【知识梳理——2.信息安全与信息社会责任】
教材对应内容：必修二第5章
一、安全风险：
人为因素、软硬件因素、网络因素、数据因素
二、防范的技术和方法：
1、重要术语：
威胁、攻击、入侵、漏洞、脆弱性、风险
2、P2DR安全模型：
策略、防护、检测、响应
3、安全策略：
（1）物理方面：环境维护、防盗、防火、防静电、防雷击。
（2）逻辑方面：访问控制、信息加密。
4、常用技术
防火墙、防病毒、漏洞扫描、入侵检测、PKI、VPN……
三、合理使用信息系统：
1、树立信息安全意识
知识产权保护：软件、数据库、数字内容、算法
2、操作规范
人为因素是信息系统安全问题产生的主要原因
3、道德准则与法律法规
依法依规、网络不是法外之地
四、计算机病毒：
1、定义：
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码
2、计算机病毒的特点：
传染性、隐蔽性、潜伏性、可激发性、表现性或破坏性
3、防治：
预防、检查和杀毒
