3.1信息安全与保护　课件 2021—2022学年浙教版（2019）必修2

12月25日上午10:59,乌云网发布漏洞报告称，大量12306用户数据在网络上疯狂传播。12月26日中午，中国铁路官方微博表 示，铁路公安机关于2014年12月25日晚，将涉 嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。截至2014-12-29,国内安全机构知道创宇确认12306数据泄露事件为“撞库攻击”。所 谓撞库攻击，简单来说，就是拿其他地方泄露 的用户名和密码来12306试，如果用户名和密码都一样，就撞开了，最终获得身份证号码、手机号等信息。12306网站用户信息泄露1.个人信息及其保护2.信息社会责任 “在互联网上，没人知道你是一条狗”,该漫画（图甲）于1993年7月由彼得施泰纳创作，刊登在纽约客上，用以描述互联网的匿名特性。今非昔比，随着大数据时代 的到来，信息系统每时每刻都在记录着人们的一言一行。用户数据被各种信息系 统搜集、分析甚至被交易，可以毫不夸张地说，“在如今的互联网上，每个人都 知道你是一条狗”（图3乙）。根据以上材料试着讨论：(1)我们的哪些信息被互联网所记录？(2)被互联网记录的这些信息给我们带来了哪些便利？产生了哪些安全隐患？(3)大数据时代的“便利”和“安全”，有怎样的关系？人们在快速获得所需资讯的同时，个人信息也有可能被他人滥用，社会秩序和个人权益遭受损害的可能性在不断增加。个人敏感信息：个人一般信息：一旦遭到泄露或修改，会对信息主体造成不良影响的信息。身份证号码、手机号码、政治观点、基因、指纹等。除个人敏感信息以外的个人信息。个人信息泄露是指不愿意让外界了解的个人信息被外界知晓。(1)个人信息注册时无意泄露 主动注册账号，提供姓名、身份证号码、邮箱地址、手机号码等个人信息。参加某些商家或机构组织的活动，填写个人真实信息。安装APP时，过度开放软件所需权限。(2)网上交流时被恶意窃取 购物、聊天等操作被记录个人信息。使用未经验证的免费Wi-Fi上网。个人信息泄露的渠道 随着大数据技术的不断发展，个人在网络上能得到的信息和服务越来越多，精准推送、个给大家带来了便捷，但同时，也意味着个人数据在网上公开得越来越多。大数据时代，如何在数据公开和个人数据保斗之间取得平衡？(1)国家立法 2013年2月1日，我国首个个人信息保护国家标准信息安全技术公共及商用服务信息系统个人信息保护指南开始实施。(2)行业自律 作为从事网络服务或提供网络产品的主体机构必须要制定并遵循行业行为规范或标准，有效实现对网络用户个人信息的保护。(3)个人信息安全意识 经常修改信息系统的口令，以免被不法分子盗用；不要随意提供个人或亲属信息，以免信息被非法机构收集、贩卖；一旦发现个人信息被不法分子盗用，要及时加以制止。危害严重的，要第一时间到当地公安机关报案或通过法律途径进行维权等。个人信息的保护 2017年6月开始实施的中华人民共和国网络安全法规定了网络运营者、企事业单位和个人信息安全中应承担的责任和享有的权利。对提供网络服务的组织或个人明确了网络运行安全保护、个人信息保护、协助和报告等三类责任。(1）定义 能够安全地、合法地、符合道德规范地使用数字化信息和工具的人。(2）数字公民素养教育 数字公民素养教育九要素:数字准入、数字商务、数字通信、数字素养、数字礼仪、数字法律、数字权责、数字健康、数字安全。-迈克.瑞布在学校中的数字公民教育数字公民按照尊重、教育、保护三个维度对九要素进行归纳。数字公民(3)信息法规与伦理 信息法规主要由国家机关制定并通过法律法规形式强制性地予以规范，主要包括:知识产权法、信息安全法、信息公开法、新闻出版与传播法、电子商务法及有关计算机犯罪法律等。信息伦理是由全体社会成员在信息活动中不断磨合形成的普遍遵循的伦理规范，是对社会成员信息活动与行为的对错善恶进行评判的批判性框架。主要包括网络伦理和计算机伦理等。知识产权 知识产权是指法律规定的人们对于自己创造或拥有的智力成果所享有的各种权利的总称。包括:人身权利和财产权利。在信息技术领域，知识产权的保护主要指微电子设备、计算机设备、通信设备等硬件设计制造以及软件的原创成果的保护。计算机软件在开发之日起就受到法律保护。未经版权人允许，不得复制、修改、传播，更不能商业性转让、销售。自媒体以个人传播为主，基于现代化、电子化手段，向不特定的人群或特定的个体传递信息。自媒体在享有通信自由权、信息传播自由权、信息选择权时,也理应承担道德上的责任和义务。自媒体时代，我们在传播信息时要提升自律能力，加强自身新闻素养，遵循传播伦理规范，避免不良信息的产生和传播。自媒体时代1.下列行为中，一般不涉及知识产权保护的是()A.看一部很火的电影，抢注了相关商标B.下载其他人的视频作品，上传到某短视频平台C.百度搜索“XXX软件绿色版”,下载使用相关软件D.浏览网页看到一件实用的商品，转发给同学D2.图中人物的行为侵犯了公民的（)A.名誉权B.人身自由权C.隐私权D.肖像权C个人信息及其保护信息社会责任个人信息的概念个人信息泄露的危害个人信息泄露的渠道个人信息的保护数字公民知识产权自媒体时代