6.1.2 信息系统安全及维护优秀教学设计

计算机信息系统安全简介教案

教学目标：

1、学习了解计算机信息系统安全的意义和分类。

2、学习了解计算机信息系统安全的各种措施。

3、对学生进行计算机信息系统安全意识养成教育。

教学重难点：掌握计算机信息技术安全的意义以及对计算机信息系统安全意识的培养。

教学方法：讲授结合示例。

教学过程：

随着计算机应用的普及，信息交流的范围在不断的扩大，计算机应用的环境越来越复杂，所以计算机信息系统安全显得越来越重要。通过学习，让同学们对这个问题进行更多一些的了解。

计算机信息系统（Computer Information System）是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

中国工程院院长徐匡迪说过这样一句话：“没有安全的工程是豆腐渣工程”。类推到计算机信息系统安全的建设上，这句话同样是至理名：没有采取安全保护的计算机信息系统同样是豆腐渣系统。

计算机信息系统安全涉及实体安全、运行安全和信息安全三个方面。

实体安全 Physical Security 保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏的措施、过程。

实体安全包括环境安全，设备安全和媒体安全三个方面。 运行安全 Operation Security 为保障系统功能的安全实现，提供一套安全措施（如风险分析，审计跟踪，备份与恢复，应急等）来保护信息处理过程的安全。

运行安全包括风险分析,审计跟踪，备份与恢复，应急四个方面。 信息安全 Information Security 防止信息被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识，控制。即确保信息的完整性、保密性，可用性和可控性。

信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访问控制，加密与鉴别七个方面。

一、实体安全

1、环境安全：对计算机信息系统所在环境的安全保护，主要包括受灾防护和区域防护。

受灾防护指保护计算机信息系统免受水、火、有害气体、地震、雷击和静电的危害。

区域防护指特定区域提供某种形式的保护和隔离。（比如温度、湿度、空气洁净度、腐蚀度、虫害、振动等。）

2、设备安全：对计算机信息系统设备的安全保护。它主要包括设备的防盗和防毁，防止电磁信息泄漏，防止线路截获，抗电磁干扰以及电源保护等六个方面。 2.1设备防盗防毁——保护计算机信息系统设备和部件对抗自然力和人为的破坏。（比如部件上锁、材料加固。）

2.2防止电磁信息泄漏与抗电磁干扰

使用各种涂料、材料和设备等防止计算机信息系统中的电磁信息泄漏，避免线路被截获，同时防止对计算机信息系统的电磁干扰，从而保护系统内部的信息，提高系统内敏感信息的安全性。

2.3电源保护——为计算机信息系统设备的可靠运行提供能源保障。（例如不间断电源（UPS）、纹波抑制器、电源调节软件等都属于本类。）

3、媒体安全：提供对媒体数据和媒体本身的安全保护。 3.1媒体本身的防盗，防毁，如防霉和防砸等。 3.2媒体数据的安全 （1）

媒体数据的防盗，如防止媒体数据被非法拷贝； （2）

媒体数据的销毁，包括媒体的物理销毁（如媒体粉碎等）和媒体数据的彻底销毁（如消磁等），防止媒体数据删除或销毁后被他人恢复而泄露信息； （3）

媒体数据的防毁，防止意外或故意的破坏使媒体数据的丢失。

二、运行安全 为保障系统功能的安全实现，提供一套安全措施（如风险分析，审计跟踪，备份与恢复，应急等）来保护信息处理过程的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失。

简介安全漏洞

安全隐患，保存、维护和管理系统日志，备份与恢复，应急措施。

名词解释：

黑客 Hacker 对计算机信息系统进行非授权访问的人员。

防火墙 Fire Wall 设置在两个或多个网络之间的安全阻隔，用于保证本地网络资源的安全，通常是包含软件部分和硬件部分的一个系统或多个系统的组合。

计算机病毒 Computer Virus 是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或程序代码。

证书授权 Certificate Authority 通过证书的形式证明实体（如用户身份，用户的公开密钥等）的真实性。

三、信息安全 1操作系统安全 操作系统是控制其它程序运行，管理系统资源并为用户提供操作界面的系统软件的集合。对计算机信息系统的硬件和软件资源的有效控制，为所管理的资源提供相应的安全保护。（口令管理、端口管理、权限管理、设备管理、文件管理等，黑客往往是针对操作系统的不完善进行攻击，使计算机系统瘫痪。）

2数据库安全 对计算机系统所管理的数据库和资源提供安全保护。它一般采用多种安全机制与操作系统相结合，实现数据的安全保护。（比如要实现多用户共享数据，就可能在同一时刻多个用户要存取数据，这种事件叫做并发事件。当一个用户取出数据进行修改，在修改存入数据库之前如有其它用户再取此数据，那么读出的数据就是不正确的。实现备份与恢复。）

3网络安全：提供访问网络资源或使用网络服务的安全保护。 安全功能可归纳为四个方面： (1) 帮助协调网络的使用，预防安全事故的发生； (2) 跟踪并记录网络的使用，监测系统状态的变化。如提供对网络系统故意入侵行为的记录和对违反网络系统安全管理行为的记录； (3) 实现对各种网络安全事故的定位，探测网络安全事件发生的确切位置； (4) 提供某种程度的对紧急事件或安全事故的故障排除能力。 （例如身份认证是对登录过程的保护，旨在防止黑客对网络资源的访问；

例如防火墙是对网络资源的某个部分如本地网络资源的保护；如安全电子邮件服务是对网络系统提供的电子邮件服务的保护。）

4计算机病毒防护 病毒防护包括单机系统的防护和网络系统的防护。 计算机病毒防护是通过建立系统保护机制进行预防、检测和消除病毒。 (1) 预防计算机病毒侵入系统；

（软件系统漏洞，不安全的操作系统。）

(2) 检测已侵入系统的计算机病毒；

（病毒库）

(3) 定位已侵入系统的病毒；

（系统内部或是外部）

(4) 防止病毒在系统中的传染；

（防火墙，实时文件监控）

(5) 清除系统中已发现的计算机病毒。

（杀毒软件、修改系统设置）

5访问控制：保证系统的外部用户或内部用户对系统资源的访问以及对敏感信息的访问方式符合组织安全策略。

主要包括：出入控制和存取控制。 （1）出入控制：主要用于阻止非授权用户进入系统。一般是以电子技术、生物技术或者电子技术与生物技术结合阻止非授权用户进入。 (电子口令、指纹识别) （2）存取控制：提供主体访问客体时的存取控制，如通过对授权用户存取系统敏感信息时进行安全性检查，以实现对授权用户的存取权限的控制。（共享方式）

6加密：提供数据加密和密钥管理。

7鉴别：提供身份鉴别和信息鉴别。