防范信息系統風險，學會數字時代生存

李維明 李大國

主持人語：繼教育部正式頒布《普通高中課程方案（2017年版）》及《普通高中課程標準（2017年版）》之后，目前已完成新教材的編寫修訂工作。更為可喜的是國務院辦公廳新近頒發了《關于新時代推進普通高中育人方式改革的指導意見》，提出了優化課程實施的新舉措——結合推進高考綜合改革，2022年前全面實施新課程、使用新教材，也就是在2022年之前新課程、新教材得到全面實施，為此，不少省區已經制訂了全面推進新課程的實施方案，新的教學時代即將展開。為配合即將到來的新課程、新教材的教學，“普通高中信息技術新課程實施”專欄應運而生，目前已先后討論了“如何實施‘三新一舊的信息技術學科教學”（共5期）、“信息技術學科課程教學條件的創設的基本策略”（共4期）及“普通高中信息技術新課標實施之教學專題一：必修模塊1的教學”（共5期）等話題，得到了廣大信息技術教師和教研人員的支持和認可。本期開始將針對 “必修模塊2的教學”展開“普通高中信息技術新課標實施之教學專題二”的研討，內容包括“必修模塊2的教學概述”“必修模塊2的教學建議—單元1：信息社會特征”“必修模塊2的教學建議—單元2：信息系統組成與應用”“必修模塊2的教學建議—單元3：信息安全與信息社會責任”及“必修模塊1、2的綜合復習”等專題，以饗讀者。同時，也希望廣大信息技術教師、教研人員積極參與，獻計獻策，共同促進學科課程的順利實施、健康發展。歡迎大家不吝賜稿（358211798@qq.com）。

普通高中信息技術新課標實施之教學專題二

必修模塊2的第3單元“信息安全與信息社會責任”是非常重要的內容，其中既包括對信息系統風險的認識與了解，也包括防范信息系統風險的技術及操作規范。同時，更重要的是讓學生知道要在數字時代求得生存和發展，必須自覺遵守信息社會中的道德準則和法律規范，負責任地發布、使用與傳播信息。

認識信息系統風險，樹立信息安全意識

信息系統的使用，給人們的生產、生活帶來了極大的便利，同時也隱藏著各種各樣的風險。在教學中要用具體的事例，讓學生分類了解來自各方面的風險。

1.人為因素造成的風險

①人為的無意失誤。由于操作員安全配置不當造成安全漏洞，用戶安全意識不強、用戶口令選擇不慎、用戶將自己的賬號隨意轉借他人或與別人共享等，都會對網絡安全帶來威脅。②人為的惡意攻擊。黑客利用網絡病毒可以突破網絡的安全防御，侵入到網絡的主機上，導致計算機資源遭到嚴重破壞，甚至造成網絡系統的癱瘓。

2.軟件、硬件因素造成的風險

①軟件的漏洞和“后門”。軟件的漏洞和缺陷常常給信息系統帶來安全風險。②硬件因素，包括服務器、網絡設備等方面，這些設備設施的破壞或損壞，都會導致信息系統癱瘓。

3.數據因素造成的風險

數據因素造成的風險一般來自兩個方面：數據的泄漏和數據的損壞。在信息系統風險相關內容的教學中，建議以典型案例為切入點，讓學生樹立安全意識，為下一步學習安全防護技術做好鋪墊。

了解系統風險防范技術，強化信息系統安全操作

信息系統存在安全風險，所以應該加強防范。對人為因素造成的安全風險，就要從“人”下手進行防范，常用的防范技術有身份認證、權限管理等;對軟件、硬件因素造成的風險，可以采用主機系統安全技術、網絡與系統安全應急響應技術等進行防范;而對數據因素造成的風險則可采用數據加密技術、數據備份等加以防范。

在教學時，要讓學生認識到信息系統安全風險是可防可控的。對于信息系統的操作者、管理者來說，必須充分了解信息系統風險可能造成的危害，熟悉信息系統風險的防范技術，強化信息系統的安全操作規范，對風險的出現有一定的預判及處理能力，能采用正確的技術化解信息系統的風險;而對于信息系統的使用者來說，在日常的應用中必須強化信息系統使用的安全意識，注意設密碼、防病毒、常備份、慎上網，力求降低使用過程中的安全風險。

自覺遵循信息社會規范，爭當數字時代合格公民

豐富多彩的網絡世界，各式各樣信息系統，為廣大青少年學生的學習生活提供了前所未有的便利條件。與此同時，網絡世界的信息泛濫、信息系統的良莠不齊等現實狀況，也給他們帶來了極大的困惑。如何幫助學生“自覺遵循信息社會規范”“成為數字化時代的合格中國公民”是本單元、本模塊乃至本課程必須面對的重要問題。

教師在教學中一方面要強調信息技術的學習，具體到本單元就是信息系統安全防護技術的學習，因為這是信息時代生存的必備技能;另一方面，要強調信息社會規范的遵循，因為這是信息時代公民的“合格”條件。要幫助學生學會在數字時代生存，教師需要重視信息社會規范的教育，讓學生自覺遵守相關法律法規，遵守信息社會的道德倫理規范，合理使用信息技術，努力規范上網行為，爭當數字時代合格公民。