《5.3 合理使用信息系统》精品课件.pptxVIP

第5章信息系统的安全风险防范

5.3合理使用信息系统;上亿条公民个人身份信息被泄露案调查;1.树立信息安全意识。

2.合理使用信息系统。

3.负责任地发布、使用与传播信息。

4.自觉遵守信息社会中的道德准则和法律法规。;目录;一、树立信息安全意识;信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题。随着网络通信与互联规模的扩大、媒体信息传播方式的普及，信息安全问题日益突出。;各小组同学通过查阅资料，探讨什么是信息安全意识？;信息安全意识(InformationSecurityAwareness），就是能够认知可能存在的信息安全问题，预估信息安全事故对组织的危害，恪守正确的行为方式，并且执行在信息安全事故发生时所应采取的措施。;;;一、信息安全管理;一、信息安全管理;从统计数据明显可以看出，管理因素是信息系统安全保障体系中最重要的组成部分。它涉及信息系统安全的各个方面，包括指定信息安全的政策法规，指定各类规范的操作程序，加强人员安全意识与法律与法律法规，各类风险评估等。;信息系统安全管理是指通过维护信息的必威体育官网网址性、完整性、可用性和真实性等来管理和保护信息系统资源的一项体制，也包含对信息系统安全保障进行指导、规范和管理的一系列活动和过程。;二、知识产权保护及其意义;/gn/2022/04-25/9738486.shtml;二、信息系统安全操作规范;随着网络通信与互联规模的扩大、新媒体信息传播方式的普及，使得许多不可能成可能。因此，信息的可用性、机密性、完整性问题日益突出。

例如：大数据带来的个人记录保存、数据挖掘和数据匹配能力技术让个人信息处于一个危险状态，相关非法的案例层出不穷。;1.人为因素是信息系统安全问题产生的主要原因。

人为因素是研究信息系统安全管理有效性的一个主要方面。人为因素一般是指工作生活中，与人发生相互作用的一切因素。随着社会的发展，任何法规、标准、流程的实现过程，人为因素都有着决定性的影响。

因此，提高人们的信息安全意识，加强信息安全管理，提高遵守信息安全法律、法规观念等非技术安全策略越来月引起重视，成为衡量一个优秀的安全策略的重要指标。;2.规范操作是消除过程因素造成的潜在安全威胁的必要策略。

所谓过程，是运用信息系统完成特定任务所谁党的流程或指令。因此，严格依照这些流程与指令规范地操作信息系统，是避免与消除过程因素造成的潜在安全威胁地必要策略。

可以预测的是如果未授权的用户获得此过程，就会对信息系统的安全构成威胁。;信息系统规范操作就是要展昭信息系统既定标准、规范的要求进行操作。例如计算机信息系统管理规范种有机房突发事件处理规范、设备维护规范、文档编制规范、数据与软件归档规范等制度。

信息系统规范操作的目的和意义是：

1.加强该信息系统的运行管理。

2.提高工作质量和管理有效性。

3.实现计算机系统维护、操作规范化。

4.确保计算机系统安全、可靠运作。;请以你所在学校的校园网络信息系统为对象，为保障信息系统中的硬件、软件、信息等的安全运行或保持良好的使用状态，针对不同的用户应该如何规范其操作，尝试写一份建议，为学校的校园网络信息系统的安全管理献策。;三、信息社会的道德准则和法律法规;一、网上道德规范;各小组分析课本131页分析材料题，完成下表的内容填写。;存在问题;为了维护信息安全，网上活动的参与者即创造、使用信息的人都要加强网络道德自律和提升网络素养，自觉遵守网络道德规范。具体来说要切实做到以下几点：;二、信息安全法律法规;历年来我国发布的一些信息安全法律法规：;2016年11月7日，全国人大常委会表决通过了《中华人民共和国网络安全法》（以下简称《网络安全法》）。

1.为了保障网络安全。

2.维护网络空间主权和国家安全、社会公共利益。

3.保护公民法人和其他组织的合法权益。

4.促进经济社会信息化健康发展。;青少年在这个显示空间与虚拟空间相互交织的全新社会环境中，应该：

1.加强信息系统安全意识。

2.提高信息安全风险防范水平。

3.自觉遵守信息安全法律法规。

4.担当起应有的信息社会责任，做信息社会的一名合格公民。