《合理使用信息系統(tǒng)》參考課件1

5.3合理使用信息系統(tǒng)學習目標1.樹立正確的信息安全意識。2.了解信息系統(tǒng)安全操作規(guī)范。3.熟知信息社會的道德準則與法律法規(guī)。5.3.1樹立正確的信息安全意識信息安全管理國家計算機應急響應中心發(fā)布的數(shù)據(jù)，所有的計算機安全風險事件中，人為因素占據(jù)的比例超過一半，成為信息系統(tǒng)安全風險的瓶頸問題。而深入分析后發(fā)現(xiàn)，屬于管理方面的原因比重高達70%以上，更值得引起人們重視的是這些安全問題中95%是可以通過科學的信息安全管理來避免的。從統(tǒng)計數(shù)據(jù)可以明顯看出，管理因素是信息系統(tǒng)安全保障體系中重要的組成部分。造成安全風險事件的原因所占比例/%人為因素52自然災害25技術錯誤10內(nèi)部人員作案10外部人員非法攻擊3信息系統(tǒng)安全管理是指通過維護信息的保密性、完整性、可用性和真實性等來管理和保護信息系統(tǒng)資源的一項體制，也包含對信息系統(tǒng)安全保障進行指導、規(guī)范和管理的一系列活動和過程。知識產(chǎn)權保護及其意義網(wǎng)絡與計算機環(huán)境中的知識產(chǎn)權往往與網(wǎng)絡及計算機安全直接相關。軟件：包括由商業(yè)軟件開發(fā)商開發(fā)的程序以及共享軟件、專用軟件和個人軟件。數(shù)據(jù)庫：可能包括因為具有潛在商業(yè)價值而收集并組織的數(shù)據(jù)。例如，天氣預測數(shù)據(jù)庫、地震預測數(shù)據(jù)庫、水文情況預測數(shù)據(jù)庫及經(jīng)濟形勢預測等數(shù)據(jù)，都可以受到版權戶。數(shù)字內(nèi)容：是指能夠用計算機或其他數(shù)字設備以某種方式展現(xiàn)出來的，包括音視頻文件、課件、網(wǎng)站內(nèi)容和其他形式的數(shù)字作品。算法：已經(jīng)獲得專利的算法。5.3.2.了解信息系統(tǒng)安全操作規(guī)范信息系統(tǒng)規(guī)范操作的必要性1、人為因素是信息系統(tǒng)安全問題產(chǎn)生的主要原因。2、規(guī)范操作是消除過程因素造成的潛在安全威脅的必要策略。信息系統(tǒng)規(guī)范操作及其意義信息系統(tǒng)規(guī)范操作就是要按照信息系統(tǒng)既定標準、規(guī)范的要求進行操作。例如計算機信息系統(tǒng)管理規(guī)范中有機房突發(fā)事件處理規(guī)范、設備維護規(guī)范、文檔編制規(guī)范、數(shù)據(jù)與軟件歸檔規(guī)范等制度，其目的是加強該信息系統(tǒng)的運行管理，提高工作質量和管理有效性，實現(xiàn)計算機系統(tǒng)維護、操作規(guī)范化，確保計算機系統(tǒng)安全、可靠運作。5.3.3熟知信息社會的道德準則與法律法規(guī)網(wǎng)上道德規(guī)范

《全國青少年網(wǎng)絡文明公約》法律禁止的事堅決不做，法律提倡的事積極去做，凈化網(wǎng)絡語言，堅決抵制網(wǎng)絡有害信息和低俗之風，健康、合理、科學上網(wǎng)。(1)未經(jīng)允許，不進入他人計算機信息網(wǎng)絡或者使用他人計算機網(wǎng)絡信息資源。(2)未經(jīng)允許，不對計算機信息網(wǎng)絡功能進行刪除、修改或者增加。(3)未經(jīng)允許，不對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加。(4)不故意制作、傳播計算機病毒等破壞性程序。(5)不做危害計算機信息網(wǎng)絡安全的其他事。信息安全法律法規(guī)

道德是自律的規(guī)范，法律是他律的規(guī)范。法律和道德，相輔相成，僅僅依靠道德或技術進行信息管理，規(guī)范人們在信息活動中的行為是不夠的，對于一些已經(jīng)造成重大危害的行為，必須通過法律的手段來制裁。