6.1.2 信息系统安全及维护教学设计(第二课时)

信息安全及系统维护措施

一、案例背景

本节内容是广东教育出版社出版的高一《信息技术基础》信息安全及系统维护措施，根据本节的内容我计划1学时。

二、教学目标

(一) 知识与技能（课程内容标准）

1、了解信息安全的含义，养成良好的信息活动习惯

2、了解维护信息系统安全问题的一般措施及初步使用信息安全产品

3、了解计算机病毒的概念、特点、防治方法，自觉预防犯罪的发生

（二）过程与方法

1、通过信息技术在现实生活中的应用，让学生认识到信息技术给学习生活带来极大方便的事实；从而也从实际案例中感觉感受信息的安全问题。

2、通过操作体验、讨论交流等活动，充分调动学生参与讨论维护信息系统安全问题的一般措施。

3、尝试运用所学知识，分析、解决身边信息安全方面的事件。

（三）情感、态度与价值观

（1）通过本节课的学习，让学生了解在信息活动过程中存在的安全问题，培养学生树立信息安全意识，养成良好的信息活动习惯。

（2）通过亲身实践，了解计算机病毒带来的危害，做到不制造和传播计算机病毒。

（3）了解计算机犯罪对社会和他人造成的严重危害，从自已做起，养成良好的的行为规范，不利用计算机做出有害他人的事情。

第

1 页

共

6 页

三、教学重点和难点

教学重点：1、能描述信息安全问题，并且指导学生通过阅读这方面的相关内容，让学生了解安全防范的基本策略和方法。

2、了解计算机病毒的特征，能举例说明计算机病毒所造成的重大危害，列举危害较大的计算机病毒，对计算机病毒防治的措施有所了解。

教学难点：1、信息安全及维护措施。

2、认识计算机病毒的表现形式及其危害性，能够对计算机病毒进行防范。

四、教学策略

1、采用问题驱动、案例学习、合作探究等方式以培养学生信息活动应该具备的基本素养。

2、在任务驱动下，让学生上网查找这方面的相关资料，并学会对计算机病毒的防治，保持主动参与的兴趣。

3、注重过程和结果评价，给予学生及时、合理的评价，促进学生发展。

五、教学过程

（一）导入：观看信息安全视频引入本节课内容：

大家都知道，我们当今生活在信息时代，我们在享受信息技术带来的极大方便的同时，也面临着非常严重的信息安全问题。我们越来越担心存储的信息遭受破坏或被他人盗窃，信息处理的过程中是否会出现故障，以及发出的信息是否完整、正确地送达对方等问题。信息安全不仅需要解决技术问题，还需要解决与信息安全相关的法律法规及道德规范问题。

本节课将通过具体的案例学习，帮助同学们树立信息安全意识，学会病毒防范、信息保护的基本方法；了解计算机犯罪及其危害。

（二）、知识点讲解（幻灯片展示）

1、信息安全问题

（1）任务一：

①. 阅读以下案例

，分组讨论并且填写案例分析表

第

2 页

共

6 页

②. 能否说出类似案例（可上网查询）

③.分析信息系统安全威胁应包括哪些方面？

案例一：美国NASDAQ事故

1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟

案例二：江苏扬州金融盗窃案

1998年9月，郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系

统，非法取走26万元。这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件. 案例三：熊猫烧香

一只熊猫拿着三支香，这个图像一度令电脑用户胆战心惊。从2006年底到2007年初，“熊猫烧香”在短短时间内通过网络传播全国，数百万台电脑中毒。2007年2月，“熊猫烧香”病毒设计者李俊归案，据李俊交代，其于2006年10月16日编制了“熊猫烧香”病毒并在网上广泛传播，还以自己出售和由他人代卖的方式,非法获利10万余元。

信息安全相关案例分析表

编号

案例1 案例2 案例3 主要安全威胁

参考选项: A.硬件故障

B.软件漏洞

C.病毒入侵

D.内部泄密

E.黑客攻击

F.计算机犯罪

K.其他

第

3 页

共

6 页

造成后果

参考选项: A.信息丢失

B.信息被盗

C.系统不能正常运行

D.系统被非法控制

E.其他

造成影响

参考选项: A.破坏生产

B.扰乱生活

C.危害国家安全

D.其他

（2）教师总结

通过上述典型案例的分析，我们可以得出信息系统安全的威胁主要包括以下两大部分：

①

对系统实体的威胁（如案例1）

物理硬件设备

②

对系统信息的威胁（如案例2、3）



计算机软件设计存在缺陷（如各种漏洞）



计算机网络犯罪

2.信息安全维护

计算机网络系统比较脆弱,容易遭到黑客和病毒的入侵和攻击,为了信息安全,需要经常地对系统进行安全检测。为此，人们开发了一些信息安全产品，目前比较常见的主要有以下几种：

（1）网络防病毒产品

（2）防火墙产品

（3）信息安全新产品（加密、签名）

（4）网络入侵检测新产品

（5）网络安全产品

3.计算机病毒

(1).定义

计算机病毒，是指编制或在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

（2）观看视频，并回答以下问题：

①

观看这个视频,谈谈自己身边发生过的因计算机病毒引发故障的例子，分析为什么会出现这些情况？

②

分析计算机病毒有什么特点？

（3）教师总结

计算机病毒的特点：非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性

第

4 页

共

6 页

4.计算机病毒的防治

（1）任务二：

3-5人为一小组，从下列活动项目中选择一项或几项开展活动，然后进行交流，总结出采用什么方法措施才能切实有效地防治计算机病毒。

活动一：查找目前国内外比较有名的杀毒软件，填写书135页表6-5 活动二：查找目前国内外比较出名的杀毒软件。填写书135页表6-6。

活动三：在一台计算机上安装一种杀毒软件，学会及时更新病毒库，并利用安装好的防病毒软件对计算机进行扫描，查看有没有中毒，并列出病毒的名称和处理方法。填书135页表6—7 （2）教师总结

在日常信息活动过程中，我们应注意做到下面几点：

（1）认识计算机病毒的破坏性及危害性，不要随便复制和使用未经测试的软件。

（2）定期对计算机系统进行病毒检查。可由有关的专业人员，利用计算机病毒检测程序进行检测。

（3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，以便当计算机系统受病毒侵犯时，保留备份。

（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处理，尽可能保护有关资料

（5）应及时关注各种媒体如报纸、电视台、防病毒网站提供的病毒最新报告和下周发作病毒预告，及时做好预防中毒的准备工作

5.计算机犯罪（学生自主活动）

（1）阅读案例（p137），分析这些案例中利用计算机和计算机网络进行了哪方面的犯罪，并谈谈对预防

计算机犯罪所应采取的防范措施

（2）计算机犯罪主要包括如下行为：













制作和传播计算机病毒并造成重大危害。

利用信用卡等信息存储介质进行非法活动。

窃取计算机系统信息资源。

破坏计算机的程序或资料。

利用计算机系统进行非法活动。

非法修改计算机中的资料或程序。

第

5 页

共

6 页



泄露或出卖计算机系统中的机密信息。

6.预防计算机犯罪

预防计算机犯罪可以从以下方面来进行：



开展计算机道德和法制教育



从计算机技术方面加强对计算机

犯罪的防范能力



对计算机系统采取适当的安全措施



建立对重点部门的督查机制



建立健全打击计算机犯罪的法律、法规及各种规章制度

7.课后练习

（1）举例说明在信息活动中你碰到的一些信息安全方面

的事情，并加以分析，说说是属于哪方面的问题，应该

如何解决。

（2）查找有关资料，了解从外部侵入别人的计算机系统通

常使用什么方法？应如何进行防范？

（3）上网查找几种个人防火墙软件，给自己的计算机安装一种防火墙，并学会使用该防火墙对本机系统进行防护。

六．教学反思

第

6 页

共

6 页