下载文档原格式
计算机信息安全与防护教学目标：（1）认识计算机犯罪。
（2）了解威胁计算机网络安全的类型。
（3）掌握计算机信息安全防护方法，提升自我防护的能力。
教学重点：认识威胁计算机网络安全的类型。
教学难点：掌握计算机信息安全防护方法教学方法：引导法，探究法，小组合作法，展示法一、引入新课【引入】:姜老师最近收到一些同学的求助，她们的同学小龙QQ号被盗用了，骗子还发来了一些信息；我们一起来看看这几位同学是怎么应对的。
（出示PPT）【提问】：那大家平时有没有收到过类似的信息呢？当你遇到这种情况时候，你是怎么处理的？（请一名同学回答）【生】：我会先和这位同学取得联系，确认他的身份。
【师】：看来这位同学的防范意识非常强。
在小龙QQ被盗的这个问题中，他的信息被泄露的原因可能是什么？在日常生活中，怎样才能保证自己的信息安全？带着这两个问题，我们开启今天的学习——《计算机信息安全与防护》（板书题目，ppt翻到第4页教学目标）（本节课我们要认识计算机犯罪，了解威胁计算机网络安全的类型。
掌握计算机信息安全防护的方法，希望通过今天的学习同学们能提高自我防护的能力。
本堂课的教学重点是认识威胁计算机网络安全的类型，难点是认识计算机信息防护的方法。
）二、新课讲授【师】:首先，请同学们思考一下什么是计算机犯罪？【生】：【师】：老师这里有一道题目，大家一起来做一做看看到底什么是计算机犯罪？（Q：ACE）【师】请大家齐读一遍。
【师】：显然我们的计算机系统的信息安全防范已经成为了严重的问题。
那我们再来看看计算机网络安全所面临的的威胁具体有哪些？给大家一点时间，在书上找一找并勾画出来。
哪位同学来给我们分享一下你找到的威胁计算机网络安全的情况？【师】非常好，这位同学找到了。
我想问一下大家，你们觉得计算机病毒是什么？它与我们人类所感染的病毒一样吗？那我们一起来看一下什么是计算机病毒（播放计算机中病毒的视频）计算机病毒：是对计算机软件和硬件都会起破坏作用的程序代码，（它会对我们计算机造成哪些危害呢？）它会造成计算机删除、修改文件，导致程序的错误运行，甚至还会造成死机和不明原因的重启。
网络安全知识讲座随着互联网的快速发展和普及，网络安全问题日益突出，对我们的个人隐私和财产安全构成了巨大的威胁。
为了提高大众对网络安全的认识和应对能力，我们特举办此次网络安全知识讲座。
本次讲座旨在向大家介绍网络安全的重要性、常见的网络攻击方式以及如何保护个人信息安全。
一、网络安全的重要性随着互联网技术的发展，网络已成为人们信息交流、商业活动和生活娱乐的重要平台。
然而，网络世界也充满了各种危险和威胁。
在这个信息爆炸的时代，我们的个人身份、财产和隐私面临着被黑客攻击、网络诈骗、数据泄露等风险。
因此，我们必须认识到网络安全的重要性，加强自我保护意识，学习一些基本的网络安全知识。
二、常见的网络攻击方式1. 计算机病毒计算机病毒是一种通过程序传播的恶意软件，可以在用户不知情的情况下对计算机系统和数据进行破坏。
常见的计算机病毒包括蠕虫病毒、木马病毒、间谍软件等。
为了防止计算机感染病毒，我们应该安装杀毒软件，及时更新操作系统和软件补丁，并避免下载来路不明的文件。
2. 钓鱼攻击钓鱼攻击是通过伪造合法的电子邮件、链接和网站，诱使用户泄露个人敏感信息（例如银行账号、密码等）的一种网络欺诈行为。
在遇到可疑邮件或链接时，我们应保持警惕，不轻易点击，更不要随意输入个人信息。
3. 信息泄露信息泄露是指个人敏感信息被未经授权的人员获得并非法使用的行为。
这可能是由于我们的个人信息被黑客窃取，或者是因为我们在使用公共无线网络等不安全环境中，未采取相应的防护措施。
防止个人信息泄露的措施包括设置强密码、定期更改密码、不在公共网络上传输敏感信息等。
三、保护个人信息安全的方法1. 设置强密码强密码包括字母、数字和特殊字符的组合，并且长度应该足够长。
我们应该避免使用常见的密码，如生日、电话号码等个人信息作为密码。
同时，每个账户都应设置不同的密码，以免一旦密码泄露，其他账户也受到影响。
2. 定期更新操作系统和软件操作系统和软件的更新通常包含安全补丁，可以修复已知的漏洞和问题，提高系统和软件的安全性。
计算机安全防护知识讲座一、信息安全及安全事件处置1.1 信息安全的内涵就是实现信息网络系统的正常运行，确保信息在产生、传输、使用、存储等过程中保密、完整、可用、真实和可控，即信息的保密性(信息的内容不能被泄漏)、完整性(存储在计算机上或在网络上流动的信息没有被破坏和恶意篡改)、可用性(合法用户提出访问时能及时响应)、不可否认性(在网络环境下，信息的发送者不可否认其发送行为，信息的接受者不可否认其已经接受信息的行为)和可控性(信息处理可以监督和管理)等。
1.2 信息安全面临的威胁(1)非授权访问。
如有意避开系统访问控制机制，对网络资源进行非正常使用，或擅自扩大权限，越权访问信息。
(2)信息泄露或丢失。
指敏感数据在有意或无意中被泄露或丢失。
如通过对信息流向、流量、通信频度和长度等参数的分析，推断出诸如用户的用户名、口令等重要信息；信息在存储介质中丢失或泄漏，通过建立隐蔽通道等窃取敏感信息。
(3)破坏数据完整性。
以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加、修改数据，以干扰用户的正常使用。
(4)计算机病毒传播。
通过网络传播计算机病毒，往往在极短的时间内发生大范围的感染，破坏性很大。
(5)攻击网络服务系统。
对网络服务系统进行干扰，改变其正常的作业流程；执行攻击程序，使系统响应减慢甚至瘫痪，影响正常用户的使用。
(6)间谍软件。
未经用户同意安装于用户终端的一种实施数据窃取或远程监控的恶意程序。
1.3 我国已颁布的信息安全法律法规我国十分重视信息化法制建设，并运用法律手段保障和促进信息网络的健康发展，从1994年国务院令147号发布《中华人民共和国计算机信息系统安全保护条例》开始，国务院与相关部委陆续发布了《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《商用密码管理条例》、《计算机病毒防治管理办法》、互联网信息服务管理办法》等多部法规文件，最近人大常委会通过了《中华人民共和国电子签名法》。
