6.1信息安全及系统维护措施

《信息安全及系统维护措施》

一、教材分析

本节内容是对信息安全各方面作一个总体介绍，主要包括了解信息活动过程中存在的安全问题及相应的防范策略；掌握计算机病毒的性质特征及学会对计算机病毒进行防治；通过分析案例了解利用计算机进行犯罪所造成的重大危害，以及如何预防计算机犯罪的发生。

二、学情分析

学生通过前面几章的学习，对信息技术各方面的问题和对计算机的操作都有了比较深刻的了解，同时学生还对网络有较浓厚的兴趣，学生对信息安全了解不多，信息安全意识淡薄。本节在此基础上，教师可以围绕在信息活动过程中存在的安全问题，搜集相关资料，精选案例资源。

三、教学目标

知识与技能

1、 了解日常生活中威胁信息安全的因素；

2、 学习维护信息系统安全（物理安全和逻辑安全）的一般措施； 3、 了解常见的信息安全产品； 过程与方法

1、 利用有趣的动画引入，激发学生学习兴趣；

2、 播放3.15视频片段，引起学生对信息安全问题的足够重视；

3、 通过对案例的分析与讨论，教给学生认识信息安全问题与道德规范知识； 情感、态度及价值观

1、 培养自觉遵守信息道德规范和国家法律法规的意识。 2、 初步树立科学的信息安全意识，保障信息安全；

四、教学重难点

教学重点：

1、 “维护信息安全”的定义；

2、 理解信息系统安全包括哪些方面；

3、 初步树立科学的信息安全意识，保障信息安全。 教学难点：

1、 营造良好的学习情景，激发学生探讨与学习信息安全问题的兴趣；

2、 如何在课堂上使学生初步树立自觉遵守信息道德规范与相关法律法规的意识； 3、 如何让学生理解信息系统安全的相关定义。

- 1 -

五、教学方法

采用讲解、演示、探究、对比分析、任务驱动和协作讨论相结合。

六、教学环境与准备

教学环境：

多媒体网络教室，有FTP服务。 教学准备： 1、制作PPT课件。 2、搜集和准备素材，

七、教学过程：

教学环节 教学流程 教师活动 讲新课之前，我们先来看一段动画。 播放flash动画“病毒风波”。 （播放完毕）思考问题： 1、“猴子”古比已经改了时间，为什么计算机还会中病毒？ 2、电脑中毒后造成了什么后果？ 3、动画里的“猪总”为什么害怕计算机病毒？ 前言： 从这个动画可以看出，生活在当今信息时代，人们在享受信息技术带来的极大方便的同时，也面临着一个严重的信息安全问题。人们越来越担心存储的信息遭受破坏或被他人盗窃，信息处理的过程中是否会出现故障，以及发出的信息是否完整、正确地送达对方等问题。 今天我们就来探讨“信息安全及系统维护措施”。 信息安全不仅需要解决技术问题，还需要解决与信息安全相关的法律法规及道德规范问题。 我们来看一段视频 播放2009年3.15相关视频片段。 视频的几个案例里，威胁信息安全的因素有哪些呢？ 内部泄露和黑客入侵。 威胁我们信息安全的因素不止这些。 学生活动 学生认真看，兴趣盎然， 思考并一起回答问题 认真听 学生认真观看，并发出惊叹 学生回答问题并补充 打开“案例分析”（电子书，可执行程序） 设计意图 （一）、问题引入 为了使学生对这节课感兴趣，设计利用学生最喜欢的电脑动画和视频来引入问题 【环节一】：案例分析 （二）案例打开案例分析课件，用10分钟时间分析案例，分析 并填写案例分析表，提交到教师机 教师浏览查看上交作业情况

- 2 -

任务驱动为主的教学方法，吸引学生主动学习，营造一个较宽松自由（三）归纳总结 （四）自主学习 （五）归纳重点 （六）自我

案例1：美国NASDAQ(纳斯达克股票交易所)事故 案例2：美国纽约银行EFT损失 案例3：江苏扬州金融盗窃案 案例4：一学生非法入侵169网络系统 案例5：病毒入侵导致战争失败 分析学生上交作业情况，归纳总结。 通过上述比较典型的案例，我们可以得出 主体为计算机和网络的信息系统，安全威胁应包括以下两大部分： 一、对系统实体的威胁： 物理硬件设备（如案例1） 二、对系统信息的威胁 1.计算机软件设计存在缺陷（如案例2） 2.计算机网络犯罪（如案例3.4.5） 窃取银行资金（案例3） 黑客非法破坏（案例4） 病毒 （案例5） 安全威胁可以从不同角度来划分，比如人为的和非人为的，有意的和无意的，下面的安全威胁可以归类为： 来自内部的威胁： 内部人员恶意破坏、管理人员滥用职权、执行人员操作不当、内部管理疏漏、软硬件缺陷 ? ? 来自外部的威胁： 计算机病毒、计算机黑客的入侵、信息间谍、信息战争、自然灾害? ? 面对这些安全威胁，我们要如何维护信息安全，采取什么样的措施来防范呢？ 【环节二】：自主学习 请同学们通过自主学习来探求答案。 打开ppt课件，归纳本节重点知识 1、维护信息安全（教材P131倒数第二段） 维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。 2、维护信息安全的主要措施 ? 保障计算机及网络系统的安全； ? 预防计算机病毒； ? 预防计算机犯罪； 3、教材P132表6-2，从物理安全和逻辑安全两个方面列出了一些维护信息安全的基本措施。 4、常见的信息安全产品 【环节三】：自我检测 - 3 -

” 认真听讲 的课堂。 总结信息系统安全包含的方面 将案例分析表中的解答进一步升华，提高学生对问题的归纳总结能力。 打开“自主学习”，查看相关知识 通过学生的自主学习，使学生了解相关的基础知识 认真听 教师突出本节重点内容 打开【自我通过课堂练习，让