6.1.2 信息系统安全及维护教学活动设计方案

6.1

信息安全及系统维护措施教学设计

一、教学目标

(一)知识与技能

1. 意识到信息安全的重要性。

2.了解维护信息系统安全问题的措施及信息安全产品。

3.理解计算机病毒、特点及其防范。

(二)过程与方法

1.通过对信息安全问题案例分析，了解信息安全的重要性。

2通过亲身经历过的信息安全问题，激发学生学习信息安全及其维护措施的兴趣。

(三)情感态度与价值观

1.培养学生自觉遵守信息安全法律法规的意识。

2.初步树立信息安全意识，保障信息安全。

二、教学重点、难点

信息安全及维护措施。

计算机病毒

三、教学活动与过程

新课导入

调查班级有多少人使用QQ，多少人QQ被盗过，给他造成了什么影响，怎么解决的。

新课讲解

任务：

请同学们阅读课本P130-131五个案例，并完成表6-1。

分析讨论：

结合上述案例，分析信息安全来自哪些方面，会造成什么影响，如何预防。

总结：

信息系统安全威胁应包括以下两大部分：

一、对系统实体的威胁：

物理硬件设备（如案例1）

二、对系统信息的威胁

1.计算机软件设计存在缺陷（如案例2）

2.计算机网络犯罪（如案例3.4.5）

窃取银行资金（案例3）

黑客非法破坏（案例4）

病毒

（案例5）

3.

其它…

（见分析表）

提问：结合上面实例及分析，请同学们谈谈什么是维护信息安全以及维护信息安全可以从哪几个方面进行？

维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。总体来说，就是要保障信息安全的安全有效。

对于信息系统的使用者来说，维护信息安全的措施主要包括保障计算机及网络系统的安全、预防计算机病毒、预防计算机犯罪等方面的内容。

具体讲解维护信息系统安全的一般措施：

参考课本P132表6-2 除了以上的措施，人们还研发了一些安全产品，我们一起来了解一下

目前比较常见的信息安全产品包括下面几种：

1.网络防病毒产品

2.防火墙产品

3.信息安全产品

4.网络入侵检测产品

5.网络安全产品

提问：同学们知不知道什么是计算机病毒？

先和同学们一起认识一下熊猫烧香病毒，初步认识计算机病毒

熊猫烧香病毒是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件。

2006年10月16日由25岁的湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的文件传染。2007年2月12日，湖北省公安厅宣布，李俊以及其同伙共8人已经落网，这是中国警方破获的首例计算机病毒大案。2014年，张顺、李俊被法院以开设赌场罪分别判处有期徒刑五年和三年，并分别处罚金20万元和8万元。

计算机病毒定义：

计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

提问：通过这个定义同学们能不能说出计算机病毒的本质是什么？

学生讨论

计算机病毒的本质就是程序代码，具有破坏性能够自我复制的代码我们称之为计算机病毒。

计算机病毒发作的情况类似于生物病毒，同学们结合生物病毒的特点，想一想计算机病毒有哪些特点？

学生讨论

教师提问

师生一起总结：

计算机病毒特点：（一一讲解）

非授权可执行性

传染性（计算机病毒最主要的特点，也是判断一个程序是否是病毒的根本依据）

潜伏性

破坏性

表现性

可触发性

随着新的计算机硬件和软件的出现，病毒的感染、传播以及破坏方式也在不断变化，随之而来的，也必定会有一些新的特点出现。

计算机病毒的破坏性影响很大，那我们平时应该注意些什么呢？

计算机病毒的防治：

（1）认识计算机病毒的破坏性及危害性，不要随便复制和使用盗版或者来历不明的软件，以杜绝计算机病毒交叉感染的可能。

（2）定期对计算机系统进行病毒检查。可利用计算机病毒检查程序进行检测。

（3）对数据文件进行备份。在计算机系统运行中，及时复制一份资料副本，当计算机系统受病毒破坏时，启用备份。

（4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处理，尽可能保护有关资

料。

（5）应及时关注各种媒体如报纸、电视台、防病毒网站提供的病毒最新报告和下周发作病毒预告，及时做好预防中毒的准备工作。

计算机犯罪及预防

1.在当前，计算机犯罪主要包括以下情况：

（1）制作和传播计算机病毒并造成重大危害。

（2）利用信用卡等信息存储介质进行非法活动。

（3）窃取计算机系统信息资源。

（4）破坏计算机的程序或资料。

（5）利用计算机系统进行非法活动。

（6）非法修改计算机中的资料或程序。

（7）泄露或出卖计算机系统中的机密信息。

2.防范计算机犯罪可以从以下几方面进行：

(1)开展计算机道德和法制教育。

(2)从计算机技术方面加强对计算机犯罪的防范能力。

(3)对计算机系统采取适当的安全措施。

(4)建立对重点部门的督查机制。

(5)建立健全打击计算机犯罪的法律、法规及各种规章制度。

课堂小结：

信息系统安全及维护

计算机病毒

计算机病毒的特点

计算机病毒的防治

计算机犯罪及预防