第2章信息安全与社会责任教学目标:掌握信息系统安全的相关概念了解计算机应用人员的社会责任与职业道德，增强网络道德意识培养遵守网络道德规范、安全使用计算机的良好习惯。
随着计算机的快速发展及计算机网络的普及，伴随而来的计算机安全问题越来越受到人们的广泛的重视与关注。
本章的主要任务：1.计算机安全与维护2.网络安全技术3.信息安全技术4.社会责任与职业道德2.1 计算机安全与维护计算机安全的威胁多种多样，主要来自自然因素与人为因素，而人为因素主要是病毒与网络黑客。
本节的任务了解病毒与黑客及其危害，掌握防治的基本技术与方法。
2.1.1基本知识计算机应用的日益深入以及计算机网络的普及，给人们带来了前所未有的方便，给社会带来无限的商机与财富。
然而，发展同时也给社会带来了巨大的风险，如计算机病毒、网络欺诈、网络攻击、网络犯罪等给社会带来了巨大的经济损失和社会问题。
计算机的安全问题已经引起全社会广泛的关注和重视。
按照美国国家技术标准组织(NSIT)的定义，计算机安全是指“为任何自动信息系统提供保护，以达到维护信息系统资源（包括各类硬件、软件、固件、数据及通信等）的完整性、可用性以及保密性的目的”。
即是说，计算机安全是计算机技术的一部分，它主要目的是保证信息安全，防止信息被攻击、窃取和泄露。
1994年我国颁布的《中华人民共和国计算机信息系统安全保护条例》（简称《安全保护条例》），就是一个保护计算机安全的重要法规。
条例指出：计算机信息系统的安全保护工作，应当保障计算机及其相关和配套的设备、设施（含网络）的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
计算机安全涵盖了系统安全及数据安全两个方面。
系统安全一般采用防火墙、病毒查杀、防范等被动保护措施；数据安全则主要是采用现代密码算法对数据进行主动保护。
一个完整的安全方案应该是以上两者有机的结合。
2.1.2计算机病毒1.什么是计算机病毒计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”（《中华人民共和国计算机信息系统安全保护条例》（简称《安全保护条例》））。
企业社会责任报告分析企业社会责任报告是企业向社会公众、利益相关方以及政府等部门进行信息披露的一种方式。
通过企业社会责任报告，企业可以展示自身在经济、环境、社会等方面的表现，并承担相应的责任。
在分析企业社会责任报告时，可以从以下几个方面进行考量：1. 报告的透明度和真实性：企业社会责任报告应当提供真实、客观的信息，并保证披露的内容与实际情况相符。
可以通过查看报告的数据来源和核实的情况以及独立评估机构的认可程度来评估报告的透明度和真实性。
2. 社会责任方面的关注：企业社会责任报告应当关注社会的各个方面，如环境保护、人权保护、员工福利、反腐败等。
可以通过评估报告中关注的议题数量和覆盖范围来评估企业在社会责任方面的关注程度。
3. 成果和目标的达成情况：企业社会责任报告应当明确列出企业在各项社会责任目标上的成果和目标的达成情况，并提供相应的数据和证据。
可以通过评估报告中企业目标和达成情况的一致性和可衡量性来评估企业的成果和目标达成情况。
4. 利益相关方参与程度：企业社会责任报告应当充分考虑利益相关方的需求和权益，并与其进行积极的沟通和参与。
可以通过评估报告中利益相关方的参与程度和反馈机制的完善程度来评估企业与利益相关方的关系。
5. 持续改进和创新：企业社会责任报告应当强调企业在社会责任方面的持续改进和创新。
可以通过评估报告中企业在社会责任方面的改进和创新措施的数量和质量来评估企业的持续改进和创新能力。
总之，企业社会责任报告分析涉及企业的透明度、关注社会责任的范围、目标达成情况、利益相关方参与程度、持续改进和创新等方面。
通过分析企业社会责任报告，可以了解企业在社会责任方面的表现和承担的责任，并评估企业的社会责任水平。
二、学科核心素养与课程目标(一)学科核心素养学科核心素养是学科育人价值的集中体现，是学生通过学科学习而逐步形成的正确价值观念、必备品格和关键能力。
高中信息技术学科核心素养由信息意识、计算思维、数字化学习与创新、信息社会责任四个核心要素组成。
它们是高中学生在接受信息技术教育过程中逐步形成的信息技术知识与技能、过程与方法、情感态度与价值观的综合表现。
四个核心要素互相支持，互相渗透，共同促进学生信息素养的提升，具体内涵表述如下。
1.信息意识信息意识是指个体对信息的敏感度和对信息价值的判断力。
具备信息意识的学生能够根据解决问题的需要，自觉、主动地寻求恰当的方式获取与处理信息;能够敏锐感觉到信息的变化，分析数据中所承载的信息，采用有效策略对信息来源的可靠性、内容的准确性、指向的目的性作出合理判断，对信息可能产生的影响进行预期分析，为解决问题提供参考;在合作解决问题的过程中，愿意与团队成员共享信息，实现信息的更大价值。
2计算思维计算思维是指个体运用计算机科学领域的思想方法，在形成问题解快方案的过程中产生的一系列思维活动。
具备计算思维的学生，在信息活动中能够采用计算机可以处理的方式界定问题、抽象特征、建立结构模型、合理组织数据;通过判断、分析与综合各种信息资源，运用合理的算法形成解决问题的方案;总结利用计算机解块问题的过程与方法，并迁移到与之相关的其他问题解决中。
3.数字化学习与创新数字化学习与创新是指个体通过评估并选用常见的数字化资源与工具，有效地管理学习过程与学习资源，创造性地解决问题，从而完成学习任务，形成创新作品的能力。
具备数字化学习与创新的学生，能够认识数字化学习环境的优势和局限性,适应数字化学习环境，养成数字化学习与创新的习惯;掌握数字化学习系统、学习资源与学习工具的操作技能，用于开展自主学习、协同工作、知识分享与创新创造,助力终身学习能力的提高。
4.信息社会责任信息社会责任是指信息社会中的个体在文化修养、道德规范和行为自律等方面应尽的责任。
交流Experience ExchangeI G I T C W 经验220DIGITCW2021.011 信息社会责任的内容信息社会责任不仅仅是公共责任和社会责任，也是一种虚拟性责任和实践性责任。
公共责任和社会责任则是因为信息社会是公共领域，其受限于特定的社会条件，在信息实践的过程中就会产生相应的责任，影响社会发展和社会活动。
虚拟性责任则是因为社会信息责任是建立在互联网的基础之上，人与人之间的交流沟通是通过互联网来开展的，存在一定虚拟性，但是在此过程中所存在的责任并不是虚拟的，有着相应的标准和规则要求。
而信息实践性责任则是因为责任和活动是直接相关的，只有信息活动才会产生信息责任，且也只有通过实践活动才能够培养学生的信息社会责任[1]。
在具体实践中，信息社会责任的内容可以从下述几方面得到体：（1）合法性获取。
在信息社会中，人们会通过各种各样的方式来获得相应信息，如果信息获取的方式合法并且权威，则就能够保证整个信息实践活动的合法有序，但是信息获取途径不合法或者虚构，就会影响信息实践活动的正常开展，因此必须严格遵循相关法律法规，抵制不合理的信息来源，营造良好信息社会环境。
（2）科学性管理。
只有做好对信息以及相关活动的理解分析，才可以开展科学合理的管理，所有信息和信息活动都有着相应的价值和内容，在实践活动中需要做好对这些信息和活动的判断分析，通过肯定和否定的反复循环来得到相关内容，将信息的价值充分释放出来。
（3）合理性加工。
在信息社会，人们会得到各种各样的信息数据，然后再加工成自己所需的成品，但是在此过程中必须保证加工过程的正确以及所选原材料信息的真实准确，这样才可以确保信息结果的真实有效，避免受到虚假或者错误信息的影响。
（4）真实性表达。
只有通过合法途径获得并经过科学管理和合理加工的信息，才能够用于信息活动，将信息内容表达出来。
在信息表达中会通过各种各样的技术和载体进行信息的具体化，将信息的内容和内涵传递给人们，但是对于信息表达的根本要求就是真实性，必须将信息的真实面貌和含义准确合理的表达出来，这也是信息社会责任的根本要求[2]。
