1、5.1 信息系统应用中的安全风险 5.2 信息系统安全风险防范的技术和方法 5.3 合理使用信息系统 第五章 信息系统的安全风险防范 教材p111-p114 在全球信息化浪潮的推动下，计算机、网络、大数据等技术迅速发展,并渗透到政治、国防、经 济及生活的各个领域,从根本上改变了社会形态及人们的生产生活方式。然而,信息系统安全问题 既需要管理层重视相关法律法规的制定与完善,又需要各层面倡导与推广先进的管理手段与技术 方法，更需要每一位应用者从国家、社会与合格公民的角度出发,增强信息系统安全风险防范意 识,提高防范技术水平,以确保信息系统安全问题得到全面重视与高效落实,维护好国家利益及个人 信息安
2、全。 本章将通过“信息系统的安全风险防范”项目,进行自主、协作、探究学习,让同学们认识信息系 统应用过程中存在的风险,树立信息安全意识;熟悉信息系统安全风险防范的常用技术方法,养成规 范的信息系统操作习惯;合理使用信息系统,负责任地发布、使用与传播信息，自觉遵守信息社会 中的道德准则和法律法规，从而将知识建构、技能培养与思维发展融入运用数字化工具解决问 题和完成任务的过程中,促进信息技术学科核心素养达成,完成项目学习目标。 项目范例：校园网络信息系统的安 全风险防范 情境 互联网时代，信息系统安全问题日趋严峻，上至国家安全，下到百姓生活安全，几乎无处不在， 无处不有。我们所熟悉的校园网络信息系
3、统也无法置身事外校园网络信息系统通过网络将 办公、教学、学习、宣传等所需涉及的硬件.（多媒体教室、学生机房等)、软件（教学软件、学 校网站等）、数据（学生成绩、学校新闻等）及用户（教师、学生等）进行连接。然而,恶意软 件、病毒在校园网中传播，黑客攻击等因素造成校园网网速变慢、信息丢失甚至网络瘫痪的严 重后果，对校园网安全构成巨大威胁。造成这一系列问题的主要原因包括人的信息安全意识不 强、信息安全法律法规不完善、信息安全管理和技术水平落后等。 主题 校园网络信息系统的安全风险防范 规划 根据项目范例的主题，在小组中组织讨论，利用思维导图工具，制订项目范例的学习规划,如图 5-1所示。 探究 根据
4、项目学习规划的安排，通过调查、案例分析、文献阅读和网上资料搜索，开展“校园网络 信息系统的安全风险防范”项目学习探究活动，如表5-1所示。 探究活动探究活动学习内容学习内容知识技能知识技能 分析校园网络信息系统的 风险及产生原因 造成信息系统应用安全风险的 四个重要因系。 观察学校网络信息系统中的机器设备及其软 件等的保护措施。 调查不同场所的网络信息系统应用风险及原 因。 认识信息系统应用过程中的安全 风险。 认识信息系统安全风险防 范的技术和方法 信息系统安全概念。剖析P2RD模型在“校园网安全策略实例”中 的应用原理与作用。 调查学校的校园网站在操作系统使用、用户 权限设置等方面存在的风
5、险及可采用的防范 技术。 阅读学校机房设备及软件使用规范,并提建议。 熟悉信息系统安全防范的技术方 法。 养成规范的信息系统操作习惯。 信息系统安全模型及安全策略。 信息系统安全风险防范的常用 技术。 学会如何合理使用信息系 统 树立信息安全意识。查阅信息系统法律法规。 调查使用校园网络信息系统的相关场所所制 订的相应管理制度。 讨论如何合理使用信息系统。 树立信息安全意识。 合理使用信息系统。 负责任地发布、使用与传播信息。 自觉遵守信息社会中的道德准则 和法律法规。 信息系统安全操作规范。 认识信息社会的责任、道德与 法律法规。 实施 实施项目学习各项探究活动,进一步认识校园网络信息系统的
6、安全风险防范。 成果 在小组开展项目范例学习过程中，利用思维导图工 具梳理小组成员在“头脑风暴”活动中的观点，建 立观点结构图,运用多媒体创作工具（如演示文稿、 在线编辑工具等)，综合加工和表达，形成项目范 例可视化学习成果，并通讨冬种分言平台发布，共 享创造、分享快乐。例如，运用在线编辑工具制作 的“校园网络信息系统的安全风险防范”可视化报 告，可以在教科书的配套学习资源包中查看,其目 录截图如图5-2所示。 评价 根据教科书附录2的“项目活动评价表”，对项目范例的学习过程和学习成果在小组或班级上进 行交流,开展项目学习活动评价。 项目选题 同学们以36人组成一个小组，选择下面一个参考主题，或者自拟一个感兴趣的主题，开展项目学习。1.图书馆信息系 统的安全风险防范2博物馆信息系统的安全风险防范3移动学习系统的安全风险防 范项规划 各小组根据项目选题，参照项目范例的样式，利用思维导冈工目制订相应的项目方案。 方案交流 各小组将完成的方案在全班进行展示交流，师生共同探讨、完盖相应的项目方案。
