下载文档原格式
信息平安概论复习提纲第1章绪论1、信息平安的六个属性机密性、完整性、可用性、非否认性、真实性、可控性〔前三者为经典CIA模型〕机密性：能够确保敏感或机密数据的传输和存储不遭受未授权的浏览，甚至可以做到不暴露保密通信的事实。
完整性：能够保障被传输、接受或存储的数据是完整的和未被篡改的，在被篡改的情况下能够发现篡改的事实或者篡改的设置。
可用性：即在突发事件下，依然能够保障数据和效劳的正常使用。
非否认性：能够保证信息系统的操作者或信息的处理者不能否认其行为或者处理结果，这可以防止参与某次操作或通信的一方事后否认该事件曾发生过。
真实性：真实性也称可认证性，能够确保实体身份或信息、信息来源的真实性。
可控性：能够保证掌握和控制信息与信息系统的根本情况，可对信息和信息系统的使用实施可靠的授权、审计、责任认定、传播源追踪和监管等控制。
2、从多个角度看待信息平安问题个人：隐私保护、公害事件企事业单位：知识产权保护、工作效率保障、不正当竞争军队、军工、涉密单位：失泄密、平安保密的技术强化运营商：网络运行质量、网络带宽占用〔P2P流量控制〕、大规模平安事件〔DDOS、大规模木马病毒传播〕、新商业模式冲击〔非法VOIP、带宽私接〕地方政府机关：敏感信息泄露、失泄密、网站篡改、与地方相关的网络舆情职能机关：案件侦破、网上反恐、情报收集、社会化管理国家层面：根底网络和重要信息系统的可用性、网上舆情监控与引导、失泄密问题、稳固政权、军事对抗、外交对抗、国际斗争3、威胁、脆弱点和控制（1）信息平安威胁(threat)：指某人、物、事件、方法或概念等因素对某信息资源或系统的平安使用可能造成的危害。
包括信息泄露、篡改、重放、假冒、否认、非授权使用、网络与系统攻击、恶意代码、灾害故障与人为破坏。
其他分类：暴露、欺骗、打搅、占用；被动攻击、主动攻击；截取、中断、篡改、伪造。
（2）脆弱点〔Vulnerability〕，即缺陷。
（3）控制〔control〕，一些动作、装置、程序或技术，消除或减少脆弱点。
第4课信息安全概论一、教材分析本节课教学内容来自《青岛出版社》出版的信息技术九年级下册，第3单元《体验数码生活》，第4课：《信息安全概论》.本节教材在上单元介绍信息的获取与分析、赢在网络时代的基础上进一步介绍了信息社会安全问题以及如何掌握信息安全的防护知识。
二、学情分析九年级学生已经具备了一定的信息技术水平，具有较强的信息搜索获取、加工、表达、发布交流的能力。
多数学生会使用手机、互联网进行交流，在使用现代通信工具的过程中，时常会遇到各种使用上的问题。
他们希望通过信息技术的学习以及上网搜索,解决生活、学习中的问题，对运用信息技术解决生活中遇到的问题有浓厚的兴趣.三、学习目标知识目标:①结合社会生活中的实例，了解信息安全的现状和内涵，了解掌握信息安全的基本防护措施；②理解计算机病毒的基本特征。
技能目标①掌握计算机病毒防范和信息保护的基本方法；②能初步判断计算机系统常见的硬件或软件故障。
情感、态度与价值观目标①树立信息安全意识；②关注信息安全的应用；③体验信息安全的内涵.四、重点难点1.重点：了解掌握信息安全的基本防护措施解决措施：采取问题任务驱动、逐步推进、形成性地知识建构，通过一个个的问题任务来完成技能的学习，小组之间相互协助，教师巡回辅导。
2。
难点：能初步判断计算机系统常见的硬件或软件故障，知道防范病毒的措施。
解决措施：先让学生认真看课本上介绍的方法，然后自己尝试，接着找优秀学生讲述自己的方法,最后教师再进一步强调具体步骤及注意事项。
五、教学策略这节课我利用多媒体网络教室进行教学,通过多媒体网络教室的演示、反馈等功能充分利用文字、图片、等手段帮助学生学习，提高教学效率。
为了全面实现教学目标，有效地突出重点，突破难点,我主要采用情景教学法、主动尝试法、任务驱动法。
使学生明确本节课的学习任务，激活学生的思维，提高学生分析问题、解决问题的能力。
达到寓教于乐，使学生灵活掌握本节知识的教学目标。
六、教学资源及环境硬件环境：多媒体网络机房软件资源：多媒体课件，极域电子教室4.0七、课型与课时课型：新授课课时：1课时八、教学过程（一）、激情导入新课(约5分钟）同学们，你们或你们的家长进行过网上购物吗?知道网上购物有什么风险吗？学生回答,知道，有木马病毒，会损失钱财等等.大家通过课件来了解这些生活中常见的网上购物遇到的情况。
1、信息安全的概念，信息安全理念的三个阶段（信息保护-5特性，信息保障-PDRR，综合应用-PDRR+管理）概念：信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
三个阶段：（1）信息保护阶段：信息安全的基本目标应该是保护信息的性、完整性、可用性、可控性和不可抵赖性。
（2）信息综合保障阶段--PDRR模型保护（Protect）、检测（Detect）、响应（React）、恢复（Restore）（3）信息安全整体解决方案：在PDRR技术保障模型的前提下，综合信息安全管理措施，实施立体化的信息安全防护。
即整体解决方案＝PDRR模型+ 安全管理。
2、ISC2的五重保护体系，信息安全体系-三个方面，信息安全技术体系国际信息系统安全认证组织（International Information Systems Security Certification Consortium，简称ISC2）将信息安全划分为5重屏障共10大领域。
（1）．物理屏障层（2）．技术屏障层（3）．管理屏障层（4）．法律屏障层（5）．心理屏障层信息安全体系-三个方面：信息安全技术体系、信息安全组织机构体系、信息安全管理体系信息安全技术体系：划分为物理层安全、系统层安全、网络层安全、应用层安全和管理层安全等五个层次。
1）物理安全技术（物理层安全）。
该层次的安全包括通信线路的安全、物理设备的安全、机房的安全等。
2）系统安全技术（操作系统的安全性）。
该层次的安全问题来自网络使用的操作系统的安全，主要表现在三个方面：一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等；二是对操作系统的安全配置问题；三是病毒对操作系统的威胁。
3）网络安全技术（网络层安全）。
主要体现在网络方面的安全性，包括网络层身份认证、网络资源的访问控制、数据传输的与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段、网络设施防病毒等。
信息与网络安全概论信息与网络安全概论是一门关于保护信息和网络系统免受各种威胁和攻击的学科。
它涉及到了许多方面，包括信息安全的基本概念、密码学、网络安全、物理安全和人员安全等。
信息和网络安全的目标是确保信息的机密性、完整性和可用性，以及保护网络系统免受未经授权的访问、破坏和滥用。
在信息安全方面，主要的威胁包括恶意软件、网络钓鱼、网络病毒和黑客攻击等。
为了防止这些威胁，需要采取一系列的安全措施，比如使用强密码、定期更新软件和操作系统，以及安装防火墙和杀毒软件等。
在网络安全方面，重要的议题包括网络拓扑结构的安全、网络传输协议的安全以及网络设备的安全等。
网络安全的目标是确保网络不受未经授权的访问、数据篡改和拒绝服务攻击的影响。
为了实现这些目标，需要采取一系列的措施，包括使用网络防火墙、虚拟专用网络（VPN）和入侵检测系统（IDS）等。
物理安全是信息和网络安全的重要组成部分。
它关注的是保护物理环境和设备，以防止未经授权的访问、损坏和盗窃。
为了提高物理安全水平，可以采取一些措施，比如安装安全门禁系统、视频监控系统和保险柜等。
此外，人员安全也是信息和网络安全中不可忽视的一部分。
它涉及到保护人员的安全，避免他们成为攻击者的目标或是内部威胁。
为了保障人员安全，可以加强员工的安全意识培训，建立严格的权限控制制度，以及制定有效的内部安全政策。
综上所述，信息与网络安全概论是一门关于保护信息和网络系统免受威胁和攻击的学科。
它涉及到许多方面，包括信息安全的基本概念、密码学、网络安全、物理安全和人员安全等。
通过采取合适的安全措施，可以提高信息和网络系统的安全性，确保其机密性、完整性和可用性。
