7.1 了解信息安全常识（第三课时）（教案）2025-2026学年高教版中职信息技术基础模块（下册）

7.1 了解信息安全常识（第三课时）（教案） 课 题 7.1 了解信息安全常识（第三课时） 课型 新授课 主备人 集体备课时间 课时安排 教授人 授课班级 授课时间 教学目标 1. 知识与技能 · 了解信息安全风险应对的基本框架：技术防护策略、管理防护策略、个人防护习惯三个层面的各自定位与协同关系 · 了解数据备份、数据加密、系统更新与漏洞修补、访问控制等核心技术防护手段的功能与操作方法 · 了解《网络安全法》修订版、《个人信息保护法》等法律法规在信息安全风险防范中的规制作用与个人权利保障 · 能针对日常学习生活中的常见安全场景设计具体的应对策略 2. 过程与方法 · 通过“校园信息安全防护方案设计”情境任务驱动，在真实安全需求中综合运用风险识别与应对策略的系统方法 · 通过“策略连连看”配对活动，建立风险类型与防护策略之间的匹配映射关系 · 通过“AI安全防护升级任务”体验，培养在AI时代升级个人安全防护意识的主动性和策略思维 3. 情感态度与价值观 · 增强主动防护意识——“最有效的安全防护不是最贵的设备，而是每个人主动养成的安全习惯” · 了解《网络安全法》《个人信息保护法》《数据安全法》等法律法规对公民个人信息权益的制度化保障，增强法律意识和依法维权能力 · 在AI时代树立“技术向善、防范先行”的安全价值观——理解AI既能为安全赋能、也能成为新型威胁载体，掌握与AI共存的防护策略是数字公民的基本素养 教学重点 · 信息安全风险应对的三层面框架：技术防护、管理防护、个人防护 · 核心技术防护手段：数据备份（3-2-1原则）、数据加密、系统更新与漏洞修补、访问控制 · 《网络安全法》修订版与《个人信息保护法》在风险防范中的关键作用 教学难点 · 三层面应对框架的整合应用——面对具体安全场景时，如何从三个层面协同设计综合应对方案 · AI时代防护策略的升级思维——传统防护措施（如“看网址、看发件人”）在AI换脸和语音克隆面前已经不够用，需要建立哪些新的防护习惯 学习策略 情境教学法、任务驱动法、对比体验法、案例分析法、小组合作探究法、游戏化教学法 设计理念与创新点 1. 情境线+产出导向：延续第7单元“校园信息安全守护计划”项目情境，以“为学校制定一份可执行的《校园信息安全防护方案》”为核心驱动任务。学生以“信息安全顾问”角色，综合运用前两课时的风险识别能力和本课的应对策略知识，完成从风险清单→策略匹配→方案成文的完整顾问工作流程，最终提交一份面向学校真实环境的系统化安全防护建议书 2. 采用“汇—构—配—创—拓”五步递进教学链：汇知识（复习7.1.1五属性+7.1.2风险分类→建立“风险地图”）→构框架（构建三层面防护框架）→配方案（策略与风险双向匹配连连看）→创对策（AI时代防护升级+校园安全方案设计）→拓视野（法律保障与职业素养升华），让教学过程从回顾到建构到应用到创新到拓展层层递进 3. 通过“策略连连看”配对活动，将风险类型与防护策略建立映射关系 4. 通过“AI时代防护升级任务”对比体验，培养对新型攻击手段的辨识能力和防护策略的动态升级意识 5. 融入2026年最新法律法规与AI安全前沿动态，增强课堂的时代感和现实针对性 教学过程 教学内容 教师活动 学生活动 设计意图 情境唤醒 延续第7单元“校园信息安全守护计划”，发布升级任务：“上节课你们作为‘信息系统安全审计员’，为学校机房的6个异常事件完成了风险诊断，找出了每一类风险的来源。现在学校领导希望你们把诊断结果升级为一份完整的《校园信息安全防护方案》——不仅要指出哪里有风险，还要给出具体的应对策略和防护建议。” 打开自己7.1.2完成的“学校机房风险诊断单”，回顾上节课的诊断结果，感受从“发现问题”到“解决问题”的任务升级 延续第7单元主线情境，以真实任务需求引出本课核心内容——“诊断”是7.1.2的任务，“治疗”是本课的任务 明确任务 分发任务书：“本课我们要完成三项任务：①建立三层面防护体系；②让策略和风险对号入座；③制定一份AI时代的安全升级指南。完成后各组的方案将提交给学校信息中心作为真实参考。”展示学习目标 展示学习目标 查看任务书，明确学习目标 以“真实交付”驱动全课，增强学习的目的性和责任感 知识衔接 “上节课我们将学校机房的6个异常事件逐一破解了风险来源。现在我们要为这些风险找到对应的‘药方’。在信息安全行业，风险应对策略通常划分为三个层面——就像人体免疫系统有三道防线：第一道是每个人日常的自护习惯（个人防护），第二道是免疫细胞和抗体（管理防护，如安全审计和权限规则），第三道是药物和手术（技术防护，如防火墙、加密、入侵检测）——今天的课将依次解锁这三道防线。” 回顾7.1.2的6个风险事件，准备为每个事件匹配应对策略 以三层面对比帮助学生建立“安全防护体系”的整体认知，同时将本课与前两课时在内容上进行系统衔接 技术防护手段 讲解核心技术防护手段的功能与定位：“技术防护通过硬件和软件层面的安全机制为整个信息系统提供持续的自动化防御。”逐条讲解——防火墙与入侵检测：防火墙在内外网边界进行访问过滤，入侵检测系统监控异常流量和网络行为；数据加密：将数据进行密码学编码，即使数据被窃取、未经授权者也无法读取其真实内容；系统更新与漏洞修补：操作系统和应用软件厂商定期发布安全补丁以修复已知漏洞，及时安装更新可阻断攻击者利用这些漏洞的入口；防病毒与反恶意软件：安装具备实时监控和定期全盘扫描功能的安全防护软件并定期更新病毒库；安全审计日志：系统自动记录关键操作日志，所有操作可追溯、可复原。可在讲解中展示本地设备的防火墙设置界面、操作系统更新界面和安全软件界面截图作为补充演示。讲解完毕后引导学生将三种防护分别填入自己任务书第一页的三层面的缩略表格中备用 在听讲的同时逐条记录三层面策略要点，在任务书对应表格中完成速记分类 建立三层面应对策略的系统认知框架 法律连连看 快速口头提问三个法律归属判断场景，学生抢答：“①某App在未获用户授权的情况下后台采集通讯录数据→《个人信息保护法》；②境外黑客入侵企业服务器窃取核心技术资料→《网络安全法》《数据安全法》；③利用AI换脸伪造他人形象实施诈骗→《网络安全法》2026修订版新增AI条款已明确禁止此行为。” 举手抢答，记录关键词 将法律知识转化为即时的司法归属判断力，完成从“学法条款”到“用法识别”的第二层迁移 任务一：策略连连看——“配一配” 策略连连看任务发布 发放任务书上的“策略连连看”配对卡（正面列有6个信息安全风险场景，回扣7.1.2的学校机房事件诊断结果；背面列有本课所学的6组不同层面的应对策略组合），布置配对任务：“请各小组在2分钟内将上述安全风险场景与本课学习的最合适的应对策略组合进行配对连线——①机房空调故障导致服务器过热关机→自然风险应对策略组（环境监控+温度告警+备援切换）；②U盘传播病毒→个人防护策略组（禁用自动播放+定期病毒扫描）＋技术防护策略组（部署终端安全软件）；③图书馆系统被入侵并留下攻击者留言→技术防护策略组（防火墙规则核查+漏洞修补+入侵检测日志追踪）；④学生档案信息泄露→管理防护策略组（访问控制审计+最小权限原则+操作日志回溯排查）；⑤服务器凌晨自动重启后借阅数据消失→技术防护策略组（系统更新+数据备份恢复+故障日志分析）；⑥学生越权访问后台→管理防护策略组（权限分级+操作审计+安全培训）＋技术防护策略组（账户异常行为检测）。在任务单上标注每个配对选择的理由。”巡视各组配对情况 配对结果快速校对 公布标准答案并对错误率较高的配对项（特别是事件③中防火墙/入侵检测/漏洞修补等多个技术防护手段的协同选择逻辑，以及事件⑥需要管理+技术双层面协同防护的判断依据）进行逐项讲解。特别强调事件⑥之所以需要双层面应对，是因为“防范内部人员越权行为既需要技术层面的账户行为检测，也需要管理层面的权限分级和审计制度来从流程上约束操作” 交叉核对答案，对各事件的管理和技术两层防护策略是否需要同时叠加做出二次确认 续接7.1.2诊断结果的策略配对——同一个6事件风险清单在7.1.2经过风险类型归属诊断后，本节课继续用来做策略匹配训练，二度复用使每个学生都自然完成一次“风险认定→策略授权”的完整映射程序 任务二：AI时代防护升级——“升一升” AI防护升级清单共创 各小组在任务卡上各自写出面向AI时代的防护升级清单——至少3条的新增防护策略（可选用以下升级策略中的任意组合）：①对视频和语音类转账请求增设暗号确认和多渠道交叉验证；②对社交媒体上的个人信息发布采用“最少化原则”（减少可供AI采集的面部照片和声音样本）；③重要账户强制开启多因素认证；④定期检查各App授权的个人信息范围并主动撤销不必要的权限；⑤了解AI合成内容的典型视觉和听觉线索；⑥关注官方平台发布的AI诈骗最新预警通告并及时更新个人防护策略。每条策略旁标注“这是对传统____防护习惯的AI时代升级版”。各组完成清单后逐一交换传阅并评估升级方案的完整度 小组讨论并续写防护升级清单；互评传阅阶段将自己认为最有创意的一条AI防护策略独立标注为“互评推荐项” AI防护升级双重任务——先让学生对真假AI合成素材进行辨识体验，再基于自身判断的经验盲区和实际感受总结需要新增的防护策略，完成一次从“亲身感受到威胁变化→意识到传统方法的不足→主动构建更高层级防护”的完整认知跃迁 任务三：校园安全防护方案蓝图设计——“画一画” 方案设计任务发布 发放任务书上的“校园信息安全防护方案模板”，布置综合方案设计任务：“请各小组为学校设计一份完整的《校园信息安全防护方案》，方案须依据本课所学‘三层面防护’结构统一组织，内容须包含以下三个板块——①风险概述与诊断依据（回扣7.1.2中你们为机房6事件完成的风险诊断结果并标注对应的五大属性破坏项）；②三层面防护策略表（针对诊断出的每一个风险事件，从个人防护、管理防护、技术防护三个层面中至少各选一条对应的具体防护策略并标注该策略将修复或加固哪个信息安全属性）；③AI时代升级建议（在方案末尾为学校信息中心提出至少两条面向AI时代新型安全威胁的升级防护建议并标注建议的实施优先级与大致评估依据）。方案设计完成后以WPS文档形式提交至班级协作云的学校安全方案征集区。”巡视各组方案设计进度和策略逻辑完整性 方案互审 各小组交换方案初稿，根据三个审核维度——①是否覆盖了三层面结构（每个风险至少有三层对应策略）、②每个策略是否标注了对应的信息安全属性标签、③AI升级建议是否有具体的应对措施——逐项评审并附一条改进建议 各组以“安全评审员”身份对其他组的方案进行审核和评分 将课堂成果延伸为面向真实校园环境的可交付安全顾问建议书 成果展示 选取2个小组代表上台投屏展示：①“策略连连看”配对结果及选择理由；②AI时代防护升级清单的代表性策略；③校园信息安全防护方案的核心框架 小组代表展示并讲解，其他小组认真倾听并在评价表中记录关键对比数据 锻炼表达与展示能力，促进组间经验交流和知识互补 多元评价 组织自评与互评，教师进行点评总结。重点评价：①策略匹配是否覆盖了正确的风险管理层级并标注了对应的安全属性标签；②AI防护升级清单是否有独立观点和可执行度；③校园防护方案是否实现了个人-管理-技术三个层面的安全策略系统整合 进行自我评价和小组互评，填写评价记录 构建多维评价体系 板书设计 板书设计：7.1.3 应对信息安全风险 一、三道防线——三层面应对框架 · 第一道防线·个人防护 · 第二道防线·管理防护 · 第三道防线·技术防护 二、技术防护核心手段 · 防火墙(内外网边界过滤)｜入侵检测(异常流量监控)｜访问控制(权限分级) · 数据加密(密码学保护)｜系统更新(漏洞修补)｜安全审计(行为追溯) 三、AI时代防护升级 · AI换脸/语音克隆：暗号确认+多渠道交叉验证 · AI钓鱼邮件/虚假信息：多因素认证+来源多方核实 · 数据备份与加密：个人信息最少化原则 · 传统密码验证 → 强制多因素认证 教学反思 （课后填写） · 教学目标达成度分析 · 学生对信息技术发展历程的理解情况 · 小组讨论环节的参与度和效果 · 课程思政融入的自然度 · 改进措施与建议 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $