子学习情境1：企业信息系统安全需求分析
信息的需求分析
教学后记：
搜集信息之前，必须根据信息需求选择合适的信息来源,病确定采集的途径和策略。一般说来，包括信息获取的内容、范围、数量、方法等。
2）、通过与他人交流采集信息.如学习上请教同学或老师，形式上有面对面或电话、网络等
3）、通过亲自探究事物本身获取信息。通过直接观察事物本身或事件发展过程获取信息
（1)主动及时原则;(2）真实性原则;（3）准确性原则；（4)全面系统性原则。
(1)、整理信息、分类保存
（2）、输入计算机保存
课堂检测:
来源
2014—2015学年度第二学期七年级教学设计
单 元 课 题：
有效的获取信息
子课题:
信息的需求分析
第课时
上课时间年月日
第周 星期
教 具：
多媒体网络教室、多媒体课件
1、知识目标：：体验信息获取过程,能分析信息来源与获取的多样性,能根据实际信息需求（数量、 质量、形式、时效等),获取信息解决日常生活、学习中的实际问题.
来源示例说明媒体报纸书刊广播电视音像制品网络其他包括各种纸质媒体电子媒体网络媒体等提供的是人们加工过的信息或转载信息要考证其出处及权威性他人老师父母同学朋友专业人员其他能为你提供所需信息或如何找到所需要信息的人事物本身动物山河风雨表情行为化学反应活动过程事件现场其他包括各种自然现象社会现象及人的各种特征等可获取没有加工的信息教学后记
3、采集信息
信息采集的方法很多,根据不同的信息来源会有不同的信息采集方法，主要是通过检索媒体、通过与他人交流息、通过亲自探究事物本身来获取信息。
信息采集的原则是：
4、保存信息
有效获取信息后就要学会保存信息,采集来的信息往往比较零散杂乱，需要进行分类整理和保存，以便更好的使用这些信息.
学习情境一 分析物料采购需求
德尔菲法的优点
匿名。 匿名的方式，逐轮征求一组专家各自的预测意见， 匿名。以匿名的方式，逐轮征求一组专家各自的预测意见， 的方式 征求一组专家各自的预测意见 最后由主持者进行综合分析， 主持者进行综合分析 最后由主持者进行综合分析，确定市场预测值的方法 反馈性 轮 求 见 ‰n‹ÄŠu询 ‚ ‰n‹ÄŠu询 ，预测 ， 为 馈 发给 量化性 对 。 轮专家 适当 轮专家 见运 适当 数学 数、极 进 数 处 汇总、 将该轮 况进 汇总、 专家
2011-102011-10-20
假定三个营业员的预测具有相同的重要性， 假定三个营业员的预测具有相同的重要性， 则营业员方面的平均销售预测值为: 则营业员方面的平均销售预测值为:
17
2.该商场中层管理人员的判断预测为： 2.该商场中层管理人员的判断预测为 该商场中层管理人员的判断预测为：
假定三个科长的期望值比重相等，则该商场中 假定三个科长的期望值比重相等， 层管理人员方面的平均销售预测值为： 层管理人员方面的平均销售预测值为：
– 甲经理的期望值 1200 – 乙经理的期望值 950 营业员最接近消费者和用户， 营业员最接近消费者和用户，
对商品是否畅销、 对商品是否畅销、滞销比较了 解，对商品花色、品种、规格 对商品花色、品种、 式样的需求， 、式样的需求，要比商场的其 他人员更了解。 他人员更了解。但由于接触面 的关系，对生产状况、 的关系，对生产状况、进货状 经理接触具体业务和实际 况等不够了解，总之， 况等不够了解，总之，对宏观 较少一些， 较少一些，但有丰富的经 经济缺乏了解。 经济缺乏了解。 营经验， 营经验，能掌握全局情况 – 1200+1100+950/3=1083.4单位 1200+1100+950/3=1083.4单位 ，要比营业员的预测作用 所占比重大一些 层人员， 层人员，又接触营业员 、采购员等营营业第一 线的人员。 线的人员。对生产部门 财政金融、 、财政金融、商品流通 的动态比较了解， 的动态比较了解，联系 面广，掌握资料较多， 面广，掌握资料较多， 经营经验较丰富， 经营经验较丰富，对市 场动态、 场动态、未来需求的发 展趋势变化的分析判断 比较接近实际
静态网站制作课程标准
静态网站制作课程标准课程编码 参考学时 适用专业 执笔人 审核人 18021202 176 计算机应用技术 余会 万冬娥 课程名称 学分 开设学期 制订日期 审核日期 静态网站制作 11 第 2 学期 2014.3 2014.3一、课程定位 该课程是计算机应用技术专业的一门职业技能课程，根据 IT 产业生产一线对 高等职业院校计算机应用技术专业高技能岗位人才的需求， 《静态网站制作》主要 介绍网页元素的制作与搜集、网页布局和规划、网站的建立和发布以及网站的管 理和维护等知识，学习该课程让学生掌握建站的各项知识以满足高技能岗位人才 的需求。
通过本课程的学习，要求学生掌握网页设计的基本概念，学会使用常用的网 页设计工具和常用脚本语言，能够设计制作常见的静态网页，具备网站的建立和 维护能力。
同时通过本课程的学习，培养学生的综合职业能力、创新精神和良好 的职业道德。
先修课程： 《计算机文化基础》 、 《计算机系统维护》 。
二、设计思路 本课程针对高职高专教育教学的特点，以信息技术行业岗位需求为起点，以网 站开发典型工作任务为依据，以工作过程为导向，以行动导向组织教学，以校内 双师教师和校外兼职教师为主导，以学生网站策划和开发能力培养为目标的课程 设计理念。
具体设计思路如下： 1、校企合作进行基于工作过程的课程设计开发 通过对枣庄地区的天龙科技有限公司、哥伦布图文等企业进行岗位需求调研， 组织专兼职教师进行讨论，最后在学情分析的基础上，确定了本课程的目标要求， 教学内容的选取与组织、教学项目以及考核标准等内容。
2、针对学生所从事工作岗位职业能力、工作任务、工作过程的分析，根据网 站的建设流程提炼出典型工作任务构建教学内容。
本课程根据企业网页设计与制作工作过程，选取了学生最为熟悉的四个典型 项目作为学习情境，每个学习情境按照由简单到复杂，由易到难的规律序化。
每 个学习情境中的工作任务有事循序渐进地推进，将知识点嵌入工作任务中，从而 培养学生网页设计与网站开发能力。
信息系统风险评估总结汇报
信息系统风险评估总结汇报尊敬的领导和各位同事：
我很荣幸能够在这里向大家总结汇报我们团队进行的信息系统风险评估工作。
信息系统在现代企业中扮演着至关重要的角色，因此对其风险进行评估和管理显得尤为重要。
在本次风险评估中，我们团队首先对公司的信息系统进行了全面的调研和分析，包括系统的安全性、可靠性、完整性等方面。
通过对系统进行渗透测试、漏洞扫描、日志分析等手段，我们发现了一些潜在的风险和安全隐患。
这些风险可能会导致系统遭受黑客攻击、数据泄露、系统崩溃等严重后果，对公司的正常运营造成严重影响。
在识别和分析了这些风险之后，我们团队制定了相应的风险管理策略和措施。
这些措施包括加强系统的安全防护措施、定期更新和维护系统、加强员工的安全意识培训等。
通过这些措施的实施，我们可以有效地降低系统风险，保障公司信息系统的安全和稳定运行。
在未来的工作中，我们团队将继续对信息系统进行定期的风险评估和管理，及时发现和应对系统中的安全隐患，确保公司信息系统的安全和稳定运行。
同时，我们也将不断完善和提升风险评估的方法和手段，以应对日益复杂和多样化的网络安全威胁。
最后，我要感谢团队成员们在本次风险评估工作中的辛勤付出和努力，也感谢领导和各位同事对我们工作的支持和关注。
我们将继续努力，为公司的信息系统安全保驾护航。
谢谢大家！。
基于职业能力培养的《Windows程序设计(c≠≠)》课程的教学改革
基于职业能力培养的《Windows程序设计(c≠≠)》课程的教学改革摘要:本文从教学内容、教学方法、考核方式和教学设计等方面,探讨了在《Windows程序设计(C#)》课程教学中,如何培养学生的自主意识和创新能力,使学生对职业岗位能力的掌握更加娴熟,实现与岗位的无缝对接。
关键词:职业能力教学设计改革高职教育的任务是培养具有高素质和综合职业能力,面向生产、技术、管理和服务第一线的应用型、技能型高级人才。
学生毕业时应成为合格的就业人员,具备岗位所必需的知识、技术和能力。
根据企业对软件开发人员的职业能力需求,要求学生具有软件市场调研能力、需求分析能力、软件编程能力、软件维护能力以及测试能力、团队沟通能力,而这些能力的培养,我们必须贯穿整个教学过程。
1 课程改革思想过去由于教学内容的选取和教学方法不适当、考核方式不合理等原因,导致学生上课时能听懂可课后要自己做项目就无从下手的情况,更谈不上职业能力和素质的培养,实现与企业岗位的无缝对接。
因此本文就从这几个方面来对本课程进行一些改革。
通过广泛的企业调研,针对用人单位的岗位职能需求,与企业合作进行基于工作过程的课程开发,建立符合企业职业能力需求的课程体系,课程内容与企业岗位需求相适应;教学方式采用任务驱动,项目导向、情境教学等模式;在教学中按照软件开发流程和模式,对学生的项目设计和开发能力进行锻炼。
2 改革措施2.1 教学内容的选取与组织对于一个管理信息系统的设计,主要包括数据库的建立、用户界面设计、数据的增删改查、打印输出、应用程序的发布与安全等基本功能。
我们课堂和课外各选取一个信息管理系统作为载体,课堂上的项目要求包含所学的重要知识点,通过项目这一载体将Windows程序设计相关的知识贯穿始终。
将整个系统分为用户界面设计、数据组织与管理、报表设计、系统发布等四个学习情境,每个学习情境又分为多个子情境,每个子情境就是项目的一个小任务或小功能,各学习情境相对独立又相互联系,所有子情境构成一个完整的信息系统。
《客户关系管理》课程标准
《客户关系管理》课程标准一、课程概述（一）课程定位《客户关系管理》是市场营销专业的一门重要的专业课。
本课程是工商管理、市场营销、市场营销等专业的专业学习课程，在上述专业中培养学生客户沟通等基础专业技能。
本课程面向客户服务、客户维护及相关岗位，培养适应生产建设、经营管理、服务一线需要，具有良好思想品德和职业道德，掌握专业必须的基本知识、基本技能，具有较强实践能力,能从事客户服务,客户维护和管理，客户信用，客户开发等企业单位需要的高技能型人才。
（二）先修后续课程本课程的前导课程有管理学、市场营销、组织管理学、管理沟通等。
后续课程有商务谈判、供应链管理等.前导课程是本课程的基础，为本课程提供基本理论依据,并且本课程后续课程的开展提供理论和实践基础。
二.课程设计思路本课程的设计理念是基于市场对客户关系管理人才的需求情况，培养既能满足当前学生就业职业技能的需要，又要满足将来职业生涯持续发展的技能.这一岗位需要工作人员当前及其将来需要具有下列技能:专业技能方面：分析客户、管理客户、挖掘客户的能力以及有效地分配企业资源有效地为客户服务.职业素养方面：与客户沟通的能力、团队协作精神、自我学习的能力、敬业精神、抗挫折的能力等等。
基于这一目标,在专业课程设计上：1、以从简单到复杂，从单一到综合、从经验技能到策略技能、从初级岗位能力到中级管理岗位能力、知识量递增知识量包含，并符合学生认知规律的基础上设计课程.2、在课程的各个知识模块中学生的自主性也不断增强。
从身体行动到思维行动、行动模式从被动到主动、行动计划由教师设计到自主设计。
3、为了增强学生的职业素养意识在每一个模块上设置一定的困境情景让学生运用所学的技能来解决.培养学生的应变能力、抗挫折、抗压能力、敬业精神等4、学习领域的设计是以工作任务为载体，从初级的客户信息管理、客户沟通管理、到中高级的客户投诉管理、客户满意管理等模块进行设计。
每一个学习领域都是基于工作过程的设计，课程通过案例教学、角色扮演、项目导入和小组讨论等情景在学习专业知识的同时，模拟真实的工作环境锻炼学生的职业素养和学习能力，使学生在沟通、团队协作、学习的能力有所提高。
《.NE-T-Web企业级项目开发》课程标准
《.NE T Web企业级项目开发》课程标准一、课程性质1、课程定位本课程是针对.NE TWeb企业级开发职业领域中的.NE TWeb软件工程师工作岗位而设置的课程，属于专业学习领域。
.NE TWeb软件工程师是指熟练应用微软ASP.NE T技术进行Web项目开发的软件设计人员，在开发团队中负责根据详细设计进行具体的界面和程序设计。
2、课程目标与课程任务通过学习本课程，学生具备在.NE T平台上熟练运用HTML、Java Script、ASP.NE T、ADO.NE T、Web Service、XML、N层架构、Ajax等主流技术开发Web应用程序的能力，这是当前就业市场上Web软件工程师岗位对技能的要求。
学生在项目实施的工作过程中，了解.NE TWeb项目开发的完整过程，全面掌握.NE TWeb程序设计的综合职业技能，毕业后能在软件研发单位从事企业级Web项目的技术研发、管理工作。
3、课程的内容结构课程的内容以“销售管理信息系统”项目为主线，以工作过程为导向，根据工作任务设置8个学习情景：①搭建.NE T开发平台，创建“销售管理信息系统”；②设计销售管理信息系统用户操作界面；③信息录入合法性验证的设计；④交互操作与页面处理；⑤系统会话与状态管理；⑥“销售管理信息系统”的数据库访问设计；⑦实现查询、显示会员消费及积分记录；⑧部署安装“销售管理信息系统”。
4、课程所处的地位成为一名合格的软件工程师，首先必须学习《.NE T开发平台与C#编程》等专业基础课，培养如程序设计逻辑思维等最基本的能力，其次需要学习像《.NE TWeb企业级项目开发》这样与工作岗位紧密联系、实践性很强、切入到企业最重要技术领域的专业技术课程，因此本课程在整个专业课程体系当中处于最重要地位。
考虑到学生学习本课程之前需要学习一系列前驱课程作为技术基础，课程被安排在第四个学期执行教学任务。
二、课程理念1、以工作过程为导向开发课程以工作过程为导向开发课程、以行动导向的教学观和学习情境的构建观组织教学，加强学生掌握企业岗位所需技能培养，实现教学过程与工作过程互融。
《软件工程》课程标准
《软件工程》课程标准课程名称：软件工程课程类别：专业课适用专业：软件技术一、课程定位（一）课程性质《软件工程》是软件技术专业学生必修的一门专业课。
（二）课程任务本课程以软件技术专业学生的就业岗位群能力目标为导向，以“高校图书管理系统”项目为载体，通过对项目的需求分析、设计、编码、测试、实施、维护等工作过程进行分析与实施，培养学生的软件开发、测试、维护等职业能力。
（三）课程衔接前导课程：《数据库应用与设计》、《面向对象程序设计》。
后续课程：《Web企业级开发实战》、《顶岗实习》。
二、课程目标本课程主要通过对项目的需求分析、设计、编码、测试、实施、维护等工作过程进行分析与实施，培养学生的分析、设计、开发、测试、维护等职业能力。
课程目标分为知识目标、能力目标和素质目标。
（一）知识目标1.掌握软件工程的基本概念；2.掌握软件工程各个阶段的目的与任务；3.掌握软件需求分析和软件设计的基本原理；4.掌握结构化设计方法和面向对象设计建模方法；5.掌握软件测试的常用方法和选取测试用例的原则；6.掌握软件发布的正规操作流程；7.掌握软件后期维护的原则和方法。
（二）职业能力目标1.能够按照规范的软件项目开发流程来设计、开发软件；2.能够规范地编写软件项目开发各阶段的文档；3.能够使用Project工具软件进行软件项目管理；4.能够使用Rose或Viso等工具软件进行项目辅助设计；5.能够准确地设计测试用例，进行软件项目测试；6.能够规范地发布项目并制定合理的后期维护计划。
（三）素质目标1.培养学生规范的系统设计、开发思路2.培养学生良好的编程习惯和准确的语言表达能力3.培养学生团队精神与协作能力，使学生具有一定的岗位意识和岗位适应能力4.培养学生认真严谨、求真务实、遵纪守时、吃苦耐劳的工作作风5.养成良好的职业素养和自主学习的能力。
三、课程内容和要求课程设计相关说明：本课程依据软件技术专业教学计划，适应软件开发、软件维护岗位，结合高职院校学生的认知特点而设计。
基于工作过程系统化的“网络组建与互联”课程开发的探索与实践
基于工作过程系统化的“网络组建与互联”课程开发的探索与实践［摘要］文章通过基于工作过程系统化的“网络组建与互联”课程开发的实践研究，对该课程在学习情境的设计、实施等方面进行了探索，为其他课程的改革与建设起到了引领和示范的作用。
［关键词］工作过程系统化工作任务学习情境一体化一、计算机网络技术专业课程体系“网络组建与互联”是计算机类网络技术专业的一门重要主干核心课程，学会网络组建与互联是计算机网络技术专业学生应具备的专业核心能力。
我们根据计算机网络技术专业学生的就业工作岗位，针对企业岗位的工作任务进行分析，归纳形成典型工作任务，从而进一步整合确定了网络组建、网络管理、网站开发的三个行动领域。
我们根据实际工作情况，结合课程教学量的大小，在网络组建行动领域中设置了“网络组建与互联”“网络布线”两门学习领域课程；在网络管理行动领域中设置了“网络服务器架设”“计算机维护与维修”“网络安全与防护”三门学习领域课程；在网络开发行动领域中设置了“网站前台设计”“网络数据库管理”“网站后台设计”三门学习领域课程；在贯穿三个行动领域中设置了“办公应用”“计算机专业英语”“计算机网络基础及应用”，以及“企业实践”“专业方向拓展”和“顶岗实习”等学习领域课程。
二、“网络组建与互联”课程建设的思路我们以企业实际工作任务的行动导向为原则，根据企业网络组建的典型工作过程，按照计划、实施、检查、评价的步骤开展课程的开发（如图所示），开展典型工作任务的选取。
据此确定学习领域方案，如右表所示。
课程建设与改革内容及目标如下：（1）教学目标：形成实际操作动手能力、工程应用能力、自我学习和创新能力；（2）教学内容：建设工作过程系统课程；（3）教学方法：以项目教学法、演讲法、案例分析法、引导文教学法为主开展教学；（4）考试方式：以过程性考核为主。
三、学习情境开发我们以网络类型为载体，设置了四个学习情境，每个学习情境都按照完整的工作步骤进行。
《质量管理学》习题含答案(大学期末复习资料).docx
学习情境一质量管理认知1・质量的含义是什么？其有什么特征？答：人们通常所说的质量，往往是指物品的好坏，即产品质量。
产品质量也就是指产品本身的使用价值，即产品适合一定用途，满足人们的一定需要所具备的自然属性或特性。
广义的质量概念是指产品质量、工程(工序)质量和工作质量的总和，又称全面质量。
它是比产品质量更深刻、更全面的含义。
2.质量管理体系的要求和原则是什么？答：(一)质量管理体系的要求质量管理体系是企业为实施质量管理所需的组织结构、程序、过程和资源。
企业质量管理体系的建立必须与企业的具体目标、产品、过程及生产实践相结合，因而各企业的质量管理体系不会完全一致。
但在建立质量管理体系方面，不同企业都会满足建立企业质量管理体系的基本要求。
(1)质量管理体系是企业成功发展的保证。
(2)质量管理体系要满足顾客和企业双方的需要与期望。
(3)质量管理体系应在考虑顾客和企业双方利益、成本和风险的基础上实现质量最优化。
(二)质量管理体系的原则质量管理体系建立的成功与否会直接地影响企业产品质量的好坏，也会关系企业的各项目标能否实现。
虽然不同企业的质量管理体系各不相同，但是不同的质量管理体系之间存在着共同的原则，具体表现在以下几个方面。
1）领导作用2）以顾客为关注焦点3）过程方法4）全员参与5）管理的系统方法6.基于事实的决策方法7）持续改进8）与供方互利的关系3.IS09000族系列标准的结构是怎样的?答：ISO 9000族标准的结构类别内容核心标准ISO 9000: 2005质量管理体系基础和术语ISO 9001: 2008质量管理体系——要求ISO 9004： 2009质量管理体系业绩改进指南ISO 19011： 2002质量和（或）环境管理体系审核指南其他标准ISO 10012： 2003测量管理体系ISO 10019:2005质量管理体系咨询师选择和使用指南技术报告或技术规范或技术协议ISO/TS 10005质量计划指南ISO/TS 10006项目质量管理指南ISO/TS 10007技术状态管理指南ISO/TR 10014质量经济性管理指南ISO/TR 10013质量管理体系文件ISO/TR 10017ISO 9001: 2000 中统计技术指南ISO/TR 10018顾客投诉技术协议（1） 2002医疗机构应用ISO 9000指南技术协议（2）教育机构应用ISO 9000指南小册子ISO/TC176根据实施ISO 9000族标准的实际需要，将陆续编写一此盲传小册子形式的出版物作为指导性文件，包括《质量管理原则》《选择和使用指南》《小型组织实施指南》等，《小型组织实施指南》已于2002年正式发布4.什么是全面质量管理？答：全面质量管理是以质量为中心，以全员参与为基础，旨在通过使顾客和所有相关方受益而达到长期成功的一种管理途径。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全技术课程
本讲任务
从企业或机构角度看信息系统安全，即： 安全的信息系统会给企业或机构带来收 益吗？ 从信息安全技术支持与服务人员角度看， 如何让企业或机构的信息系统变得更加 安全，即：我需要为用户提供什么样的 信息安全技术支持与服务？ 信息安全技术支持与服务人员的职责、 本课程的总任务
信息安全技术课程
安全的网络能为企业带来什么？ （学生自由发挥）
信息安全技术课程
1.1安全的网络能为企业带来什么？（学生回答）
学号/姓名 XXXXX XXXXX XXXXX
XXXXX XXXXX
好处 保护文件 保护系统 不受黑客攻击
保护财务数据 电子邮件安全？
信息安全技术课程
1.2 你如何让客户知道网络安全的重要性
学生分组模拟练习 老师指导
信息安全技术课程
我需要为用户提供什么样的 信息安全技术支持与服务？
信息安全技术课程
2.1 信息系统安全的现状
1.计算机系统遭受病毒感染和破坏的情况相当严重
信息安全技术课程
2.攻击者需要的技能日趋下降
信息安全技术课程
3.黑客攻击与网络病毒日趋融合
信息安全技术课程
4.企业内部的破坏更加危险 尽管企业外部的攻击可以对企业网络造成巨大威胁，企业内部员工的不正确使 用和恶意破坏是一种更加危险的因素。
统计显示：来自企业内部的网络破 坏更加危险。
员工的不正常使用也是企业内网的 一个重要不安全因素。
摘自ICSA/FBI,2001
信息安全技术课程
5.计算机系统遭受病毒感染和破坏的情况相当严重
信息安全技术课程
2.2 信息系统安全的目标
信息安全技术课程
2.3 确保信息系统安全的技术手段
防病毒 入侵检测 访问控制 漏洞评估
信息安全技术课程
1.4 与客户沟通的技巧
服务是与人打交道的过程，乐于沟通，勇于沟通， 用心的与客户沟通 在沟通时注意沟通时的语言表达技巧，注意用适合 的修辞、择语与发音，咬词清晰，用词准确，注意 与你沟通的对象的个性、心境，既要有个性化的表 达沟通，又必须掌握许多有共性的表达方式和技巧 做信息安全技术支持与服务与客户沟通时要有信息 安全领域的专业技能，但和不同的客户沟通时还要 注意沟通对象的专业背景
与客户进行沟通的技巧
不安全的网络带来的危害
在安全方面投资给客户的收益 你向用户提供相应咨询时该如何做？
信息安全技术课程
1.3 任务一：模型场景练习
按学号顺序5位同学分成一组，其中2名同学 代表客户，另外3名同学代表信息安全技术 支持与服务人员，向代表客户的同学介绍安 全的信息系统给企业带来的好处。 要求每一组选出一位组长，负责组织本小组 的本次和以后其他的模拟训练，并负责本组 每位成员每次练习的考核。老师对每一组的 模拟练习进行指导和评价。
信息安全技术课程
考核方法
平时项目完成占30% 课程设计占20% 实操考核成绩占50%
信息安全技术课程
课程注意事项
固定座位 记住自己的密码 IP地址根据座位号设定，不要使用他人的IP 地址 分组时，小组成员要共同完成任务
信息安全技术课程
Any question ?
信息安全技术课程
信息安全技术课程
1.11安全威胁的对象
信息或数据(如产品信息或财务信息) 硬件(如计算机和打印机等) 软件(应用程序，操作系统等)
｛｝
通信设备（电话，通信电缆，交换设备） 文档资料（如合同）
各种服务（如银行的存取款服务）
工作人员 机构、组织或部门的形象
安全的 系统可 以确保 这些资 产不受 到破坏
信息安全技术课程
1.5 信息的价值
信息的价值=使用信息所获得的收益一获取信息所用成本 所以信息具备了安全的保护特性
信息安全技术课程
1.6 信息的种类
网络上的数据 纸质文件 软件 物理环境 人员 设备 公司形象和声誉
……
信息安全技术课程
1.7 信息的处理过程中威胁
信息安全技术课程
1.8信息存储面临的威胁
磁盘意外损坏
光盘意外损坏
磁带被意外盗走
• 导致数据丢失
• 导致数据无法访问
信息安全技术课程
1.9信息传输面临的威胁
Internet
下属机构
• 信息泄密
• 信息被篡改
黑客 总部
信息安全技术课程
1.10信息系统面临的安全风险
设备防盗，防毁 链路老化人为破坏 安全拓扑 安全路由
计算机病毒
外部攻击 内部破坏 其他风险 软件弱点 身份鉴别 访问授权 机密性 完整性
ห้องสมุดไป่ตู้
网络的 风险
物理 风险
网络设备自身故障
停电导致无法工作
机房电磁辐射 其他
其它 风险
Internet
应用 风险
信息存储安全 信息传输安全 信息访问安全 其他
系统 风险
不可否认性
可用性
信息 风险
管理 风险
是否存在管理方面 的风险需 有无制定相应的安 全制度
信息安全技术课程
1.12你向用户提供相应咨询服务时该如何做？
了解用户的需求
分析用户的网络环境
了解沟通对象专业背景及职务 向用户讲明当前网络安全的背景趋势 分析用户网络面临的威胁 让用户了解采取网络安全措施带来的收益
了解用户关于信息安全的意向投资情况
站在用户的角度和立场分析问题
信息安全技术课程
虚拟专用网
防火墙
信息安全技术课程
2.4 信息安全防护体系的构成
安全防护体系
人
制度
技术
信息安全技术课程
信息安全技术支持与服务人员的 职责、本课程的总任务
信息安全技术课程
3.1信息安全技术支持与服务人员的职责
信息安全技术课程
3.2本课程的总任务
掌握提供信息安全技术与服务的基本技能 掌握信息系统的渗透测方法 掌握信息系统的安全加固方法 掌握信息安全产品的安装与部署的技术与方 法