内容正文:
中物理
第5章 信息系统的安全风险防范
粤教版(2019) 信息技术(高中)
第4课时 合理使用信息系统
(必修二)
1
课堂导入
上亿条公民个人身份信息被泄露案调查
1
学习目标
1、树立信息安全意识。
2、合理使用信息系统。
3、负责任地发布、使用与传播信息。
4、自觉遵守信息社会中的道德准则和法律法规。
2
目录
一、树立信息安全意识
二、信息系统安全操作规范
三、信息社会的道德准则和法律法规
一、树立信息安全意识
一
树立信息安全意识
信息安全不仅影响到人们日常的生产、生活,还关系到整个国家的安全,成为日益严峻的问题。随着网络通信与互联规模的扩大、媒体信息传播方式的普及,信息安全问题日益突出。
一
树立信息安全意识
各小组同学通过查阅资料,探讨什么是信息安全意识?
一
树立信息安全意识
任务一
信息安全意识(Information Security Awareness),就是能够认知可能存在的信息安全问题,预估信息安全事故对组织的危害,恪守正确的行为方式,并且执行在信息安全事故发生时所应采取的措施。
一
树立信息安全意识
任务一
一
树立信息安全意识
信息
传送
检索
处理
获取
存储
维护信息安全,可以理解为确保信息内容在获取、存储、处理、检索和传送中,保持其保密性、完整性、可用性和真实性。
对于信息系统的使用者来说,要掌握信息的特性,梳理信息安全意识,负责任地发布、使用与传播信息。
一
树立信息安全意识
01
02
03
04
完整性
防止信息被未授权者篡改。
保密性
保证信息不泄露给未经授权的人。
可用性
保证信息及信息系统确实能够为授权使用者所用。
真实性
对信息以及信息系统的使用和控制是真实可靠的。
一
树立信息安全意识
一、信息安全管理
造成安全风险事件的原因 所占比例(%)
人为因素 52
自然灾害 25
技术错误 10
内部人员作案 10
外部人员非法攻击 3
造成计算机系统安全风险事件的原因分析
一
树立信息安全意识
一、信息安全管理
左表是国家计算机应急响应中心发布的数据,所有的计算机安全风险事件中,人为因素占据的比例超过一半,成为信息系统安全风险的瓶颈问题。而深入分析后发现,属于管理方面的原因比重高达70%以上,更值得引起人们重视的是这些安全问题中95%是可以通过科学的信息安全管理来避免的。
造成安全风险事件的原因 所占比例(%)
人为因素 52
自然灾害 25
技术错误 10
内部人员作案 10
外部人员非法攻击 3
一
树立信息安全意识
一、信息安全管理
从统计数据明显可以看出,管理因素是信息系统安全保障体系中最重要的组成部分。它涉及信息系统安全的各个方面,包括指定信息安全的政策法规,指定各类规范的操作程序,加强人员安全意识与法律与法律法规,各类风险评估等。
造成安全风险事件的原因 所占比例(%)
人为因素 52
自然灾害 25
技术错误 10
内部人员作案 10
外部人员非法攻击 3
一
树立信息安全意识
一、信息安全管理
信息系统安全管理是指通过维护信息的保密性、完整性、可用性和真实性等来管理和保护信息系统资源的一项体制,也包含对信息系统安全保障进行指导、规范和管理的一系列活动和过程。
一
树立信息安全意识
二、知识产权保护及其意义
网络与计算机环境中的知识产权往往与网络及计算机安全直接相关。
1、软件:包括由商业软件开发商开发的程序以及共享软件、专用软件和个人软件。
2、数据库:可能包括因为具有潜在商业价值而收集并组织的数据。例如天气预测数据库、地震预测数据库、水文情况预测数据以及经济形势预测等数据,都可以受到版权保护。
3、数字内容:能够用计算机或其他数字设备以某种方式展现出来的,包括音视频文件、课件、网站内容和其他形式的数字作品。
4、算法:已经获得专利的算法。
一
树立信息安全意识
二、知识产权保护及其意义
https://www.chinanews.com.cn/gn/2022/04-25/9738486.shtml
请各小组自主根据提供的以下关于2022年4月25日中国新闻网发布的11件知识产权保护典型案例。
二、信息系统安全操作规范
二
信息系统安全操作规范
随着网络通信与互联规模的扩大、新媒体信息传播方式的普及,使得许多不可能成可能。因此,信息的可用性、机密性、完整性问题日益突出。
例如:大数据带来的个人记录保存、数据挖掘和数据匹配能力技术让个人信息处于一个危险状态,相关非法的案例层出不穷。
二
信息系统安全操作规范
1、人为因素是信息系统安全问题产生的主要原因。
人为因素是研究信息系统