第六单元 任务1 初识信息安全（教案）-《计算机软件与硬件基础》（高等教育出版社）同步精品课堂

课  题

《第六单元 任务1 初识信息安全》

课  型

讲授

课  时

2

授课班级

计算机专业学生

授课时间

授课教师

教材分析

本课程采用的教材是高等教育出版社出版的《计算机软件与硬件基础》，是浙江省中职计算机高考的指定教材。本节为第六单元“信息安全及防护”的任务1“初识信息安全”，主要内容为信息安全的基本概念和分类、信息安全的概念及基本属性、信息安全面临的各类威胁以及排查和防护信息安全问题等。

学情分析

本课的授课对象是中职计算机专业的学生，在学习本课之前，学生已经学习和掌握了计算机概述、计算机数据与机内编码、计算机硬件、软件系统等相关知识。学生日常在使用计算机的过程中或多或少都接触过信息安全的问题，本节课将围绕计算机的信息安全来进行讲解，用生活实例来加深理解，培养信息安全素养。

学习目标

了解信息安全的基本概念；掌握信息安全的基本属性；理解信息安全的分类；了解信息安全面临的威胁；能够对信息安全问题进行排查和防护

学习重难点

重点：信息安全的基本属性；信息安全的分类

难点：信息安全问题的排查和防护

教学方法

讲授法、任务驱动法、情境教学法

课前准备

教学课件、思维导图、相关图片和视频资料

教学媒体

PPT

教学过程

教学环节

教师活动设计

学生活动设计

设计意图

活动一：

创设情境

生成问题

情景引入：学校校园资源网站访问异常，大量用户反馈部分页面返回“404 Not Found”错误的案例，引出信息安全的话题。

提问：大家在上网时有没有遇到过类似的问题？你们认为这可能是什么原因导致

思考并回答教师提问

情景导入，引导学生思考信息安全的重要性

的？

活动二：

调动思维

探究新知

子任务一：信息安全的概念和基本属性

1、信息安全的概念

①保护范围

硬件（Hardware）、软件（Software）、相关数据（Data）

②威胁来源

偶然性威胁： 并非故意为之

恶意性威胁： 有明确攻击意图的行为

③目标

保证信息系统能够连续、可靠、正常地运行，其本质是保护信息资源免受各种威胁、干扰和破坏。

2、信息安全的基本属性

核心基础：完整性、保密性、可用性

外延扩展：随着技术和应用的发展，可控性和不可否认性变得愈发重要。

①完整性

核心思想：“不该改的不改”。确保信息在存储和传输过程中准确且未被篡改。

常见实现技术：

哈希算法、数字签名、校验和。

②保密性

核心思想：“不该看的不看”。确保信息不被未授权的个体或实体访问。

常见实现技术：

加密技术、访问控制、网络隔离

③可用性

核心思想：“想用的时候能用”。确保授权用户在最需要的时候可以正常使用信息和系统。“在非正常情况下能恢复使用”是可用性的关键体现。强调系统必须具备容灾和备

阅读信息安全的概念，总结信息安全的保护范围、威胁来源和目标

从保护范围、威胁来源和目标三个角度理解信息安全的概念

份恢复能力。

常见实现技术：

冗余设计、定期备份与灾难恢复计划

④可控性

核心思想：“一切尽在掌握之中”。强调对信息和系统的监控与管理能力。通常是从管理者和国家层面的角度出发的属性。它意味着能够对网络中的行为、传播的内容进行有效的审计和管控，防止其被用于非法目的。

常见实现技术：

审计日志、防火墙和上网行为管理、权限管理

⑤不可否认性

核心思想：“干了事就不能抵赖”。确保一个操作（如发送消息、签署合同）的行为人无法事后否认其行为。

常见实现技术：

数字签名、可信时间戳

听教师讲解信息安全的基本属性

理解信息安全基本书信的核心思想，了解常见实现技术

活动三：

调动思维

探究新知

子任务二：信息安全的分类和面临的威胁

1、信息安全的分类

①按保护对象分类

数据安全：确保数据的机密性、完整性和可用性，防止未经授权的访问、篡改或破坏。

系统安全：保护操作系统、网络设备和应用程序免受攻击和故障。

网络安全：保障网络通信的安全，防止数据在传输过程中被截获或篡改。

物理安全：保护硬件设施和物理环境，防止未经授权的物理访问或破坏。

②按威胁类型分类

恶意软件：病毒、蠕虫、木马、勒索软件等。

网络攻击：如DDoS攻击、中间人攻击、SQL

了解信息安全在不同分类角度下的分类

掌握信息安全的分类