粤教版（2019）信息技术 必修2 5.3 合理使用信息系统 学案.doc

合理使用信息系统学习目标树立信息安全意识合理使用信息系统负责任地发布使用与传播信息自觉遵守信息社会中的道德准则和法律法规学习内容信息安全不仅影响到人们日常的生产生活还关系到整个国家的安全成为日益严峻的问题随着网络通信与互联规模的扩大媒体信息传播方式的普及信息安全问题日益突出树立信息安全意识维护信息安全可以理解为确保信息内容在获取存储处理检索和传送中保持其保密性完整性可用性和真实性信息的保密性是指保证信息不泄漏给未经授权的人完整性是指防止信息被未经授权者篡改可用性就是保证信息及信息系统确实能够为授权使用者所用真实性是指对信息及信息系统的使用和控制是真实可靠的对于信息系统的使用者来说要掌握信息的特性树立信息安全意识负责任地发布使用与传播信息信息安全管理所有的计算机安全风险事件中人为因素占据的比例超过一半成为信息系统安全风险的瓶颈问题而深入分析后发现属于管理方面的原因比重高达以上更值得引起人们重视的是这些安全问题中是可以通过科学的信息安全管理来避免的管理因素是信息系统安全保障体系中重要的组成部分它涉及信息系统安全的各个方面包括制定信息安全的政策法规制订各类规范的操作程序加强人员安全意识与法律意识各类风险评估等信息系统安全管理是指通过维护信息的保密性完整性可用性和真实性等来管理和保护信息系统资源的一项体制也包含对信息系统安全保障进行指导规范和管理的一系列活动和过程知识产权保护及其意义网络与计算机环境中的知识产权往往与网络及计算机安全直接相关软件包括由商业软件开发商开发的程序以及共享软件专用软件和个人软件数据库可能包括因为具有潜在商业价值而收集并组织的数据例如天气预测数据库地震预测数据库水文情况预测数据库及经济形势预测等数据都可以受到版权保护数字内容是指能够用计算机或其他数字设备以某种方式展现出来的包括音视频文件课件网站内容和其他形式的数字作品算法已经获得专利的算法信息系统安全操作规范随着网络通信与互联规模的扩大新媒体信息传播方式的普及使得许多不可能成为可能因此信息的可用性机密性完整性问题日益突出例如大数据带来的个人记录保存数据挖掘和数据匹配能力技术让个人信息处于一个危险状态相关非法的案例层出不穷信息系统规范操作的必要性人为因素是信息系统安全问题产生的主要原因人为因素是研究信息系统安全管理有效性的一个主要方面人为因素一般是指工作生活过程中与人发生相互作用的一切因素随着社会的发展任何法规标准流程的实现过程人为因素都有着决定性影响因此提高人们的信息安全意识加强信息安全管理提高遵守信息安全法律法规观念等非技术安全策略越来越引起重视成为衡量一个优秀的安全策略的重要指标规范操作是消除过程因素造成的潜在安全威胁的必要策略所谓过程是指运用信息系统完成特定任务所设定的流程或指令因此严格依照这些流程与指令规范地操作信息系统是避免与消除过程因素造成的潜在安全威胁的必要策略可以预测的是如果未授权的用户获得此过程就会对信息系统的安全构成威胁信息系统规范操作及其意义信息系统规范操作就是要按照信息系统既定标准规范的要求进行操作例如计算机信息系统管理规范中有机房突发事件处理规范设备维护规范文档编制规范数据与软件归档规范等制度其目的是加强该信息系统的运行管理提高工作质量和管理有效性实现计算机系统维护操作规范化确保计算机系统安全可靠运作信息社会的道德准则与法律法规网上道德规范互联网的开放性和便捷性为人们参与网络传播提供了方便然而在人们享受网络科技成果的同时也面临着诸多不容忽视的伦理道德问题为建设良好的网络生态每个人都要加强思想道德修养自觉按照社会主义道德的原则和要求规范自己的行为依法律己遵守全国青少年网络文明公约法律禁止的事坚决不做法律提倡的事积极去做净化网络语言坚决抵制网络有害信息和低俗之风健康合理科学上网为了维护信息安全网上活动的参与者即创造使用信息的人都要加强网络道德自律和提升网络素养自觉遵守网络道德规范具体来说要切实做到下面几点未经允许不进入他人计算机信息网络或者使用他人计算机网络信息资源未经允许不对计算机信息网络功能进行删除修改或者增加未经允许不对计算机信息网络中存储处理或者传输的数据和应用程序进行删除修改或者增加不故意制作传播计算机病毒等破坏性程序不做危害计算机信息网络安全的其他事信息安全法律法规道德是自律的规范法律是他律的规范法律和道德相辅相成仅仅依靠道德或技术进行信息管理规范人们在信息活动中的行为是不够的对于一些已经造成重大危害的行为必须通过法律的手段来制裁信息安全的法律法规是国家安全体系的重要内容是安全保障体系建设中的必要环节它明确信息安全的基本原则和基本制度信息安全相关行为的规范信息安全中各方的权利与义务违反信息安全行为及相应的处罚信息安全立法能够保护国家信息主权和社会公共利益规范信息活动保护信息权利协调和解决信息网络社会产生的矛盾打击惩治信息网络空间的违法行为同时依托信息安全的司法和执法来实施法定程序和法律活动信息系统安全问题作为一项社会系统工程既需要管理层重视相关法律法规的制定与完善又需要各层面倡导与推广先进的管理手段与技术方法更需要每一位应用者从国家社会与合格公民的角度出发提高安全防护责任意识与安全防范应用水平以确保信息系统安全问题得到全面重视与高效落实维护好国家利益及个人信息安全年月日中共中央成立网络安全和信息化领导小组旨在着眼国家安全和长远发展统筹协调涉及经济政治文化社会及军事等各个领域的网络安全和信息化重大问题研究制定网络安全和信息化发展战略宏观规划和重大政策推动国家网络安全和信息化法治建设不断增强安全保障能力青少年正值人生观与价值观形成的重要时期在这个现实空间与虚拟空间相互交织的全新社会环境中应加强信息系统安全意识提高信息安全风险防范水平自觉遵守信息安全法律法规担当起应有的信息社会责任做信息社会的一名合格公民