单元1 任务4 认识信息安全与知识产权（课件）-《信息技术应用基础》（高教版）【上好课】

单元一 认识计算机 任务四 认识信息安全与知识产权 信息技术应用基础 高教版 第一版 学习目标 4 01 知识目标 掌握信息安全的定义、常见威胁及基本防范方法；理解知识产权的概念、类型，了解相关法律法规的核心内容； 02 技能目标 能够识别生活中常见的信息安全威胁（如病毒、钓鱼网站），并掌握对应的防范技巧； 03 情感与价值观 树立信息安全意识，养成规范使用信息技术的良好习惯。 三个维度，清晰指引 01 课程导入与目标 02 计算机信息安全及病毒防护 03 计算机知识产权 04 课堂巩固与练习 05 课堂总结与作业 课程目录 第一部分 计算机信息安全及病毒防护 —— 守护我们的数字家园 —— 【教学导入】“养龙虾”也能中病毒？ 情景描述：AI 智能体的“暗礁” 同学们，听说过AI智能体“龙虾”(OpenClaw)吗？它能写代码、做PPT，功能强大。但在2026年4月，国家计算机病毒应急处理中心发出预警：多款“龙虾”智能体的“技能包”已被黑客植入恶意代码，潜藏巨大风险！ 课堂思考：技术便利与风险并存 1. 看起来“好用”的AI工具，为何会沦为“黑客”窃取信息的帮凶？ 2. 这些恶意代码会对我们的设备与个人隐私造成哪些实质危害？ 3. 在享受AI带来的便利时，我们应当如何构建个人信息的“防火墙”？ 视频导入 教学导入：身边的“陷阱” 核心问题：我们为什么需要关注信息安全？ 全球经济损失惊人 真实案例：朝日集团遭袭 今天，就让我们一起学习如何成为一名合格的“数字骑士”，保护好我们自己的数字世界。 一、信息安全的定义与重要性 01 / 什么是信息安全？ 信息安全是指保护信息系统（硬件、软件、数据）免受未经授权的访问、使用、披露、破坏、修改、检视、记录及销毁。其核心目标可概括为著名的CIA 三元组： 保密性 完整性 可用性 02 / 为何至关重要？ 在数字化时代，个人身份、财产、隐私、社交关系已全面数据化。信息安全不仅是个人权益的“数字防火墙”，更是维护国家安全和社会稳定的重要基石。 二、构建你的网络安全“防火墙” 面对复杂的网络威胁，我们并非束手无策，从以下三个维度入手，构建全方位的安全防线： 01. 技术防护 软件与硬件的双重守护 安装杀毒软件、开启防火墙、使用正版软件、定期更新系统补丁，利用技术手段构筑抵御攻击的第一道防线。 02. 行为习惯 培养良好的“网络素养” 不随意点击陌生链接、不轻信不明来源信息、不泄露个人敏感数据、设置复杂且唯一的密码，管好指尖，安全上网。 03. 法律武器 《中华人民共和国网络安全法》 学习并遵守网络安全相关法律法规，明晰网络行为的法律边界，当个人合法权益受到侵害时，懂得运用法律武器维护自身权益。 技术防护：软件与硬件 01 安装杀毒软件 推荐使用360安全卫士、腾讯电脑管家等主流软件，并定期检查，确保病毒库始终处于最新状态。 02 启用防火墙 Windows等主流操作系统均自带防火墙功能，请检查并确保其处于开启状态，有效阻挡外部网络攻击。 03 及时更新系统和软件 系统与软件漏洞往往是黑客入侵的主要入口。请开启自动更新功能，及时修复漏洞，筑牢安全防线。 04 使用安全的网络 公共Wi-Fi网络环境复杂，风险较高。应尽量避免连接陌生Wi-Fi进行网上银行、购物支付、登录重要账号等敏感操作。 保护个人账号 使用强密码 启用多因素认证 (MFA) 避免“一密多用” 养成定期更换的习惯 入侵检测技术 01 / 核心定义 入侵检测技术是一种对网络活动进行实时监测的专用系统，它就像网络中的“监控摄像头”，能够敏锐捕捉网络中异常的流量和行为，是网络安全的第二层重要防线。 02 / 部署与协同机制 通常部署在防火墙之后，与防火墙、路由器协同工作。它能检查网段通信、记录网络活动；一旦发现恶意行为，可主动禁止相关活动，或通过重新配置防火墙阻断外部入侵，形成主动防御闭环。 03 / 审计与集中管理 不仅能对网络信息进行快速实时分析，还能在主机层面审计用户行为，并通过集中控制台统一管理和检测，为事后溯源和安全策略优化提供关键依据。 信息安全日常注意事项 安装防护软件 务必安装专业的杀毒软件和防火墙，并开启实时监控功能，构筑第一道安全屏障。 增强防范意识 时刻保持警惕，发现系统运行反常、网络卡顿等现象时，及时排查原因，防范未然。 拒绝盗版软件 不使用来源不明的盗版软件，尊重知识产权，同时避免盗版软件中捆绑的恶意程序与法律风险。 谨慎下载文件 不随意下载非正规渠道的免费资源，警惕以“破解版”“绿色版”为名的恶意文件。 警惕陌生邮件附件 不打开来路不明的邮件、链接或文件，病毒常通过伪装的附件进行传播和入侵。 系统升级与隐私保护 及时修补系统漏洞，离开计算机时锁定屏幕，妥善保护工作信息与个人隐私数据。 三、潜伏在网络中的“敌人”——计算机病毒 01. 传统威胁 计算机病毒与木马 破坏系统、窃取数据的经典手段 02. AI恶意程序 利用AI技术生成的恶意代码 更隐蔽、更具针对性的攻击 03. 网络钓鱼 伪装身份诱骗用户 泄露敏感信息的社交攻击手段 04. 社交工程与勒索软件 利用人性弱点获取信任，或加密文件索要赎金，给个人和企业带来巨大经济损失。 05. 深度伪造 (Deepfake) 利用深度学习技术伪造音视频，混淆视听，严重威胁信息真实性与个人声誉。 传统威胁：计算机病毒与木马 计算机病毒 ⚠️ 典型案例： •CIH病毒：曾大规模破坏计算机主板BIOS芯片，导致硬件损坏无法开机。 •熊猫烧香病毒：通过感染文件和U盘传播，修改电脑图标为“熊猫烧香”图案，严重破坏数据。 木马 (Trojan Horse) 🏛️ 形象比喻： 就像古希腊神话中的特洛伊木马：外表看起来是一份诱人的礼物（正常软件），里面却偷偷藏着黑客士兵。一旦运行，电脑控制权就落入他人之手。 新型威胁（一）：AI恶意程序 01 / 案例回顾 “龙虾”智能体恶意代码事件 攻击者将木马病毒巧妙地捆绑在看似正常的“技能包”中，诱导用户下载使用。当用户在本地加载并运行这些AI插件时，恶意代码便在系统后台静默启动，秘密搜集用户的账号密码、金融账户、个人隐私等敏感信息，对个人数字资产安全构成严重威胁。 02 / 专家解读 国家计算机病毒应急处理中心专家警示：AI智能体的供应链安全与自定义功能接口已成为新的高危风险点。这意味着，不仅是网络环境，我们日常依赖的智能工具本身也可能被植入后门，成为黑客渗透和攻击的“帮凶”。 新型威胁（二）：网络钓鱼 📌 什么是网络钓鱼？ 通过发送欺骗性的电子邮件、短信或链接，诱骗用户点击进入仿冒网站，从而非法获取个人敏感信息（如账号密码、银行卡号、验证码等）的一种网络攻击手段。 伪装身份 冒充银行、电商、学校或客服人员，降低警惕性。 制造紧迫感 “账户异常/异地登录，请立即点击链接验证身份”。 伪造网站 搭建与官方几乎一致的假网站，骗取输入信息。 新型威胁（三）：社交工程与勒索软件 社交工程 利用人的心理弱点（如信任、恐惧、贪婪）来获取敏感信息或系统访问权限，是一种“攻心”的欺骗手段。 典型场景：骗子冒充公司IT部门或技术支持人员，以“系统维护”为由，电话指导你操作或索要电脑密码、验证码。 勒索软件 (Ransomware) 一种极具破坏性的恶意软件，侵入系统后会加密重要文件，使受害者无法打开或使用。攻击者随后会索要赎金（通常是加密货币如比特币），并声称支付后才提供解密密钥。 ⚠️ 知名案例：WannaCry（想哭）病毒，曾在全球范围爆发，感染超23万台电脑，影响医疗、教育、政府等关键行业。 新型威胁（四）：深度伪造 什么是深度伪造？ 利用AI技术（特别是生成对抗网络GAN），将真实人物的面部、声音或动作，替换到另一个人的身上，伪造出虚假但视觉、听觉上极度逼真的图像、音频和视频。 AI 精准诈骗 骗子利用技术完美模仿你的亲友的声音或样貌进行视频通话，编造理由索要钱财，防不胜防。 虚假信息泛滥 恶意伪造名人、政要或公众人物的言行视频，迅速在社交媒体发酵，破坏公信力并制造社会混乱。 技术警示 深度伪造技术不仅挑战了我们的感官认知，更模糊了“眼见为实”的边界。保持对来源不明的视频、音频的警惕，是每个人的必修课。 总结：威胁的演变 网络安全威胁正从过去的“技术对抗”向“人机结合”演变。 新技术 (AI) 赋能 黑客不再仅依赖复杂代码，转而利用AI恶意程序、深度伪造等技术，让攻击手段更隐蔽、自动化程度更高。 人性弱点 (社交工程) 利用 利用人类的信任、好奇或恐惧心理，通过网络钓鱼、冒充身份等手段，诱导用户主动泄露敏感信息。 我们面临的挑战越来越复杂，单纯的技术防御已不再足够，需要构建“技术防御 + 安全意识”的双重防线，才能从容应对。 师生互动：火眼金睛辨真伪 场景重现 你收到了一条短信，内容如下： “【支付宝】您的账户积分即将过期，点击链接 xxx.com 立即兑换精美礼品，过期将自动清零！” 思考：这是真的官方通知吗？ 互动思考 ❓ 疑点在哪里？ 这条短信真的可信吗？为什么你会产生怀疑？ 🛡️ 如何应对？ 面对这种情况，我们正确的做法应该是什么？ 教师总结 ❌ 不可信！ 正规机构（如银行、支付宝等）几乎不会通过短信发送链接引导点击。这种“过期清零”话术是常见的钓鱼手段。 ✅ 正确做法： 不要点击陌生链接。直接打开官方APP，在应用内查看积分和通知，或拨打官方客服电话核实。 背诵内容：核心要点需牢记 信息安全三要素 保密性 · 完整性 · 可用性 网络安全威胁新趋势 AI恶意程序 · 深度伪造 · 社交工程 个人防护三原则 设置强密码 · 警惕不明链接 · 保护个人信息 一条不可触碰的“红线” 任何个人和组织不得危害网络安全，不得利用网络侵害他人合法权益。 ——《中华人民共和国网络安全法》第13条 【课堂练习】小试牛刀 判断题 · True or False 1. 计算机病毒和木马都能自我复制和传播。 2. 只要安装了杀毒软件，就可以随意打开任何邮件附件。 选择题 · Multiple Choice 3. 以下哪种密码组合方式最安全，不易被破解？ A. 123456 B. password C. ZhangSan123! D. abcdef （ × ） （ × ） C 4. 收到一条来自“95588”（工商银行官方客服号）的短信，要求你点击链接更新个人信息，你应该？ A.立即点击链接更新，以免影响使用。 B.拨打工商银行官方客服电话95588确认情况。 C.置之不理，直接删除短信。 B 计算机的知识产权 —— 尊重创新的价值 —— 第二部分 【教学导入】免费的午餐？ 情景引入：同学们，你们喜欢听音乐、看电影追剧，或者玩网络游戏吗？大家通常是通过什么渠道获取这些内容的？是付费购买，还是在一些免费网站下载？这些“免费”的资源，真的是“免费”的吗？ 🎵 资源分享 = 理所当然？ 在网上免费下载付费歌曲、或者看刚上映的电影，这是正常的吗？创作者的心血应该被免费“共享”吗？ 🎮 游戏“皮肤”怎么保护？ 你玩的游戏里，那些精美的皮肤、角色形象，开发者是如何防止它们被随意抄袭和盗用的？ 🖼️ AI画作被商用，合理吗？ 如果你用AI生成了一幅非常漂亮的画，有人未经你同意就拿去印在T恤上卖钱，你觉得这种行为合理吗？ 一、知识产权：创新的“护身符” 什么是知识产权？知识产权（Intellectual Property, IP）是指人们就其智力劳动成果所依法享有的专有权利。它是一种无形财产权，与房屋、汽车等有形财产一样，受到国家法律的保护，是我们智慧成果的“法律盾牌”。 著作权 (版权) 保护文学、艺术和科学作品。 如书籍、音乐、绘画、软件、电影、摄影作品等原创表达。 专利权 保护技术层面的发明创造。 如新技术方案、新的工业产品设计、新的外观设计等。 商标权 保护商品或服务的商业标识。 如品牌名称、企业Logo、独特的包装等，用于区分来源。 计算机软件与知识产权 对于我们信息技术专业的学生来说，尊重与保护软件的知识产权，是职业生涯的第一堂课。 软件著作权 计算机软件本身就是受《著作权法》保护的独创性智力成果。 在未经软件著作权人授权的情况下，任何复制、分发、修改、翻译他人软件，或规避技术保护措施的行为，均属于侵权行为，需承担相应的民事甚至刑事责任。 安全可靠 定期获得官方安全补丁与技术支持，规避漏洞风险。 功能完整 杜绝被篡改的功能模块或捆绑的恶意程序，体验更流畅。 合法合规：遵守法律法规是每一位IT从业者的职业底线与道德准则。 法律武器：《中华人民共和国网络安全法》 重要地位：我国网络安全领域的基础性法律，自2017年6月1日起施行，并于2026年1月1日迎来重要修订，为维护网络空间主权和国家安全提供根本保障。 第十二条 网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，采取技术措施和其他必要措施，保障网络免受干扰、破坏或者未经授权的访问。 第二十四条 网络产品、服务提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施。 （典型场景：应对“龙虾”等恶意软件事件） 第二十九条 禁止从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；禁止提供专门用于从事侵入网络、干扰网络功能及数据等活动的程序、工具。 案例分析（一）：AI生成图片有版权吗？ 📝 案例背景 2026年4月，甘肃法院公布典型案例：原告王某主张其享有著作权的AI生成图片，被某学校在未获许可的情况下使用，遂提起诉讼。 🔑 案情关键 该图片由张某在AI平台输入简单提示词自动生成，王某从张某处继受权利并完成了著作权登记。 ⚖️ 法院判决 驳回原告全部诉讼请求 💡 判决核心逻辑 无实质性的创意投入，属技术产物。 结论：不具独创性 → 不构成作品 → 无著作权 案例分析（二）：身边的侵权行为 02 / 销售盗版软件牟利案 案情：某人通过电商平台销售盗版的Windows操作系统和办公软件，价格远低于正版。 定性：该行为不仅侵犯软件著作权，还可能因软件含恶意程序，给购买者造成财产损失。 03 / 游戏主播使用外挂被处罚 案情：某知名游戏主播在直播中使用游戏外挂，被游戏公司发现并提起诉讼。 定性：使用外挂破坏了游戏公平性，侵犯了游戏厂商的软件著作权及运营权。 案例分析（三）：直播间播放背景音乐 情景很多同学喜欢看直播，主播在直播时播放的背景音乐是否需要向版权方付费？这是许多人都会产生的疑问。 法律依据根据《著作权法》，录音制作者对其制作的录音制品享有广播权和信息网络传播权。在直播间公开播放音乐，属于对这些权利的行使，必须获得授权。 典型案例2025年，上海某法院审理相关案件，明确电商直播间播放背景音乐需向音集协支付费用。法院参考“1万元/年”的收费标准，最终判决被告支付了相应费用。 结论无论是线下实体店铺，还是线上电商直播间，凡是用于商业经营目的播放音乐，都必须获得权利人授权并支付相应的版权费用。 【师生互动一】案例辩论会 🎯 辩题： 同学小李为完成PPT作业，下载了摄影师的原创作品，未注明出处便用于作业中。他的行为是否构成侵权？ ✅ 正方：不构成侵权 理由：仅为完成作业，非商业用途，且未造成严重后果，符合“合理使用”范畴。 ❌ 反方：构成侵权 理由：课堂展示属于公开使用场景，未获作者同意且未注明出处，侵犯了作者的署名权和作品完整权。 💡 教师总结： “合理使用”有严格法律界定。虽然学生作业侵权风险较低，但养成“注明出处、尊重原创”的习惯至关重要。这不仅是规避法律风险的做法，更是学术道德和版权意识的体现。 师生互动二：我是“版权小法官” 情景一 小明购买了一张正版 Windows 光盘，然后复制了一份给同学小红安装。 💡 思考提示：关注“正版”与“复制分发”这两个关键行为。 互动问题 1. 小明的行为是否侵权？ 2. 为什么？请说明理由。 请分组讨论，并选出代表回答。 教师总结 ⚠️ 构成侵权！ 正版软件的授权通常仅限于个人使用。未经软件著作权人许可，复制并分发给他人，即使是免费赠送，也侵犯了软件的复制权和发行权。 核心要点需背诵 知识产权三大支柱 包含著作权、专利权、商标权，共同构建了知识产权保护的基石体系。 著作权的核心灵魂 独创性。即作品是由作者独立构思和创作完成，非抄袭或复制他人成果。 AI作品版权的关键 在于人类创作者提供的“独创性智力投入”，这是界定版权归属的重要依据。 不可触碰的底线 未经著作权人许可，不得为商业目的复制、传播他人作品，违者需承担法律责任。 课堂练习（一） 01 单项选择题 计算机软件受以下哪种知识产权保护？ A. 著作权 B. 专利权 C. 商标权 D. 商业秘密 02 单项选择题 以下哪种行为不属于侵犯知识产权的行为？ A. 下载盗版电影分享给朋友 B. 使用破解版软件做商业设计 C. 运营网络游戏“私服” D. 为个人学习少量复制他人已发表作品 正确答案：A 正确答案：D 课堂练习（二） 03| 单项选择题 根据国家“剑网2025”专项行动，下列哪项是重点整治对象？ A. 个人在社交平台分享自己的生活照。 B. 在短视频平台“搬运”热播电视剧片段。 (正确答案) C. 使用正版办公软件。 D. 阅读正版电子书。 04| 单项选择题 关于软件正版化，下列说法正确的是？ A. 盗版软件便宜又好用，没必要用正版。 B. 个人使用盗版软件不会被追究责任。 C. 使用正版软件不仅合法，而且更安全、更稳定。 (正确答案) D. 只要能激活，就是正版软件。 正确答案：B 正确答案：C 4 课堂小结：知识脉络图 01 / 信息安全 ▍ 核心目标：CIA 三元组（保密性、完整性、可用性）是信息安全的基石。 ▍ 常见威胁：网络钓鱼、勒索软件、数据泄露及新兴的 AI 驱动攻击。 ▍ 防护措施：从个人账号安全、终端设备安全到传输信息安全全方位防护。 ▍ 核心素养：树立“安全第一”意识，养成良好的数字生活习惯。 02 / 知识产权 ▍ 核心概念：对人类在社会实践中创造的智力劳动成果依法享有的专有权利。 ▍ 主要类型：著作权、专利权、商标权是知识产权的三大支柱。 ▍ 计算机相关：重点关注软件著作权，坚持使用正版软件，坚决打击盗版行为。 ▍ 侵权警示：警惕非法搬运、游戏私服外挂、文章与代码抄袭等网络侵权行为。 ▍ 核心素养：尊重他人创新成果，做守法的数字内容使用者与创作者。 4 巩固与拓展 基础作业 背诵本节课的两处背诵内容，下节课抽查；完成课堂练习中的错题订正，整理到错题本上。 01. 提升作业 回家后，检查自己和家人的信息使用习惯，找出存在的安全风险，提出改进建议；调查身边的知识产权侵权行为，记录1个案例并分析。 02. 课后作业布置 感谢观看 保护信息安全，守护数字家园 尊重知识产权，维护创新生态 Lavf62.3.100 $