《安全编程技术》课程教学大纲.docx

平安编程技术课程教学大纲课程基本信息课程名称（中文）平安编程技术课程名称（英文）Secure Programming Techniques课程类别】：专业选修课程课程性质2选修授课语言3中文授课学期7学分32课程学时及分配总学时讲课实验课外322012适用专业计算机科学与技术教材软件平安实现一一平安编程技术，郭克华、王伟平，清华大学出版社授课学院计算机与软件学院先修课程C语言程序设计后续课程课程简介课程基本定位：本课程是在熟悉和掌握编程语言基本知识的基础上深入掌握 平安编程技术。课程内容主要包括内存平安、线程/进程平安，异常/错误处 理中的平安，数据加密和保护，软件平安测试和程序调优等，其中重点和难 点是线程平安和数据保护知识的理解和掌握。核心学习结果：使学生掌握编程平安的基本概念和基本理论，能够运用平安 编程实现基本平安编程，应用平安编程，数据保护编程，软件平安，用保护 思维分析和解决编程的平安问题。主要教学方法：讲课和上机实践大纲更新时间2020.08注：1.课程类别：选填“通识核心课/通识拓展课/通修课/学科基础课/专业主干课/专业选修课/专业实践/素质拓展”2.课程性质：选填“选修/必修”3,授课语言：选填“中文/双语/全英文或其他语种”二、课程目标序号课程目标（参考培养目标、毕业要求、 课程定位）支撑毕业要求指标点1达成途径1.1使学生掌握平安编程的基本概念和 基本理论，熟悉基本平安编程，应用 平安编程，数据保护编程，软件平安，对平安编程领域内问题及 国际开展趋势有初步了 解，了解平安编程相关的理论学习与上机 实践培养学生解决平安编程所需专业基 础知识，为本专业后续课程的学习 打下良好的理论基础技术热点，并能够发表观 点。1.2能够运用平安编程的思维分析问题 和解决问题，针对编程平安问题， 分析并提出针对的解决方法能认识不断探索和学习的 必要性，具有自主学习和 终身学习的意识。理论学习与上机 实践2. 12.23. 1注：1 .支撑毕业要求指标点：选填项。需要进行专业认证，有毕业要求指标点可参照的课程必填，无明确毕业要求指标点可参照的可不填。三、理论教学内容章标题教学内容学时思政融入点1学生学习预期成果2教学方式3课程目标第一章 概述1.平安编程概述1国际平安时政执占 ）、八、学生掌握安 全编程基本 概念讲授1,2第二章 基本安 全编程1.内存平安2学生掌握基 本平安编程 相关知识讲授1,22.线程/进程平安1讲授1,23.异常/错误处理中 的平安1讲授1,24.输入平安1第三章应用安 全编程1.国际化平安1学生掌握应 用平安编程 相关知识讲授1,22.面向对象中的编程 平安2讲授1,23. Web编程平安1讲授1,24.权限控制1讲授1,25.远程调用和组件安 全1讲授1,26.防止拒绝服务攻击1讲授1,2第四章1.数据的加密保护2二战期间的加学生掌握数讲授1,2数据保 护编程2.数据的其他保护1密方法据保护编程 相关知识讲授L23.数字签名2讲授L2第五章 其他安 全问题1.软件平安测试1我国当前软件 平安面临问题学生软件安 全和程序性 能调优相关 知识讲授L22.程序性能调优1讲授1,2注：1.思政融入点：至少写3条，简述该课程教学中将思政教育内容与专业教育内容有机融合的知识点（下 同）。2 .学生学习预期成果：描述学生在学完本节内容后应获得的知识、能力或素养水平（下同）实践（实验或实习）教学实践（实验或实习）教学3 .教学方式:包括讲授、讨论、案例、演示等，但不限于所列，根据课程实际需要列举犯编号实验或实习 工程名称教学内容学时实验或实 习类型2思政融入点学生学习 预期成果课程 目标1内存平安管 理演示内存平安 管理2验证性熟悉内存平安 管理12线程/进程安 全管理演示线程/进程 平安管理2验证性熟悉线程/进程 平安管理13Web平安编 程演示Web平安 编程2验证性熟悉Web平安 编程14面向对象语 言中的平安 编程演示面向对象 语言中的平安 编程2设计性掌握面向对象 语言中的平安 编程1,25常用数据加 密演示常用加密 技术2验证性熟悉常用加密 技术1,26数字签名的 使用演示数字签名 技术2验证性熟悉数字签名 的使用L2注：1.此表可用于课内实践教学环节或某门综合实践课程2.实验类型：选填”验证性/综合性/设计性”；实习类型：选填“认识实习/生产实习/毕业实习”五、课程评价（一）考核内容、考核方式与课程目标对应关系课程目标考核内容课程目标在各考核方式中占比1平时 表现课程 作业期中考试期末 考试1.1使学生掌握平安编 程的基本概念和基本计算机软件平安和平安编程基本概50%50%50%50%理论，熟悉基本平安编 程，应用平安编程，数 据保护编程，软件平安， 培养学生解决平安编 程所需专业基础知识， 为本专业后续课程的 学习打下良好的理论 基础念和基本理论的掌握，编程中的线程 和进程平安知识的掌握，异常错误处 理的平安知识的掌握，数据输入平安 和国际化平安知识的掌握，权限控制 的平安知识和远程调用平安知识的 掌握1.2能够运用平安编程 的思维分析问题和解 决问题，针对编程平安 问题，分析并提出针对 的解决方法面向对象的平安编程，Web平安编 程，常用数据保护和加密技术，数字 签名技术，软件平安测试50%50%50%50%合计100%100%100%100%各考核方式占总成绩权重（自行赋值）10%10%10%70%注：1.课程目标在考核方式及占比：主要根据课程目标自行设计和制定多元化考核方式，表中所列仅为参 考（红色数据可删除）。但所列考核方式必须覆盖全体学生，可根据当学期具体教学情况酌情调整。1.各考核方式占总成绩权重：根据课程实际情况对各考核方式占总成绩的权重予以赋值。（二）考核方式评分标准1.课程作业评分标准课程目标评分标准（分数段划分可根据课程需要自行设计）占比90-100 （优）80-89 （良）70-79 （中）60-69 （及格）0-59（不及格）1.使学生掌完成课后完成课后20完成课后20完成课后未完成课60%握平安编程的20道习题，道习题，答道习题，答20道习题,后20道习基本概念和基答案非常案比拟准案正确率较答案正确题，答案正本理论，熟悉准确，字迹确，字迹较好，字迹较率尚可，字确率不高，基本平安编工整，态度工整，态度工整，态度迹工整度字迹不工程，应用平安认真；查阅较好；查阅尚可；查阅一般，态度整，态度较编程，数据保资料，了解资料，了解资料，了解一般；查阅差；查阅资护编程，软件本课程相本课程相关本课程相关资料，了解料，了解本平安，培养学关技术前技术前沿技术前沿本课程相课程相关生解决平安编沿后，撰写后，撰写报后，撰写报关技术前技术前沿程所需专业基报告，报告告，报告内告，报告内沿后，撰写后，未完成础知谡，为本内容充实，容较为充容完整，条报告，报告报告撰写，专业后续课程条理逻辑实，条理逻理逻辑基本内容基本报告内容的学习打下良清晰。辑较为清清晰。完整，局部不完整，部好的理论基础晰。条理逻辑 清晰。分条理逻 辑较差。2.能够运用能熟练使比拟熟练使较好使用面能使用面不能使用40%平安编程的思用面向对用面向对象向对象的安向对象的面向对象维分析问题和象的平安的平安编全编程，平安编程，的平安编解决问题，针编程，Web程，Web安Web平安编Web平安程，Web对编程平安问平安编程，全编程，常程，常用数编程，常用平安编题，分析并提常用数据用数据保护据保护和加数据保护程，常用出针对的解决保护和加和加密技密技术，数和加密技数据保护方法密技术，数术，数字签字签名技术,数字签和加密技字签名技名技术，软术，软件安名技术，软术，数字术，软件安件平安测试全测试件平安测签名技全测试试术，软件 平安测试2.期中/期末考试评分标准（笔试类评分标准可在大纲中按以下格式予以说明，也可在通 过“试卷分析表”予以说明）课程目标评分标准（分数段划分可根据课程需要自行设计）占比90-100 （优）80-89 （良）70-79 （中）60-69 （及格）0-59（不及格）1.使学生掌 握平安编程的 基本概念和基 本理论，熟悉 基本平安编 程，应用平安 编程，数据保 护编程，软件 平安，培养学 生解决平安编 程所需专业基 础知识，为本 专业后续课程 的学习打下良 好的理论基础试卷题型 包括选择 题、填空 题、名称解 释、综合 题、分析题 5大类。其 中考核基 础知识占 60% o试卷题型包 括选择题、 填空题、名 称解释、综 合题、分析 题5大类。 其中考核基 础知识占 60% o应用能力和 考核能针对 个人或职业 开展的需 求，采用合 适的方法， 自主学习， 适应开展占 比40%试卷题型 包括选择 题、填空 题、名称解 释、综合 题、分析题 5大类。其 中考核基 础知识占 60% o试卷题型 包括选择 题、填空 题、名称解 释、综合 题、分析题 5大类。其 中考核基 础知识占 60% o60%2.能够运用 平安编程的思 维分析问题和 解决问题，针 对编程平安问应用能力 和考核能 针对个人 或职业发 展的需求，应用能力和 考核能针对 个人或职业 开展的需 求，采用合应用能力和 考核能针对 个人或职业 开展的需 求，采用合应用能力 和考核能 针对个人 或职业发 展的需求，应用能力 和考核能 针对个人 或职业发 展的需40%题，分析并提 出针对的解决 方法采用合适 的方法，自 主学习，适 应开展占 比40%适的方法， 自主学习， 适应开展占 比40%适的方法， 自主学习， 适应开展占 比40%采用合适 的方法，自 主学习，适 应开展占 比40%求，采用 合适的方 法，自主 学习，适 应开展占 比40%注：考核方式和课程目标在考核方式中占比应与“（一）考核内容、考核方式与课程目标对应关系” 一 致。所列考核环节，除了笔试类均须依次给出评分标准，格式同上。笔试类课程考核评分标准可以在本课 程大纲里进行说明，也可以通过提交“试卷分析表”予以说明。五、参考书目及学习资料1 .国外计算机科学教材系列：计算机平安：原理与实践（第2版X英文版）2 .高等院校信息平安专业系列教材：计算机网络平安实验教程