(课件网) 第五章 信息系统的安全风险防范 Security risk prevention of information system 目录 CONTENTS 信息系统应用中的安全风险 信息系统安全风险防范的技术和方法 合理使用信息系统 The rational use of information systems 合理使用信息系统 张某某是网络游戏“劲舞团”的忠实玩家。2012年，他在玩这款游戏时接触到了相关的游戏外挂软件。2019年1月，缺钱的张某某萌生出了自己发行一款外挂软件赚钱的念头。随后，张某某在网上下载了“劲舞团”游戏源代码，自己编写了一套外挂程序取名“劲舞源源”。“劲舞源源”上线后，使用者可以免费下载、付费使用这款外挂软件。据统计，每个月有5000多人使用这款外挂软件。“劲舞源源”能侵入“劲舞团”服务器，通过数据模拟的方式让外挂使用者获得游戏内的便利。除了篡改游戏数据，这款外挂软件还会对游戏服务器运行产生破坏，使游戏服务器过载甚至瘫痪。 讨论：网络信息安全知多少？ 检察官提醒： 使用外挂软件严重破坏游戏的公平性，影响正常玩家的游戏体验，若不小心下载了植入木马程序的外挂软件，还存在泄露个人信息的风险。游戏外挂的泛滥，不仅会造成正常玩家流失，也让游戏公司遭受经济损失，严重侵害公司利益。而制作、出售外挂软件则可能触犯侵入、提供非法控制计算机系统的程序工具罪、非法经营罪、侵犯著作权罪，将受到法律严惩。 游戏玩家违法设计、出售“外挂”被判刑！ 王某在帮单某制作积分兑换支付余额软件过程中，发现兑换系统漏洞，便利用单某提供的积分账号，制作了不需要消耗积分即可兑换支付余额的软件，并成功兑换支付余额222元。单某得知该情况后，提供其他5个积分账号，由王某兑换支付余额共计人民币近3万元。此后，王某仍未收手。在之后的10天里，他用其他16个积分账户“钻空”兑换了支付余额近39万元。 讨论：网络信息安全知多少？ 检察官提醒： 本案中，王某自信技术高超、有恃无恐。案发后，他对自己的操作痕迹进行了删除、系统重装等处理。到案后，他对自己单独实施的犯罪行为始终予以否认。有道是“莫伸手，伸手必被抓”。虹口区检察院的技术鉴定人员通过技术手段，成功重现了王某测试系统漏洞的过程，确定了王某与案件的关联性，为起诉提供了有力的支持。君子爱财，取之有道。请勿存侥幸心理，等待犯罪分子的只会是金属手铐与铁窗编织的法律之网。 利用电子数据漏洞敛财，软件高手变身“网络窃贼” 上海某教育机构从业人员刘某花费5000元购买上海各区大量学生个人信息13万余条；刘某用手里的上海学生信息与在北京从事教育培训的周某交换，换取了北京各区学生信息38万余条；周某又从前同事、上海某教育培训机构的李某处获取上海学生信息3万余条，这些信息是李某花了200元从网上购买得来；刘某又将手中52万余条学生信息部分分别出售给两人，共获利1.6万元。 这些学生信息包含了学生的姓名、出生日期、身份证号码、学籍号、所在学校、年级、户籍地址、家庭住址、家长姓名、家长电话……三人的行为均已侵害不特定公民的隐私权，损害社会公共利益，因此虹口区检察院对三人以侵犯公民个人信息罪提起刑事诉讼的同时，附带提起民事公益诉讼。 讨论：网络信息安全知多少？ 检察官提醒： 根据法律的相关规定，个人信息安全受到法律的相关保护。教育培训行业的从业人员对于个人信息的获取要通过合法的途径，在未经过信息主同意的情况下，不得对信息进行公开和交换，更不得非法对个人信息进行买卖，切勿以身试法，触碰网络安全、个人信息保护等法律底线。否则不仅可能面临刑事处罚，还可能因为损害社会公共利益而被提起民事公益诉讼。同时，也提醒广大学生和家长，要提高对个人信息保护的意识。 50 ... ...
