第四單元 做合格的數(shù)字公民 知識要點 （學案）-高中信息技術(shù)滬科版（2019）必修2

相關(guān)課程標準：1.在日常生活與學習中，合理使用信息系統(tǒng)，負責任地發(fā)布、使用與傳播信息，自覺遵守信息社會中的道德準則和法律法規(guī)。2.認識到信息系統(tǒng)應用過程中存在的風險，熟悉信息系統(tǒng)安全防范的常用技術(shù)方法，養(yǎng)成規(guī)范的信息系統(tǒng)操作習慣，樹立信息安全意識。學習目標：1.認識信息系統(tǒng)應用過程中存在的潛在風險；2.熟悉信息系統(tǒng)安全防范的常用技術(shù)方法；3.養(yǎng)成規(guī)范的信息系統(tǒng)操作習慣，樹立良好的信息安全意識；4.負責任地發(fā)布與傳播信息，抵御不良信息的影響，自覺按照信息社會中的道德準則和法律法規(guī)進行信息活動。知識要點：一、信息系統(tǒng)風險與防護：從信息系統(tǒng)的構(gòu)成要素看，信息系統(tǒng)面臨的安全風險主要是硬件、軟件、數(shù)據(jù)以及通信線路與網(wǎng)絡(luò)的機密性、完整性和可用性受到損害。在這些風險中，有些是人為造成的主觀風險，有的則是不可抗力因素造成的客觀風險。㈠安全風險：1.硬件風險：主要包括自然災害以及偶發(fā)性事件造成的信息系統(tǒng)設(shè)備故障或損壞，以及硬件被偷盜、自然老化等帶來的風險。2.軟件風險：主要包括被黑客攻擊；被病毒破壞；用戶誤操作或非正常操作，或使用他人賬戶進行不正當操作等帶來的風險。3.數(shù)據(jù)風險：主要包括因信息系統(tǒng)故障導致數(shù)據(jù)丟失、被人為誤刪改、被非法用戶竊取等帶來的風險。4.網(wǎng)絡(luò)風險：⑴未授權(quán)訪問：沒有預先經(jīng)過同意而使用網(wǎng)絡(luò)或計算機資源。主要有：假冒、身份攻擊、非法用戶進入網(wǎng)絡(luò)系統(tǒng)進行違法操作、合法用戶以未授權(quán)方式進行操作等幾種形式。⑵網(wǎng)絡(luò)攻擊：包括惡意軟件、僵尸網(wǎng)絡(luò)、拒絕服務攻擊、后門和欺騙等。㈡安全風險防范方法：1.設(shè)備冗余。2.數(shù)據(jù)備份。3.物理訪問控制、安裝安防設(shè)備。4.權(quán)限管理、防復制。5.訪問控制。6.設(shè)置防火墻。7.通信加密。8.啟用數(shù)字簽名和認證。9.安裝安全套件。㈢信息系統(tǒng)規(guī)范的操作習慣：不偷盜、借用、損壞信息系統(tǒng)設(shè)備；不隨意更改、刪除數(shù)據(jù)；不使用未經(jīng)查毒的硬盤；不隨意使用公共免費Wi-Fi進行購物、銀行轉(zhuǎn)賬；不打開來歷不明的網(wǎng)站；不隨意下載；系統(tǒng)定期殺毒和升級；定期進行數(shù)據(jù)備份等。二、遵守信息社會道德準則：信息社會道德是指在信息的收集、加工、存儲、傳播和利用等信息活動各環(huán)節(jié)中，用來規(guī)范其間產(chǎn)生的各種社會關(guān)系的道德意識、道德規(guī)范和道德行為的總和。㈠加強思想道德修養(yǎng)，自覺按照社會主義道德的原則和要求規(guī)范自己的行為。㈡依法律己，遵守“網(wǎng)絡(luò)文明公約”。要善于網(wǎng)上學習,不瀏覽不良信息。要誠實友好交流,不辱罵欺詐他人。要增強自護意識,不隨意約會網(wǎng)友。要維護網(wǎng)絡(luò)安全,不破壞網(wǎng)絡(luò)秩序。要有益身心健康,不沉溺虛擬時空。要樹立良好榜樣,不違反行為準則。㈢凈化網(wǎng)絡(luò)語言，堅決抵制網(wǎng)絡(luò)有害信息和低俗之風，健康合理科學上網(wǎng)。三、遵守信息社會法律法規(guī)：㈠違法行為：1.非法獲取信息系統(tǒng)數(shù)據(jù)；2.非法控制信息系統(tǒng)；3.非法破壞信息系統(tǒng)；4.網(wǎng)絡(luò)服務瀆職：⑴傳播違法信息；⑵泄露用戶信息。5.利用信息系統(tǒng)實施犯罪：⑴發(fā)布銷售違禁物品信息；⑵實施詐騙，發(fā)布相關(guān)信息。㈡相關(guān)法律法規(guī)：國家先后頒布了許多與信息安全的法律法規(guī)，如《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》、《信息安全等級保護管理辦法》、《中華人民共和國刑法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全技術(shù)領(lǐng)導人信息安全規(guī)范》等。四、管理好數(shù)字足跡：在上網(wǎng)的過程中，應管理好自己的數(shù)字足跡