信息系统安全及维护.doc

学习目的：树立信息安全意识，学会病毒防范、信息保护的基本方法；了解计算机犯罪的危害性、养成安全的信息活动习惯。 一、信息系统安全及维护 （一）对于以计算机及网络为主体的信息系统，其安全威胁主要是两个方面：对系统实体和对系统信息的威胁。 　　对于信息系统的实体安全可以从环境维护、防盗、防火、防静电、防雷击、防电磁泄漏等方面去做好安全防护，避免信息系统实体安全隐患。 　　（1）环境维护 ------------- 　保持设备运行所需的温度、湿度、洁净度 　　（2）防盗 　　-------------　 安装防盗报警装置及其他安全措拖 　　（3）防火　　-------------　　常检查重要部门的各种电路的安全性 　　（4）防静电　　-------------　 配备良好的接地系统 　　（5）防雷击　　-------------　 根据设备特点采用相应的防护措施 　　（6）防电磁泄漏　------------- 抑制电磁发射、屏蔽隔离、相关干扰 （二）对于信息系统的系统信息安全可以从以下几个方面考虑： 1、杀（防）毒软件不可少 　　首先要做的就是为电脑安装一套杀毒软件，如《瑞星杀毒软件》、《金山毒霸》、《江民杀毒软件》或《NortonAntiVirus》等等，为电脑建立起安全屏障。 2、分类设置密码并使密码设置尽可能复杂 　　在不同的场合使用不同的密码。设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好采用字符与数字混合的密码。 3、不下载来路不明的软件及程序，不打开来历不明的邮件及附件 　　不下载来路不明的软件及程序，不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害。在互联网上有许多种病毒流行，不少病毒就是通过共享软件和电子邮件来传播的。如果要作用，在使用前最好用杀毒软件查杀病毒。 4、警惕“网络钓鱼” 　　目前，网上一些黑客利用“网络钓鱼”手法进行诈骗，如建立假冒网站或发送含有欺诈信息的电子邮件，盗取网上银行、网上证券或其他电子商务用户的账户密码，从而窃取用户资金的违法犯罪活动。 5、定期备份重要数据 　　数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高一丈”的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。所以，无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患！ 6、不要随意在网站填写真实信息 　　网站的“必威体育官网网址”承诺并不完全可靠，如果不是十分必要，尽量少让人知道你的“底细”。 7、不要在公用电脑里进行个人信息输入 　　黑客在技术上可以在电脑中安装能记录你一切操作的软件，而且这现在已经让很多人身受其害。 8、不要随意访问陌生网站 　　对于你不了解的网站，特别是那些色情网站，随意访问是一种很危险的举动。有些网站会强制修改你的浏览器设置。 9、在线交易操作需反复确认 　　在按“确定”之前，一定要反复确认自己的交费金额。 10、重要邮件要加密 　　有时候，一些比较重要的信息不得不通过电子邮件进行发送，这种情况如果不能避免，就一定要进行加密。 -------------------------------------------------------------------------------- 二、计算机病毒及预防 1、什么是计算机病毒？ 　　计算机病毒是指编或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或程序代码。 2、计算机病毒的特点 　　非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、表现性、可触发性 3、计算机病毒的防治 ※ 请浏览以下几份资料：（来自网上） 　·什么是计算机病毒？ 　·全球十大计算机病毒排名 CIH病毒居首　 　·计算机病毒的传染途径和防范 　·如何保护自己的电脑 　·木马的原理及查杀 ※ 如果有需要的话，可以登录“国家计算机病毒应急处理中心”寻求帮助， 　 网址为：/ -------------------------------------------------------------------------------- 三、计算机犯罪及预防 ※ 请浏览有关资料： 　·什么是计算机犯罪？（来自“百度百科”） 　·计算机犯罪案例摘要　 　·20多起典型青少年网络犯罪案例 引社会强烈关注 -------------------------------------------------------------------------------- 四、信息安全法律法规及道德规范 ※ 请浏览有关资料： （来自网上） 　·法律法