项目16 信息素养与社会责任（课件）-《信息技术》同步教学（电子工业出版社）

《用微课学计算机应用基础》 项目16 信息素养与社会责任 项目16 信息素养与社会责任 一、项目导入 二、项目分析 三、相关知识点 四、项目实施 五、总结与提高 项目导入 项目背景 我们生活在充满信息的世界，信息像空气和水一样重要，信息无处不在、无时不在，身处信息社会的我们，必须具备一定的信息素养，才能正确获取、理解、筛选和识别信息，从而更好地利用信息。 项目导入 需解决以下问题 问题1 什么是信息素养 问题2 哪些行为是具备良好信息素养的体现 4 随着全球信息化的发展，信息素养已经成为人们需要具备的一种基本素质和能力，这样才能更好地适应和应对信息社会。 信息技术的不断发展，给人们带来了许许多多的便利，但同时，各种网络暴力、信息泄露等现象也在频繁发生。 因此，具备良好的信息素养和正确的社会责任是非常有必要的。 项目分析 相关知识点 1．什么是信息素养 信息素养是一个发展的概念，原美国信息产业协会主席Paul Zurkowski于1974年首次提出了信息素养的概念，他认为：信息素养是人们利用大量的信息工具及主要信息资源使问题得到解答的技能。 澳大利亚学者Bruce提出了，信息素养包括信息技术理念、信息资源理念、信息过程理念、信息控制理念、知识建构理念、知识延展理念和智慧的理念。 1998年美国图书馆协会和美国教育传播与技术协会制定信息素养的九大标准。 一、信息素养 相关知识点 1．什么是信息素养 我国教育部于2021年3月发布的《高等学校数字校园建设规范（试行）》中规定“信息素养是个体恰当利用信息技术来获取、整合、管理和评价信息、理解、建构和创造新知识，发现、分析和解决问题的意识、能力、思维及修养”。 信息素养是高等学校培养高素质、创新型人才的重要内容。 一、信息素养 相关知识点 2．信息素养的主要要素 信息素养更确切的名称应该是信息文化。信息素养是一种基本能力，是一种对信息社会的适应能力。信息素养包括四个方面：信息意识、信息知识、信息技能和信息道德。信息素养的四大要素构成了一个不可分割的整体，其中信息意识是先导，信息知识是基础，信息能力是核心，信息道德是保障。 （1）信息意识。判断一个人有没有信息素养，首先要看他有没有信息意识，信息意识有多强。也就是，碰到一个实际问题，他能不能想到用信息技术去解决。信息意识是指对信息、信息问题的敏感程度，是对信息的捕捉、分析、判断和吸收的自觉程度。 一、信息素养 相关知识点 （2）信息知识。信息知识是指信息有关的理论、知识和方法，包括信息理论知识与信息技术知识。信息知识不仅能改变一个人的知识体系和认知结构，还能升华和优化其原先学到的专业知识，使这些知识发挥出更大的作用。 （3）信息能力。发现信息、捕获信息，想到用信息技术去解决问题，是信息意识的表现。但能不能采取适当的方式方法，选择适合的信息技术及工具，通过恰当的途径去解决问题，则要看有没有信息能力了。 信息能力是指运用信息知识、技术和工具解决信息问题的能力。它包括信息的基本概念和原理等知识的理解和掌握、信息资源的收集整理与管理、信息技术及工具的选择和使用、信息处理过程的设计等能力。 一、信息素养 相关知识点 （4）信息道德。信息技术，特别是网络技术的迅猛发展，给人们的工作、学习和生活方式带来了根本性的变化，同时也引出了许多新问题，如个人信息隐私、软件知识产权、网络黑客等。 针对这些信息问题，出现了调整人们之间以及个人和社会之间信息关系的行为规范，这就形成了信息伦理。 一个人信息素养的高低，与其信息伦理、道德水平的高低密不可分。 一、信息素养 相关知识点 信息意识决定一个人是否能够想到用信息和信息技术； 信息知识和能力决定能不能把想到的做到、做好； 信息道德决定在做的过程中能不能遵守信息道德规范、合乎信息伦理。 信息能力是信息素养的核心和基本内容，信息意识是信息能力的基础和前提，并渗透到信息能力的全过程。 只有具有强烈的信息意识才能激发信息能力的提高。 信息能力的提升，也促进了人们对信息及信息技术作用和价值的认识，进一步增强了应用信息的意识。 信息道德是信息意识和信息能力正确应用的保证，它关系到信息社会的稳定和健康发展。 一、信息素养 相关知识点 3．大学生信息素养的养成路径 教育部2018年发布的《教育信息化2.0行动计划》强调智能引领下的融合走向创新，信息素养成为了知识生产新模式中的必备素养。培养大学生信息素养的主要途径为以下三种 （1）通识课程形态。通识课程形态的信息素养培养方式，主要由信息技术相关课程、讲座和培训等组成，优点是有助于大学生接触大量的基础知识，但片面强调知识面也不可避免地会带来信息理论与学科应用脱节等问题。 目前，信息通识课仍然以训练知识和技能为主，导致信息素养在大学生专业学科领域发挥的作用不足。未来，信息素养的通识课要逐步调整价值取向，以培养分析力、学习力和解决力为先导，动态选择教学内容适应新时代的信息能力需求。 一、信息素养 相关知识点 （2）专业融合形态。专业融合形态的信息素养培养方式，主要表现为将信息素养有机地融合进专业课程内容或领域科研项目中，随着内容或项目的常态化推进，在需要信息知识与技能的环节重点训练大学生的信息素养能力。专业融合形态的信息素养养成模式，是基于主题对信息资源进行的重构与整合，涉及多个学科领域或层次类别。 （3）服务应用形态。大数据时代，信息素养框架中数据获取与分析挖掘能力的作用变得越来越重要，高等院校图书馆也在这一变化中担当起日益重要的角色。有大量实证研究充分证明，文献检索及培训除了发挥信息资源服务优势外，还对塑造大学生信息素养有显著作用。 一、信息素养 相关知识点 信息技术的发展经历了一个漫长的时期，一般认为人类社会已经发生过5次信息技术革命。 第一次信息技术革命是语言的产生和使用，是从猿进化到人的重要标志，语言也成为人类进行思想交流和信息传播不可缺少的工具。 第二次信息技术革命是文字的出现和使用，使人类对信息的存储和传播超越了时间和地域的局限。 第三次信息技术革命是印刷术的发明和使用，使书籍、报刊成为重要的信息储存和传播的媒体，为知识的积累和传播提供了更为可靠的保证。 二、信息技术发展史 相关知识点 第四次信息技术革命是电话、电视、广播信息传递技术的发明和使用，使人类进入利用电磁波传播信息的时代，进一步突破了时间与空间的限制。 第五次信息技术革命是计算机技术和现代通信技术的普及应用，将人类社会推进到了数字化的信息时代，信息的处理速度、传递速度得到显著提升。 二、信息技术发展史 相关知识点 没有成功的企业，只有时代的企业。在企业成长的阶段中，只有融入时代的新要素，才能走得更远。 1994年，年仅25岁的杨致远和同学大卫•费罗在斯坦福大学读书期间，共同创建了全球第一家提供互联网分类检索服务的网站——雅虎。 雅虎开创了内容免费、广告收费的门户这一互联网领域最早成功的新商业模式。雅虎陆续推出让很多人离不开的Yahoo邮件、Yahoo搜索和Yahoo游戏，2000年雅虎市值一度达到1280亿美元，成为世界互联网的传奇。2016年，美国的拜仁公司仅用48亿美元就收购了雅虎的核心业务，雅虎走到了历史的尽头。 二、信息技术发展史 相关知识点 据相关媒体分析认为，雅虎失败的原因主要有：故步自封、大而不精、犹柔寡断、定位模糊。 雅虎的没落为互联网企业敲响了一记警钟，正在成长起来的互联网巨头们需要思考如何避免步雅虎的后尘，但雅虎开创的开放、免费、盈利的互联网商业模式，依然是值得当今的互联网行业遵循和学习。 二、信息技术发展史 相关知识点 1．什么是信息安全 信息安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即是指计算机、网络系统的硬件和软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。 信息安全是一门涉及计算机科学、网络技术、密码技术、信息安全技术、应用数学、心理学、法学、经济学、审计学等多种学科的综合性科学。信息安全的目标是保护和维持信息的六大安全属性，即保密性、完整性、可用性、可控性、真实性和不可否认性。其中，保密性、完整性和可用性为信息安全的三大基本属性。 三、信息安全 相关知识点 (1) 保密性：系统中的信息只能由授权的用户访问。 (2) 完整性：系统中的资源只能由授权的用户进行修改，以确保信息资源没有被篡改。 (3) 可用性：系统中的资源对授权用户是有效可用的。 (4) 可控性：对系统中的信息传播及内容具有控制能力。 (5) 真实性：验证某个通信参与者的身份与其所申明的一致，确保该通信参与者不是冒名顶替。 (6) 不可否认性：防止通信参与者事后否认参与通信。 三、信息安全 相关知识点 2．信息安全威胁的手段 信息安全威胁的手段主要有被动攻击、主动攻击、重现、修改、破坏、伪装等。 (1) 被动攻击。通过窃听和监视来获得存储和传输的信息。 (2) 主动攻击。修改信息、创建假信息。 (3) 重现。捕获网上的一个数据单元，然后重现传输来产生一个非授权的效果。 (4) 修改。修改原有信息中的合法信息或延迟或重新排序产生一个非授权的效果。 (5) 破坏。利用网络漏洞破坏网络系统的正常工作和管理。 (6) 伪装。通过截取授权的信息伪装成已授权的用户进行攻击。 三、信息安全 相关知识点 3．信息安全保障技术 当前采用的信息安全保障技术主要有两类：主动防御保护技术和被动防御保护技术。 (1) 主动防御保护技术 主动防御保护技术一般采用数据加密、身份鉴别、访问控制、权限设置和虚拟专用网络等技术来实现。 ① 数据加密。密码技术被公认为是保护网络信息安全的最实用的方法，人们普遍认为，对数据最有效的保护就是加密。 ② 身份鉴别。身份鉴别强调一致性验证，通常包括验证依据、验证系统和安全要求。 三、信息安全 相关知识点 ③ 访问控制。访问控制指主体对何种客体具有何种操作权力。访问控制是网络安全防范和保护的主要策略，根据控制手段和具体目的的不同，可以将访问控制技术分为入网访问控制、网络权限控制、目录级安全控制和属性安全控制等。访问控制的内容包括人员限制、访问权限设置、数据标识、控制类型和风险分析。 ④ 虚拟专用网络。虚拟专用网络(Virtual Private Network，VPN)是在公网基础上进行逻辑分割而虚拟构建的一种特殊通信环境，使用虚拟专用网络或虚拟局域网技术，能确保其具有私有性和隐蔽性。 三、信息安全 相关知识点 (2) 被动防御保护技术 ① 防火墙技术。防火墙是内部网与外部网之间实施安全防范的系统，可被认为是一种访问控制机制，用于确定哪些内部服务允许外部访问，以及哪些外部服务允许内部访问。 ② 入侵检测系统。入侵检测系统(Intrusion Detection System，IDS)是在系统中的检查位置执行入侵检测功能的程序或硬件执行体，可对当前的系统资源和状态进行监控，检测可能的入侵行为。 ③ 安全扫描器。安全扫描器是可自动检测远程或本地主机及网络系统的安全性漏洞的专用功能程序，可用于观察网络信息系统的运行情况。 三、信息安全 相关知识点 ④ 口令验证。口令验证可有效防止攻击者假冒身份登录系统。 ⑤ 审计跟踪。与安全相关的事件记录在系统日志文件中，事后可以对网络信息系统的运行状态进行详尽审计，帮助发现系统存在的安全弱点和入侵点，尽量降低安全风险。 ⑥ 物理保护及安全管理。如实行安全隔离；通过制定标准、管理办法和条例，对物理实体和信息系统加强规范管理，减少人为因素的干扰。 三、信息安全 相关知识点 4．信息安全的自主可控 国家安全对于任何国家而言都是至关重要的，处于信息时代，信息安全是不容忽视的安全内容之一。信息泄露、网络环境安全等，都将直接影响到国家的安全。 近年来，我国也在不断完善相关法律，目的就是要坚定不移地按照“国家主导、体系筹划、自主可控、跨越发展”的方针，解决在信息技术和设备上受制于人的问题。 三、信息安全 相关知识点 首先，我国信息安全等级保护标准一直在不断完善，目前已经覆盖各地区、各单位、各部门、各机构，涉及网络、信息系统、云平台、物联网、工控系统、大数据、移动互联等各类技术应用平台和场景，以最大限度确保按照我国自己的标准来利用和处理信息。 其次，信息安全等级保护标准中涉及的信息技术和软硬件设备，如安全管理、网络管理、端点安全、安全开发、安全网关、应用安全、数据安全、身份与访问安全、安全业务等都是我国信息系统自主可控发展不可或缺的核心，而这些技术与设备大多都是我国企业自主研发和生产的，这也进一步使信息安全的自主可控成为可能。 三、信息安全 相关知识点 1．信息伦理 信息伦理，是指涉及信息开发、信息传播、信息的管理和利用等方面的伦理要求、伦理准则、伦理规约，以及在此基础上形成的新型的伦理关系。 信息伦理又称信息道德，它是调整人们之间以及个人和社会之间信息关系的行为规范的总和。 信息伦理是信息活动中的规范和准则，主要涉及信息隐私权、信息准确性权利、信息产权、信息资源存取权等方面的问题。 四、信息伦理与职业行为自律 相关知识点 信息隐私权即依法享有的自主决定的权利及不被干扰的权利。 信息准确性权利即享有拥有准确信息的权利，以及要求信息提供者提供准确信息的权利。 信息产权即信息生产者享有自己所生产和开发的信息产品的所有权。 信息资源存取权即享有获取所应该获取的信息的权利，包括对信息技术、信息设备及信息本身的获取。 四、信息伦理与职业行为自律 相关知识点 信息伦理不是由法律来强制执行和维护的，而是以人们在信息活动中的善恶为标准，依靠人们内心的信念、相互之间的督促和网络平台的监督来维系。 现代社会信息技术飞速发展，这给人们的工作生活带来了极大的便利，但与此同时也要认识到，互联网在为人们的生活提供便捷服务的同时，也存在很多信息伦理失范的现象，如生活中的虚假信息、隐私泄露、网络犯罪等时有发生。因此，信息社会的每个公民都应该引起高度重视，自觉遵守信息伦理，并积极主动地参与到网络秩序的建设中来。 四、信息伦理与职业行为自律 相关知识点 2．职业行为自律 职业行为自律是一个行业自我规范、自我协调的行为机制，同时也是维护市场秩序、保持公平竞争、促进行业健康发展、维护行业利益的重要措施。培养自己的职业行为自律思想，可以从以下几个方面着手。 (1) 坚守健康的生活情趣。我们应当坚守健康的生活情趣，静心抑制诱惑，保持积极向上的人生态度，严防侥幸和不劳而获的心理。 (2) 培养良好的职业的态度。我们应当培养良好的职业态度，严谨对待工作，诚信为人，表里如一，避免弄虚作假，杜绝职业欺诈，防止发生事故或纰漏。 四、信息伦理与职业行为自律 相关知识点 (3) 秉承端正的职业操守。我们应当秉承端正的职业操守，遵守行业规章制度，坚持严于律己，不做损人利己的事，对工作单位的公私事务和信息数据守口如瓶。 (4) 尊重他人的知识产权。我们要尊重他人的知识产权，激发自身创意，避免照抄照搬，拒绝使用盗版，支持正版，维护行业秩序。 (5) 防止个人产生不良记录。我们要遵纪守法，诚实守信，防止产生不良记录。 四、信息伦理与职业行为自律 项目实施 任务1、新时代大学生九大信息素养标准 1998年，美国图书馆协会和教育传播协会制定了大学生学习的九大信息素养标准，这一标准分信息素养、独立学习和社区责任三个方面表述，丰富了信息素养的内涵。 1．信息素养 标准一：具有信息素养的人能够高效地获取信息。 标准二：具有信息素养的人能够熟练地、批判性地评价信息。 标准三：具有信息素养的人能够精确地、创造性地使用信息。 项目实施 任务1、新时代大学生九大信息素养标准 2．独立学习 标准四：作为一个独立的学习者具有信息素养，并能探求与个人兴趣有关的信息。 标准五：作为一个独立的学习者具有信息素养，并能欣赏作品和其他对信息进行创造性表达的内容。 标准六：作为一个独立的学习者具有信息素养，并能力争在信息查询和知识创新中做得最好。 项目实施 任务1、新时代大学生九大信息素养标准 3．社会责任 标准七：对学习社区和社会有积极贡献的人具有信息素养，并能认识信息对社会的重要性。 标准八：对学习社区和社会有积极贡献的人具有信息素养，并能实行与信息和信息技术相关的符合伦理道德的行为。 标准九：对学习社区和社会有积极贡献的人具有信息素养，并能积极参与小组活动来探求和创建信息。 项目实施 任务2、与信息伦理相关的法律法规 1．《中华人民共和国刑法》相关规定 第二百八十五条 【非法侵入计算机信息系统罪】 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 【非法获取计算机信息系统数据、非法控制计算机信息系统罪】 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 项目实施 任务2、与信息伦理相关的法律法规 1．《中华人民共和国刑法》相关规定 第二百八十五条 【提供侵入、非法控制计算机信息系统程序、工具罪】 提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。 项目实施 任务2、与信息伦理相关的法律法规 第二百八十六条 【破坏计算机信息系统罪】 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行册除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。 项目实施 任务2、与信息伦理相关的法律法规 2．《中华人民共和国网络安全法》相关规定 第二十一条 国家实行网络安全等级保护制度。 第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。 项目实施 任务2、与信息伦理相关的法律法规 第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。 第四十六条 任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。 第四十八条 任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。 项目实施 任务2、与信息伦理相关的法律法规 3．《中华人民共和国计算机信息系统安全保护条例》相关规定 第七条 任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。 项目实施 任务2、与信息伦理相关的法律法规 4．《计算机信息网络国际联网安全保护管理办法》相关规定 第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动： (一) 未经允许，进入计算机信息网络或者使用计算机信息网络资源的； (二) 未经允许，对计算机信息网络功能进行删除、修改或者增加的； (三) 未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的； (四)故意制作、传播计算机病毒等破坏性程序的； (五)其他危害计算机信息网络安全的。 项目实施 任务2、与信息伦理相关的法律法规 5．其他相关法律法规 《中华人民共和国密码法》已由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过，自2020年1月1日起施行。 《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日通过，自2021年9月1日起施行。 《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，自2021年11月1日起施行。 总结与提高 总结与提高 本项目主要介绍了信息素养、信息技术发展史、信息安全、信息伦理与职业行为自律等内容。 信息素养是个体恰当利用信息技术来获取、整合、管理和评价信息、理解、建构和创造新知识，发现、分析和解决问题的意识、能力、思维及修养。信息素养包括四个方面：信息意识、信息知识、信息技能和信息道德。 信息技术的发展经历了5次信息技术革命。这5次信息技术革命的标志分别是语言的产生和使用，文字的出现和使用，印刷术的发明和使用，电话、电视、广播信息传递技术的发明和使用，计算机技术和现代通信技术的普及应用。 总结与提高 总结与提高 信息安全的目标是保护和维持信息的六大安全属性，即保密性、完整性、可用性、可控性、真实性和不可否认性。信息安全的威胁主要有被动攻击、主动攻击、重现、修改、破坏、伪装等。主动防御保护技术包括数据加密、身份鉴别、访问控制、权限设置和虚拟专用网络等，被动防御保护技术包括防火墙技术、入侵检测系统、安全扫描器、口令验证、审计跟踪、物理保护及安全管理等。 信息伦理是信息活动中的规范和准则，主要涉及信息隐私权、信息准确性权利、信息产权、信息资源存取权等方面的问题。职业行为自律是一个行业自我规范、自我协调的行为机制，同时也是维护市场秩序、保持公平竞争、促进行业健康发展、维护行业利益的重要措施。 拓展知识 拓展知识：只争朝夕突破“卡脖子”问题 前不久，习主席在辽宁考察时强调，“要时不我待推进科技自立自强，只争朝夕突破‘卡脖子’问题，努力把关键核心技术和装备制造业掌握在我们自己手里”。 “卡脖子”问题常常喻指别人有但自己还没有的关键核心技术，找不到替代，缺了它就没法运转，就像被人扼住了咽喉、卡住了脖子一样难受。 2018年，一家中国公司向荷兰阿斯麦公司订购1台极紫外线光刻机，计划2019年交付。然而，由于美国政府一再施压与阻挠，阿斯麦公司至今未向中国公司交货。 拓展知识 拓展知识：只争朝夕突破“卡脖子”问题 2020年，中国科学院将包括光刻机在内的35项“卡脖子”技术清单，作为科研任务清单。 现实深刻警醒我们，关键核心技术是国之重器，拿不来、买不来、讨不来，面对少数西方国家不断升级的遏制和防范，必须把科技的命脉牢牢掌握在自己手中，不断提升我国发展的独立性、自主性和安全性。 $$