防范信息系统风险，学会数字时代生存

李维明 李大国

主持人语：继教育部正式颁布《普通高中课程方案（2017年版）》及《普通高中课程标准（2017年版）》之后，目前已完成新教材的编写修订工作。更为可喜的是国务院办公厅新近颁发了《关于新时代推进普通高中育人方式改革的指导意见》，提出了优化课程实施的新举措——结合推进高考综合改革，2022年前全面实施新课程、使用新教材，也就是在2022年之前新课程、新教材得到全面实施，为此，不少省区已经制订了全面推进新课程的实施方案，新的教学时代即将展开。为配合即将到来的新课程、新教材的教学，“普通高中信息技术新课程实施”专栏应运而生，目前已先后讨论了“如何实施‘三新一旧的信息技术学科教学”（共5期）、“信息技术学科课程教学条件的创设的基本策略”（共4期）及“普通高中信息技术新课标实施之教学专题一：必修模块1的教学”（共5期）等话题，得到了广大信息技术教师和教研人员的支持和认可。本期开始将针对 “必修模块2的教学”展开“普通高中信息技术新课标实施之教学专题二”的研讨，内容包括“必修模块2的教学概述”“必修模块2的教学建议—单元1：信息社会特征”“必修模块2的教学建议—单元2：信息系统组成与应用”“必修模块2的教学建议—单元3：信息安全与信息社会责任”及“必修模块1、2的综合复习”等专题，以飨读者。同时，也希望广大信息技术教师、教研人员积极参与，献计献策，共同促进学科课程的顺利实施、健康发展。欢迎大家不吝赐稿（358211798@qq.com）。

普通高中信息技術新课标实施之教学专题二

必修模块2的第3单元“信息安全与信息社会责任”是非常重要的内容，其中既包括对信息系统风险的认识与了解，也包括防范信息系统风险的技术及操作规范。同时，更重要的是让学生知道要在数字时代求得生存和发展，必须自觉遵守信息社会中的道德准则和法律规范，负责任地发布、使用与传播信息。

认识信息系统风险，树立信息安全意识

信息系统的使用，给人们的生产、生活带来了极大的便利，同时也隐藏着各种各样的风险。在教学中要用具体的事例，让学生分类了解来自各方面的风险。

1.人为因素造成的风险

①人为的无意失误。由于操作员安全配置不当造成安全漏洞，用户安全意识不强、用户口令选择不慎、用户将自己的账号随意转借他人或与别人共享等，都会对网络安全带来威胁。②人为的恶意攻击。黑客利用网络病毒可以突破网络的安全防御，侵入到网络的主机上，导致计算机资源遭到严重破坏，甚至造成网络系统的瘫痪。

2.软件、硬件因素造成的风险

①软件的漏洞和“后门”。软件的漏洞和缺陷常常给信息系统带来安全风险。②硬件因素，包括服务器、网络设备等方面，这些设备设施的破坏或损坏，都会导致信息系统瘫痪。

3.数据因素造成的风险

数据因素造成的风险一般来自两个方面：数据的泄漏和数据的损坏。在信息系统风险相关内容的教学中，建议以典型案例为切入点，让学生树立安全意识，为下一步学习安全防护技术做好铺垫。

了解系统风险防范技术，强化信息系统安全操作

信息系统存在安全风险，所以应该加强防范。对人为因素造成的安全风险，就要从“人”下手进行防范，常用的防范技术有身份认证、权限管理等;对软件、硬件因素造成的风险，可以采用主机系统安全技术、网络与系统安全应急响应技术等进行防范;而对数据因素造成的风险则可采用数据加密技术、数据备份等加以防范。

在教学时，要让学生认识到信息系统安全风险是可防可控的。对于信息系统的操作者、管理者来说，必须充分了解信息系统风险可能造成的危害，熟悉信息系统风险的防范技术，强化信息系统的安全操作规范，对风险的出现有一定的预判及处理能力，能采用正确的技术化解信息系统的风险;而对于信息系统的使用者来说，在日常的应用中必须强化信息系统使用的安全意识，注意设密码、防病毒、常备份、慎上网，力求降低使用过程中的安全风险。

自觉遵循信息社会规范，争当数字时代合格公民

丰富多彩的网络世界，各式各样信息系统，为广大青少年学生的学习生活提供了前所未有的便利条件。与此同时，网络世界的信息泛滥、信息系统的良莠不齐等现实状况，也给他们带来了极大的困惑。如何帮助学生“自觉遵循信息社会规范”“成为数字化时代的合格中国公民”是本单元、本模块乃至本课程必须面对的重要问题。

教师在教学中一方面要强调信息技术的学习，具体到本单元就是信息系统安全防护技术的学习，因为这是信息时代生存的必备技能;另一方面，要强调信息社会规范的遵循，因为这是信息时代公民的“合格”条件。要帮助学生学会在数字时代生存，教师需要重视信息社会规范的教育，让学生自觉遵守相关法律法规，遵守信息社会的道德伦理规范，合理使用信息技术，努力规范上网行为，争当数字时代合格公民。