五、说明 分小组对课程设计内容中所列的每个题目完成下列工作： 整体设计和详细设计、编代码、调试和测试。最后需要演示软件和答辩。 六、学生成绩考核与评定方式 以小组为单位进行答辩。 成绩评定依据： 1.设计过程中独立工作能力。 2.设计说明书、程序清单、开发的软件质量与工作量。 3.设计题目的先进性和实用价值。 4.答辩成绩 评定等级： 五级分制：1优秀2良好3中等4及格5不及格。 优秀：按时完成设计题目的全部内容，软件结构设计合理，功能完善，有一定的创造性 表现了较强的独立工作能力。说明书文字通顺准确，层次清楚，答辩时能正确熟练地回答问题。 良好：按时完成设计题目的全部内容，软件结构设计合理，功能较完善，有一定能力。 说明书基本正确，文字通顺，答辩时能正确回答问题。 中等：按时完成设计题目的全部内容，软件结构设计基本合理，在解决实际问题上有一 定的工作能力。说明书内容基本正确，文字通顺，在答辩时基本上能正确回答问题 及格：基本完成设计题目的全部内容，软件结构设计基本合理，功能不太完善，依靠 指导人的帮助。独立工作能力较差，设计中有明显的缺点或错误，说明书基本齐全，但质量 较差。答辩时有些问题经启发后方能回答。 不及格：有下列情况之一者成绩为不及格： (1)独立工作能力很差：没有完成设计的基本要求的内容：软件结构不合理。 (2)答辩中大部分问题不能正确回答：在设计中有严重的违反纪律或抄袭他人设计利 成果。 (3)无故不提交设计。 (4)设计期间有三分之一以上时间缺席者。 七、建议教材与参考书 数据结构教程（第3版）上机实验指导李春葆等编著清华大学出版社，2012年。 八、课程中英文简介 本课程是学生在学完数据结构课程以后，对程序设计能力进行综合训练的一个实践环节。 课程设计的主要内容包括：运动会分数统计、一元多项式计算、迷宫求解、哈夫曼编码与译 码、小型文本编辑器、校园导航问愿、地图着色问题、教学计划编制问题。课程设计的目的 31
31 五、说明 分小组对课程设计内容中所列的每个题目完成下列工作： 整体设计和详细设计、 编代码 、调试和测试。最后需要演示软件和答辩。 六、学生成绩考核与评定方式 以小组为单位进行答辩。 成绩评定依据： 1. 设计过程中独立工作能力。 2. 设计说明书﹑程序清单﹑开发的软件质量与工作量。 3. 设计题目的先进性和实用价值。 4. 答辩成绩 评定等级: 五级分制 ：1 优秀 2 良好 3 中等 4 及格 5 不及格。 优秀：按时完成设计题目的全部内容，软件结构设计合理，功能完善，有一定的创造性， 表现了较强的独立工作能力。说明书文字通顺准确，层次清楚，答辩时能正确熟练地回答问题。 良好：按时完成设计题目的全部内容，软件结构设计合理，功能较完善，有一定能力。 说明书基本正确，文字通顺，答辩时能正确回答问题。 中等：按时完成设计题目的全部内容，软件结构设计基本合理，在解决实际问题上有一 定的工作能力。说明书内容基本正确，文字通顺，在答辩时基本上能正确回答问题。 及格：基本完成设计题目的全部内容，软件结构设计基本合理，功能不太完 善，依靠 指导人的帮助。独立工作能力较差，设计中有明显的缺点或错误，说明书基本齐全，但质量 较差。答辩时有些问题经启发后方能回答。 不及格：有下列情况之一者成绩为不及格： （1）独立工作能力很差；没有完成设计的基本要求的内容；软件结构不合理。 （2）答辩中大部分问题不能正确回答；在设计中有严重的违反纪律或抄袭他人设计和 成果。 （3）无故不提交设计。 （4）设计期间有三分之一以上时间缺席者。 七、建议教材与参考书 数据结构教程（第 3 版）上机实验指导 李春葆等编著 清华大学出版社，2012 年。 八、课程中英文简介 本课程是学生在学完数据结构课程以后，对程序设计能力进行综合训练的一个实践环节。 课程设计的主要内容包括：运动会分数统计、一元多项式计算、迷宫求解、哈夫曼编码与译 码、小型文本编辑器、校园导航问题、地图着色问题、教学计划编制问题。课程设计的目的
是：培养学生能够独立开发较大程序的能力，培养提高学生软件开发能力和软件的调试技术， 培养学生开发大型程序的方法和相互合作的精神，培养学生的创新意识，培养学生的算法设 计和算法分析能力。 The Practice Course of Data Structure is an assored practice course of Data Structures to train the studentsprogramming ability.The main contents of the course design incude:fractional statistics,polynomial calculation,maze solving.Huffman encoding and decoding.the small text editor,campus navigation,map coloring problem,teaching plan problem games.The curriculum design is to cultivate students'ability to independently develop large programs,debugging techniques of cultivating and improving students ability of sofware development,cultivating students spirit of mutual cooperation,to cultivate students innovation consciousness,algorithm design and agorithm analysis ability. 《信息安全法律基础》 课程编号 0BL06312 学分 总学时 32 实验/上机学时实验：0学时，上机：0学时 课程名称 信息安全法律基础 英文名称 Statute for Information Security 课程类别 必修 适用专业 信息安全 执笔人 刘凯 审核人 康海燕 先修课程 思想道德修养与法律基础、信息安全概论 课程的地位与作用 信息安全是一个新兴的交叉学科，通过本专业培养的信息安全人才不仅要精通计算机和 信息安全的技术，而且应该掌握与信息安全相关的法律知识。信息安全的法制建设是信息安 全保障体系中的重要内容之一，也是信息安全技术发展的规范和依据。 二、课程对应的毕业要求 在信息安全专业培养方案中，《信总安全法律基础》课程对应于毕业要求中的第6、7、 8、条。具体地： 1.工程与社会：掌握必要的信息安全法律知识，理解信息安全技术与信息安全法律之 间的关系，理解作为信总安全从业人员所应承担的社会责任和法律责任。 2.环境和可持续发展：理解信息安全法律在信息安全保障体系中的作用，能够正确理 解和评价信息产品、信息技术及信息工程的合规性、合法性，以及对环境、社会可持续发展 的影响。 3.职业规范：具有信息安全法律意识、人文社会科学素养、社会责任感，能够在工程
32 是：培养学生能够独立开发较大程序的能力，培养提高学生软件开发能力和软件的调试技术， 培养学生开发大型程序的方法和相互合作的精神，培养学生的创新意识，培养学生的算法设 计和算法分析能力。 The Practice Course of Data Structure is an assorted practice course of Data Structures to train the students' programming ability. The main contents of the course design include: fractional statistics, polynomial calculation, maze solving, Huffman encoding and decoding, the small text editor, campus navigation, map coloring problem, teaching plan problem games. The curriculum design is to cultivate students' ability to independently develop large programs, debugging techniques of cultivating and improving students' ability of software development, cultivating students' spirit of mutual cooperation, to cultivate students' innovation consciousness, algorithm design and algorithm analysis ability. 《信息安全法律基础》 课程编号 0BL06312 学 分 2 总 学 时 32 实验/上机学时 实验：0 学时，上机：0 学时 课程名称 信息安全法律基础 英文名称 Statute for Information Security 课程类别 必修 适用专业 信息安全 执 笔 人 刘凯 审 核 人 康海燕 先修课程 思想道德修养与法律基础、信息安全概论 一、课程的地位与作用 信息安全是一个新兴的交叉学科，通过本专业培养的信息安全人才不仅要精通计算机和 信息安全的技术，而且应该掌握与信息安全相关的法律知识。信息安全的法制建设是信息安 全保障体系中的重要内容之一，也是信息安全技术发展的规范和依据。 二、课程对应的毕业要求 在信息安全专业培养方案中，《信息安全法律基础》课程对应于毕业要求中的第 6、7、 8、条。具体地： 1. 工程与社会：掌握必要的信息安全法律知识，理解信息安全技术与信息安全法律之 间的关系，理解作为信息安全从业人员所应承担的社会责任和法律责任。 2. 环境和可持续发展：理解信息安全法律在信息安全保障体系中的作用，能够正确理 解和评价信息产品、信息技术及信息工程的合规性、合法性，以及对环境、社会可持续发展 的影响。 3. 职业规范：具有信息安全法律意识、人文社会科学素养、社会责任感，能够在工程
实践中理解并遵守工程职业道德和规范，尽责守法， 三、课程教学目标 课程教学目标：通过本课程的学习，学生将掌握与信总安全相关的法律知识：掌握纯正 计算机犯罪和不纯正计算机犯罪的主要内容及相关法律条文：掌握和理解如何通过法律的手 段保障电子政务、电子商务、网络知识产权等领域的安全：通过大量的案例和热点问题的讨 论使学生了解法律与技术的关系，法律与道德的关系，以及如何使用道德、管理、技术与法 律的综合手段更有效地保障信息安全 四、课程教学内容提要与基本要求 理论部分 序号 教学内容提要 基本要求 学时 第一章信息安全法概述 1,1信息安全法律法规在信息安全保障体系中 掌握信息安全法律法规的作用 的作用 相关基本概念：了解国内外有关 12国内信息安全法的相关法律、法规和规意 信息安全的法律、法规和规竞的 4 13国际信息安全的法律法规概况 主要内容：理解信息安全的刑主 1.4信总化对法制建设的影响 责任、民事责任、行政责任 15妨碍信息网络安全行为的法律责任 第一意纯正的计算机犯罪 深刻理解铺正计算机犯罪的 2.1计算机犯罪以及纯正的计算机犯罪的概免 深刻理解刑法285、286条 2.2非法侵入计算机系统罪 中所列的关于纯正计算机犯罪 2 23破坏计算机系统功能罪 的概念、立法沿革、构成要件和 2.4破坏计算机系统数据、应用程序罪的概念 法定刑：理解和区分各罪名之间 2.5制作、传播计算机病毒等破坏性程序罪 在构成要件上的不同 第三章不纯正的计算机犯罪 31不纯正的计算机犯罪的概今 深刻理解不纯正的计算机犯里 3,2利用计算机实施危害国家安全的犯罪 的概念 深刻理解刑法287条关 3.3利用计算机实施危害公共安全的犯 不纯正计算机犯罪的概念、立 3.4利用计算机破坏市场经济秩序的犯罪 法沿革、构成要件和法定刑。了 3.5利用计算机实施公民人身权利、民主权利和 解各大类计算机犯罪的具体表 财产的犯罪 配形式 36利用计机实施坊碍补会管理铁序的犯罪 了解和堂据我国相关信息安金 3.7利用计算机故意泄露国家机密和实施贪污 去律法规存在的不足，应该从哪 挪用公款罪的犯罪 些方面进 ·步强化信总安全法 第四章计算机犯罪对策 律法规的建设，从法律上有效预 41强化我国的网络立法 防计算机犯罪的对策 4.2预防计算机犯罪的法律对策 第五章与信息安全相关的热点问题 理解与信息安全相关的法律热 5.1与电子政务相关的法律问题 点问题：学会用与电子政务、网 4 12 5.2侵犯网铭知识产权的法律责任 终知口立却、由子货币网铭银 5.3电子货币的法律性质 行、电子商务等相关的法律法规
33 实践中理解并遵守工程职业道德和规范，尽责守法。 三、课程教学目标 课程教学目标：通过本课程的学习，学生将掌握与信息安全相关的法律知识；掌握纯正 计算机犯罪和不纯正计算机犯罪的主要内容及相关法律条文；掌握和理解如何通过法律的手 段保障电子政务、电子商务、网络知识产权等领域的安全；通过大量的案例和热点问题的讨 论使学生了解法律与技术的关系，法律与道德的关系，以及如何使用道德、管理、技术与法 律的综合手段更有效地保障信息安全。 四、课程教学内容提要与基本要求 理论部分 序号 教学内容提要 基本要求 学时 1 第一章 信息安全法概述 1.1 信息安全法律法规在信息安全保障体系中 的作用 1.2 国内信息安全法的相关法律、法规和规章 1.3 国际信息安全的法律法规概况 1.4 信息化对法制建设的影响 1.5 妨碍信息网络安全行为的法律责任 掌握信息安全法律法规的作用、 相关基本概念；了解国内外有关 信息安全的法律、法规和规章的 主要内容；理解信息安全的刑事 责任、民事责任、行政责任 4 2 第二章 纯正的计算机犯罪 2.1 计算机犯罪以及纯正的计算机犯罪的概念 2.2 非法侵入计算机系统罪 2.3 破坏计算机系统功能罪 2.4 破坏计算机系统数据、应用程序罪的概念 2.5 制作、传播计算机病毒等破坏性程序罪 深刻理解纯正计算机犯罪的概 念；深刻理解刑法 285、286 条 中所列的关于纯正计算机犯罪 的概念、立法沿革、构成要件和 法定刑；理解和区分各罪名之间 在构成要件上的不同。 4 3 第三章 不纯正的计算机犯罪 3.1 不纯正的计算机犯罪的概念 3.2 利用计算机实施危害国家安全的犯罪 3.3 利用计算机实施危害公共安全的犯罪 3.4 利用计算机破坏市场经济秩序的犯罪 3.5 利用计算机实施公民人身权利、民主权利和 财产的犯罪 3.6 利用计算机实施妨碍社会管理秩序的犯罪 3.7 利用计算机故意泄露国家机密和实施贪污、 挪用公款罪的犯罪 第四章 计算机犯罪对策 4.1 强化我国的网络立法 4.2 预防计算机犯罪的法律对策 深刻理解不纯正的计算机犯罪 的概念；深刻理解刑法 287 条关 于不纯正计算机犯罪的概念、立 法沿革、构成要件和法定刑。了 解各大类计算机犯罪的具体表 现形式。 了解和掌握我国相关信息安全 法律法规存在的不足，应该从哪 些方面进一步强化信息安全法 律法规的建设，从法律上有效预 防计算机犯罪的对策。 4 4 第五章 与信息安全相关的热点问题 5.1 与电子政务相关的法律问题 5.2 侵犯网络知识产权的法律责任 5.3 电子货币的法律性质 理解与信息安全相关的法律热 点问题；学会用与电子政务、网 络知识产权、电子货币、网络银 行、电子商务等相关的法律法规 12
理论部分 序号 教学内容提要 基本要求 学时 5.4网络银行、证券交易的法律问题 知识分析具体案例。 5.5与电子商务相关的法律问题 每一个热点问题都给出一个讨 56电子商务中私人密码应用的法律规则 论话题，引导学生积极参与话题 5,7电子商务的管辖权 讨论和辩论，锻炼学生的表达 5.8金融机构计算机信息系统安全保 力和思辩能力 5.9电子签名法和商用密码保密法 第六章电子证据及计算机取证 6.1电子证据与计算机取证的相关概念 62利用电子证据进行调查推理 了解电子证据和计算机取证相 63计算机中的法学应用 关概念，了解通过计算机和相关 6.4 Vindows系统的法学检骑 工具查找、收集、处理计算机和 65UNIX系统的法学检验 网络中存在的数字信息，再利用 6.6网络中的法学应用 法学知识进行分析和推理，最终 6.7物理层和数据链路层中的数字证据 形成调查报告的全部过程。 6.8网络层和传输层中的数字证据 6.9 Internet上的数字证据 第七章计算机安全与道德规范 理解计算机安全与道德的关系、 7.1概述 信息安全法律和道德的关系：刊 72计算机道德属性和推理 6 7.3计算机使用道德 解和掌握计算机使用道德、网络 2 道德、计算机职业道德的主要内 7.4网络道 7.5计算机职业道德 第八章计算机安全等级保护 81我国计算机安全等级保护 8.2我国计算机安全保护等级标准 理解我国计算机等级保护的主 第九章技术法规和技术标准 要内容及意义：了解我国计算机 9.1信息安全标准研究现状 等级保护的相关法律、政策和标 7 92信总安全管理标准 2 9.3信总安全评估标准 了解一系列信息安全管理、评估 9.4信息安全服务资质评估准则 等标准。 9.5信总安全测评认证标准 9,5信息安全产品评估标准 五、说明 本课程的先修课程是思想道德修养与法律基础、信息安全概论。信息安全法律和法规的 制定和实施，离不开信总安全技术方面的知识，也离不开法律知识，因此，在先修完信总安 全概论、思想道德修养与法律基础课程后，学生更易于学习和掌握所学内容。本课程可以作 为信息安全管理和风险评估课程的先修课程。因为信息安全管理和风险评估很重要的一部分 内容是与相关法律的一致性，而且，信息安全法律法规对信息安全管理有着重要指导作用
34 理论部分 序号 教学内容提要 基本要求 学时 5.4 网络银行、证券交易的法律问题 5.5 与电子商务相关的法律问题 5.6 电子商务中私人密码应用的法律规则 5.7 电子商务的管辖权 5.8 金融机构计算机信息系统安全保护 5.9 电子签名法和商用密码保密法 知识分析具体案例。 每一个热点问题都给出一个讨 论话题，引导学生积极参与话题 讨论和辩论，锻炼学生的表达能 力和思辩能力 5 第六章 电子证据及计算机取证 6.1 电子证据与计算机取证的相关概念 6.2 利用电子证据进行调查推理 6.3 计算机中的法学应用 6.4 Windows 系统的法学检验 6.5 UNIX 系统的法学检验 6.6 网络中的法学应用 6.7 物理层和数据链路层中的数字证据 6.8 网络层和传输层中的数字证据 6.9 Internet 上的数字证据 了解电子证据和计算机取证相 关概念，了解通过计算机和相关 工具查找、收集、处理计算机和 网络中存在的数字信息，再利用 法学知识进行分析和推理，最终 形成调查报告的全部过程。 4 6 第七章 计算机安全与道德规范 7.1 概述 7.2 计算机道德属性和推理 7.3 计算机使用道德 7.4 网络道德 7.5 计算机职业道德 理解计算机安全与道德的关系、 信息安全法律和道德的关系；理 解和掌握计算机使用道德、网络 道德、计算机职业道德的主要内 容 2 7 第八章 计算机安全等级保护 8.1 我国计算机安全等级保护 8.2 我国计算机安全保护等级标准 第九章 技术法规和技术标准 9.1 信息安全标准研究现状 9.2 信息安全管理标准 9.3 信息安全评估标准 9.4 信息安全服务资质评估准则 9.5 信息安全测评认证标准 9.5 信息安全产品评估标准 理解我国计算机等级保护的主 要内容及意义；了解我国计算机 等级保护的相关法律、政策和标 准。 了解一系列信息安全管理、评估 等标准。 2 五、说明 本课程的先修课程是思想道德修养与法律基础、信息安全概论。信息安全法律和法规的 制定和实施，离不开信息安全技术方面的知识，也离不开法律知识，因此，在先修完信息安 全概论、思想道德修养与法律基础课程后，学生更易于学习和掌握所学内容。本课程可以作 为信息安全管理和风险评估课程的先修课程。因为信息安全管理和风险评估很重要的一部分 内容是与相关法律的一致性，而且，信息安全法律法规对信息安全管理有着重要指导作用
六、学生成绩考核与评定方式 期末采取开卷考试方式，期末考试成绩占总评成绩70%、平时成绩占总评成绩30%。 平时成绩构成主要参考课堂辩论表现、话题讨论表现、到课率及平时课堂表现。 七、建议教材与参考书 建议教材：《信息安全法教程》，麦永浩、袁翔珠主编，武汉大学出版社(2008年第2版) 参考书：1.《中华人民共和国刑法》、《中华人民共和国计算机信息系统安全保护条例》、《中 华人民共和国计算机信息网络国际联网管理暂行规定》等基本法律法规。 2.《计算机取证技术》陈龙麦永浩黄传河主编，武汉大学出版社(2007.3第一版) 3.《互联网安全法》马鸣虎编著西安交通大学出版社(2003.11年第一版) 4.《信总安全法律法规汇编与案例分析》黄波等主编，清华大学出版社，(2012.12 第一版) 八、课程中英文简介 信息安全是一个新兴的交叉学科，通过本专业培养的信息安全人才不仅要精通计算机和 信息安全的技术，而且应该掌握与信息安全相关的法律知识。信息安全的法制建设是信息安 全保障体系中的重要内容之一，也是信息安全技术发展的规范和依据。本课程主要包括信息 安全法的相关概念、相关法律、法规和规章：纯正的计算机犯罪：不纯正的计算机犯罪：计 算机犯罪对策：信息安全相关热点法律问题：电子证据及计算机取证：计算机安全等级保护： 计算机安全与道德规范等主要内容。通过本课程的学习，学生将掌握与信息安全相关的法律 知识：掌握纯正计算机犯罪和不纯正计算机犯罪的主要内容及相关法律条文：掌握和理解如 何通过法律的手段保障电子政务、电子商务、网络知识产权等领域的安全：通过大量的案例 和热点问题的讨论使学生了解法律与技术的关系，法律与道德的关系，以及如何使用道德、 管理、技术与法律的综合手段更有效地保障信息安全。 Information security is an emerging interdisciplinary.The talents trained by the informatior security major should not only be proficient in computer and information security technologies but also master the related legal knowledge of information security.The legal construction of information security is one of the important contents in information security system,and also the norm and evidenc for the development of information security technology.This course mainly includes the related concepts,related laws,regulations and rules of information security law.pure computer crime:impure computer crime.countermeasures to computer crime,legal issues related to information security,electronic evidence and computer forensics;computer security grade protection computer security and ethics rules and so on.Through studying this course,student can master the legal knowledge related to information security,the main content and related legal provisions of pure computer crime and impure computer crime.Students can further master and understand how to protect the e-goverment,e-commerce,network intellectual property with legal 3
35 六、学生成绩考核与评定方式 期末采取开卷考试方式，期末考试成绩占总评成绩 70%、平时成绩占总评成绩 30%。 平时成绩构成主要参考课堂辩论表现、话题讨论表现、到课率及平时课堂表现。 七、建议教材与参考书 建议教材：《信息安全法教程》，麦永浩、袁翔珠主编，武汉大学出版社（2008 年第 2 版） 参考书：1.《中华人民共和国刑法》、《中华人民共和国计算机信息系统安全保护条例》、《中 华人民共和国计算机信息网络国际联网管理暂行规定》等基本法律法规。 2.《计算机取证技术》陈龙 麦永浩 黄传河主编，武汉大学出版社（2007.3 第一版） 3.《互联网安全法》马呜虎编著 西安交通大学出版社（2003.11 年第一版） 4.《信息安全法律法规汇编与案例分析》黄波等主编，清华大学出版社，（2012.12 第一版） 八、课程中英文简介 信息安全是一个新兴的交叉学科，通过本专业培养的信息安全人才不仅要精通计算机和 信息安全的技术，而且应该掌握与信息安全相关的法律知识。信息安全的法制建设是信息安 全保障体系中的重要内容之一，也是信息安全技术发展的规范和依据。本课程主要包括信息 安全法的相关概念、相关法律、法规和规章；纯正的计算机犯罪；不纯正的计算机犯罪；计 算机犯罪对策；信息安全相关热点法律问题；电子证据及计算机取证；计算机安全等级保护； 计算机安全与道德规范等主要内容。通过本课程的学习，学生将掌握与信息安全相关的法律 知识；掌握纯正计算机犯罪和不纯正计算机犯罪的主要内容及相关法律条文；掌握和理解如 何通过法律的手段保障电子政务、电子商务、网络知识产权等领域的安全；通过大量的案例 和热点问题的讨论使学生了解法律与技术的关系，法律与道德的关系，以及如何使用道德、 管理、技术与法律的综合手段更有效地保障信息安全。 Information security is an emerging interdisciplinary. The talents trained by the information security major should not only be proficient in computer and information security technologies, but also master the related legal knowledge of information security. The legal construction of information security is one of the important contents in information security system, and also the norm and evidence for the development of information security technology. This course mainly includes the related concepts, related laws, regulations and rules of information security law; pure computer crime; impure computer crime; countermeasures to computer crime; legal issues related to information security; electronic evidence and computer forensics; computer security grade protection ; computer security and ethics rules and so on. Through studying this course, students can master the legal knowledge related to information security, the main content and related legal provisions of pure computer crime and impure computer crime. Students can further master and understand how to protect the e-government, e-commerce, network intellectual property with legal