1、第4单元 信息系统的安全4.1信息系统安全风险1.1.认识信息系统应用中存在的风险认识信息系统应用中存在的风险2.2.能够增强信息安全风险的防范意识能够增强信息安全风险的防范意识重点：重点：信息系统应用中存在的风险信息系统应用中存在的风险难点：难点：信息系统应用风险的防范信息系统应用风险的防范引入引入1.什么是电信诈骗？2.网络刷单行为是诈骗吗？3.为什么嫌疑人是从老挝被押解回国的？引入引入一、活动一、活动1 1：认识电信诈骗及其风险：认识电信诈骗及其风险电信诈骗是指犯罪分子通过电话、网络和短信的方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子汇款、转账等犯罪
2、行为。诈骗手段 具体实施 损失和危害冒充政府部门进行诈骗声称根据国家政策要对事主购买的汽车、房产或农机具等进行退税、补贴，诱骗受害人持自己的银行卡在ATM上进行操作，骗取钱财冒充税务稽查等诈骗利用中奖兑奖进行诈骗1.电信诈骗常见手段使受害人受到财产损失使受害人受到财产损失声称需要银行账号和密码查账让受害人缴纳所谓的税费，骗取钱财。使受害人受到财产损失一、活动一、活动1 1：认识电信诈骗及其风险：认识电信诈骗及其风险诈骗手段 具体实施 损失和危害利用虚假广告信息进行诈骗利用高薪招聘进行诈骗利用银行卡消费进行诈骗虚构绑架、出车祸诈骗犯罪嫌疑人谎称受害人亲人被绑架或出车祸，并让同伙在旁边假装受害人亲
3、人大声呼救，要求速汇赎金，受害人因惊慌失措而上当受骗利用虚假广告，夸大宣传，使人上当。使受害人受到财产损失利用高薪的幌子，让人缴纳中介费等。使受害人受到财产损失虚构亲人、朋友发生车祸的求助信息使受害人受到财产损失使受害人受到财产损失1.电信诈骗常见手段一、活动一、活动1 1：认识电信诈骗及其风险：认识电信诈骗及其风险2.电信诈骗中的信息系统安全漏洞案例：深圳市的张女士在接到银行客服、公安、检察院的一系列电话后，被骗走了44万元。这显示的来电号码怎么是假的吗？一、活动一、活动1 1：认识电信诈骗及其风险：认识电信诈骗及其风险2.电信诈骗中的信息系统安全漏洞一、活动一、活动1 1：认识电信诈骗及其
4、风险：认识电信诈骗及其风险2.电信诈骗中的信息系统安全漏洞一、活动一、活动1 1：认识电信诈骗及其风险：认识电信诈骗及其风险诈骗方式防骗要点 防骗措施诈骗规律公安机关破获的无数诈骗案件大都有一个特点，就是犯罪分子索要受害人的银行卡、密码和账号。凡是涉及自己账户和密码的事情、转账的事情一定要冷静，多想一想，多方求证。金融网站 电信、银行、公安系统等有各自的网络平台。安全警示 没有任何单位设置所谓的“安全账号”。退税欺骗 公安机关、税务部门、财政部门等都不会电话缴费和退款。3.电信诈骗防范措施帐号密码要严格保密，不对外泄露，不向别人转发验证码短信。不随意相信“安全账号”。不随意相信“退款提醒”。一
5、、活动一、活动1 1：认识电信诈骗及其风险：认识电信诈骗及其风险1.Wi-Fi热点下的钓鱼陷阱许多商家为了招揽客户，会提供免费的WI-FI接入服务。黑客会利用此机会提供一个名字和商家类似的免费WI-FI接入服务，甚至会利用信号覆盖面积有限的特点设置一个和商家一模一样的WI-FI接入服务。用户上网的数据包，都是经过黑客的设备转发，这些新都可以被截留下来分析。二、活动二、活动2 2：认识无线网络中的安全风险：认识无线网络中的安全风险2.无线网络中的信息系统漏洞攻击黑客会连接商家的网络，与用户共享一个局域网，免费享用网络带宽，还会登录无线路由器的管理后台，并给手机或电脑用户装载木马。二、活动二、活动
6、2 2：认识无线网络中的安全风险：认识无线网络中的安全风险3.无线网络中的风险防范措施二、活动二、活动2 2：认识无线网络中的安全风险：认识无线网络中的安全风险网络支付已成为人们日常生活中重要工具，很多支付行为都是通过无线网络进行的，在利用网络支付工具进行购物时，我们有没有意识到安全隐患的存在呢？（1）如何快速准确地识别冒牌Wi-Fi？（2）如果你的手机自动连接到了冒牌Wi-Fi上，你可以采取什么措施？防范措施防范要点你的防范措施防范措施一谨慎使用公共场合的Wi-Fi热点官方机构提供的而且有验证机制的Wi-Fi，可以找工作人员确认后连接使用。其他可以直接连接且不需要验证的公共Wi-Fi风险较高
7、，背后有可能是钓鱼陷阱。遇到直接连接且不需要验证或密码的公共Wi-Fi时，你的做法是：。防范措施二不在公共Wi-Fi热点下进行敏感信息操作尽量不要进行网络购物和网银的操作，避免重要的个人敏感信息遭到泄露，甚至被黑客银行转账。连接公共Wi-Fi时，若需要进行网络购物和使用网上银行等操作，你的做法是：。关闭wifi连接改用数据连接或其他支付方式防范措施防范要点你的防范措施防范措施三养成良好的Wi-Fi使用习惯手机会把使用过的Wi-Fi热点都记录下来，如果Wi-Fi开关处于打开状态，手机就会不断向周边进行搜寻，一旦遇到同名的热点就会自动进行连接，存在被钓鱼的风险。当我们进入公共区域后，对于手机Wi-
8、Fi，你的做法：把Wi-Fi关闭或调成锁屏后不再自动连接，避免在自己不知道的情况下连接上恶意Wi-Fi。防范措施防范要点你的防范措施防范措施四对家中的无线路由器加强安全设置无线路由器管理后台的登录账户、密码一般默认为admin，如不更改会造成安全隐患。Wi-Fi密码选择WPA2加密认证方式，相对复杂的密码可大大提高黑客破解的难度。对无线路由器的登录账户、密码设置，你的做法是：。防范措施五安装客户端安全软件对于黑客常用的钓鱼网站等攻击手法，安全软件可以及时拦截提醒。不管在手机端还是计算机端，都应安装安全软件。定期修改其帐户和密码，密码设置为稍复杂的信息系统的安全风险主要来自两大方面：1.在技术和
9、设计上存在不完善性；2.由人的因素引起的风险：商业竞争、个人报复等动机对信息系统网络攻击。绝对安全的信息系统不存在，风险是客观存在的。三、信息系统安全风险来源三、信息系统安全风险来源四、如何确保我们身边的信息系统的安全四、如何确保我们身边的信息系统的安全案例：2012年6月30日上午，四川某高中十余名考生反映，自己所填高考二专志愿均被修改为四川某某职业学院。调查发现，的确有人通过考生正常网报入口在网报系统关闭前的很短时间内，使用该高考考生的报名号、密码等信息进行登录并修改了志愿。信息系统安全与否取决于两个因素：技术和管理五、降低信息系统安全风险五、降低信息系统安全风险1.降低风险（1）减少风险
10、：安装恶意检测防御软件（2）减少弱点：培养安全意识与安全操作能力（3）降低影响：如制订灾难恢复计划和业务连续性计划，做好备份。信息系统安全与否取决于两个因素：技术和管理五、降低信息系统安全风险五、降低信息系统安全风险2.转嫁风险将风险转移到其他责任方，如购买商业保险。3.接受风险在实施了其他风险对于措施之后，对于残留的风险，可以选择接受。“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器上的漏洞，在其站点的某些网页中插入危险的HTML代码，以此来骗取用户银行卡或信用账号、密码等个人资料。不少账户被盗就是因为访问了钓鱼网站。公共WIFI
11、为植入钓鱼网站提供了便利。要避免被钓，应要注意使用安全的网络，一方面，应对别人发来的网址多留心，因为这个地址可能与你熟悉的网站，如淘宝、网上银行等的域名非常接近，打开的页面也几乎和真实的网站一致，但是实际进入的是一个伪装的钓鱼网站。另一方面，尽量选择具有安全认证功能的浏览器。这些浏览器能够自动提示打开的页面是否安全，避免用户进入钓鱼网站。对于智能手机用户，要使用有关的客户端软件时，应尽量选择官方渠道下载，不要安装来路不明的客户端软件。六、拓展知识：警惕钓鱼网站六、拓展知识：警惕钓鱼网站七、小结七、小结1.如果给自己的网络账号设置密码，以下密码安全性最高的是（）A.12345678B.20010321C.aqz6325#2.小王接到一个号称XX银行的电话，电话里说信用卡被透支10万元，银行要为他实施财产保全，要求他提供信用卡密码或者将钱汇入安全账户，小王应该如何应对？（）A.信任并告诉密码B.挂掉电话，拨打银行电话或到营业网点查询C.将钱汇入安全账户练习练习CB感谢您的观看感谢您的观看THANK YOU FOR YOUR WATCHING
