4.1信息系统安全风险

4.1 信息系统安全风险

一、课堂导入

师：“信息系统安全风险”是信息技术课程的必修模块。通过本模块的学习，同学们需要认识到信息系统应用中存在的风险，在信息系统应用过程中增强信息安全风险的防范意识。

生：观看新闻视频《191名电信诈骗犯罪嫌疑人被押解回国》，提炼关键词。师：关键词有电信诈骗、网络刷单、QQ转账。

生：针对这几个关键词进行讨论，思考：什么是电信诈骗？网络刷单行为是诈骗吗？嫌疑人为什么是自老挝被押解回国的？

二、探讨信息系统应用过程中的安全风险

活动1：认识电信诈骗及其风险

师：电信诈骗是指犯罪分子通过电话、网络和短信的方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子汇款、转账等犯罪行为。对此段文字如何理解？下面让我们一起在活动中感受吧。

生：以小组为单位进行材料查找、分析和汇总，讨论电信诈骗有哪些常见的表现形式。完成表4.1.1，并讨论各种形式的电信诈骗可能带来的危害和损失。

表4.1.1 电信诈骗分析表

师：从表中可以看到有许多电信诈骗的手段。那么，我们应该如何去预防和甄别电信诈骗行为？

案例1：小王是一名在校大学生，暑假期间有人在论坛中贴出招聘网络刷单员的帖子，足不出户就可以日赚上百元。小王看了很是心动，于是联系了帖子中留下的QQ号码。对方说只要小王缴纳98元的押金就可以介绍他入职，经过培训后，一天可以赚几百元。

案例2：深圳市的张女士在接到使用改号软件假冒银行客服、公安、检察院的一系列电话后，被骗走了44万元。

生：学习、讨论案例1，小王面对的可能是网络诈骗吗？尝试分析是、否两种情况对小王的影响。如果小王面对的是真的网络诈骗，对方会骗取押金后将他拉黑；如果小王面对的是真的网络刷单兼职，在网络中以虚假交易的形式提高交易量的行为也是违法的。

生：学习、讨论案例2，为什么骗子能用银行和公检法的电话号码给他打电话呢？犯罪分子利用网络改号软件，可以现实在用户手机上显示更改过的电话号码。师：你们提到的网络改号软件如下图所示。

网络改号软件

生：通过以上两个案例的讨论和分析，完成表4.1.2。

表4.1.2 电信诈骗防范措施

活动2：认识无线网络中的安全风险

师：网络支付（QQ、微信、支付宝等）工具已经成了同学们生活中不可或缺的好帮手，在利用网络支付工具进行购物时，我们有没有意识到安全隐患的存在呢？生：以小组为单位，针对网络支付的小调查。根据自己或者同学的生活实际，填写以下表格。

表4.1.3 网络支付小调查

师：在大量的网络支付活动中，很多支付行为都是通过无线网络进行的，在无线网络中存在不存在安全隐患呢？

生：通过网络资料的获取与整理总结，了解Wi-Fi热点下的钓鱼陷阱和无线网络中的信息系统漏洞攻击。通过小组探究的方式讨论如下两个问题：

1.如何快速准确地识别冒牌Wi-Fi？

2.如果你的手机自动连接到了冒牌Wi-Fi上，你可以采取什么措施？

师：通过以上的讨论，我们可以了解在无线网络中有很多安全隐患和陷阱，面对这样的情况，我们应该如何避免自己的信息和财产受到损失呢？

生：根据表4.1.3的内容分组讨论“如何避免无线网络中的安全隐患”，并完善表4.1.3。

表4.1.4 无线网络风险防范措施

活动3：评估信息系统是否安全

师：我们的生活和学习中用到的信息系统有很多，应该采取什么样的方法来评估这些信息系统是安全的呢？

生：通过讨论，调查几个我们身边经常用到的信息系统，并分析潜在的安全问题，完成下表。

师：在这些信息系统中，我们应该采取什么样的措施来确认安全呢？

案例1：2012年6月30日上午，四川某高中十余名考生反映，自己所填高考二专志愿均被修改为四川某某职业学院。调查发现，的确有人通过考生正常网报入口在网报系统关闭前的很短时间内，使用该高考考生的报名号、密码等信息

进行登录并修改了志愿。

生：针对案例1进行讨论，分析原因，结合自己的情况谈谈如何提高信息系统的安全性，并填写下表4.1.5。

表4.1.5信息系统安全行为与危害评估表

三、小结

信息系统安全的层次：

信息系统安全风险：

四、练习

1.如果给自己的网络账号设置密码，以下密码安全性最高的是（）

A.12345678

B.20010321

C.aqz6325#

2.小王接到一个号称XX银行的电话，电话里说信用卡被透支10万元，银行要为他实施财产保全，要求他提供信用卡密码或者将钱汇入安全账户，小王应该如何应对？（）

A.信任并告诉密码

B.挂掉电话，拨打银行电话或到营业网点查询

C.将钱汇入安全账户

3.电信诈骗犯罪国际化，这是近几年犯罪活动中的新动向。请根据这样的情况，讨论警方和社会应该如何应对。