第10章,信息系统安全与道德
《教育心理学》第十章态度与品德形成
体，构成一个完整的（
）
A、认知结构；
B、价值体系；
C、观念系统；
D、策略框架 答案：B
例2：一般认为，态度与品德的形成过程经历依从、认 同与＿＿＿＿＿＿三个阶段。
例3：简述影响态度与品德学习的一般条件。
答案：外部条件：家庭教养方式；社会风气；同伴群 体。内部条件：认知失调；态度定势；道德认识水平。
第四节 良好态度与品德的培养
例2：态度的核心成分是＿＿＿＿＿＿ ＿。 答案：态度的情感成分
二、品德的实质与结构
（一）品德的实质
品德是道德品质的简称，是社会道德在个人身上的体现， 是个体依据一定的社会道德行为规范行动时表现出来的比较 稳定的心理特征和倾向。
（1）品德反映了人的社会特性，是将外在于个体的社会规范 的要求转化为个体的内在需要的复杂过程。（不是先天禀赋）
帮助中小学生形成或改变态度和品德常用的有 效方法有：说服、榜样示范、群体约定与奖惩等。
一、有效的说服
对于低年级，理解能力有限，只提供正面论据；
对于高年级学生，没有相反观点时，只呈现正面观 点，不宜提出反面观点。
1、有效地利用正反论据 2、发挥情感的作用，以理服人和以情动人 3、考虑原有态度的特点 4、逐步提高要求
例2：根据柯尔伯格的理论，中学生处在 道德发展的（ ）
A前习俗水平； B习俗水平； C后习俗水平； D普遍伦理水平 答案：B
二、 中小学生品德发展的基本特征 （一）伦理道德发展具有自律性、言行一致 （二）品德发展由动荡向成熟过渡
初中动荡，到高中趋向成熟。
第三节 态度与品德学习的一般过程与条件
在态度学习的研究方面，美国的班杜拉的社会学习理 论非常闻名。班杜拉认为，个人是通过观察学习和模仿学习 而获得一定的态度的。
1.5 信息安全与信息道德
1.5 信息安全与信息道德【学习目标】1、知识目标：了解病毒、木马、黑客等信息部安全因素；了解保护信息安全和知识产权的相关法律法规。
2、技能目标：学会使用工具软件清除病毒、木马。
3、情感、态度与价值观目标：增强抵制盗版、保护知识产权的意识，集成合法、安全、健康地使用信息技术的习惯。
重点：了解病毒、木马、黑客等信息部安全因素；了解保护信息安全和知识产权的相关法律法规。
难点：理解计算机病毒的主要特征一、信息安全问题【学习与探究】自主学习：1、计算机病毒的概念及特征？2、当计算机感染病毒时一般有哪些表现？3、什么是木马？木马有什么危害？4、什么是黑客?5、威胁信息安全的问题有哪些？6、常用的杀毒软件有哪些？一、信息安全问题1、病毒计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
计算机病毒不是微生物，而是一种人为制造的、能够侵入计算机系统并给计算机系统带来故障的程序。
计算机病毒的主要特征：（1）传染性：通过网络或可移动磁盘等多种途径传播（2）寄生性：（3）可激发性：计算机病毒一般都具有激发条件，这些条件可以是某个时间、日期、特定的用户标识、特定文件的出现和使用、某个文件被使用的次数或某种特定的操作等。
（4）潜伏性：（5）破坏性：题目：当A U T O病毒在老师的电脑中存在一段时间后，居然从来没有被老师发现过，根本找不到它在哪里，请问这个例子可以很明显看出来计算机病毒具有什么特点？A、破坏性B、潜伏性C、传染性D、隐蔽性E、可激发性分析病毒的特点2.题目：有一天小明感觉电脑有异常，但是没有管它因为电脑还可以用，可是在第三次开机的时候小明的电脑已经动不了了，而且听说好多人的电脑最近都中了这种病毒，请问通过这个例子可以很明显的看出来计算机病毒具有哪几个特点？A、破坏性B、潜伏性C、可触发性D、传染性E、隐蔽性一分钟讨论：我们可以采取哪些措施来预防计算机病毒？防范于未然计算机病毒的防治一、信息安全问题【学习与探究】自主学习：1、计算机病毒的概念及特征？2、当计算机感染病毒时一般有哪些表现？3、什么是木马？木马有什么危害？4、什么是黑客?5、威胁信息安全的问题有哪些？6、常用的杀毒软件有哪些？2、木马古希腊传说中的特洛伊木马：古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。
10第十章 德育
第十章德育第一节德育概述一、对德育的理解P301思想品德教育，简称“德育”，是指教育者根据一定社会的要求和受教育者思想品德形成过程的客观规律，有目的、有计划地对受教育者进行思想、政治、道德等方面教育，使受教育者逐步社会化，形成社会需要的品质的活动。
思想品德教育主要包括道德教育、思想教育和政治教育。
补充：德育的意义1、重视德育是历代学校教育的普遍规律2、加强德育是全面贯彻党的教育方针的需要3、加强德育是青少年思想品德健康发展的需要。
4、加强德育是建设社会主义精神文明的需要补充：德育的组成部分道德教育：形成人们一定的道德意识与道德行为的教育，包括家庭伦理道德、社会公德、国民公德、职业道德等，——基础思想教育：对人的态度、思想、观念产生影响的教育——目标政治教育：形成人们一定的政治观点、信念和信仰的教育——目标德育的外延和内涵内涵：养成受教育者一定思想品德的活动。
外延：不同观点；一因素说德育即道德教育二因素说德育即思想品德教育和政治教育三因素说德育即思想教育、政治教育、道德教育四因素说德育即思想教育、政治教育、道德教育和法制教育五因素说德育即思想教育、政治教育、道德教育、法制教育和心理健康教育德育与非德育、反德育1、强制灌输式德育2、庸俗功利主义德育3、形式主义德育4、价值相对主义德育二、德育的功能德育对个体发展的功能1、制约个体社会化和个性化的方向。
——生存功能德育的核心作用就在于促进儿童习得社会角色和社会规范，形成良好的社会价值观念体系2、满足个体自我完善的需要。
——享用功能人一般倾向于追求自我完善。
只有这样的人才能是比较幸福的人。
做一个有道德的人，不仅能够获得精神上的幸福与满足，而且也是有所得的3、激发和调节个体的智能发展——发展功能智能是所有正常人都的基本素质之一，但这种素质发展到什么程度。
为什么所用，则是受人的价值观、信念等的支持，个体越崇尚和追求真善美，就越具有探索、创新的精神和动力，个体的智能发展水平就越高4、促进个体的心理健康一个与人为善的人，一个有道德修养的人，往往也是一个心胸开阔的人、为人豁达的人，一个心理比较健康的人，往往也是比较长寿的人。
第10章 社会化与道德内化理论
佛教之修身养性
佛的教诲：
真诚、清净、平等、正觉、慈悲 看破、放下、自在、随缘、念佛
佛教(英Buddhism)：世界三大宗教之一， 由据今天三千多年古印度的迦毗罗卫国（今 尼泊尔境内）王子所创，他的名字是悉达多 (P. Siddhattha)，他的姓是乔达摩( P. Gotama)。因为他属于释迦 (Sākya)族，人 们又称他为释迦牟尼，意思是释迦族的圣人。 广泛流传于亚洲的许多国家。 西汉末年经丝绸之路传入我国。
北照寺行持纲要
爱国爱教，利乐有情；发弘誓愿，行菩萨道。 践行佛法，严持戒律；诸恶莫做，众善奉行。 早晚功课，无有间断；身语意业，善自护念。 一日不做，一日不食；解行并重，一心办道。 僧众着百衲衣，睡如来八指床。 定期行脚朝山，依缘广行度众。 寺院落成后，出家众严持金钱戒，不设功德箱。 寺院永不收门票，平等接引诸信众。 寺院免费做佛事，信众随缘做功德。 常请高僧大德讲经弘道，广纳十方大众久住正法。
五、道德评价的根据
在道德评价的根据问题上，我们反对 “动机论”与“效果论”两种片面观点， 主张把动机与效果结合起来，从而对人们 的行为进行全面的评价。
六、道德评价、法律评价的一致与冲突
一致、冲突、冲突的原因、冲突 的解决
道德教育
道德教育是指一定社会或阶级为了 培养合乎自己需要的理想道德德人格， 依据一定的道德原则和道德规范，有目 的、有计划、有组织地对人们施加系统 道德影响的活动。
二、道德内化的内容
一般来说，道德内化的内容就是该 社会所提倡的道德原则和道德规范。 在我们社会主义社会中，道德内化 的内容就是以集体主义（实质是社会公 正）为核心，社会主义核心价值观、 “八荣八耻” 、社会公德、婚姻家庭道 德、职业道德等所构成的道德体系。
大学计算机基础(第2版)习题参考 答案
内部资料大学计算机基础第（第2版）习题参考答案目录第1章引论 (1)第2章计算机系统 (3)第3章数据在计算机中的表示 (6)第4章操作系统基础 (10)第5章Office2007办公软件 (16)第6章网络技术基础 (21)第6章电子商务（补充习题） (25)第7章信息检索与应用基础 (28)第8章信息安全基础 (32)第9章信息世界中的道德 (36)第10章数值分析 (38)第11章算法与数据结构基础 (39)第12章多媒体技术及应用 (41)第13章信息系统与数据库基础 (44)第1章引论【思考题与习题】一、思考题1．什么是计算机？什么是计算机文化？答：计算机（Computer）是一种能够按照事先存储的程序，自动、高速地进行大量数值计算和各种信息处理的现代化智能电子设备。
计算机文化，就是人类社会的生存方式因使用计算机而发生根本性变化而产生的一种崭新文化形态，这种崭新的文化形态可以体现为：(1)计算机理论及其技术对自然科学、社会科学的广泛渗透表现的丰富文化内涵；(2)计算机的软、硬件设备，作为人类所创造的物质设备丰富了人类文化的物质设备品种；(3)计算机应用介入人类社会的方方面面，从而创造和形成的科学思想、科学方法、科学精神、价值标准等成为一种崭新的文化观念。
2．计算机的发展历程是怎样的？简述计算机的四个发展阶段。
答：从古到今，大概没有哪一项技术的发展速度可以与计算机相比肩了。
从第一台电子计算机ENIAC诞生后短短的几十年间，计算机的发展突飞猛进。
主要电子器件相继使用了真空电子管，晶体管，中、小规模集成电路和大规模、超大规模集成电路，引起计算机的几次更新换代。
每一次更新换代都使计算机的体积和耗电量大大减小，功能大大增强，应用领域进一步拓宽。
特别是体积小、价格低、功能强的微型计算机的出现，使得计算机迅速普及，进入了办公室和家庭，在办公室自动化和多媒体应用方面发挥了很大的作用。
目前，计算机的应用已扩展到社会的各个领域。
十章节信息安全
术旳作用
上一页 下一页 结束 返回
2024/9/28
15
10.1.3 计算机犯罪
所谓计算机犯罪，是指行为人以计算机作为 工具或以计算机资产作为攻击对象实施旳严重危 害社会旳行为。由此可见，计算机犯罪涉及利用 计算机实施旳犯罪行为和把计算机资产作为攻击 目 录 对象旳犯罪行为。
上一页
下一页
结束
2024/9/28
2024/9/28
19
黑客行为特征体现形式
1）恶作剧型
2）隐蔽攻击型
3）定时炸弹型
4）制造矛盾型
目录
上一页
5）职业杀手型
下一页
6）窃密高手型
结束
7）业余爱好型
2024/9/28
20
目录 上一页 下一页 结束
10.1.4 常见信息安全技术
目前信息安全技术主要有：密码技术、防火墙技术、 虚拟专用网（VPN）技术、病毒与反病毒技术以及其 他安全保密技术。 1.密码技术
13
3. 网络信息安全对网络道德提出新旳要求
1）要求人们旳道德意识愈加强烈，道德行为 愈加自主自觉
2）要求网络道德既要立足于本国，又要面对
世界
目录
上一页
3）要求网络道德既要着力于目前，又要面对
下一页
将来
结束
2024/9/28
14
4. 加强网络道德建设对维护网络信息安全有着主 动旳作用
1）网络道德能够规范人们旳信息行为 2）加强网络道德建设，有利于加紧信息安全立 法旳进程 4）加强网络道德建设，有利于发挥信息安全技
当构筑和使用木质构造房屋旳时候，为预防
火灾旳发生和蔓延，人们将结实旳石块堆砌在房
屋周围作为屏障，这种防护构筑物被称为防火墙。
第10章 信息系统运行环境
初
程序员
级 （原初级程
资 序员、程序
格
员）
计算机网 络
计算机应用技术
信息技术
信息服务
信息系统项目管理师 系统分析师（原系统分析员）
系统架构设计师
网络工程 师
多媒体应用设计 师
嵌入式系统设计 师
计算机辅助设计 师
电子商务设计师
信息系统监理师 数据库系统工程师
信息系统管理工程 师
信息技术 支持工程
• 传统经济学的假设（西方主流经济学的基 石）：
– 经济人假设：以最小的代价换取最大的利益
– 完全信息假设：熟知市场全部信息或无限的信息 处理能力
• 问题：
– 回避了信息的不确定性
– 经济生活中的逆向选择和败德行为(adverse selection， moral hazard)
• 环境复杂 ↑ →不确定性 ↑ →信息的重要性 ↑
阶段影响也不同，贯穿始终； – 从文化的发展和应用的角度理解信息系统的应用、
开发、管理； – 对语言、艺术的影响； – 不是为了保管信息而构建信息系统，而主要是为
了让人去更好地使用信息。
21
数字时代人是什么
• 1998年世界哲学大会，美国Bynum教授认
为：各种形式的信息技术正在改变哲学概 念的涵义，当然“人”这个概念也不例外。
3
10.1.1信息社会
• 信息社会是指社会政治、经济、生活的 各方面，围绕信息的重要性显著提高这 个核心，进行改造、改组或重新定向， 并引起人们思维方式、生活方式和工作 方式的变化，从而达到一个前所未有的 比工业化时期更高级的、更有组织的、 更高效率的新的人类文明水平。
4
10.1.3信息经济和信息经济学
信息安全管理培训课件(59页)
– 信息安全管理与控制标准是指由标准化组织制定的用于指导和管理信 息安全解决方案实施过程的标准规范，如信息安全管理体系标准（ BS-7799）、信息安全管理标准（ISO 13335）以及信息和相关技术控 制目标（COBIT）等。
• 风险评估（Risk Assessment）是指对信息资产所面临的 威胁、存在的弱点、可能导致的安全事件以及三者综合作 用所带来的风险进行评估。
• 作为风险管理的基础，风险评估是组织确定信息安全需求 的一个重要手段。
• 风险评估管理就是指在信息安全管理体系的各环节中，合 理地利用风险评估技术对信息系统及资产进行安全性分析 及风险管理，为规划设计完善信息安全解决方案提供基础 资料，属于信息安全管理体系的规划环节。
类别 技术类
措施
身份认证技术 加密技术 防火墙技术 入侵检测技术 系统审计 蜜罐、蜜网技术
属性
预防性 预防性 预防性 检查性 检查性 纠正性
运营类 管理类
物理访问控制，如重要设备使用授权等； 预防性 容灾、容侵，如系统备份、数据备份等； 预防性 物理安全检测技术，防盗技术、防火技 检查性 术等；
责任分配 权限管理 安全培训 人员控制 定期安全审计
– 这种评估途径集中体现了风险管理的思想，全面系统地 评估资产风险，在充分了解信息安全具体情况下，力争 将风险降低到可接受的水平。
– 详细评估的优点在于组织可以通过详细的风险评估对信 息安全风险有较全面的认识，能够准确确定目前的安全 水平和安全需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主要内容： 11.1 信息安全概述
11.2 计算机病毒及其防治
11.3 信息安全相关技术
11.4 系统更新与系统还原
11.5 网络社会责任与计算机职业道德规范
ቤተ መጻሕፍቲ ባይዱ
11.1 信息安全概述
信息安全是指信息在存储、传输和处理中确保其完整性、保 密性和可用性，防止信息被故意的或偶然的非法授权泄漏、篡 改、破坏或信息被非法的辨识、控制。
11.2
计算机病毒及其防治
11.2.1 计算机病毒基本知识
1. 计算机病毒的定义
– 破坏计算机功能或者数据，影响计算机使用，并且能够自 我复制的一组计算机指令或者程序代码。
2. 计算机病毒的特点
– – – – – – 可执行性 传染性 隐蔽性和潜伏性 可触发性 衍生性 寄生性
计算机病毒代码进入内存后才能传染和破坏 病毒的破坏能力不在于病毒代码的长短，取决于病毒的再生机制
传统单机病毒的分类
--根据病毒寄生方式的不同，分为以下四种类型 • 引导型病毒 ：寄生在磁盘的引导区或硬盘的主引 导扇区 • 文件型病毒：寄生在可执行文件内的计算机病毒 • 宏病毒 ：一般指寄生在Office文档上的宏代码 • 混合型病毒：同时具有引导型和文件型病毒的寄 生方式
现代网络病毒的分类
•
2. 计算机病毒的清除
– 使用杀毒软件 --常用的杀毒软件有 – 金山毒霸 （） – 瑞星杀毒软件（） – 诺顿防毒软件（） – 江民杀毒软件（） – 卡巴斯基 （ ） – 使用专杀工具 – 手动清除病毒
基于面向网络应用的分层思想
• 内容安全：保证信息在传输过程中不被非法修改和阻断，保证 信息内容的真实性。 • 数据安全：保证数据在一个可信的环境中存储、传输，不会被 非法修改，数据源头和目标不被否认。 • 系统安全：指主机操作系统本身的安全，如系统中用户帐号和 口令的设置，文件和目录存取权限的设置、系统安全管理设置、 服务程序使用管理等保障安全的措施。保证系统正常运行，不 会被非授权人恶意利用。 • 实体安全：也称为物理安全，主要指因为主机、计算机网络的 硬件设备、各种通信线路和信息存储设备等物理介质造成的信 息泄露、丢失或服务中断等不安全因素。产生的原因包括：电 磁辐射、搭线窃听、盗用、偷窃、硬件故障、超负荷、火灾及 自然灾害等。
--根据网络病毒破坏机制的不同，分为两类： • 蠕虫病毒 --蠕虫病毒以计算机为载体，以网络为攻击对象， 利用网络的通信功能将自身不断地从一个结点 发送到另一个结点，并且能够自动地启动病毒 程序 --消耗本机资源，浪费网络带宽，造成系统瘫痪 • 木马病毒 --一般通过电子邮件、即时通信工具和恶意网页 等方式感染用户的计算机，多数都是利用了操 作系统中存在的漏洞。
可信计算机安全评价标准
可信计算机安全评价标准TCSEC是第一个计算机安全评估的正 式标准。1970年由美国国防科学委员会提出，1985年12月由 美国国防部公布。该标准将计算机系统的安全分4个等级、7个 级别。 • D级代表最低保护，计算机不受任何保护，安全性不可信。如 MS-DOS。 • C级代表可信安全，分两个子类。C1是自主权安全保护，早期 的UNIX属于这级保护；C2是受控制的存取保护。windows 2000 和Linux系统的某些执行方法符合C2级别。 • B级代表完全可信安全，分三个子类。B1为标记安全保护； B2为结构安全保护；B3为安全域保护。 • A1级代表最高安全系统等级,这类系统可建立在具有结构、规 范和信息流密闭的形式模型基础之上。
基于信息安全属性
• 完整性：完整性是指信息在传输、交换、存储和处理过程中 不被偶然或蓄意地删除、修改、伪造等破坏的特性。即保持信 息的原样性。
• 保密性：保密性是指保证关键信息和敏感信息不被非授权者 获取、解析或使用。 • 可用性：可用性是指得到授权的实体在需要时能够访问为其 提供的数据资源和得到服务。
11.2.2 计算机病毒的防治
1. 计算机病毒的预防 病毒防治的关键是做好预防工作
– 及时打补丁
– 安装杀毒软件 – 安装防火墙 – 切断病毒入侵的途径
切断病毒入侵的途径
不要运行来历不明的程序； • 在网络浏览时，谨慎安装插件程序； • 不要访问有诱惑性的恶意网页； • 不要随意点击聊天软件发送来的超级链接 • 不要使用U盘的自动打开功能，不要双击U盘的盘符，最好通 过资源管理器打开。使用U盘前最好对其进行检查并杀毒。 • 注意电子邮件安全，不要在网络中公开自己关键的邮箱地址， 不要轻易打开来历不明的电子邮件附件，对陌生人的邮件直接 删除。 • 不要使用盗版游戏软件。 • 对执行重要工作的机器专机专用，定期做好备份，减少损失。 • 当用户的计算机发现病毒或异常时应立刻断网，以防计算机受 到更多的感染。 • 定期注意对杀毒软件进行升级服务，对病毒库进行更新。
3. 计算机病毒的分类
传统单机病毒
--病毒攻击的主要对象是单机环境下的计算机系 统，一般通过软盘或光盘来传播，病毒大都寄生 在文件内，这种病毒现在仍然存在并威胁着计算 机系统的安全
现代网络病毒
--网络环境下的病毒主要通过计算机网络来传播， 病毒程序一般利用了操作系统的漏洞，通过电子 邮件和恶意网页浏览等方式来传播
计算机、网络和信息是不可分割的整体，如果能够保障计算 机的安全和网络的安全，就可以保障和实现信息的安全。
11.3 信息安全相关技术
11.3.1 11.3.2 11.3.3 11.3.4 11.3.5 数据加密技术 数字签名技术 数字证书 防火墙技术 黑客攻防技术
11.3.1 数据加密技术
• 数据加密就是将被传输的数据转换成表面上杂乱 无章的数据，合法的接收者通过逆变换可以恢复 成原来的数据，而非法窃取者得到的是毫无意义 的数据。 • 两种加密体系 – 对称密钥密码体系(密钥密码体系) – 非对称密钥密码体系(公钥密钥体系)