4.3 信息系统安全管理导学案-2024-2025学年教科版（2019）高一信息技术必修二

4.3 信息系统安全管理 【学习目标】 1.了解信息系统安全的范围和管理措施。 2. 能够根据机构的安全策略选择适当的信息安全技术 。 3. 能够针对业务或机构的实际情况进行信息系统安全管理设置 。 4. 树立安全技术与安全管理相结合的意识 。 【知识框架】 信息系统安全事件发生的原因： 1.信息设备使用人员 不足。 2.设备使用人员 不当。 3.不法分子 攻击。 知识点1：信息系统安全管理标准 1.国际标准组织与国际电工委员会：ISO/IEC 27000系列 2. （信息技术·安全技术·信息安全管理体系时间准则） 知识点2：内部人员安全管理 主要包括以下几个方面： 1.对工作申请者实施 检查； 2.签订雇佣合同和 协议； 3.加强在职人员的 管理； 4.严格控制人员离职程序，立即 离职者的访问 。 知识点3：安全管理的阶段 信息系统安全管理可划分为 阶段、 阶段和 阶段。 所属阶段 校园安全防护 信息系统安全管理 事先防御 围墙隔离 门卫核查 特殊接送 网络 、 控制、 传输 实时监测 视频监控 保卫巡逻 火灾探测 病毒 、入侵 、系统/用户行为监控 事后响应 报警、急救 事故认定、问责 修复、加固 报警、急救 取证、问责 修复、加固 知识点4：技术与管理 360企业安全集团董事长齐向东在第五届中国互联网安全大会上发言，“在过去十二个月里，85%的网络安全事件来自内部人的疏忽、大意和故意， 还是关键”。 ““万物皆变，人是安全的尺度”。也就是说，人，对 起着决定性作用。”齐向东说。 对待技术和管理的 应该有充分理性的认识，技术是实现安全目标的 ，管理是选择、实施、使用、维护、审查包括技术措施在内的安全手段的整个 ，是实现信息安全目标的必由之路。 知识点5：信息系统安全管理策略 信息系统安全的重点会随着信息系统使用者的 不同而发生变化，进而影响到对信息系统安全管理策略的 。 1.对于个体而言，需做好 的保护，尤其是 的安全，防止非授权用户访问或破坏数据。 2.对运营者而言，需做好 的防护，保护和控制他人对本地网络的访问等操作，防止黑客的攻击。 3.对企业而言，需保护商业利益数据安全，采取 策略，尤其是数据库、重要文件等。 4.对国家而言，需对信息传播进行合理 和防堵，防止非法泄露。 知识点6：信息系统安全管理模型 信息系统安全必须从 考虑，做到遵循"有计划、有目标、发现问题、分析问题、采取措施解决问题、后续监督避免再现"的 管理思路，建立一套完整的信息系统安全管理体系。 信息系统安全管理模型图 知识点7：安全管理决策要点 信息系统安全管理决策要点： 1.制定信息安全管理 和多层次安全 ，为各项信息安全管理活动提供指引和支持。 2.通过 评估来充分发掘真实的信息安全需要。 3.遵循 为主的理念。 4.加强人员的安全 和安全 。 5.足够重视并提供切实有效的 。 6.持有 管理、持续改进的思想。 7.以持续发展为目标，达成信息安全控制力度、使用便利性以及成本投入间的平衡。 【课后练习】 1.信息安全管理领域权威的标准是（ ） A.GB/T23331-2009 B.ISO 17799/ISO/IEC 27002 C.ISO 9001 D.ISO 14001 2.就信息系统安全管理的阶段而言，下列属于事先防御阶段措施的是（ ） A.漏洞修复 B.病毒监测 C.事故取证 D.加密传输 3.就信息系统安全管理的阶段而言，下列属于实时监测阶段措施的是（ ） A.漏洞修复 B.网络隔离 C.入侵检测 D.访问控制 4.信息系统安全管理的阶段不包括（ ） A.事前防御 B.实时监测 C.事后响应 D.事中处理 5.ISO17799/ISO27001最初是由哪个国家提出的信息安全管理标准？（ ） A.美国 B.澳大利亚 C.英国 D.中国 6.关于信息系统安全管理决策要点，（ ）表述错误。 A.制定信息安全管理方针和多层次的安全策略，以便为各项信息安全管理活动提供指引和支持 B.遵循治理为主，预防为辅的理念 C.加强人员的安全意识和安全教育 D.持有动态管理、持续改进的思想 7.为降低内部员工人为带来的差错、盗窃、欺诈及滥用设施的风险，避免引发法律风险，相关部门应该采取措施，加强内部人员安全管理，说法正确的是（ ） A.对工作申请者实施背景检查 B.签订雇佣合同和保密协议 C.加强在职人员的安全管理 D.以上都对 8.下面哪个选项不是信息系统安全管理阶段之一（ ） A.事前防御阶段 B.实施监测阶段 C.事后响应阶段 D.信息系统设计阶段 9.信息系统安全管理领域的权威标准是（ ） A.ISO9001 B.ISO/IEC27002 C.Unicode D.WPA2 10.信息系统安全管理模型不包括（ ） A.措施 B.计划 C.实施 D.设备 11.信息系统安全管理最终目标是将安全风险（ ）到用户可以接受的程度，保证系统的安全运行与使用。 A.降低 B.规避 C.转嫁 D.接受 12.就信息系统安全管理阶段而言，下列不属于事后响应阶段措施的是（ ） A.访问控制 B.取证、问责 C.修复、加固 D.报警、急救 13.以下不属于信息系统安全管理目的是（ ） A.减少威胁 B.减少弱点 C.转嫁风险 D.避免出错 14.信息系统安全管理过程中，最重要的因素是（ ） A.技术 B.人员 C.管理制度 D.设备 15.信息系统安全管理周期不包括( )。 A.计划 B.检查 C.措施 D.监听 16.就信息系统安全管理的阶段而言，下列不属于事先防御阶段措施的是（ ） A.网络隔离 B.修复加固 C.访问控制 D.加密传输 17.就信息系统安全管理的阶段而言，下列属于实时监测阶段措施的是（ ） A.病毒监控 B.加密传输 C.报警、急救 D.网络隔离 18.在信息系统安全管理过程中，下列有关“技术”和“管理”的说法错误的是（ ） A.信息安全不只是技术过程，更重要的是管理过程 B.技术是实现安全目标的手段 C.管理是实现信息安全目标的必由之路 D.大多数信息安全事件的发生与管理没有任何关系，都是技术原因造成的 19.学校机房常常釆用封闭学生机USB端口，属于信息安全管理的（ ） A.设计规划阶段 B.事前防御阶段 C.事后响应阶段 D.实时监测阶段 20.下列信息系统安全管理措施不属于实时监测( ) A.入侵检测 B.病毒监控 C.行为监控 D.加密传输 21.下列安全管理措施不属于事先防御的是（ ） A.网络隔离 B.访问控制 C.加密传输 D.病毒检测 22.在信息安全管理中进行（ ），可以有效解决人员安全意识薄弱问题。 A.内容监控 B.安全教育与培训 C.责任追査与惩处 D.访问控制 23.关于信息安全管理员职责的叙述错误的是（ ） A.信息安全管理员应对网络的总体安全布局进行规划 B.信息安全管理员应对信息系统安全事件进行处理 C.信息安全管理员应负责为用户编写安全应用程序 D.信息安全管理员应对安全设备进行优化配置 24.不属于信息系统安全管理实时监测阶段的是（ ） A.病毒监控 B.入侵检测 C.系统监控 D.系统加固 25.关于信息安全管理，下面理解片面的是（） A.信息安全管理是组织整体管理的重要、固有组成部分，它是组织实现其业务目标的重要保障 B.信息安全管理是一个不断演进、循环发展的动态过程，不是一成不变的 C.在信息安全建设中，技术是基础，管理是拔高，有效的管理依赖于良好的技术基础 D.坚持管理与技术并重的原则，是我国加强信息安全保障工作的主要原则之一 26.在信息系统安全管理措施中，“加密传输”所属的安全管理阶段是（ ） A.事先防御 B.实时监测 C.事后响应 D.总结反思 27.信息安全管理可划分为事先防御阶段、实时监控阶段和事后响应阶段。下列属于实时监控阶段的是（ ） A.访问控制 B.入侵检测 C.数据修复 D.加密传输 28.依据信息系统安全管理的阶段，下列属于事先防御阶段的是（ ） A.网络隔离 B.病毒监控 C.入侵检测 D.系统行为监控 29.在信息系统安全管理策略中，个人用户最需要关注的问题是（ ） A.个人隐私的保护 B.网络的安全运行 C.商业利益的数据安全 D.信息传播 30.以下不属于信息系统安全管理阶段的是（ ） A.设计规划阶段 B.事前防御阶段 C.事后响应阶段 D.实时监测阶段 31.信息系统安全管理可以分为事先防御阶段、实时监测阶段和事后响应阶段。下列安全管理措施中，不属于实时监测阶段的是（ ） A.网络隔离 B.病毒监控 C.入侵检测 D.用户行为监控 32.为提高信息系统用户安全意识和安全操作技能，以下所列的安全管理最有效的是（ ） A.安全检查 B.教育与培训 C.责任追究 D.制度约束 33.属于信息系统安全管理的三个阶段的是（ ） A.事先防御、事中防御、实时监测 B.事中防御、实时监测、事后响应 C.事先防御、事中防御、事后响应 D.事先防御、实时监测、事后响应 34.以下管理措施属于信息系统安全管理的事先防御阶段的是（ ） A.安装防火墙，设置防火墙规则 B.及时发现网络入侵行为 C.调取系统运行日志 D.杀毒软件自动扫描U盘文件 35.信息系统安全管理中（ ）是最基本安全控制措施A.安全审计 B.访问控制 C.数据加密 D.防火墙 36.信息系统安全管理中（ ）不是常见的安全风险？ A.账户被盗用 B.病毒感染 C.数据丢失 D.系统升级 37.信息系统安全管理（ ）负责实时监控和分析安全 A.事先防御 B.实时监测 C.事后响应 D.安全培训 38.系统安全管理中（ ）可以有效地防止数据泄露 A.数据加密 B.系统防火墙 C.访问控制 D.所有以上 39.信息系统安全管理分为事先防御、实时监测和事后响应阶段。下列行为属于实时监测阶段的是（ ） A.行为监控 B.报警急救 C.修复加固 D.加密传输 40.信息系统安全管理分为事先防御、实时监测和事后响应阶段。下列行为属于事后响应阶段的是（ ） A.修复加固 B.病毒监控 C.访问控制 D.保卫巡逻 41.下列选项中，不属于事先防御阶段的是（ ） A.网络隔离 B.病毒监控 C.访问控制 D.加密传输 42.小温搭建一个“教室噪音监测系统”，在学生自习课时实时监测教室的噪音数据，相关指标超过阈值时，该系统中的蜂鸣器及时发出警告。部分设备连接图如下：则设备A、设备B可以是（） A.声音传感器、智能终端 B.温度传感器、智能终端 C.声音传感器、交换机 D.声音传感器、路由器 43.搭建“室内环境实时监测系统”，要求使用数据库存储每日温度数据，则该系统搭建服务器时下列软件中无需安装的是（ ） A.数据库管理系统 B.传感器驱动程序 C.操作系统 D.网卡驱动程序 【学案答案】 1.认识 2.操作 3.恶意 4.ISO/IEC 27002 5.背景 6.保密 7.安全 8.撤销 9.权限 10.事先防御 11.实时监测 12.事后响应 13.隔离 14.访问 15.加密 16.监控 17.检测 18.人 19.网络安全 20.关系 21.手段 22.过程 23.需求 24.制定 25.个人隐私 26.个人信息 27.运行安全 28.备份 29.过滤 30.整体 31.全程 32.方针 33.策略 34.风险 35.预防 36.意识 37.教育 38.支持 39.动态 【课后答案】 1.答案：B解析：《信息技术 安全技术 信息安全管理体系实践准则》，ISO/IEC 27002标准。 2.答案：D解析：加密传输是事先防御的，故选D。A和C属于事后响应；B属于实时监测。 3.答案：C解析：实时的是入侵检测，A是事后响应、BD是事先防御，故选C。 4.答案：D解析：信息系统安全管理的阶段包括事前防御、实时监测和事后响应。 5.答案：C解析：由英国提出，前身是BS7799,1995年2月。选C 6.答案：B解析：遵循预防为主，治理为辅的理念，故B错误了。 7.答案：D解析：以安全为前提的规范和检查等，故都是正确的。选D。 8.答案：D解析：信息系统安全管理阶段有事先防御、实时监测和事后响应，故本题选D。 9.答案：B解析：ISO/IEC27002  信息技术 安全技术 信息安全管理体系实践准则标准，11个方面的安全。选B。 10.答案：D解析：遵循“有计划有目标、发现问题、分析问题、采取措施解决问题、后续监督避免再现”的全程管理思路。 11.答案：A解析：降低到什么样的程度，故选A。 12.答案：A解析：A属于事先防御；BCD都属于事后响应，故选A。 13.答案：D解析：信息系统使用过程中出错是正常的，在设计的时候应该予以异常反馈，及时纠错。不是安全管理的目的。故选D。 14.答案：B解析：人员是管理中的最重要的因素。 15.答案：D解析：安全管理周期不包括监听。选D。 16.答案：B解析：修复加固是出现问题后的措施，故选B。 17.答案：A解析：加密传输和网络隔离属于事先防御，报警急救属于事后响应，选A。 18.答案：D解析：安全与管理存在重要关系，故选D。 19.答案：B解析：防止病毒和预防不良操作带来的影响，是事前防御阶段，故选B。 20.答案：D解析：加密传输是事先防御，选D。 21.答案：D解析：ABC都是事先防御，D是实时监控，故选D。 22.答案：B解析：信息安全管理中安全教育和培训可以有效解决人员安全意识薄弱的问题。故选B。 23.答案：C解析：安全应用程序可以自行下载，错误的是C。 24.答案：D解析：实时监测，故D不属于，系统加固属于事先防御。 25.答案：C解析：管理技术应该并重，故C错误。 26.答案：A解析：信息系统安全管理可划分为事先防御阶段、实时监测阶段和事后响应阶段。加密技术是信息系统安全风险防范的常用技术之一，目的是防止信息被窃取。加密传输属于加密技术的一种，是在信息传输的过程中对信息进行加密，保证信息传输的安全性。因此，加密传输所属的安全管理阶段是事先防御，即在信息系统使用之前采取的安全措施。答案选A。 27.答案：B解析：入侵检测可以用于动态响应和加强防护的依据，发现新的威胁和弱点，并及时做出有效的响应，为防范入侵行为提供手段，属于实时监控阶段，因此，答案为B。访问控制和加密传输属于事先防御阶段，数据修复属于事后响应阶段。 28.答案：A解析：根据已知信息，信息系统安全管理可划分为事先防御阶段、实时监测阶段和事后响应阶段。而防火墙技术是一种将内部网和公众访问网分开的隔离技术，属于事先防御阶段的安全措施。因此，选项A网络隔离是属于事先防御阶段的措施。选项B病毒监控、C入侵检测和D系统行为监控则属于实时监测阶段的安全措施。 29.答案：A解析：在信息系统安全管理策略中，个人用户最需要关注的问题是个人隐私的保护。虽然网络的安全运行、商业利益的数据安全和信息传播也是重要的问题，但对于个人用户而言，个人隐私的泄露会对其造成更大的威胁和损失。因此，在使用信息系统时，个人用户应该注意保护自己的隐私，包括但不限于使用安全密码、不泄露个人信息、不随意下载未知来源的软件、个人电脑或移动设备安全等。 30.答案：A解析：本题主要考查信息系统安全管理。信息系统安全管理阶段有：事前防御阶段、 事后响应阶段、 实时监测阶段，故本题选A选项。 31.答案：A解析：网络隔离不属于实时监测，故选A。 32.答案：B解析：正确答案是 B. 教育与培训。 为了提高信息系统用户安全意识和安全操作技能，最有效的安全管理是进行教育和培训，让用户了解和掌握安全知识、操作技能，以及法律法规等，从而自觉地遵守各种安全制度，避免各类安全事故的发生。安全检查、责任追究和制度约束都可以提高安全管理水平，但不如教育和培训有效和持久。因此，答案是 B.教育与培训。 33.答案：D解析：三个阶段是事先、实时和事后，故选D。 34.答案：A解析：安装防火墙，设置防火墙规则属于事先防御阶段。故选A。 35.答案：B解析：访问控制是信息系统安全管理中最基本的安全控制措施，它决定了谁可以访问系统资源以及在什么条件下访问。 36.答案：D解析：系统升级是信息系统维护的正常活动，而不是安全风险。其他选项都是常见的安全风险类型。 37.答案：B解析：实时监测是信息系统安全管理的一个重要阶段，负责监控和分析安全事件，以便快速响应。 38.答案：D解析：数据加密、防火墙、访问控制都可以有效防止数据泄露，故选D。 39.答案：A解析：本题考查信息系统安全管理相关内容。实时监测是通过现代技术手段,对某一对象、系统或环境进行连续、即时地监测和控制的过程。行为监控属于实时监测阶段。报警急救、修复加固属于事后响应阶段。加密传输属于事先防御阶段。故本题答案是A选项。 40.答案：A解析：本题考查信息系统安全管理相关内容。病毒监控、保卫巡逻属于实时监测阶段。报警急救、修复加固属于事后响应阶段。访问控制属于事先防御阶段。故本题答案是A选项。 41.答案：B解析：本题考查信息系统安全管理阶段。信息系统安全管理阶段有：事前防御阶段、 事后响应阶段、 实时监测阶段。事前防御阶段有网络隔离、访问控制、加密传输等；实时监测阶段有病毒监控、入侵检测、用户行为监控；事后响应阶段有报警、急救取证、问责修复、 加固等。故答案为：B。 42.答案：A解析：通过声音传感器获得声音交给智能终端处理，故选A。 43.答案：B解析：系统搭建服务器时下列软件中无需安装的是传感器驱动程序，故选B。 学科网（北京）股份有限公司 $$