信息道德与安全学习要点:1、揭开信息安全的面纱线;2、信息安全防护之策略;3、信息安全及相关法律。知识梳理:信息安全事件事件一:轰动全球的斯诺登事件。(美“窃听”欧盟机构)事件二:苹果手机留“后门”。(提取用户的私人信息)事件三:“XX神器”手机病毒大面积传播。(2014.08.02暴发,大致情况病毒会自动向受感染的手机通信录自动群发短信,诱骗其它用户点击短信,同时将短信记录转发至某一固定手机,从而获取个人隐私或网银等短信验证码等)一、什么是信息安全1、信息安全:是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护、不受偶然的或恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。2、信息安全包含以下内容:保密性、真实性和完整性三个方面。信息安全保密性完整性真实性二、信息安全面临的主要威胁1、技术风险:其一是软件的漏洞;其二是安全体系的不完善。2、人为风险:黑客的恶意攻击和人为操作的无意失误3、环境风险:除地震、水灾和火灾的风险,还有来自网络色情、恐怖信息威胁以及垃圾邮件的风险。三、信息安全基本措施1、计算机安全(1)硬件安全:注意电磁的泄漏(2)系统安全:及时为系统打补丁2、上网安全(1)网络购物(2)免费Wifi是黑客入侵手段之一黑客:指针对计算机某一领域有着深入的理解并且十分热衷于潜入他人计算机窃取非法公开信息的人。黑客攻击的方式:黑客获取口令邮件炸弹程序后门木马程序防范黑客入侵的方法: