高中5.3.1 树立信息安全意识优质ppt课件

这是一份高中5.3.1 树立信息安全意识优质ppt课件，共16页。

信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全,成为日益严峻的问题。随着网络通信与互联规模的扩大、媒体信息传播方式的普及，信息安全问题日益突出。
5.3.1 树立信息安全意识
维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。信息的保密性是指保证信息不泄漏给未经授权的人;完整性是指防止信息被未经授权者篡改;可用性就是保证信息及信息系统确实能够为授权使用者所用;真实性是指对信息及信息系统的使用和控制是真实可靠的。对于信息系统的使用者来说,要掌握信息的特性,树立信息安全意识，负责任地发布、使用与传播信息。
1．信息安全管理表5-5是国家计算机应急响应中心发布的数据,所有的计算机安全风险事件中，人为因素占据的比例超过一半，成为信息系统安全风险的瓶颈问题。而深人分析后发现，属于管理方间的原囚比重高达70%以上,更值得引起人们重视的是这些安全问题中95%是可以通过科字的后息女全管理来避免的。从统计数据可以明显看出,管理因素是信息系统它全促瞎休系中重要的组成部分。它涉及信息系统女全的各个方面，包括制定信息安全的政策法规。制订各类规范的操作程序，加强人贝女主息识与法律意识，各类风险评估等。信息系统安全管理是指通过维护信息的保密性、完救性可田性和真实性等来管理和保护信息系统资源的一项体制，也包含对信息系统安全保暗进行指导、规范和管理的一系列活动和过程。
2.知识产权保护及其意义网络与计算机环境中的知识产权往往与网络及计算机安全直接相关。软件:包括由商业软件开发商开发的程序以及共享软件、专用软件和个人软件。数据库:可能包括因为具有潜在商业价值而收集并组织的数据。例如,天气预测数据库、地震预测数据库、水文情况预测数据库及经济形势预测等数据，都可以受到版权保护。数字内容:是指能够用计算机或其他数字设备以某种方式展现出来的，包括音视频文件、课件、网站内容和其他形式的数字作品。算法:已经获得专利的算法。
探究活动调查调查所在学校的中心机房、多媒体网络教室等校园网络信息系统使用的相关场所所制订的相应管理制度,了解以下几个方面的内容:（1)各场所的管理制度分别包括了哪些方面的内容?(2）同学们在使用校园网络信息系统开展学习活动的过程中是否遇到或参与过以下不恰当的行为:私自携带带病毒的U盘等设备在学生电脑室使用;私自修改学生电脑的系统使其摆脱教师机控制或失去还原保护作用;恶意删改其他同学提交到教学网站的作业或将其修改成自己的作业……还有哪些不恰当行为请一一列举。学校所制订的相关管理制度是否涵盖了禁止以上不恰当行为的内容?(3）校园网络信息系统是一种资源公共服务平台，其中可能会有哪些涉及知识产权的资源（从学校、教师和学生三个方面分别列举)?学校所制订的相关管理制度是否涵盖保护知识产权的内容呢?（4）学校所制订的相关管理制度的意义或目的是什么?还有哪些不足或缺陷，提出建议。
5.3.2信息系统安全操作规范
随着网络通信与互联规模的扩大、新媒体信息传播方式的普及，使得许多不可能成为可能。因此,信息的可用性、机密性、完整性问题日益突出。例如，大数据带来的个人记录保存、数据挖掘和数据匹配能力技术让个人信息处于一个危险状态，相关非法的案例层出不穷。1.信息系统规范操作的必要性（1）人为因素是信息系统安全问题产生的主要原因。人为因素是研究信息系统安全管理有效性的一个主要方面。人为因素一般是指工作生活过程中，与人发生相互作用的一切因素。随着社会的发展，任何法规、标准、流程的实现过程，人为因素都有着决定性影响。因此,提高人们的信息安全意识，加强信息安全管理，提高遵守信息安全法律、法规观念等非技术安全策略越来越引起重视，成为衡量一个优秀的安全策略的重要指标。（2）规范操作是消除过程因素造成的潜在安全威胁的必要策略。所谓过程,是指运用信息系统完成特定任务所设定的流程或指令。因此,严格依照这些流程与指令规范地操作信息系统,是避免与消除过程因素造成的潜在安全威胁的必要策略。可以预测的是如果未授权的用户获得此过程,就会对信息系统的安全构成威胁。
2.信息系统规范操作及其意义信息系统规范操作就是要按照信息系统既定标准、规范的要求进行操作。例如计算机信息系统管理规范中有机房突发事件处理规范、设备维护规范、文档编制规范、数据与软件归档规范等制度,其目的是加强该信息系统的运行管理,提高工作质量和管理有效性,实现计算机系统维护、操作规范化,确保计算机系统安全、可靠运作。
阅读阅读以下材料，结合信息系统安全防护策略，思考各项规范制订的切入点及制订该规范的目的与意义。>材料一:学校机房数据保密及数据备份规范(1)根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。(2）禁止泄露、外借和转移专业数据信息。(3）未经批准不得随意更改业务数据。（4）网管人员制作数据的备份要异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。（5）业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中异地保存。(6)备份的数据由网管人员负责保管，备份的数据应在指定的数据保管室或指定的场所保管。(7）备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。>材料二:系统软件、应用软件管理规范(1）必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。(2）为了便于对系统软件进行应用与管理，机房中须备有与系统软件有关的使用手册和各种指南等资料，以便维护人员查阅。这些资料未经许可，任何人不得拿出机房。应用软件人员应将项目的调研资料、各阶段的设计说明书、图表、源程序、应用系统运行流程图等进行分类归档,以便查阅。(3）禁止在服务器上进行试验性质的软件调试，禁止在服务器上随意安装软件。需要对服务器进行配置，必须在其他可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。（4）对会影响到全局的软件更改、调试等操作应先发布通知，并且应有充分的时间、方案、人员准备,才能进行软件配置的更改。(5）对重大软件配置的更改，应先形成方案文件，经过讨论确认可行后，由具体负责的技术人员进行更改，并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统和落实好应急措施。(6）不允许任何人员在服务器等核心设备上进行与工作范围无关的软件调试和操作。未经上级允许，不允许带领、指示他人进入机房、对网络及软件环境进行更改和操作。(7）对应用软件进行修改时，具体的功能修改、逻辑修改、程序变动等，都应有相应的文档记录,以备查阅。
思考以所在学校的校园网络信息系统为对象，为保障信息系统中的硬件、软件、信息等的安全运行或保持良好的使用状态，针对不同的用户应该如何规范其操作，尝试写一-份建议，为学校的校园网络信息系统的安全管理献策。
5.3.3信息社会的道德准则与法律法规
1.网上道德规范互联网的开放性和便捷性为人们参与网络传播提供了方便。然而,在人们享受网络科技成果的同时，也面临着诸多不容忽视的伦理道德问题。为建设良好的网终I杰,每个人都要加强思想道德修养，自觉按照社会主义道德的原则和要求规范自己的行为:依法律己,遵守《全国青少年网络文明公约》，法律禁止的事坚决不做,法律提倡的事积极去做;净化网络语言，坚决抵制网络有害信息和低俗之风,健康、合理、科学上网。为了维护信息安全，网上活动的参与者即创造、使用信息的人都要加强网络道德自律和提升网络素养，自觉遵守网络道德规范。具体来说要切实做到下面几点:(1）未经允许，不进入他人计算机信息网络或者使用他人计算机网络信息资源。(2）未经允许，不对计算机信息网络功能进行删除、修改或者增加。（3）未经允许，不对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。(4）不故意制作、传播计算机病毒等破坏性程序。(5)不做危害计算机信息网络安全的其他事。
分析下面列出网线信真活动中存在的四个问题，请在表5-6中填写其他三个问题及造成的危害。(1》不良信息毒化网络“空气”。网络“空气”被森化的首要因素是色情传播。而且网上色情发展速度惊人。这些色情逢秽材料t*心文放峰瓦时回的“吹气”,上网者尤其是青少年的心灵极易受到毒害。让人忧虑的景、网大的“业”一下子还无法用技术加以杜绝，对网上传播“黄毒”的人也含禽戏z模以出点一-些西方国家。某些传播色情的行为甚至受到所谓“言论自由”的保护，只要在同百前面加上一些“警告语”或对浏览者的年龄加以“限制”，色情材料就可名正言顺地“登堂入室”。此外，一些邪教组织和恐怖主义组织，利用网络媒介大肆宣传反社会和反人类的思想，严重威胁着国家和社会的安定团站。(2)网上犯罪。某些人利用自身掌握的计算机挂术和网络技术，根据互联网的特点。从事各种犯罪活动，如窃取各臭机密情报、侵入并破坏他人的网络系统、传播各种计算机病毒等。还有一些人打着“言论自由”和“新闻自由”的幌子，在网上煽动他人从事犯罪活动，如在网上译谤他人、鼓动他人頫覆合法政权、从事恐怖活动、提供犯罪技术等。(3）虚假信息严重影响网络信息的真实性。互联网特有的开放性使任何上网者都可以发布自己的信息与观点，这些信息与观点带有很大的随意性，而且其真实性往往无法核实。这些信息直接影响了网格媒怵和网络信息的整体形象,使其可信度在人们心中大打折扣。(4）信息垃规泛滥成突。个人和组织在互联网上传播信息的空前自由，在为人类社会提供丰富多彩的信息的同时，也制造了大量信息垃圾。某些个人和组织不像以往的大众传播媒介那样对信息进行严格的把美和挑选，而是随心所欲地让信息源源不断地在网上驰骋，形成一个“资料太多而知识太少的嘈杂世界”。而且，过多的信悲也会使人们无所适从，无法在浩如烟海的信息中作出正确、有效的选择。
2.信息安全法律法规道德是自律的规范,法律是他律的规范。法律和道德，相辅相成，仅仅依靠道德或技术进行信息管理,规范人们在信息活动中的行为是不够的，对于一些已经造成重大危害的行为，必须通过法律的手段来制裁。信息安全的法律法规是国家安全体系的重要内容，是安全保障体系建设中的必要环节。它明确信息安全的基本原则和基本制度、信息安全相关行为的规范、信息安全中各方的权利与义务、违反信息安全行为及相应的处罚。信息安全立法能够保护国家信息主权和社会公共利益，规范信息活动，保护信息权利,协调和解决信息网络社会产生的矛盾,打击、惩治信息网络空间的违法行为，同时依托信息安全的司法和执法来实施法定程序和法律活动。信息系统安全问题作为一项社会系统工程，既需要管理层重视相关法律法规的制定与完善，又需要各层面倡导与推广先进的管理手段与技术方法，更需要每一位应用者从国家、社会与合格公民的角度出发,提高安全防护责任意识与安全防范应用水平，以确保信息系统安全问题得到全面重视与高效落实,维护好国家利益及个人信息安全。2014年2月27日,中共中央成立网络安全和信息化领导小组,旨在着眼国家安全和长远发展,统筹协调涉及经济、政治、文化、社会及军事等各个领域的网终宏全和信息化重大问题,研究制定网络安全和信息化发展战略、宏观规划和重大政符,推动国家网络安全和信息化法治建设,不断增强安全保障能力。青少年正值人生观与价值观形成的重要时期,在这个现实空间与虚拟空间相互交织的全新社会环境中,应加强信息系统安全意识，提高信息安全风险防范水平,自觉遵守信息安全法律法规,相当起应有的信息社会责任,做信息社会的一名合格公民!
阅读查阅学习资源包“第五章\课本素材\部分信息系统法律法规清单.dc”，有针对性地选择前面案例中对应的条文，上网进行详细查阅。讨论结合自身使用垃口 .、心恼或记他单位信息系统的经历，说说在日常学习、生活与工你内给1品总尔跳、公从1用馆真系统,在班级内展开讨论。
项目实施各小组根据项目洗题乃加社小顶日六安生人太节所学知识，进一步完善该项目方案中的各项学习活动,并参照项目范例的样式,撰写本组的项目成果报告。成果交流各小组运用数字化学习工具,将所完成的项目成果，在小组或班级上进行展示与交流，共享创造、分享快乐。活动评价各小组根据项目选题、拟订的项目方案、实施情况以及所形成的项目成果，利用教科书附录2的“项目活动评价表”，开展项目学习活动评价。