高中粤教版 (2019)第五章 信息系统的安全风险防范5.3 合理使用信息系统5.3.1 树立信息安全意识图文课件ppt

这是一份高中粤教版 (2019)第五章 信息系统的安全风险防范5.3 合理使用信息系统5.3.1 树立信息安全意识图文课件ppt，共26页。PPT课件主要包含了树立信息安全意识，保密性，信息安全管理，数据库，数字内容，信息系统安全操作规范，网上道德规范，信息安全法律法规，单选题，本节课小结等内容，欢迎下载使用。

2.知识产权保护及其意义
1.信息系统规范操作的必要性
人为因素是信息系统安全问题产生的主要原因规范操作是消除过程因素造成潜在安全威胁的必要策略
请以你所在学校的校园网络信息系统为对象，为保障信息系统中的硬件、软件、信息等的安全运行或保持良好的使用状态，针对不同的用户应该如何规范其操作，尝试写一份建议，为学校的校园网络信息系统的安全管理献策。
2.信息系统规范操作及其意义
信息社会的道德准则与法律法规
未经允许，不进入他人计算机信息网络或者使用他人计算机网络信息资源。未经允许，不对计算机信息网络功能进行删除、修改或者增加。未经允许，不对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。不故意制作、传播计算机病毒等破坏性程序。不做危害计算机信息网络安全的其他事。
视频来源：中国山东网菏泽（微信视频号）
《全国青少年网络文明公约》
表5-6 网络信息活动中存在的问题及其危害
2016年11月7日，全国人大常委会表决通过了《中华人民共和国网络安全法》（以下简称《网络安全法》），决定于2017年6月1日起正式施行。
为了保障网络安全；维护网络空间主权和国家安全、社会公共利益；保护公民、法人和其他组织的合法权益；促进经济社会信息化健康发展。
2017年8月12日，安徽省蚌埠市怀远县教师进修学校网站因网络安全等级保护制度落实不到位，遭黑客攻击入侵。蚌埠市公安局网安支队调查案件时发现，该网站自上线运行以来，始终未进行网络安全等级保护的定级备案、等级测评等工作，未落实网络安全等级保护制度，未履行网络安全保护义务。
案例分析：安徽网警依法查处一起违反网络安全等级保护制度案件
法律依据：《网络安全法》第21条、56条、第59条第1款。执法机构及处罚措施：安徽省公安厅网络安全保卫总队约谈怀远县教师进修学校法定代表人、怀远县人民政府分管副县长。蚌埠市公安局网安支队依法对网络运营单位怀远县教师进修学校处以一万五千元罚款，对负有直接责任的副校长处以五千元罚款。处罚行为：网站因网络安全等级保护制度落实不到位，遭黑客攻击入侵。
法律依据：《网络安全法》第21条、56条、第59条第1款。
2017年9月28日，淮南市网络与信息安全信息通报中心接到国家网络与信息安全信息通报中心通报：淮南职业技术学院系统存在高危漏洞，系统存储的4000余名学生身份信息已经造成泄露。
案例分析: 国内首例高校因未落实等保制度致学生信息泄露案件
经查，确认淮南职业技术学院招生信息管理系统存在越权漏洞，后台登录密码弱口令，学院未落实网络安全管理制度，未建立网络安全防护技术措施、网络日志留存少于六个月，未采取数据分类、重要数据备份和加密措施，致使系统存储的4353名学生的身份信息泄露。
法律依据：《网络安全法》第21条、第59条第1款。执法机构及处罚措施：淮南市公安局网安支队依法对该学院处以立即整改和行政警告的处罚措施。处罚行为：淮南职业技术学院招生信息管理系统存在越权漏洞，后台登录密码弱口令，未落实网络安全管理制度，未建立网络安全防护技术措施、网络日志留存少于六个月，未采取数据分类、重要数据备份和加密措施，致使系统存储的多名学生身份信息泄露。
2017年6月1日起施行《中华人民共和国网络安全法》总则第一条是：为了保障网络安全，维护网络空间主权和国家安全，（ ），保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
国有企事业单位利益私人企业利益国家利益社会公共利益