信息安全与信息道德

时间：2022-08-26 百科知识版权反馈

【摘要】：在自然灾害与意外事故造成的威胁中，由火灾引发的信息安全危害概率较高且后果严重。由于信息安全意识淡薄、缺乏相关的知识与技能，可能导致信息被盗或信息误删。为有效预防黑客攻击，学校应重视校园网络安全建设，从安全制度、安全硬件、安全人员配备等方面加强安全保障，并在校园内宣传信息安全与信息道德的重要性与意义，开展主题交流会使教师与学生明确黑客攻击的危害，提倡文明用网，共同营造良好的信息安全氛围。

四、信息安全与信息道德

（一）信息安全与信息道德

2013年曝光的美国监控丑闻——“棱镜”事件触动了全世界的神经，上自国家政府机关，下至个人民众，无不对“信息安全”提高了警惕，也引发了对“信息道德”的深度思考。

1.信息安全

（1）信息安全的内涵。

信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，系统连续可靠正常地运行，不受偶然的或者恶意的破坏、更改或泄露，信息服务不中断，最终实现工作连续性。

信息安全主要包括以下几方面的内容：①信息的真实性，信息系统能够对信息的来源进行判断，确定信息真伪的特性；②信息的保密性，使信息不泄露给未授权的用户、实体、过程或使信息不为其利用的特性；③信息的完整性，数据没有遭受以非授权方式所做的篡改或破坏的特性；④信息的可用性，已授权实体一旦需要就可以访问和使用的特性；⑤信息的可控性，信息系统对信息的处理和传输过程，以及处理和传输的内容具有控制能力的特性。

（2）信息安全威胁的主要来源及对策。

①自然灾害、意外事故、机器设备故障。

在自然灾害与意外事故造成的威胁中，由火灾引发的信息安全危害概率较高且后果严重。机房运行负荷大、耗电量多、通风散热效果差，可能引发火灾。因此，现行的机房设计标准中除对供电系统有严格的技术要求外，还需要安装自动气体灭火系统，以保证24小时的动态监测，在火灾发生时自动启动灭火程序。

此外，针对机器设备故障问题，应制定长期的定期维护机制，设置专门负责人员，经常检查设备，若发现问题或潜在隐患应及时记录并解决。

②安全意识淡薄、操作技能欠缺。

由于信息安全意识淡薄、缺乏相关的知识与技能，可能导致信息被盗或信息误删。如设置的密码过于简单甚至根本不设置密码、计算机不安装杀毒软件、将携带病毒的优盘随意在计算机上使用、打开陌生人发来的不明链接等。针对此问题，应自上而下地强化信息安全意识，定期开展信息安全知识技能的培训与交流活动。

③黑客攻击。

黑客攻击行为一般有“恶意犯罪”和“恶作剧”性质两种，但无论哪种都对正常的工作和生活带来极大的影响。对学校来说，黑客攻击可能来自于互联网络，也可能来自于校园内部。攻击的目的可能是为商业利益而在主页系统中植入“木马”或加入链接，或为得到网络的控制权而攻入交换机或服务器等网络设备，也可能为获取有价值的信息而攻入网络中的主机系统等。

为有效预防黑客攻击，学校应重视校园网络安全建设，从安全制度、安全硬件、安全人员配备等方面加强安全保障，并在校园内宣传信息安全与信息道德的重要性与意义，开展主题交流会使教师与学生明确黑客攻击的危害，提倡文明用网，共同营造良好的信息安全氛围。

实　例

佛山某校网络信息泄露事件

2013年12月，广东佛山某校发生了学生信息泄露事件，不少家长接到诈骗电话。

·打开网上文档便知学生秘密

任何人只需在该校的教学管理系统的网址后，加入几个英文字母，即可毫无阻碍地登录该校的教学管理系统，并可轻松越过访问权限直接从后台下载文档。这些电子文档涉及学校教学的方方面面，包括老师公开课教案、学生申请搭餐人数统计表、实习老师值班安排表等等。更令人瞠目结舌的是，泄露的文档中，一份编号为“cjq250675”的Excel文件表格，记录的是该校全体学生的全部个人信息——包括学生身份证号、姓名、家庭详细住址、监护人姓名及手机号码等内容，涉及该校从2010年秋季入学至今的2640名学生的完整信息。

·骗子窃取信息家长差点被骗

在外地工作的家长梁女士不久前接到了一个自称是该校老师的电话，称梁女士的儿子不幸遭遇了严重的车祸，被送往医院抢救，学校垫付医疗费后还不够，让她马上汇钱到指定账号去。

“那骗子知道我们很多信息，我就不得不信了，”梁女士回忆说。她当时心头一惊，赶紧打儿子手机，却怎么也打不通，心急如焚。后来辗转联系上了，才发现不过是一场骗局。

有专家称，该校的网站漏洞属于“非常低级的漏洞”。校方杨主任介绍，出现漏洞是因为校内某电脑遭到了黑客入侵，导致后台信息泄露。

随着信息技术和互联网的普及，存在敏感数据的信息化企业和单位必将成为“众矢之的”，如何确保这些企业和它们所属网站的安全成了关键。对于企业本身，要提高信息安全意识，建立健全的信息安全保障体系；而对于敏感数据本身，需采用具有针对性的加密软件进行防护；对于处于信息网络中的每个个体，应该从自身做起，积极维护个人信息安全不受侵犯，提高信息素养、信息道德水平，维护网络文明。

………shi li………

2.信息道德

（1）信息道德的内涵。

信息道德是信息创造者、信息服务者和信息使用者在信息活动中，普遍认同和共同遵守的、符合社会一般要求的行为和伦理规范，是在信息领域中用来规范人们相互关系的思想观念与行为准则。

信息道德的内容主要包括以下几个方面：遵守法律和法规，抵制违法信息行为；尊重他人知识产权和信息隐私，不盗窃或盗用他人信息；不制作、不传播、不使用不良信息或病毒；恰当使用信息技术，不利用信息技术进行计算机犯罪；正确处理信息创造、信息传播、信息使用三者之间的关系。

（2）网络不道德行为。

目前网络上有许多不道德行为，严重影响了正常的信息创造、传播与使用。严重违背信息道德的行为主要有：在网络上传播谣言、散布虚假信息；制作、传播网络病毒，伪装成“黑客”进行恶意攻击和骚扰；传播垃圾信息；在论坛、聊天室进行侮辱谩骂与人身攻击；网络欺诈行为；网络色情聊天；窥探、传播他人隐私；盗用他人网络账号，假冒他人名义；强制弹出广告、强制下载、强制注册；炒作色情、暴力、怪异等低俗内容。

拓展阅读

计算机伦理十戒

美国计算机伦理协会制定的“计算机伦理十戒”，用以规范网络不道德行为。

·你不应该用计算机去伤害他人；

·你不应该去影响他人的计算机工作；

·你不应该到他人的计算机文件里去窥探；

·你不应该到他人的计算机去偷盗；

·你不应该用计算机去做假证；

·你不应该拷贝或使用你没有购买的软件；

·你不应该使用他人的计算机资源，除非你得到了准许或给予了补偿；

·你不应该剽窃他人的精神产品；

·你应该注意你正在写入的程序和你正在设计的系统的社会效应；

·你应该始终注意，你使用计算机时是在进一步加强你对你的人类同胞的理解和尊敬。

实　例

一则校园网络谣言

一天早晨，一个学生在人人网上发布了一条消息：“昨天一个同学被教室墙上掉落的瓷砖砸到了脑袋，陷入昏迷，被立即送至学工办，学工办的某一老师首先怪罪学生，你们的座位怎么能靠墙？掉下来怪谁。然后坚决让学生送到学校的医务室，怕事情闹大。各位同学，给自己爸妈打个电话吧，也许这个学校再这样下去就要死人了。”在短短一小时内，这条消息在人人网上迅速传开，同时在新浪微博转发近200次，并出现在了“1818黄金眼”、“都市快报”等主流媒体上，全校多个班级QQ群都收到了这条消息，校园官方微博接到相关咨询信息达30条。学校办公室当天上午就接到媒体和家长的电话咨询。顿时议论纷纷，师生中有谴责该教师行为的，也有寻求事情真相的。

事情发生后，学校立刻调查了解情况，事后证实该信息是一则网络谣言。事件真相是：学生被砸后，该教师立刻用自己的车迅速将学生送至医院救治，学生恢复情况良好。通过多方努力，当天中午就找到发布网络谣言的学生，了解情况后，原来该生并不是现场经历者，只是道听途说，加之对学校的不满，在网上发泄了一番。最后经过心理辅导教师的沟通交流和批评教育，该学生在网络上删除了信息，并在校园官方微博澄清、道歉后，谣言才得以终止。

随着互联网的发展与普及程度的提高，网络上的谣言、虚假信息泛滥，如造谣称有强烈震感、恐怖袭击，宣扬世界末日论等。各种不实的信息被迅速传播，形成了广泛的不良社会影响，严重扰乱了社会秩序，影响人们的生产生活。

解决互联网谣言问题，首先要强调的是责任意识。不管是舆论的发起者、网站的监管者，还是围观的网民，每个人都应该树立责任意识，各自在自己的责任范围内维护好网络秩序，不能让网络谣言肆意传播，危害更多的人；其次应提高理性分析，能够正视网络信息的真实性问题，不过度依赖，不轻信盲从，对于未经证实或难以证实的信息保持理性，就能有效提高对网络谣言的识别力和免疫力，这也就可以让大家免受网络谣言带来的危害。

………shi li………

（二）杀毒软件

杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。

杀毒软件通常集成监控识别、病毒扫描和清除、自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统（包含杀毒软件、防火墙、特洛伊木马和其他恶意软件的查杀程序、入侵预防系统等）的重要组成部分。

常用的杀毒软件有360杀毒、金山毒霸、瑞星杀毒、小红伞、McAfee、卡巴斯基、诺顿等，用户根据自己的不同需要选择相应的杀毒软件。本部分介绍360杀毒软件的用法。

1.用360杀毒软件查杀病毒

（1）全盘杀毒。打开“360安全卫士”，如图4-2-4-1所示，点击“全盘杀毒”即开始对计算机内全部内容进行扫描，如图4-2-4-2所示，发现可疑文件会提示用户。

（2）快速杀毒。全盘扫描需要的时间较长，建议平时经常使用“快速杀毒”，1个月左右使用一次“全盘杀毒”，可按电脑具体使用情况自行调整时间跨度。