7.1 了解信息安全常识（第一课时）（教案）2025-2026学年高教版中职信息技术基础模块（下册）

7.1 了解信息安全常识（第一课时）（教案） 课 题 7.1 了解信息安全常识（第一课时） 课型 新授课 主备人 集体备课时间 课时安排 教授人 授课班级 授课时间 教学目标 1. 知识与技能 · 了解信息安全的概念与基本属性（机密性、完整性、可用性、可控性、不可否认性） · 了解常见信息安全威胁（数据泄露、恶意软件、网络诈骗、勒索攻击、AI深度伪造等） · 能识别日常学习生活中的信息安全风险 2. 过程与方法 · 通过“2026网络安全事件月历”数据化情境导入，从系统性的数据俯瞰感知信息安全威胁的全域渗透性 · 通过“数据泄露救援队”角色扮演任务，在沉浸式体验中理解信息安全五个基本属性的含义与运作机制 · 通过“AI安全谣言辨识挑战”，培养在AI深度伪造环境下的信息甄别与批判性思维能力 · 通过小组合作探究，培养分类归纳和风险评估的能力 3. 情感态度与价值观 · 打破“信息安全离我很远”的自我麻痹，建立“信息安全是数字时代生存技能”的基础认知 · 了解《网络安全法》《数据安全法》《个人信息保护法》等法律颁布/修订的意义，增强法律意识 · 感受AI时代的新型安全威胁，建立主动防御意识和技术向善的信息社会责任 教学重点 · 信息安全的基本概念与五个基本属性（机密性、完整性、可用性、可控性、不可否认性） · 常见信息安全威胁的识别与归类 教学难点 · 理解五个信息安全属性的内涵及其区分——特别是“机密性”与“完整性”在信息处理不同阶段中的表现形式差异 · 从“被动听案例”到“主动构建防御策略”的思维转变 学习策略 情境教学法、任务驱动法、角色体验法、小组合作探究法、对比分析法、讲授法、演示法 设计理念与创新点 1. 以“2026信息安全事件月历”数据化情境串联全课——从统计数据建立全局视野，以系统性的数据俯瞰替代零散的故事拼凑 2. 采用“知—辨—应—防”四步递进教学链：知概念（数据冲击→概念建构→属性认知）→辨威胁（真实案例剖析→AI深度伪造辨识→风险评估）→应事件（角色扮演安全分析师，应对信息泄露事件）→防未来（建构主动防御体系），让教学过程从认知到辨析到应对到防御层层递进 3. 通过“数据泄露救援队”角色扮演任务，将信息安全五大属性从抽象概念转化为可操作的“安全分析框架” 4. 融入2026年最新信息安全法律法规与前沿动态（《网络安全法》修订版施行、WEF报告、真实数据泄露案例），增强课堂时代感 5. 合理融入课程思政，在国家安全意识中渗透总体国家安全观，在法律意识中增强法治观念，在AI伦理中建立技术向善的价值观 教学过程 教学内容 教师活动 学生活动 设计意图 数据冲击 投屏展示“2026年1—4月重大网络安全事件月历”——不是用静态的图表，而是以“安全数据地图”的动态形式呈现季度数据。地图上每条信息以年度事件标签+受威胁数据领域+数据来源的格式依次弹出。每条数据弹窗完毕后在屏幕边缘自动折叠为该季度的区域气泡，四个季度全部展示完毕后各区域气泡连接成一张完整的全球威胁分布密度图。提问：“如果把你所有照片、聊天记录、支付密码被同时泄露到黑产数据库里，最让你不安的后果是什么——是让别人看到了你不愿分享的隐私信息？是发现某一条曾被篡改过的信息导致你的判断出现了偏差？还是你的某笔转账在你最紧急的时候被拒绝因为在另一个频道上你的支付凭证被覆盖了？各举一个具体情境。” 随着月历事件的逐项弹出感受攻击数据在全球地图上自动串联成的威胁分布，思考每一种后果对应的数据安全性如何被具体破坏 理解信息泄露对应机密性、照片被替换对应完整性、转账失败对应可用性 明确任务 分发任务书：“信息安全不是‘国家大事’，而是每一个数字公民的生存技能。今天我们要完成三项任务——①认识信息安全是什么，掌握五个关键属性；②学会识别三类核心威胁；③用法律和安全策略武装自己。完成这些任务后，你们都将成为‘数字时代的安全守护者’。” 展示学习目标 查看任务书，明确学习目标 重新定位信息安全——从“技术课”到“生存技能课”，为全课建立持续内驱力 五属性快速挑战 快速口头提问三个场景，学生举手抢答信息安全哪个属性受到了破坏——①“你的成绩单被同学从老师包里偷看了一眼”→机密性；②“老师写的评语被某人把‘优秀’改成‘及格’”→完整性；③“选课时教务系统崩溃了，你无法进入选课页面”→可用性；④“有人登录了你的学生账号把你的个人信息导出后转卖给了第三方的培训机构”→可控性 抢答判断每种场景对应的属性被破坏，记录“泄露→机密性、篡改→完整性、瘫痪→可用性、越权传播→可控性”的速查口诀 以快速场景判断巩固五属性初步认知 2026安全事件地图分析 将月历上展示的四组年度安全事件按攻击类型和对应属性在互动白板上绘制气泡图——每组气泡大小代表受威胁数据量级、颜色区分威胁类别。让各小组在白板上接力标注每个事件所对应的安全属性，以颜色+大小双重编码形成一张可量化的安全威胁分布地图 小组成员在互动白板上共同将事件拖拽到属性维度上并标注位置，完成一张多维度威胁归类地图 数据化情境与属性分析联动——将导入环节的安全事件数据“二次加工”，各组亲自归类威胁与属性的对应关系，从感性冲击进入理性分析，完成从“数据”到“认知”的完整建构。互动白板的即时可视化让每组投注的分析结果公开可比较 AI辨识要素提炼 总结AI换脸诈骗的辨识四步法——①观察画面细节：快速摇头或用手遮挡脸部，AI会短暂模糊或抖动；②声音一致性：要求对方在固定语境中快速交替说出三个不规则组合的常见词语如“黑板·充电器·番茄”（而非常规的“人之初”），比对每个词语之间真实自然的音调过渡，AI生成者通常会出现频段衔接不连贯或元音拖拽现象；③核对语境细节：AI合成的场景经常出现时钟秒针方向和实际时间、背景人物行走轨迹和物理规律之间的逻辑冲突；④多重验证：涉及汇款等敏感事项时务必通过第二种联系方式回拨或当面确认。强调：“最重要的辨识工具不是画面，而是信息验证的流程——AI再真也无法穿透你的电话回拨和当面对暗号”。最后补充一条重要的安全行为底线：“当有人在视频通话中要求你转账汇款时，无论画面多么逼真，务必通过第二个独立的联系渠道（电话/当面）确认对方身份——这是AI无法跨越的验证屏障” 记录AI辨识四步法——看画面/听声音/查逻辑/打电话，将安全应对从被动辨识升级为主动核实，在任务书留空区设计一句自己和家人之间的“防AI诈骗验证暗语”并分享 将AI识别技能从被动观看升级为主动应对 任务一：信息安全风险诊断——“诊一诊” 风险诊断任务发布 发放“信息安全风险诊断单”，布置快速诊断任务：“各小组为以下4个安全场景诊断风险类型并标注该威胁主要破坏了信息安全的哪个属性——①你存入学籍系统的家庭住址和身份证号等资料因数据库被攻击而遭大量泄露并在黑市交易流通→数据泄露/机密性被破坏；②某网络平台未经你本人任何形式的单独同意，已将你的浏览记录和购物偏好等共20项行为数据打包卖给多家第三方广告公司用于精准推送→可控性被破坏；③某学生收到的‘奖学金发放通知’邮件中，发件人地址伪装成学校官方邮箱、正文附带的‘银行账户变更通知’要求点击链接填写收款信息→网络诈骗/机密性（钓鱼获取个人信息）与不可否认性；④U盘在打印店交叉使用后被植入病毒，学生论文文件被加密无法打开，弹出勒索界面要求24小时内支付赎金→恶意软件攻击/完整性与可用性被破坏。在每个案例下写出诊断理由后将完成的诊断单与全组交换互检。”巡视各组诊断分析情况 小组快速讨论分析每个场景的风险类型和信息安全属性，在诊断单上标注威胁类型与属性标签并书面填写判断理由； 对照教师公布的标准答案自查和修正 即时反馈巩固风险识别能力 掌握如何进行风险诊断 任务二：数据泄露救援队——“救一救” 角色扮演任务发布 发放任务书中的“数据泄露事件角色档案”，布置角色扮演任务：“请各小组扮演‘数据泄露救援队’，刚才的诊断单上已经给出了四个不同领域的数据安全事件——学籍信息泄露、个人信息越权交易、奖学金钓鱼邮件、勒索病毒感染——各组抽取其中一个事件档案。每人认领档案中的一个角色——事件发现者、安全分析师、法律顾问、用户沟通员——在各自的白板分区中按角色定位分析同一个事件：安全分析师对应威胁归类及修复措施；法律顾问参照任务书后附的法律对照表（已列出《网络安全法》《数据安全法》《个人信息保护法》对应条款摘要）判断该事件涉及的法律责任归属并提出维权建议；用户沟通员草拟一份简明清晰的事件答复与隐私自救指引——确保数据泄露后如何通知受影响用户、建议采取什么止损措施、怎样对接后续咨询渠道并保存电子证据链。每人完成白板分区后全组串联整条分析链向全班发表口头通报。限时6分钟。”巡视各组角色扮演情况和推演进度 小组通报 随机抽查1—2个小组上台发布救援通报。教师在每组通报后分别点评其威胁定性的准确性、法律引用依据的适当性、以及自救指引的可执行性 各组成员各自完成角色分析后互相补充接通整条链条的全部环节，小组代表发布完整的救援通报 “数据泄露救援队”角色扮演——将信息安全的抽象五属性转化为真实的“救援事件”中的必填字段检查框和对应行动决策的分工站。每人以一个独立的职能角色视角审查同一个安全事件的某一面——安全性、法理依据与对受众的回复义务——每一个角色完成履责后共同分析同一事件的全貌，将理念内化为“检查→修复→追责→信息反馈”行动闭环的行为模型 任务三：AI时代安全策略创建——“创一创” 策略创建任务发布 发放任务书上的“AI时代安全策略创建卡”，布置综合防御策略创建任务：“请各小组结合第一课时的五属性知识、本课时的防护策略和法律规范，为以下三个场景制定专属安全策略——场景一（个人层面）：你的社交媒体账号收到一条来自‘妈妈’的语音消息，说有急事需要你转账3000元。根据你已学过的AI辨识四步法和五属性安全保障策略制定应对清单。场景二（学校层面）：学校即将引入一套需要学生授权面部识别进行登录使用的AI教学系统。各组各成员以不同的身份视角分析该系统应满足哪些信息安全属性要求（至少三项）——系统提供方代表（需确保数据只用于教学而不被转售→机密性+可控性）、学校管理层代表（需留存所有登录和活动记录以备回溯追责→不可否认性）、学生代表（需确保系统的高峰时段始终能正常访问→可用性）。每种身份提出自己的安全条件后全组汇总为最终的学校AI系统安全需求清单。场景三（国家层面）：假如你是《网络安全法》修订的建议者，你会为AI时代新增哪条规则？（必须覆盖五属性中的至少一个属性维度。）将全部方案填入策略创建卡后各组交换互审。”巡视各组创建进度和策略逻辑完整性 快速分享 随机抽查2组口头发表不同视角的策略方案，教师对场景二（学校AI教学系统）中各身份视角的博弈条件和最终协商出的一致的需求清单进行跨组对比点评——重点关注各小组对学生身份的可用性需求和对提供方身份的机密性要求是否都在最终协商方案中得到明确回应 角色分派后各自构思每一种身份的核心安全需求，在小组内依次陈述并在白板上逐条合并、谈判和排序优先级，形成完整的安全条件清单后与其他组互审最终方案的可行性 “全视角安全策略创建”——将信息安全理念转化为具体场景下的多方利益博弈和协商协同的安全条件清单拟定行动。三种身份对同一套AI系统的核心安全关切点完全不同且在一个互审方案中被同时收录——每个人不再只是“被保护者”、“提供保护的服务方”或“政策制定者”，而是在同一个决策桌上同时持有三种角色对被监管和被保障的双向感知，在协商中理解信息安全体系的系统性 成果展示 选取2—3个小组代表上台展示安全知识图谱并讲解设计思路 小组代表展示并讲解，其他小组认真倾听并在评价表中记录关键对比数据 锻炼表达与展示能力，促进组间经验交流和知识互补 多元评价 组织自评、互评，教师进行点评总结。重点评价——①五属性在风险管理分析中是否被正确应用于对应安全事件；②角色的协作分析是否覆盖全部属性维度和响应链路；③安全策略创建是否有独立的逻辑闭环和对AI时代特有风险的针对性防护设计。表扬安全策略最佳、五属性识别准确率最高且AI辨识能力最强的小组，纠正共性问题 进行自我评价和小组互评，填写评价记录 构建多维评价体系 板书设计 板书设计：7.1.1 初识信息安全 一、信息安全是什么 · 定义： 二、信息安全五属性 · 机密性（不被偷看）｜完整性（不被篡改）｜可用性（需要时能用） ｜可控性（权限不被越界）｜不可否认性（留证据不可抵赖） 三、三类核心威胁 · 数据泄露（机密性→完整性→可用性）｜恶意软件（完整性+可用性）｜网络诈骗（可控性+不可否认性） 2026数据化态势 四、应对策略 · 技术层面（加密·权限·备份·AI辨伪四步法）｜管理层面（安全审计·应急预案·合规评估） · 法律护航：《网络安全法》《数据安全法》《个人信息保护法》 教学反思 （课后填写） · 教学目标达成度分析 · 学生对信息技术发展历程的理解情况 · 小组讨论环节的参与度和效果 · 课程思政融入的自然度 · 改进措施与建议 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $