Q1：信息安全專業的學習對象是什么?

信息安全專業屬于計算機專業類。本專業側重于對信息及網絡信息系統在整個生命期內的采集、傳輸、儲存、處理、運用過程中，研究如何利用計算機等其他各種技術、工具、手段來防御及對抗網絡攻擊，以保障其安全性。

由于網絡信息安全是關乎國家安全和主權、社會穩定、民族文化繼承和發揚的重要問題，也是涉及國家基礎設施安全、商業機密保護、個人隱私保護的重要問題。2014年2月，中央網絡安全和信息化領導小組成立，統籌協調涉及經濟、政治、文化、社會及軍事等各個領域的網絡安全和信息化重大問題，研究制定網絡安全和信息化發展戰略、宏觀規劃和重大政策，推動國家網絡安全和信息化法治建設，不斷增強安全保障能力。國家相當重視信息安全專業的發展，網絡空間安全學科及產業的發展越來越廣闊。

Q2：信息安全專業主要有哪些核心、特色課程?

江蘇大學信息安全專業設立軟件系統安全、入侵防御技術及應用兩門專業核心課程和Web應用安全、滲透測試、信息隱藏、無線網絡安全、大數據安全、云安全等一批特色課程。

Q3：江蘇大學信息安全專業的辦學水平如何?

辦學10余年，江蘇大學信息安全專業已在省內有地位、國內有名聲。在全國、省多種會議上，宣傳介紹了江蘇大學信息安全專業的情況，引起了較好的反響與共鳴，得到了較高的認可度。

中國信息安全博士網“高端訪談”欄目報道了江蘇大學信息安全專業的辦學情況，從在校生和畢業生的情況來看，信息安全專業的學生對本專業基本理論、基本技能、專業知識普遍掌握較好，實踐能力較強，出現了一批以張翼、任飛、胡向濤、鄧淵浩、周智等為代表的畢業生。近3年，信息安全專業學生獲中國網絡技術對抗賽一等獎1項，中國網絡安全攻防大賽一等獎1項，江蘇省信息安全技能競賽一等獎3項、二等獎3項、三等獎1項，并獲得優秀選手獎2項。中國教育新聞網、光明網、中國IT綜合門戶網站、搜狐網、中國江蘇網、揚子晚報等一大批網絡媒體報道了江蘇大學信息安全專業學生培養的做法及效果。

Q4：信息安全專業有哪些價值和功用?

信息安全專業在保障國家安全、社會安定、政府安全、企業安全、個人隱私安全等諸多層面起著極為重要的作用。信息安全專業研究所涉及的內容相當廣泛，包括：① 信息人員的安全性;② 信息管理的安全性;③ 信息設施的安全性;④ 信息自身的保密性——保證信息不泄漏給未經授權的人;⑤ 信息傳輸的完整性——保證信息不被未經授權篡改、插入、刪除或重傳;⑥ 信息的不可否認性——保證發送和接受信息的雙方不能事后否認他們自己所做的操作行為;⑦ 信息的可控性——對信息和信息系統實施安全監控管理， 防止非法用戶利用信息和信息系統;⑧ 信息的可用性——保證信息和信息系統確實能為授權者所用， 防止由于計算機病毒或其他入侵行為造成系統的拒絕服務等?？偟膩碚f，信息安全主要是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然或者惡意的原因而遭到破壞、更改、泄露，保證系統連續可靠正常地運行，網絡服務不中斷等。

Q5：信息安全專業的學生需要具備什么特質?

興趣是最好的老師。學習信息安全的前提就是要喜愛信息安全技術，對相關知識和技術懷有強烈的好奇心。

作為走在科學時代前沿的新興學科，快速發展變化的時代潮流也促使信息安全技術具有獨特的創新性，滲透于社會、工作、生活各個方面的新興安全創新技術噴涌而出，為適應充滿挑戰的創新，就需要學生具備快速學習和吸收知識的能力。因此要求學生既有創新思維，又腳踏實地，以鍥而不舍的鉆研精神投身于專業領域的不斷創新與發展之中，同時還需要學生具備較強的動手實踐能力。

Q6：信息安全專業的培養目標是什么?

信息安全專業是數學、計算機科學、通信技術等領域的交叉性學科，是涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、信息論等多學科交叉融合的綜合性學科，主要研究信息保障的有關科學技術。信息安全專業旨在培養遵守信息安全政策法規，擁有較高的思想道德修養，具備自然科學、人文社會、信息科學和經濟管理的基礎知識，具有較強的實踐動手能力、系統分析與開發能力，適應社會發展需要的信息安全相關領域的專門人才。畢業后可以從事網絡安全與應用安全的工程技術開發或管理等工作。經過3-5年的實踐鍛煉，能夠成為信息安全相關領域的工程技術或管理骨干。

Q7：在信息安全專業的學習過程中，學生有可能會遇到什么困難?

首先，許多同學最初對計算機思維的理解感到困惑，難以想象僅靠“0”和“1”兩個數字就能完成諸多復雜龐大的處理。但在深入學習相關知識后，便能逐漸理解并體會計算機思維而感受到計算機世界的奇妙。

然后，由于信息安全相關知識紛繁復雜，例如在以下幾個方面：① 如何處理系統基本功能與信息安全功能之間的關系;② 如何協調信息人員、信息管理、信息設施和信息內容等方方面面的安全性;③ 如何實現信息自身的保密性、信息傳輸的完整性、信息的不可否認性、信息的可控性和信息的可用性等，有些同學會感到無所適從。但如果理解了“皮”與“毛”的關系、系統安全性的“木桶理論”和系統崩潰的“氣球原則”，抓住無論遭到偶然或惡意原因的攻擊，系統仍能保證連續可靠正常地運行，網絡服務不中斷這一信息安全的根本，學生便能克服遇到的困難。

另外，本專業設立了多門全英文或雙語課程，對剛進入信息安全專業學習的學生來說，大量的英語閱讀可能會感到有些吃力。但是，信息安全技術發展迅速，需要及時了解最新的技術進展，良好的英文基礎是把握當代科技發展前沿的重要條件。

Q8：現實中有哪些問題需要通過信息安全專業的人才來解決?

信息安全主要包括以下5個方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全本身包括的范圍很大，其中包括如何防范商業企業機密泄露、防范青少年對不良信息的瀏覽、防范個人信息的泄露等。網絡環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制(數字簽名、消息認證、數據加密等)，直至安全系統，只要存在安全漏洞就會威脅全局安全。所有這些都需要有信息安全專業的人才來解決。

Q9：信息安全專業的畢業生，大致工作區域是哪里?

江蘇大學信息安全專業的畢業生主要就業區域有長江三角洲、京津冀及珠江三角洲地區，主要就業城市有滬寧線沿線城市、北京、杭州等城市。

Q10：信息安全專業的畢業生，就業主要面向哪些行業?

本專業畢業生主要在信息安全的專業研發公司、國家公安/安全部門、計算機軟件及系統應用開發公司、電子信息類相關企業等就業，就業單位包括政府部門、事業單位、大中型國有企業/外企、中等規模民營/私營企業等，也可繼續攻讀研究生進一步深造。