《4.3信息系统安全管理》 
——研究课

下发学案，学生阅读学案中《2020年网络安全事件回顾（国内篇）》——引导学生从攻击事件看本质。

活动1     探究学校机房的管理制度。

思考以下问题：

(1) 机房管理制度分别对应哪些人群提出了管理要求？

(2) 是否还有需要改进的地方？

活动2      探讨信息安全管理标准

提出问题：你认为信息系统安全管理涉及的范围有哪些？如果按照“事前”“事中”“事后”三个层面，我们的机房管理制度条款如何划分？

       从活动一机房的管理制度中发现制度的制定是与信息系统使用者的需求分不开的。不同的群体的需求不同，关注的安全策略和焦点问题也不同。所以一个信息系统安全管理策略的制定，往往要考虑多方面因素。