1、資訊科技倫理與素養e化設備創新教學應用,2010.10.13 阿蓮國中報告者：洪于清,大綱,淺談科技與資訊何謂資訊安全資訊資產有哪些？哪些資產要特別注意？國中小資訊安全實施原則說明問題與討論,科技&人性,科技提供各種可能範例：火選擇生火的方式？ 鑽木取火1 2 3、打火石、打火機、火柴 高鐵選擇到台北的方式飛機、高鐵、台鐵、汽車、腳踏車、步行 那網路呢？ 電子化的公共領域(Electronic commons) 新的社會制度(New social institution) 網路鏈結成的社群(society) 新的伊甸園(New paradise),科技的腳步,自從火誕生後世界改變了 照明光明時
2、間多工作時數加長生活安全性高知識累積經驗足以改變環境適應能力提高科技的選擇人類懂得利用最少的輸入（金錢、人力、時間、資源)換得最大的輸出（成績、績效、結果、目的）科技是以有效率的方式來完成工作 (但也需顧及投入的成本效益)八字真言嚐試錯誤、累積經驗,、,古代人看動畫,科技像女人,神秘好奇、欣喜、期待又害怕善變日新月異、一日千里有她不好過，沒她過不了眼鏡、汽車、電腦、網路,(資訊)素養,一個知道如何在(資訊)社會中實踐終生學習的人一種內涵與一種能力資訊素養（Information Literacy）是確認資訊、檢索及尋獲資訊、組織及整理資訊、使用及創造資訊、評估的能力(張臺隆，2004) 1.你
3、知道過去15年微軟生產了多少作業系統嗎? Win95 Win 98 WinMe WinXp Win vista Win72.What is 科技廣場?,目前看到的幾種現象,到處都需要使用電腦家庭幾乎都有寬頻網路隨時隨地可以提款幾乎可以隨時隨地上網（but做什麼？）,戴上另一副眼鏡,到處都需要使用電腦 依賴性家庭幾乎都有寬頻網路誰沒有？有了作什麼？ 隨時隨地可以提款也可能一下就被提光光（詐騙）幾乎可以隨時隨地上網（but做什麼？）資料多到不行（知識洪流） 上網訂票：漂亮的民宿 上網聊天：網路援交 上網上課（學習）：？,科技來自人命,2010/9/29報導1.科技大廠工程師因過度工作而死亡2.科技
4、產品光鮮亮麗的背後，可能是斑斑血汗及員工爆肝病史，更可能衍生過勞死爭議。 3.科技始終來自人性，這是許多人耳熟能詳的知名手機廣告詞。追求利潤的企業應該謹記：保障勞工健康也是企業的責任，用錢換命或用命換錢，都絕對不是科技最終目的。,省 思,使用（資訊）科技真的是幫助人類嗎？使用大量的科技真的能解決人類的問題嗎？如果想回到過去生活，會是一個可逆反應嗎？,教師資訊能力與素養,能運用資訊媒體尋獲所需資料能運用資訊媒體整合教材能使用及創造適合學生的新課程具有評估資訊媒體的能力具有不斷進修的意願並學習新科技的能力,能力等於素養?,資訊素養=資訊能力 ?高中生製片醜化達悟族 網友撻伐 2010.9.29記者
5、黃明堂台東報導高雄市前鎮高中徐姓高一學生自製一支教學影片放到網站，指蘭嶼雅美族（達悟族）祖先是漂流到的女優，丁字褲來源地是日本，證明日本人就是雅美族祖先。此內容引發網友撻伐，徐生昨天下午已經撤除該影片，並貼出道歉啟事，校方也在臉書上道歉。,現代的教師,當現代的教師用古代的教法來教導如何學生在未來生活時當學生在網路操課；而你總是在照本宣科時結局就是,雞同鴨講,對牛彈琴,鴨子聽雷,為什麼要資訊科技融入教學,教室中的傳統教學VS.校園中的網路世代升學主義的緊箍咒讓孩子越來越難教？,為什麼要資訊科技融入教學,教師責任：提供很多方法供學生有效率的 學習傳統：一嘴二板三課本現代：圖片、動畫、聲音等（加深印
6、象） (我說為什麼要紮制服呢？)口述教學法黑板畫圖虛擬教具實物操作,學生需要的是？,自我約束力在家靠父母、出外靠老師判斷力在家靠父母、出外靠老師教師的工作 幫助學生從資訊洪流中截取有用的知識PC Home雜誌發行人詹宏志，對父母的建議：在孩子還沒愛上看書以前，不要讓他上網。寧願讓他過點原始人的生活，也不要有科技產品在他身邊圍繞。,體驗真實,這是一個用滑鼠認識世界的世代，這是一個有知識卻缺乏感受力的世代 常識、知識、人際關係都在網路上發展這是一個無父無母的時代缺乏同理心與感動教師也會迷惑教師捨真實體驗而求虛擬解答校園內舉辦體驗活動、加強情境教學， 當生命碰上生命才會有感而發,資訊的定義,何謂資訊
7、?是一種資產對組織營運有價值的資產是組織營運不可缺少的需要適當的保護,資訊的生命週期,資訊存在的形式,有實體可再利用：石碑、獸皮、竹簡、紙本、磁帶、磁片、光碟、硬碟、IC晶片無實體不能再利用：肢體、旗號、聲音、語言、有線無線電子訊號、光訊號無論形式為何皆應受到適當保護,何謂資訊安全,保存資訊的機密性、完整性、可用性鑑別性(例.password)可歸責性(例.ID)不可否認性(例.電子簽章)可靠度(例.環境),資訊資產清冊範例,資產管理角色,Owner 權責單位：由組織指定的資訊資產擁有單位。註：Owner指的是負有被認可管責任個體，負責資產的生產、發展、維護、使用及安全； 並非對該資產有任何實
8、質的財產權。Keeper 保管單位：由組織指定的資訊資產保管單位。User 使用單位：由組織授權的資訊資產使用單位。,資產清冊範例,總務處事務組,資訊設備組,Xxx老師,資訊資產分類,人員(People)包含全體同仁以及委外廠商。文件(Document)以紙本形式存在之文書資、報表等相關資訊，包含公文、印之報表、表單、計畫等紙本文件。軟體(Software)作業系統、應用系統程式、套裝軟體等，包含原始程式碼、應用程式執碼、資庫等。,資訊資產分類,通訊(Communication)提供資訊傳輸、交換之線或服務。硬體(Hardware)網設備、主機設備等相關硬體設施。資(Data)儲存於硬碟、磁帶
9、、光碟等儲存媒介之位資訊。環境(Environment)相關基礎設施及服務，包含辦公室實體、實體機房、電、消防設施等。,資產價值鑑別(一),資產價值鑑別除考機密等級之外，尚需考可用性及完整性，其評估標準如下：機密性評估標準（範）,資產價值鑑別(二),完整性評估標準（範）,資產價值鑑別(三),可用性評估標準（範）,資產價值鑑別,評估資訊資產之機密性、完整性及可用性後，取3者之最大值以為資訊資產之價值。資產價值=MAX(C,I,A),資產報廢,資訊資產之報廢（或銷毀）應視其機密等級，採取適當之方式進銷毀。,成大411事件,推動資訊安全管理原因,【科技】發達，資訊資產輕易流通【系統】設計開發時就夠安
10、全，無法以技術手段解決【網路應用】日益複雜，存取控制難以作用【攻擊】技術日新月異，源面日益擴大【組織】高依賴IT科技，風險仍無法降低【人】是最大的問題,學校應保護哪些資訊安全?,保護資及公務機密偏重機密性：個資、會計帳、公務機密? 偏重完整性：成績、學籍、薪資、研究、公文偏重可用性：校園網站、教學系統、網路系統、資訊設備學校的信譽,三令五申要求保密,公文0公文1公文2公文3,社會案例 2010/10/01,宜蘭縣某國中在學校網站公布得獎學生的個資，家長擔心洩漏被盜用後患無窮，到戶政事務所要求更改身分證號碼，卻不符改號規定，專案請示內政部後同意改號，但以一次為限，創下因個資外洩更換身分證號碼的首
11、例 起源於公布得獎學生 該國中公布在網站上的得獎學生個人資料，包括姓名、出生年月日、身分證字號等，一覽無遺，引起家長不滿，抨擊學校完全沒有個資安全觀念，學校接獲反映立即撤下資料。,案例分享,網站涉洩露學師生個人資料中部某所知名大學網站因控管不當，透過 Yahoo 、 Google 等搜尋引擎，便可直接取得該校就學貸款學生名冊，名冊內含學生身份證字號、貸款金額等個人資料，讓學生資料暴露於危險之中。電腦失竊造成資料遺失南部某國小電腦遭竊，人事教職員資料因存放於電腦中而一並外洩、會計預算電子檔案亦於電腦中一同遺失。數百教師個資百度看光光某縣教育處彙整各國中小學的認輔教師名冊，公告上網後兩天，即發現數
12、百名國中小教師的個人資料，被大陸最大入口網站百度蒐羅，包括服務學校、住址、電話、生日、身份證及email等個人資料，皆可供公眾查詢，教育處經不斷連繫百度撤除，該網站才將這些個資全撤除，但教師資料已在網站公開約十天。來源：聯合報2009.5.30,教育體系分級原則,資訊安全責任等級分級,以網路中心為主的安全集中管理模式,中小學資安管理系統實施原則適用範圍與條文,國中、小學內電腦、資訊與網路服務相關的系統、設備、程序、及人員。實施原則內文詳見附件。 (請於 校網首頁檔案下載 參考),校園資訊安全常見的脆弱點,人員的：資安認知不足、專業訓練不足環境的：無門禁管制、無空調系統、無UPS、無消防 實體的
13、：對溼度鹽分敏感、無定期備份組織的：無監督機制、任務編組(蓮中資訊安全委員會)程序的：缺乏雙重確認機制軟體的：已知、未知的漏洞網路的：缺乏身分鑑別機制、線路未保護通訊的：無加密機制文件的：無拷貝管制、無報廢機制,校園面對哪些資訊安全威脅-1,不安全的網路環境網段未區隔；有線、無線，行政、教學無連線認證身分鑑別機制無防火牆實體線路無保護軟硬體上已知、未知的安全漏洞未及時更新軟體修補程式防毒軟體未更新可攜式儲存媒體未管制,校園面對哪些資訊安全威脅-2,不安全的實體環境無防竊機制(鐵窗、鐵門、防盜系統、烙碼、宣導)電力不足、重要主機無不斷電系統機房無空調，消防機敏資料無備份機制組織、人員的漠視或缺乏
14、教育訓練無資訊安全管理機制組織缺乏人力、經費上級漠視、人員排斥缺乏認知及教育訓練違法,不可不知個人資料保護法,99年5月26日立法院三讀修正通過公務機關保有個人資料檔案者，應指定專人辦理安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏。個人資料外洩賠償上限由二千萬元提高到二億元，獲利超過二億時，以獲利為上限。電腦或書面資料皆涵蓋民眾索賠不須負舉證責任公務機關無論如何都須負無過失責任，除天災或不可抗力情形才能免責,學校有這些情況嗎？,學校網頁內容有無不當公布個人資料或已不合時宜之法令規章、作業程序？內部網路公共使用資源共享區，有無存放個資等機密敏感資料？ 有無落實使用者註冊及通行密碼等權
15、限管理制度？有無下載未授權、P2P或其他與公務無關之軟體？,成功推行資安管理系統的因素-1,資安政策、目標、活動能反映營運目標與組織文化一致所有管理階層明顯的支持與承諾對資安要求、風險評鑑、風險管理有充分理解對員工及其外部人員有效推廣,成功推行資安管理系統的因素-2,向員工及其外部人員分發並宣導資安政策及各項規則的說明提供經費提供認知及教育訓練有效的資安事故管理程序打造一個量測系統，評估績效及建議回饋，作為改進,一個好的企業應該有的資安觀念,e化設備創新教學應用,大綱校園資訊設備應用(硬體)校園資訊設備應用(軟體)資訊融入教學實例分享綜合討論,E化設備創新教學,資訊融入教學，以學生為中心，提供
16、適合學生的課程內容與教材教法知識的傳授不再是教學的主軸帶著走的能力解決問題的能力教師間彼此分享教材、教法研討會、小團體,突破停滯的腳步繼續學習,從好玩開始ex：電玩遊戲、趣味軟體從興趣開始 ex：喜歡畫圖(小畫家、PhotoImpact、Illustrator) 喜歡看電影（Foxy、燒錄、 影音編輯) ps.Foxy個資遭盜 喜歡攝影（數位相機、攝影機） 從需求開始(內部壓力) ex：做成績、 備課 (word、excel、上網搜尋資料、youtube影音下載)外界環境壓力 ex：教師評鑑（電腦能力檢定考試） 失業前第二專長培訓（被強迫學習）,學習進度表(九陽神功),1.會使用有(無)線麥克
17、風教學2.能夠利用電腦出試題3.能於電視播放DVD 、利用手提CD播放音樂4.能於校園內連上”有線”及”無線”網路5.能利用電腦網路蒐集製作圖片檔及影片檔等教材6.能於課堂上使用筆電、投影機教學7.能使用電子白板或其它資訊設備輔助教學8.能瞭解各式資訊設備等連接線連結方法9.能排除電腦、投影機或印表機等故障問題,普通教室資訊設備使用介紹,狀況一：麥克風與教學擴音機的連接,各班教室皆有設置,狀況二：電視機與教學聯播系統連結,置於總務處,各班教室,Cable線：即“同軸電纜線”,目前常見於“第四台”線路使用, 亦應用於網路傳輸,狀況三：電視機與DVD播放機的連結,各班教室,各班教室,名稱：？,端子
18、：傳遞影像訊號 及聲音訊號的線材,三色線? 三色豆花?,播放機背面圖,問題：2紅1白的線怎麼接?,狀況四：筆電與投影機的連接,約40%的教室設有投影機及布幕,教學擴音器,影像訊號線,聲音訊號線,影像：-Sub接頭的訊號線,聲音：音源訊號線,頭痛的問題！,一般老師怎麼懂得 如此煩雜的接線！,教學聯播系統、DVD播放機、筆電單槍、教學擴音機的整合,電子白板(或投影幕),教學聯播系統able線IN,輸入,處理,輸出,電視可以退休了,培養學生良好的資訊素養,老師須有良好的操作能力與正確的觀念教室內(資訊)器材能給予固定位置（如：講台、抽屜、電視櫃) 請導師與學生建立良好默契(如DVD機器、遙控器)能給
19、予班上管理者適當的獎懲,資訊媒體的力量,利用圖片、動畫、聲音、影片等加深學習記憶，成為您的助力而非阻力 圓周運動需要什麼力(詞) 有嘴講到無沫，不如放個短片 為什麼要讀書(詞),資訊教材創作與應用,不會創作但能懂的蒐集利用利用資訊科技幫助我們做“有效率”的事 （提升教學效率）從簡單的操作學起.如秀圖片.秀聲音. (例如：校長在週會放圖片及音樂),知識倉儲業務倉儲,屬校內教職員共享資料，不對外發佈 如：薪資單、學生健康資料、低收入戶名單或其它表單縣網首頁資訊服務入口知識(業務)倉儲,校網製作(檔案下載),屬可對外公佈性質的資料進入LOXA校網製作阿蓮國中功能選單檔案下載提供各處室、各領域等教師張貼檔案供他人瀏覽、下載 如：加班單、調課單、出差單、出國簽呈等各式簽呈表單、資通安全實施原則等資料,網路電話,現代資訊文明病,腕遂道症候群網球肘五十肩、頸部疆硬腰酸背痛頭昏眼花等等等,電腦使用健康教學,德國的一張罰單,錢是你自己的，但資源是全社會的,電腦是你的，但網路資源是全世界的,感謝聆聽謝謝指教,蓮中三巨投！,遙控器置物盒,電視,投影機,DVD,何謂 ISMS,資訊安全管理系統(Information Security Management System,) 。從資訊技術、人員訓練、作業管理提供全方位的防護機制 。,新世代雙峰現象,
