7.2 防范信息系统恶意攻击（第三课时）（教案）2025-2026学年高教版中职信息技术基础模块（下册）

7.2 防范信息系统恶意攻击（第三课时）（教案） 课 题 7.2 防范信息系统恶意攻击（第三课时） 课型 新授课 主备人 集体备课时间 课时安排 教授人 授课班级 授课时间 教学目标 1. 知识与技能 · 了解信息系统安全使用的基本规范：账号与口令安全管理、物理与环境安全、访问控制与权限管理、软件使用安全 · 了解移动办公场景（公共Wi-Fi、共享充电桩设备、移动存储介质等）中的常见安全风险及防护措施 · 了解AI时代信息系统安全使用面临的新型挑战——AI深度伪造的辨识方法与多渠道交叉验证策略 · 了解网络安全相关法律法规中与个人安全使用信息系统直接相关的条款及其合规要求 · 能使用操作系统自带的安全防护功能进行基本安全配置 2. 过程与方法 · 通过“校园信息系统安全使用规范制定”情境任务驱动，在真实安全需求中综合运用前两个课时的攻击识别能力和技术防护知识 · 通过“公共Wi-Fi攻击模拟演示”和“手机安全自查清单填写”等动手体验，将抽象的安全规范转化为可感知的防护操作 · 通过“AI安全使用升级卡”设计活动和小组互评交流，培养在AI时代动态升级个人安全防护策略的意识和能力 3. 情感态度与价值观 · 培养主动遵守信息系统安全使用规范的职业素养——“安全规范不是为了限制使用，而是为了保护使用” · 树立“网络安全为人民、网络安全靠人民”的国家安全观，理解个人的每一次安全行为选择都是对国家安全防线的一次共同守护 · 了解《网络安全法》修订版等法律法规对安全使用信息系统的规范要求，增强依法使用信息系统的法律意识和合规操作的责任担当 教学重点 · 信息系统安全使用的四大基本规范：账号与口令安全管理、物理与环境安全、访问控制与权限管理、软件使用安全 · 移动办公场景中的常见安全风险及防护措施 · AI时代信息系统安全使用面临的新型挑战与应对策略 教学难点 · 安全规范从“知道”到“做到”的行为迁移——学生能说出安全规则，但在实际使用场景中容易被便捷性驱动而忽略规则约束 · AI换脸诈骗场景下的“多渠道交叉验证”安全策略的内化——不仅是记忆辨识技巧，而是建立“不确定时必须主动验证”的条件反射式安全习惯 学习策略 情境教学法、任务驱动法、案例分析法、对比体验法、角色扮演法、小组合作探究法 设计理念与创新点 1. 情境延续+任务升级：延续第7单元“校园信息安全守护计划”情境主线，以“为学校制定一份《校园信息系统安全使用规范》并向全校师生进行安全知识宣讲”为核心驱动任务。本课时的最终产出物为多份不同风格的安全宣传作品——海报组、演练方案组和视频组各司其职，形成面向真实校园的信息系统安全使用规范 2. 采用 “道—法—术—器”四层递进教学链：道（认知层：安全形势唤醒，AI时代的“信任崩塌”）→法（规范层：学习四类安全使用基本规范并类比迁移到移动办公新场景）→术（策略层：制定安全使用守则，完成开放场景的应对清单）→器（工具层：动手操作系统安全防护功能并创作安全宣传作品），让教学过程从认知唤醒到规范学习到策略制定到工具践行层层递进 3. 通过 “手机安全自查清单”填写与“AI安全使用升级卡”设计活动，将抽象的安全规范转化为可逐项核验、可逐级升级的具体行动方案 4. 通过Wireshark抓包实验或公共Wi-Fi风险动画演示可视化MITM攻击数据泄露过程和ARPP欺骗攻击的流量劫持路径，将抽象的公共Wi-Fi安全风险从理论阐述转化为可在终端上逐包检视的数据包被抓取和篡改的直接视觉证据 教学过程 教学内容 教师活动 学生活动 设计意图 情境唤醒 延续第7单元“校园信息安全守护计划”情境主线，发布终极任务：“经过了前面五个课时的学习，你们已经能识别五种常见的恶意攻击、掌握了三重安全防护技术。现在，学校信息中心要对全校师生发布一份官方的《校园信息系统安全使用规范》，这份规范将由我们班来制定——并且还要配套制作一批安全宣传作品，在下周的‘校园网络安全宣传周’上向全校展出。” 回顾本单元前五个课时的学习历程，感受从“鉴别恶意攻击→掌握安全技术→成为安全规范制定者”的完整能力升级和角色跃迁 延续第7单元情境主线，以真实交付需求引出本课核心任务。前五个课时的技能进阶在本课被整合为“制定规范+创作宣传作品”的综合能力输出——学生从安全知识的学习者转变为校园安全规范的制定者和传播者 明确任务 分发任务书：“今天我们要完成两项核心任务——①为学校制定一份可执行的《校园信息系统安全使用规范》；②分组创作一份安全宣传作品（安全主题海报/防钓鱼演练方案/安全短视频），供下周全校安全宣传周正式展出。完成这些任务后，你们将是合格的‘校园信息安全守护官’。”展示学习目标 查看任务书，明确本课任务与最终产出物 以“真实交付+宣传落地”驱动全课，增强学习的目的性和社会责任感 手机锁屏安全自查 发放任务书上的“手机安全自查清单”，布置快速自查任务：“请各小组对照清单逐项检查自己手机的安全配置状态——①屏幕锁定方式；②锁屏密码复杂度（是否为纯数字连续排列或规律序列如123456/888888）；③是否开启了SIM卡PIN码保护；④自动锁屏时间间隔是否设定在2分钟以内；⑤哪些App保存了你的支付密码而实际上这些App本身并没有和你日常使用习惯匹配的消费场景。逐条记录当前状态并在每项后面标注是否需要立即优化。”巡视各组自查情况并收集全班的安全配置统计数据 各小组逐项检查自己手机的安全设置状态，对照数据自查表统计自己的防护等级并圈出最需要立即优化的项目，与同桌比对各自的安全配置差异 | 原创设计：“手机安全自查清单”+全班数据实时统计——将教材提出的账号与口令安全规范转化为可通过逐项核验完成的行动指令，解决“知道该做什么但想不起来主动去做”的安全拖延问题。全班的统计数据被实时汇总展示后，每个人都能直观看到自己在班级安全配置中的相对位置，利用同伴比较效应间接推动安全行动 软件使用安全 讲解信息系统使用中的软件安全规范：“每多安装一个来源不明的软件和浏览器扩展程序，就等于为攻击者多打开了一扇可能绕过所有防火墙规则直接进入系统的隐蔽后门——软件安装的‘最小化原则’同样是物理环境安全的延伸。”核心规定：不下载、不安装未经数字签名的软件；系统自带应用商店的更新提示出现时必须立即完成补丁安装而不能点‘暂不更新’并持续延迟； 定期使用杀毒软件进行全面扫描并确保病毒库保持最新 本板块中的“安装杀毒软件、防火墙”及“不下载安装来历不明软件”内容与教材7.2.2中防火墙和杀毒软件功能相衔接，同时延伸至教材7.2.3强调的信息系统使用环境中的软件安全规范。 访问控制与权限管理 讲解信息系统使用中权限管理最重要的两个原则：“①最小授权原则：一个账户只需要被授予完成其职责所必需的最少权限——教务系统的普通教师账户不需要、也不应该拥有修改学生成绩的权限和删除选课数据的权限；②越权禁用原则：即使通过技术漏洞或别人离开座位时未锁定设备等非正式渠道可以临时访问本不属于自己的权限范围，任何超过授权的系统操作都属于违规越权行为——窥探、使用、复制或转发这些非授权信息都可能需要承担法律后果。不使用他人账号、不借用他人身份凭证（如他人门禁卡/校园卡/U盾）登录系统、不私自提升权限。” 认真听讲 回扣7.2.1学到的社会工程学攻击——攻击者往往利用内部人员安全意识薄弱、权限边界模糊这一个人行为层面的漏洞进行横向渗透和越权操作 任务一：校园信息系统安全使用规范制定——“写一写” 规范制定任务发布 发放任务书上的“校园信息系统安全使用规范模板”，布置规范制定任务：“请各小组综合本单元前五个课时的全部学习内容，为学校制定一份面向全校师生的官方《校园信息系统安全使用规范》。规范须包含以下三个模块——①禁止行为清单：列出全校师生在校园信息系统使用中最常见的违禁操作（建议至少覆盖账号口令管理、物理环境安全、访问控制权限、移动办公安全四个维度，每一维度列出2—3项典型违规行为）；②必须执行清单：针对每条禁止行为，给出在日常使用中可直接对照执行、不被简化也不易被遗忘的必要防护动作（本条须确保与教材列出的各项安全使用规范相一致）；③AI时代特别安全须知：为学校师生补充至少2条针对AI换脸诈骗和AI深度伪造内容的最新防范提示。各组方案完成后交换互审——互审维度为：禁止行为的典型性与覆盖度、应对策略的可操作性及其与禁止行为的对应精确度、AI时代升级提示的有效性。”巡视各组规范制定情况和策略覆盖完整性 各小组分工撰写规范方案并交叉互审 将学生从“知识接收者”升级为“规范制定者”——学生不再是只记住安全条例的被动学习者，而是以校园信息系统安全规则制定者的身份，面向全校师生设计和撰写具有真实执行效力的安全使用规范 任务二：AI安全使用升级——“升一升” AI安全使用升级卡设计 发放任务书上的“AI安全使用升级卡”，布置升级任务：“请在刚才制定的《校园信息系统安全使用规范》基础上，单独提炼一份针对AI时代安全问题升级的安全使用提示清单，用于下周的校园网络安全宣传周向全体师生分发。提示清单须包含以下三个模块的内容——①新型威胁预警：用简洁的语言向不熟悉技术的师生列举至少2种AI时代新型攻击手段及其对应的真实案例标签（如AI换脸视频冒充熟人转账、AI语音拟声冒充亲属求救、AI生成的虚假安全通知——对应现实案例：福建430万诈骗案/郑州李奶奶AI拟声被骗5万元/青岛警方查获5万条AI合成人脸视频）；②新型防护升级：针对每种新型攻击的共性规律给出至少1条可独立执行的升级版防护措施（覆盖视觉识别、语音识别与多渠道交叉验证三个维度）；③法定红线警示：引用《网络安全法》2026年修订版中禁止利用AI从事危害公民合法权益活动的最新条款，以最简练的正文形式传达给读者。各组完成设计后交换卡片互审并通过投票选出最清晰简洁的版本。”巡视各组设计情况和法律引用准确性 各小组分工设计AI升级提示卡片并互审投票 AI安全使用升级卡——将AI时代安全使用规则从课堂讨论转化为可直接分发、张贴和扩散的公众安全宣传卡片，通过“案例标签→防护动作→法律条款”的固定格式模板，固化AI时代的主动安全意识 任务三：系统安全防护功能实操——“做一做” 手机权限安全实操 演示手机权限管理页面的进入路径和审查方法——“打开手机‘设置→隐私→权限管理’，逐项检查每个App被授予的权限是否为其正常功能所必需。特别关注：①哪些App被授予了‘通讯录’权限但实际上并无通讯类功能需求，可以在当前页面直接关闭该权限；②哪些App被授予了‘位置’权限并设置为‘始终允许’——如无导航或位置服务需求，将其修改为‘仅在使用时允许’或直接关闭。”补充一组权限审查对照清单——哪些是标配权限（如地图导航App需要位置信息）、哪些是需警惕的非必要权限组合（如手电筒App同时申请通讯录+位置+相机+麦克风权限）、哪些权限一旦被滥用可能造成的社会工程学攻击后果——对应每个App权限的完整功能链路。演示完毕后布置全班自查任务：“请在各自手机上安装的App中找出至少3个‘申请了但你认为不需要’的权限，并在任务书权限自查栏中记录每个权限的名称、所属App和关闭理由。”巡视各组自查情况 在自己的手机上完成权限管理页面的逐项审查并记录 掌握手机隐私权限审查的基本操作方法 成果展示 选取2—3个小组代表上台投屏展示：①“校园信息系统安全使用规范”的核心框架；②AI安全使用升级卡的设计亮点；③安全宣传作品的创意方案和核心传播理念 小组代表展示并讲解，其他小组认真倾听并在评价表中记录关键对比数据 锻炼表达与展示能力，促进组间经验交流和知识互补 多元评价 组织自评与互评，教师进行点评总结。重点评价：①安全规范是否覆盖了账号口令、物理环境、访问控制和移动办公四个核心维度；②AI安全升级内容是否清晰、实用且引用案例真实权威；③安全宣传作品是否有独立的创意亮点和清晰的目标受众定位。表扬规范最全面、AI升级内容最清晰、安全宣传作品最有创意的小组 进行自我评价和小组互评，填写评价记录 构建多维评价体系 板书设计 板书设计：7.2.3 安全使用信息系统 一、四道防线 · 账号与口令安全：分层设密码+多因素认证+自动锁屏(Win+L、无操作自动锁屏) · 物理与软件安全：机房进出登记+废弃介质数据彻底清除后丢弃+软件安装最小化 · 访问控制权限：最小授权+不借账号门禁+不私自提权+不窥探权限范围外的敏感数据 · 移动办公安全：公共Wi-Fi四步法(关闭自动连接·确认官方名称·不传输敏感信息·事后忽略网络)+防充电桩数据窃取+蓝牙防陌生配对 二、AI时代安全使用升级 · 识别威胁：视频通话→要求对方按指定顺序做动作/走自定义验证暗语；陌生语音→另一条渠道回拨本人常用手机号核实 · 保护生物信息：减少高清面部照片和原声语音在公开社交平台上的分享量 · 法定红线：《网络安全法》2026修订版禁止利用AI危害公民合法权益，已有AI换脸、深度伪造及AI侵权案被判、被列为公安部专项行动打击目标 教学反思 （课后填写） · 教学目标达成度分析 · 学生对信息技术发展历程的理解情况 · 小组讨论环节的参与度和效果 · 课程思政融入的自然度 · 改进措施与建议 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $