教育部“高等理工教育教學(xué)改革與實(shí)踐項(xiàng)目”——

“信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范（第2版）研制”

項(xiàng)目組成員

張煥國(guó)教授武漢大學(xué)

來(lái)學(xué)嘉教授上海交通大學(xué)

林東岱教授中國(guó)科學(xué)院信息工程研究所

王清賢教授中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)

李暉教授西安電子科技大學(xué)

劉建偉教授北京航空航天大學(xué)

胡愛(ài)群教授東南大學(xué)

張敏情教授中國(guó)人民武裝警察部隊(duì)工程大學(xué)

杜瑞穎教授武漢大學(xué)

王勁松教授天津理工大學(xué)

石文昌教授中國(guó)人民大學(xué)

秦玉海教授中國(guó)刑事警察學(xué)院

張紅旗教授中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)

賈春福教授南開(kāi)大學(xué)

周福才教授東北大學(xué)

張建標(biāo)教授北京工業(yè)大學(xué)

俞能海教授中國(guó)科學(xué)技術(shù)大學(xué)

張宏莉教授哈爾濱工業(yè)大學(xué)

李建華教授上海交通大學(xué)

周世杰教授電子科技大學(xué)

楊庚教授南京郵電大學(xué)

張民編審清華大學(xué)出版社特邀專家：

封化民教授北京電子科技學(xué)院

《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范（第2版）》

主要執(zhí)筆人員

張煥國(guó)教授武漢大學(xué)

杜瑞穎教授武漢大學(xué)

注: 武漢大學(xué)國(guó)家網(wǎng)絡(luò)安全學(xué)院的許多教師都參與了這項(xiàng)工作，在此向他們致以誠(chéng)摯的感謝！前言

《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范》出版發(fā)行后，得到全國(guó)范圍的廣泛應(yīng)用，對(duì)我國(guó)信息安全專業(yè)建設(shè)和人才培養(yǎng)發(fā)揮了重要作用，得到社會(huì)的廣泛好評(píng)。

《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范》的主要貢獻(xiàn)是: 第一次從信息論高度完整論述了信息安全學(xué)科的內(nèi)涵、主要研究方向和內(nèi)容、理論基礎(chǔ)和方法論基礎(chǔ)，給出了規(guī)范的知識(shí)體系和實(shí)踐能力體系。應(yīng)用實(shí)踐表明: 《專業(yè)規(guī)范》制定的專業(yè)知識(shí)體系和實(shí)踐能力體系是符合我國(guó)信息安全專業(yè)教育規(guī)律和實(shí)際情況的。

一方面，2015年6月11日，國(guó)務(wù)院學(xué)位委員會(huì)和教育部增設(shè)網(wǎng)絡(luò)空間安全為一級(jí)學(xué)科，更多的學(xué)校建立了信息安全專業(yè)和相關(guān)專業(yè)。我國(guó)的網(wǎng)絡(luò)空間安全學(xué)科和專業(yè)形勢(shì)發(fā)生了很大的變化。另一方面，信息科學(xué)技術(shù)與產(chǎn)業(yè)也有了很大的發(fā)展，云計(jì)算、大數(shù)據(jù)、人工智能、量子信息等技術(shù)得到高速發(fā)展和廣泛應(yīng)用，對(duì)信息安全提出了許多新的需求和挑戰(zhàn)。在此情況下，原有的《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范》不能完全適應(yīng)這些新需求和新挑戰(zhàn)。因此，規(guī)范的修訂工作勢(shì)在必行。

2016年3月，教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)決定對(duì)《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范》進(jìn)行修訂，制定新的《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范（第2版）》（以下簡(jiǎn)稱為《專業(yè)規(guī)范（第2版）》），并為此專門(mén)成立了項(xiàng)目組。項(xiàng)目組團(tuán)結(jié)一致，克服困難，經(jīng)過(guò)3年多的共同努力，完成了《專業(yè)規(guī)范（第2版）》的編制工作。項(xiàng)目組多次在全國(guó)性網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)會(huì)議上進(jìn)行交流和宣講，在全國(guó)范圍內(nèi)廣泛征求前言

意見(jiàn)。一些學(xué)校已經(jīng)開(kāi)始試用《專業(yè)規(guī)范（第2版）》，在試用的基礎(chǔ)上又經(jīng)過(guò)反復(fù)修改完善，最終形成了今天的正式版本。

2019年6月，教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)召開(kāi)成立大會(huì)。教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)對(duì)《專業(yè)規(guī)范（第2版）》進(jìn)行了審核，認(rèn)為: 《專業(yè)規(guī)范（第2版）》基于信息論對(duì)網(wǎng)絡(luò)空間安全學(xué)科的內(nèi)涵、理論基礎(chǔ)、方法論基礎(chǔ)、主要研究方向和內(nèi)容的分析與界定是科學(xué)的，符合目前我國(guó)網(wǎng)絡(luò)空間安全學(xué)科的實(shí)際情況。所描述的信息安全專業(yè)培養(yǎng)目標(biāo)和培養(yǎng)規(guī)格，符合我國(guó)信息安全專業(yè)人才培養(yǎng)的教育規(guī)律，有利于我國(guó)信息安全專業(yè)人才的培養(yǎng)。所制定的信息安全專業(yè)知識(shí)體系和實(shí)踐能力體系是科學(xué)的、合理的，符合目前我國(guó)信息安全專業(yè)的自身規(guī)律和社會(huì)需求、具有實(shí)用性和可操作性。

據(jù)此，教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)決定，以教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)的名義正式發(fā)布《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范（第2版）》，相信《專業(yè)規(guī)范（第2版）》一定能夠得到廣泛應(yīng)用，為我國(guó)網(wǎng)絡(luò)空間安全學(xué)科建設(shè)和人才培養(yǎng)發(fā)揮重要作用。

教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)

2020年11月引言

《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范》（以下簡(jiǎn)稱《專業(yè)規(guī)范》）于2014年4月由清華大學(xué)出版社正式出版。這是我國(guó)信息安全專業(yè)第一個(gè)指導(dǎo)性專業(yè)規(guī)范。

《專業(yè)規(guī)范》出版后，在全國(guó)得到廣泛應(yīng)用，對(duì)我國(guó)信息安全專業(yè)建設(shè)和人才培養(yǎng)發(fā)揮了重要作用，得到社會(huì)的廣泛好評(píng)。

《專業(yè)規(guī)范》的主要貢獻(xiàn)如下:

（1） 第一次從信息論高度完整論述了信息安全學(xué)科。

第一次從信息論高度給出了信息安全學(xué)科的內(nèi)涵，完整論述了其主要研究方向及研究?jī)?nèi)容、理論基礎(chǔ)和方法論基礎(chǔ)。

（2） 符合我國(guó)信息安全專業(yè)的教育規(guī)律和實(shí)際情況。

《專業(yè)規(guī)范》的知識(shí)體系和實(shí)踐能力體系符合教育部對(duì)本科專業(yè)的要求。一個(gè)規(guī)范兩套方案，適應(yīng)我國(guó)信息安全專業(yè)的實(shí)際情況，方便應(yīng)用。

（3） 得到廣泛的實(shí)際應(yīng)用。

然而，近幾年來(lái)，原有的《專業(yè)規(guī)范》不能適應(yīng)新需求和新挑戰(zhàn)，主要體現(xiàn)在以下兩方面:

一方面，在制定《專業(yè)規(guī)范》時(shí)，信息安全學(xué)科還不是一級(jí)學(xué)科，全國(guó)有幾十所高校建立了信息安全專業(yè)，而且各學(xué)校的信息安全專業(yè)分別依托于不同的一級(jí)學(xué)科。2015年6月11日，國(guó)務(wù)院學(xué)位委員會(huì)和教育部增設(shè)網(wǎng)絡(luò)空間安全為一級(jí)學(xué)科。根據(jù)教育部的統(tǒng)計(jì)，到2019年年底，全國(guó)有133所高校建立了信息安全專業(yè)，17所高校建立了信息對(duì)抗技術(shù)專業(yè)，12所高校建立了保密管理專業(yè)，26所高校建立了網(wǎng)絡(luò)安全與執(zhí)法專業(yè)，53所高校建立引言

了網(wǎng)絡(luò)空間安全專業(yè)，3所高校建立了保密技術(shù)專業(yè)。

由此可見(jiàn)，我國(guó)網(wǎng)絡(luò)空間安全學(xué)科和專業(yè)形勢(shì)發(fā)生了很大變化，社會(huì)對(duì)信息安全專業(yè)人才培養(yǎng)提出新的需求。

另一方面，信息科學(xué)技術(shù)的高速發(fā)展并廣泛應(yīng)用。例如云計(jì)算、大數(shù)據(jù)、人工智能、量子信息等技術(shù)的發(fā)展和應(yīng)用。這也對(duì)信息安全技術(shù)和人才培養(yǎng)提出許多新需求和挑戰(zhàn)。

在此情況下，《專業(yè)規(guī)范》的修訂工作勢(shì)在必行。

2016年3月，教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)（以下簡(jiǎn)稱教指委）下達(dá)了制定《高等學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范（第2版）》（以下簡(jiǎn)稱《專業(yè)規(guī)范（第2版）》）的任務(wù)，要求兩年完成。為此，教指委專門(mén)組織成立了《專業(yè)規(guī)范（第2版）》研制項(xiàng)目組（以下簡(jiǎn)稱項(xiàng)目組）。項(xiàng)目組由22位專家組成，由武漢大學(xué)張煥國(guó)教授牽頭，負(fù)責(zé)全面工作。其他專家分為4個(gè)工作組。負(fù)責(zé)密碼學(xué)方面的是上海交通大學(xué)的來(lái)學(xué)嘉教授、中國(guó)科學(xué)院信息工程研究所的林東岱教授；負(fù)責(zé)網(wǎng)絡(luò)安全方面的是中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)的王清賢教授、西安電子科技大學(xué)的李暉教授、北京航空航天大學(xué)的劉建偉教授、東南大學(xué)的胡愛(ài)群教授、中國(guó)人民武裝警察部隊(duì)工程大學(xué)的張敏情教授、武漢大學(xué)的杜瑞穎教授、天津理工大學(xué)的王勁松教授；負(fù)責(zé)系統(tǒng)安全方面的是中國(guó)人民大學(xué)的石文昌教授、中國(guó)刑事警察學(xué)院的秦玉海教授、中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)的張紅旗教授、南開(kāi)大學(xué)的賈春福教授、東北大學(xué)的周福才教授、北京工業(yè)大學(xué)的張建標(biāo)教授；負(fù)責(zé)內(nèi)容安全方面的是中國(guó)科學(xué)技術(shù)大學(xué)的俞能海教授、哈爾濱引言

工業(yè)大學(xué)的張宏莉教授、上海交通大學(xué)的李建華教授、電子科技大學(xué)的周世杰教授、南京郵電大學(xué)的楊庚教授。負(fù)責(zé)出版發(fā)行工作的是清華大學(xué)出版社的張民編審。北京電子科技學(xué)院的封化民教授作為教指委秘書(shū)長(zhǎng)和項(xiàng)目組的特邀專家全程參與了《專業(yè)規(guī)范（第2版）》的研制和討論工作。

2016年10月，項(xiàng)目組在清華大學(xué)出版社召開(kāi)了第一次工作會(huì)議，宣布《專業(yè)規(guī)范》的修訂工作正式啟動(dòng)，并討論了具體的工作計(jì)劃和任務(wù)分工。這次會(huì)議之后，由杜瑞穎教授設(shè)計(jì)了調(diào)查問(wèn)卷，并在全國(guó)范圍開(kāi)展了大規(guī)模的問(wèn)卷調(diào)查。調(diào)查問(wèn)卷為《專業(yè)規(guī)范（第2版）》的制定提供了基礎(chǔ)信息。隨后，項(xiàng)目組開(kāi)始了《專業(yè)規(guī)范》的修訂工作。2016年12月，在重慶大學(xué)召開(kāi)的網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)高峰論壇上，項(xiàng)目組第一次做了工作匯報(bào)，并向與會(huì)專家征求意見(jiàn)。2017年3月，項(xiàng)目組在武漢大學(xué)召開(kāi)了工作會(huì)議，總結(jié)了前一階段的工作，并安排了下一步的工作。2017年9月，第十一屆中國(guó)網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)研討會(huì)在南京召開(kāi)，項(xiàng)目組作了《專業(yè)規(guī)范》修訂的工作匯報(bào)，并提交了《專業(yè)規(guī)范（第2版）》的征求意見(jiàn)稿，在全范圍內(nèi)征求意見(jiàn)。2017年12月，網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)高峰論壇在�？谑姓匍_(kāi)，項(xiàng)目組又做了工作匯報(bào)，并再一次提交了《專業(yè)規(guī)范（第2版）》的新征求意見(jiàn)稿，繼續(xù)在全國(guó)范圍內(nèi)征求意見(jiàn)。為了減少集中開(kāi)會(huì)的次數(shù)，項(xiàng)目組采取了利用郵件和微信進(jìn)行交流的工作方式。大家隨時(shí)交流意見(jiàn)和建議，隨時(shí)進(jìn)行修改。2018年3月，項(xiàng)目組又在清華大學(xué)出版社召開(kāi)了工作會(huì)議，討論形成了《專業(yè)規(guī)范（第2版）》的基礎(chǔ)稿。會(huì)后由張煥國(guó)教授進(jìn)一步對(duì)其進(jìn)行修改完善，形成《專業(yè)規(guī)范（第2版）》的初步完引言

成稿。2018年8月，第十二屆網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)研討會(huì)在湖北恩施召開(kāi)，項(xiàng)目組作了《專業(yè)規(guī)范》修訂的工作匯報(bào)，進(jìn)一步征求意見(jiàn)。2019年10月，第十三屆網(wǎng)絡(luò)空間安全學(xué)科建設(shè)與人才培養(yǎng)研討會(huì)在合肥市召開(kāi)，項(xiàng)目組又作了工作匯報(bào)，并再一次征求意見(jiàn)，《專業(yè)規(guī)范》的修訂工作得到會(huì)議代表的好評(píng)和肯定。項(xiàng)目組在會(huì)后又進(jìn)行了少量修改，形成了《專業(yè)規(guī)范（第2版）》的最終稿。

總的來(lái)說(shuō)，《專業(yè)規(guī)范（第2版）》對(duì)第1版作了很大的修改和調(diào)整，具體如下。

(1) 對(duì)學(xué)科進(jìn)行了更準(zhǔn)確的描述。

① 學(xué)科名稱變更為網(wǎng)絡(luò)空間安全。

② 給出了網(wǎng)絡(luò)空間和網(wǎng)絡(luò)空間安全學(xué)科的定義: 網(wǎng)絡(luò)空間是信息時(shí)代人們賴以生存的信息環(huán)境，是所有信息系統(tǒng)的集合;網(wǎng)絡(luò)空間安全學(xué)科是研究信息存儲(chǔ)、信息傳輸和信息處理中的信息安全保障問(wèn)題的一門(mén)新興學(xué)科。

③ 深入論述了網(wǎng)絡(luò)空間安全學(xué)科的理論基礎(chǔ)，新增了關(guān)于密碼學(xué)理論和訪問(wèn)控制理論的論述。

④ 對(duì)網(wǎng)絡(luò)空間安全學(xué)科方法論的應(yīng)用進(jìn)行了整理，突出重點(diǎn)，方便應(yīng)用。

(2) 建立了信息安全專業(yè)完整的知識(shí)和實(shí)踐能力體系結(jié)構(gòu)，更新、完善了具體內(nèi)容。

在制定《專業(yè)規(guī)范》時(shí)，網(wǎng)絡(luò)空間安全一級(jí)學(xué)科還沒(méi)有建立，全國(guó)幾十所高校的信息安全專業(yè)分別依托在多個(gè)一級(jí)學(xué)科下面，因此將信息科學(xué)基礎(chǔ)知識(shí)領(lǐng)域留給各學(xué)校自己決定，《專業(yè)規(guī)范》不作規(guī)定。引言

在制定《專業(yè)規(guī)范（第2版）》時(shí)，網(wǎng)絡(luò)空間安全一級(jí)學(xué)科已經(jīng)建立，全國(guó)的信息安全專業(yè)都依托在網(wǎng)絡(luò)空間安全一級(jí)學(xué)科下面。因此，《專業(yè)規(guī)范（第2版）》制定了信息科學(xué)基礎(chǔ)知識(shí)領(lǐng)域的具體內(nèi)容，并建立了信息安全專業(yè)完整的知識(shí)和實(shí)踐能力體系結(jié)構(gòu)，這是《專業(yè)規(guī)范（第2版）》與第1版在專業(yè)知識(shí)體系方面的最大不同點(diǎn)。

(3) 新增了專業(yè)規(guī)范的實(shí)施應(yīng)用一章，方便學(xué)校應(yīng)用。

制定《專業(yè)規(guī)范（第2版）》的3年歷程使項(xiàng)目組深深地體會(huì)到: 制定我國(guó)信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范，對(duì)于信息安全專業(yè)建設(shè)和人才培養(yǎng)具有十分重要的意義。但是，由于網(wǎng)絡(luò)空間安全一級(jí)學(xué)科在我國(guó)建立的時(shí)間還不長(zhǎng)，我們對(duì)此學(xué)科的認(rèn)識(shí)尚不夠深刻，再加上網(wǎng)絡(luò)空間安全科學(xué)技術(shù)發(fā)展太快，從而使得制定《專業(yè)規(guī)范（第2版）》成為一項(xiàng)極其艱巨的工作。

項(xiàng)目組團(tuán)結(jié)一致，努力工作，克服困難，終于完成了任務(wù)。項(xiàng)目組深知，盡管全體專家盡了最大的努力，但是目前的《專業(yè)規(guī)范（第2版）》仍然有一些不完美的地方。隨著網(wǎng)絡(luò)空間安全學(xué)科的發(fā)展和信息安全專業(yè)規(guī)范的實(shí)際應(yīng)用，應(yīng)當(dāng)繼續(xù)對(duì)《專業(yè)規(guī)范》進(jìn)行修訂和完善。項(xiàng)目組相信，經(jīng)過(guò)實(shí)際應(yīng)用和進(jìn)一步修訂后的《專業(yè)規(guī)范》一定可以成為一個(gè)滿足我國(guó)信息安全專業(yè)建設(shè)和人才培養(yǎng)需要的、有特色的專業(yè)規(guī)范。

在制定《專業(yè)規(guī)范（第2版）》的過(guò)程中，項(xiàng)目組參考了武漢大學(xué)國(guó)家網(wǎng)絡(luò)安全學(xué)院和西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院的教學(xué)計(jì)劃和部分課程大綱，這兩個(gè)學(xué)院的許多教師參與了規(guī)范中具體內(nèi)容的討論，給了項(xiàng)目組許多幫助，在此向他們表示衷心感謝！引言

從信息論角度看，網(wǎng)絡(luò)空間安全的核心內(nèi)涵仍然是信息安全。因此，《專業(yè)規(guī)范（第2版）》不僅適合信息安全專業(yè)建設(shè)與人才培養(yǎng)工作使用，也可供網(wǎng)絡(luò)空間安全學(xué)科領(lǐng)域的其他各專業(yè)參考。

最后，歡迎讀者對(duì)《專業(yè)規(guī)范（第2版）》提出意見(jiàn)和建議，在此謹(jǐn)致謝忱！