第27课个人信息防泄漏任务单及习题2025-2026学年人教版初中信息科技七年级全一册

该初中信息科技学习任务单聚焦个人信息防泄漏核心内容，以网络安全行为自测为起点，通过酒店上网、扫码领玩具等案例分析泄露途径，结合《生成式人工智能服务管理暂行办法》理解法律规范，构建从自我认知到实践应用的学习支架。 资料亮点在于案例贴近学生生活场景，知识锦囊融入最新法规强化信息意识，习题聚焦验证码保护、密码设置等实际问题，培养信息社会责任，通过“自测-案例-法规-习题”闭环提升学生个人信息保护能力。

第27课个人信息防泄漏 学习任务单及习题 姓名： 班级： 学习目标： 1、 了解互联网应用中个人信息的流动情况。 2、 了解个人信息泄露的途径。 3、 知道保护个人信息的方法。 4、 了解人工智能对个人信息保护带来的困扰。 任务一：网络安全行为自测调查 任务二：探究活动：个人信息泄露案例分析 案例一：某人使用酒店的计算机上网聊天、购物付款，结果发现自己的账号密码被盗。 该案例中个人信息泄露的原因是什么？ 案例二：某家长带着孩子散步时，为了得到一个免费玩具，扫了推销员提供的二维码，并填写了个人信息。此后，该家长就不断收到广告信息和推销电话。没过几天，银行卡账户中的上万元资金被转走。 该案例中个人信息泄露的原因是什么？ 案例三：某同学借用家长的手机安装并注册软件，此后家长的手机不断接到骚扰电话。 该案例中个人信息泄露的原因是什么？ 知识锦囊：生成式人工智能服务管理暂行办法 生成式人工智能服务管理暂行办法 第一章 总　则 第一条 为了促进生成式人工智能健康发展和规范应用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国科学技术进步法》等法律、行政法规，制定本办法。 第二条 利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务（以下称生成式人工智能服务），适用本办法。 国家对利用生成式人工智能服务从事新闻出版、影视制作、文艺创作等活动另有规定的，从其规定。 行业组织、企业、教育和科研机构、公共文化机构、有关专业机构等研发、应用生成式人工智能技术，未向境内公众提供生成式人工智能服务的，不适用本办法的规定。 第三条 国家坚持发展和安全并重、促进创新和依法治理相结合的原则，采取有效措施鼓励生成式人工智能创新发展，对生成式人工智能服务实行包容审慎和分类分级监管。 第四条 提供和使用生成式人工智能服务，应当遵守法律、行政法规，尊重社会公德和伦理道德，遵守以下规定： （一）坚持社会主义核心价值观，不得生成煽动颠覆国家政权、推翻社会主义制度，危害国家安全和利益、损害国家形象，煽动分裂国家、破坏国家统一和社会稳定，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，暴力、淫秽色情，以及虚假有害信息等法律、行政法规禁止的内容； （二）在算法设计、训练数据选择、模型生成和优化、提供服务等过程中，采取有效措施防止产生民族、信仰、国别、地域、性别、年龄、职业、健康等歧视； （三）尊重知识产权、商业道德，保守商业秘密，不得利用算法、数据、平台等优势，实施垄断和不正当竞争行为； （四）尊重他人合法权益，不得危害他人身心健康，不得侵害他人肖像权、名誉权、荣誉权、隐私权和个人信息权益； （五）基于服务类型特点，采取有效措施，提升生成式人工智能服务的透明度，提高生成内容的准确性和可靠性。 第二章 技术发展与治理 第五条 鼓励生成式人工智能技术在各行业、各领域的创新应用，生成积极健康、向上向善的优质内容，探索优化应用场景，构建应用生态体系。 支持行业组织、企业、教育和科研机构、公共文化机构、有关专业机构等在生成式人工智能技术创新、数据资源建设、转化应用、风险防范等方面开展协作。 第六条 鼓励生成式人工智能算法、框架、芯片及配套软件平台等基础技术的自主创新，平等互利开展国际交流与合作，参与生成式人工智能相关国际规则制定。 推动生成式人工智能基础设施和公共训练数据资源平台建设。促进算力资源协同共享，提升算力资源利用效能。推动公共数据分类分级有序开放，扩展高质量的公共训练数据资源。鼓励采用安全可信的芯片、软件、工具、算力和数据资源。 第七条 生成式人工智能服务提供者（以下称提供者）应当依法开展预训练、优化训练等训练数据处理活动，遵守以下规定： （一）使用具有合法来源的数据和基础模型； （二）涉及知识产权的，不得侵害他人依法享有的知识产权； （三）涉及个人信息的，应当取得个人同意或者符合法律、行政法规规定的其他情形； （四）采取有效措施提高训练数据质量，增强训练数据的真实性、准确性、客观性、多样性； （五）《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律、行政法规的其他有关规定和有关主管部门的相关监管要求。 第八条 在生成式人工智能技术研发过程中进行数据标注的，提供者应当制定符合本办法要求的清晰、具体、可操作的标注规则；开展数据标注质量评估，抽样核验标注内容的准确性；对标注人员进行必要培训，提升尊法守法意识，监督指导标注人员规范开展标注工作。 第三章 服务规范 第九条 提供者应当依法承担网络信息内容生产者责任，履行网络信息安全义务。涉及个人信息的，依法承担个人信息处理者责任，履行个人信息保护义务。 提供者应当与注册其服务的生成式人工智能服务使用者（以下称使用者）签订服务协议，明确双方权利义务。 第十条 提供者应当明确并公开其服务的适用人群、场合、用途，指导使用者科学理性认识和依法使用生成式人工智能技术，采取有效措施防范未成年人用户过度依赖或者沉迷生成式人工智能服务。 第十一条 提供者对使用者的输入信息和使用记录应当依法履行保护义务，不得收集非必要个人信息，不得非法留存能够识别使用者身份的输入信息和使用记录，不得非法向他人提供使用者的输入信息和使用记录。 提供者应当依法及时受理和处理个人关于查阅、复制、更正、补充、删除其个人信息等的请求。 第十二条 提供者应当按照《互联网信息服务深度合成管理规定》对图片、视频等生成内容进行标识。 第十三条 提供者应当在其服务过程中，提供安全、稳定、持续的服务，保障用户正常使用。 第十四条 提供者发现违法内容的，应当及时采取停止生成、停止传输、消除等处置措施，采取模型优化训练等措施进行整改，并向有关主管部门报告。 提供者发现使用者利用生成式人工智能服务从事违法活动的，应当依法依约采取警示、限制功能、暂停或者终止向其提供服务等处置措施，保存有关记录，并向有关主管部门报告。 第十五条 提供者应当建立健全投诉、举报机制，设置便捷的投诉、举报入口，公布处理流程和反馈时限，及时受理、处理公众投诉举报并反馈处理结果。 第四章 监督检查和法律责任 第十六条 网信、发展改革、教育、科技、工业和信息化、公安、广播电视、新闻出版等部门，依据各自职责依法加强对生成式人工智能服务的管理。 国家有关主管部门针对生成式人工智能技术特点及其在有关行业和领域的服务应用，完善与创新发展相适应的科学监管方式，制定相应的分类分级监管规则或者指引。 第十七条 提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。 第十八条 使用者发现生成式人工智能服务不符合法律、行政法规和本办法规定的，有权向有关主管部门投诉、举报。 第十九条 有关主管部门依据职责对生成式人工智能服务开展监督检查，提供者应当依法予以配合，按要求对训练数据来源、规模、类型、标注规则、算法机制机理等予以说明，并提供必要的技术、数据等支持和协助。 参与生成式人工智能服务安全评估和监督检查的相关机构和人员对在履行职责中知悉的国家秘密、商业秘密、个人隐私和个人信息应当依法予以保密，不得泄露或者非法向他人提供。 第二十条 对来源于中华人民共和国境外向境内提供生成式人工智能服务不符合法律、行政法规和本办法规定的，国家网信部门应当通知有关机构采取技术措施和其他必要措施予以处置。 第二十一条 提供者违反本办法规定的，由有关主管部门依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国科学技术进步法》等法律、行政法规的规定予以处罚；法律、行政法规没有规定的，由有关主管部门依据职责予以警告、通报批评，责令限期改正；拒不改正或者情节严重的，责令暂停提供相关服务。 构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。 第五章 附　则 第二十二条 本办法下列用语的含义是： （一）生成式人工智能技术，是指具有文本、图片、音频、视频等内容生成能力的模型及相关技术。 （二）生成式人工智能服务提供者，是指利用生成式人工智能技术提供生成式人工智能服务（包括通过提供可编程接口等方式提供生成式人工智能服务）的组织、个人。 （三）生成式人工智能服务使用者，是指使用生成式人工智能服务生成内容的组织、个人。 第二十三条 法律、行政法规规定提供生成式人工智能服务应当取得相关行政许可的，提供者应当依法取得许可。 外商投资生成式人工智能服务，应当符合外商投资相关法律、行政法规的规定。 第二十四条 本办法自2023年8月15日起施行。 习题小测(选择题10道) 1、关于信息社会中的个人信息保护，以下哪项是你应具备的正确认识？（ ） A. 信息泄露防不胜防，一不小心就掉进了陷阱，所以为了个人信息的安全放弃所有网络行为。 B. 只要自己小心一点，就不用担心任何安全风险。 C. 保护个人信息需要个人提升安全意识、企业承担主体责任、国家完善法律法规，多方共同努力。 D. 保护个人信息是家长和学校的事，与我无关。 2、在注册一个新APP时，你发现《隐私政策》中有一条“我已阅读并同意将我的位置信息、通讯录等授权给第三方合作伙伴”。你应如何处理？（ ） A. 直接勾选同意，不仔细看。 B. 不同意该项授权，并思考该APP是否需要这些权限，若不合理则放弃使用。 C. 没办法，为了使用APP只能同意。 D. 点击同意后，再考虑如何关闭权限。 3、小明的手机收到一条验证码短信，紧接着有人打电话自称客服让他提供验证码。他应该怎么做？（ ） A.验证码不告诉任何人 B.把验证码告诉对方以便核实 C.先挂断，再拨打官方客服电话确认 D.发短信问朋友 4、小美发现自己的社交账号被盗，发布了广告。她第一步的做法应该是（ ） A.修改密码并开启二次验证 B.删除所有好友 C.注销账号重新注册 D.发朋友圈声明不是本人 5、小红在QQ群里看到“急招打字员，日结300元，只需用身份证注册即可”的信息。她应该（ ） A. 立刻联系对方，这么好的机会不能错过，转发给要好的朋友大家一起赚钱。 B. 这是典型的网络诈骗，轻信会导致身份证信息泄露，应不予理睬并举报。 C. 先问问具体工作内容，再决定是否提供身份证。 D. 用自己的身份证注册，但只填写部分信息。 6、 小军在网上看到“测测你的运势”小程序，要求授权读取微信头像和昵称。他应该（） A.授权，反正头像和昵称不是隐私 B.拒绝，不随意授权 C.授权后立刻取消关注 D.用假头像测试 7、小秋在某网站注册时，发现密码设置为“123456”是允许的。她应该（ ） A.就用这个密码，方便记忆 B.用手机号后六位 C.用生日作为密码，因为生日肯定不会忘记，就不用总因为忘记密码而影响登录使用了 D.设置包含大小写字母、数字、符号的复杂密码 8、在网购流程中，以下哪个环节最容易涉及个人信息的“物理世界”流动？（ ） A. 在APP上搜索商品。 B. 添加商品到购物车。 C. 提交订单并付款。 D. 快递员将包裹送至家门口。 9、手机不慎丢失后，以下哪项操作最能体现从“源头止损”的？（ ） A. 报警，等警察找回手机。 B. 用朋友的手机给丢失的手机打电话，希望对方归还。 C. 立即通过其他设备登录账号，远程清除手机数据并冻结支付账户。 D. 发朋友圈求助，请大家帮忙寻找。 10、你看到一条公众号文章，内容涉及对某位同学的捏造事实和恶意诽谤。你正确的做法是？（ ） A. 转到朋友圈，让更多人看清真相。 B. 不转发，并向平台举报该文章为不实信息或网络暴力内容。 C. 在文章下留言声讨该同学。 D. 截图发给该同学嘲笑他。 小测答案： 1 2 3 4 5 C B A A B 6 7 8 9 10 B D D C B 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $