(
课件网) 5.1 信息系统应用中的安全风险 5.2 信息系统安全风险防范的技术和方法 5.3 合理使用信息系统 第五章 信息系统的安全风险防范 在全球信息化浪潮的推动下，计算机、网络、大数据等技术迅速发展,并渗透到政治、国防、经济及生活的各个领域,从根本上改变了社会形态及人们的生产生活方式。然而,信息系统安全问题既需要管理层重视相关法律法规的制定与完善,又需要各层面倡导与推广先进的管理手段与技术方法，更需要每一位应用者从国家、社会与合格公民的角度出发,增强信息系统安全风险防范意识,提高防范技术水平,以确保信息系统安全问题得到全面重视与高效落实,维护好国家利益及个人信息安全。 本章将通过“信息系统的安全风险防范”项目,进行自主、协作、探究学习,让同学们认识信息系统应用过程中存在的风险,树立信息安全意识;熟悉信息系统安全风险防范的常用技术方法,养成规范的信息系统操作习惯;合理使用信息系统,负责任地发布、使用与传播信息，自觉遵守信息社会中的道德准则和法律法规，从而将知识建构、技能培养与思维发展融入运用数字化工具解决问题和完成任务的过程中,促进信息技术学科核心素养达成,完成项目学习目标。 项目范例：校园网络信息系统的安全风险防范 情境 互联网时代，信息系统安全问题日趋严峻，上至国家安全，下到百姓生活安全，几乎无处不在，无处不有。我们所熟悉的校园网络信息系统也无法置身事外———校园网络信息系统通过网络将办公、教学、学习、宣传等所需涉及的硬件.（多媒体教室、学生机房等)、软件（教学软件、学校网站等）、数据（学生成绩、学校新闻等）及用户（教师、学生等）进行连接。然而,恶意软件、病毒在校园网中传播，黑客攻击等因素造成校园网网速变慢、信息丢失甚至网络瘫痪的严重后果，对校园网安全构成巨大威胁。造成这一系列问题的主要原因包括人的信息安全意识不强、信息安全法律法规不完善、信息安全管理和技术水平落后等。 主题 校园网络信息系统的安全风险防范 规划 根据项目范例的主题，在小组中组织讨论，利用思维导图工具，制订项目范例的学习规划,如图5-1所示。 探究 根据项目学习规划的安排，通过调查、案例分析、文献阅读和网上资料搜索，开展“校园网络信息系统的安全风险防范”项目学习探究活动，如表5-1所示。 探究活动 学习内容 知识技能 分析校园网络信息系统的风险及产生原因 造成信息系统应用安全风险的四个重要因系。 观察学校网络信息系统中的机器设备及其软件等的保护措施。 调查不同场所的网络信息系统应用风险及原因。 认识信息系统应用过程中的安全风险。 认识信息系统安全风险防范的技术和方法 信息系统安全概念。 剖析P2RD模型在“校园网安全策略实例”中的应用原理与作用。 调查学校的校园网站在操作系统使用、用户权限设置等方面存在的风险及可采用的防范技术。 阅读学校机房设备及软件使用规范,并提建议。 熟悉信息系统安全防范的技术方法。 养成规范的信息系统操作习惯。 信息系统安全模型及安全策略。 信息系统安全风险防范的常用技术。 学会如何合理使用信息系统 树立信息安全意识。 查阅信息系统法律法规。 调查使用校园网络信息系统的相关场所所制订的相应管理制度。 讨论如何合理使用信息系统。 树立信息安全意识。 合理使用信息系统。 负责任地发布、使用与传播信息。 自觉遵守信息社会中的道德准则和法律法规。 信息系统安全操作规范。 认识信息社会的责任、道德与法律法规。 实施 实施项目学习各项探究活动,进一步认识校园网络信息系统的安全风险防范。 成果 在小组开展项目范例学习过程中，利用思维导图工具梳理小组成员在“头脑风暴”活动中的观点，建立观点结构图,运用 ... ...
