第六章 信息安全 6.1信息安全及系统维护措施 6.2信息安全法律法规及道德规范.pptVIP

* * * * * * * * * * * * * * * * * 龙海五中 吴巧玲 生活在当今信息时代，人们在享受信息技术带来的极大方便的同时，也面临着一个严重的信息安全问题。人们越来越担心存储的信息遭受破坏或被子他人盗窃，信息处理过程中是否会出现故障，以及发出的信息是否完整、正确地送达对方等问题。信息安全不仅需要解决技术问题，还需要解决与信息安全相关的法律法规及道德规范问题。 本章将通过具体的案例学习，帮助同学偿树立信息安全意识，学会病毒防范和有关伦理道德的基本内涵，识别并抵制不良信息；了解信息技术可能带来的不利于身心健康的因素；增强自觉遵守与信息活动相关的法律法规意识，负责任地参与信息实践；养成健康使用信息技术的习惯。 观看：动画《病毒风波》，回答以下问题。 思考： 1、动画里面的电脑在改了时间之后为什么还会中病毒？ 2、电脑中毒后造成了什么后果？ 3、动画里的“猪总”为什么那么惧怕计算机病毒？ “熊猫烧香”病毒案告破 6.1.1 信息安全问题 任务： 阅读课本P128五个案例，分析信息安全的威胁来自哪些方面，会造成怎样的后果? 总结出信息系统安全应包括哪些方面？ 对信息系统安全威胁应包括以下两大部分： 一、对系统实体的威胁： 物理硬件设备（如案例1） 二、对系统信息的威胁: 1.计算机软件设计存在缺陷（如案例2） 2.计算机网络犯罪（如案例3.4.5） 窃取银行资金（案例3） 黑客非法破坏（案例4） 病毒 （案例5） 3.其它… （见分析表） 总结：  通过上述案例，我们可以知道，信息安全存在多方面的威胁，包括人为的和非人为的、有意的和无意的等。 信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题。 维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其必威体育官网网址性、完整性、可用性和真实性。 必威体育官网网址性：指保证信息不泄漏给未经授权的人。 完整性：指防止信息被未经授权者篡改。 可用性：是指保证信息及信息系统确实能够为授权者所用。 真实性：指针对信息及信息系统的使用和控制是真实可靠的。 重点：维护信息安全 对于信息系统的使用者来说，维护信息安全的措施主要包括： 保障计算机及网络系统的安全 预防计算机病毒 预防计算机犯罪等方面的内容： 6.1.2 信息系统安全及其维护 对于以计算机及网络为主体的信息系统，其安全威胁大体上针对两个方面：对系统实体的威胁和对系统信息的威胁。信息系统安全的措施包括内容很广，表6—2中主要从物理安全和逻辑安全两方面进行考虑，列举一些常用的维护措施。 目前比较常见的信息安全产品包括下面几种： 1、网络防病毒产品 2、防火墙产品 3、信息安全产品 4、网络入侵检测产品 5、网络安全产品 6.1.3计算机病毒及预防 任务： 1、了解计算机病毒及其防治 2、了解什么是计算机犯罪及其危害性。 1、什么是计算机病毒：P133 2、计算机病毒的特点： 课本P134中表6-4列出了计算机病毒的特点。 非授权可执行性 隐蔽性 传染性 潜伏性 破坏性 表现性 可触发性 3、计算机病毒的防治： 任务4： 3-5人为一小组，从下列活动项目中选择一项或几项开展活动，然后进行交流，总结出采用什么方法措施才能切实有效地防治计算机病毒。? 活动1：查找目前国内外比较有名的杀毒软件，填写表6-5 活动2：上网查找与计算接病毒有关的网站，了解一些计算机病毒，写表6—6。 活动3：在一台计算机上安装一种杀毒软件，学会及时更新病毒库，并利用安装好的防病毒软件对计算机进行扫描，查看有没有中毒，并列出病毒的名称和处理方法。填写表6—7。 总结：  在日常信息活动过程中，我们应注意做到下面几点： （1）认识计算机病毒的破坏性及危害性，不要随便复制和使用未经测试的软件，以杜绝计算机病毒交叉感染的渠道。 （2）定期对计算机系统进行病毒检查。可由有关的专业人员，利用计算机病毒检测程序进行检测。 （3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，以便当计算机系统受病毒侵犯时，保留备份。 （4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处理，尽可能保护有关资料。  （5）应及时关注各种媒体如报纸、电视台、防病毒网站提供的病毒必威体育精装版报告和下周发作病毒预告，及时做好预防中毒的准备工作。 6.1.4 计