1、知識與技能
瞭解計算機病毒的概念，一般特徵及傳播途徑；學會主動防範計算機病毒，掌握防毒、殺毒的基本方法；瞭解計算機安全的含義，學會辨析日常信息活動中的安全問題；初步瞭解信息道德規範及相關法律法規知識。
2、情感與價值觀
培養學生自覺遵守信息道德規範和國家法律法規的意識；初步樹立科學的信息安全意識，保障信息安全；提高學生與他人交流合作、利用網絡探討問題的能力。
學生通過前面的學習，具備了一定的信息收集、處理、表達能力，會上網，能夠使用搜索引擎搜索某一方面的信息。學生對網絡有較濃厚的興趣，但是對信息安全瞭解不多，信息安全意識相對比較淡薄。在使用計算機的過程中或多或少遇到過病毒，但大部分同學不知道如何正確處理；部分學生使用公用計算機的習慣不是太好，會惡作劇般地將其他人的文件私自刪除或是篡改，對信息安全問題的嚴重性缺乏足夠認識。
《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）將自2021年9月1日起施行。《條例》建立專門保護制度，明確各方責任，提出保障促進措施，有利於進一步健全關鍵信息基礎設施安全保護法律制度體系。
《條例》明確，重點行業和領域重要網絡設施、信息系統屬於關鍵信息基礎設施，國家對關鍵信息基礎設施實行重點保護，採取措施，監測、防禦、處置來源於境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治違法犯罪活動。
“關鍵信息基礎設施涉及公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業等重要行業和領域，一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益。”中國電子信息產業發展研究院網絡安全所所長劉權對《經濟參考報》記者表示，隨着信息化的快速普及和發展，關鍵信息基礎設施作為事關國家安全和社會穩定的重要戰略資源的地位日益凸顯，為國家機構、各行業正常運轉提供必需的支撐和服務，加強對關鍵信息基礎設施的保護是社會持續運轉的重要保障。
《條例》明確了監督管理體制，規定在國家網信部門統籌協調下，國務院公安部門負責指導監督關鍵信息基礎設施安全保護工作。國務院電信主管部門和其他有關部門依照《條例》和有關法律、行政法規的規定，在各自職責範圍內負責關鍵信息基礎設施安全保護和監督管理工作。
《條例》明確運營者責任義務，對關鍵信息基礎設施運營者落實網絡安全責任、建立健全網絡安全保護制度、設置專門安全管理機構、開展安全監測和風險評估、報告網絡安全事件或網絡安全威脅、規範網絡產品和服務採購活動等作了規定。
劉權表示，《條例》對運營者的要求更為明確和具體，便於運營者貫徹落實；同時運營者的安全責任也更加清晰，並確定到具體擔責人，督促運營者主要負責人真正推動《條例》執行。下一步運營者需要落實主體責任，建立網絡安全保障體系。高度重視安全保護工作，合規做好系統建設相關工作。同時根據要求，做好定期開展網絡安全檢測和風險評估工作。
奇安信集團安全專家楊波也對《經濟參考報》記者表示，下一步運營者需加大對關鍵信息基礎設施安全保護的保障力度。一是保障相關資金落實，加強網絡安全建設資金的集約化管理與使用，平衡分配網絡安全建設投資。二是壯大網絡安全隊伍，完善關鍵信息基礎設施防護網絡安全組織體系，健全網絡安全從業資質要求和持證上崗制度。三是強化面向效果的安全考核，建立安全評價指標體系和安全項目監控評價指標體系，通過數據為安全管理工作提供依據，為安全能力建設提供決策支持。四是加強網絡安全意識教育。樹立科學正確的網絡安全觀，常態化開展全員網絡安全意識教育培訓。
根據《條例》，關鍵信息基礎設施是指公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業等重要行業和領域的，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網絡設施、信息系統等。
《條例》要求，以上重要行業和領域的主管部門、監督管理部門是負責關鍵信息基礎設施安全保護工作的部門（下稱保護工作部門）。保護工作部門根據認定規則負責組織認定本行業、本領域的關鍵信息基礎設施，及時將認定結果通知運營者，並通報國務院公安部門。
運營者應建立健全網絡安全保護制度和責任制，保障人力、財力、物力投入。運營者的主要負責人對關鍵信息基礎設施安全保護負總責，領導關鍵信息基礎設施安全保護和重大網絡安全事件處置工作，組織研究解決重大網絡安全問題。
運營者還應優先採購安全可信的網絡產品和服務；採購網絡產品和服務可能影響國家安全的，應按照國家網絡安全規定通過安全審查。
《條例》明確，國家網信部門統籌協調有關部門建立網絡安全信息共享機制，及時彙總、研判、共享、發佈網絡安全威脅、漏洞、事件等信息，促進有關部門、保護工作部門、運營者及網絡安全服務機構等之間的網絡安全信息共享。
信息消費聯盟理事長項立剛表示，此前出台的《網絡安全法》明確提出了制定關鍵信息基礎設施安全保護辦法的立法需求，但由於各行業自身的侷限性，無法從行業角度制定規章制度解決關鍵信息基礎設施跨行業保護方面的問題。《條例》作為承上啟下的基本行政法規，對上承接《網絡安全法》，並將法案中對關鍵信息基礎設施提出的安全保護要求落地；對下統領金融、能源、電力、通信、交通等行業的安全保護工作，將更多的操作性制度進行了規範和明確。
中信證券認為，《條例》要求對關鍵信息基礎設施實行重點保護。根據我國現行的網絡安全等級保護制度，預計保護等級不會低於三級，將帶來百億元規模的增量市場。
本節課是《信息技術》第一冊第一章第2節。全面介紹了信息安全方面的相關知識，引導學生了解在日常信息活動中存在的安全問題和信息道德問題及相關法律法規知識，通過深入學習，使得學生逐步樹立信息安全意識和自覺遵守信息道德規範意識，這種意識的建立是相伴學生終身的一種信息素養。
通過學習計算機與網絡信息安全，使我更加深刻的理解網絡信息安全的重要性。網絡信息安全是保護個人信息的完整性和保密性的重要條件，只有明白了網絡信息安全的基礎知識，我們才能更加的瞭解網絡信息安全在如今信息化時代的重要性！
信息的安全防護卻為一個引人關注之重大問題，360與騰訊之爭，將信息安全更是推向風口浪尖。以往對於安全的防護僅知道防火牆，殺毒軟件啊，加密狗之類的方式，通過本次課程的學習，我瞭解到了信息安全的概貌：
信息安全的技術對策主要包括：防火牆技術、數據加密技術、安全認證技術、安全協議四大類。
防火牆技術
從狹義上來講，防火牆是指安裝了防火牆軟件的主機或路由器系統；從廣義上講，防火牆還包括了整個網絡的安全策略和安全行為。
數據加密技術
又可分為對稱加密技術和非對稱加密技術。
對稱密鑰加密技術利用一個密鑰對數據進行加密，對方接收到數據後，需要用同一密鑰來進行解密。
非對稱加密技術需要兩個密鑰：公開密鑰(public key)和私有密鑰(private key)，因為加密和解密使用的是兩個不同的密鑰，所以這種算法也叫作非對稱加密算法。這對密鑰中的任何一把都可作為公開密鑰(加密密鑰)通過非保密方式向他人公開，而另一把則作為私有密鑰(解密密碼)加以保存。公開密鑰用於對機密性的加密，私有密鑰則用於對加密信息的解密。私有密鑰只能由生成密鑰對的交易方掌握，公開密鑰可廣泛發佈，但它只對應於該密鑰的交易方有用。
安全認證技術
數字簽名---數字簽名使用發送方的密鑰對，發送方用自己的私有密鑰進行加密，接收方用發送方的公開密鑰進行解密。這是一個一對多的關係：任何擁有發送方公開密鑰的人都可以驗證數字簽名的正確性。
數字證書和CA認證中心----數字證書也稱公開密鑰證書，在網絡通信中標誌通信各方身份信息的一系列數據，其作用類似於現實生活中的身份證。數字證書是一個經證書認證中心CA(Certificate Authority )發行的文件。CA認證中心作為權威的、可信賴的、公正的第三方機構，專門負責為各種認證需求提供數字證書服務。
安全協議
SSL協議(Secure Socket ，安全套接層)是由Netscape公司推出的一種安全通信協議，它能夠對信用卡和個人信息提供較強的保護。
SET協議(Secure Electronic Transaction，安全電子交易)是由VISA和MasterCard兩大信用卡公司於1997年5月聯合推出的規範，這個規範得到了IBM、Netscape、Microsoft、Oracle, GTE, VeriSign, SAIC， Terisa等公司的支持。
國際標準化組織(ISO)定義信息安全是“在技術上和管理上為數據處理系統建立的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因而遭到破壞、更改和泄露”。
⒈信息安全的主要內容
信息安全的主要內容包括：機密性、完整性、可用性、真實性和有效性。
信息安全主要指信息的機密性、完整性和可用性的保持，即指通過採用計算機軟硬件技術、網絡技術、密鑰技術等安全技術和各種組織管理措施，來保護信息在其生命週期內的產生、傳輸、交換、處理和存儲的各個環節中，其機密性、完整性和可用性不被破壞。
機密性是指：確保只有那些被授予特定權限的人才能夠訪問到信息。信息的機密性依據信息被允許訪問對象的多少而不同，所有人員都可以訪問的信息為公開信息，需要限制訪問的信息為敏感信息或祕密信息，根據信息的重要程度和保密要求將信息分為不同密級，例如軍隊內部文件一般分為祕密、機密和絕密三個等級。已被授權的用户根據所授予的操作權限，可以對保密信息進行操作。有的用户只可以讀取信息，有的用户既可以進行讀操作，也可以進行寫操作。
信息的完整性是指：要保證信息和處理方法的正確性和完整性。信息完整性一方面是指在使用、傳輸、存儲信息的過程中不發生篡改信息、丟失信息、錯誤信息等現象；另一方面是指信息處理的方法的正確性，執行不正當的操作，有可能造成重要文件的丟失，甚至整個系統的癱瘓。
信息的可用性是指：確保那些已被授權的用户，在他們需要的時候，確實可以訪問得到所需要信息。即信息及相關的信息資產在授權人需要的時候，可以立即獲得。例如，通信線路中斷故障、網絡的擁堵會造成信息在一段時間內不可用，影響正常的業務運營，這是信息可用性的破壞。提供信息的系統必須能適當地承受攻擊並在失敗時恢復。另外還要保證信息的真實性和有效性，即組織之間或組織與合作伙伴間的商業交易和信息交換是可信賴的。
⒉信息安全發展現狀
信息安全在我國信息化建設進程中可算是一個新興產業。大體上，信息安全發展軌跡包括了以下3個階段：
⑴萌芽階段
2005年以前，國內各行業、各部門開始萌生信息安全的意識：從最初的“重視信息化建設”卻“輕視安全體系的構建”，發展至“意識到安全的重要性”並且“希望實現信息安全”，但又認為信息安全很神祕，不知從何入手。在此階段，各行業的客户都在有意識地學習和積澱信息安全知識，與這一領域的權威進行廣泛的交流，瞭解其技術、理念、產品、服務。與此同時，一些企業、部門也出現了一些規模較小的、零星的信息安全建設，但並未實現規模化和系統化；而且，這個時期對於信息安全，政府在宏觀政策上是呼籲得較多，具體推進的事務則比較少，雖然顯得很熱鬧，但實際信息安全建設很少。
⑵爆發階段
2005年以後，國內各行業、部門對於信息安全建設的需求由“自發”走向“自覺”。客户已基本瞭解了信息安全的建設內容與重要意義。很多行業部門開始對內部信息安全建設展開規劃與部署，各行業領導高度重視，投資力度不斷加大。由此，信息安全成為了這一階段建設的重中之重。某種意義上，信息安全市場的需求爆發可説是多年來各行業在信息安全方面的“欠債”所造成的。
⑶普及階段
當信息安全建設與各行業整體信息化建設融為一體的時候，信息安全作為IT建設的關鍵環節之一，它就像空氣一樣無比重要、無所不在，卻又不易為人察覺。
從現在起的3～5年內，信息安全市場將保持高速、超規模的發展勢頭，電信、政府、金融將會是信息安全需求最大的行業。因為電信業和金融業是投資大、發展快、信息化程度高而需求複雜、安全形勢相對嚴峻的行業，而政府部門則因站位較高、安全需求迫切，對外又發揮着示範作用，所以也會對信息安全加大投入。
潘總在給我們作的兩個小時講座過程中通過詳細地講解使我們大致瞭解到網絡信息安全的含義：網絡信息安全是一個關係國家安全和主權、社會穩定、民族文化繼承和發揚的重要問題；其重要性，正隨着全球信息化步伐的加快越來越重要；網絡信息安全是一門涉及計算機科學，網絡技術、通信技術、密碼技術、信息安全技術，應用數學、數論、信息論等多種學科的綜合性學科。也正是潘總的詳細講解是我們瞭解到網絡信息安全的重要性。他還詳細的講到了雲計算和雲安全：但一到雲，這件事情就比較麻煩了，雲的牆不知道在什麼地方，你也不知道門在什麼地方。所以這時候傳統的內外之分就不是那麼靠譜了，什麼是內什麼外是件説不清楚的事；也許我們現在需要找找另一種思維模式；談雲，就想跟自然界的雲做對比，這種計算模式一開始起名字確實非常好。並提到雲安全計劃是網絡時代信息安全的最新體現，它融合了並行處理、網格計算、未知病毒行為判斷等新興技術和概念，通過網狀的大量客户端對網絡中軟件行為的異常監測，獲取互聯網中木馬、惡意程序的最新信息，傳送到Server端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客户端。他的這些生動講解使我們對“雲”這個概念有了一個初步印象。更為重要的是他還使我們瞭解了在上網過程中保護個人信息的重要性。
在互聯網日益普及的今天，我想，作為一名學生，在我們學習信息安全相關知識的同時還一定要在上網時提高個人信息保護意識。
良好的信息安全環境，是進一步深化改革開放、推進我國社會主義現代化建設的需要，也是國家安全的基礎。良好信息安全環境的前提是全體國民必須有強烈的信息安全意識和保護國家敏感信息的高度警惕性。
⒈提高領導幹部的信息安全意識
各級領導幹部既是產生、傳遞、利用和貯存敏感信息的主體，也是竊取敏感信息的主攻目標。因此，要提高信息安全意識，各級領導幹部的信息安全素質尤為重要。因為只有領導提高信息安全意識，才能認真抓信息安全工作，嚴格落實各種法規和制度，嚴密組織實施信息安全檢查，信息安全工作才能有成效、搞得好。
⒉提高涉密人員的信息安全意識
涉密人員是祕密信息安全的重要管理者，擔負着祕密信息的收發和保密責任。抓好涉密人員的隊伍建設，提高其素質，是做好信息安全工作的`關鍵。要提高涉密人員的素質，除了提高思想認識、培養科學嚴謹的作風、嚴守法紀和各項規章制度外，要進行高技術條件下信息安全保密的專業訓練，使其掌握用現代技術工具管理文件檔案的知識，熟悉本職業務，對可能造成失泄密的現象有較高的判斷力和洞察力，以及掌握一定水平的反竊密技術等。⒊提高專業技術人員的信息安全意識
專業技術人員是我國信息安全管理的生力軍，是信息安全的運維者。專業技術人員要有足夠的信息安全知識，充分理解相關的安全技術、操作系統和應用軟件的安全性能，不斷跟蹤安全新聞動態、安全技術發展，養成良好的信息安全習慣。政府要積極推動我國信息化專業技術人員與國外在信息安全意識培養方面的交往。借鑑國外成功的經驗，利用國外的研究成果，藉助國外的教育力量，引進國外優秀的教材和有關理論，是迅速提高我國專業技術人員信息安全意識培養水平的捷徑。
⒋提高全民信息安全意識
要增強國民的信息安全意識，提高國民信息安全的自覺性，必須要開展全民性的信息安全教育。要做到在任何情況下，確保黨和國家祕密的安全，最根本的是搞好思想教育，提高全民的信息安全意識。各行業、各級政府信息管理部門要利用輿論、媒體宣傳信息安全的重要性；編寫信息安全知識手冊，加強在信息安全方面的自我保護能力；建立一套安全培訓制度，針對不同水平的用户進行分級培訓，逐步提高計算機用户的技術水平；組織學習信息安全工作的法規，普及信息安全的常識，介紹信息安全的技術。只有全民的信息安全意識增強了，信息安全才會有充分的保證。
蒙田範文網