教材解读第4单元

教材解读

第4单元信息系统的安全

本单元是“信息系统与社会”模块的“信息系统的安全“内容，包括信息系统的安全风险、信息系统安全技术、信息系统安全管理，共3节。在信息时代，信息系统的安全关系到国家机关的运行、企业的经营和人们的日常生活。病毒、黑客、网络攻击等成为影响信息系统安全的主要因素。通过学习，我们会增强有关信息系统安全风险防范的技能，提高安全使用信息系统的意识，形成维护信息系统安全的信息社会责任。

一、本单元的课标要求

2.6在日常生活与学习中，合理使用信息系统，负责任地使用信息，自觉遵守信息社会中的道德准则和法律法规。2.7认识到信息系统应用过程中存在的风险，熟悉信息系统安全防范的常用技术方法，养成规范的信息系统操作习惯，树立信息安全意识。

二、本单元涉及的学科核心素养的培养1.信息意识

在信息系统应用过程中，能够判断系统可能存在的信息安全风险，主动运用规避风险的思想与方法，对于信息系统在社会应用中的优势及局限性有一定的认识；依据不同的任务需求，自觉、主动地比较不同的信息源，确定合适的信息获取策略；形成对信息来源的准确性、可靠性、真伪性、指向的目的性做出合理判断的意识；形成根据问题需要，自觉、主动地寻求恰当方式进行安全防护的意识；树立运用管理制度、安全技术等提高信息安全管理质量的意识；具有较强的防范网络安全隐患的意识。

2.计算思维

科学运用信息系统安全特征评估信息系统的安全性,学会分辨计算机感染病毒的表现，理解计算机病毒的工作原理；设置防火墙规则，深度理解防火墙的工作原理,通过技术方法妥善做好数据保护；理解信息系统安全管理标准和策略对信息安全的作用。

3.数字化学习与创新

认识电信诈骗和无线网络中的安全风险，学会在数字化学习中规避信息安全风险,掌握保护数字化学习系统安全的有效措施,掌握一定的信息系统应用策略，为信息系统提出信息安全建议。

4.信息社会责任

具备防治计算机病毒的基本能力；在信息系统应用过程中，自觉抵制不良的信息系统操作行为，利用信息安全防范的常用技术方法维护信息系统应用环境;认识到数据准确性和可靠性的重要作用;对于日常网络使用中的安全问题具备基本的判断能力，具有较强的防范网络安全危害的意识，形成积极、安全使用网络的观念;具有一定的信息安全意识与能力,评估与生活相关的信息安全行为，有效维护个人和他人的合法权益及公共信息安全;关注信息技术带来的环境与人文问题；通过分析典型的信息安全问题，理解如何有效维护公共信息安全;理解与信息安全相关的法律法规对社会和谐发展的意义。

三、本单元的学业要求有：

在信息系统的应用过程中，能预判可能存在的信息泄露等安全风险，掌握信息系统安全防范的常用技术方法；认识信息系统在社会应用中的优势及局限性，能够自觉遵守相关法律法规与伦理道德规范（信息意识、信息社会责任）。四、本单元的教学方法建议：

以项目学习为基本的教学策略，结合任务驱动、主题活动、讲练法等多种方式，针对实际灵活进行。4.1信息系统安全风险本节围绕着“评估个人应用信息系统的安全风险”项目展开学习，让学生通过“认识电信诈骗及其风险”、“认识无线网络中的安全风险”等生活中常见的安全风险的分析与体验，通过分析、调查和总结等学习方式掌握对安全风险进行评估、解决以及总结提升安全意识的方法。

五、本单元的内容分析：在活动1中，学生了解和体验电信诈骗的常见手段以及各类电信诈骗的损失和危害；并从诈骗手段寻找出电信诈骗中的信息系统的安全漏洞；进而经过讨论和探究活动形成初步有效的电信诈骗防范措施。

五、本单元的内容分析：在活动2中，学生探讨“无线网络中的安全风险”，从安全问题表象到问题出现的原理，最后通过查找资料和讨论的方式总结出“无线网络风险的防范措施”。

五、本单元的内容分析：在活动3中，学生从诸多安全实例和自身安全环境的评估出发，认识到信息系统安全风险和自身生活、学习实际的关系，能够通过安全实例分析安全事故的发生原因以及对受害人造成的危害，并且通过网络资源查找和探讨交流的方法找到预防信息系统安全风险的方法和手段。

五、本单元的内容分析：通过以上活动，要求学生了解和认识电信诈骗和无线网络中的安全风险，学会在数字化学习生活中规避信息安全风险，形成对信息来源的可靠性、安全性做出合理判断和有效应对的意识。同时能够运用信息系统安全特征评估信息系统的安全性，评估与生活相关的信息行为，确保自身和他人的权益不被损害。引导学生应用合作、交流、探究的方式进行课程学习过程的自我建设，体验与掌握解决信息系统安全问题的技术手段、过程与方法，提升信息系统安全防护，就是本节的重点内容。

4.2信息系统安全技术本节围绕着“运用信息系统安全技术防护计算机系统”项目展开学习。任务一“探索与应用计算机病毒防护技术”，使学生通过分析计算机病毒的表现和危害，梳理计算机病毒的基本特征，进一步提升应用信息系统的安全意识；了解计算机病毒、木马、流氓软件的共同特点和区别，充分认识信息系统可能存在的不足；使用杀毒软件等安全软件有效防御病毒等威胁；知道基本的安全防范措施和安全防护软件的基本操作，能通过设置有效密码等方式保护个人信息安全。任务的重点是了解病毒的基本特征和病毒防护常识，其涉及的操作相对简单，建议教师提供丰富的计算机知名病毒案例资料，引导学生分析总结病毒的特征以及防范病毒的常识，了解相关病毒和杀毒软件的工作原理；学生上网搜索相关案例，进行杀毒软件的安装、操作，提升学生的体验。本任务的根本目的就是通过学习，使学生能够具备病毒防范安全意识，能够根据所学知识判断信息系统是否感染病毒，并能采取相应措施进行应对。

任务二“探索与应用防火墙技术”，使学生了解防火墙的基本工作原理和规则设置，从而理解通过安全技术的合理配置可以有效提升信息系统的安全性。因此重点在于对技术合理使用的认识，而不是详细的规则设计。详细的规则设计涉及更多专业知识，如果学生基础较好，作为拓展可以适当考虑进行相对细致的讲解和练习。4.3信息系统安全管理前面两节是从技术角度看，本节从管理角度看，更多地涉及“人”的因素。而因人为因素产生的信息安全问题和安全风险，可以通过规范管理解决。本节围绕着“探讨信息系统的安全管理体系”项目展开学习。教材以机房管理制度为切入点，引导学生从身边的实际情况出发，参照成熟的标准体系，通过分析现有安全管理体系中实际存在的问题找出相适应的解决方案。项目通过三个活动，从身边的实例出发引导学生认识信息系统安全管理的范围、管理包含的关键阶段、安全管理的基本标准，能够针对实际进行安全策略调整。这样，使学生对信息系统安全管理的范围和安全策略的制定，有一个系统的了解，能够客观认识管理和技术的关系。活动1，可以通过提问、师生互动、学生讨论等形式进行。学生通过分析与讨论机房制度，了解管理规范和制度的价值。从实际案例出发的分析，引起学生兴趣。机房是学生相对熟悉的环境，在讨论中学生可以提出更有价值的观点和建议，提高了参与度。

活动2，可以采用学生自主探究为主、教师引导学生归纳分析为辅的策略。探讨信息安全管理标准,通过对信息系统安全管理标准的学习，使学生了解信息安全的范围和主要内容之后，可以对学校机房管理制度进行进一步的优化完善。这样，可加深学生对管理体系中“人”的因素的重视，进而理解制度、标准主要是为了规范人的使用，降低人为因素导致的负面影响，有助于学生理解管理和技术的关系，培养学生的信息社会责任和担当意识。

活动3，探讨信息系统安全管理策略，是在前两个活动基础上所学知识的灵活运用。可以对信息系统安全管理模型进行评议，也可以在现有机房管理制度基础上对其进行修改完善，或选择班级多媒体设备管理等实例进行分析，给出针对性的改进建议。通过学习，使学生在了解信息系统安全管理范围和管理措施的基础上，认识到现实情况中较多的安全事件和安全隐患是由管