第1版作了很大的修改和調整，具體如下。

(1) 對學科進行了更準確的描述。

① 學科名稱變更為網(wǎng)絡空間安全。

② 給出了網(wǎng)絡空間和網(wǎng)絡空間安全學科的定義: 網(wǎng)絡空間是信息時代人們賴以生存的信息環(huán)境，是所有信息系統(tǒng)的集合;網(wǎng)絡空間安全學科是研究信息存儲、信息傳輸和信息處理中的信息安全保障問題的一門新興學科。

③ 深入論述了網(wǎng)絡空間安全學科的理論基礎，新增了關于密碼學理論和訪問控制理論的論述。

④ 對網(wǎng)絡空間安全學科方法論的應用進行了整理，突出重點，方便應用。

(2) 建立了信息安全專業(yè)完整的知識和實踐能力體系結構，更新、完善了具體內容。

在制定《專業(yè)規(guī)范》時，網(wǎng)絡空間安全一級學科還沒有建立，全國幾十所高校的信息安全專業(yè)分別依托在多個一級學科下面，因此將信息科學基礎知識領域留給各學校自己決定，《專業(yè)規(guī)范》不作規(guī)定。引言

在制定《專業(yè)規(guī)范（第2版）》時，網(wǎng)絡空間安全一級學科已經(jīng)建立，全國的信息安全專業(yè)都依托在網(wǎng)絡空間安全一級學科下面。因此，《專業(yè)規(guī)范（第2版）》制定了信息科學基礎知識領域的具體內容，并建立了信息安全專業(yè)完整的知識和實踐能力體系結構，這是《專業(yè)規(guī)范（第2版）》與第1版在專業(yè)知識體系方面的最大不同點。

(3) 新增了專業(yè)規(guī)范的實施應用一章，方便學校應用。

制定《專業(yè)規(guī)范（第2版）》的3年歷程使項目組深深地體會到: 制定我國信息安全專業(yè)指導性專業(yè)規(guī)范，對于信息安全專業(yè)建設和人才培養(yǎng)具有十分重要的意義。但是，由于網(wǎng)絡空間安全一級學科在我國建立的時間還不長，我們對此學科的認識尚不夠深刻，再加上網(wǎng)絡空間安全科學技術發(fā)展太快，從而使得制定《專業(yè)規(guī)范（第2版）》成為一項極其艱巨的工作。

項目組團結一致，努力工作，克服困難，終于完成了任務。項目組深知，盡管全體專家盡了最大的努力，但是目前的《專業(yè)規(guī)范（第2版）》仍然有一些不完美的地方。隨著網(wǎng)絡空間安全學科的發(fā)展和信息安全專業(yè)規(guī)范的實際應用，應當繼續(xù)對《專業(yè)規(guī)范》進行修訂和完善。項目組相信，經(jīng)過實際應用和進一步修訂后的《專業(yè)規(guī)范》一定可以成為一個滿足我國信息安全專業(yè)建設和人才培養(yǎng)需要的、有特色的專業(yè)規(guī)范。

在制定《專業(yè)規(guī)范（第2版）》的過程中，項目組參考了武漢大學國家網(wǎng)絡安全學院和西安電子科技大學網(wǎng)絡與信息安全學院的教學計劃和部分課程大綱，這兩個學院的許多教師參與了規(guī)范中具體內容的討論，給了項目組許多幫助，在此向他們表示衷心感謝！引言

從信息論角度看，網(wǎng)絡空間安全的核心內涵仍然是信息安全。因此，《專業(yè)規(guī)范（第2版）》不僅適合信息安全專業(yè)建設與人才培養(yǎng)工作使用，也可供網(wǎng)絡空間安全學科領域的其他各專業(yè)參考。

最后，歡迎讀者對《專業(yè)規(guī)范（第2版）》提出意見和建議，在此謹致謝忱！