《合理使用信息系統(tǒng)》參考課件1

5.3合理使用信息系統(tǒng)學(xué)習(xí)目標(biāo)1.樹立正確的信息安全意識(shí)。2.了解信息系統(tǒng)安全操作規(guī)范。3.熟知信息社會(huì)的道德準(zhǔn)則與法律法規(guī)。5.3.1樹立正確的信息安全意識(shí)信息安全管理國家計(jì)算機(jī)應(yīng)急響應(yīng)中心發(fā)布的數(shù)據(jù)，所有的計(jì)算機(jī)安全風(fēng)險(xiǎn)事件中，人為因素占據(jù)的比例超過一半，成為信息系統(tǒng)安全風(fēng)險(xiǎn)的瓶頸問題。而深入分析后發(fā)現(xiàn)，屬于管理方面的原因比重高達(dá)70%以上，更值得引起人們重視的是這些安全問題中95%是可以通過科學(xué)的信息安全管理來避免的。從統(tǒng)計(jì)數(shù)據(jù)可以明顯看出，管理因素是信息系統(tǒng)安全保障體系中重要的組成部分。造成安全風(fēng)險(xiǎn)事件的原因所占比例/%人為因素52自然災(zāi)害25技術(shù)錯(cuò)誤10內(nèi)部人員作案10外部人員非法攻擊3信息系統(tǒng)安全管理是指通過維護(hù)信息的保密性、完整性、可用性和真實(shí)性等來管理和保護(hù)信息系統(tǒng)資源的一項(xiàng)體制，也包含對(duì)信息系統(tǒng)安全保障進(jìn)行指導(dǎo)、規(guī)范和管理的一系列活動(dòng)和過程。知識(shí)產(chǎn)權(quán)保護(hù)及其意義網(wǎng)絡(luò)與計(jì)算機(jī)環(huán)境中的知識(shí)產(chǎn)權(quán)往往與網(wǎng)絡(luò)及計(jì)算機(jī)安全直接相關(guān)。軟件：包括由商業(yè)軟件開發(fā)商開發(fā)的程序以及共享軟件、專用軟件和個(gè)人軟件。數(shù)據(jù)庫：可能包括因?yàn)榫哂袧撛谏虡I(yè)價(jià)值而收集并組織的數(shù)據(jù)。例如，天氣預(yù)測(cè)數(shù)據(jù)庫、地震預(yù)測(cè)數(shù)據(jù)庫、水文情況預(yù)測(cè)數(shù)據(jù)庫及經(jīng)濟(jì)形勢(shì)預(yù)測(cè)等數(shù)據(jù)，都可以受到版權(quán)戶。數(shù)字內(nèi)容：是指能夠用計(jì)算機(jī)或其他數(shù)字設(shè)備以某種方式展現(xiàn)出來的，包括音視頻文件、課件、網(wǎng)站內(nèi)容和其他形式的數(shù)字作品。算法：已經(jīng)獲得專利的算法。5.3.2.了解信息系統(tǒng)安全操作規(guī)范信息系統(tǒng)規(guī)范操作的必要性1、人為因素是信息系統(tǒng)安全問題產(chǎn)生的主要原因。2、規(guī)范操作是消除過程因素造成的潛在安全威脅的必要策略。信息系統(tǒng)規(guī)范操作及其意義信息系統(tǒng)規(guī)范操作就是要按照信息系統(tǒng)既定標(biāo)準(zhǔn)、規(guī)范的要求進(jìn)行操作。例如計(jì)算機(jī)信息系統(tǒng)管理規(guī)范中有機(jī)房突發(fā)事件處理規(guī)范、設(shè)備維護(hù)規(guī)范、文檔編制規(guī)范、數(shù)據(jù)與軟件歸檔規(guī)范等制度，其目的是加強(qiáng)該信息系統(tǒng)的運(yùn)行管理，提高工作質(zhì)量和管理有效性，實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)維護(hù)、操作規(guī)范化，確保計(jì)算機(jī)系統(tǒng)安全、可靠運(yùn)作。5.3.3熟知信息社會(huì)的道德準(zhǔn)則與法律法規(guī)網(wǎng)上道德規(guī)范

《全國青少年網(wǎng)絡(luò)文明公約》法律禁止的事堅(jiān)決不做，法律提倡的事積極去做，凈化網(wǎng)絡(luò)語言，堅(jiān)決抵制網(wǎng)絡(luò)有害信息和低俗之風(fēng)，健康、合理、科學(xué)上網(wǎng)。(1)未經(jīng)允許，不進(jìn)入他人計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用他人計(jì)算機(jī)網(wǎng)絡(luò)信息資源。(2)未經(jīng)允許，不對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。(3)未經(jīng)允許，不對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。(4)不故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。(5)不做危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的其他事。信息安全法律法規(guī)

道德是自律的規(guī)范，法律是他律的規(guī)范。法律和道德，相輔相成，僅僅依靠道德或技術(shù)進(jìn)行信息管理，規(guī)范人們?cè)谛畔⒒顒?dòng)中的行為是不夠的，對(duì)于一些已經(jīng)造成重大危害的行為，必須通過法律的手段來制裁。