6.1.2信息系统安全及维护

信息安全及系统维护措施学案 第 1 页 共 4 页 信息安全及系统维护措施学案信息安全及系统维护措施学案 一 信息安全概念及分类一 信息安全概念及分类 1 概念 信息安全 概念 信息安全指信息内容在获取 存储 处理 检索和传送中 能够保持 其保密性 完整性 可用性和真实性的状态 2 分类 分类 1 物理安全 物理安全 一般非人为造成 主要指火灾 雷电 防电磁泄露等导致硬件损坏进而造成信息的丢失 损坏等 2 逻辑安全 逻辑安全 一般为人为造成 主要指由黑客 计算机病毒 网络陷阱等导致 的信息丢失或损坏 二 信息安全案例分析二 信息安全案例分析 任务任务一一 阅读以下五个案例 分析案例造成的信息安全影响 并填写表 1 1 案例案例 1 美国美国 NASDAQ 事故事故 1994 年 8 月 1 日 由于一只松鼠通过位故陈于康涅狄格网络主计算机附近 的一条电话线挖洞 造成电源紧急控制系统损坏 NASDAQ 电子交易系统日均 超过 3 亿股的股票市场暂停营业近 34 分钟 案例案例 2 美国纽约银行美国纽约银行 EFT 损失损失 1985 年 11 月 21 日 由于计算机软件的错误 造成纽约银行与美联储电子 结算系统收支失衡 发生了超额支付 而这个问题一直到晚 上才被发现 纽约 银行当日账务出现 230 亿短款 案例案例 3 江苏扬州金融盗窃案江苏扬州金融盗窃案 1998 年 9 月 某兄弟两人通过在工行储蓄所安装遥控发射装置 侵入银 行电脑系统 非法取走 26 万元 这是被我国法学界称为全国首例利用计算机 网络盗窃银行巨款的案件 案例案例 4 一学生非法入侵一学生非法入侵 169 网络系统网络系统 一位高中学生出于好奇心理 在家中使用自己的电脑 利用电话拨号上了 169 网 使用某账号 又登录到 169 多媒体通讯网中的两台服务器 从两台服 务器上非法下载用户密码口令文件 破译了部分用户口令 并进行非法操作 删 除了部分系统命令 造成一主机硬盘中的用户数据丢失的严重后果 该生被所 在地人民法院判处有期徒刑一年 缓刑两年 信息安全及系统维护措施学案 第 2 页 共 4 页 案例案例 5 病毒入侵导致战争失败病毒入侵导致战争失败 A 国正在准备对 B 国实施空中打击 B 国军方刚好从 C 国公司定购了一批 新式打印机 准备与本国防空指挥系统安装在一起 A 国情报部门很快截获了 这一信息 认为这是一次难得的实施病毒攻击的机会 紧急制定了一个病毒攻 击计划 令其特工人员神不知鬼不觉地更换了 B 国打印机内的数据处理芯片 以功能相同却带有病毒的芯片取而代之 致使战争开始当夜 B 国防空指挥系 统瘫痪 A 国的偷袭一举成功 表表 1 1 信息安全案例分析表 三 计算机病毒及系统维护措施三 计算机病毒及系统维护措施 表表 1 2 计算机病毒的症状及措施 计算机病毒的症状计算机病毒传播途径信息安全维护措施 案例案例主要安全威胁主要安全威胁 造成的直接后果后果造成的直接后果后果造成的间接影响造成的间接影响 案例 1 案例 2 案例 3 案例 4 案例 5 参考选项 A 自然灾害 B 意外事故 C 硬件故障 D 软件漏洞 E 操作失误 F 病毒入侵 G 黑客攻击 H 内部泄密 I 外部泄密 J 计算机犯罪 K 其 他 参考选项 A 信息丢失 B 信息被盗 C 系统不能正常运行 D 系统被非法控制 E 其他 参考选项 A 破坏生产 B 扰乱生活 C 危害国家安全 D 其他 信息安全及系统维护措施学案 第 3 页 共 4 页 四 保护好你的个人信息四 保护好你的个人信息 任务二任务二 请同学们以小组为单位 讨论那些信息属于个人信息 分析这些信 息的作用 并记录于下表 1 3 中 表表 1 3 个人信息分析表 个人信息举例该信息的作用 五 课堂练习五 课堂练习 1 下列可能使计算机感染病毒的做法 下列可能使计算机感染病毒的做法 A 与有可能感染病毒的计算机放在一起 B 计算机放置在潮湿的环境 C 强行关闭计算机电源 D 随意使外来 U 盘 2 关于计算机病毒防范 下列做法不适合的是 关于计算机病毒防范 下列做法不适合的是 A 不轻易打开来历不明的电子邮件 B 不随意访问来历不明的网站 C 不用定期查杀计算机病毒 D 不随意下载来历不明的文件 3 下列可能使计算机感染病毒的做法 下列可能使计算机感染病毒的做法 信息安全及系统维护措施学案 第 4 页 共 4 页 A 与