6.1.2 信息系统安全及维护教学目标设计

信息安全及

系统维护措施

1

新授

(1)、学习信息安全方面的知识；

(2)、学会辨析日常信息活动中的安全问题；

（3）、了解计算机病毒概念及预防方法

(1)、利用有趣的动画引入，激发学生学习兴趣；

(2)、通过对案例的分析与讨论，教会学生认识信息安全问题

(1)、培养自觉遵守信息道德规范和国家法律法规的意识。

(2)、初步树立科学的信息安全意识，保障信息安全；

(3)、提高学生与他人交流合作的能力

（1）“维护信息安全”的定义；

（2）理解信息系统安全包括哪些方面; 计算机病毒概念及与方法

树立学生信息安全意识，保障信息安全

让学生时刻注意日常生活中身边发生的

有关信息安全方面的问题并给以分析，从中加深对信息安全的了解，如黑客，计算机病毒的危害，计算机犯罪等等。

多媒体教室

信息安全及系统维护措施

一、

引入——小组交流讨论

二、

网络信息安全案例分析

三、

维护信息系统安全的措施

四、

随堂练习

一、导入

1）．日常使用计算机、使用网络进行信息活动可以给我们带来很大的方便；但有时也会给我们带来麻烦。根据你的经验和知识，请续写以下故事：

1、在公共机房上机，小王把自己的QQ挂在上面；同学小林找他打球，于是小王也没有关机，也没有关掉QQ，马上就走了。小王走后……

2、小王是青青大学四年级的学生，最近在向国外大学申请奖学金准备留学；信息技术的发展使得双方可以通过E-MAIL联系，又快捷又方便。前几天小王在公共机房打开了自己的邮箱，处理了几封邮件；今天忽然收到国外大学的来信要求他确认是否放弃奖学金，小王一下子晕头转向，自己明明正在申请奖学金，这是为什么？原来，小王在公共机房收完邮件走后……

3、小王的手机最近经常收到陌生用户发给他的信息。小王很纳闷：自己的手机明明才换的号码，连朋友都还没通知呢，谁会老给我发信息呢？小王一查自己的话费，每收到一条信息就增加了很多的话费。小王努力地回忆，自己在网上申请一种免费服务时填过自己的手机号码。原来，手机号码填上去之后……

2）．“人在网上漂，哪有不挨刀”，从这句话你得到了什么信息？

二、信息安全相关案例分析

案例1：一天下午天下着大雨，突然霹雳一声，学校的几部电话被雷击坏，一台交换机也被击坏了，导致学校电话几小时不能与外界联系和几天上不了因特网。

案例2：2007年最流行的病毒截至到2007年1月25日，这个以手拿三支香的熊猫图标为代表的“熊猫烧香”病毒已攻击千余企业网站，其中不乏金融、税务、能源等关系到国计民生的重要单位，而受到攻击的个人用户更不下千万，其危害程度不亚于CIH、震荡波、冲击波等老牌电脑病毒。它通过感染用户电脑上的.exe文件用户电脑中毒，中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪。（附：讲解

2

展示

范例

5

根据我国刑法第286条，故意制造、传播恶性病毒的人，可能会被判处5年以下有期徒刑或拘役，情况严重的，可被判处5年以上有期徒刑）

主要安全威胁

参考选项：

A.

自然灾害

造成后果

参考选项：

A.

信息丢失

造成影响

参考选项：

A.

破坏生产B.

扰乱社会教师讲解

演示

6

1 B.

意外B.

信息被C.

危害国家事故

盗

全

C.

硬件C.

系统不D.

其他

故障

正常运行

D.

软件漏D.

系统被非洞

法控制

E.

操作E.

其他

失误

F.

病毒入侵

2 G.

黑客攻击

H.

内部泄漏

I.

外部泄漏

J.

计算机犯罪

K.

其他

案例3： IE7爆出高危漏洞!千万用户陷于危机

所有使用I E7 浏览器的用户，如遇到此类黑客精心构造的网页木马，将会自动下载木马并在后台执行，并极有可能盗取用户网游密码和银行账号。目前，网络上已经有利用此漏洞的木马在以“几何速度”传播和感染，数千万用户陷于危机。

案例4：

有一天你打开电脑进行工作，开始非常正常，但是过了一会，你忽然发现，刚刚才存盘好的文件突然不见了，或者机器好象被人操纵了，接着系统

学生操作练习

25

突然崩溃了，这时，你明白究竟发生了什么事吗？（联网安全问题）

提问：（1）案例3、4的安全问题来自什么方面？

（2）从案例1-4总结出信息系统的安全威胁的分类？

三、维护信息系统的安全措施——课堂练习

1.维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其________。

A.保密性、完整性、可控性和真实性 B.保密性、完整性、可用性和处理性 C.保密性、完整性、可用性和真实性 D.保密性、完整性、可用性和可预性 2.对计算机及网络为主体的系统，其安全威胁大体上针对两个方面_______。 A.系统实体和软件 B.系统实体和系统信息 C.电脑和网络

D.系统硬件和软件

3.信息安全需要解决的问题包括_________。 A.技术问题

B.技术问题，与信息安全相关的法律法规及道德规范问题

C.与信息安全相关的法律法规及道德规范问题

D.网络道德规范问题

4.电脑物理安全措施中防静电可用_________方法。

A.接地 B.接天线 C.安装报警装置 D.不用管 5.接入网络中的电脑逻辑安全措施中对访问控制可用

_________方法。

A.金山毒霸 B.身份识别和认证阻止非法用户 C.隔离 D.关闭电脑

7

四、小结

木马入侵

漏洞入侵