6.1.2信息系统安全及维护

1、信息安全问题,池州六中 方 元,信息安全问题,生活在当今信息时代，人们在享受信息技术带来的极大方便的同时，也面临着一个严重的信息安全问题。人们越来越担心存储的信息遭受破坏或被子他人盗窃，信息处理过程中是否会出现故障，以及发出的信息是否完整、正确地送达对方等问题。信息安全不仅需要鱼解决技术问题，还需要解决与信息安全相关的法律法规及道德规范问题。 本章将通过具体的案例学习，帮助同学偿树立信息安全意识，学会病毒防范和有关伦理道德的基本内涵，识别并抵制不良信息；了解信息技术可能带来的不利于身心健康的因素；增强自觉遵守与信息活动相关的法律法规意识，负责任地参与信息实践；养成健康使用信技术的习惯。,思考：

2、,1.刚刚的的病毒程序图标和正常的ppt文件图片有什么不一样。 2.通过刚刚的小实验，同学们对计算机病毒最直观的感受是什么。,请同学们观看案例,案例1： 美国NASDAQ事故 1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。 案例2：美国纽约银行EFT损失 1985年11月21日，由于计算机软件的错误，造成纽约银行与美联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日帐务出现230亿短款。 案例3：江苏扬州金融盗窃案 1998年9月，

3、郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元。这是被我国法学界称为全国首例利用计算机网络盗窃银行巨款的案件。,案例4：一学生非法入侵169网络系统 江西省一位高中学生马强出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。 案例5： A国负责监视B国的战略核武器发射点

4、的计算机系统突然响起了刺耳的警报，计算机终端发出B国洲际导弹和核潜艇开始袭击A国的信号，数秒钟后，A国战略空军司令部发出了全军进入临战状态的命令，军官们正在惶恐不安的气氛下等待总统最后下达核攻击命令。时间一秒秒过去，3分钟后，核袭击警报却出人意料地解除了，原来战略空军司令部没有发现B国发起核攻击的迹象。事后证明，原来是计算机系统出了毛病，一块只有硬币大小的电路板出现异常，几乎引发了一场足以导致人类毁灭的核大战。,通过上述比较典型的案例，我们可以得出信息系统安全威胁应包括以下两大部分：,一、对系统实体的威胁： 物理硬件设备（如案例1）,二、对系统信息的威胁 1.计算机软件设计存在缺陷（如案例2）

5、 2.计算机网络犯罪（如案例3.4.5） 窃取银行资金（案例3） 黑客非法破坏（案例4） 病毒 （案例5） 3.其它（见分析表）,交 流,（1）结合上述案例或根据你的经验，小组讨论以计算机及网络为主体的信息系统可能存在哪些方面的安全威胁、会带来怎样的后果，如果预防？ （2）谈谈开发有完全自主产权的信息系统）包括硬件或软件）对护国家信息安全有何意义？,总 结,通过上述案例，我们可以知道，信息安全存在多方面的威胁，包括人为的和非人为的、有意的和无意的等。 信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题。维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索

6、和传送中，保持其保密性、完整性、可用性和真实性。总体来说，就是要保障信息安全的安全有效。人们正在不断研究和采取各种措施进行积极的防御。对于信息系统的使用者来说，维护信息安全的措施主要包括保障计算机及网络系统的安全、预防计算机病毒、预防计算机犯罪等方面的内容。,重点：维护信息安全,维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。 保密性：指保证信息不泄漏给未经授权的人。 完整性：指防止信息被未经授权者篡改。 可用性：是指保证信息及信息系统确实能够为授权者所用。 真实性：指针对信息及信息系统的使用和控制是真实可靠的。,在日常信息活动过程中

7、，我们应注意做到下面几点： （1）认识计算机病毒的破坏性及危害性，不要随便复制和使用未经测试的软件，以杜绝计算机病毒交叉感染的渠道。 （2）定期对计算机系统进行病毒检查。可由有关的专业人员，利用计算机病毒检测程序进行检测。 （3）对数据文件进行备份。在计算机系统运行中，随时复制一份资料副本，以便当计算机系统受病毒侵犯时，保留备份。 （4）当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒，对计算机系统进行修复；如系统中保存有重要的资料，应请有经验的技术人员处理，尽可能保护有关资料。 （5）应及时关注各种媒体如报纸、电视台、防病毒网站提供的病毒最新报告和下周发作病毒预告，及时做好预防

8、中毒的准备工作。,信息安全试题,1、计算机黑客（英文名Hacker)是（ ） A一种病毒B一种游戏软件C一种不健康的网站 D指利用不正当手段窃取计算机网络系统的口令和密码的人 2、以下有关计算机病毒特征的说明正确的是（ ） A传染性、潜伏性、隐蔽性、破坏性、可触发性 B传染性、破坏性、易读性、潜伏性、伪装性 C潜伏性、可触发性、破坏性、易读性、传染性 D传染性、潜伏性、多发性、安全性、激发性 3、关于计算机病毒，下列说法中正确的是（ ） A病毒是由软盘表面粘有的灰尘造成的 B病毒常隐藏在数据文件或系统中，不具有隐蔽性和潜伏性 C病毒具有传染性 D病毒对计算机会造成或轻或重的损害，但制造病毒的人

9、并不构成犯罪。 4、不属于计算机病毒特征：（ ） A潜伏性B激发性C传播性D免疫性,5、某同学为自己的计算机系统设置了安全防范措施，最恰当的是（ ) A定期访问Windows Update网站。下载并安装操作系统，借用同学的个人用户杀毒软件并安装 B定期访问Windows Update网站。下载并安装操作系统补丁程序，购买正版杀毒软件，安装并定时升级，安装软件防二墙 C购买正版杀毒软件，安装并定时升级，定期备份数据 D定期访问Windows Update网站，下载并安装操作系统，借用同学的个人用户杀毒软件并安装 6、以下说法正确的是（ ） A信息技术对社会的影响有消极的一面，应该限制发展 B网

10、络上有许多不良信息，所以青少年应该积极抵制上网 C面对信息技术的发展，我们既不要,YF地崇拜，也不要因噎废食、盲目排斥 D随着计算机技术的发展，计算机的所有输入手段将全部由评阅技术来代替,7、据统计，我国青少年患“网络成瘾症，的人数为7%，针对这一社会现象，下列说法正确的是（ ) A、因特网上病毒泛滥，垃圾信息成堆，可见因特网毫无利用价值 B、因特网有丰富的资源和有价值的信息，应鼓励青少年积极合理使用网络 C、因特网不能给学生带来学习上的帮助 D、因特网给青少年带来了不良影响，青少年不应接触因特网 8、以下行为不构成犯罪的是（ ） A破解他人计算机密码，但未破坏其数据 B通过网络向他人计算机散布计算机病毒 C利用互联网对他人进行诽谤、谩骂 D发送广告电子邮件 9、下列哪种现象不属于计算机犯罪行为？（ ） A利用计算机网络窃取他人信息资源B攻击他人的网络服务 C私自删除他人计算机内重要数据 D消除自己计算机中的病毒,10、下列那种行为是不违法的？（ ） A窃取公司商业秘密数据转卖给他人B利用黑客