中图版高中信息技术必修2课件4.1信息安全风险和防范公开课一等奖课件省赛课获奖课件

信息安全风险和防备第1页学习目标结识信息系统应用过程中存在安全风险。熟悉信息系统安全防备常用技术办法。养成安全、规范信息系统操作习惯，树立信息安全意识。第2页体验摸索身边信息安全风险第3页1.信息系统安全风险信息系统普及应用，在推进信息社会发展、使我们享有科技发展成果同步，也带来了一系列安全问题。

也许会遭遇：1.自然灾害；2.软硬件漏洞；3.歹意袭击；4.人为失误。第4页1.信息系统安全风险

（1）自然灾害水灾、火灾、雷电、地震、龙卷风等自然灾害会对信息系统安全造成威胁，这些非人为不可抗力也许会引发数据丢失、设备失效、线路中断等安全事件发生。另外，静电、灰尘、温度、湿度、虫蚁鼠害等环境原因，也会造成信息系统出现故障甚至瘫痪。第5页1.信息系统安全风险

（2）软硬件漏洞系统漏洞是指在硬件、软件、网络协议详细实现或系统安全策略上存在缺陷。这些错误、缺陷一旦被故意或无意利用，就也许造成顾客数据被篡改、主要资料被窃取、信息系统被袭击等事件。漏洞是不停被发觉和修复过程。第6页1.信息系统安全风险

（3）歹意袭击信息系统经常会受到来自犯罪组织、黑客、歹意竞争者、不怀好意者歹意袭击。这些人通过多种方式修改或者破坏信息系统，对系统安全造成威胁。搭线窃听；伪装成合法顾客；利用病毒袭击。第7页1.信息系统安全风险

（4）人为失误人为失误会影响信息系统安全，例如密码泄露。个人操作不当所引发软硬件问题，也会对信息系统安全产生威胁，如安全文献删除。第8页2.信息系统安全防备针对信息系统安全风险，往往能够从身份认证、设置防火墙、数据备份、数据加密等方面进行安全防备，以确保信息系统正常运行。第9页2.信息系统安全防备

（1）身份认证身份认证是保护信息系统安全第一道防线，用来避免未授权顾客私自访问系统。第10页2.信息系统安全防备

（2）设置防火墙防火墙是设置在内部网络和外部网络（如互联网）之间维护安全系统设施。第11页2.信息系统安全防备

（3）数据备份数据是信息系统关键和关键所在。一旦遭遇自然或者人为威胁造成数据丢失，会给信息系统带来难以估计损失。假如提前对系统数据进行备份，能够使系统尽快地恢复工作。完全备份；增量备份；差异备份。第12页2.信息系统安全防备

（4）数据加密为避免信息系统中数据被破坏，能够采取数据加密技术，把被保护信息转换为密文，然后再进行存放或者传输。目前常用数据加密算法有私钥加密和公钥加密。第13页3.安全使用信息系统要保障信息系统安全，除了要有高超防备技术、周全安全策略外，还需要决策者、开发者、管理者和顾客具有充足安全意识。第14页3.安全使用信息系统

（1）设置安全密码为了避免被人或机器容易破解，设置密码需要有一定复杂度。第15页3.安全使用信息系统

（2）病毒防备①及时安装杀毒软件，定期更新病毒库，同步安装防火墙工具，设置对应访问规则，过滤不安全站点访问；②软件自动更新设置，及时安装补丁程序，修复软件漏洞；③使用正版软件；④不随意扫码和打开不明链接；⑤手机、平板等注意权限说明。第16页3.安全使用信息系统

（3）个人数据备①本地备份；②云备份。第17页3.安全使用信息系统

（4）安全使用网络①不随意连接安全性不高WIFI，公共WIFI尽可能不进行支付等操作；

②注意钓鱼网站和假冒网站；③网上购物注意防骗，使用第三方支付平台；④不随意注册网站会员，做好个人信息保护。第18页思考活动其他安全威胁和个人安全防备办法：

（1）伴随大数据、云计算等技术进步和发展，