信息安全与管理专业主要学习以下内容：

一、基础课程

数学基础类

高等数学：为后续的密码学算法分析、网络安全模型构建等提供数学工具。例如在公钥密码体制中，离散对数问题的研究就离不开数论知识，而数论是高等数学的重要组成部分。

线性代数：在信息安全中的矩阵加密算法、图像加密等领域有应用。比如一些基于矩阵变换的图像加密方法，通过对图像矩阵进行特定的线性变换来实现加密。

计算机基础类

计算机网络：这是信息安全与管理专业的核心基础课程。学生需要深入学习网络体系结构（如OSI七层模型和TCP/IP协议栈）、网络通信原理、IP地址规划等内容。因为很多安全威胁都是针对网络协议漏洞或者网络通信过程中的薄弱环节，了解网络是防范网络攻击的基础。

程序设计基础（如C/C++ 或Python）：编程能力对于理解和实现信息安全算法至关重要。例如编写漏洞扫描程序、密码破解工具（用于合法的安全测试目的）或者构建安全防护系统的自动化脚本等都需要编程技能。

二、专业核心课程

信息安全基础

主要涵盖信息安全的基本概念、信息安全模型（如Bell - LaPadula模型、Biba模型等）、信息安全的法律法规和标准规范等。让学生对信息安全的整体框架和基本原则有一个清晰的认识。

密码学

学习对称加密算法（如DES、AES）、非对称加密算法（如RSA）、哈希函数（如MD5、SHA - 256）等。密码学是信息安全的基石，在数据加密、数字签名、身份认证等方面有着广泛的应用。例如，在网上银行交易中，利用RSA算法对交易信息进行加密和数字签名，确保交易的保密性、完整性和不可否认性。

网络安全技术

包括网络攻击与防御技术（如防火墙技术、入侵检测技术、VPN技术等）。防火墙技术可以根据预先设定的规则对进出网络的流量进行过滤，阻止非法的网络访问；入侵检测技术能够实时监测网络中的异常活动并及时发出警报。

信息系统安全

涉及操作系统安全（如Windows系统安全配置、Linux系统安全管理）、数据库安全（如数据库访问控制、数据加密存储）等内容。以数据库安全为例，在企业级应用中，保护用户敏感信息（如客户的账户信息、企业的财务数据等）不被泄露是至关重要的，这就需要对数据库进行严格的安全设置。

三、实践课程

信息安全综合实验

学生通过实际操作，综合运用所学的信息安全知识和技能，完成如构建小型网络安全防护体系、进行网络安全漏洞检测与修复等实验项目。

企业实习

到信息安全相关企业或者有信息安全需求的单位（如金融机构的科技部门）实习，了解企业信息安全管理的实际流程和需求，积累实践经验，提高解决实际问题的能力。