5.1.1 人为因素造成的信息安全风险教学设计-2026-2027学年粤教版高中信息技术必修二

该高中信息技术教学设计聚焦人为因素造成的信息安全风险，通过课程学习网站无法访问的真实情境导入，引导学生讨论可能原因，结合词云图和“冒用昵称发广告”的风险陷阱引出主题，再通过弱口令、网络钓鱼等案例学习构建知识支架。 特色在于情境化与项目式教学结合，运用视频、数字人、密码强度检测小程序等工具，培养信息意识（识别风险陷阱）和计算思维（分析网站漏洞），学生制定安全公约提升责任意识，助力教师高效教学，学生掌握实用防范技能。

5.1.1 人为因素造成的信息安全风险 教学设计 课程基本信息 学科 信息技术 年级 高二 学期 秋季 课题 5.1.1 人为因素造成的信息安全风险 教科书 书 名：信息技术必修2《信息系统与社会》 出版社：广东教育出版社 教学目标 1.理解人为因素造成的信息安全风险的原因和应对措施；（信息意识） 2.能识别出生活中常见的人为风险陷阱；（信息意识） 3.分析预测课程学习网站中的人为因素造成的信息安全风险；（计算思维） 4.合理规范的操作课程学习网站信息系统；(计算思维) 5.积极利用课程学习网站，体会数字化学习工具的优势；（数字化学习与创新） 6.在信息系统应用过程中，能识别和抵制不良行为。（信息社会责任） 教学重难点 教学重点： 1.识别生活中常见的人为因素造成的信息系统安全风险类型； 2.理解人为因素造成的信息安全风险的原因和应对措施。 教学难点： 分析课程学习网站信息系统中的人为因素导致的安全风险。 教学过程 课前准备：指导学生打开课程学习网站链接，参考学习任务单上的账号密码登录网站。 一、风险初体验 1、问题引入 教师提出问题：昨天我们的课程学习网站突然无法访问了，请同学们帮我分析一下，网站无法访问可能的原因是什么呢？ 学生打开网站的讨论功能，把观点发表在评论区。 教师查看学生讨论生成的词云图，并查看学生的具体发言，发现李明同学发布的广 告，教师问：李明，你为什么在我们评论区发布广告呢？ （李明说：老师，这不是我发的。） 教师问：同学们，李明同学说没有发，这是怎么回事呢？ （学生答：老师，是不是有人冒用了他的名字，网站的非登录用户可以在讨论区随意输入昵称。） 教师问：网站设计的讨论功能允许非登录用户随意发表言论，这样合理吗？ （学会答：不合理。） 教师问：在学习网站上发布广告等无关信息，有没有危害呢？我刚才的什么操作也有安全风险？ （学生答：老师，你单击了陌生广告链接。） 教师问：非常好，同学们有没有感受到，原来信息系统安全风险就在我们身边。这个课程学习网站还有哪些安全风险，如何防范这些风险呢？ 2、引出项目主题 教师确定单元主题：课程学习网站的安全风险防范。 教师问：同学们，我们刚才体验到的信息安全风险是来源于高超的黑客技术，还是我们自己的问题？ （学生：老师，都是人为造成的。） 教师确定本节课任务：人是信息系统的使用者和管理者，是信息系统的薄弱环节。 今天，就让我们化身“课程学习网站的信息安全顾问”，一同探究课程学习网站的“人为漏洞”。 【设计意图】教师通过用自己的亲身经历作为导入，制造紧张气氛，瞬间引起学生注意；利用平台的讨论功能，能激起学生讨论的热情；展示平台生成的词云图，这种新颖形式学生很喜欢；教师故意设计了一个冒用昵称发表广告的“风险陷阱”，让学生切身感受到了信息系统隐藏的安全风险，从而引出大单元主题就是正在使用的学习网站的安全风险防范研究，以及本节的微项目主题。 二、项目活动一：火眼金睛——识别风险陷阱 1、案例学习 学生分组讨论网站上的三类典型案件。讨论完成学案。 （1）案例1：脆弱的“防线”——弱口令 播放视频《高考志愿篡改》。 学生思考下面三个问题： （a）视频中的高考志愿是如何被篡改的？ （b）我们在使用学习网站时，是否存在类似的安全隐患？ （c）如何设置密码？ 学生操作：打开“密码强度检测”小程序，记录下列两组密码用“普通个人电脑”破解所用时间。 教师和学生共同总结密码设置规则。 （2）案例2：伪装的“猎人”——网络钓鱼 数字人展示“老师要求交费”的诈骗短信截图，学生仔细检查这条短信，找出其中可疑的地方，并说出应对方式。 学生操作：完成“校园信息安全挑战小游戏”。 教师总结“防钓鱼四不法则”：不轻信、不点击、不泄露、不转账。 （3）案例3：无意的“内鬼”——违规操作 阅读两个信息安全事件，思考：除了上述行为，我们身边还有哪些无意的行为可能成为信息安全的“漏洞”？ 教师总结提出“最小权限原则”——即只获取和使用完成当前任务所必需的信息和资源。 2、问题回顾 通过刚才的案例学习，同学们已经了解很多人为因素造成的信息安全风险，现在请大家再次帮老师分析课程学习平台无法访问的原因，相信大家对这个问题有了更深刻的认识，事实上后来发布的官方通告说是因为一位系统管理员误删除了数据库中的数据导致网站无法访问。由此可见，人是影响信息系统安全最大的因素。 教师归纳人为因素造成的信息安全风险原因：信息安全防范意识薄弱，人为的误操作，误删除，以及故意破坏等等。 防范措施：我们在提高自身信息系统安全防范意识的同时，还需要政府层面加强立法，不断提高关键安全技术水平，常见的防范技术有身份认证，权限管理等。 【设计意图】教师设计了三个典型的案例，借助视频和数字人播报的有趣形式，引导学生分析常见的信息安全风险。设计“密码强度检测小程序”和“校园信息安全挑战小游戏”，使学生主动建构知识，在操作过程中掌握知识技能效果更好。再次回顾问题，做到了“前后呼应”，学完知识再次分析网站不能访问的原因，学生会有更深刻的认识，通过结论得到启示。 三、项目活动二：安全卫士在行动——制定课程学习平网站的安全公约 合作探究任务：起草一份《课程学习网站的信息安全公约》。公约要具体、可执行，至少包含3 条关于密码管理、网络行为和设备使用的具体条款。 学生通过网站作业提交页面提交作业，教师评选优秀作业，并展示评价。 【设计意图】教师引导学生制定课程学习网站的信息安全公约，作为今后使用该网站开展学习需要遵守的规则，学生兴趣浓厚，很好的调动了合作探究积极性。教师使用平台的拍照上传功能，发布学生在合作探究环节的精彩瞬间，增强学生的参与感；教师利用平台的作业提交功能，评选优秀作业，及时评价学生学习结果，使学生获得学习成就感。 四、总结评价 技术，构筑了信息安全的“硬盾”；而我们每个人的安全意识与规范行为，才是那面最最坚固的“心盾”。希望我们每个人，都能成为自己信息安全的守护者。 【设计意图】教师用思维导图的形式总结学习内容，更容易帮助学生理清本节课的项目研究思路。 学科网（北京）股份有限公司 $