粤教版（2019）必修二 5.2信息系统安全风险防范的技术和方法 教学课件

信息系统的 安全风险防范 广东教育出版社 普通高中信息技术 必修2 信息系统与社会 1 5.2 信息系统安全风险防范的技术和方法 人为 因素 软硬件 因素 网络 因素 数据 因素 回顾：信息系统应用中的安全风险成因 5.2 信息系统安全风险防范的技术和方法 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 观看宣传片《入侵》，并思考： 1 . 视频中的安全风险是由哪些因素导致的？ 2 . 视频中圈画了哪些安全术语？ 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 任务一：阅读课本P119-120，了解信息系统安全风险术语。 威胁 攻击 入侵 漏洞 脆弱性 风险 重要术语 简要描述 威胁 对信息或信息资产有潜在危险的人或实体，又称威胁主体。 攻击 对信息或信息资产进行蓄意或无意破坏。 入侵 对网络或联网系统的未授权访问。 漏洞 信息系统自身存在的缺陷。 脆弱性 软件、硬件、过程或人为缺陷。 风险 威胁主体利用脆弱性的可能性以及相应的业务影响。 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 填入合适的安全术语： 利用 对信息系统进行 （ ） （ ） 造成 or or 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 风险 威胁主体 攻击方： 利用 漏洞 脆弱性 对信息系统进行 攻击 入侵 造成 or or 信息系统 自身缺陷 信息系统 非自身缺陷 不良影响 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 如何对信息系统中的安全风险进行防范呢？ 防守方： 信息系统安全是一个综合性的问题，需要通过建模的思想来解决信息系统安全管理问题。最常用的信息系统安全模型是P2DR模型。 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 任务二：观看微课视频，了解信息系统安全模型P2DR模型。 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 事前防护 事中检测 事后响应 循环动态 运用P2DR安全模型管理信息安全问题的流程 任务三：体验 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 1. 结合自己使用电脑的经历，你知道哪些保障个人信息安全的技巧和方法？ 一、设置密码 二、安装杀毒软件和启用防火墙 三、及时修复操作系统和软件漏洞 四、避免下载未知软件和文件 五、备份重要数据 要点： 防 护 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 2. 动手实践：请动手体验360或者火绒，查杀病毒。 检 测 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 3. 动手实践：请根据检测的结果做出响应。 响 应 项目情境 自主探索 合作探究 拓展创新 展示交流 任务四：影片中能否体现用P2DR模型管理安全问题？ （组内交流） 5.2 信息系统安全风险防范的技术和方法 行为 技术/方法 影片中有无体现 防护 数据加密、身份认证、访问控制、VPN技术、安全扫描、数据备份 检测 实时监控、IT审计 响应 关闭服务、跟踪、反击、消除影响 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 检 测 Detection 防 护Protection 响 应 Response 策 略 Policy P2DR模型的核心 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 任务五：结合表5-4和图5-5，小组内成员一半扮演攻方、一半扮演守方，说说校园网信息系统可能遭受的风险及相应防范措施。 （小组合作） 图 校园网络拓扑图 图5-5 校园网络安全策略示意图 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 任务五：结合表5-4和图5-5，小组内成员一半扮演攻方、一半扮演守方，说说校园网信息系统可能遭受的风险及防范的措施。 （小组合作） 技术策略 攻方 守方 物理系统层面 1. 2. 3. 1. 2. 3. 操作系统层面 1. 2. 3. 1. 2. 3. 数据库系统层面 1. 2. 3. 1. 2. 3. 应用系统层面 1. 2. 3. 1. 2. 3. 网络系统层面 1. 2. 3. 1. 2. 3. 校园网信息系统攻防战战 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 请问：影片中安防部门的防御能力和我校校园网的防御能力，哪个更强？ 图5-3 安全水平与安全成本/损失关系图 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 总结：这节课我们学习了什么？ 图 本节内容的思维导图 项目情境 自主探索 合作探究 拓展创新 展示交流 5.2 信息系统安全风险防范的技术和方法 课后作业：完成老师发送的作业 项目情境 自主探索 合作探究 拓展创新 展示交流 $$