4.3信息系統(tǒng)安全管理第4單元第一課時(shí)★了解信息系統(tǒng)安全的范圍和管理措施。

★能夠根據(jù)機(jī)構(gòu)的安全策略選擇適當(dāng)?shù)男畔踩夹g(shù)。

★能夠針對(duì)業(yè)務(wù)或機(jī)構(gòu)的實(shí)際情況進(jìn)行信息系統(tǒng)安全管理設(shè)置。

★樹(shù)立安全技術(shù)與安全管理相結(jié)合的意識(shí)。進(jìn)入學(xué)校機(jī)房，同學(xué)們會(huì)發(fā)現(xiàn)學(xué)校制定了一些機(jī)房管理制度。為什么需要這些制度呢？本節(jié)我們將圍繞“探討信息系統(tǒng)的安全管理”項(xiàng)目展開(kāi)學(xué)習(xí)，學(xué)會(huì)減少因管理不當(dāng)而造成的安全鳳險(xiǎn)。課堂導(dǎo)入任務(wù)探討信息系統(tǒng)的安全管理體系學(xué)校機(jī)房制定的規(guī)章制度能規(guī)范教職員工、學(xué)生的操作和使用行為。從廣泛的意義上看，可以降低信息系統(tǒng)的安全風(fēng)險(xiǎn)。請(qǐng)同學(xué)們討論，學(xué)校機(jī)房的規(guī)章制度可以降低哪些鳳險(xiǎn)發(fā)生的可能性?；顒?dòng)1探討學(xué)校機(jī)房的管理制度想一想，機(jī)房哪些安全事件的發(fā)生和安全隱患的存在是由管理不當(dāng)造成的？任務(wù)探討信息系統(tǒng)的安全管理體系ISO/IEC27000系列標(biāo)準(zhǔn)是由國(guó)際標(biāo)準(zhǔn)組織與國(guó)際電工委員會(huì)共同發(fā)布的國(guó)際公認(rèn)的信息安全管理標(biāo)準(zhǔn)，將信息安全管理的內(nèi)容主要概括為11個(gè)方面。請(qǐng)查找網(wǎng)絡(luò)文獻(xiàn)，完成下表?；顒?dòng)2探討信息安全管理標(biāo)準(zhǔn)你認(rèn)為信息系統(tǒng)安全管理涉及的范圍有哪些？高度重視人員安全問(wèn)題為降低內(nèi)部員工人為帶來(lái)的差錯(cuò)、盜竊、欺詐及濫用設(shè)施的風(fēng)險(xiǎn)，避免引發(fā)法律風(fēng)險(xiǎn)，組織應(yīng)該采取措施，加強(qiáng)內(nèi)部人員的安全管理，主要包括以下兒個(gè)方面：l．對(duì)工作申請(qǐng)者實(shí)施背景檢查；2．簽訂雇傭合同和保密協(xié)議；3．加強(qiáng)在職人員的安全管理；4．嚴(yán)格控制人員離職程序，立即撤銷(xiāo)離職者的訪問(wèn)權(quán)限。信息系統(tǒng)安全管理的階段信息系統(tǒng)安全管理可劃分為事先防御階段、實(shí)時(shí)監(jiān)測(cè)階段和事后響應(yīng)階段。在不同的安全管理階段，利用病毒監(jiān)控、加密傳輸、防火墻等安全技術(shù)，是信息系統(tǒng)安全防護(hù)的重要措施和手段。任務(wù)探討信息系統(tǒng)的安全管理體系通過(guò)上網(wǎng)查詢，結(jié)合所學(xué)知識(shí)，從不同用戶角度列舉安全管理應(yīng)用案例，完成教科書(shū)中的表4.3.4并在組內(nèi)交流?；顒?dòng)3探討信息系統(tǒng)安全管理策略學(xué)習(xí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》我國(guó)于2016年11月7日頒布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》。請(qǐng)同學(xué)們上網(wǎng)查找該法律，并對(duì)該法律條款中的“網(wǎng)絡(luò)信息安全“內(nèi)容進(jìn)行研讀和探討。信息系統(tǒng)安全管理模型信息系統(tǒng)安全必須從整休考慮，做到遵循“有計(jì)劃有目標(biāo)、發(fā)現(xiàn)問(wèn)題、分析問(wèn)題、采取措施解決問(wèn)題、后續(xù)監(jiān)督避免再現(xiàn)”的全程管理思路，建立一套完整的信息系統(tǒng)安全管理體系。信息系統(tǒng)安全管理決策要點(diǎn)1.制定信息安全管理方針和多層次的安全策略，以便為各項(xiàng)信息安全管理活動(dòng)提供指引和支持。2.通過(guò)風(fēng)險(xiǎn)評(píng)估來(lái)充分發(fā)掘組織真實(shí)的信息安全需要。3.遵循預(yù)防為主的理念。4.加強(qiáng)人員的安全意識(shí)和安全教育。5.足夠重視并提供切實(shí)有效的支持。6.持有動(dòng)態(tài)管理、持續(xù)改進(jìn)的思想。7.以業(yè)務(wù)持續(xù)發(fā)展為目標(biāo)，達(dá)成信息安全控制的力度、使用的便利性以及成本投入之間的平衡。試從安全管理角度評(píng)估與分析個(gè)人家用Wi-Fi在使用過(guò)程中存在的安全隱患，并提出適當(dāng)?shù)恼{(diào)整建議。一、判斷題

1.由人為因素造成的信息系統(tǒng)安全風(fēng)險(xiǎn)，我們可以通過(guò)管理來(lái)消除。（）

2.信息安全并不只是技術(shù)過(guò)程，更重要的是管理過(guò)程。（）×√二、案例分析

1.我們應(yīng)該如何看待信息安全話題？（1）需要有序