資源簡介

(共22張PPT)
4.1 信息安全風險和防范
人臉識別： 誰在偷我的“臉”
伸向個人簡歷的黑手
老人手機里的安全陷阱
UC瀏覽器、360搜索：推送虛假廣告
本節內容：
信息系統安全風險
信息系統安全防范
安全使用信息系統
自然災害
信息系統安全風險
軟硬件漏洞
惡意攻擊
拓展： 撞庫
人為失誤
信息系統安全防范
身份認證
防火墻
數據備份
1.定期磁帶
遠程磁帶庫、光盤庫備份。即將數據傳送到遠程備份中心制作完整的備份磁帶或光盤。遠程關鍵數據+磁帶備份。采用磁帶備份數據，生產機實時向備份機發送關鍵數據。
2.數據庫
就是在與主數據庫所在生產機相分離的備份機上建立主數據庫的一個拷貝。
3.網絡數據
這種方式是對生產系統的數據庫數據和所需跟蹤的重要目標文件的更新進行監控與跟蹤，并將更新日志實時通過網絡傳送到備份系統，備份系統則根據日志對磁盤進行更新。 [2]
4.遠程鏡像
通過高速光纖通道線路和磁盤控制技術將鏡像磁盤延伸到遠離生產機的地方，鏡像磁盤數據與主磁盤數據完全一致，更新方式為同步或異步。
數據加密
指通過加密算法和加密密鑰將明文轉變為密文，而解密則是通過解密算法和解密密鑰將密文恢復為明文。它的核心是密碼學。
學生上網了解：
RSA公開密鑰密碼體制
安全使用信息系統
設置安全密碼，使用密碼時,還要有安全意識。
病毒防范
(1)及時安裝實時監控的殺毒軟件,定期更新病毒庫,同時安裝防火墻工具,設置相應的訪問規則,過濾不安全的站點訪問。
(2)開啟操作系統及應用軟件的自動更新設置,及時安裝補丁程序,修復系統漏洞和第三方軟件漏洞。
(3)從正規的商家或者官方認證的網站上購買或下載軟件,不使用盜版軟件。
(4)不要隨意掃描或點擊陌生人的二維碼,不要輕易打開他人發送的網頁鏈接,不要隨意打開電子郵件中的附件
(5)給智能手機、平板計算機等安裝軟件時要注意權限說明,對讀取通信錄、獲取地理位置等權限的請求,要謹慎對待。
個人數據備份
1.本地備份:
重要的數據不能只保存在計算機或者手機等設備中,還需要在其他存儲設備中做一個備份.
2.云備份:
可以把計算機或手機中占用空間比較大的視頻、照片等上傳到網盤或云空間中,既不會占用本地空間,也不用擔心丟失問題。
安全使用網絡
(1)使用無線網絡時,盡量選擇官方機構提供的、有驗證機制的Wi-Fi;不使用網絡時應注意關閉手機自動連入Wi-Fi的功能,并慎用“蹭網”軟件,以免連入惡意Wi-Fi。
(2)使用公共計算機和公共W-Fi時,盡量不要進行網絡購物與支付等操作,避免錢財被竊走。
(3)要識別釣魚網站和假冒網站,登錄網絡銀行等賬戶時,要注意登錄的網站地址和銀行提供的官方網站地址保持完。
(4)網上購物時,應避免在收到貨物前直接付款到對方賬戶,盡可能使用第三方支付平臺購物。
(5)不要隨意在不知底細的網站上注冊會員或向其提供個人資料。盡量使用規模大、信用好的網絡平臺,在填寫會員注冊單等信息前,要仔細閱讀網站的個人信息保護規定,然后決定是否填寫個人信息。
探究：
結合你的實際生活，說一說，在安全使用信息系統時,除了上面需要注意的幾項外,你們認為還有哪些方面需要個人進行防范 應該如何防范？
作業：
目前，移動支付得到了廣泛的應用。查閱資料，了解移動支付都采用了哪些身份認證方式，這些認證方式可能存在哪些安全隱患？

展開更多......

收起↑