第三单元 第3课《防护数据安全》教学课件-2025-2026学年教科版初中信息科技八年级下册

该初中信息科技课件围绕数据安全三大原则、风险、加密技术及防护措施展开，通过学生聊天记录泄露、报名数据篡改等真实案例导入，引导学生从问题分析过渡到原则学习，再探究风险与防护，构建递进式学习支架。 其亮点在于以情境案例激活信息意识，通过栅栏加密实操、“3 - 2 - 1备份原则”应用培养计算思维，小组设计宣传小报提升数字化创新能力。既让学生掌握数据防护技能，又强化信息社会责任，教师可直接利用案例与活动提升教学效果。

《防护数据安全》教学课件 教科版初中信息科技 · 八年级下册 1.7.2013 同学们好！欢迎来到今天的信息科技课堂。在这个数字化时代，数据无处不在，从我们的聊天记录到学习资料，都构成了我们的数字身份。如何保护这些宝贵的数据不被泄露、篡改或丢失？本节课，我们将一起探索数据安全的奥秘，学习守护数据安全的实用技能。 ‹#› 情境导入：我们身边的数据风险 案例一：学生聊天记录与照片被恶意传播 小明同学在社交媒体上分享了自己的生活照和与朋友的聊天记录。不久后，他发现这些内容被陌生人截图并发布到了其他网络平台，甚至被恶意P图和造谣，给他带来了很大的困扰和伤害。 🤔 深度思考 这则案例反映了数据的什么问题？它会给我们带来哪些影响？ 1.7.2013 我们先来看一个案例。小明同学的个人信息被恶意传播，这在生活中并不少见。大家想一想，这个案例反映了数据的什么问题？它又会给我们带来哪些影响呢？这其实就是数据泄露的风险。 ‹#› 情境导入：我们身边的数据风险 案例二：校园活动报名数据被篡改 学校组织春游活动，同学们通过在线表单报名。活动负责人在整理名单时发现，部分同学的报名信息（如姓名、联系方式）被恶意修改，导致无法联系到本人，造成了报名秩序的混乱。 思考：这则案例又反映了数据的什么问题？ 1.7.2013 再来看第二个案例。学校的报名数据被恶意修改，导致了秩序混乱。这又反映了数据的什么问题呢？没错，这就是数据被篡改的风险。数据的准确性受到了破坏。 ‹#› 情境导入：我们身边的数据风险 案例三：学生资料未备份，硬盘损坏致数据丢失 小华同学的电脑突然蓝屏无法启动，经维修检测为硬盘物理损坏。由于平时未养成备份习惯，他整个学期的课程笔记、课程设计源代码及重要期末复习资料全部丢失，且无法恢复，不仅造成了巨大的学业损失，更带来了巨大的心理压力。 💡 深度思考： 这个真实的案例，给我们敲响了什么警钟？ 在日常的学习与生活中，我们应该如何防范这类风险？ 1.7.2013 第三个案例，相信很多同学都有类似的经历。电脑突然坏了，里面的重要文件全都没了。这就是数据丢失的风险。这个案例提醒我们，做好数据备份是多么重要。 ‹#› 数据有价，防护有责 数据泄露 隐私信息在未授权情况下被公开，不仅侵犯个人权益，还可能带来身份盗用、诈骗等严重后果。 数据篡改 关键信息被恶意修改，导致信息混乱，影响决策准确性，严重时可造成重大经济损失或社会信任危机。 数据丢失 因设备故障、病毒攻击或人为操作失误导致重要数据彻底丢失，可能造成无法挽回的记录断裂和资产损失。 数据是物联网的核心，也是我们校园生活与个人隐私的重要载体。 今天，我们就一起来学习《防护数据安全》，探究如何守护我们的数据安全！ 1.7.2013 总结一下，刚才的三个案例分别揭示了数据泄露、篡改和丢失这三大风险。这些问题会给我们带来实实在在的损害。因此，数据有价，防护有责。今天，我们就正式进入《防护数据安全》这一课，学习如何守护我们的数据安全。 ‹#› 新知探究一：数据安全三大核心原则 什么是数据安全？ 数据安全是指数据在收集、存储、传输、处理、使用、销毁的整个生命周期中，不被泄露、篡改、破坏，确保其处于安全、完整、可用的状态，保障数据主体的合法权益，维护国家安全和社会公共利益。 为了全方位保障数据安全，我们在日常的技术管理与合规建设中，需要严格遵循以下三大核心原则： 1.7.2013 首先，我们来探究数据安全的三大核心原则。什么是数据安全呢？简单来说，就是确保数据在它的整个生命周期里都是安全的。这个生命周期包含了从数据的产生，也就是收集开始，到存储、传输、处理、使用，最后到销毁的全过程。我们的目标是防止数据被非法泄露、恶意篡改或者意外破坏。要做到这一点，我们需要遵循三个基本原则，接下来我们就来详细了解它们。 ‹#› 核心原则一：机密性 (Confidentiality) 📝 定义 Definition 数据只能被授权的人访问，防止未经授权的泄露。这就像你的私人日记本，有专属的“锁”保护，只有持有钥匙的人才有权阅读里面的内容。 🔑 核心关键词 Keywords 授权访问 隐私保护 信息不泄露 1.7.2013 第一个原则是机密性，英文是Confidentiality。它的意思是，数据只能被授权的人访问，不能泄露给不该看的人。就像你的日记本，有一把锁，只有你自己有钥匙才能打开。 ‹#› 机密性案例 校园场景 · Campus 校园学生成绩 只有任课老师和学生本人可以查看，不能随意公开或传播。 个人身份证号 属于高敏感个人身份信息，切勿轻易告诉他人或在网络泄露。 生活场景 · Life 手机支付密码 保护个人财产安全的最后一道防线，绝对保密，不设弱密码。 社交软件聊天记录 包含大量个人隐私和想法，不应随意让他人翻看或截图传播。 1.7.2013 我们来看一些机密性的案例。在学校，我们的成绩是保密的；在生活中，我们的身份证号、支付密码、聊天记录都是需要保密的个人隐私。这些都体现了数据安全的机密性原则。 ‹#› 核心原则二：完整性 (Integrity) 定义：数据在传输、存储过程中不被篡改、不丢失，保证数据的准确和完整。 “就像一份重要的合同，内容不能被随意更改，否则将失去其法律效力与价值。” 准确无误 确保数据在流转过程中，内容不产生任何偏差或错误，反映真实情况。 未被篡改 防止数据在传输或存储时，被非法用户恶意修改或植入虚假信息。 完整保留 保障数据的各个部分完整无缺，不发生意外的丢失、损坏或截断。 1.7.2013 第二个原则是完整性，英文是Integrity。它的意思是，数据在传输和存储过程中不能被篡改，也不能丢失，要保证它的准确和完整。就像一份重要的合同，内容是不能被随意更改的。 ‹#› 完整性案例 校园场景 校园考试成绩 不能被随意修改，确保公平公正，维护每位学生的切身利益。 选课数据 一旦提交，不应被恶意更改，否则会破坏排课秩序，影响正常上课。 生活场景 发送给同学的作业文件 内容不能被恶意篡改，否则会导致提交的作业出现错误，影响成绩评定。 电子合同 签署后内容不可更改，保证合同内容真实、完整，从而保障法律效力和双方权益。 1.7.2013 完整性的案例也很多。比如，我们的考试成绩不能被随意修改，这是为了保证公平。我们提交的作业文件，内容也不能被篡改。这些都体现了数据安全的完整性原则。 ‹#› 核心原则三：可用性 (Availability) 24/7 数据待命 Data Availability Anytime, Anywhere 📌 定义 Definition 授权用户在需要时能正常获取、使用数据。就像你随时可以打开自己的储物柜一样，无论何时，只要你需要，数据就在那里，随时准备就绪。 随时访问 不受时空限制 即时响应需求 正常使用 功能稳定可靠 操作流畅无阻 服务不中断 高可用性保障 防止意外停机 1.7.2013 第三个原则是可用性，英文是Availability。它的意思是，当我们需要数据的时候，能够正常地获取和使用它。就像你随时可以打开自己的储物柜一样，数据要在需要的时候随时可用。这要求我们的系统必须做到三个关键词：第一，随时访问，不受时间和地点限制；第二，正常使用，系统稳定、功能完备；第三，不中断，保障服务的连续性，防止因为故障导致数据不可用。 ‹#› 可用性案例 校园场景 •校园学习平台：在网络正常时能随时登录查看课程资料，不中断学习。 •图书馆电子资源：在需要查阅文献或下载论文时，系统能稳定、正常访问。 生活场景 •网盘资料：无论身处何地，只要有网络，随时可以上传和下载自己的重要文件。 •个人资产：存储在云端的珍贵照片、工作文档能随时正常打开和使用，不丢失。 1.7.2013 可用性的案例同样常见。比如，我们随时可以登录校园学习平台查看资料，随时可以从网盘下载自己的文件。这些都体现了数据安全的可用性原则。 ‹#› 互动巩固：判断违反了哪项原则？ 情景一 “校园一卡通充值数据被修改， 导致金额错误” 违反原则：完整性 (Integrity) 情景二 “自己的日记被同学 随意翻看” 违反原则：机密性 (Confidentiality) 情景三 “学校网站被黑客攻击， 导致全校师生无法访问” 违反原则：可用性 (Availability) 1.7.2013 好了，现在我们来做个互动练习。请大家判断一下，下面这三个情景分别违反了哪项原则？第一个，一卡通数据被改，违反了完整性。第二个，日记被偷看，违反了机密性。第三个，网站被攻击无法访问，违反了可用性。大家都答对了吗？ ‹#› 新知探究二：物联网数据安全风险 物联网（IoT）让我们身边的智能手环、校园打卡机、智能门锁等各类终端设备都接入了互联网络。海量的数据在设备端、网络传输、云端存储三个关键环节之间高频流转。相比传统的互联网模式，物联网设备基数庞大、应用场景复杂、连接链路更长，导致数据暴露面更广，面临的安全挑战与风险也显著增加。 在学习与生活中，我们需要重点防范这三大常见风险： 设备侧攻击风险 弱密码、默认凭证未修改、硬件接口暴露，容易被攻击者接管设备。 传输链路窃听风险 数据明文传输，缺乏加密机制，攻击者可在网络节点拦截、窃取或篡改敏感信息。 云端数据泄露风险 云端平台存在漏洞或配置不当，可能导致用户隐私数据被大规模拖库或非法访问。 1.7.2013 了解了三大原则，我们再来看看物联网时代的数据安全风险。物联网让我们身边的设备都连上了网，数据流转的环节变多了，风险自然也更高。我们需要重点防范三大常见风险： 第一是设备侧的风险。很多物联网设备的默认密码非常简单，甚至有些厂商不强制用户修改初始密码，这就给了攻击者可乘之机，他们可以利用弱口令直接接管设备，甚至利用它发起更大规模的网络攻击。 第二是传输过程中的风险。如果设备和服务器之间没有建立安全的加密通道，数据就是“裸奔”状态，黑客很容易在中间节点截获这些信息，比如你的个人位置、健康数据等。 第三是云端平台的风险。大量物联网数据最终汇聚到云端，如果云平台的安全防护做得不到位，或者发生了“拖库”事件，就可能造成大量用户隐私的泄露。这提醒我们，在使用智能设备时，要时刻保持警惕。 ‹#› 风险一：数据泄露 核心定义 指个人敏感信息、设备使用数据等，在未经授权的情况下被非法获取、传播或售卖，导致数据脱离所有者的控制范围。 潜在后果 • 个人隐私彻底曝光，毫无安全感可言 • 遭受海量垃圾短信、邮件和电话骚扰 • 被不法分子利用信息实施精准诈骗，造成财产损失 1.7.2013 第一个风险就是数据泄露。这意味着我们的个人信息被非法获取和传播。它的后果非常严重，可能导致隐私曝光，收到大量垃圾信息，甚至遭遇精准诈骗。 ‹#› 数据泄露的常见原因 弱密码 使用过于简单、易被猜测或与个人信息高度相关的密码，极易被黑客通过暴力破解或撞库攻击窃取，是数据泄露最常见的人为因素。 公共 WiFi 风险 连接没有加密或伪造的“钓鱼”公共 WiFi 时，攻击者可以在同一网络中拦截传输的未加密数据，导致账号、密码或敏感信息被窃听。 APP 过度收集信息 部分应用软件索取与功能无关的敏感权限（如通讯录、地理位置、摄像头等），一旦这些数据存储服务器被攻破，极易造成大规模用户隐私泄露。 智能设备漏洞 电脑、手机、智能家居等设备的操作系统或固件若存在未修复的安全漏洞，会被黑客利用作为入侵突破口，植入恶意软件以窃取设备中的敏感数据。 1.7.2013 数据泄露是怎么发生的呢？常见的原因有很多，我们可以从四个维度来理解： 第一，人为的疏忽。比如我们常说的“弱密码”，很多用户为了方便记忆，使用生日、手机号或者简单的数字组合作为密码，这就给了黑客可乘之机，通过撞库或暴力破解轻易获取权限。 第二，网络环境的风险。在商场、机场等公共场所，连接没有加密的免费WiFi或“钓鱼”WiFi时，我们的流量数据就像是在“裸奔”，很容易被窃听和截取。 第三，软件的隐患。很多手机APP会过度收集我们的个人信息，比如获取通讯录、定位、录音等与核心功能无关的权限。一旦这些APP的数据服务器出现安全问题，大量的用户隐私就会面临泄露风险。 第四，硬件和系统的漏洞。我们日常使用的电脑、手机，甚至家里的智能摄像头，如果没有及时更新系统补丁，就可能存在安全漏洞，被黑客利用来远程控制或窃取数据。 了解这些原因，能帮助我们在日常使用中更好地规避风险，保护好个人信息。 ‹#› 风险二：数据篡改 定义 Definition 数据在传输或存储过程中被恶意修改，导致原始信息失真，破坏数据的完整性与准确性。 诱因 Causes • 外部恶意攻击或内部人员的非法操作 • 感染勒索病毒或木马等恶意软件 • 敏感数据通过未加密的网络渠道进行传输 后果 Consequences • 企业基于错误数据做出关键业务决策，造成经济损失 • 系统因错误指令运行异常，严重时导致业务全面瘫痪 • 严重损害品牌声誉，丧失客户信任 1.7.2013 第二个风险是数据篡改。这意味着数据在传输或存储过程中被恶意修改了。这通常是由网络攻击或恶意软件引起的。它的后果也很严重，可能导致信息错误，甚至系统瘫痪。 ‹#› 风险三：数据丢失 💡 核心定义：数据因各种突发原因被破坏或删除，最终导致永久丢失且难以甚至无法恢复。 未做备份 未建立任何副本，唯一的一份数据一旦损坏，便无迹可寻。 硬件损坏 电脑硬盘、U盘、移动硬盘等物理存储介质发生故障或损坏。 病毒入侵 勒索软件、恶意病毒加密或彻底删除文件，造成不可逆破坏。 操作失误 日常使用中的误删除、格式化分区或文件覆盖等人为错误。 1.7.2013 第三个风险是数据丢失。这可能是因为我们没有备份，硬件坏了，中了病毒，或者自己不小心误删除了文件。数据一旦丢失，往往很难恢复，损失是巨大的。 ‹#› 小组讨论：我们身边的校园数据风险 请同学们 4 人一组，讨论在我们的校园生活中，存在哪些数据安全风险场景？ 每组列举 2-3 个真实案例，分享你的观察与思考 网络连接风险 连接未加密的校园公共WiFi时，聊天记录、浏览历史或支付信息，极易被黑客通过嗅探工具窃取或监听。 存储介质风险 重要的课程作业、毕业设计仅保存在U盘，一旦丢失、物理损坏或感染勒索病毒，可能导致关键数据永久丢失。 隐私收集风险 随意扫码参与非官方的“校园问卷”或填写“兼职表单”，导致身份证号、住址等敏感个人信息被非法收集和贩卖。 1.7.2013 了解了这三大风险，现在请大家分组讨论一下，在我们的校园生活中，还存在哪些数据安全风险？比如连接校园WiFi时会不会有风险？U盘丢了怎么办？大家可以畅所欲言，每组列举几个案例。 ‹#› 新知探究三：基础数据加密技术 什么是加密？ 加密是通过特定算法将明文（原始、可读的数据）转化为密文（不可读、隐藏的数据）的过程。 📌 核心目的： 防止敏感数据在网络传输或本地存储过程中，被非法窃取或窥探。 解密：加密的逆过程 解密是将加密生成的“密文”还原回“明文”的操作，这一过程需要关键的“钥匙”。 🔑 关键要素：只有持有正确密钥 (Key)的授权方，才能顺利完成解密，获取原始数据。 没有密钥，即使截获了密文，也无法还原出有意义的信息。 1.7.2013 了解了风险，我们就要学习如何防护。首先，我们来学习一项核心技术——数据加密。什么是加密呢？简单说，就是把我们能看懂的“明文”，通过算法变成看不懂的“密文”。只有拥有正确“密钥”的人，才能解密还原。 ‹#› 加密技术一：栅栏加密法 (Rail Fence Cipher) 核心原理 将明文按照约定的固定行数（密钥）自上而下、依次交替排列成栅栏的形状，随后改变阅读顺序，按列将字符横向拼接起来，最终生成密文。 通俗理解 把文字像“搭建栅栏”一样分行书写，最后不再横着读，而是竖着读下来。 图示：明文按“行数”重排与按“列”读取的过程示意 1.7.2013 我们先来学习一种简单的古典加密方法——栅栏加密法。它的原理很简单，就是把文字按照密钥规定的行数，像栅栏一样排列起来，然后再竖着读下来，就成了密文。这种方法简单直观，在没有复杂工具的时代是一种很实用的加密方式。 ‹#› 栅栏加密法示例 输入参数 原始明文 (Plaintext)： 校园数据安全 加密密钥 (Key)： 2 行 (Rows) 步骤一：分行排列 校 数 安 园 据 全 步骤二 & 密文 按“列”顺序读取所有字符，连接成串： 最终密文 (Ciphertext) 校园数据安全 1.7.2013 我们来看一个例子。明文是“校园数据安全”，密钥是2行。我们先把它分成两行排列，然后按列读取，得到的密文就是“校园数据安全”。大家看，是不是很简单？ ‹#› 学生实操：栅栏加密 任务要求：请大家以小组为单位，将明文“信息科技”使用2行栅栏加密法进行加密转换。 01 写下明文 在草稿纸上清晰写下 “信息科技”四个汉字 02 两行排列 像编织栅栏一样 将文字按顺序填入两行 03 按列读取 从上到下，从左到右 依次读取，得到密文 04 同伴互查 交换草稿纸，检查结果 并互相讲解思路 💡 深度思考：如果我们将密钥行数调整为3行，最终得到的密文会和刚才2行的结果一样吗？这说明了什么？ 1.7.2013 现在轮到大家动手了。请大家把明文“信息科技”用栅栏加密法（2行）进行加密。写完后可以和同桌互相检查一下。大家再想一想，如果密钥换成3行，结果会一样吗？这告诉我们，加密算法中密钥的改变，往往会直接导致结果的不同，这也是密钥安全性的重要体现。 ‹#› 加密技术二：凯撒加密法 (Caesar Cipher) 核心原理 将字母（或汉字对应序号）按固定位移值（密钥）向后移动，形成密文。解密时只需反向移动相同位数即可还原原文。 💡 通俗理解： 就是把字母在字母表里“往后挪”几个位置。例如密钥为3，字母 A 就变成 D，B 变成 E，以此类推。 图：凯撒密码字母表位移替换示意图 1.7.2013 接下来我们学习第二种古典加密方法——凯撒加密法。它的原理是把字母按照密钥规定的位移值，在字母表里往后移动。比如密钥是3，那么A就变成D，B就变成E，以此类推。 ‹#› 凯撒加密法示例 输入信息 INPUT 明文 (Plaintext):DATA 密钥 (Key):向右位移 3 位 映射规则 RULE A → D | B → E | C → F ... 循环移位 ... X → A | Y → B | Z → C 最终密文 OUTPUT GDWD Ciphertext 🔑 逐字推演过程 D (第 4 位)➜G (第 7 位) A (第 1 位)➜D (第 4 位) T (第 20 位)➜W (第 23 位) A (第 1 位)➜D (第 4 位) 1.7.2013 我们来看一个凯撒加密的例子。明文是“DATA”，密钥是位移3。按照规则，D变成G，A变成D，T变成W，A变成D。所以密文就是“GDWD”。大家明白了吗？ ‹#› 学生实操：凯撒加密与解密 任务 01：加密挑战 使用凯撒加密法（向后位移3位），对明文“SAFE”进行加密，写出对应的密文。 任务 02：解密挑战 使用凯撒加密法（向前位移3位），对密文“KHOOR”进行解密，还原出原始明文。 💡 解密小贴士：解密过程本质上是加密的逆运算。若加密是将字母在字母表上向后移动3位，那么解密只需将字母向前移动3位即可还原信息。 1.7.2013 现在又到了大家动手的时间。请大家完成两个任务：第一，用凯撒加密法（位移3）加密明文“SAFE”。第二，用同样的方法解密密文“KHOOR”。提示一下，解密就是加密的逆过程，需要向前移动。 ‹#› 加密技术小结 栅栏加密法 🔑 核心原理：改变字符的排列顺序，通过行列变换隐藏信息。 🌟 主要特点：简单直观，原理易于理解，非常适合作为加密入门的教学案例。 凯撒加密法 🔑 核心原理：通过字母表位移，用固定间隔的字母替换原有的字符。 🌟 主要特点：历史悠久，规则经典且易懂，是最基础的替换加密技术之一。 重要提示：以上两种都属于“古典加密”范畴，其数学模型简单，在现代计算机算力下安全性极低，主要用于理解加密的核心思想。现代互联网使用的AES、RSA等加密技术在算法复杂度、密钥长度和安全性上都要复杂和强大得多！ 1.7.2013 我们来小结一下今天学的两种加密方法。栅栏加密法是改变字符顺序，凯撒加密法是替换字符。它们都很简单，适合我们理解加密思想。但大家要记住，这两种方法的安全性很低，真正的现代加密技术要复杂得多。 ‹#› 思考：为什么加密很重要？ 加密 = 给数据穿上“隐形衣” 即使传输过程中的数据不幸被黑客截获，他们也无法窥探其真实内容，看到的只会是一堆无法理解的乱码。 这是保护数据机密性最基础、也是最核心的技术手段，是数字世界信任的基石。 1.7.2013 大家想一想，为什么加密这么重要？因为加密就像给数据穿上了一件“隐形衣”。即使数据被黑客截获了，他们看到的也只是一堆乱码，无法理解内容。这是保护我们数据机密性最核心的技术。 ‹#› 新知探究四：校园数据防护措施 01 加密防护 对敏感数据（如密码、个人信息、重要文件）进行加密处理，是构建校园数据安全体系、防止数据泄露的第一道防线。它能有效确保数据即使在丢失或被盗的情况下，依然无法被未授权人员读取。 应用实践：使用专业的加密软件对个人和工作的重要文件进行加密存储；为各类校园及网络账号设置“字母+数字+符号”组合的强密码，并定期更换。 1.7.2013 学习了加密技术，我们来看看具体的防护措施。第一个措施就是加密防护。对我们的密码、个人信息等敏感数据进行加密，是防止泄露的第一道防线。比如，我们可以使用加密软件保护文件，给账号设置强密码。 ‹#› 防护措施二：数据备份 重要资料（学习文件、照片、作业）要定期备份，防止因设备故障、丢失或病毒攻击导致数据丢失。遵循行业公认的“3-2-1 备份原则”是保护数据安全的最佳实践。 3 份副本 原始数据 + 2 份独立的备份副本，避免单点故障。 2 种介质 使用不同类型的存储介质，例如：本地硬盘 + 云端存储。 1 份异地 至少一份备份存储在异地，如网络网盘，防止本地灾害损失。 1.7.2013 第二个措施是数据备份。这是防止数据丢失最有效的方法。我们要遵循一个“3-2-1备份原则”：保存3份数据副本，使用2种不同的存储介质，并且要有1份异地备份，比如存在网盘里。 ‹#› 防护措施三：安全传输 在网络上传输数据时，要确保通道安全，防止数据在传输过程中被窃听或篡改。 警惕公共 WiFi 不连接来源不明、未加密的公共 WiFi 热点，避免通过此类网络进行网银、支付等敏感操作。 认准 HTTPS 加密连接 访问网站时，注意地址栏是否显示HTTPS及安全锁图标，确保数据传输链路已加密。 使用加密通讯工具 传输身份证号、银行卡号等敏感信息时，请务必使用经过安全验证的加密即时通讯软件。 浏览器地址栏中的 HTTPS 锁形图标 代表当前连接安全可信 1.7.2013 第三个措施是安全传输。我们在网上传输数据时，要确保通道是安全的。比如，不要连接来源不明的公共WiFi，避免数据在传输中被窃取；访问网站时，要注意网址是否以HTTPS开头，有没有那个小锁标志，确认网站是安全的；传输敏感信息时，请务必使用有加密功能的通讯软件，不要通过明文聊天工具发送。这些细节能有效防止我们的数据在传输过程中被窃听或篡改。 ‹#› 防护措施四：规范操作 养成良好的上网习惯，是网络安全最好的防护盾牌。 设置强密码，定期更换 采用“字母+数字+符号”的组合形式，避免使用生日、电话号码等易被猜到的信息作为密码。 不随意泄露个人信息 警惕过度索取权限或个人信息的APP和网站，不在不可信的平台上填写敏感资料。 坚决不点击不明链接 收到陌生人发送的链接或文件时提高警惕，防止钓鱼网站诈骗或恶意病毒植入。 安装杀毒软件并保持更新 在电脑和移动设备上安装正版杀毒软件，并开启自动更新功能，抵御新型病毒威胁。 1.7.2013 第四个，也是最重要的一个措施，就是规范操作。养成良好的上网习惯是最好的防护。比如，设置强密码，不随意泄露个人信息，不点击不明链接，安装并更新杀毒软件。这些都是我们每个人都能做到的。 ‹#› 互动问答：如何保护我们的数据？ Q1: 防止学习资料丢失 我们的学习资料容易丢失，应该采取什么防护措施来确保数据安全？ 💡 参考答案： 定期进行备份，遵循“3-2-1”原则，并将重要文件同时存储在个人网盘和物理U盘上，构建多重防线。 Q2: 公共WiFi 聊天安全 在校园或商场连接免费公共WiFi时，如何有效保护聊天记录不被窃听或泄露？ 💡 参考答案： 尽量避免在公共WiFi下传输敏感个人信息或登录金融、社交等重要账号；若必须使用，请确保通讯软件开启了端到端加密功能。 1.7.2013 现在我们来快速问答一下。学习资料容易丢，怎么办？对，定期备份！记住“3-2-1”原则：3份副本，2种介质，1份异地备份，比如同时存网盘和U盘。 在公共WiFi下上网，怎么保护聊天记录？答案是，尽量不要在不可信的公共网络下传输敏感信息，或者使用像微信、Signal这种带有端到端加密功能的通讯软件。 ‹#› 实践创作：设计校园数据安全宣传小报 🎯 创作任务 以小组为单位，完成一张校园数据安全宣传小报的版面设计。 核心目标：向全校师生普及数据安全知识，提升校园整体防范意识。 📋 关键要求 ● 标题：醒目有力，如“守护数据安全，共建平安校园”。 ● 内容：需包含三大原则、常见风险、防护措施及加密小技巧。 ● 形式：简洁明了，图文并茂，具备强警示性与感染力。 🚀 开始行动 绘制版面草图 限时15分钟，请各小组充分发挥创意，分工合作！ GO! 期待你的作品 1.7.2013 理论学习结束，现在是实践创作环节。请大家以小组为单位，设计一张校园数据安全宣传小报的版面。版面需要包含我们今天学的核心内容，形式要图文并茂，有警示性。现在，请大家开始绘制草图！ ‹#› 课堂练习：巩固与应用 任务一：加密实操 01. 栅栏加密法 (2行) 请对明文“网络安全”进行加密。思考如何通过行列转换实现信息隐藏？ 02. 凯撒加密法 (位移3) 请对明文“SECURITY”进行加密。注意字母表循环的规则。 任务二：防护方案设计 结合今天所学的知识，为自己量身定制一份个人数据防护方案，方案需至少包含以下维度： 建立重要学习资料与个人文件的定期备份计划 为各类社交与金融账号制定高强度密码与二次验证策略 规范日常上网行为，列出三条必须遵守的网络安全红线 1.7.2013 在大家设计的同时，我们来完成一份课堂练习。任务一，是加密实操，复习一下今天学的两种加密方法。任务二，是设计一份你自己的个人数据防护方案，把今天学到的知识应用到实际生活中。 ‹#› 课堂小结：知识梳理 三大核心原则 机密性 · 完整性 · 可用性 CIA 三要素是信息安全的基石，确保数据在生命周期中的安全状态。 三大安全风险 数据泄露 · 数据篡改 · 数据丢失 来自内部操作失误或外部恶意攻击的常见威胁，需建立针对性防御。 两种经典加密方法 栅栏加密法 · 凯撒加密法 通过简单的字符移位或重组原理，理解现代加密技术的底层逻辑。 四大防护措施 加密 · 备份 · 安全传输 · 规范操作 技术手段与管理规范并重，构建全方位的个人和企业级数据安全防线。 1.7.2013 课程接近尾声，我们来梳理一下今天学到的知识。我们学习了数据安全的三大核心原则，三大安全风险，两种基础的加密方法，以及四大防护措施。希望大家都能牢牢记住这些要点，在日常工作和生活中建立起良好的数据安全意识，保护好自己的信息资产。 ‹#› 素养提升：数据有价，防护有责 遵守规范 坚守底线，不泄露、不篡改、 不破坏他人数据资产 尊重隐私 增强意识，妥善保护 自己和他人的数据隐私 养成习惯 防患未然，坚持定期备份、 加密防护与安全上网 让我们一起行动，做数据安全的守护者！ 1.7.2013 最后，老师想强调，数据安全不仅是技术问题，更是我们每个人的责任。我们要遵守规范，尊重隐私，养成良好的上网习惯。让我们一起行动，做数据安全的守护者！ ‹#› 谢谢观看！ 下节课预告：《保护个人隐私》 1.7.2013 今天的课程到此结束。感谢同学们的积极参与！下节课我们将继续深入探讨物联网时代的个人隐私保护问题。谢谢大家！ ‹#› $