5.3合理使用信息系统课件2021—-2022学年粤教版（2019）高中信息技术必修2（26张PPT）

(共26张PPT)
第五章 信息系统的安全风险防范
5.3 合理使用信息系统
个人信息泄露
截图来源：百度
网络诈骗
截图来源：百度
5.3.1 树立信息安全意识
5.3.2 信息系统安全操作规范
5.3.3 信息社会的道德准则与法律法规
CON TENTS
树立信息安全意识
5.3.1
保密性
信息
树立信息安全意识
5.3.1
1.信息安全管理
树立信息安全意识
5.3.1
2.知识产权保护及其意义
软件
数据库
数字内容
算法
截图来源：佛山在线
信息系统安全操作规范
5.3.2
1.信息系统规范操作的必要性
人为因素是信息系统安全问题产生的主要原因
规范操作是消除过程因素造成潜在安全威胁的必要策略
信息系统安全操作规范
5.3.2
请以你所在学校的校园网络信息系统为对象，为保障信息系统中的硬件、软件、信息等的安全运行或保持良好的使用状态，针对不同的用户应该如何规范其操作，尝试写一份建议，为学校的校园网络信息系统的安全管理献策。
2.信息系统规范操作及其意义
信息社会的道德准则与法律法规
5.3.3
未经允许，不进入他人计算机信息网络或者使用他人计算机网络信息资源。
未经允许，不对计算机信息网络功能进行删除、修改或者增加。
未经允许，不对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
不故意制作、传播计算机病毒等破坏性程序。
不做危害计算机信息网络安全的其他事。
1.网上道德规范
信息社会的道德准则与法律法规
5.3.3
视频来源：中国山东网菏泽（微信视频号）
1.网上道德规范
《全国青少年网络文明公约》
信息社会的道德准则与法律法规
5.3.3
1.网上道德规范
存在问题 造成危害
在网上传播不良信息 毒化网络“空气”，对青少年的身心造成危害
网上犯罪 窃取机密情报、侵入并破坏网络系统、传播计算机病毒、诽谤他人、鼓动他人颠覆合法政权、从事恐怖活动、提供犯罪技术等
随意散播虚假信息 个人发布的信息随意性强，真实性难以核实，影响网络媒体和网络信息的整体可信度
信息垃圾泛滥成灾 过多信息让人无所适从，无法做出正确、有效选择
表5-6 网络信息活动中存在的问题及其危害
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
全国人大常委会表决通过了《中华人民共和国网络安全法》（以下简称《网络安全法》）
为了保障网络安全；
维护网络空间主权和国家安全、社会公共利益；
保护公民、法人和其他组织的合法权益；
促进经济社会信息化健康发展。
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
安徽省蚌埠市怀远县教师进修学校网站因网络安全等级保护制度落实不到位，遭黑客攻击入侵。
蚌埠市公安局网安支队调查案件时发现，该网站自上线运行以来，始终未进行网络安全等级保护的定级备案、等级测评等工作，未落实网络安全等级保护制度，未履行网络安全保护义务。
案例来源：中安在线
案例分析：安徽网警依法查处一起违反网络安全等级保护制度案件
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
法律依据：《网络安全法》第21条、56条、第59条第1款。
执法机构及处罚措施：安徽省公安厅网络安全保卫总队约谈怀远县教师进修学校法定代表人、怀远县人民政府分管副县长。蚌埠市公安局网安支队依法对网络运营单位怀远县教师进修学校处以一万五千元罚款，对负有直接责任的副校长处以五千元罚款。
处罚行为：网站因网络安全等级保护制度落实不到位，遭黑客攻击入侵。
案例来源：中安在线
案例分析：安徽网警依法查处一起违反网络安全等级保护制度案件
法律依据：《网络安全法》第21条、56条、第59条第1款。
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
法律依据：《网络安全法》第21条、56条、第59条第1款。
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
案例来源：新京报
淮南市网络与信息安全信息通报中心接到国家网络与信息安全信息通报中心通报：淮南职业技术学院系统存在高危漏洞，系统存储的4000余名学生身份信息已经造成泄露。
案例分析: 国内首例高校因未落实等保制度致学生信息泄露案件
经查，确认淮南职业技术学院招生信息管理系统存在越权漏洞，后台登录密码弱口令，学院未落实网络安全管理制度，未建立网络安全防护技术措施、网络日志留存少于六个月，未采取数据分类、重要数据备份和加密措施，致使系统存储的4353名学生的身份信息泄露。
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
案例分析: 国内首例高校因未落实等保制度致学生信息泄露案件
信息社会的道德准则与法律法规
5.3.3
2.信息安全法律法规
案例分析: 国内首例高校因未落实等保制度致学生信息泄露案件
法律依据：《网络安全法》第21条、第59条第1款。
执法机构及处罚措施：淮南市公安局网安支队依法对该学院处以立即整改和行政警告的处罚措施。
处罚行为：淮南职业技术学院招生信息管理系统存在越权漏洞，后台登录密码弱口令，未落实网络安全管理制度，未建立网络安全防护技术措施、网络日志留存少于六个月，未采取数据分类、重要数据备份和加密措施，致使系统存储的多名学生身份信息泄露。
单选题：
《中华人民共和国网络安全法》总则第一条是：为了保障网络安全，维护网络空间主权和国家安全，（ ），保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
国有企事业单位利益
私人企业利益
国家利益
社会公共利益
D
本节课小结
文明上网你我他
信息安全靠大家