高教版信息技术《7.1了解信息安全常识 任务2 识别信息系统安全风险》课件.ppt

**任务2识别信息系统安全风险信息系统面临的威胁=>自然灾害1除地震、龙卷风等自然灾害外，腐蚀、冰冻、电力供应中断、电信设备故障、电磁辐射、热辐射等环境因素也会导致信息系统故障甚至瘫痪。信息系统面临的威胁=>系统漏洞和故障1系统漏洞和故障漏洞是指信息系统中的软件、硬件或通信协议中存在缺陷或不适当的配置，从而可使攻击者在未授权的情况下访问或破坏系统，导致信息系统面临安全风险。常见漏洞有SQL注入漏洞、弱口令漏洞、远程命令执行漏洞、权限绕过漏洞等。另外，信息系统中硬件的自身故障、软硬件设计缺陷或者软硬件运行环境发生变化等也可能导致信息安全事件。信息系统面临的威胁=>人为因素1人为因素是网络和信息系统安全的最大威胁。恶意攻击人为失误被动攻击主动攻击安全意识淡漠操作不当*直接破坏网络的物理基础设施信息系统面临的威胁=>讨论与交流1*案例类型①某学校机房在一场暴雨中意外进水，数据中心直接被毁。②某网络托管服务商遭受火灾，数以万计的网站受到影响。③某订餐APP因API端口（用于获取用户详细信息）未受保护，致使用户个人数据泄露。④某银行遭分布式拒绝服务攻击，致使银行系统瘫痪。以下案例属于哪种威胁？你还知道哪些信息安全事件？信息系统面临的威胁=>实践体验1*检查手机权限，完成书本P152页的表7-2**