5.1 信息系统应用中的安全风险 课件 2022—2023学年高中信息技术粤教版（2019）必修2

信息系统的安全风险防范 5.1 信息系统应用中的安全风险 5.2 信息系统安全风险防范的技术和方法 5.3 合理使用信息系统 第五章 有哪些因素? 信息系统中的安全风险防范 思考 信息系统的我们带来好处的同时，可能存在着哪些安全隐患？ 情景1：是否接到过推销电话、诈骗电话？ 情景2：是否遇到过淘宝、微博等软件崩溃？ 情景3：是否留意过一些软件时不时就会提示要更新？ 情景4：为什么机房电脑、希沃一体机设置成还原模式？ 情景4：为什么密码强度低时系统会提示重置为更复杂的密码？ 学习新知 造成信息系统安全风险的因素： 人为 因素 软硬件因素 网络 因素 数据 因素 探究活动：阅读以下案例并思考，采用什么策略可以消除或减弱人为因素对信息系统安全造成的威胁？ 案例：2022年9月初，A教培公司员工纷纷反映，查询学生信息的内部系统网速极慢。技术部分析发现，有一员工ID正疯狂查询学生信息，大量挤占网速，经排查，该ID已多次调出学生信息，在短短20天里发起查询数十万次，而持有该ID的员工正是8月中旬刚刚入职的汪某甲。还在公司上班的汪某甲被当场抓获，交代了自己恶意获取学生信息的事实，经理指出:“该异常ID登录的IP地址都在外地，而汪某甲却一直在公司上班，他一定有共谋！”。警方顺蔓摸瓜也很快抓获远在外省家乡的汪某甲的亲弟弟汪某乙，并在汪某乙的电脑里找到已被下载存储的A公司学生信息2万余组。汪某乙到案后交代说：“哥哥向我提供他的账户ID及密码等信息，技术人员做好’爬虫’软件后远程操作我的电脑查询。” 其他案例：高考志愿填报被篡改、 探究活动：阅读以下案例并思考，采用什么策略可以消除或减弱人为因素对信息系统安全造成的威胁？ 案例后续处理：虹口区检察院审理本案后认为，汪某甲、汪某乙经事先共谋，违反国家有关规定，使用计算机程序非法获取公民个人信息，情节严重，其行为均已触犯《中华人民共和国刑法》，应当以侵犯公民个人信息罪分别追究其刑事责任。 检察官介绍，教培公司掌握海量学员个人信息，一旦泄露不仅对学员的人身及财产安全带来隐患，也会对企业造成经济损失，更有损企业形象。企业更应加强信息安全管理和员工培训，提升管理水平。 ▲采取法律手段 ▲加强安全意识和管理水平 信息系统安全风险——人为因素 造成安全风险事件的原因 所占比例/% 人为因素 52 自然灾害 25 技术错误 10 内部人员作案 10 外部人员非法攻击 3 人为因素占据的比例超过一半，成为信息系统安全风险的瓶颈问题。 这些安全问题中95%是可以通过科学的信息安全管理来避免的。 信息系统安全风险——人为因素 “人” 是信息系统的使用者与管理者，是信息系统安全的薄弱环节。 一般体现在三个方面： 采用什么策略消除或减弱人为因素造成的威胁？ 防范意识薄弱 误 操作 故意 破坏 政府层面加强立法工作 提高关键安全技术水平 使用者全面提高道德意识与技术防范水平 学习新知 造成信息系统安全风险的因素： 人为 因素 软硬件因素 网络 因素 数据 因素 观察 观看视频后请思考：共享充电宝存在什么安全隐患？ ▲硬件因素 改装后的共享充电宝变成恶意充电宝，会对连接的手机植入病毒以窃取个人隐私 ▲防范方法 1.严格限制对硬件的访问权限 2.保护好信息系统的物理位置及本身的安全 其他案例：国防光缆被挖断要判刑，因为一旦被挖断，会影响通信、作战系统使用等 软件如12306、微博、淘宝等因短期访问量过大崩溃，超出了服务器承受范围，需要扩容网络带宽等 观察: 杀毒软件查找电脑漏洞并修复 软件是信息系统中最难实施安全保护的部分。反映在开发中产生的错误：漏洞、故障、缺陷等。 漏洞可能被黑客利用，植入病毒或恶意程序，远程控制我们的手机电脑，给我们造成损失，如课本中提到的案例 各种智能软件可能由于设计不完善，忽略了安全性，存在着隐患：如智能门锁、人脸识别系统、智能音箱、智能监控等 软件因素 案例1：智能汽车软件漏洞 2022年1月13日消息，19岁的黑客大卫·科伦坡发现了特斯拉系统中某个软件的漏洞，并通过该漏洞远程入侵了13个国家的25辆特斯拉电动汽车。大卫·科伦坡表示，通过漏洞可以使汽车被远程控制，包括打开车窗、启动车辆、禁用安全系统等，还可以通过车内摄像头探查司机、乘客是否在车内。 ▲防范方法 修复漏洞、完善软件设计 软件因素 案例2：利用软件漏洞“薅羊毛” 2018年4月，在校大学生徐某利用肯德基APP客户端和微信客户端之间数据不同步的漏洞，一边下单，一边取消订单，骗取肯德基的套餐兑换券和取餐码。发现这个漏洞后，徐某不仅自己点餐，还做起了买卖，把用这种方法得到的肯德基套餐通过线上交易软件低价出售给他人，从中非法获利。他还将这个“方法”传授给4名同学，造成肯德基品牌所有者百胜公司损失超过20万元。 最终，涉案