第六单元第29课企业责任勇担当任务单及习题2025-2026学年人教版初中信息科技七年级全一册

该初中信息科技学习任务单聚焦互联网企业信息社会责任，涵盖个人信息保护、网络安全与国家安全、技术自主可控等核心内容，通过动手实践“验证码大冒险”、创意输出“网络安全行”倡议书，结合典型案例分析与习题巩固，构建从实践体验到理论理解再到应用迁移的学习支架。 资料特色在于实践与理论深度融合，验证码生成活动培养技术应用能力，倡议书撰写强化责任意识，真实违法案例提升信息敏感度。习题紧密联系生活情境，如“大数据杀熟”“个人信息过度收集”等，有效提升信息判断与数据安全意识，体现信息意识与信息社会责任的核心素养培养。

第29课企业责任勇担当学习任务单及习题 姓名： 班级： 学习目标： 1. 了解互联网企业应承担的信息社会责任。 2. 理解互联网企业与个人信息保护之间的关系。 3. 理解网络安全与国家安全的关系。 4. 理解互联网技术自主可控的意义。 任务一：动手实践——验证码大冒险 运行《验证码生成器》软件，每组学生生成3-5个不同的验证码（使用步骤如下）。 姓名：（ ） 生成的第一个验证码 生成的第二个验证码 生成的第三个验证码 任务二：创意输出—撰写“网络安全行”倡议书 《网络安全行》倡议书 尊敬的互联网企业： 互联网时代，我们享受着科技带来的便利，但也面临着信息泄露、网络安全等种种挑战。作为新时代的青少年，我们深切感受到——企业的责任，远不止于提供好用的产品。 在此，我们向广大互联网企业发出以下倡议： 一、做个人信息的“守护者” 我们倡议，互联网企业应当严格保护用户的个人信息，不_________（例如：过度收集与业务无关的信息），不_________，让用户对自己的数据拥有真正的“知情权”和“决定权”。 二、做网络空间的“守门人” 我们倡议，互联网企业应当建立完善的内容审核机制，过滤_________、打击_________、防范_________。让网络空间清朗起来，让每一位用户都能安全上网。 三、做关键设施的“保卫者” 我们倡议，互联网企业应当采取必要的技术和管理措施，确保网络系统_________，防止_________。金融、能源、通信等领域的企业更应肩负起守护“神经中枢”的重任。 四、做技术创新的“领跑者” 我们倡议，互联网企业应当勇于创新，在_________等领域加大研发投入，努力实现核心技术的自主可控，让中国的互联网技术不再受制于人。 五、做文明道德的“传播者” 我们倡议，互联网企业应当积极传播_________，弘扬_________，对不良信息说不，对社会文明负责。 让我们携手同行，共建一个安全、诚信、创新、清朗的网络空间！ 倡议人： 第____小组全体成员 日期： ***年*月**日 习题小测(选择题10道) 1、小华在注册一款学习APP时，发现《隐私政策》中提到“可能会收集您的通话记录和通讯录信息”。以下评价正确的是？（ ） A. 这是企业的正常商业行为，无需在意。 B. 该APP作为学习工具，收集通讯录和通话记录属于过度收集个人信息，该企业未尽到保护用户隐私的责任。 C. 只要同意了协议，企业就可以随意使用这些数据。 D. 学习APP收集通讯录是为了方便联系同学，是合理的。 2、小明的妈妈发现，自己用会员账号在某旅行平台订酒店，价格比用非会员账号的小明爸爸看到的更贵。这可能是该平台存在（ ）行为，属于企业未能履行保护消费者权益的社会责任。 A. 技术故障 B. “大数据杀熟” C. 正常的促销活动差异 D. 用户网络问题 3、小强在视频平台看到一条充满暴力威胁的评论，他点击了“举报”按钮。平台收到举报后，最负责任的做法是（ ） A. 忽略举报，认为用户小题大做。 B. 通知发布者“你的内容被举报了”，请及时处理。 C. 仅删除该评论，不处理发布者。 D. 立即人工审核，并对违规内容进行删除、封禁账号等处理。 4、某金融科技公司建立了一套多层安全防御体系，包括防火墙、入侵检测系统、数据加密、定期安全审计等。从系统设计的角度来看，这种做法体现了什么原则？（ ） A. 单一故障点原则 B. 最小权限原则 C. 纵深防御原则 D. 开放设计原则 5、某软件公司收到安全研究员提交的漏洞报告后，其响应流程最合理的顺序是（ ） A. 尽快发布漏洞信息到网上 → 开发补丁 → 通知用户更新 B. 验证漏洞 → 开发修复补丁 → 私下通知用户并发布补丁 → 协同发布漏洞信息 C. 忽略报告 → 等用户投诉后再处理 D. 直接删除漏洞报告 6、某互联网企业为视障用户开发了屏幕朗读适配功能和语音操作模式。这体现了该企业（ ） A. 对弱势群体的关爱，是履行社会责任的表现 B. 只是为了扩大用户群 C. 浪费开发资源 D. 与企业的核心业务无关 7、华为自主研发了鸿蒙操作系统，并成功应用于手机、平板、汽车等多种设备。这一成就的重大意义在于（ ） A. 打破了国外在操作系统领域的长期垄断，实现了技术自主可控 B. 让华为不再需要与任何外国公司合作 C. 鸿蒙系统比所有操作系统都完美 D. 只是为了增加手机售价 8、很多网站使用验证码来区分人类用户和自动化程序。有企业不断推出更先进的验证码技术（如滑动拼图验证、行为验证）。这体现了企业在哪方面的责任？（ ） A. 延长用户登录时间，让不法分子因其复杂而放弃登录 B. 不断创新安全技术，保护用户账户安全和平台数据安全 C. 收集用户的行为数据 D. 增加用户的困扰 9、某互联网公司定期对全体员工进行信息安全和隐私保护的培训，要求员工签署保密协议。这种做法体现了（ ） A. 公司对员工不信任 B. 只是走形式 C. 只要技术足够强，就不需要培训员工 D. 企业履行保护用户信息责任的具体措施，从人防层面减少泄露风险 10、美国曾禁止向中兴通讯出售芯片，导致该公司一度陷入停产危机。这个案例说明了什么？（ ） A. 芯片从哪里买都一样 B. 核心技术受制于人会危及企业生存和国家安全，实现技术自主可控至关重要 C. 中兴通讯可以自己快速研发芯片替代 D. 芯片禁令只影响手机厂商 小测答案： 1 2 3 4 5 B B D C B 6 7 8 9 10 A A B D B 知识链接：典型企业违法案例 近段时间以来，全国网信系统认真贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规，持续加大网络安全、数据安全、个人信息保护相关执法工作力度，各地网信部门依法查处一批涉网页篡改、数据泄露、违法违规处理个人信息、新技术新应用未经评估上线等违法违规案件。现将典型案例发布如下。 1.广东某科技股份有限公司网页篡改案。网信部门工作发现，该企业用于业务审批等的办公协作平台登录页面被篡改为违法有害内容。经查，该企业涉事系统存在任意文件上传漏洞，遭受勒索软件攻击，该企业当天发现后仅重装系统，未修复系统漏洞。其后，攻击者利用该漏洞上传远程控制木马，将登录页面篡改为违法有害内容。该企业未依法履行网络安全保护义务，未采取必要技术措施保障网络安全，未及时修复系统漏洞，造成网页篡改后果，违反《网络安全法》相关规定。属地网信办已依法责令其改正，并予以警告、罚款处罚。 2.新疆某互联网科技有限公司网页篡改案。网信部门工作发现，该企业门户网站及开发运维的8个网站子页面被篡改为涉赌违法信息。经查，该企业上述网站存在安全缺陷和漏洞，相关网页源代码php文件被恶意篡改，出现涉赌违法信息。事件发生时，网站管理员休假不在岗，网站处于无人管理状态。该企业作为网络产品、服务提供者，未及时发现其开发的网站存在安全缺陷和漏洞，未立即采取补救措施，未按照规定及时告知用户并向主管部门报告，违反《网络安全法》相关规定，属地网信办已依法责令其改正，并予以警告处罚。 3.山东某医学检验有限公司数据泄露案。网信部门工作发现，该企业某系统相关数据被搜索引擎爬虫爬取。经查，涉事系统开启目录浏览功能，存在目录遍历和未授权访问漏洞，未正确配置防火墙入侵防护策略，未按照规定留存相关网络日志。相关搜索引擎爬虫通过遍历请求爬取了网站组织架构和文件，导致系统相关数据泄露。该企业未依法履行网络安全、数据安全保护义务，涉事系统未依法留存相关网络日志，未采取技术措施和其他必要措施保障数据安全，造成数据泄露后果，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。属地网信办已依法责令其改正，并予以警告、罚款处罚。 4.浙江某科技股份有限公司数据被窃取案。网信部门工作发现，该企业FTP系统相关数据被窃取。经查，该企业为方便共享、打印系统文件，将涉事系统设置为允许匿名访问，并设置云服务器安全组规则不生效，长期存在未授权访问漏洞，导致涉事系统相关数据被窃取。该企业未依法履行网络安全、数据安全保护义务，涉事系统未采取技术措施和其他必要措施保障数据安全，造成数据被窃取后果，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。属地网信办已依法责令其改正，并予以警告、罚款处罚。 5.重庆某科技公司数据被窃取案。网信部门工作发现，该企业用于汽车租赁服务的“OA信息系统”相关数据被窃取。经查，该企业涉事系统3306端口开放MySQL数据库服务，未设置用户密码，存在弱口令漏洞，导致涉事系统相关数据被先后窃取159次。该企业未依法履行网络安全、数据安全保护义务，涉事系统未采取技术措施和其他必要措施保障数据安全，造成数据被窃取后果，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。属地网信办已依法责令其改正，并予以警告、罚款处罚。 6.广东某保险代理有限公司数据被窃取案。网信部门工作发现，该企业提供保险代理服务的后台系统相关数据被窃取。经查，该企业涉事系统存在越权遍历访问漏洞，攻击者可通过遍历URL ID的方式批量获取数据，且该企业购买的云防火墙服务已过期，未按照规定留存相关网络日志，导致涉事系统相关数据被窃取。该企业未依法履行网络安全、数据安全保护义务，涉事系统未依法留存相关网络日志，未采取技术措施和其他必要措施保障数据安全，造成数据被窃取后果，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。属地网信办已依法责令其改正，并予以警告、罚款处罚。 7.湖南某科技股份有限公司数据存在泄露安全风险案。网信部门工作发现，该企业内网数据库相关数据存在泄露安全风险。经查，该企业内网数据库存在未授权访问漏洞和弱口令漏洞，某软件研发工程师为工作便利，将合作项目中掌握的大量用户数据拷贝至企业内网数据库，并打开企业内网的公共互联网访问端口，导致内网数据库相关数据暴露在互联网上。该企业未依法履行网络安全、数据安全保护义务，未建立网络安全和数据安全管理制度，涉事系统未采取技术措施和其他必要措施保障数据安全，存在数据泄露安全风险，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。属地网信办已依法责令其改正，并予以警告、罚款处罚。 8.北京某科技有限公司运营的App超范围收集个人信息案。网信部门工作发现，该企业运营的App违反必要原则，收集与其提供的服务无关的个人信息。经查，该企业开发的App在用户未使用任何功能情况下，后台运行时收集上传用户应用程序安装、卸载信息。用户使用上传AI头像等功能时，调用非必要存储权限。相关行为超出了实现个人信息处理目的最小必要范围，违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规。属地网信办已依法责令其改正，并予以警告、罚款处罚。 9.上海某科技有限公司违法违规收集人脸信息案。网信部门工作发现，该企业运营的自动售货机存在违法违规收集人脸信息等问题。经查，该企业运营的自动售货机在用户支付环节存在未经同意收集人脸信息等问题，同时该企业存在未建立个人信息保护影响评估制度、相关系统存在SQL注入高危漏洞等问题，违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规规定。属地网信办已依法责令其改正，并予以警告处罚。 10.浙江某科技有限责任公司运营的App提供深度合成服务未按规定进行安全评估案。网信部门工作发现，该企业运营的App提供AI换脸服务未按规定进行安全评估。经查，该企业运营的App是一款深度合成类服务产品，提供视频换脸、图片换脸、照片舞动配音等图片处理功能，用户可对上传图片、视频中的人物进行换脸，但未按规定落实安全评估要求，相关深度合成内容也未作显著标识，存在较大安全风险，违反《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等规定。网信部门已依法责令移动应用程序分发平台依规依约对该App予以下架处置。 国家网信办有关负责人表示，网络空间已经成为人们生产生活的新空间，让互联网在法治轨道上健康运行是全社会的共同责任。网信部门将认真贯彻习近平新时代中国特色社会主义思想，特别是习近平法治思想和习近平总书记关于网络强国的重要思想，深入推进依法治网，依法查处相关违法违规行为，切实维护国家网络安全、数据安全，保护人民群众合法权益。 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $