管理信息系统电子教案 第7章 信息系统安全与伦理.docxVIP

第7章信息系统安全与伦理

电子教案

一、课程基本信息

?课程名称：管理信息系统

?授课章节：第7章信息系统安全与伦理

?授课对象：经济管理类本科生

?课时安排：4课时

?教学形式：讲授+案例分析+课堂讨论

二、教学目标

1.知识目标

通过本章学习，学生应理解信息安全的重要性和面临的主要挑战，掌握信息系统安全的内涵和五大特性，包括保密性、完整性、可用性、可控性和不可否认性。学生应了解国内外主要信息安全标准体系，包括美国TCSEC标准、欧洲ITSEC标准、国际通用准则CC以及我国的五级保护标准。

学生应掌握信息系统面临的主要威胁类型，包括实体威胁、组织内部威胁和组织外部威胁，能够识别计算机病毒、蠕虫、特洛伊木马、间谍软件等不同类型的恶意软件。学生应理解主要的信息安全控制技术，包括备份、防病毒、防火墙、身份认证、加密技术、入侵探测等。

学生应理解信息技术对隐私权和知识产权带来的挑战，掌握隐私保护的八大原则和主要技术手段，包括数据脱敏、匿名化、差分隐私和同态加密。学生应掌握信息伦理的核心问题，包括信息隐私权、信息所有权、信息准确性和信息使用权。学生还应了解国内外信息安全立法概况，重点掌握我国信息安全法律体系的主要内容。

能力目标

通过本章学习，学生应能够识别和分析企业信息系统面临的主要安全风险，判断风险来源和可能造成的危害。学生应能够运用基本的信息安全控制技术知识，为企业