粤教版高中信息技术课件：信息系统应用中的安全风险.pptVIP

1、网络系统管理的复杂性。 网络与计算机信息系统管理的复杂性造成了工作中稍有不慎或管理策略不得当，都会形成安全漏洞，而这些安全隐患对少数技术水平高、法制观念不强而想获取非法利益的人创造了条件。 三 网络因素造成的信息安全风险 2、网络信息的重要性。 大数据时代的海量数据，使信息、机密、财富之间产生紧密的关联，从而构成信息安全的重要因素。很多情况下，数据和信息的价值远远超过网络系统各组件本身。 因此，大量的信息安全事件直接指向了数据，通过渗透网络系统窃取机密信息，能够获取钱财，对于那些法律意识薄弱、道德水平地下但却有着高超的计算机网络技术的人，其诱惑力是不言而喻的，因此一些人铤而走险，以身试法。 中物理 第5章 信息系统的安全风险防范 粤教版（2019） 信息技术（高中） 第2课时 信息系统应用中的安全风险 （必修二） 1 课堂导入 2016年12月27日，我国发布《国家网络空间安全战略》，提出捍卫网络空间主权、维护国家安全、保护关键信息基础设施、加强网络文化建设、打击网络恐怖等九项任务，再次将信息系统应用中安全与风险问题提升到了国家安全的重要层面。 信息系统安全风险问题存在与信息系统的各个环节，了解其中的成因直接关系到信息安全的解决策略的制定与方法实施。 1 学习目标 1、了解人为因素造成的信息安全风险。 2、了解软硬件因素造成的信息安全风险。 3、了解网络因素造成的信息安全风险。 4、了解数据因素造成的信息安全风险。 5、认识到信息系统在应用过程中存在的风险。 6、知道信息系统的组成与功能。 7、能预判可能存在的信息泄露等安全风险。 2 目录 一、人为因素造成的信息安全风险 二、软硬件因素造成的信息安全风险 三、网络因素造成的信息安全风险 四、数据因素造成的信息安全风险 一、人为因素造成的信息安全风险 一 人为因素造成的信息安全风险 一 人为因素造成的信息安全风险 观看下面的视频，思考我们在以后高三填报志愿的时候应该怎么做才能避免这样的情况发生呢？各小组讨论造成这样的事故是什么原因导致的呢？ 一 人为因素造成的信息安全风险 2016年河北高考志愿被篡改事件 一 人为因素造成的信息安全风险 考生如何避免这样的事情发生在自己身上呢？其实也很简单，只需要做到三点。 1、在第一时间更改志愿填报网站的原始密码； 2、要保护好自己的身份信息，包括身份证号、网站账号和密码，不告诉这些信息告诉任何人； 3、在志愿填报后尽量每天打开网站检查一下志愿填报情况，如有异常历史报警。 一 人为因素造成的信息安全风险 阅读以下案例并思考：采用什么策略可以彻底消除或者减弱人为因素对信息系统安全造成的威胁？如果不能，应该如何减弱？并结合我们的生活实际，思考并讨论，生活中遇到的人为因素造成的信息安全风险事件有哪些？在班级内分享。 一 人为因素造成的信息安全风险 2017年5月12日，比特币勒索病毒在全球爆发。黑客利用勒索病毒，攻击主机并加密主机上存 储的文件，然后要求支付赎金。全球100多 个国家或地区，超过10万台计算机遭到攻击和感染，教育、金融、能源、医疗等众多行业受到严重影响。我国多地的出入境、派出所等公安网疑似遭遇了病毒袭击，不得不一度暂时停办出入境业务;勒索病毒也侵袭到生产网络中，中石油旗下不少加油站也因遭受病毒袭击一度“断网”，使在线支付业务一度中断;我国部分高校的网络也被感染，大量实验室数据和学生毕业设计文档被加密,损失比较严重。 一 人为因素造成的信息安全风险 “人”是信息系统的使用者和管理者，是信息系统安全的薄弱环节。信息系统可以拥有最好的技术，例如防火墙、入侵检测等，但是如果操作人员没有防范意识，信息系统仍然会崩溃。 因此，人为因素并不能彻底消除，但是我们可以采取以下的策略减少损失： 1、从政府层面加强立法工作。 2、不断提高关键安全技术水平。 3、使用着全面提高道德意识和技术防范水平。 一 人为因素造成的信息安全风险 生活中遇到的人为因素造成的信息安全风险还有： 1、暗网公开世上最大规模密码泄密事件。 2、2017年，广东省东莞理工学院学生入侵学校数据库修改成绩事件。 一 人为因素造成的信息安全风险 小结： 二、软硬件因素造成的信息安全风险 二 软硬件因素造成的信息安全风险 学校机房通常会采用一些措施限制学生对机器设备某些功能的使用权，例如禁用USB接口、将系统盘设置为自动还原、禁用网络等。请各小组观察机房内对机器设备以及其中安装的软件等的保护措施。 阅读以下案例，组内讨论学校的这些措施能否可以阻止类似的安全漏洞。 二 软硬件因素造成的