信息安全及系统维护措施
医院信息系统安全措施及应急预案范文（3篇）
医院信息系统安全措施及应急预案范文为提高处理医院信息网络系统安全____的应对能力，及时应对网络突发故障，维护正常的门诊、住院工作流程和医疗程序，保障患者正常就医，特制定医院信息系统应急预案。
一、____机构：二、应急范围范围：单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电三、报告程序及预案启动(一)对网络故障的判断当网络系统终端发现计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科汇报，信息科人员对科室提出的上述问题必须重视，并核实后给予科室反馈信息。
信息科长应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作，如故障原因不明确、情况严重不能在短期内排除的，应立即报告分管院长。
在网络不能运转的情况下，由职能科室协调全院工作以保证医疗工作的正常运行。
网络故障分为三类：一类故障。
服务器不能工作；光纤线路损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；重点终端故障；规律性的整体、局部软硬件故障。
二类故障。
停电；电压不稳定；ups故障。
三类故障：单一终端软、硬件故障；偶然性的数据处理错误；某些科室违反工作流程要求。
四类故障：各终端由于不熟练或使用不当造成的错误。
上述故障分类等级，处理方案如下：一类故障。
由信息科长上报主管院长，由信息科长____协调恢复工作。
二类故障。
由信息科人员上报后勤保障科科长，由后勤保障科安排解决。
三类故障。
由信息科人员上报信息科长，由信息科集中解决。
四类故障。
由信息科人员单独解决，并详细登记情况。
(二)网络整体故障的首要工作1、当信息科一旦确定为网络整体故障，首先是立刻报告医务科和主管院长。
信息科马上____恢复工作，并充分考虑到特殊情况如节假日、患者量大、人员外出及医院的重大活动对故障恢复带来的时间影响。
2、当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：(1)____分钟内不能恢复—门诊挂号、收费、住院登记、药房转入手工操作。
加强网络安全防护维护信息安全
加强网络安全防护维护信息安全随着现代社会的信息化进程，网络安全问题日益威胁到我们的信息安全和个人隐私。
为了保护和维护信息安全，加强网络安全防护成为当务之急。
本文将从几个方面探讨如何加强网络安全防护，以确保信息安全。
一、维护网络设备和系统安全网络设备和系统是信息传输和存储的重要基础，维护其安全对于信息安全至关重要。
首先，保证网络设备和系统的及时升级，安装最新的安全补丁，修补已知的漏洞，防止黑客利用已知漏洞入侵系统。
其次，加强访问控制，设置强密码、双因素认证等措施，限制非法访问。
同时，定期进行系统检测和漏洞扫描，及时发现和修复安全隐患。
二、加强身份认证和访问控制身份认证和访问控制是保护网络安全的关键措施。
建立完善的身份认证机制，确保只有授权用户才能访问系统。
比如使用数字证书、智能卡等技术，对用户进行身份验证。
另外，使用权限管理和访问控制策略，对不同用户和角色进行权限划分，确保只有合法权限的人员才能访问敏感信息，减少安全风险。
三、加强数据保护和加密数据是网络中最重要的资产，加强数据保护和加密是保护信息安全的核心要求。
首先，建立完善的数据备份和恢复机制，定期备份重要数据，并将备份数据存储在安全的地方。
其次，采用数据加密技术对敏感信息进行加密处理，确保即使数据丢失或被黑客获取，也无法解读其中的内容。
此外，建立数据分类和权限管理制度，对不同级别的数据进行不同程度的保护，确保数据的完整性和保密性。
四、加强网络监控和安全事件响应网络监控和安全事件响应是及时发现和处理安全问题的重要手段。
建立完善的网络监控系统，对网络流量、访问日志、安全事件进行实时监测和分析，及时发现异常行为和潜在威胁。
同时，建立安全事件响应机制，明确责任人和处理流程，对安全事件进行及时、有效的响应和处置，以减少安全威胁对系统和数据的危害。
五、加强网络安全教育和培训安全意识和技能的培养是加强网络安全防护的基础。
开展网络安全教育和培训，提高员工和用户的安全意识，教授安全知识和技能，提供适当的应急响应和处理能力。
医院信息网络安全管理及其维护措施
医院信息网络安全管理及其维护措施摘要:在信息化时代发展背景下，互联网、计算机以及网络安全等词汇频繁出现于人们日常生活和工作中，演变为了十分重要的一方面。
各项领域借助网络技术得到了一定程度的发展，医院也是如此。
结合医院的具体工作性质和提出的要求，对于医院网络系统安全性和稳定性提出了十分严格的需求。
但是受到相关因素的影响，依旧面临着严峻的网络隐患，难以确保医院正常运行，同时也会造成巨大的损失。
所以加强医院信息网络安全管理和维护力度是特别重要的，这是医院信息网络安全管理期间面临的一项难点。
文章中全面分析了医院信息网络安全管理问题，提出了相应的维护措施。
关键词：医院信息；网络安全管理；维护措施伴随着社会经济水平的提升，基于信息时代发展现状下，医院以往采取的管理方式比较单一，这就需要制定相关的医院信息网络管理系统，从而高效率的展开医疗卫生工作。
将信息化系统落实与医院服务中，能够提升医院的医疗卫生水平。
而现阶段信息网络安全管理是医院的主要工作，如果数据缺失将会造成严重的损失。
面对于复杂性的网络环境，医院需要全面的分析信息网络的安全性，综合性考虑各项因素，制定完善策略。
1、医院信息网络安全管理的作用体现信息网络安全表现为储存于计算机系统软件和硬件储存设备中的数据信息得到全面保护，能够保持系统处于稳定运行的状态，从而避免受到各项因素的影响而导致系统性能受损，数据缺失。
从广义程度上来讲，信息网络安全涉及到了网络信息安全性、可靠性、真实性等多方面，只有确保网络安全，才能达到信息安全。
其中，有关于医院信息网络技术的应用体现在三个方面。
第一，高效率的信息管理系统能够对患者信息及时处理，通过对比原有的数据，能够确定患者的病症，为患者建档，全面记录患者的治疗情况和诊疗情况。
第二，规范性的信息管理系统可以帮助工作人员对患者就诊流程和就诊时间进一步协调，为患者提供优质的医疗服务，以此提升医院管理效率和运营质量。
第三，信息管理系统能够为医院诊断和治疗方案提供一定的数据支持，在加快医疗领域进一步发展的背景下实现相关的目标。
安全可靠的信息化建设与维护
安全可靠的信息化建设与维护在当今这个信息化的时代，各种信息技术的应用深入到我们的生产和生活的方方面面，信息技术的稳定性和可靠性已经变得越来越重要。
大规模的信息系统建设和运行需要稳定性和安全性的保证，同时，信息安全风险也对用户的信心产生了消极的影响。
因此，安全可靠的信息化建设和维护已经成为组织和企业实现信息化化管理的关键所在。
一、需求分析与预期效果要保证信息化系统的安全和可靠性，首先必须对用户的需求进行广泛的调研和分析。
用户可以通过为业务流程建立模型、对业务流程的典型案例进行分析等方式。
通过对用户需求的准确了解，可以为后续的设计开发和实施提供明确的目标和方向。
在确定安全需求的基础上，必须制定具体的信息安全策略，以保障应用系统的安全。
对于常见的攻击手段，必须有相应的应对措施，预防措施和应急预案应该进一步完善，以应对各种可能的信息安全威胁。
二、信息安全运营模式安全可靠的信息化系统建设是一个持续耐久的过程，需要不断地运营与维护。
运营的目的是为了进一步提高系统的可靠性和安全性，以及优化系统的性能。
通过制定各种运营管理的指导方针和方法，可以保证系统长期稳定，较少出现瘫痪状况，提高了操作效率，降低了资本开支。
运营的任务和职责包括：1. 持续对系统运行环境进行监控，识别所有异常事件，并采取相应的应急措施。
2. 对信息和数据与网络进行持续的监控，并检查可能的安全漏洞。
如果发现以上问题，则必须采取相应的应急措施来消除危害。
系统运行日志记录应当持续进行，并定期进行系统审计和安全检查，进一步减少问题的发生。
3. 进行各类的数据备份，以及灾难恢复计划的制定。
这样，就可以在系统出现重大故障或自然灾害时，保证数据的安全和可靠性。
三、开发与配置安全性任何一个安全可靠的信息化系统都需要经过正确的设计和配置。
这就涉及对安全性进行考虑，调整系统的非安全性特性与性能参数以及评估实际的实现情况与应用场景。
制定系统开发规范和框架，对关键部分进行整合和升级，以保证系统的最新动态性以及其维护和管理方面的动态性。
信息系统安全措施细则(5篇)
信息系统安全措施细则总则第一条为加强医院网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本医院实际，特制订本措施。
第二条计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条医院办公室下设信息中心，专门负责本医院范围内的计算机信息系统安全及网络管理工作。
第一章网络安全措施第四条遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及____信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。
严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。
第五条各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网(需入网的电脑需打报告)。
各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。
第六条禁止未授权用户接入医院计算机网络及访问网络中的资源，禁止未授权用户使用BT、迅雷等占用大量带宽的下载工具。
第七条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。
第八条医院员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。
第九条计算机各终端用户应保管好自己的用户帐号和密码。
严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。
计算机使用者更应定期更改密码、使用复杂密码。
信息安全及系统维护措施教学设计
《信息安全及系统维护措施》教学设计蓬莱第一中学李圣阳【适合年级】高一年级【课时安排】1课时【相关课标】高中信息技术新课标指出：学生是学习和发展的这体，要给学生营造良好的信息环境，关注全体学生，注重交流与合作，以提高学生的信息素养、综合能力与创新精神为目标的课程理念。
【教学分析】（一）教学内容分析本节是广东省编信息技术（必修）《信息技术基础》教材第六章第1节信息安全及系统维护措施的内容：信息安全问题，信息系统安全及维护，计算机病毒及预防。
本节作为第六章的开篇，全面介绍了信息安全方面的一些知识，引导学生关注日常信息活动过程中存在的安全问题，逐步树立信息安全意识和自觉遵守信息道德规范。
（二）学生学习情况分析通过前面5个章节的学习，学生已初步掌握了计算机的基本操作，也体验到了计算机在日常生活工作的重要性，只是计算机的安全意识比较薄弱。
因此我们应该引导学生在信息技术应用和实践过程中逐步树立信息安全意识，学会病毒防范、信息保护的基本方法。
【教学设计】（一）设计思想：在教学中，采用问题解决、案例学习、合作探究等方式组织教学活动。
本节采用了“案例呈现→概念理解→特征探究→归纳提高”的线索组织教学内容。
教师通过案例再现、唤起学生在生活实践中的体验出发，提高学生的学习兴趣。
通过理解概念和探究特征，引导学生尝试运用所学知识综合分析、解决身边信息安全方面的事件。
通过自我归纳提高，学生形成负责人的使用信息技术的自觉性和良好的行为规范。
（二）教学目标：1、知识与技能：（1）了解信息安全的重要性；（2）了解维护信息系统安全问题的措施及信息安全产品。
（3）学会病毒防范、信息保护的基本方法。
2、过程与方法：（1）引入徐玉玉案例，激发学生的学习兴趣。
（2）通过对案例的分析与讨论，尝试运用所学知识，分析解决身边信息安全方面的事件，了解维护信息系统的一般措施。
（3）通过交流讨论活动，让学生学会病毒防范，信息保护的基本方法。
3、情感态度和价值观：（1）培养学生自主学习、探索式学习的习惯。
信息系统运行维护及安全管理规定
信息系统运行维护及安全管理规定信息系统是企业和组织管理的重要手段，它的正常运行和及时的维护是保证企业和组织顺利运作的重要条件，同时保护企业信息安全是信息系统工作范围中至关重要的一环，下面就信息系统的运行维护和安全管理进行规定。
运行维护规定系统日常维护1.定期对系统进行巡检，排查问题。
2.定期备份系统数据。
3.维护系统硬件设备，及时更换损坏的设备。
4.定期清理系统缓存，释放系统资源。
5.定期更新系统软件，保证系统的稳定性和安全性。
系统故障处理1.监控系统运行状况，及时发现系统故障。
2.处理系统故障，保证系统的稳定运行。
3.对系统故障进行排查和分析，及时提出解决方案，制定预防措施，确保问题不反复出现。
安全管理规定用户权限管理1.只授权必要的权限给用户，避免滥用权限。
2.严格控制管理员权限。
3.注销离职员工的系统权限。
网络安全管理1.建立适当的防火墙，保障本公司网络系统安全。
2.限制外部访问公司本地网络的权限。
3.加强网络监控，确保用户使用的是安全网络。
4.定期对网络进行漏洞扫描，发现漏洞及时修补。
数据安全管理1.定期对数据进行备份，确保数据安全。
2.限制用户上传和下载敏感数据的权限，保护信息安全。
3.对数据进行分类管理，确保敏感数据不会外泄。
4.对外部移动存储设备进行监管，防止病毒攻击。
总结信息系统运行维护和安全管理是企业和组织进行信息化建设过程中不可或缺的一环，只有严格落实运行维护规定和安全管理规定，才能确保信息系统正常运行，同时保护企业的商业秘密和知识产权。
信息安全及系统维护措施
酒高信息中心
L/O/G/O
Thank you!
信息的保密性
指保证信息不泄露给未经授权的人
指纹开机
门禁考勤机
返回
酒高信息中心
信息的完整性
信息的完整性是指防止信息被未经授权者篡改
任务二：
小组内成员结合教材及Internet查阅相关资料：
谈谈开发有完全自主产权的信息系统（包括 硬件和软件）对维护国家信息安全有何意义。
GPS卫星定位系统
北斗卫星导航系统
酒高信息中心
小组互动：
• 每一小组试着谈一条GPS卫星定位系统或 北斗导航卫星系统，试着说出属于它们自 身的功能。
怀市酒都高级中学
信息中心 穆小厅
2013年5月24日10时31分
导入
你的QQ被盗用过吗？是如何找回密码的？ 你使用的电脑中过病毒吗？如何杀毒的？ 观看影片《虎胆龙威4》片段，谈感慨。 怎样才能够保护好自己的信息安全？ 信息安全及系统维护是我们共同学习的主要内容。
• 小组接力往下说说，开发有完全自主产权 的信息系统对维护国家安全的意义。 • 小组间评价一下，那个小组的同学说的最 全面。
酒高信息中心
小结：
维护信息安全可以理解为确保 信息内容在获取、存储、处理、检 索和传送中，保持其保密性、完整 性、可用性和真实性。
可用性
真实性
完整性
保密性 酒高信息中心
维护信息安全的措施主要：
保障计算机的 安全
M1 保障计算机网 络系统的安全 M2
M3 预防计算机病 毒
M4 预防计算机犯 罪
对于信息系统的使用者来说的
酒高信息中心
安全威胁大体上针对以下两方面 ：
信息系统安全措施和应急处理预案(4篇)
信息系统安全措施和应急处理预案信息系统安全是指在信息系统的设计、开发、部署和维护过程中，采取一系列的措施和方法，保护信息系统的可靠性、完整性、可用性和保密性，防止信息系统受到恶意攻击、破坏和泄露。
一、信息系统安全措施1.物理安全措施：（1）机房的选择和布局要合理，远离有害环境和易发生事故的地方；（2）机房要建设防火、防爆、防水等安全设施；（3）机房要配置监控设备，确保安全监控全天候运行；（4）机房内实施访客登记，限制无关人员进入。
2.网络安全措施：（1）建立网络边界防火墙，策略设置合理；（2）配置入侵检测系统和入侵防御系统，及时发现和阻止网络攻击行为；（3）加强对内外网数据包的过滤和监测；（4）及时更新网络设备的安全补丁，确保设备的安全性。
3.身份认证与访问控制：（1）使用强密码和多因素认证技术，保护用户账号的安全；（2）根据用户的权限设置访问控制策略，确保信息的机密性和完整性；（3）定期审计用户权限，及时撤销无效用户账号；（4）加强对管理员账号的权限控制，避免滥用权限。
4.数据保护措施：（1）对重要的数据进行备份，保证数据的完整性和可用性；（2）建立合理的数据权限控制机制，确保数据的机密性；（3）配置数据加密设备，防止数据在传输中被窃取；（4）建立数据恢复机制，及时恢复因软硬件故障导致的数据损失。
二、应急处理预案1.漏洞管理预案：（1）定期对系统进行安全扫描和漏洞评估，及时发现系统存在的漏洞；（2）制定漏洞修复计划，对高危漏洞进行紧急修补；（3）建立漏洞快速响应机制，及时更新涉及漏洞的系统和应用；（4）建立漏洞报告和修复记录，追踪漏洞的修复情况。
2.访问控制管理预案：（1）建立用户权限管理制度，用户申请和注销要经过严格审批；（2）及时收集用户的访问日志和行为日志，发现异常行为进行及时处理；（3）确保重要系统的访问控制策略可以随时调整；（4）建立访问控制管理和审计制度，定期对用户权限进行审计。
3.数据备份与恢复预案：（1）建立完备的数据备份策略和计划，定期对重要数据进行备份；（2）确保备份数据的完整性，定期进行数据恢复测试；（3）制定数据灾备方案，建立备份数据中心或使用云备份，提高数据的可用性；（4）及时修复数据备份系统和设备的故障，确保备份工作的顺利进行。
信息安全与系统安全
信息安全与系统安全信息安全和系统安全是当今社会中非常重要的领域。
随着互联网的迅速发展和信息技术的广泛应用，保护和维护信息安全以及确保系统的安全性已成为企业和个人所面临的重要挑战。
本文将对信息安全和系统安全进行深入探讨，从不同角度分析其重要性和应对措施。
一、信息安全信息在现代社会中占据着重要地位，包括企业的商业机密、个人的隐私数据等。
因此，保护信息安全至关重要。
信息安全是指通过使用各类技术和措施来防止非法获取、使用、披露、干扰、破坏、篡改信息的行为。
为了确保信息的安全，需要采取一系列措施，如加密、防火墙、访问控制、安全审计等。
加密是信息安全的基础，通过对信息进行加密，可以使信息在传输和存储过程中难以被窃取。
防火墙可以过滤掉来自网络的非法访问，保护内部网络免受攻击。
访问控制则限制了对信息的访问权限，只有经过授权的用户才能够访问敏感信息。
此外，信息安全还需要重视对内部人员的管控，防止内部人员泄露信息或滥用权限。
组织可以通过设置权限管理制度，进行培训和意识教育等方式来提高员工的安全意识，减少内部安全风险。
二、系统安全系统安全指的是保护计算机系统免受未经授权的访问、使用、披露、修改、破坏的行为。
系统安全是信息安全的重要组成部分，因为信息往往是以数据的形式储存在计算机系统中。
系统安全涉及到硬件、软件和网络等多个层面。
在硬件层面，可以通过使用安全的芯片、加强对设备的物理保护等来提高系统的安全性。
在软件层面，需要遵循最佳实践，及时安装补丁、更新软件版本，以防止攻击者利用已知漏洞进行攻击。
在网络层面，采用防火墙、入侵检测系统等措施可以有效防止网络攻击和入侵。
为了确保系统的安全性，还需进行系统的安全评估和安全测试。
通过对系统进行全面的安全评估，可以识别潜在的风险和漏洞，并及时采取措施予以修复。
安全测试则可以模拟实际的攻击场景，从而评估系统在面对攻击时的表现和防护能力。
三、信息安全与系统安全的联系和差异信息安全和系统安全是密切相关的，二者相互依存。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全及系统维护措施
（一）教学目标
【知识与技能】
(1)、树立信息安全意识，了解信息保护的基本方法；
(2)、了解维护信息系统安全问题的一般措施及初步使用信息安全产品；
(3)、加深对常见病毒及杀毒软件的认识，掌握常见病毒的防范及信息
的保护技能。
【过程与方法】
(1)、利用有趣的图片、动画引入，激发学生学习兴趣；
(2)、通过对案例的分析与讨论，教会学生认识信息安全问题；
(3)、通过小组交流讨论活动，让学生学会利用周围环境来交流和探讨
信息安全问题。
【情感态度与价值观】
(1)、培养学生的分析案例及鉴别信息的能力，培养正确的价值观。培
养学生通过典型案例的分析，鉴别信息的真伪，从而培养正确的价值观。
(2)、感悟生活中的知识无处不在，信息安全知识与我们的生活息息相关，
逐步养成负责、健康、安全的信息技术使用习惯， 树立科学的信息安全意
识，保障信息安全；
(3)、提高学生与他人交流合作的能力。
（二）教学重点和那点
【教学重点】
1、能描述信息安全问题，让学生了解安全防范的基本策略和方法。
2、了解计算机病毒的特征，列举危害较大的计算机病毒，对计算机病
毒防治的措施有所了解
【教学难点】
1、营造良好的学习情景，激发学生探讨与学习信息安全问题的兴趣；
2、如何让学生理解信息系统安全、维护信息安全的重要性及防范措施。
3、认识计算机病毒的表现形式及其危害性，能够对计算机病毒进行防
范。
（三）教学策略
【演示法】?
利用多媒体教学环境演示案例，介绍信息安全相关的知识；
【问题驱动法】?
用提问的方式让学生了解更多的病毒类型，了解杀毒软件等信息安全
产品；
【小组研讨法】?以小组为单位对案例进行分析，对常见病毒的危害及
特征进行讨论并说明自己的应对措施；
【及时评价法】注重过程和结果评价，给予学生及时、合理的评价，
促进学生发展。
（四）教学环境
网络机房
（五）教学课时
1课时
（六）教材分析
本节内容选自粤教版《信息技术基础》教材第六章第一节，内容是对
信息安全各方面作一个总体介绍，目的是充分调动学生主动参与学习活动的
积极性，并激发其学习热情和潜能。充分调动学生进行自主探究和小组合作
的积极性。通过丰富多样的学习方式充分理解和挖掘教材中所讲述内容，让
学生在完成任务的过程中掌握知识和技能，使学生获得成功的体验。
（七）学情分析
学生通过前面几章的学习，对信息技术各方面的问题和对计算机的操
作都有了比较深刻的了解，同时学生还对网络有较浓厚的兴趣，但学生对信
息安全了解不多，信息安全意识淡薄。
（八）教学过程
教学 环
节
教学流程
设计意图
教师活动 学生活动
(一) 课 堂 引 入 在上课之前，我们先看一组信息技术带来的便利信息不安全、病毒预报等的相关图片、案例，在播放过程中请学生留意画面各个细节,并思考以下问题。 1、 这些图片说明了什么？ 从这些动画及图片可以看出，生活在信息时代，高度发展的信息技术给人们的生产、生活带来了极大的方便(家庭生活、日常学习、通信服务、金融、商业、医疗保健等)。但银行帐号被盗、QQ帐号被盗、电脑系统受到攻击等事件以及病毒、木马、蠕虫等与信息安全相关的词语也不绝于耳，让我们深深感受到也面临着一个严重的信息安全问题。下面我们一起来学习第六章第1节信息安全问题。 学生认真观看，提高 兴趣 思考并由学生代表回答问题 认真听讲 为了使学生对这节课感兴趣，设计利用学生最喜欢的
图片来引
入问题
（二）
分
析
案
例
老师再来问大家一个问题，有没有在
家经常上网的同学呢？你们有没有遇到
过被病毒侵袭，常常因病毒造成计算机瘫
思考回顾日常上网遇到的问题 通过阅以任
务驱动为
主的教学
方法，吸引
学生主动
引 出 问 题 痪而困扰？首先我们先阅读课本中的五个案例思考并回答以下问题：? 案例1：美国NASDAQ(纳斯达克股票交易所)事故 案例2：美国纽约银行EFT损失 案例3：江苏扬州金融盗窃案 案例4：一学生非法入侵169网络系统 案例5：2003年最严重的病毒 分组讨论以上案例，并填写表6－1 信息安全相关案例分析表。说说信息安全的威胁主要有哪些？会造成什么样的后果？ 读课本看实例思考信息安全问题有哪些 学习，营造
一个较宽
松自由的
课堂。
以小
组讨论的
活动方式，
培养学生
团队意识。
（三）学 生 总 结 信 息 安 全 问 题 提问学生：通过对5个案例的分析，每组由一名同学作总结发言，请您归纳总结出信息系统安全的威胁主要有哪些？会造成什么样的后果？ 通过上述比较典型的案例，我们可以得出信息系统安全威胁应包括以下两大部分： 一、对系统实体的威胁： 物理硬件设备（如案例1） 二、对系统信息的威胁 1.计算机软件设计存在缺陷（如案例2） 2.计算机网络犯罪（如案例） 窃取银行资金（案例3） 黑客非法破坏（案例4） 病毒 （案例5） 3.其它…… (见分析表） 学生从案例总结信息系统安全的威胁有哪些 提问方式，提高学生对问题的归纳
总结能力。
（四）引 入 维 护 信 息 知识点讲解 随着社会经济信息化进程的加快，信息网络在政府、军事、经济、金融、医疗卫生、教育科研、交通通信、能源等各个领域发挥着越来越大的作用,但是，信息安全，特别是网络环境下的信息安全，不仅涉及到加密、防黑客、反病毒等技术问听讲 看老师演示 让学
生了解常
用的信息
系统安全
维护措施。
安 全 措 施 题，而且还涉及了法律政策问题和管理问
题。维护信息安全，就是要确保信息内容
在获取、存储、处理、检索和传送中，保
持其保密性、完整性、可用性和真实性，
总的来说，就是要保障信息的安全有效。
对于信息系统的使用者来说，维护信
息系统的安全措施，包括的内容很广。主
要有物理安全(环境维护、防盗、防火、
防静电、防雷击、防电磁泄漏)、逻辑安
全(访问控制、信息加密)、操作系统安全
及网络安全等方面常见的一些问题，并列
举了一些维护措施。（幻灯片展示维护措
施）
（五）介 绍 几 种 常 见 病 毒 提问学生所遇到或是了解的常见计算机病毒及常用的信息安全产品 常见病毒相关知识展示 1、CIH病毒的由来，症状和危害性以及作者其人。 2、熊猫烧香病毒的危害及作者其人 3、震荡波病毒的危害以及作者其人。 （引导学生正面理解：病毒给我们的计算机带来如此多的麻烦，而很多制造病毒的电脑天才通常是一不小心，酿成大货，因此，在平时要培养信息安全意识） 常见信息安全产品： 网络防病毒产品、防火墙产品、信息安全产品、网络入侵检测产品、网络安全产品等） 常用杀毒软件： 江民杀毒、金山毒霸、KV3000、瑞星等。 分组思考讨论并由学生代表回答 加深学生对病毒的认识，培养学生养成良好、安全
的上网习
惯。
（五）归 纳 共同归纳病毒特征 通过展示常见病毒以及与生物病毒(如非典、禽流感)类比共同归纳计算机病毒的定义及特点 计算机病毒： 是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 分析计算机病毒的特征，将结果写下来 使学生对病毒的危害有个较系统和全
面的了解。
????计算机病毒的特点：
非授权可执行性、隐蔽性、感染性、
潜伏性、破坏性、表现性、可触发性等等。
信息安全防范措施
????1、不随便复制和使用盗版及来历
不明的软件
2、 定期对计算系统进行病毒检查
3、 对数据文件进行备份
4、 关注病毒报告，及时做好预防病毒
工作
5、 安装补丁程序
6、 安装防火墙
7、 安装杀毒软件
8、 禁用不必要的服务
9、 提高安全意识。?
特别说明：
杀毒软件并不能让你高枕无忧，预防
才是最重要的。因为，杀毒软件做得再好，
也只是针对已经出现的病毒，它们对新的
病毒是无能为力的。而新的病毒总是层出
不穷，并且在Internet高速发展的今天，
病毒传播得也极为迅速。??
（六）小 结 通过本节课学习，我们对信息安全方面的知识有了一定的了解。我们知道了如何安全的维护我们的信息资源，防范他人的侵入。课后我们可以通过上网来了解更多关于这方面的知识，但大家在上网的同时一定不要忘了我们这节课学的——注意信息安全！ 认真听讲 归纳总结，让学生对本节课内
容进行整
体的梳理
（七）
作
业
1、家中有电脑的学生，回家检查电脑是
否安装有杀毒软件，并对电脑进行病
毒扫描，记录结果。
2、查找有关资料，自主开展研究性学习，
了解外部侵入别人的计算机系统通常
使用什么方法，应如何进行防范。
巩固 知识 ?全方位教
导学生学
习防御病
毒入侵的
知识，树立
信息安全
的意识。
（八）
教
学
反
思
（待课后补充）