胡龙平

摘要：《web应用安全技术》课程主要面向高职高专类计算机应用专业人才，为落实“全方位育人”，本文针对该课程的课程思政实施情况进行分析和总结，制定出合理有效的课程思政实施方案。

关键字：课程思政，web安全，网络安全;

Keywords：curriculum ideological and political，web security， network security

1课程目标

《Web应用安全技术》课程主要面向计算机应用专业学生，该课程的前置课程包括《Web前端技术》、《Java基础》和《MySQL数据库》等，后置课程包括《代码安全》、《专业技能训练》等。课程主要面向计算机应用专业大二学生，通过介绍Web系统相关安全漏洞挖掘技能及Web安全漏洞防护技能，培养学生①Web应用安全风险识别和防范能力;②运用安全知识、工具、技术手段进行Web应用系统安全加固的能力;③提升面向Web应用的安全保障体系设计与实施能力，④培养学生的Web安全意识，提高学生的法律意识、责任意识、创新意识、服务意识及工匠精神。

2课程设计

依据专业人才培养方案、课程标准和web前端工程师（1+X）职业技能等级证书考核标准，立足web安全工程师、web前端工程师职业能力要求，参考国家职业教育web前端系列规划教材，以web应用为载体，基于实际工作任务，在任务中融入思政理念，结合知识、技能和素养目标进行教材重构设计了网络空间安全基础、前端安全、业务逻辑安全、数据库安全及服务器安全5个模块，主要介绍Web系统中常见漏洞的攻击原理、攻击方法及防御手段，本课程以Web安全主题，围绕“法律保安全、专业保安全、行动保安全”为课程实施路径有效融入课程思政元素，总共设计了5个课程思政案例。……