6.1.2 信息系统安全及维护公开课教案（教学设计）

第六章

信息安全

6.1 信息安全及系统维护措施

【教学目标】

1、了解信息安全的含义。

2、了解在信息活动过程中存在的安全问题，养成良好的信息活动习惯；掌握日常维护信息安全的一般做法。

3、信息安全意识，提高保护个人信息的意识，树立网络交流中的安全意识，懂得识别网上信息陷阱。

【教学重难点】

联系实际提高学生信息安全意识。

【教学方法】

任务驱动法、讲授法、讨论法

【教学环境】教室

【教学过程】（1课时）

教学环节

教学流程

教师：通过主题电影图片提出问题：“这部电影的名字是什么？同学们是否看导入

过？”从而引出“黑客”一词，进而引出黑客对信息安全威胁，突出本节课重点，信息安全。

学生：针对教师的问题逐一自由回答。

1、教师：教师简述信息安全的定义、密性、完整性、可用性”三个属性的概念及其重要地位。

学生：认真聆听教师的讲解，对信息安全及三个属性有一定的了解。

教学过程

2、教师：

引入两个信息安全典型事件，并加以点评。

1、教师通过主题引有助于学生接受新知识。

2、通过案例展示，一切用事实说话，极具说服力，有助于学生理保护对象、信息安全的目标。重点强调“保入新课内容，过渡自然，教师通过电影题材，引起学生的注意，激发学生学习热情，调动课堂气氛，起到催化剂的作用。

设计意图

1）CIH病毒：作者，台湾青年，电脑解，也让学生认识到事鬼才，陈盈豪。1999.4.26日，CIH病毒都态的严重性和危害性。

会大面积发作，据媒体报道，全球有超过600O万台电脑被破坏，随后的2000年4

月26日，CIH又在全球大爆发，累计造成的损失超过10亿美元。

2）熊猫烧香病毒：作者，武汉青年，李俊，中专学历

，因“破坏计算机信息系统罪”处以4年有期徒刑。 “熊猫烧香”病毒是在2006年底大范围爆发的网络蠕虫病毒。

病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。“熊猫烧香”搜索硬盘中的.exe可执行文件并感染,感染后的文件图标变成“熊猫烧香”图案。

学生：认真听讲，了解两个事件的原由及危害性。

3、教师：通过两个案例引出计算机病毒的概念，并普及相关法律法规。

4、教师：讲述计算机病毒的特点，并提出相关问题，引导学生

1）非授权可执行性：病毒都是先获取了系统的操控权，在没有得到用户许可的时候就运行，开始了破坏行动。 2 ）隐蔽性: 病毒一般将自己隐藏起来，躲避系统检查。发作时才使人猝不及防，造成重大损失。

3）传染性：病毒可自我复制和自动传播（最重要特点，判断是否病毒依据之一）。

4 ）潜伏性：病毒一般只有条件成熟后，才会发作,以便造成广泛损失。

5）破坏性：病毒入侵可能会导致机器变慢、系统崩溃、文件丢失、格式化硬盘、损坏硬盘等。 6 ）表现性：计算机病毒的表现可以是播放一段音乐或显示图片、文字等，也可能是破坏系统，格式化硬盘，阻塞网络运行或者毁坏硬件。 7 ）可触发性：计算机病毒绝大部分会设定发作条件。

3、阐述相关的法律法规，引导学生自正其身，不可以身试法，共同创造良好的网络环境。

4、通过讲解计算机病毒的特点，设置相关的问题，有利于学生理解。

问题：

1）授权是什么意思？

2）流感是怎样子的？

学生：认真听教师讲解，并回答教师所提出的问题。

5、教师：针对计算机病毒，列举相关的杀毒工具的图标，并让学生给出对应的名字，并作补充。

学生：看图说名字。

6、教师：通过计算机病毒的讲解，强调信息安全的威胁不仅仅是计算机病毒，还有“物理安全”、“逻辑漏洞”、“人为因防止日常上网受骗；并列出一些常见的例子，询问是否有人受骗过？

学生：针对教师的展示，回顾自己的经历。

一）物理安全是基础 不能保障物理安全，其他安全就无从谈起。

1）物理设备的存放位置，防盗和访问控制措施。

2）物理设备的环境安全威胁,做好防火、防静电、防雷击等防护措施。 3）防电磁泄露，屏蔽是防电磁泄露的有效措施，屏蔽主要有电屏蔽、磁屏蔽和电磁屏蔽。

二）逻辑安全漏洞

软件系统都存在或多或少的安全漏洞，可以说任何一个软件系统都可能会因为程序员的一个疏忽、设计中的一个缺陷等原因而存在漏洞，这也是信息系统安全问题的主要根源之一。

三）人为因素

信息系统的运行是依靠人员来具体实

5、列举相关杀毒工具，简述合理利用杀毒工具维护系统安全。

6、由计算机病毒威胁扩展至各种安全隐患，提出合理的解决方的防患意识和良好使用习惯。

素”、网络欺诈等。重点讲解网络欺诈的，法，引导学生树立良好

施的，他们既是信息系统安全的主体，也是系统安全管理的对象。

1)人为的无意失误。

2)人为的恶意攻击。

一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；

另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。 四）谨防 "网络钓鱼"欺骗

“网络钓鱼”是通过建立假冒网站或发送含有欺诈信息的电子邮件，盗取网上银行、网上证券或其他电子商务用户的账户密码，来窃取用户资料和资金。 五）防范措施

1）针对电子邮件欺诈，提高警惕不要轻易打开和听信；

针对假冒网上银行、网上证券网站的情况，一是核对网址，看是否与真正网址一致;二是选妥和保管好密码;三是做好交易记录；

虚假电子商务信息,提高警惕—不要有侥幸心理或贪欲。

2）一是坚持定期对计算机系统进行计算机病毒检测，安装防火墙和防病毒软件，并经常升级；

二是使用新的计算机系统或软件时，要先杀毒后使用，系统打补丁，堵塞软件漏洞 三是禁止测览器运行JavaSchpt和AcdveX代码；

四是不轻易打开来历不明网页链接、电子邮件的附件、 图片音乐软件、游戏，不要随便接收和使用来历不明的程序或数据等；

五是随时备份重要数据和文档，防止

丢失和被破坏，注意妥善保管自己的私人信息，如本人证件号码、账号、密码等，不向他人透露；尽量避免在网吧等公共场所使用网上电子商务服务。 六是加强口令的安全设置。用户不宜选身份证号码、出生日期、电话号码等作为密码，建议用字母、数字混合密码，尽量避免在不同系统使用同一密码。 教师：布置任务：利用网络，搜索“熊课堂

练习

猫烧香”病毒的相关视频，并观察其危害性。

学生：根据教师的任务认真完成。

1、通过学习，对信息安全有一定的了解，并掌握防范措施。

小结

2、重点学习计算机病毒及其特征，掌握抵御病毒的技能。

3、养成良好的习惯，防止个人隐私及重要资料泄露。

1、除了课堂上用到的例子，再举出危害信息安全的3个不同例子。

课后

作业

毒库，并对计算机进行全面的扫描，列出病毒的名称和处理方法。

3、找出危害性最大的10大电脑病毒是什么，并了解其破坏性及危害性。

本节课主要通过回顾上节课视频中所的计算机病毒“熊猫烧香”，并在此基础上教学反思

全面描述信息安全问题。虽然能为学生提供一些案例，以加深对知识点的印象，但由于课堂主要是由教师作主导，从而限制了学生的主体性。

通过观看“熊猫烧香”的视频，亲身体会计算机病毒的危害性。

与学生一起回顾本节课所学内容，帮助巩固相关内容，有利于提高防患信息安全威胁的技能。

通过布置不同类型成任务的同时，了解到更多的相关例子，有助于提高警惕。

2、安装杀毒软件后，学会及时更新病课后任务，让学生在完