课程定位：本课程是信息安全与管理专业必修课程，以训练学生对web应用系统与数据库安全相关安全知识技能的掌握为主要目标，培养能胜任信息安全工程师、安全运维工程师岗位的高素质高技能型应用人才。 课程目标：本课程为学生掌握web应用系统与数据库安全管理、渗透测试打下知识基础和能力基础，本课程学完后，学生将对web与数据库为主的应用系统安全管理、配置以及安全分析有深刻理解，并且能独立进行应用系统与数据库安全分析与安全加固。