6.1 信息安全及系统维护措施
高中信息技术 6.1 信息安全及维护措施教案-人教版高中全册信息技术教案
6.1信息安全及系统维护措施一、教学内容分析本节是广东省编信息技术（必修）《信息技术基础》教材第六章第1节信息安全及系统维护措施的内容：信息安全问题，信息系统安全及维护，计算机病毒及预防。
本节作为第六章的开篇，全面介绍了信息安全方面的一些知识，引导学生关注日常信息活动过程中存在的安全问题，逐步树立信息安全意识和自觉遵守信息道德规范。
二、学生学习情况分析通过前面5个章节的学习，学生已初步掌握了计算机的基本操作，也体验到了计算机在日常生活工作的重要性，只是计算机的安全意识比较薄弱。
因此我们应该引导学生在信息技术应用和实践过程中逐步树立信息安全意识，学会病毒防范、信息保护的基本方法。
三、设计思想：根据普通高中信息技术新课标指导思想，以建构主义学习理论和教学理论为理论基础，为学生营造较宽松自由的课堂，突出学生学习主体作用及教师的主导作用，通过教学活动培养学生的信息素养，提高学生的团队意识。
四、教学目标：1、知识与技能：（1）理解信息的网络化使信息安全成为非常重要的大事。
（2）了解维护信息系统安全问题的措施及信息安全产品。
（3）学会病毒防范、信息保护的基本方法。
2、过程与方法：（1）利用学生亲生体验登录QQ发现号和密码被盗，激发学生的学习兴趣。
（2）通过对案例的分析与讨论，尝试运用所学知识，分析解决身边信息安全方面的事件，了解维护信息系统的一般措施。
（3）通过交流讨论活动，让学生学会病毒防范，信息保护的基本方法。
3、情感态度和价值观：（1）培养学生自主学习、探索式学习的习惯。
（2）感悟生活中的知识无处不在，信息安全知识与我们的生活息息相关。
（3）增强学生的法治观念和道德水平，逐步养成负责、健康、安全的信息技术使用习惯。
五、教学重难点：教学重点：1、信息安全问题及系统维护。
2、计算机病毒及防治。
教学难点：1、如何对信息安全、计算机病毒概念的理解。
2、如何能让学生树立信息安全意识及自觉遵守信息道德规范。
六、教学策略：突出学生为学习主体，教师主导。
6.1节信息安全及系统维护措施 学案
6．1节信息安全及系统维护措施学案学习目标：1．增强自觉遵守与信息活动相关的法律法规的意识，负责任地参与信息实践。
2．在使用因特网的过程中，认识网络使用规范和有关伦理道德的基本内涵；能够识别并抵制不良信息；树立网络交流中的安全意识。
3．了解信息技术可能带来的不利于身心健康的因素，自觉养成健康使用信息技术的良好习惯。
4．会分析、弄清信息活动过程中存在的问题。
在信息活动过程中，存在着一些消极的因素，如不良信息、网上犯罪、虚假信息严重影响网络信息的真伪性、信息垃圾泛滥、信息污染等问题。
学习过程：【情景导入】观看视频回答如下问题：1.里面展示的这个坏蛋是什么？2.它干了什么坏事？【信息安全问题】任务1：请同学们以小组为单位讨论一下你所理解的信息安全？任务2：阅读课本上的五个案例完成表6-1任务3:通过对以上五个案例的分析，每组由一名同学作总结发言，请你归纳总结出信息系统安全的威胁主要有哪些？会造成什么样的后果？【信息系统安全及维护】自主学习表6-2及课本左侧的红字部分。
1．电脑物理安全措施中防静电可用方法。
A接地B接天线C安装报警装置D不用管2．接入网络中的电脑逻辑安全措施中对访问控制可用方法。
A金山毒霸B身份识别和认证阻止非法用户C隔离D关闭电脑【计算机病毒及预防】任务1：小组交流所了解的病毒，杀毒软件有哪些？任务2：计算机病毒的特点是什么？任务3：组内交流一下你在计算机病毒防治方面的做法？各组派代表发言。
【计算机犯罪及预防】自主学习课本6.1.4部分，组内交流一下在信息活动中你碰到的一些信息安全方面的事件。
【跟踪练习】1．计算机预防病毒感染有效的措施是（）A.定期对计算机重新安装系统B. 要把U盘和有病毒的U盘放在一起C.不往计算机中拷贝软件D.给计算机安装上防病毒软件2.下列关于尊重他人知识产权的说法中，正确的是（）。
A.可以复制他人信息作品的内容B.可以使用盗版书籍、软件、光盘等C.如果需要在自己的作品中引用他人的作品，应注明引用信息的来源、作者D.对于作者声明禁止使用的作品，不需要尊重作者的意见3. 下列哪种现象不属于计算机犯罪行为？（）A.利用计算机网络窃取他人信息资源B.攻击他人的网络服务C.私自删除他人计算机内重要数据D.消除自己计算机中的病毒4．未经著作权人同意而复制他人软件的行为是一种侵权行为，其主要依据是（）A．《刑事诉讼法》 B.《环境保护法》C.《计算机软件保护条例》D.《计算机信息系统安全保护条例》5．下列说法正确的是（）。
6.1信息安全及系统维护措施PPT
常见杀毒软件
特殊病毒要用专杀工具
特殊的安全软件
• 信息安全就是要保障信息的安全有效。
计算机病毒与计算机犯罪
• 计算机病毒：能引起计算机故障、破坏计 算机资料，并能自我复制、传播的程序。 • 计算机犯罪：通过计算机实施的犯罪。 • 计算机木马：木马是一类有隐藏性的、自 发性的可被用来进行恶意行为的程序，多 不会直接对电脑产生危害，而是以控制为 主。
维护自己计算机信息安全方法
• 利用windows自带的用户帐户机制，设置较 复杂的密码。 • 安装杀毒软件和安全软件 • 定期查杀病毒 • 安装系统漏洞的安全更新 • 采用特殊的安全软件需要培养特殊的使用 习惯
• 信息安全的重要性不言而喻，只有培养良 好的使用习惯，做到不浏览来历不明的网 站，不打开不安全的邮件及其附件，不运 行来历不明软件，及时更新漏洞补丁和杀 毒软件，我们可以拥有一个安全的信息环 境。
信息安全及系统维护措施
小梁十分喜欢上网聊天，但一天他 发现自己的qq无法登陆了
可能的原因
• • • 造成的网络阻塞
信息安全面临的威胁及其危害
• 阅读P130案例，完成P131表6-1
• 通过上述案例，我们了解到，信息安全十 分重要，因为它存在多方面威胁，不但影 响人们的生产、生活，更关系到国家的安 全。
信息安全及系统维护措施
（四） 计算机犯罪及预防
计算机犯罪的主要行为： 5、通过互联网窃取、泄露国家秘密、情报或者军事 秘密。 6、利用互联网造谣、诽谤、煽动或者发表、传播其 他有害信息，危害国家安全和社会稳定。 7、利用互联网进行诈骗、盗窃、敲诈勒索、贪污 8、在互联网上建立淫秽网站、网页，提供淫秽站点 链接服务。 9、非法截获、篡改、删除他人电子邮件或数据。
（二） 信息系统安全及维护 物理安全
环境维护 防盗 防火 防静电
逻辑安全
访问控制 信息加密
防雷击
防电磁泄漏
（1） 物理安全
环境维护 防盗 防火 防静电
防雷击
防电磁泄漏
（2） 逻辑安全
访问控制
信息加密
信息安全保产品
网络入侵检测产品
网络安全产品
1、猴子“古比” 已经改了时间， 为什么计算机还 会中病毒？ 2、电脑中毒后 造成了什么后果？ 3、动画里的 “猪总”为什么 害怕计算机病毒？
（2）对系统信息的威胁：
①计算机软件设计存在缺陷 （如案例2）
②计算机网络犯罪 （如案例3、4、5）
（一）信息安全问题
维护信息安全的措施：
1、维护信息安全，可以理解为确保信息内容在获取、 存储、处理、检索和传送中，保持其保密性、完整性、可 用性和真实性。 2、维护信息安全的主要措施有保障计算机网络系统 的安全；预防计算机病毒；预防计算机犯罪。
1、什么是计算 机犯罪？ 2、哪些行为会 引发严重的后果？ 3、如何进行防 范？ 视频4：
《熊猫烧香主 犯判刑4年》
（四） 计算机犯罪及预防
计算机犯罪的主要行为： 1、故意制作、传播计算机病毒等破坏性程序，影响 计算机系统正常运行。 2、对计算机信息系统功能进行删除、修改、增加、 干扰，造成计算机信息系统不能正常运行。 3、对计算机信息系统中存储、处理或者传输的数据 和应用程序进行删除、修改、增加的操作，导致严重后果。 4、非法侵入国家事务、国防建设、尖端科技领域的 计算机信息系统。
信息安全、运维管理措施
信息安全、运维管理措施1. 简介本文档旨在介绍信息安全和运维管理的措施以保障系统和数据的安全。
2. 信息安全措施2.1. 访问控制为确保系统只被授权人员访问，我们采取以下措施：- 强密码策略：要求用户设置复杂的密码，并定期更新密码。
- 双因素认证：在登陆时要求用户提供额外的验证，提高安全性。
- 用户权限管理：根据用户角色和职责分配合适的权限，确保最小权限原则。
2.2. 数据保护我们采取以下措施来保护敏感数据的机密性和完整性：- 数据加密：对敏感数据进行加密存储和传输，确保数据在传输和储存过程中不被窃取或篡改。
- 定期备份：定期对数据进行备份，并将备份数据存储在安全的离线环境中，以防止数据丢失。
- 数据访问日志：记录用户对数据的访问日志，并进行监控和审计，以及时发现异常行为。
2.3. 网络安全为保障系统的网络安全，我们采取以下措施：- 防火墙：配置和管理防火墙以监控和过滤网络流量，阻止潜在的网络攻击。
- 入侵检测和防御系统（IDS/IPS）：监测和阻止恶意攻击和异常行为。
- 安全补丁和更新：及时升级和安装系统和应用程序的安全补丁，以修复已知的漏洞。
2.4. 员工培训和意识我们认识到员工教育和意识培养在信息安全中的重要性，因此我们执行以下措施：- 培训计划：定期开展员工培训，包括安全政策和操作的培训，提高员工对信息安全的认识和理解。
- 安全意识活动：开展定期活动，如安全意识月、演练和模拟等，以增强员工的安全意识和反应能力。
3. 运维管理措施为确保系统的稳定和高效运行，我们采取以下措施：- 系统监控：实施实时监控系统的性能和可用性，及时发现和解决潜在问题，确保系统持续稳定运行。
- 系统维护：定期进行系统维护和升级，包括清理垃圾文件、优化数据库、检查磁盘空间等，确保系统正常运行。
- 故障恢复和备份：制定恢复计划，并定期测试和修订，以确保在系统故障或灾难发生时能够快速恢复操作。
- 变更管理：执行详细的变更管理流程，包括变更审批、测试和回滚计划，确保变更不会对系统造成不良影响。
信息安全及系统维护措施
酒高信息中心
L/O/G/O
Thank you!
信息的保密性
指保证信息不泄露给未经授权的人
指纹开机
门禁考勤机
返回
酒高信息中心
信息的完整性
信息的完整性是指防止信息被未经授权者篡改
任务二：
小组内成员结合教材及Internet查阅相关资料：
谈谈开发有完全自主产权的信息系统（包括 硬件和软件）对维护国家信息安全有何意义。
GPS卫星定位系统
北斗卫星导航系统
酒高信息中心
小组互动：
• 每一小组试着谈一条GPS卫星定位系统或 北斗导航卫星系统，试着说出属于它们自 身的功能。
怀市酒都高级中学
信息中心 穆小厅
2013年5月24日10时31分
导入
你的QQ被盗用过吗？是如何找回密码的？ 你使用的电脑中过病毒吗？如何杀毒的？ 观看影片《虎胆龙威4》片段，谈感慨。 怎样才能够保护好自己的信息安全？ 信息安全及系统维护是我们共同学习的主要内容。
• 小组接力往下说说，开发有完全自主产权 的信息系统对维护国家安全的意义。 • 小组间评价一下，那个小组的同学说的最 全面。
酒高信息中心
小结：
维护信息安全可以理解为确保 信息内容在获取、存储、处理、检 索和传送中，保持其保密性、完整 性、可用性和真实性。
可用性
真实性
完整性
保密性 酒高信息中心
维护信息安全的措施主要：
保障计算机的 安全
M1 保障计算机网 络系统的安全 M2
M3 预防计算机病 毒
M4 预防计算机犯 罪
对于信息系统的使用者来说的
酒高信息中心
安全威胁大体上针对以下两方面 ：
信息安全与系统维护措施
信息安全与系统维护措施随着信息技术的快速发展，信息安全问题也越来越受到重视。
信息安全是指保护信息的机密性、完整性和可用性，确保信息不被非法获取、更改或破坏。
而系统维护则是指对计算机系统进行监控、维护和修复，确保系统的稳定运行。
在信息安全与系统维护方面，需要采取一系列措施来保护信息安全和系统的稳定性。
首先，建立完善的安全管理制度是信息安全和系统维护的基础。
安全管理制度应该包括安全策略、安全目标、安全规范和安全措施等内容。
制定明确的安全策略和目标，明确信息安全的重要性，规范用户的行为，提醒用户注意信息安全风险，建立操作手册和流程规范，方便用户使用和管理。
其次，进行风险评估和漏洞扫描是信息安全和系统维护的重要环节。
风险评估是对网络和系统进行全面的检测和分析，确定潜在的安全风险和漏洞。
漏洞扫描是通过对系统和网络进行主动扫描，识别出可能存在的漏洞，并及时进行修补。
风险评估和漏洞扫描可以帮助发现系统的安全隐患，提前做好安全准备。
第三，加强对网络与系统的安全防护是保护信息安全和维护系统稳定运行的关键环节。
防火墙是实现网络安全的重要设备，可以对进出网络的数据进行过滤和检测。
入侵检测系统（IDS）和入侵防御系统（IPS）可以实时监测网络和系统的安全状态，发现并阻止异常行为。
另外，应该加强密码管理和访问控制，在数据传输和存储过程中使用加密算法，使用强密码，并设置权限管理，限制用户的访问权限。
第四，定期备份数据和系统是系统维护的重要措施。
定期备份可以避免数据丢失和系统故障时无法恢复的情况发生。
备份的数据和系统应存储在安全可靠的地方，定期进行测试和还原，以确保备份的完整性和可用性。
第五，培训员工和提高用户的安全意识是信息安全与系统维护的重要环节。
员工是信息安全的第一道防线，他们需要具备一定的信息安全知识和技能。
应定期组织信息安全培训，提高员工对信息安全的敏感性和危机意识。
另外，用户也应被告知安全风险和注意事项，提高其信息安全意识，如不随意点击链接、不打开未知的附件等。
61信息安全及系统维护
案例5:病毒入侵导致战争失败
20世纪90年代初，A国部队正在准备对C国实施空中打击，C 国军方刚好从D国公司定购了一种新式打印机，准备与本国防空 指挥系统安装在一起。A国情报部门很快截获了这一信息，认为 这是一次难得的实施病毒攻击的机会。紧急制定了一个病毒攻 击计划，A国特工人员在计算机专家的协助下，神不知鬼不觉地 更换了打印机内的数据处理芯片，以功能相同却带有病毒的芯 片取而代之。致使战争开始的当夜，C国防空指挥部正在忙于对 付敌方铺天盖地的空中打击，而防空指挥系统的全部计算机突 然莫名其妙地罢工了，A国的偷袭一举成功。
真实可靠的。
9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。21.9.821.9.8Wednesday, September 08, 204901:499/8/2021 1:49:49 AM
（5）应及时关注各种媒体如报纸、电视台、防病毒网站提供 的病毒最新报告和下周发作病毒预告，及时做好预防中毒的准备工 作。
6.1.4 计算机犯罪及预防
一、在当前，计算机犯罪主要包括以下情况： （1）制作和传播计算机病毒并造成重大危害。 （2）利用信用卡等信息存储介质进行非法活动。 （3）窃取计算机系统信息资源。 （4）破坏计算机的程序或资料。 （5）利用计算机系统进行非法活动。 （6）非法修改计算机中的资料或程序。 （7）泄露或出卖计算机系统中的机密信息。
13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。21.9.821.9.801:49:4901:49:49September 8, 2021
14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。2021年9月8日星期三上午1时49分49秒01:49:4921.9.8
6.1节信息安全及系统维护措施
教学
目标
知识与技能:1、了解信息安全的含义；
2、了解在信息活动过程中存在的安全问题，
过程与方法：提高信息安全意识，提高保护个人信息值观：掌握日常维护信息安全的一般做法；养成良好的信息活动习惯。
教学重点
（2）利用信用卡等信息存储介质进行非法活动。
（3）窃取计算机系统信息资源。
（4）破坏计算机的程序或资料。
（5）利用计算机系统进行非法活动。
（6）非法修改计算机中的资料或程序。
（7）泄露或出卖计算机系统中的机密信息。
学生阅读教材，引发思考与反思
讲授
让学生自主学习，同时反思自己过去的不当行为
三、小结：引导学生总结本节课的内容，让学生明确计算机病毒和计算机犯罪所带来的严重危害，让学生养成良好的信息活动习惯。
通过上述案例，我们可以知道，信息安全存在多方面的威胁，包括人为的和非人为的、有意的和无意的等。
信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题。维护信息安全：确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。即：保障信息安全的安全有效。维护信息安全的措施主要包括:
（2）定期对计算机系统进行病毒检查。可由有关的专业人员，利用计算机病毒检测程序进行检测。
（3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，以便当计算机系统受病毒侵犯时，保留备份。
（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处理，尽可能保护有关资料。
保障计算机及网络系统的安全；预防计算机病毒；预防计算机犯罪……
高中信息技术必修《信息技术基础》《6.2信息安全法律法规及道德规范》
问题：案犯需要很高的技巧吗？这与我们生活有什么联系
从2007年10月开始，被告人向镇东、王军，通过购买木马程序，以及 向互联网上的“流量商”购买已被破解密码的“魔兽世界”游戏玩家的账号， 将账号内的游戏金币转移到自己的账号内，转卖获取赃款70余万元。
普通高中课程标准实验教科书信息技术（必修）
信息技术基础
XINXI JISHU JICHU
信息安全 XINXI ANQUAN
维护信息安全：确保信息内容在获取、存储、处理、检索和传
送中，保持其保密性、完整性、可用性和真实性。总体来说，就是要 保障信息安全的安全有效。
维护信息安全的措施主要包括保障计算机及网络系统的安全、预防计算机 病毒、预防计算机犯罪等方面的内容。 信息安全的道德规范以及制定信息安全的法律法规，是维护信息安全的基础
问题：如果我们是游戏玩家，我们应该注意什么？
检方认为，游戏金币虽然不是实际财物，但属于刑法中的“其他财产”。 网络游戏中的虚拟财产，是玩家花费了精力、财力，付出了劳动得来的， 它的价值和重要性，不亚于真实财产。它拥有确定的财产属性，可被人管 理、使用、利用，属于刑法中规定的财产。
维护信息安全不仅仅是一种道德行为，更是一种必 要的法律行为。维护信息安全要靠大家一起努力。
网络的发展催生了“人肉搜索”
人肉搜索：人找人，人问人
温州警方借助人肉搜索揪出抢劫犯
人肉搜索酿成网恋命案
“人肉搜索”是利还是弊？
网 络 发 展 是 一 把 双 刃 剑
因特网的开放性
任何人都可以在网上设立网站或网页，不需要注册登记、取得有关部门 的许可。
因特网的便捷性
任何人都可以在网络上发表任何言论，不需要经过筛选和加工。
信息安全及系统维护措施-马桂莲
计算机病毒
（欢乐时光、熊猫烧香等）
生物病毒
(手足口)
病毒都是先获取了系统的操控权，在没有得到用户许可的时候就运行，开始了破坏行动
谁都不想得病
病毒一般是短小精悍的程序，可以系统中存在很长时间，不容易被人发现。
肠道病原体引起，病原体是看不见摸不着的
在短短一周之内，“冲击波”这个利用RPC漏洞进行传播的蠕虫病毒至少攻击了全球80%的Windows用户。
六、教学反思
该教案是否已经用于实际教学；如果已经用于实际教学，在实际教学中有哪些经验可以分享，有哪些环节可以继续改进；如果还没有用于教学，原因是什么，计划什么时间用于实际教学。
利用新交规恶搞视频引发学生兴趣，引入课题。学生自由讨论看待制造和传播计算机病毒的行为，学习进入高潮，以此来检测学生的学习情况，从而达到情感教育的目的。
【新知测试】认真观看老师播放的动画，注意动画中出现的时间，思考以下问题：
1、猴子古比将电脑时间改了，为什么还是出现了状况？
2、本例主要说明计算机病毒的什么特点？
【交流讨论】请你结合自身经历或所了解到的相关知识讨论：如何看待制造和传播计算机病毒的行为？
六、告诉同学/hI4Z8fvSKms/
四、教学方法
考虑到我校高一年级学生的现状基于本节课内容的特点我主要采取突出学生为学习主体教师为主导采用案例分析法、任务驱动法和自主学习、合作探究相结合的教学方法引导学生讨论合作、交流学习的教学策略。
五、教学过程
课内探究
【探究活动一】观看老师播放的视频，结合课本P130信息安全相关案例，分析讨论对信息系统的安全主要存在哪些方面威胁？
可通过唾液、疱疹液、粪便等污染的用品传播，很多儿童被感染。
病毒有时会潜伏一段时间不发作，使人们感觉不到已经感染了病毒，使其传播范畴更为广泛
信息安全及系统维护措施说课
•说教学过程
㈠、导入新课
教师讲解 播放视频 提出问题
信息时代，人们在充分享受互联网带来的方 便同时，也受到网络中诸多不安全因素的威胁。 播放一段信息安全视频（绿盟反黑实录） 大家在生活中有亲历或听说过什么信息安全事件？
㈢、信息系统的安全维护措施 〖任务〗 阅读课本132页6-2维护信息系统安全的一般 措施，并回答以下四个问题： ⑴静电对信息系统设备有何危害？如何防范？ ⑵电磁泄露对信息安全有何影响？防电磁泄露的 方法有哪些？ ⑶身份认证技术是当前最常见的访问控制技术， 请列举你所了解的身份认证的事例？ ⑷请回答信息加密的常用方法数据加密和数字签 名的异同点？ 〖目的〗 让学生对维护信息安全的一般措施有个了 解，提升学生的信息素养。
•说教学目标
（一）知识与技能目标 了解信息安全的威胁有哪些，掌握维护信息安全的一 般措施；理解计算机病毒的定义，了解计算机病毒的特点； 学会用杀毒软件对计算机病毒进行查杀。 （二）过程与方法目标 通过讲解、设问和自主学习来了解信息安全威胁 以及维护信息安全的一般措施。 通过合作、自主探究的学习方式了解计算机病毒及 其防治措施 （三）情感与态度目标 通过本课的学习，培养学生信息安全意识和计算 机病毒防范意识。
信息安全及系统维护措施
• • • •
模块：高中信息技术基础 年级：高一 所用教材版本：广东教育出版社 第六章6.1节
说课环节
教材分析 教学目标 学情分析
教学方法
教学过程 教学反思
•说 教 材
本节内容选自广东教育出版社出版的《信息技术基础 》第六章第一节《信息安全及系统维护措施》。信息时代 计算机及网络为主体的信息系统带给我们便利的同时，也 给我们带来了一个问题——信息安全问题。维护好信息系 统的安全是为了人们更好地使用信息系统，信息安全问题 没有解决好不仅影响人们从事信息活动，更严重的还会给 我们造成经济上的损失。因此，我觉得这一节内容非常重 要。
信息安全及系统维护措施
信息安全及系统维护措施信息安全是指确保信息系统中的数据和信息资产不受未经授权的访问、使用、披露、破坏、干扰或篡改的能力。
为了保障信息系统的安全性，需要采取一系列的安全措施。
同时，为了保证信息系统的正常运行和稳定性，还需要进行系统维护。
本文将从信息安全和系统维护两个方面，分别介绍措施和方法。
一、信息安全措施1.访问控制：使用访问控制技术对系统进行保护，通过身份验证、权限控制和审计等手段，确保只有授权的人员能够访问系统和数据。
2.密码策略：建立强密码策略，要求用户使用复杂的密码，并定期更换密码。
同时，不同的用户应该有不同的权限和密码策略。
3.防火墙：设置防火墙来过滤入侵和恶意软件，可以通过控制网络流量和检测异常行为来保护系统。
4.加密技术：使用加密技术对敏感数据进行加密，包括数据传输和存储过程中的加密。
5.安全审计：通过日志管理和审计技术，对系统进行监控和记录，以便及时发现并排查异常和安全事件。
6.恶意软件防护：安装和更新反病毒软件、反间谍软件等安全工具，定期扫描和清理系统。
7.物理安全：对服务器、机房等物理设施进行保护，采取防火、防水、防盗等措施。
8.安全培训和意识：定期开展安全培训，提高员工的安全意识和知识水平，避免因为人为疏忽而导致信息泄露和系统风险。
1.操作系统和应用程序的更新：定期升级和安装操作系统和应用程序的安全补丁，修复已知的安全漏洞。
2.数据备份和恢复：定期进行数据备份，并确保备份数据的完整性和可用性。
在系统故障或数据丢失时，能够快速恢复系统。
3.硬件设备维护：定期检查和维护服务器、网络设备等硬件设备，确保设备工作正常，减少硬件故障带来的风险。
4.日志管理和审计：对系统日志进行定期分析和审计，及时发现并解决系统异常和问题。
5.网络安全监控和防范：设置安全监控系统，对网络流量进行监控和分析，及时发现并应对网络攻击。
6.性能优化：对系统进行性能优化，包括系统资源的合理使用和优化、数据库的优化等，提高系统的运行效率和稳定性。
第六章信息安全
6.1 信息安全及系统维护措施 6.2 信息安全的法律法规及道德规范
学习目标
01 了解什么是信息安全 02 了解维护信息安全的主要措施 03 了解不良信息活动带来的社会问题 04 了解网络使用的道德规范
信息安全
信息安全是指信息的保密性、完整性、可用性、真实性。
维护信息安全
维护信息安全的措施主要有保障计算机系统安全、预防计 算机病毒、预防计算机犯罪等。
计算机病毒防治
1、认识计算机病毒的破坏性及危害 2、安装计算机病毒的防治系统 3、定期对数据进行检查、备份 4、关注最新病毒报告，及时做好预防工作
计算机犯罪及预防
1、有意制造、传播计算机病毒 2、破坏别人的计算机硬件或软件系统 3、非法入侵别人的计算机系统 4、利用网络制造、传播谣言 5、利用网络进行诈骗、敲诈勒索 6、传播国家禁止的其它信息，如黄赌毒邪教等 ……
保障计算机系统安全
系统安全
物理安全（环境、防盗、防火、防静电） 逻辑安全（访问控制、信息加密）
其它信息安全产品：防病毒产品、防火墙产品等
计算机病毒及特点
计算机病毒：能引起计算机故障、破坏计算机资料，能 自我复制、自动传播的程序。
计算机病毒的特点：非授权可执行、破坏性、传染性、 隐蔽性、潜伏性、表面性、可触发性……
信息安全的道德规范
1、未经允许，不进入他人计算机系统 2、未经允许，不修改他人计算机信息 3、不故意制作、传播计算机病毒 4、不做危害计算机信息安全的其它事 ……
信息安全的法律Leabharlann 规本节练习：完成并提交 6.1信息安全 6.2法律法规
课后练习： 了解与计算机信息安全相关的法律法规
信息安全的相关案例
信息安全及系统维护措施
收集、分析安全日志，发现潜在的安全风险和异 常行为，为预防和应对安全事件提供有力支持。
应急响应计划与演练
制定应急响应计划
根据可能面临的安全威胁和风险，制定 详细的应急响应计划，包括应急响应流 程、资源调配方案、技术支持等，确保 在安全事件发生时能够迅速、有效地应 对。
VS
定期演练
定期组织应急响应演练，提高应急响应团 队的协同作战能力和技术水平，确保在真 实安全事件发生时能够迅速响应并有效处 置。
03
系统维护措施
硬件维护
01
02
03
定期检查硬件设备
包括服务器、网络设备、 存储设备等，确保其正常 运行。
预防硬件故障
通过负载均衡、容错技术 等手段，降低硬件故障对 系统的影响。
及时更新驱动程序
保持硬件设备的驱动程序 最新，以确保系统的稳定 性和性能。
软件维护
定期检查软件版本
确保操作系统、数据库、 应用程序等软件版本是最 新的，以获得最新的功能 和安全补丁。
05
信息安全及系统维护的最佳实践
最佳的安全防护措施组合
防火墙
入侵检测/防御系统
使用高效的防火墙，配置规则以限制未经 授权的访问和流量。
部署IDS/IPS以监控网络流量，检测并阻止 恶意攻击。
加密
使用加密技术保护数据的机密性，如 SSL/TLS、IPSec等。
防病毒软件
安装可靠的防病毒软件，及时更新病毒库 ，以检测和清除恶意代码。
安全政策
制定明确的安全政策，确保所有员工了解并 遵守。
安全流程
制定安全流程，包括审批、授权、审计等环 节，确保信息的合规性。
安全意识培训
定期开展安全意识培训，提高员工对安全问 题的认识。
信息安全及系统维护措施
提供可立即实践的机会，做到理论与实践相结合。
课堂
小结
针对学生学习情况以及在moodle平台上的一些活动情况进行点评小结。
认真听
反思
提高认识
课后
作业
阅读教材“计算机犯罪及预防”内容（教材136-137页）。下次课提问“计算机犯罪的行为有哪些”以及“可以从哪些方面预防计算机犯罪”。
课后学习
相对简单，安排在课后阅读、学习。
学生活动的说明（200字内）
在Moodle平台上学习，“探究学习”、“课堂测试”、“体验活动”等教学环节是动手操作的重点，可结合教材、利用网络、探讨交流完成，其中“探究学习”、“课堂测试”也是对学生进行评价与反馈的重要环节，能很好记录学生的学习活动。
教学设计的创新说明（200字内）
以贴近学生学习、生活实际的问题引入，激发学生兴趣；
利用Moodle网络教学平台开展教学活动；
利用Moodle网络教学平台当堂在线测试，实时进行本节课评价与反馈。
板书设计
使用Moodle网络教学平台开展课堂教学活动。
（二）学生情况分析
高一年级学生通过将近一个学期对信息技术有关知识的学习，已经具有一定的信息技术使用经验，只是在使用信息技术进行活动的过程中，一些学生可能还存在着这样或那样不规范的行为，信息安全意识薄弱。因此，我们应该引导学生注意从日常信息活动过程中发现问题，分析问题，归纳提炼出一些解决问题的思想方法，通过亲身体验与理性建构相结合，在信息技术应用与实践的过程中，逐步认识到信息安全问题的重要性，理解自身良好的行为规范对信息社会的影响，使他们从身心健康方面得到锻炼，成为社会的守法公民。
教师提出维护信息安全的含义（即确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性，也就是保障信息的安全有效）。
信息安全及系统维护措施教学反思
《信息安全及系统保护措施》教课反思云霄城南中学陈晓宏信息安全既是当前 IT 的重要领域，也是中小学信息技术课中的一项重要内容。
对正对世界充满好奇心的学生拥有巨大的吸引力，为本节课打下了必定的基础。
这节课依据信息技术新课程新课程标准的教课纲领，主要采纳任务驱动法、事例学习以及基于问题解决的教课方法；教课目标依据我校学生的水平详尽以下：1、认识信息安全的含义。
2、认识在信息活动过程中存在的安全问题，养成优异的信息活动习惯；掌握平常保护信息安全的一般做法。
3、养成信息安全意识，提升保护个人信息的意识，建立网络交流中的安全意识，懂得鉴别网上信息圈套。
在教课方法上依据教材的教课内容，以及联合本校学生的实质情况，努力做到“教师带着学生走向知识” ，学生在计算机网络机房上课，为学生创建了一个优异的学习氛围和环境，这是发挥学生的主体性的基础。
简要教课过程以下：1 、学生阅读教材130 页的 5 个事例的内容，思虑“信息安全受到哪些方面的威迫”及“我们应从哪些方面进行保护”两个问题，并完成表 6-1 。
依据过去的经验，学生一般不肯意看课本，所以我做了精美的课件利用多媒体教室软件投放到学生端的电脑上。
2 、提出问题：经过 5 个事例，归纳总结出信息安全主要受哪些方面的威迫？并演示跟信息安全有关的几个看法；并把信息安全的威迫归纳为两大部分【对系统实体的威迫（物理安全）和对系统信息的威胁（逻辑安全）】。
3 、保护信息系统安全的一般措施。
阅读教材 132 页表 6-2 ；对于中学生来说，比较实质的问题是防尘、防静电和防雷击，尘埃和静电会以致电脑不可以正常启动，打雷天最好不要开电脑。
对于逻辑安全，要注意接见控制和信息加密（以QQ 为例）。
4、简单介绍信息安全产品。
5、总结。
6、完成 10 道随堂练习。
（利用多媒体教室软件的在线练习功能投放到学生电脑让学生就地完成）。
以上的教课内容都是理论性的知识，比较无聊，教课策略我运用的是“师生互动法”，利用多媒体教课软件把问题投影到学生的电脑上，让学生经过谈论回答以下问题，并对其做简要增补；这样做有两点利处：经过多媒体教课软件把问题投影到学生电脑上，使每一个学生都能清楚看到所要谈论的问题；并且在投影问题的过程中还可以控制住学生的电脑，使之只好看到问题而不可以做其余的操作，从而防备了某些上课不仔细听讲的学生只好把注意力会合到问题上而能做其余小动作，这会比投影仪投到大屏幕上的成效来得好。
信息安全及系统维护措施
信息安全及系统维护措施（一）教学目标【知识与技能】(1)、树立信息安全意识，了解信息保护的基本方法；(2)、了解维护信息系统安全问题的一般措施及初步使用信息安全产品；(3)、加深对常见病毒及杀毒软件的认识，掌握常见病毒的防范及信息的保护技能。
【过程与方法】(1)、利用有趣的图片、动画引入，激发学生学习兴趣；(2)、通过对案例的分析与讨论，教会学生认识信息安全问题；(3)、通过小组交流讨论活动，让学生学会利用周围环境来交流和探讨信息安全问题。
【情感态度与价值观】(1)、培养学生的分析案例及鉴别信息的能力，培养正确的价值观。
培养学生通过典型案例的分析，鉴别信息的真伪，从而培养正确的价值观。
(2)、感悟生活中的知识无处不在，信息安全知识与我们的生活息息相关，逐步养成负责、健康、安全的信息技术使用习惯，树立科学的信息安全意识，保障信息安全；(3)、提高学生与他人交流合作的能力。
（二）教学重点和那点【教学重点】1、能描述信息安全问题，让学生了解安全防范的基本策略和方法。
2、了解计算机病毒的特征，列举危害较大的计算机病毒，对计算机病毒防治的措施有所了解【教学难点】1、营造良好的学习情景，激发学生探讨与学习信息安全问题的兴趣；2、如何让学生理解信息系统安全、维护信息安全的重要性及防范措施。
3、认识计算机病毒的表现形式及其危害性，能够对计算机病毒进行防范。
（三）教学策略【演示法】?利用多媒体教学环境演示案例，介绍信息安全相关的知识；【问题驱动法】?用提问的方式让学生了解更多的病毒类型，了解杀毒软件等信息安全产品；【小组研讨法】?以小组为单位对案例进行分析，对常见病毒的危害及特征进行讨论并说明自己的应对措施；【及时评价法】注重过程和结果评价，给予学生及时、合理的评价，促进学生发展。
（四）教学环境网络机房（五）教学课时1课时（六）教材分析本节内容选自粤教版《信息技术基础》教材第六章第一节，内容是对信息安全各方面作一个总体介绍，目的是充分调动学生主动参与学习活动的积极性，并激发其学习热情和潜能。
信息安全及系统维护措施
信息安全及系统维护措施教学目标:(一)知识与技能1. 理解信息的网络化使信息安全成为非常重要的大事。
2.了解维护信息系统安全问题的措施及信息安全产品。
3.了解计算机犯罪及其危害。
4.学会病毒防范、信息保护的基本方法。
(二)过程与方法1.通过信息技术在自然界和现实生活中的应用，能认识到信息技术与现实世界的密切联系，使学生清晰地认识到人类离不开信息技术的事实，从而进一步认识到信息技术的价值，形成学信息技术、用信息技术的意识，形成爱护计算机、自觉遵守使用计算机的道德规范。
2.尝试运用所学知识，分析、解决身边信息安全方面的事件。
(三)情感态度与价值观1.培养学生自主学习的习惯。
2.感悟生活中的知识无处不在，信息安全知识与我们的生活息息相关。
3.增强学生的法治观念和道德水平，逐步养成负责、健康、安全的信息技术使用习惯。
教学重点、难点：信息安全及维护措施。
教学方法：任务驱动法、基于问题解决的教学方法。
教学环境及课时安排：基于因特网的多媒体网络教室课时安排 1课时教学观点：引导学生尝试运用所学知识综合分析、解决身边信息安全方面的事件。
教学或活动过程：导入：阅读课文三个案例的内容，思考并回答以下问题：1、以上案例，说说信息安全包括哪些方面的问题。
2、思考应从哪些方面进行维护。
通过问题讨论引入信息安全问题。
信息系统安全及维护1、信息安全的防范措施随着社会经济信息化进程的加快，信息网络在政府、军事、经济、金融、医疗卫生、教育科研、交通通信、能源等各个领域发挥着越来越大的作用。
信息犯罪严重破坏了社会经济秩序，干扰经济建设，危及国家安全和社会稳定，阻碍信息社会的健康发展。
信息安全，特别是网络环境下的信息安全，不仅涉及到加密、防黑客、反病毒等技术问题，而且还涉及了法律政策问题和管理问题。
维护信息系统的安全措施，包括的内容很广。
课文通过列表的形式，列出了物理安全、逻辑安全、操作系统安全及网络安全等方面常见的一些问题，并列举了一些维护措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
活动四、自己安装一种杀毒软件，学会及时更新病毒库，并对计算机进行全面的扫描．列出病毒的名称和处理方法．
请每个小组之间协作，讲查找的结果上传至教师机。
上网查找
小组交流
通过学生的自学探究活动，培养学生发现问题的能力，激发学生学习的积极性
总结
明确“防毒甚于杀毒”的重要性
交流
讨论
总结
培养学生归纳问题的能力
小结
1、什么是信息安全？（归纳其特点）
2、维护信息系统安全的一般措施（包括物理安全和逻辑安全）
3、信息安全的产品有哪些？（自学）
理解
做笔记
交流
威胁信息安全的“最大元凶”就是计算机病毒，那么计算机病毒和生物病毒是不是一样呢？
分析有何异同点？请同学们结合我们在上网过程中遭遇的计算机病毒加以对比分析
学生小结
通过前面的分析，请学生总结计算机病毒的概念：特点、起源、传播途径、危害及防治
归纳总结
培养学生分析问题，归纳问题的能力
总结
针对学生的回答，老师总结
探究活动
计算机病毒的防治：
活动一、查找目前国内外比较有名的杀毒软件。
活动二、上网查找近年来危害传播范围较广、造成危害较大的计算机病毒，以及对该病毒的防治方法．
教学方法
讲授法、案例分析法
教学地点
多媒体计算机房
教学时间
1课时
教学
模式
设置情景——讲授新课——案例分析——小结——作业
教学过程教学Leabharlann 节教师活动学生活动
设计意图
引入
在第四章中我们学习了一个案例，同学们应该还记得，我们提出了十多条方法来解决信息被窃取的问题，生活在信息时代的今天，人们在享受信息技术带来的方便的同时，也面临着一个严重的信息安全问题，人们越来越担心存储的信息遭受破华或被他人盗窃，信息处理的过程中是否会出现故障以及发出的信息是否完整、正确地送达对方等问题，信息安全问题日益突出，本节课主要学习信息安全问题。
教学
内容
6.1信息安全及系统维护措施--
课型
案例分析型
教
学
目
标
知识与技能
1、了解威胁信息的常见因素。
2、掌握病毒的概念、本质、特点。
3、学会判断计算机是否感染计算机病毒。
4、学会病毒防护和信息安全防护的基本措施。
过程与方法
1、了解信息活动过程中存在的安全问题及相应的防范措施.
2、掌握计算机病毒的性质特征及学会对计算机病毒进行防治
上网
讨论
交流
通过与生物病毒对比，不难发现两者有很多相似的特点
讲授
1、计算机病毒的发展状况
2、什么是计算机病毒呢？
通过展示几种类型病毒的症状（冲击波、ARP攻击、木马等）、计算机病毒宣传的图片及计算机病毒带来的危害案例，引导学生计算机病毒的真正内涵
观摩、思考
同学日程接触的几种计算机病毒，易于吸引学生的兴趣
案例分析
案例四、偷窃密码和账户
1996年，美国一名14岁的少年在家中进入因特网浏览时，找到了舰队金融集团发出的万事达信用卡的许多密码。在7月至11月这一段时间内，他利用密码盗打长途电话，并购买了3000多美元的电脑器材，只是当这位少年企图向康涅狄克洲的微库公司订购总值1.4万美元的3台笔记本电脑时，由于这家公司的防诈组对密码加以检查，才查出这些密码属于失窃的信用卡，于是报警，这位少年才落网。
认真听
感受
创设情景，引入新课
案例分析
案例一、美国NASDAQ事故
1994.8.1,由于一只松鼠通过位于康涅狄格望网络主计算机附近的一条电话线挖洞,造成电源紧急控制系统损坏, NASDAQ电子交易系统日均超过三亿股的股票市场暂停营业近34分钟。
师：一只松鼠带来的经济损失真是无法估计呀。现在请同学们分析，此威胁是来自哪些方面的，造成的后果如何？请同学们结合P131表6－1思考并回答，并完成以后的四个案例分析
3、分析案例了解计算机犯罪造成的重大危害及如何预防其发生.
情感与态度
1、对黑客、病毒、盗版软件等对信息安全有影响的人或事物形成符合道德规范的看法，培养学生的社会责任感。
2、培养学生安全地使用信息技术，增强学生的信息安全意识，树立起针对信息安全“以防为主，以杀为辅”的思想。
教
材
分
析
重点
(1)了解威胁信息的常见因素。
(2)掌握病毒的概念、本质、特点。
(3)学会判断计算机是否感染计算机病毒。
(4)学会病毒防护和信息安全防护的基本措施。
难点
(1)掌握病毒的概念、本质、特点。
(2)学会病毒防护和信息安全防护的基本措施。
学
情
分
析
随着互联网的普及与发展，网络信息安全问题日益严重，人们正在不知不觉的遭受着信息安全的威胁，如：来自计算机病毒、黑客的攻击等，学生信息安全的意识淡薄，针对这问题，本节课旨在通过提高学生的信息安全意识有助于培养学生良好的信息素养。
阅读案例
思考
回答
根据案例，了解信息安全带来的影响是方方面面的，带来的损失是不可估量的。
培养学生养成良好维护信息安全的习惯
案例二、美国纽约银行ERT损失
1985.11.21，由于计算机软件的错误,造成纽约银行与美联储电子结算系统收支失横，发生了超额支付，而这个问题一直到晚上才被发现,纽约银行当日财务出现了230亿短款。
感受
培养学生养成良好上网的习惯。
探究
1、计算机犯罪的行为的行为有哪些？
2、如何预防计算机犯罪？
探究
了解计算机犯罪的行为以及预防
作业
计算机犯罪的危害性有哪些？你如何做一个文明的中学生，抵制计算机犯罪？
交流
上网
培养学生文明上网的习惯
教学反思
案例三、偷窃望上金融财产
1978年美国太平洋安全银行雇佣的计算机技术顾问，通过银行内部计算机系统，将1000多万美元转到了瑞士苏黎士银行，存入个人户头，构成美国当时最大的盗窃案。
曾被国际刑警组织列为第六号、第七号要犯的盖里奥和奥尔托拉尼，通过计算机系统把意大利利布罗西银行的约9000多万美元一扫而空，致使意大利银行倒闭，银行总裁自杀。
案例五、私自解密入侵网络资源
1994年4月，深圳市发生了一起计算机犯罪事件，案犯通过计算机网络登录到该市一家证券部的用户密码进入某用户的空白账户，在其上凭空增设可用资金110多万元，之后以每股5.45元的当日最高价买入10.32万股深保安A股，造成该股票价格的剧烈波动。
教学过程
交流
综合上述案例分析或根据自己的经验，小组讨论以计算机及网络为主体的信息系统可能存在哪些方面的安全威胁，会带来怎样的后果，如何预防？