《信息安全工程信息系统安全工程过程课件.ppt》由会员分享，可在线阅读，更多相关《信息安全工程信息系统安全工程过程课件.ppt（46页珍藏版）》请在三一办公上搜索。
1、信息安全工程 信息系统安全工程过程,11、不为五斗米折腰。12、芳菊开林耀，青松冠岩列。怀此贞秀姿，卓为霜下杰。13、归去来兮，田蜀将芜胡不归。14、酒能祛百虑，菊为制颓龄。15、春蚕收长丝，秋熟靡王税。,信息安全工程 信息系统安全工程过程信息安全工程 信息系统安全工程过程11、不为五斗米折腰。12、芳菊开林耀，青松冠岩列。怀此贞秀姿，卓为霜下杰。13、归去来兮，田蜀将芜胡不归。14、酒能祛百虑，菊为制颓龄。15、春蚕收长丝，秋熟靡王税。信息系统安全工程过程本章学习目标了解ISSE过程的基本功能和实施框架掌握ISSE过程的各个阶段的实施要点理解ISSE过程的应用,酒店业作为中国发展迅速的行业，
2、对于人才的需求层次越来越高，高职院校作为酒店业人才培养的主体部分，目前的实践培养体系很难适应酒店行业发展的需求。本文在梳理相关文献的基础上提出了建立高职酒店管理专业实践教学体系的一些建议。 高职酒店管理专业实践教学体系该如何构建？在与本科、高职和社会其他酒店从业人员的竞争中、在全球一体化对高职酒店管理人才提出了更高的要求的背景下、在学生和家长心里负面影响下，高职酒店管理专业实践体系该如何运用自身的优势，面对现实的和潜在的威胁，构建出自身的特色，形成“人无我有、人有我优、人优我独”的核心竞争力？这是摆在高职酒店管理教育职业者面前的问题。笔者在分析相关学者研究的基础上认为，高职酒店管理专业实践教学
3、体系应该注重以下 几点： 一、注重学生职业意识的培养 学生是实践体系建立的主体，很多教师在教学中发现，80后学生和90后学生思想发生了很大的变化。90后与80后相同，均出生在改革开发以后，但是90出生的改革开放后学生的特点已经显现更明显，而酒店管理专业实践体系的设立必须满足90后的个性需求。 1、注重90后学生职业意识的培养 酒店职业意识的培养是一个长期且复杂的过程，它的教育是贯穿了学生三年学习生涯的，教育的深度和广度直接影响了学生对酒店行业认可度。整个过程是长期且潜移默化的，需要酒店、学校、教师多方面合作来共同培养。 2、结合专业教育，强化学生的专业认同感 在酒店管理这个特殊的行业里，最重要
4、的素质简单说来就是“发自内心的热爱”。可以说，热爱是干好酒店行业的第一把“利器”。而这项工作不是就业指导部门能单独完成的，它更大程度上依赖于着实有效的专业教育工作，专业教师要把“职业教育”贯穿学生大学学习的始终。 3、校企合作，共同设计学生的职业生涯 酒店业要求管理人员由端盘子的服务员做起的通则，可能使得大学生们一下子无法看清自己未来的发展机会，很多学生会在实习半年后放弃酒店的职业。据此，学校要积极引导学生对自己进行深入的再认识，明白自己的喜好和兴趣，并对自己的所长及所短有个客观的认识，然后才能进行细致的职业规划。另外可以定期邀请行业专家或是往届优秀毕业生把自己的职业生涯道路作为范例，明确酒店
5、的一般晋升制度和路线，结合酒店对大学生的要求及其个人特长和能力，设计符合他们自身发展的职业发展道路。 4、结合当代大学生的特点，开展“实习前教育” 实习是高职酒店管理学生必须要完成的一个环节，同时也是高职酒店管理专业实践教学体系非常重要的构成环节。实践表明，由于酒店行业的特殊性和90后学生优越感强、责任感弱、承受力较差的特点，应对学生进行“实习前”教育，在学生开始实习前半个学期，采用实景教学的授课方式，提前让学生感知未来工作环境；在实习前，教师充分了解企业情况，对实习单位和实习条件作出客观介绍，保持学生实习的积极性。 二、明确酒店管理专业实践培养目标，培养学生综合职业能力 从高职酒店管理专业培
6、养的应该是全面发展的人，是综合职业能力强的人，在培养过程中，应该构建以职业技能为主体，职业素质的训练和资格证书的获取为两翼的实践教学 目标。 1、一体：以职业技能为主体 在培养学生的实践能力目标中，打破传统的教育模式，更多的侧重于高职酒店管理学生技能的训练，如实训、实习等。 2、两翼：职业素质的训练和资格证书为保证 紧跟酒店行业的需求，将职业素养的培养贯穿三年的高职教育，理论、实践教学过程都必须要注重职业素质的培养。将职业资格证书纳入到毕业要求中，即学生在取得毕业证书的同时，需要获得酒店行业某一职业资格证书，证明其已经具备了从事相关职业的资格。 三、构建基于工作过程系统化的实践课程体系 高职酒
7、店管理培养的是应用型的酒店人才，传统的课程体系不能满足高职的需求。因此，实践课程内容的选择和学期的选择都应该建立在培养合格的酒店人的能力基础上，培养的过程应该遵循“分层培养、层层递进、逐步提高”的原则。 1、多样化的实践教学形式 实践教学内容需要运用到一定的教学形式来呈现，目前在高职学校中比较常见的实践教学形式如实验、实训、实习、社会活动等，但是鉴于酒店管理专业实践性强、和行业接触度高的特点，在设计实践教学形式的时候一定要丰富。 （1）课程内实践 指老师通过示范的方式，指导学生利用设施设备进行酒店行业单个项目的实践操作，是学生动手能力的第一个环节，也为综合性的运用技能打下了良好的基础。 （2）
8、大型综合实践 是老师利用校内或校外仿真的职业环境对学生一段时间的实践内容进行一个综合的演练，在对技能有效复习的同时，综合的运用所学的知识和技能。 （3）实习 实习是学生通过实习，利用自己所学的专业知识和技能完成工作任务，检验自己综合职业能力。包括专业知识的运用，专业技能的运用，职业态度的检验等，是很好的培养学生综合职业能力的途径，同时也是锻炼学生转变自身的角色，进入到“酒店人”的关键步骤。 2、多样化的实践教学方法，提高学生的技能 实践教学方法是指为了实现教学目标，教师和学生在实践过程中采取的手段和方法的总和，教学方法提高教学质量的重要保障，高职实践教育实践方法的选择需要考虑到专业的性质和特点
9、，学生的实际情况，多种方法结合共同培养酒店管理专业的学生。 四、完善双师型教师团队 教师作为实践的主体之一，直接影响实践教学的效果，高职教师必须加强和高校、企业的接触，不断提高自己的教学水平。主要方式有高校对接和挂职锻炼两种。 1、高校对接 为了提高高职院校人才培养的质量和层次，教育部规定高职院校研究生学历必须要占到30%以上，通过高校对接和再教育的方式，促使高职酒店管理的研究生教师学历增加，为教师提升自己的教学水平和质量提供了保证。 2、挂职锻炼 结合产学合作的契机，专业教师队伍得到充分锻炼和培养。通过派遣专业教师到企业挂职锻炼以及企业管理人员到校兼职的双向对流方式等途径，建成一支校企结合的
10、“双师素质型”教师队伍。 （1）派遣老师参与企业实践项目的研究策划、提供专业性意见，为对方员工培训提供帮助和支持，并在企业进行短期或中期挂职锻炼，收集行业发展信息，总结实践经验。企业在学校建立员工培训基地，利用掌握理论知识的优势与企业员工充分交流，提升了理论教学水平。 （2）对方指派有丰富实践经验的生产技术、经营管理人员参与学校教学过程，对专业建设、教学计划制定等提供合理化建议，并承担部分实践性课程教学任务或专业技能讲座； （3）在学生顶岗实习期间，专业教师担任实践教学指导教师，除了搞好学生思想工作外，还亲自实践，进行理论上的指导，不仅理论在实际中得到印证，同时在实际工作中进一步深化理论。 在
11、高职实践体系的建立过程中必须要加强与行业的联系，通过企业的全程参与，制定符合社会需求的实践体系和方案，解决高职酒店管理专业的劣势和威胁，提升学生的综合素质，使学生实现毕业后零距离上岗，真正做到培养酒店行业合格人才的目标。 一、发挥学生主体作用在课堂教学中，教师应精心创设一个让学生探索的情境，制造学生认知冲突，激发学生学习新知的热情，使学生内心处于不平衡状态，产生好奇，发现问题，从而主动地探索问题。教师要创造机会，灵活巧妙地引导学生，激发学生的求知欲、好奇心和勇于探索的创新精神，使学生学会思考，学会提问和交流。在学生学习化学的过程中，不仅要展现学生成功的范例，还应展示失败与挫折，让学生了解探索的
12、艰辛。思维训练其实是很自然的过程，教师不要总是包揽、剥夺学生思考的权利。学生自己可以做到的事情就应该放手让学生去做。让学生经历一番“磨难”之后再找到“真经”，才是探究性学习的宝贵财富。例如，在探究一氧化碳的性质时，先给学生提出两个问题：一是一氧化碳和二氧化碳的性质是相似还是截然不同？二是一氧化碳和二氧化碳谁更稳定？同学们在老师的启发下，经过分析和讨论形成两种意见：性质相似，依据是组成两种物质的元素相同，均有碳元素和氧元素；截然相反，依据是组成两种分子的原子个数多少不同，碳元素的化合价不同。二、激发学生创新欲望在课堂教学中，教师要注意构建和谐、民主的课堂教学氛围，使师生交往的心理状态达到最佳水平
13、，从而提高教学效率。教师要善于鼓励学生大胆质疑，这样做可以保护学生学习的积极性，使学生树立起进行独立学习的自信心，使其创新思维处于活跃状态。作为基础教育的化学教学，在培养学生创新能力的过程中，应结合学生的年龄特点和化学学科的特点，遵循认知规律，让学生在自主学习中学会创新。让我们用创造性的教学活动，培育出更多的具有创新能力的学生，为培养更多的创造型人才作出应有的贡献。三、培养学生创新能力教师可以设计一些探究性、开放性的实验，通过学生动手动脑，发现问题，解决问题。教师可以把部分验证性实验改为探索性实验，在实验思想上进行创新设计，让学生充分动脑、动手，发挥学生的学习主体作用，培养学生的创新性思维和意
14、识。教师可以把演示实验和课外小实验改为学生课堂实验，增加学生自己动手的机会。把课本中一些原理和方法比较简单、仪器易取易读的演示实验改为堂上实验是比较有效的方法。实践证明，这样一方面使学生由被动学习变为主动探索，大大地调动学生学习的主动性和积极性；另一方面也直接培养了学生的实际操作能力，细致的观察分析能力和自我解决问题的能力，比单纯由教师演示实验的效果好得多。如在讲授“物质溶解时的吸热或放热现象”时，我设计了这样一个程序：先做了一个实验，向烧杯（底部用石蜡粘有一小木块）中注入半杯水，加入三匙NaOH并不断搅拌。让学生观察现象并作出思考。学生会发现烧杯底部粘着的小木块脱落，而想到可能NaOH加入水
15、中溶解时，水溶液的温度升高，使烧杯底部的石蜡熔化，因而木块掉下来。学生通过观察实验后觉得很惊讶，在惊讶之余又产生了疑问，是不是所有物质溶解时，溶液的温度都会升高？物质溶解时，溶液的温度为什么会升高呢？这样，使得学生带着渴求的心理探索其中的原因。四、设计师生互动教学教学过程中围绕某一主题，讨论交流，实现师生多边互动，发挥学生的群体效应，使学生在交往中学习物理学知识、培养学习兴趣和合作的意识。互动式教学过程中，由于师生双方能相互交流、相互沟通、相互启发、相互补充，使学生成为学习的主人，因而能达成共识、共享、共进的目标，实现教学相长。培养学生的问题意识，教师应作好多方面的引导。第一，是营造平等的心理
16、氛围，鼓励学生勇于提问；第二，是创设问题情境，激励学生勤于提出问题；第三是点拨提问技巧，引导学生善于提出问题。概括起来讲，即让学生有提问的胆量、有提问的习惯、有提问的技巧。例如在进行实验“探究燃烧条件及灭火原理”时，引导学生结合生活实际大胆提出猜想，燃烧的条件可能是：1.必须是可燃物；2.必须升温；3.要与空气接触（一般物质在水里不能燃烧）。然后，由学生自主设计实验方案。接着我对学生设计的实验方案进行评析。对学生的创意给予肯定，并指出有些设计方案中的不足，指点学生进一步改进设计方案的技（下转第77页）（上接第74页）巧，并分析概括出合理的设计方案中的共同原理。紧接着让学生动手做探究 “燃烧的条
17、件” 实验。学生通过观察、分析、总结出燃烧的三个条件后，我分别让小组同学点燃两根火柴，一根竖放（火焰在上端），一根平方，学生就会观察到竖放的火焰很快熄灭，而平放的火柴火焰却不会熄灭。这是为什么呢？看得出，此时同学们学习情绪高涨，学习兴趣浓厚，众说纷纭，这不仅激发了学生的创新潜能，强化了合作精神，拓展了学生的思维空间，焕发了课堂的互动气氛和生命活力，提高了学生思维的敏捷性、整体性和严密性，又使师生关系达到了水乳交融的美境，经过师生之间、同学之间的讨论，很快得出正确的结论。教学过程中的交往不再是教师教、学生学的机械相加，是人人参与的平等对话、合作交流的意义建构。要实现课堂教学中的师生平等交往，教师
18、应主动转换角色，由传统的知识传授者转为现代的化学学习的促进者，由化学课堂的“主宰”转为“平等中的首席”。如此的互动交往才能凸显学生的主体地位，弘扬学生的个性特长，发展学生的创造潜能总之，在新课程背景下课堂教学中，应以学生为本，积极引导学生参与问题设疑、探究、评价、应用，使学生的能力得到真正提高。,信息系统安全工程过程,本章学习目标了解ISSE过程的基本功能和实施框架掌握ISSE过程的各个阶段的实施要点理解ISSE过程的应用,2.1信息系统安全工程概述中国著名科学家钱学森院士认为系统工程是组织管理系统规划、研究、制造、实验、使用的科学方法,是一种对所有系统都具有普遍意义的科学方法ca系统工程是软
19、科学不同于一般的工程技术学科,如水利工程、机械工程等“硬”工程;系统工程偏重于工程的组织与经营管理一类“软科学的研究系统工程大致可分为系统开发、系统制造和系统运用等3个阶段,而每一个阶段又可分为若干小的阶段或步骤,2.1信息系统安全工程概述cR霍尔三维结构图(霍尔的系统工程)知识维专业工程技术医学社会科学逻辑维(工作步骤)规划制造统开发,2.1信息系统安全工程概述ca早期的信息安全工程方法理论来自于系统工程(SE)过程的方法。发掘需求定义冬系统设计系统用户/用户代表实施系统,2.1信息系统安全工程概述在SE基础上,美国军方提出了信息系统安全工程(IssE),在1994年2月28日发布信息系统安
20、全工程手册v101987年,卡内基梅隆大学软件研究所提出了软件过程能力成熟度模型(cMM),1991年推出10版。1993年5,美国家安全局采用CMM方法学,针对安全方面的殊需求,首次提出信息安全工程能力成熟度模型(SSE-CMM)1996年8月,公共系统安全工程( FPSSE)cMM工作组公布SSE-CMM第1个版本,1997年4月SSE-CMM评估方法。1999年4月 SSE-CMM V20和 SSE-CMM评定方法v20。2002年3月, SSE-CMM V2.0被接受为sO/EC21827信息术-系统安全工程-能力成熟度模型。,2.1信息系统安全工程概述ca两种典型的信息安全工程实施方
21、法对比ISSE按照时间维描述SSE-CMM以工程域维和能力维来描述 SSE-CMM不局限于只指导军方的信息安全工程实践,通过标准化、公开化,获得社会各方面工程的安全保证,2.1信息系统安全工程概述CR ISSE指导思想以满足用户安全需求为目的以系统风险分析为基础以系统工程的方法论为指导以技术、运行、人作为要素安全技术以纵深防御为支撑以生命期支持保证运行安全安全管理以安全实践为基础安全质量以测评认证为依据质量保证以动态安全原理(PDCA)为方法,信息系统安全工程的基本功能CR ISSE基本功能安全规划与控制确定安全需求支持安全设计分析安全操作支持安全生命周期管理安全风险,信息系统安全工程的实施框
22、架系统开发生命周期(SDLC)调查/分析立项开发采称设计阶段实施阶段运行/护阶段-废弁阶段发据信思安全定义信息安全设计信息安实施信忌安全评估信息全信息系统安全保工程实施框架安全保障工系统安全保障安全工程实越方案设计运行非十安全监理方案验收报告风险评估叔告果:而分伤报告安全方案安全评估根废弃验收报告安全评估报告立项报告批准立项批准工程实施批准投入运行批准变更批准废弃信息系统安全保障工程实施简要框架,51、天下之事常成于困约，而败于奢靡。陆游52、生命不等于是呼吸，生命是活动。卢梭53、伟大的事业，需要决心，能力，组织和责任感。易卜生54、唯书籍不朽。乔特55、为中华之崛起而读书。周恩来,谢谢！,
