IS6523 - Information Systems Infrastructure and Security Management
内容状态｜历史经验待复核
状态标记： 2026-07-26
当前用途： 保留往届课程结构、考核方式、教师信息与学生评论作为历史经验。
使用边界： 课程是否开设、任课教师、考核比例、名额与注册方式尚未按 2026/27 当期 AIMS／Master Class Schedule 逐项复核；选课前必须以官方系统、项目通知和课程教师说明为准。
官方课程资料
链接核验： 2026-07-30。固定目录中的 202627 是 Catalogue 路径；课程页的 Course Offering Term 与 PDF 的 Effective Term 需要分别阅读，实际开课、名额和任课教师仍以当期 Master Class Schedule、AIMS 与项目通知为准。
本页更新： 补充课程网页、官方 PDF 与课表查询直链；保留原教师资料并增加当前任课边界。
授课教师：
任课信息提示（2026-07-30）： 以下名单来自本站往届课程资料；公开课程页没有列出 2026/27 本学期分班任课教师，因此保留供参考，不作为当前任课确认。请以 Master Class Schedule、AIMS、Canvas 或项目通知为准。
课程目标
The aim of this course is to examine key infrastructural and security issues involved in Electronic Commerce transactions. A managerial perspective will be adopted throughout. Both electronic payment infrastructure and transactional security infrastructure will be covered.
课程考核
来自考核文件
实际考核内容应当以教师在课程中公布为准，此处仅为参考
| 平时性考核 | 最终考核 | ||
|---|---|---|---|
| 课堂活跃度 | 5% | 期末考试 | 50% |
| 个人作业 | 15% | ||
| 小组项目 | 30% | ||
课程考核文件链接：IS6523
课程评论（选自2022版选课心得）
- 课程介绍了各种网络攻击、病毒、加密算法、防火墙、VPN、区块链等，以及作为管理者，我们怎么 去防范IT风险和制定网络安全措施，内容相当硬核，致使很多同学觉得难度较大，但是放心，没有编 程!主要是看资料要看好几遍可能才懂。大概有5份平时作业涉及前几节的知识，图表题、计算题、主观设计题都有。
- 考核形式，没有期中期末考!主要是小组报告和个人期末大作业。
- 小组报告可以是做任何感兴趣的方面，包括但不限于信息安全与控制的技术方面(如电子支付方面的 信息安全技术、区块链技术的运用)、管理方面、行为方面(网络攻击行为背后的心理分析)、社会 伦理与治理方面(如数字知识产权保护、个人隐私的边界)等。一般要查阅较多文献，然后写成大论文形式，写得好，老师可能会予以合作发表!
- 最后就是个人期末作业了，相当于一张试卷，占分很大，涉及这门课的方方面面的核心知识，大概十多个问题，每个问题要写五百字左右。
相当硬核的一门课，基本是概念，没有实操。为了写好论文与个人试卷，反过来逼迫我们自主学习很多知识，收获很多，当然过程相当辛苦。为以后想从事网络安全、风控、黑客的同学打好基础。想发表论文的同学可以考虑这门课。
课程评论（2023版）
（TSE Woon Kwan D.）对于无技术背景的同学可以对一些基础IT概念略有了解。但写论文慢的同学慎选，作业量比较大（包括5次小作业，个人5k词和小组学术论文），且老师是所有课程里对引用格式要求最严的，平时压力会比较大。
——七七 FIT
很棒的一门课，对没有信息安全基础的同学（比如我）可以做到信息安全基础知识上的扫盲。谢老师授课节奏可以，课程难度相比其他5开头的课来说稍有提高，但总体上不算太难。作业和考试都和课程内容贴合，功在平时不会有太大问题。中期作业量比较大，但做起来难度不太大。小组项目是写论文，老师可能会建议个别论文发刊（我们是水刊）。
——如来了吗？如来嘛！ FIT
课程内容主要围绕信息安全。一共有5次开卷但限时的quiz，quiz难度忽高忽低。没有半期pre，期末小组需要完成一篇论文，老师对论文的要求比较高。期末是开卷考试。
——六元 FIT
香港本地老师，不额外考勤，但要做quiz，理论课，课程内容比较多，且没有相关背景的需要认真听课理解，老师讲课比较清晰。这门课课程要求比较多，老师比较看重学期内的学习过程，所以有quiz ，quiz题量大，每次限时做一小时，有一点难度，需要你对课程的内容理解并掌握。这门课的课程作业难度也不小，需要选一个课程相关主题产出一篇论文，期中需要提交论文前半部分，老师会给意见，但不作评分，期末需要小组全员参与汇报，且老师会对所以个人的展示表现分别给分。个人作业要求也比较高，平时课后有3-4次作业，每次需要30min-1h完成，还需要根据5篇文献写5k字的报告，所以这门课需要花的时间比较多。如果平时对课程内容理解到位，期末考基本没有问题，题目都是课堂上老师详细讲解过的内容，认真学可以拿高分，老师也不会挂人。
——Cynthia FIT
TSE是一个非常认真负责的老师，也很和蔼，会认真地回答提问，上课也比较有意思。对于原来没有接触过信息安全的同学来说有一定的挑战性，有价值的是会收获到分数以外的经历。
平时需要写的内容较多，有individual assignment, 也有group report。
期末考试是开卷，范围不超过PPT的内容。
——Lex FIT
谢老师，香港本地人，信息安全领域的专家，是一位黑客而非骇客，兴趣爱好广泛，本人非常幽默风趣。
在FIT的必修课中，虽然这门课不需要写一行代码，但却是最为IT的一门课程，非IT背景的同学需要额外查阅很多资料了解这门课程中涉及的内容。信管本科学生对于这门课应当可以理解，如果平日就接触过一些内容，那么这门课程的难点就会变为如何权衡经济收益与信息安全（非常经典的信管思维）。
这门课程不仅有非常专业的内容，同时是一门极好的英文学术写作入门课，由于个人作业和Group Project都是论文级要求，因此谢老师会专门花一点时间来讲英文学术写作的要求（包括Group Project会收取一个中期报告，这过程中谢老师将会反馈文章中的问题），较好的Project谢老师将会邀请发刊（一般在Final Grade公布之后就会收到邮件），进入下学期后，如果你小组的研究领域恰好和谢老师打算做的方向重合，也会再次收到发刊邀请，谢老师会指导文章修改并提供发刊消费优惠，费用与谢老师平摊。但是要注意，需要一整个小组都参与
——AvalonC FIT
社区讨论
提问、纠错与补充经验
请勿上传学号、成绩单、签证、联系方式或未公开课件；时效信息请附官方来源和适用学年。历史讨论
往届评论原样归档
(23 Fall)
课上测验：千万不要用AI/GPT！ 答案都能在课上的Slide找到，而且十分直白
小组报告：老师要求其实也不算高，推荐如果下学期想读区块链的人，报告可以选跟比特币和区块链相关的题目。 (我当时候的题目就简单的选了 “The potential cybersecurity issue in ChatGPT" 这样）
附上当时候整份的期末 报告和PPT 供参考 https://pan.quark.cn/s/e9216487cc01
考试：
附上当时候的考试题目 供参考
Overall: A+
非常感谢，仔细看完后再反馈
(24fall)
semA最推荐的一门课，谢老师是香港local，上课很有趣味性，这门课程起到一个信息系统与信息安全的概述作用，平时作业压力有点大，大篇写作形式的作业多，但是能学到很多，再次强调老师非常好～考试也不难
(24 fall)
教授人很好，香港口音非常好听懂，上课开始的时候很爱扯些有的没的（比如last week I was in 东莞....)
有小组作业和个人作业，认真写的话颇费时间，建议提早规划和确定小组分工
想转cyber security或者IT审计方向的话也基本可以在面试的时候唬住面试官
（24fall）港式英语但好懂，上课挺有意思的，每周有作业（writing或课上的40道选择题，开卷，内容都在ppt上）。教授人很好，期末开卷，有很多需要写作的部分平时需要花费很多时间（既有个人项目又有小组项目还有期末考试以及需要为小测复习）。总体来说很推荐
继续讨论
提问、纠错或补充经验