第四章 信息系统的安全课件-2025-2026学年教科版高中信息技术必修二

4.1 信息系统安全风险 4.2 信息系统安全技术 4.3 信息系统安全管理 教科版（2019）高中信息技术必修二：信息系统与社会 第四单元 信息系统的安全 授课人：xxx 学习目标 认识信息系统应用过程中存在的风险，并增强信息安全风险的防范 意识 掌握信息系统安全防范的常用方法 了解信息系统安全的范围和管理措施，并根据安全策略选择适当的 信息安全技术 安全教育与自我保护课 使用计算机 出现风险 应对风险 新课讲授：实例引入 缅甸缅北地区 腰子 血 被毒打... 被电击... 被软禁... ······ 严重的电信诈骗问题！ 4.1 信息系统安全风险 PART ONE 实例一：电信诈骗 电信诈骗是指犯罪分子通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子汇款、转账等犯罪行为。 喂，请问是xxx先生吗？我是市医保局工作人员。根据查询，您的医保卡被盗用，需转移资金到 “安全账户”上。请您立即操作，否则一切后果自负。 啊？好的好的，我这就转钱 制造受骗者的恐惧或贪婪情绪；建立信任与权威感；信息差与认知盲区······ 诈骗手段 具体实施 损失和危害 冒充政府部门进行诈骗 声称根据国家政策要对事主购买的汽车、房产或农机具等进行退税、补贴，诱骗受害人持自己的银行卡在ATM上进行操作，骗取钱财 使受害人受到财产损失 冒充税务稽查等诈骗 声称需要银行账号和密码查账 利用中奖兑奖进行诈骗 让受害人缴纳所谓的税费，骗取钱财 利用虚假广告信息进行诈骗 利用虚假广告，夸大宣传，使人上当 利用高薪招聘进行诈骗 利用高薪的幌子，让人缴纳中介费等 利用银行卡消费进行诈骗 虚构信用卡逾期未还等信息 虚构绑架、出车祸诈骗 犯罪嫌疑人谎称受害人亲人被绑架或出车祸，并让同伙在旁边假装受害人亲人大声呼救，要求速汇赎金，受害人因惊慌失措而上当受骗 实例二：无线网络安全 一.信息系统安全风险 绝对安全的信息系统并不存在，风险总是客观存在的 人为因素引起的风险，出于商业竞争、个人报复等动机对信息系统网络进行攻击； 或因无意间的信息泄露，使犯罪分子有了可乘之机 02 01 技术和设计上存在不完善性，漏洞和缺陷随之而来，导致信息系统有其脆弱性，存在一定的安全风险 安全技术 管理手段 来源 一.信息系统安全风险 应对风险的措施 降低风险 规避风险 转嫁风险 接受风险 减少威胁：安装恶意软件检测或防御程序 减少弱点：通过安全意识培训，强化相关人员的安全意识与安全操作能力 降低影响：制订灾难恢复计划和业务连续性计划，做好备份 放弃某些可能带来风险的业务或资产； 将重要的计算机系统与互联网隔离，使其免遭来自外部网络的攻击 将风险全部或者部分转移到其他责任方； 购买商业保险 在实施了其他风险应对措施之后，对于残留的风险，可以选择接受 二.信息安全和系统安全 层次 层面 作用点 信息安全的核心属性 机密性 真实性 可控性 可用性 系统安全 物理安全 硬件    运行安全 软件    信息安全 数据安全 保护信息 （泄密、伪造、篡改等）    内容安全 攻击信息 （阻断、修改、转发等）     4.2 信息系统安全技术 PART TWO 三.计算机病毒 计算机感染病毒后会有哪些表现呢？ 计算机中病毒的表现 原因 危害 系统无法启动 病毒修改了硬盘的引导信息，或删除了某些启动文件 文件打不开 病毒修改了文件格式或者修改了文件链接位置 计算机经常死机、卡机，经常报告内存不够、系统运行速度慢 病毒占用了内存和 CPU 资源，在后台运行了大量非法操作 提示硬盘空间不够 病毒复制了大量的病毒文件，占用了硬盘空间 数据丢失 病毒删除了文件 系统不能正常使用 系统不能正常使用 文件不能正常使用 三.计算机病毒 概念：是在计算机程序中插入的破坏计算机功能或者数据的一个程序、一段可执行代码，具有自我繁殖、互相传染以及激活再生等特征。 特性：传播性、隐蔽性、感染性、潜伏性、可触发性、表现性和破坏性。 传播性、隐蔽性、感染性、潜伏性、可触发性、表现性、破坏性 1.一张带有病毒的光盘它会把计算机病毒从一台电脑传到另外一台电脑里—— 2.病毒侵入后, 一般不立即活动, 需要等一段时间, 条件成熟后才作用—— 3.计算机病毒绝大部分会设定发作条件，这个条件可以是某个日期或者某个文件的调用 等等—— 4.凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的危害—— 5.病毒程序大多夹在正常程序之中, 很难被发现—— 6.病毒都是先获取了系统的操作权，在没有得到用户许可的时候开始了破坏行动—— 7.病毒的表现可以使播放一段音乐或显示图片，文字等，也可能表现为破坏系统，阻塞网络运行等—— 传播性 潜伏性 可触发性 破坏性 隐蔽性 非授权可执行性 表现性 三.计算机病毒 思考：请同学们类比日常生活中感染流感病毒的前后经历，总结计算机病毒的生命周期可以分成哪几个过程？ ①开始感到不适 ②病情逐渐加重 ③接受治疗 ④病情康复，恢复健康 计算机病毒的生命周期与此极为类似，大致可分成七个阶段：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期 人为设计 侵入系统 触发运行 实施破坏 潜伏（等待触发时机） 传染其他主机 最常见的病毒：木马病毒 木马的全称是特洛伊木马病毒，是指通过特定的木马程序来控制计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。 木马程序与一般的病毒不同，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。 如何防治计算机病毒？ ①隔离来源：不随便复制和使用盗版及来历不明的软件；对于外来磁盘,一定要经过杀毒软件检测,确实无毒或杀毒后才能使用。 ②安装防病毒软件：并及时升级版本。定期用杀毒软件对磁盘进行检测,以便发现病毒并能及时清除。 ③及时给操作系统打补丁。 ④在操作过程中：要注意种种异常现象,发现情况要立即检查,以判别是否有病毒。 ⑤经常做文件备份：重要文件要多做几个备份。 ⑥关注最新病毒报告和病毒发作预报，做好预防工作。 四.钓鱼网站 指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞，在其站点的某些网页中插入危险的HTML代码，以此来骗取用户银行卡或信用卡账号、密码等个人资料。不少账户被盗就是因为访问了钓鱼网站。 要避免被钓，应要注意使用安全的网络。一方面，应对别人发来的网址多留心。另一方面，尽量选择具有安全认证功能的浏览器。这些浏览器能够自动提示打开的页面是否安全，避免用户进入钓鱼网站。 五.杀毒软件 杀毒软件，是用于消除计算机病毒、特洛伊木马和恶意软件等计算机威胁的一类软件，是针对病毒等一切已知的对计算机有危害的程序代码进行清除的程序工具。 开发阶段 特征码 使用阶段 特征码 识别 识别 识别 六.流氓软件 “流氓软件”是介于病毒和正规软件之间的软件。如果计算机中有流氓软件，可能会出现异常现象。例如，用户使用计算机上网时，会有窗口不断跳出；当用户打开网页时，网页会变成不相干的奇怪画面等。 有些流氓软件只是为了达到某种目的，比如广告宣传。这种流氓软件虽然不一定会影响用户计算机的正常使用，但在用户启动浏览器的时候会额外弹出网页，以达到宣传的目的。 七.防火墙 防火墙，是指一种将内部网和公众访问网分开的方法，实际上是一种隔离技术。 允许访问 不允许访问 为什么我访问不了FB、YT等外国社交网站呢？ 启用防火墙功能，可以在计算机系统与外界发生数据通信或数据交换时，主动对进出系统的数据进行审核，对可能存在风险的功能进行管控。 交流与讨论 问题：安装杀毒软件和启用防火墙就可以避免信息系统遭受攻击了吗？ 注册账号页面 设置个人信息系统安全防护 个人账号密码保护安全设置 扫描二维码制授权登录 约翰·冯·诺依曼（John von Neumann） 美国计算机科学家、物理学家、数学家、化学家 现代计算机之父、博弈论之父 轻松一刻：创造计算机的人对防护计算机病毒有什么见解呢？ 4.3 信息系统安全管理 PART THREE 活动1：探讨学校机房的管理制度 思考：学校机房都有其规章制度，这是对哪些人群提出的管理要求？有什么作用？ 用来规范教职员工、学生、网络管理员的操作和使用行为，减少人为因素造成的故障。 活动1：探讨学校机房的管理制度 学校机房的规章制度 不遵守规章制度可能产生的安全风险 不能随意使用U盘及可移动硬盘 机房内不能带入水及饮料 不得随意删改计算机系统的配置文件 增加病毒传播的风险 增加造成电路短路的风险 增加计算机系统不能正常运行的风险 表4.3.1 机房规章制度用途分析表 信息系统安全事故发生的原因： 、 、 信息设备使用人员认识不足 操作不当 不法分子恶意攻击破坏 活动2：探讨信息安全管理标准 评价规范：ISO/IEC 27002《信息技术•安全技术•信息安全管理体系实践准则》。 ①信息安全方针与政策 ⑦访问控制 ② ⑧信息系统的获取开发和保持 ③ ⑨信息安全事件管理 ④人力资源安全 ⑩ ⑤物理和环境安全 ⑪ ⑥通信与操作安全 信息安全组织 资产管理 业务持续性管理 符合性检查 表4.3.2 信息安全管理调查表 参考：ISO/IEC 27002《信息技术•安全技术•信息安全管理体系实践准则》 八.高度重视人员安全问题 加强在职人员的安全管理 03 严格控制人员离职程序，立即撤销离职者的访问权限 04 签订雇佣合同和保密协议 02 对工作申请者实施背景检查 01 九.信息系统安全管理的阶段 下面的管理措施分别属于事先防御、实时监测、事后响应的哪个阶段？请将序号填入表格对应位置，并举例。 ①网络隔离 ②病毒监控 ③访问控制 ④入侵检测 ⑤系统/用户行为监控 ⑥加密传输 ⑦修复 ⑧加固 所属阶段 信息系统安全管理 举例 事先防御 实时监测 事后响应 报警、急救 取证、问责 安装防火墙，设置防火墙规则 杀毒软件自动扫描U盘文件 出现故障后及时上报，并处理故障 ① ② ④ ⑤ ③ ⑥ ⑦ ⑧ 十.信息系统安全管理模型 针对检查结果采取应对措施，改进安全状况。 依据策略、程序、标准和法律法规，对安全措施的实施情况进行符合性检查 根据风险评估结果、法律法规要求、组织业务运作自身需要来确定控制目标与控制措施。 实施所选的安全控制措施。 措施Action 计划Plan 检查Check 实施Do 十一.信息系统安全管理决策要点 制定信息安全管理方针和多层次的安全策略，以便为各项信息安全管理活动提供指引和支持。 通过风险评估来充分发掘组织真实的信息安全需要。 遵循预防为主的理念。 加强人员的安全意识和安全教育。 足够重视并提供切实有效的支持。 持有动态管理、持续改进的思想。 以业务持续发展为目标，达成信息安全控制的力度、使用的便利性以及成本投入之间的平衡。 课堂练习 1.（单选题）对企业网络最大的威胁是：（ ） A. 黑客攻击 B. 外国政府攻击 C. 竞争对手攻击 D. 内部人员的恶意攻击 2.（单选题）以下管理措施属于信息系统安全管理的事先防御阶段的是：（ ） A. 安装防火墙，设置防火墙规则 B. 及时发现网络入侵行为 C. 调取系统运行日志 D. 杀毒软件自动扫描U盘文件 D A Multimedia Cloud Transcode (cloud.baidu.com) Content Adaptive Encoding 3.1 Lavf59.23.100 Packed by Bilibili XCoder v2.0.2 $