7.1 了解信息安全常识-【中职专用】高一信息技术同步精品课堂（高教版2021·基础模块下册）

7.1 了解信息安全常识 高教版《信息技术》基础模块（下册） 情境引入 同学们的手机里都装有哪些APP？ 如果手机丢失了，我们需要做些什么？ 第1步：办理手机停机。 第2步：冻结与网上支付相关的银行卡。 第3步：冻结第三方支付账户，如支付宝、微信支付、京东支付等。 第4步：告知亲友，避免亲友被骗。 第5步：追踪丢失的手机。大多数手机内置了通过卫星导航系统及网络基站定位确定手机确切位置的功能，利用该功能可以追踪到丢失的手机位置。 第6步：报警。如果手机开启了防盗功能，手机反馈回来的位置及相关信息对于警方立案侦查都有帮助，找回手机的可能性大大增加。 1 初识信息安全 2 识别信息系统安全风险 CONTENT 3 应对信息安全风险 初识信息安全 1 信息安全 信息安全指保障信息系统的硬件、软件及相关数据，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行，其实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。 初识信息安全 2017年5月12日，全球范围爆发针对Windows操作系统的勒索软件（WannaCry）感染事件。该勒索软件利用此前美国国家安全局网络武器库泄露的漏洞进行攻击，受攻击文件被加密，用户需支付比特币才能取回文件，否则赎金翻倍或是文件被彻底删除。全球100多个国家数十万用户中招，国内的企业、学校、医疗、电力、能源、银行、交通等多个行业均遭受不同程度的影响。 初识信息安全 2 信息安全的基本属性 完整性 保密性 可用性 可控性 不可否认性 信息在存储或传输过程中保证不被篡改、不被破坏、不延迟和不丢失的特性，这是最基本的安全特征。 严密控制各个可能泄密的环节，使信息在产生、传输、处理和存储的各个环节不泄露给非授权的实体或个人。 网络信息可被授权的实体或个人正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征。 能够对网络系统中传播的信息及其内容进行有效的控制和管理。 通信双方在信息交互过程中，确信参与者本身，以及参与者所提供信息的真实同一性。 初识信息安全 3 信息安全和国家安全 网络渗透危害政治安全，网络诈骗威胁经济安全，网络有害信息侵蚀文化安全，网络恐怖和违法犯罪破坏社会安全，网络空间的安全博弈日益激烈。 存有重要资料的U盘突然无法读取文件 打开邮件中的不明链接后，计算机出现异常 在一个网站通过手机注册后，接二连三接到各种骚扰电话 一位许久未联系的朋友突然通过 QQ 向你借钱通话后发现他并没有提出此要求 在公共场合使用了免费的 Wi-Fi并进行了付款，结果银行卡存款被盗…… 初识信息安全 你遇到过哪些信息安全事件？ 造成这些事件的主要原因是什么？ 感染计算机病毒、信息泄露、账号被盗…… 初识信息安全 实践体验 请评估自己可能影响信息安全的行为，讨论如何改进这些行为，并填写表7-1。 识别信息系统安全风险 1 自然灾害 火灾、水灾、雷电、地震、龙卷风等自然灾害会对信息系统的安全造成威胁，可能引起线路中断、设备失效、数据丢失等安全事件的发生。 另外，腐蚀、冰冻、电力供应中断、电信设备故障、电磁辐射、热辐射等环境因素也会导致基本服务中断、信息系统故障甚至瘫痪。 识别信息系统安全风险 2 系统漏洞和故障 漏洞是指信息系统中的软件、硬件或通信协议中存在缺陷或不适当的配置，从而可使攻击者在未授权的情况下访问或破坏系统，导致信息系统面临安全风险。 另外，信息系统中硬件的自身故障、软硬件设计缺陷或者软硬件运行环境发生变化等也可能导致信息安全事件。 识别信息系统安全风险 3 人为因素 人为因素是网络和信息系统安全的最大威胁 恶意攻击 人为失误 被动攻击 主动攻击 直接破坏网络的物理基础设施 搭线监听、侦听电磁泄漏、嗅探信息收集等 安全意识淡薄 个人操作不当 拒绝服务、信息篡改、资源盗用、伪装、重放等 盗割网络通信线缆，盗取或破坏网终设备等 使用默认的用户名和密码或极简单的密码，与他人共享密码，丢失设备或报废设备时未清除信息，打开不安全的网址或邮件附件等 系统管理员安全配置不当，误删除重要系统文件，没有按照规定要求正确维护信息系统，不正确使用信息系统的相关设备导致其被毁坏等 识别信息系统安全风险 下列案例属于哪种威胁？ 某学校机房在一场暴雨中意外进水，数据中心直接被毁。 某网络托管服务商遭受火灾，数以万计的网站受到影响。 某餐APP因API端口（用于获取用户详细信息）未受保护，致使用户个人数据泄露。 某银行遭分布式拒绝服务攻击，致使银行系统瘫痪。 自然灾害 系统漏洞 人为因素 你还知道哪些信息安全事件？ 实践体验 识别信息系统安全风险 1.查看手机权限管理 打开手机中的“权限管理”(有的系统称为“隐私”)界面，查看哪些应用软件有读取电话、位置、