4.2了解信息系统的风险与防范措施

4.2信息系统的 风险与防范 ONE 5 夏河县藏族中学 1 目 录 01 信息系统的安全与风险 02 信息系统的安全防范 03 信息系统安全防范实验 2 理解信息系统安全的概念，梳理信息系统安全防范意识； 学习目标 认识信息系统风险种类，能预估信息系统可能存在的风险； 了解信息系统安全防范原则，掌握常见的信息系统安全防范技术与方法； LOGO 企业标志 3 情景导入 LOGO 企业标志 4 延时符 新课学习—信息系统的安全与风险 数字健康 数字安全 数字权责 信息系统的风险是指在信息系统运行过程中，发生我们不希望的后果的不确定性。 发生与否的不确定 发生时间的不确定 导致结果的不确定 LOGO 企业标志 5 讨论、分析、归纳 讨论和分析左边的三个 案例，完成表格 LOGO 企业标志 6 讨论、分析、归纳 案例 遭受的影响 产生 风险因素 案例1 案例2 案例3 LOGO 企业标志 7 1.信息安全与信息系统安全 信息安全 信息 信息系统安全 信息系统 信息安全是指信息系统中的硬件、软件、数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续可靠正常地运行，信息服务不中断。主要确保信息的完整性、保密性、可用性和可控性。 LOGO 企业标志 8 2.信息系统常见的风险 物理安全风险 信息系统的物理特性和周边环境引起的硬件设备和线路不可用 软件安全风险 包括系统软件安全风险和应用软件安全风险 管理安全风险 管理员的一时疏忽，误操作等导致数据丢失。 网络安全风险 网络攻击是网络服务风险中最为常见的一种。 LOGO 企业标志 9 2.信息系统常见的风险—物理安全风险 2024年2月宝马在中国、 欧洲和美国的云服务私钥及生产和开发数据库的登录凭证发生泄露。对宝马公司的声誉和经济带来严重影响。导致这一事件的原因是云存储服务器的配置发生错误。 宝马汽车数据泄露事件 LOGO 企业标志 10 2.信息系统常见的风险—软件安全风险 Facebook用户信息泄露事件 2019年3月因安全漏洞，facebook的大约2亿到6亿用户的账户信息发生泄露，导致该公司收到罚款和法律制裁，并且公司声誉收到严重影响。 LOGO 企业标志 11 2.信息系统常见的风险—网络安全风险 电信网络诈骗 刷单返利诈骗：张某损失110,534元。 冒充客服诈骗：石某损失9,990元。 诱导贷款诈骗：李某损失40,000元。 虚假APP诈骗：高某损失130,650元。 航班改签诈骗：覃某损失6,999元。 LOGO 企业标志 12 2.信息系统常见的风险—管理安全风险 背景：某公司的一名员工未经计算机安全管理人员允许，擅自使用外界软盘、软件及光盘，引入计算机病毒。 影响：病毒导致计算机信息系统瘫痪，大量数据丢失，给公司造成重大损失。 操作不当点：擅自使用未经授权的软件和介质，未进行必要的安全检查 LOGO 企业标志 13 新课学习—信息系统的安全防范 1. 信息系统安全防范的原则 信息系统安全防范原则：以“防”为主，用“治”止损 防 治 物理层 网络安全层 软件和数据安全层 管理层 查杀 病毒 数据 还原 LOGO 企业标志 14 2.信息系统安全防范的常用方法 身份认证 数据加密 用户名+密码 明文+加密秘钥=密文 密文+解密秘钥=明文 访问控制 修补漏洞 扫描漏洞+修补漏洞 权限认证 LOGO 企业标志 15 2.信息系统安全防范的常用方法—身份认证 LOGO 企业标志 16 2.信息系统安全防范的常用方法—访问控制 访问控制即在计算机网络中通过为用户设置不同的级别来控制用户访问权限，如高级用户有下载修改和删除的权限，而低级用户只有浏览和下载的权限。 LOGO 企业标志 17 2.信息系统安全防范的常用方法—数据加密 数据加密实质上是对数据施加一种算法处理，处理前的数据称为明文，处理后的数据称为密文，算法处理的过程称为加密，解除算法恢复明文的过程称为解密。 LOGO 企业标志 18 2.信息系统安全防范的常用方法—修补漏洞 LOGO 企业标志 19 新课学习—信息系统安全防范实验 1 实验目的 感受身份认证对小型物流信息系统安全防范起的作用。 2 实验环境 硬件环境：三台计算机一级无线局域网设备。 软件环境：Python3 资源：第四章第二节实验包 3 实验步骤--教材P133 4 填写表4.4 LOGO 企业标志 20 课堂评价 学习目标 自评（10）互评（10） 理解信息系统安全的概念，梳理信息系统安全防范意识； 认识信息系统风险种类，能预估信息系统可能存在的风险； 了解信息系统安全防范原则，掌握常见的信息系统安全防范技术与方法； LOGO 企业标志 21 课堂总结 1.请阐述什么事信息安全？ 2.请举例信息系统的风险有哪些？ 3.信息系统的安全防范原则是？ 4.请说说常用的信息系统安全防范方法？ LOGO 企业标志 22 作业布置 请自行以4人为一组，讨论和梳理第三章搭建的小型物流信息中 存在的风险和防范措施，以下列表格为模板填写。 信息系统安全层面 防范措施 对应的风险 软件安全 任何人都可以使用软件中的功能 硬件安全 网络安全 数据安全 管理安全 LOGO 企业标志 23 谢谢聆听！ 时间：2024年 不要一遇沙漠就怀疑绿洲的存在！ Lavf59.32.100 $$