《信息技術(shù)（拓展模塊）》 課件 模塊1、2 信息安全；項(xiàng)目管理

數(shù)字時(shí)代的警覺(jué)：

構(gòu)建信息安全的立體防護(hù)網(wǎng)《信息技術(shù)（拓展模塊）》模塊1信息安全CQCVC信息技術(shù)教研室CQCVC信息技術(shù)教研室學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)：建立信息安全意識(shí)，能識(shí)別常見(jiàn)的網(wǎng)絡(luò)欺詐行為；了解信息安全的基本概念；了解信息安全相關(guān)技術(shù)、常見(jiàn)的信息安全威脅和安全防御技術(shù)；了解常用網(wǎng)絡(luò)安全設(shè)備的功能和部署方式；了解網(wǎng)絡(luò)信息安全保障的一般思路；掌握利用系統(tǒng)安全中心配置病毒防護(hù)和防火墻的方法；掌握常用的第三方信息安全工具的使用方法，并能解決常見(jiàn)的安全問(wèn)題。能力目標(biāo)：能夠識(shí)別常見(jiàn)的網(wǎng)絡(luò)欺詐行為；能夠部署Windows系統(tǒng)安全中心和第三方安全工具。素質(zhì)目標(biāo)：具備良好的學(xué)習(xí)能力和適應(yīng)新技術(shù)的能力，能夠快速掌握信息安全領(lǐng)域的新知識(shí)和發(fā)展趨勢(shì)擁有創(chuàng)新思維和解決問(wèn)題的能力，能夠在信息安全應(yīng)用實(shí)踐中發(fā)現(xiàn)并提出有效的解決方案樹(shù)立信息安全意識(shí)，了解網(wǎng)絡(luò)環(huán)境下的安全風(fēng)險(xiǎn)和防護(hù)措施，確保個(gè)人信息和數(shù)據(jù)的安全性CQCVC信息技術(shù)教研室信息安全的基本概念信息安全（InformationSecurity）是指保護(hù)信息系統(tǒng)中的信息不受未經(jīng)授權(quán)的訪(fǎng)問(wèn)、使用、披露、修改、破壞等威脅的安全狀態(tài)。它涵蓋了計(jì)算機(jī)硬件、軟件、數(shù)據(jù)等所有與信息處理相關(guān)的組件，確保這些組件在正常運(yùn)行過(guò)程中不會(huì)因偶然或惡意的原因而遭到破壞、更改或泄露。信息安全意識(shí)是指人們頭腦中建立起來(lái)的信息化工作必須安全的觀(guān)念，以及在信息化工作中對(duì)可能損害信息本身或信息所處介質(zhì)的外在條件所保持的一種戒備和警覺(jué)的心理狀態(tài)。這種意識(shí)對(duì)于保護(hù)個(gè)人信息、企業(yè)數(shù)據(jù)乃至國(guó)家安全都具有至關(guān)重要的作用。CQCVC信息技術(shù)教研室信息安全基本屬性CQCVC信息技術(shù)教研室人們要為自己的信息行為負(fù)責(zé)，保證社會(huì)依法管理需要的公證、仲裁信息證據(jù)出于管理的需要，保證管理者能夠?qū)π畔?shí)施必要的控制管理保證信息和信息系統(tǒng)隨時(shí)為授權(quán)者提供服務(wù)保證信息發(fā)送者傳送到接收者手中，傳送過(guò)程中不被非法用戶(hù)篡改可用性不可否認(rèn)性可控性保密性完整性保證信息為授權(quán)者享用而不泄漏給未經(jīng)授權(quán)者維護(hù)信息安全CQCVC信息技術(shù)教研室信息安全中的道德自律個(gè)人隱私信息范圍以法治方式維護(hù)信息安全范圍法制道德防范來(lái)自密碼的安全威脅CQCVC信息技術(shù)教研室密碼設(shè)置策略確保密碼安全，除了保證設(shè)備環(huán)境安全外，需要設(shè)置強(qiáng)密碼才能防止暴力破解密碼的破解破解的方法有暴力破解、字典攻擊、社會(huì)工程學(xué)等0304計(jì)算機(jī)的常見(jiàn)密碼通常是指針對(duì)計(jì)算機(jī)硬件、操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)密碼引起的安全風(fēng)險(xiǎn)密碼設(shè)置較弱或密碼使用不當(dāng)，一旦被別有用心的人獲取，他就可以擁有和你一樣的權(quán)限0102密碼安全威脅防范來(lái)自計(jì)算機(jī)病毒的安全威脅CQCVC信息技術(shù)教研室主要特點(diǎn)：計(jì)算機(jī)病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性、破壞性等特點(diǎn)基本概念：編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼防治措施：確保系統(tǒng)安全；安裝或啟用防病毒軟件；防止病毒優(yōu)先搶占系統(tǒng)資源010203病毒安全威脅防范來(lái)自惡意軟件的安全威脅CQCVC信息技術(shù)教研室惡意軟件威脅惡意軟件定義惡意軟件是基于軟件預(yù)期定義的，對(duì)計(jì)算機(jī)、服務(wù)器或網(wǎng)絡(luò)造成損害的軟件惡意軟件防范可以采取病毒防治措施；安裝安全防護(hù)產(chǎn)品；及時(shí)修補(bǔ)漏洞等措施解決防范來(lái)自黑客的安全威脅CQCVC信息技術(shù)教研室黑客泛指擅長(zhǎng)IT技術(shù)的計(jì)算機(jī)高手。站在網(wǎng)絡(luò)安全角度，黑客是指善于發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)缺陷和漏洞的人。黑客泛指擅長(zhǎng)IT技術(shù)的計(jì)算機(jī)高手。站在網(wǎng)絡(luò)安全角度，黑客是指善于發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)缺陷和漏洞的人。防范黑客攻擊最有效的手段就是防火墻，一般操作系統(tǒng)都自帶軟件防火墻。什么是黑客防范黑客攻擊防火墻概述CQCVC信息技術(shù)教研室防火墻技術(shù)概述防火墻（Firewall）是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全系統(tǒng)，旨在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪(fǎng)問(wèn)和數(shù)據(jù)泄露；其基本功能控制對(duì)系統(tǒng)的訪(fǎng)問(wèn)、集中的安全管理、增強(qiáng)的保密性01單擊此處添加文本具體內(nèi)容，簡(jiǎn)明扼要地闡述您的觀(guān)點(diǎn)。根據(jù)需要可酌情增減文字，以便觀(guān)者準(zhǔn)確地理解您傳達(dá)的思想。單擊此處添加文本具體內(nèi)容，簡(jiǎn)明扼要地闡述您的觀(guān)點(diǎn)。根據(jù)需要可酌情增減文字02防火墻的種類(lèi)從形態(tài)上來(lái)，防火墻可以分為物理防火墻、軟件防火墻和網(wǎng)絡(luò)防火墻03防火墻防火墻技術(shù)防火墻技術(shù)包括：數(shù)據(jù)包過(guò)濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)、代理服務(wù)器技術(shù)、狀態(tài)檢測(cè)技術(shù)等基礎(chǔ)項(xiàng)目—任務(wù)實(shí)施任務(wù)1：個(gè)人信息防護(hù)情況調(diào)研主要包括：設(shè)計(jì)調(diào)研問(wèn)卷、開(kāi)展調(diào)研、小組討論、案例分析、總結(jié)報(bào)告任務(wù)2：構(gòu)建信息安全防護(hù)線(xiàn)主要包括：開(kāi)啟病毒防護(hù)功能、實(shí)施病毒掃描、掃描威脅、處理威脅、文件夾限制訪(fǎng)問(wèn)、添加排除項(xiàng)CQCVC信息技術(shù)教研室進(jìn)階項(xiàng)目—任務(wù)實(shí)施任務(wù)1：配置防火墻主要包括：開(kāi)啟/關(guān)閉防火墻、防火墻的基本配置、防火墻的高級(jí)配置任務(wù)2：火絨安全軟件配置與應(yīng)用主要包括：下載火絨安全軟件、病毒查殺、處理威脅、火絨安全中心配置CQCVC信息技術(shù)教研室CQCVC信息技術(shù)教研室數(shù)字時(shí)代的警覺(jué)：

構(gòu)建信息安全的立體防護(hù)網(wǎng)直擊項(xiàng)目管理：

塑造高效團(tuán)隊(duì)的秘密武器《信息技術(shù)（拓展模塊）》模塊2項(xiàng)目管理CQCVC信息技術(shù)教研室CQCVC信息技術(shù)教研室學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)：理解項(xiàng)目管理的基本概念；理解信息技術(shù)及項(xiàng)目管理工具在項(xiàng)目管理中的作用；了解項(xiàng)目管理相關(guān)工具的功能及使用流程；掌握項(xiàng)目工作分解結(jié)構(gòu)的編制方法；了解項(xiàng)目管理中各項(xiàng)資源的約束條件；了解項(xiàng)目質(zhì)量監(jiān)控，掌握項(xiàng)目管理工具在項(xiàng)目質(zhì)量監(jiān)控中的應(yīng)用；了解項(xiàng)目風(fēng)險(xiǎn)控制，掌握項(xiàng)目管理工具在項(xiàng)目風(fēng)險(xiǎn)控制中的應(yīng)用。能力目標(biāo)：能通過(guò)項(xiàng)目管理工具創(chuàng)建和管理項(xiàng)目及任務(wù)；能利用項(xiàng)目管理工具對(duì)項(xiàng)目進(jìn)行工作分解和進(jìn)度計(jì)劃編制。素質(zhì)目標(biāo)：具備良好的學(xué)習(xí)能力和適應(yīng)新技術(shù)的能力；擁有創(chuàng)新思維和解決問(wèn)題的能力；形成良好的的學(xué)習(xí)態(tài)度和學(xué)習(xí)方法。CQCVC信息技術(shù)教研室項(xiàng)目的基本概念項(xiàng)目是為了實(shí)現(xiàn)或創(chuàng)造一個(gè)獨(dú)特的目標(biāo)、產(chǎn)品（成果）或服務(wù)而進(jìn)行的臨時(shí)性的工作集合。它具有明確的開(kāi)始和結(jié)束時(shí)間，需要消費(fèi)資源，并需協(xié)調(diào)各方關(guān)系。項(xiàng)目管理的主要特征獨(dú)特性臨時(shí)性目標(biāo)性依賴(lài)性復(fù)雜性CQCVC信息技術(shù)教研室項(xiàng)目管理的基本概念項(xiàng)目管理是指在項(xiàng)目活動(dòng)中運(yùn)用專(zhuān)門(mén)的知識(shí)、技能、工具和方法，使項(xiàng)目能夠在有限資源限定條件下，實(shí)現(xiàn)或超過(guò)設(shè)定的需求和期望的過(guò)程。項(xiàng)目管理的核心三要素，通常被概括為時(shí)間、成本和質(zhì)量CQCVC信息技術(shù)教研室項(xiàng)目管理的四個(gè)階段CQCVC信息技術(shù)教研室項(xiàng)目收尾階段完成項(xiàng)目交付，進(jìn)行總結(jié)和評(píng)估，記錄和存檔項(xiàng)目相關(guān)的文件，組織項(xiàng)目的驗(yàn)收和評(píng)審項(xiàng)目執(zhí)行階段按照項(xiàng)目計(jì)劃開(kāi)始實(shí)施項(xiàng)目活動(dòng)，進(jìn)行資源、任務(wù)分配和監(jiān)督項(xiàng)目進(jìn)度，與項(xiàng)目干系人保持溝通，確保項(xiàng)目按計(jì)劃進(jìn)行0304項(xiàng)目規(guī)劃階段詳細(xì)制定項(xiàng)目計(jì)劃，確定項(xiàng)目的時(shí)間、成本和質(zhì)量目標(biāo)，開(kāi)展風(fēng)險(xiǎn)評(píng)估，創(chuàng)建項(xiàng)目團(tuán)隊(duì)的組織結(jié)構(gòu)，制定溝通計(jì)劃和管理計(jì)劃項(xiàng)目啟動(dòng)階段確定項(xiàng)目的目標(biāo)和范圍，收集所需資源，評(píng)估項(xiàng)目的可行性，制定項(xiàng)目計(jì)劃的初步框架0102項(xiàng)目管理四個(gè)階段項(xiàng)目管理的五大過(guò)程組CQCVC信息技術(shù)教研室明確項(xiàng)目目標(biāo)進(jìn)行項(xiàng)目背景研究組建項(xiàng)目團(tuán)隊(duì)編寫(xiě)項(xiàng)目章程項(xiàng)目啟動(dòng)1234項(xiàng)目驗(yàn)收項(xiàng)目總結(jié)文件歸檔資源釋放項(xiàng)目監(jiān)控監(jiān)控項(xiàng)目進(jìn)度監(jiān)控項(xiàng)目成本監(jiān)控項(xiàng)目質(zhì)量處理項(xiàng)目變更項(xiàng)目執(zhí)行制定項(xiàng)目計(jì)劃預(yù)測(cè)風(fēng)險(xiǎn)和挑戰(zhàn)工作分解制定溝通計(jì)劃項(xiàng)目規(guī)劃5分配任務(wù)和資源實(shí)施項(xiàng)目計(jì)劃資源調(diào)配進(jìn)度控制質(zhì)量管理項(xiàng)目收尾項(xiàng)目管理內(nèi)容CQCVC信息技術(shù)教研室涉及確定并管理成功完成項(xiàng)目所需的所有工作范圍管理包括制定并管理項(xiàng)目預(yù)算成本管理關(guān)注如何有效利用項(xiàng)目涉及的人員包括對(duì)項(xiàng)目相關(guān)風(fēng)險(xiǎn)的識(shí)別、分析以及應(yīng)對(duì)風(fēng)險(xiǎn)管理項(xiàng)目干系人指參與項(xiàng)目或受項(xiàng)目活動(dòng)影響的人干系人管理為識(shí)別組合、統(tǒng)一協(xié)調(diào)各種過(guò)程與活動(dòng)而開(kāi)展的過(guò)程與活動(dòng)整體管理估算完成項(xiàng)目所需的時(shí)間，建立進(jìn)度計(jì)劃以及保證項(xiàng)目按時(shí)完成時(shí)間管理確保項(xiàng)目滿(mǎn)足各方明確表述或隱含的需求質(zhì)量管理包括生成、收集、分發(fā)和儲(chǔ)存項(xiàng)目信息溝通管理從實(shí)施項(xiàng)目的組織外部獲取和購(gòu)買(mǎi)產(chǎn)品、服務(wù)采購(gòu)管理01020304050607081009人力資源管理項(xiàng)目的質(zhì)量管理CQCVC信息技術(shù)教研室通過(guò)持續(xù)改進(jìn)，不斷提升項(xiàng)目質(zhì)量水平，增強(qiáng)組織競(jìng)爭(zhēng)力的過(guò)程質(zhì)量改進(jìn)項(xiàng)目執(zhí)行過(guò)程中確保項(xiàng)目活動(dòng)及交付物符合質(zhì)量要求及糾偏的過(guò)程質(zhì)量控制項(xiàng)目質(zhì)量管理質(zhì)量管理體系（QMS）：ISO9000基本概念質(zhì)量管理質(zhì)量策劃的內(nèi)容質(zhì)量策劃的工具與技術(shù)質(zhì)量策劃證明項(xiàng)目滿(mǎn)足質(zhì)量要求的一系列有計(jì)劃、系統(tǒng)化的活動(dòng)質(zhì)量保證項(xiàng)目的風(fēng)險(xiǎn)控制CQCVC信息技術(shù)教研室單擊此處添加標(biāo)題根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，制定風(fēng)險(xiǎn)應(yīng)對(duì)策略和行動(dòng)計(jì)劃的過(guò)程③

風(fēng)險(xiǎn)規(guī)劃對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行量化分析，評(píng)估其發(fā)生的可能性和對(duì)項(xiàng)目目標(biāo)的影響程度②

風(fēng)險(xiǎn)評(píng)估持續(xù)跟蹤風(fēng)險(xiǎn)狀態(tài)，監(jiān)測(cè)風(fēng)險(xiǎn)應(yīng)對(duì)策略的執(zhí)行情況，及時(shí)發(fā)現(xiàn)新的風(fēng)險(xiǎn)④

監(jiān)控與應(yīng)對(duì)通過(guò)系統(tǒng)的方法，識(shí)別出可能影響項(xiàng)目目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)因素①

風(fēng)險(xiǎn)識(shí)別通過(guò)識(shí)別、評(píng)估、規(guī)劃、監(jiān)控和應(yīng)對(duì)項(xiàng)目風(fēng)險(xiǎn)的一系列活動(dòng)風(fēng)險(xiǎn)控制概述項(xiàng)目管理的任務(wù)分解項(xiàng)目管理的任務(wù)分解是項(xiàng)目管理過(guò)程中的關(guān)鍵環(huán)節(jié)，是指將項(xiàng)目目標(biāo)按照一定原則和方法，逐級(jí)拆解為更小、更具體的任務(wù)單元，直至這些任務(wù)單元可以被直接分配和執(zhí)行。通過(guò)任務(wù)分解可以提高項(xiàng)目可控性、明確責(zé)任與分工、便于計(jì)劃與控制、提高執(zhí)行效率等。任務(wù)分解方法主要有：工作分解結(jié)構(gòu)法（WorkBreakdownStructure，WBS）自頂向下分解法自底向上分解法名稱(chēng)分解法功能分解法過(guò)程分解法CQCVC信息技術(shù)教研室常見(jiàn)的項(xiàng)目管理工具常見(jiàn)的項(xiàng)目管理軟件可以分為以下幾類(lèi)：①

IT軟件敏捷開(kāi)發(fā)項(xiàng)目管理工具②

項(xiàng)目和資源規(guī)劃軟件③

項(xiàng)目跟蹤軟件④

任務(wù)管理軟件CQCVC信息技術(shù)教研室基礎(chǔ)項(xiàng)目—任務(wù)實(shí)施任務(wù)1：“晚餐”項(xiàng)目基本分析主要內(nèi)容為識(shí)別項(xiàng)目干系人、分析干系人需求、確定干系人目標(biāo)、明確目標(biāo)優(yōu)先級(jí)、找出制約要素與假設(shè)任務(wù)2：“晚餐”項(xiàng)目管理分析主要內(nèi)容為項(xiàng)目任務(wù)分解、制定網(wǎng)絡(luò)計(jì)