信息安全与保护一轮复习导学案-2025-2026学年浙江省高三信息技术必修二

信息安全与保护 1. 了解个人信息的常见类型及信息泄露渠道,掌握有效的防范信息泄露的方法。 2. 了解信息社会责任:数字公民的素养、信息法规与伦理、知识产权的保护等。 3. 在日常生活与学习中,学会合理使用信息系统,负责任地发布、使用与传播信息。 4. 在使用信息系统的过程中,自觉遵守相关法律法规与伦理道德规范,做一名合格的数字公民。 1. 个人信息及其保护 (1)个人信息泄露是指不愿意让外界了解的个人信息被外界知晓。个人信息一旦泄露,轻者导致个人或家庭被骚扰、隐私被公开。更严重的是,不法分子会利用所泄露的信息从事各种犯罪活动。 ①个人敏感信息主要指一旦遭到泄漏或修改,会对信息主体造成不良影响的信息。个人敏感信息包括身份证号码、手机号码、政治观点、基因、指纹等。 ②个人一般信息是指除个人敏感信息以外的个人信息。 (2)因信息泄露而引发的安全事件层出不穷,及时了解信息泄露的常见渠道,才能够更好地保护个人的信息安全。 个人信息注册时无意泄露 ①网络平台注册账号,提供资料信息 ②参加问卷调查或抽奖活动填写个人真实信息 ③手机APP过度开放权限 网上交流被恶意窃取 ①网上交流操作被记录 ②计算机或手机遭受病毒、黑客攻击或意外丢失 ③使用不法分子建立的免费Wi－Fi (3)个人信息的保护。 ①国家立法:主要是由政府通过制定法律的方式,确立对个人信息隐私权的保护,并在此基础上建立相应的司法或者行政措施。 ②行业自律:作为从事网络服务或提供网络产品的主体机构必须要制定并遵循行业行为规范或标准。 ③个人信息安全意识: 对于个人而言,最为重要的保护措施是提升自身的信息安全意识,确保个人和他人的信息安全。 2. 信息社会责任 (1)网络运行安全保护责任是网络服务提供者在网络安全法下的核心责任,由安全等级保护制度、实名制等六部分组成。个人信息保护责任由搜集限制原则、个人信息使用原则等九大原则组成。协助和报告责任由网安事件报告、用户违法信息报告等六部分组成。 (2)数字公民概念。 ①合格的数字公民,是指“能够安全地、合法地、符合道德规范地使用数字化信息和工具的人”。 ②数字公民应具有较高的数据意识、计算思维能力,具备利用信息技术解决问题的能力。 ③数字公民应该负责地、恰当地使用各种信息技术,积极参与社会活动,承担起促进社会发展的责任。 (3)数字公民素养教育。 数字公民素养教育的九要素有数字准入、数字商务、数字通信、数字素养、数字礼仪、数字法律、数字权责、数字健康、数字安全, 这九个要素可以按照尊重、教育和保护三个维度进行归纳重整,形成数字公民教育理念。 教育:教育自己/连接他人 尊重:尊重自己/尊重他人 保护:保护自己/保护他人 ——数字通信 ——数字素养 ——数字商务 ——数字礼仪 ——数字准入 ——数字法律 ——数字权责 ——数字安全 ——数字健康 (4)信息法规与伦理。 ①信息法规主要由国家机关制定并通过法律法规形式强制性地予以规范。 ②信息伦理则是对社会成员信息活动与行为的对错善恶进行评判的批判性框架。 (5)知识产权。 知识产权通常是指法律规定的人们对于自己创造或拥有的智力成果所享有的各种权利的总称,包括相应的人身权利和财产权利。 书籍、歌曲、电影、绘画、发明、公式和计算机程序等都属于知识产权。 信息技术领域的知识产权保护指对知识产权权利人在微电子设备、计算机设备、通信设备等硬件的设计制造以及软件的原创成果的保护。开发者设计开发的计算机软件,在开发完成之日起就受到法律的保护。 (6)自媒体时代。 自媒体在享有通信自由权、信息传播自由、信息选择权时,也理应承担道德上的责任和义务。自媒体时代,我们在传播信息时要提升自律能力,加强自身新闻素养,遵循传播伦理规范,避免不良信息的产生和传播。 【例1】 下列关于信息安全的说法,正确的是(　　) A. 打开朋友转发的网页链接一定是安全的 B. 安装了杀毒软件后电脑就不会感染病毒 C. 数据加密是一种提高信息安全性的有效措施 D. 手机的指纹识别解锁技术能确保手机所有信息的安全 【例2】 (2023·浙江1月选考)某水果连锁店的“智能收银系统”中,AI收银秤具备自动识别水果品种、称重、应付金额计算、扫码支付等功能,同时还具备和服务器数据库进行数据交换的功能。为提升该信息系统数据的安全性,下列措施中,错误的是(　　) A. 为系统不同的授权用户设置相应的权限 B. 非营业时间关闭服务器防火墙 C. 升级服务器端杀毒软件 D. 定期备份服务器中数据 【例3】 某校为各班引入电子储物柜系统,系统管理员在服务器端给每个学生分配储物柜编号,学生可使用校园卡或指纹打开指定的柜门。班主任通过电子储物柜控制台,使用班级管理用户名和密码登录“储物柜”APP,可修改和查询学生储物柜信息。下列关于该信息系统安全和信息社会责任的说法,错误的是(　　) A. 系统管理员将学生校园卡中的数据随意拷贝给他人 B. 定期对服务器进行漏洞扫描,可以发现潜在的安全风险 C. 使用复杂的算法对校园卡中的数据进行加密,可以提高数据的保密性 D. 需要用户名和密码才能登录“储物柜”APP,说明进入该系统需要身份认证 【例4】 下列关于信息系统安全的说法,正确的是(　　) A. 身份证号码、学校网址都属于个人敏感信息 B. 从网上下载的破解软件可以放心使用并转发他人 C. 人脸识别是依靠生物特征识别的认证技术,具有防伪性能好的优点 D. 安装防火墙能够防止黑客或病毒入侵系统,因此无须再安装防病毒软件和系统补丁 【例5】 下列关于数字公民和自媒体的说法,错误的是(　　) A. 数字公民是指“能够安全地、合法地、符合道德规范地使用数字化信息和工具的人” B. 数字公民的素养教育包括三个维度、九个要素,它的内涵在不断完善和发展之中 C. 抵制不良信息,不在网上传播谣言 D. 在某短视频平台上任意发布好朋友的健身视频 1. 个人信息的泄露已呈现出泄密渠道多、范围广、程度深的特点。个人隐私的保护已成为公众焦点。下列保护个人隐私的做法中,正确的是(　　) A. 在虚拟网络中和所有人都不交流 B. 对支付账号设置强度较高的密码 C. 政府部门收集信息时也不填写个人敏感信息 D. 任何情况下都用假的个人信息来代替 2. 下列有关个人信息的说法,错误的是(　　) A. 个人信息可以分为个人敏感信息和个人一般信息 B. 个人敏感信息遭到泄露或修改,有可能对信息主体造成不良影响 C. 人们在快速获取所需信息的同时,个人信息也有可能被他人盗用 D. 只要不上网,个人信息就不会泄露 3. 从信息安全方面考虑,下列做法中,错误的是(　　) A. 登录社交软件需要短信验证 B. 避免使用生日或身份证号码信息设置密码 C. 朋友发的电子邮件,其中的附件可以直接打开运行 D. 不同平台之间尽量避免使用相同的账号密码 4. 下列行为中,属于侵犯知识产权的是(　　) A. 从网上试听收费的歌曲 B. 将网上下载的图片擅自用作商业用途 C. 经作者同意后使用其视频作品 D. 下载开源软件并自行修改 5. 下列关于信息社会和信息社会责任的说法,正确的是(　　) A. 信息社会主要关注信息、知识和知识创新,与信息经济无关 B. 信息社会发展的主要任务是促进信息技术的发展 C. 知识产权可以是智力成果或知识产品,也可以是书籍、歌曲、电影、发明和程序等 D. 自媒体时代极大地促进了信息传播,因此可以在自己的社交软件上随意发布信息 学科网（北京）股份有限公司 $ 信息安全与保护 1. 了解个人信息的常见类型及信息泄露渠道,掌握有效的防范信息泄露的方法。 2. 了解信息社会责任:数字公民的素养、信息法规与伦理、知识产权的保护等。 3. 在日常生活与学习中,学会合理使用信息系统,负责任地发布、使用与传播信息。 4. 在使用信息系统的过程中,自觉遵守相关法律法规与伦理道德规范,做一名合格的数字公民。 1. 个人信息及其保护 (1)个人信息泄露是指不愿意让外界了解的个人信息被外界知晓。个人信息一旦泄露,轻者导致个人或家庭被骚扰、隐私被公开。更严重的是,不法分子会利用所泄露的信息从事各种犯罪活动。 ①个人敏感信息主要指一旦遭到泄漏或修改,会对信息主体造成不良影响的信息。个人敏感信息包括身份证号码、手机号码、政治观点、基因、指纹等。 ②个人一般信息是指除个人敏感信息以外的个人信息。 (2)因信息泄露而引发的安全事件层出不穷,及时了解信息泄露的常见渠道,才能够更好地保护个人的信息安全。 个人信息注册时无意泄露 ①网络平台注册账号,提供资料信息 ②参加问卷调查或抽奖活动填写个人真实信息 ③手机APP过度开放权限 网上交流被恶意窃取 ①网上交流操作被记录 ②计算机或手机遭受病毒、黑客攻击或意外丢失 ③使用不法分子建立的免费Wi－Fi (3)个人信息的保护。 ①国家立法:主要是由政府通过制定法律的方式,确立对个人信息隐私权的保护,并在此基础上建立相应的司法或者行政措施。 ②行业自律:作为从事网络服务或提供网络产品的主体机构必须要制定并遵循行业行为规范或标准。 ③个人信息安全意识: 对于个人而言,最为重要的保护措施是提升自身的信息安全意识,确保个人和他人的信息安全。 2. 信息社会责任 (1)网络运行安全保护责任是网络服务提供者在网络安全法下的核心责任,由安全等级保护制度、实名制等六部分组成。个人信息保护责任由搜集限制原则、个人信息使用原则等九大原则组成。协助和报告责任由网安事件报告、用户违法信息报告等六部分组成。 (2)数字公民概念。 ①合格的数字公民,是指“能够安全地、合法地、符合道德规范地使用数字化信息和工具的人”。 ②数字公民应具有较高的数据意识、计算思维能力,具备利用信息技术解决问题的能力。 ③数字公民应该负责地、恰当地使用各种信息技术,积极参与社会活动,承担起促进社会发展的责任。 (3)数字公民素养教育。 数字公民素养教育的九要素有数字准入、数字商务、数字通信、数字素养、数字礼仪、数字法律、数字权责、数字健康、数字安全, 这九个要素可以按照尊重、教育和保护三个维度进行归纳重整,形成数字公民教育理念。 教育:教育自己/连接他人 尊重:尊重自己/尊重他人 保护:保护自己/保护他人 ——数字通信 ——数字素养 ——数字商务 ——数字礼仪 ——数字准入 ——数字法律 ——数字权责 ——数字安全 ——数字健康 (4)信息法规与伦理。 ①信息法规主要由国家机关制定并通过法律法规形式强制性地予以规范。 ②信息伦理则是对社会成员信息活动与行为的对错善恶进行评判的批判性框架。 (5)知识产权。 知识产权通常是指法律规定的人们对于自己创造或拥有的智力成果所享有的各种权利的总称,包括相应的人身权利和财产权利。 书籍、歌曲、电影、绘画、发明、公式和计算机程序等都属于知识产权。 信息技术领域的知识产权保护指对知识产权权利人在微电子设备、计算机设备、通信设备等硬件的设计制造以及软件的原创成果的保护。开发者设计开发的计算机软件,在开发完成之日起就受到法律的保护。 (6)自媒体时代。 自媒体在享有通信自由权、信息传播自由、信息选择权时,也理应承担道德上的责任和义务。自媒体时代,我们在传播信息时要提升自律能力,加强自身新闻素养,遵循传播伦理规范,避免不良信息的产生和传播。 【例1】 下列关于信息安全的说法,正确的是(　C　) A. 打开朋友转发的网页链接一定是安全的 B. 安装了杀毒软件后电脑就不会感染病毒 C. 数据加密是一种提高信息安全性的有效措施 D. 手机的指纹识别解锁技术能确保手机所有信息的安全 【解析】 本题考查信息安全知识。朋友转发的网页链接不一定是安全的,A错误;安装了杀毒软件的电脑也有可能遇到病毒库中没有的病毒而中毒,B错误;为了提高信息的安全性,我们经常对我们的数据进行加密,C正确;手机的指纹识别解锁技术只能增强手机的信息安全性,但不能确保所有信息的安全,D错误。 【例2】 (2023·浙江1月选考)某水果连锁店的“智能收银系统”中,AI收银秤具备自动识别水果品种、称重、应付金额计算、扫码支付等功能,同时还具备和服务器数据库进行数据交换的功能。为提升该信息系统数据的安全性,下列措施中,错误的是(　B　) A. 为系统不同的授权用户设置相应的权限 B. 非营业时间关闭服务器防火墙 C. 升级服务器端杀毒软件 D. 定期备份服务器中数据 【解析】 本题考查信息系统安全知识。非营业时间关闭服务器防火墙将降低该信息系统的安全性,因为在非营业期间,计算机黑客也可能入侵该信息系统,从而造成安全问题,B符合题意。 【例3】 某校为各班引入电子储物柜系统,系统管理员在服务器端给每个学生分配储物柜编号,学生可使用校园卡或指纹打开指定的柜门。班主任通过电子储物柜控制台,使用班级管理用户名和密码登录“储物柜”APP,可修改和查询学生储物柜信息。下列关于该信息系统安全和信息社会责任的说法,错误的是(　A　) A. 系统管理员将学生校园卡中的数据随意拷贝给他人 B. 定期对服务器进行漏洞扫描,可以发现潜在的安全风险 C. 使用复杂的算法对校园卡中的数据进行加密,可以提高数据的保密性 D. 需要用户名和密码才能登录“储物柜”APP,说明进入该系统需要身份认证 【解析】 本题考查信息安全知识。系统管理员将学生校园卡中的数据随意拷贝给他人,可能造成个人隐私泄密,从而涉及违反法律问题,A符合题意。 【例4】 下列关于信息系统安全的说法,正确的是(　C　) A. 身份证号码、学校网址都属于个人敏感信息 B. 从网上下载的破解软件可以放心使用并转发他人 C. 人脸识别是依靠生物特征识别的认证技术,具有防伪性能好的优点 D. 安装防火墙能够防止黑客或病毒入侵系统,因此无须再安装防病毒软件和系统补丁 【解析】 学校网址不属于个人敏感信息,A错误;从网上下载的破解软件,可能含有病毒,B错误;针对的防护对象不同,还需要安装防病毒软件和系统补丁,D错误。 【例5】 下列关于数字公民和自媒体的说法,错误的是(　D　) A. 数字公民是指“能够安全地、合法地、符合道德规范地使用数字化信息和工具的人” B. 数字公民的素养教育包括三个维度、九个要素,它的内涵在不断完善和发展之中 C. 抵制不良信息,不在网上传播谣言 D. 在某短视频平台上任意发布好朋友的健身视频 【解析】 不经过朋友的同意,不能任意发布,D符合题意。 1. 个人信息的泄露已呈现出泄密渠道多、范围广、程度深的特点。个人隐私的保护已成为公众焦点。下列保护个人隐私的做法中,正确的是(　B　) A. 在虚拟网络中和所有人都不交流 B. 对支付账号设置强度较高的密码 C. 政府部门收集信息时也不填写个人敏感信息 D. 任何情况下都用假的个人信息来代替 【解析】 个人隐私信息的保护越来越重要,但是也不能因噎废食,因此与世隔绝,其中最为关键的是在日常生活中提高防范意识,将账号设置强度较高的密码是一种常用的有效手段,B正确。 2. 下列有关个人信息的说法,错误的是(　D　) A. 个人信息可以分为个人敏感信息和个人一般信息 B. 个人敏感信息遭到泄露或修改,有可能对信息主体造成不良影响 C. 人们在快速获取所需信息的同时,个人信息也有可能被他人盗用 D. 只要不上网,个人信息就不会泄露 【解析】 个人信息可以分为个人敏感信息和个人一般信息,敏感信息是指一旦遭到泄露或修改,将对主体产生不利影响,包括身份证号码、银行卡密码等,人们在网络注册时可能会发生信息泄露,但也不仅仅限于网络,现实生活中与人交谈时,亦有可能,D符合题意。 3. 从信息安全方面考虑,下列做法中,错误的是(　C　) A. 登录社交软件需要短信验证 B. 避免使用生日或身份证号码信息设置密码 C. 朋友发的电子邮件,其中的附件可以直接打开运行 D. 不同平台之间尽量避免使用相同的账号密码 【解析】 附件可能含有病毒等,不可以直接打开运行,C符合题意。 4. 下列行为中,属于侵犯知识产权的是(　B　) A. 从网上试听收费的歌曲 B. 将网上下载的图片擅自用作商业用途 C. 经作者同意后使用其视频作品 D. 下载开源软件并自行修改 【解析】 法律规定:未经软件版权人的允许,不得对其软件进行复制、修改、传播等操作,更不能进行商业性转让、销售等侵权行为,B符合题意。 5. 下列关于信息社会和信息社会责任的说法,正确的是(　C　) A. 信息社会主要关注信息、知识和知识创新,与信息经济无关 B. 信息社会发展的主要任务是促进信息技术的发展 C. 知识产权可以是智力成果或知识产品,也可以是书籍、歌曲、电影、发明和程序等 D. 自媒体时代极大地促进了信息传播,因此可以在自己的社交软件上随意发布信息 【解析】 信息经济是信息社会最基本的经济形态,是决定信息社会发展水平的重要因素,A错误;根据发展水平的高低可将信息社会划分为不同的发展阶段,不同的发展阶段的主要任务也不同,B错误;自媒体在享有通信自由权、信息传播自由权、信息选择权的同时,也理应承担道德上的责任和义务,D错误。 学科网（北京）股份有限公司 $