初中信息科技（七年级上册）计算机安全与网络道德素养知识清单

初中信息科技（七年级上册）计算机安全与网络道德素养知识清单一、课程导论：从技术使用者到数字公民的跨越（一）课程定位与时代背景在万物互联的智能时代，信息技术深刻改变着人们的学习、生活与思维方式。初中阶段是学生价值观形成和关键能力发展的重要时期，信息科技课程承载着提升学生信息素养、筑牢网络安全防线的时代使命【4】。本章节“计算机安全与网络道德素养”处于教材承上启下的关键位置：既是对前面所学的计算机操作、网络应用等技能性知识的升华，也是引导学生从单纯的技术使用者向具备责任感、判断力的“数字公民”跨越的必修课。它不再仅仅传授“如何做”，更深入探讨“能否做”、“怎么做才是安全、文明、合法的”，旨在帮助学生在享受数字生活便利的同时，能够识别风险、抵御侵害、恪守底线，实现技术理性与人文温度的平衡发展【7】。（二）核心素养目标1.【基础】信息意识：能认识到信息和信息系统安全对于个人、社会的重要性，具备主动保护个人隐私的敏感性，对网络上的不良信息和潜在威胁保持警惕。2.【重要】计算思维：理解计算机病毒、木马等恶意程序的基本工作原理（如自我、潜伏、触发），能够从技术层面（如备份、安装防护软件）思考和分析防御策略。3.【非常重要】数字化学习与创新：能够利用搜索引擎、官方渠道等有效手段，辨别网络信息的真伪，掌握获取可靠安全知识与工具的方法，并能设计简单的个人信息防护方案。4.【核心·高频考点】信息社会责任：深刻理解在网络空间中的权利与义务，能够自觉遵守信息法律法规，恪守网络道德与伦理准则，尊重知识产权，不制作、不传播不良信息，不实施网络暴力，积极维护清朗的网络空间【4】。二、计算机安全核心概念与风险透视（一）计算机安全的概念国际标准化组织（ISO）将计算机安全定义为：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭破坏、更改、泄露。简而言之，就是要保障信息系统的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），即信息安全金三角（CIA三元组）。（二）主要风险来源【高频考点】1.【基础】计算机病毒：这是目前最常见、覆盖面最广的安全威胁。它是一组人为编制的、具有自我能力的计算机程序或代码，能够破坏计算机功能或数据，影响计算机的正常使用【3】。2.【热点】网络攻击与非法入侵：指黑客（骇客）利用技术手段，非法侵入他人计算机或网络系统，进行偷窥、篡改、窃取数据或控制“肉鸡”发动更大规模攻击的行为【5】。3.【重要】网络诈骗与钓鱼：通过伪装成合法的机构或个人，利用虚假邮件、短信、网站（钓鱼网站）等手段，诱骗用户泄露如银行账号、密码、身份证号等敏感信息。例如，虚假的工商银行网站（.icbc..bk）与真实网站（.icbc.）仅一个字母之差，极具迷惑性【5】。4.【热点】个人信息泄露：智能设备（如智能手环、家庭摄像头、手机APP）的普及，使得数据采集无处不在。用户在注册账号、使用服务时不经意间提供的个人信息，或因APP过度索取权限、企业数据防护薄弱等原因，导致隐私被窃取或非法买卖【7】。5.【基础】物理安全与环境风险：包括硬件被盗、损坏、断电、电磁干扰以及自然灾害等，是保障信息系统安全的基础防线。三、计算机病毒深度解析（重点与难点）（一）【基础】病毒的定义与本质计算机病毒并非生物病毒，而是一种特殊的计算机程序或可执行代码。其本质是人为编写的恶意软件，通常寄生于其他可执行程序、脚本或文档中。（二）【高频考点·★★★★★】病毒的主要特征1.传染性（本质特征）：病毒一旦运行，就会寻找其他文件进行感染，并能通过网络、移动存储设备（如U盘）等媒介，从一个计算机系统传播到另一个系统，这是其最具破坏力的特性。2.隐蔽性：为了不被用户发现，病毒通常采用多种手段隐藏自己，例如附着在正常文件上、修改文件名、或使用高级的Rootkit技术隐藏进程。用户可能感觉不到任何异常，直至病毒发作。3.潜伏性：感染病毒后，系统可能不会立即表现出症状。病毒会静静地等待预设的触发条件（如特定日期、特定操作）被满足，才启动破坏模块。4.破坏性：这是病毒的最终目的或必然结果。破坏性表现多样，轻则占用系统资源导致运行缓慢、干扰用户操作，重则删除文件、格式化硬盘、盗取数据、破坏硬件（如早期的CIH病毒破坏BIOS），造成不可估量的损失。5.可触发性：病毒的发作由触发机制控制，这个条件可以是系统时间、用户操作、网络连接状态等。例如，“熊猫烧香”病毒会在特定条件下疯狂感染可执行文件【5】。（三）【基础】病毒的常见传播途径1.网络传播：这是最主要的传播方式。包括浏览挂马网站、被感染的程序或文档、接收并打开带有病毒附件的电子邮件、通过即时通讯软件（如QQ、微信）传输文件。2.移动存储设备传播：U盘、移动硬盘、存储卡等在不同计算机间交叉使用，是病毒传播的经典途径，特别是利用了Windows系统的“自动运行”功能。3.局域网传播：病毒一旦侵入局域网内的一台计算机，便会迅速扫描并感染网络内其他存在漏洞的计算机。4.系统与软件漏洞传播：利用操作系统或应用软件未修补的安全漏洞，病毒可以在用户无任何操作的情况下（即零点击攻击）入侵计算机，如“冲击波”、“震荡波”蠕虫病毒。（四）【难点】病毒的分类与变种1.文件型病毒：感染可执行文件（.exe，等），当程序运行时病毒也随之运行。2.引导型病毒：感染磁盘的主引导记录或引导扇区，在系统启动时抢先获得控制权。3.宏病毒：寄生于Office文档（如Word、Excel）的宏代码中，通过文档传播，曾在办公场景大规模泛滥。4.脚本病毒：使用VBScript、JavaScript等脚本语言编写，常通过网页或邮件传播。5.蠕虫病毒：一种特殊的病毒，无需寄生于其他程序，能自我和独立传播，主要通过网络和系统漏洞大量自身，消耗网络带宽和系统资源，如“尼姆达”、“SQLSlammer”【5】。6.木马：全称“特洛伊木马”，表面看似有用软件，实则隐藏着恶意功能，主要用于窃取信息或为攻击者提供后门，不具备自我能力。常与病毒捆绑传播，形成“病毒木马”合流，如盗取QQ账号密码便是其典型危害【5】。7.【重要】勒索病毒：近年来全球高发的病毒类型，通过加密用户的重要文件，以此为要挟向受害者勒索赎金（通常要求以比特币等数字货币支付），造成巨大损失。四、计算机安全防护体系：纵深防御策略面对层出不穷的安全威胁，单一的技术措施已无法提供可靠保障，必须建立一套“意识为先、技术为主、管理为辅”的纵深防御体系。（一）【核心·高频考点】个人计算机安全防护措施1.【基础】安装并更新安全软件：▲必须安装正版杀毒软件（如360安全卫士、腾讯电脑管家、火绒安全等）和防火墙软件。★要点：开启实时监控功能（文件监控、邮件监控、网页防护等）。【重要】务必定期（建议每周）进行全盘病毒扫描。【易错点】杀毒软件对新出现的病毒（未知病毒）具有滞后性，因此不能保证100%查杀所有病毒，但它是基础防线，不可或缺【3】。2.【基础】及时修补系统与软件漏洞：▲开启操作系统的自动更新功能，及时并安装安全补丁。★要点：使用安全软件的“漏洞修复”功能，修补常用软件（如FlashPlayer、Java、PDF阅读器）的高危漏洞，避免给病毒和攻击者可乘之机。3.【重要】数据备份：▲这是应对勒索病毒、硬件损坏最有效的手段。将重要的学习资料、照片等数据定期备份到移动硬盘、云盘或另一台独立的存储设备上。★策略：“321”备份原则：数据保留3份副本，使用2种不同存储介质，其中1份备份存放在异地。4.【基础】安全的上网习惯：▲邮件安全：不轻易打开来历不明邮件的附件，即使是熟人的邮件，若内容可疑也应先通过其他方式确认。▲链接安全：不点击陌生短信、社交软件中传播的诱导性链接（如“这是我们以前的照片”“点击查看你的微信年度报告”）【3】。▲网站安全：不浏览可疑的、低俗的、非正规的网站，这些网站常是挂马和钓鱼的重灾区。▲安全：从官方或可信的软件站获取软件，避免从非正规渠道“破解版”、“绿色版”软件，此类软件常被捆绑木马或病毒。5.【重要】移动存储设备使用规范：▲插入外来U盘或移动硬盘前，先使用杀毒软件进行扫描。▲关闭系统的“自动播放”功能，防止病毒利用此功能自动运行。6.【核心】密码安全策略：▲设置强密码：长度不少于8位，且包含大小写字母、数字和特殊符号中的至少三类。▲禁止使用弱密码：如生日、电话号码、姓名拼音、、admin等。▲分级管理：重要账号（如电子邮箱、社交网络主账号、网银）使用独立且强度高的密码，不同平台尽量使用不同密码，避免“撞库”风险【5】。▲启用多因素认证：对于支持的重要账号，开启两步验证或短信验证码二次确认，极大提升账户安全性。（二）无线局域网安全设置（拓展与实操）家庭和学校普遍使用WiFi，其安全性直接影响整个网络。1.修改默认设置：更改路由器默认的登录IP地址、管理员用户名和密码，防止被轻易破解登录。2.【重要】加密方式：必须设置无线认证方式和无线连接密码。选择WPA2PSK（AES）或更新的WPA3加密协议，摒弃已不安全的WEP加密。3.隐藏SSID：在路由器设置中关闭“广播SSID”功能，使自己的WiFi名称对周围设备不可见，增加被发现的难度。4.MAC地址过滤：启用该功能后，只在路由器“白名单”中添加过的设备才能连接网络，未经授权的设备即使知道密码也无法接入。5.警惕“免费WiFi”：公共场所的免费WiFi安全性极低，极易被黑客监听和劫持数据。在连接此类网络时，不进行网银支付、登录邮箱等敏感操作【1】。五、网络道德与法律法规：数字公民的底线【高频考点·★★★★★】这部分内容重在考查学生的价值判断和行为选择，是体现信息社会责任的核心。（一）【基础】网络道德的核心准则网络空间不是法外之地，其道德规范是社会公德的延伸。核心要求是：尊重他人、诚实守信、负责任地使用网络。1.尊重知识产权：不使用、不传播盗版软件、音乐、电影和书籍。引用他人作品要注明出处。2.尊重他人隐私：未经允许，不偷看、不、不散布他人的私人文件、聊天记录、照片等信息。3.文明交流：不在网络上发表侮辱、诽谤、欺诈、中伤他人的言论，不参与网络暴力，不传播谣言。4.维护网络秩序：不恶意攻击网站，不制作、不传播病毒，不非法侵入他人系统，不以技术炫耀或牟利为目的进行网络破坏。5.健康使用网络：合理规划上网时间，不沉溺于网络游戏和虚拟世界，自觉抵制淫秽、色情、暴力等有害信息。（二）【热点·高频考点】《全国青少年网络文明公约》这是指导我国青少年上网行为的权威准则，必须熟记于心【6】：1.要善于网上学习，不浏览不良信息。2.要诚实友好交流，不侮辱欺诈他人。3.要增强自护意识，不随意约会网友。4.要维护网络安全，不破坏网络秩序。5.要有益身心健康，不沉溺虚拟时空。（三）【核心·法律红线】相关法律法规摘要对于违法行为，国家有明确的法律制裁，这对于初中生既是警示教育，也是行为底线。1.【重要】《中华人民共和国刑法》相关规定：▲第二百八十五条【非法侵入计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。▲第二百八十六条【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。▲案例警示：颜某非法侵入我国某重要科研部门信息系统并传播信息，依法受到惩处【3】；两名初中文化的青年因非法侵入包括最高检网站在内的多家政务网站，被判有期徒刑【5】。2.【热点】《关于办理信息网络实施诽谤等刑事案件的司法解释》：▲明确规定，利用信息网络诽谤他人，同一诽谤信息实际被点击、浏览次数达到5000次以上，或者被转发次数达到500次以上的，可构成诽谤罪【3】。3.其他相关法律：▲《中华人民共和国网络安全法》▲《中华人民共和国个人信息保护法》▲《全国人大常委会关于维护互联网安全的决定》▲《计算机软件保护条例》【3】（四）【重要】典型案例深度剖析1.黑客是英雄还是罪犯？【辨析】早期的“黑客”（Hacker）指热心于计算机技术、水平高超的专家，但现在的“骇客”（Cracker）则专指利用技术搞破坏、非法牟利的人。任何未经允许侵入他人系统、破坏数据的行为，无论出于何种目的（如炫耀、牟利、恶作剧），都是违法乃至犯罪行为。技术本身是中性的，但使用技术的动机和手段必须合法合规【5】。2.网络非法获利警示：【案例】银行职员利用职务之便植入控制装置，窃取巨款；青少年入侵政府网站牟利。这些案例表明，利用网络技术进行财产犯罪或破坏社会秩序，必将受到法律的严厉制裁，法律意识淡薄是走上歧途的重要原因【5】。六、综合素养与实践能力提升（一）【重要】信息辨别能力：抵制不良信息1.面对纷繁复杂的网络信息，要具备批判性思维。对来源不明、耸人听闻、极度夸张的信息保持警惕，不轻信、不盲从、不传播。2.学会使用官方渠道、权威媒体、专业网站进行信息核实。3.在短视频、社交媒体泛滥的今天，自觉抵制低俗、无趣甚至游走在法律边缘的内容，选择能够开阔眼界、启迪思维的有益内容【6】。（二）【热点·高频考点】常见题型与解题思路1.情境判断题：【例题】收到一条带有链接的短信：“这是我们以前的照片，你打开看看哦”，正确的做法是（）。【解题思路】首先判断这是典型的网络诈骗/钓鱼手段，点击链接可能导致手机中毒或信息泄露。因此，不能点击（A、B、D选项均存在风险），应直接忽视或删除。正确答案是C：不要点击链接，否则可能木马病毒【3】。【易错点】不可抱有侥幸心理，认为手机有杀毒软件就万无一失。杀毒软件对新型病毒和钓鱼链接有滞后性。2.案例分析题：【例题】小明在QQ上收到“表哥”发来的信息，说自己遇到困难急需用钱，要他打入一个银行账号。请分析小明的正确做法。【解题思路】此类题考查的是网络诈骗防范意识和多方验证能力。绝不能仅凭一条信息就汇款。正确做法是：①通过电话或其他可靠方式直接联系表哥本人确认；②在QQ上提问只有表哥才知道的私密信息进行验证；③告知家长或老师，请他们帮助判断。不妥的做法是“赶紧将钱打入这个账号”【10】。3.行为选择与道德评价题：【例题】下列行为中，符合计算机使用道德规范的是（）。【解题思路】逐一分析：A选项（制作任何主题、任何内容的电子作品）错误，作品内容必须合法合规。B选项（未经允许别人文件）错误，侵犯他人隐私和知识产权。C选项（不受任何限制地发表言论）错误，言论自由不等于可以诽谤、侮辱、传播谣言。D选项（在公用计算机上决不修改或删除不是自己的文件）正确，这是尊重他人权利、维护公共秩序的基本道德【10】。（三）项目式学习：设计一份个人隐私保护方案【目标】综合运用本章知识，针对智能时代的数据泄露风险，设计一份切实可行的个人信息防护方案。【步骤】1.风险识别：列出自己日常生活中可能泄露个人信息的场景，如使用APP、连接公共WiFi、在社交平台晒照片（包含家庭住址、学校、定位信息）、使用智能穿戴设备等。2.技术赋能：研究并列举可以使用的技术防护手段，如设置强密码、启用多因素认证、关闭APP不必要的权限、使用VPN加密通信、定期清理浏览器缓存和历史记录等【7】。3.规则制定：为自己制定一套“数字生活行为准则”，如：不扫来历不明的二维码，不与网友涉及钱财往来，晒图前先检查是否有敏感信息，每周日晚上检查所有重要账号的登录设备等。4.备份与应急：明确重要数据的备份周期和方式，了解如果账号被盗或信息泄露后的应急处理步骤（如立即修改密码、联系客服冻结账号、报警等）。七、备考指南与考点预测（一）【高频考点汇总】1.计算机病毒的特征（特别是传染性、隐蔽性、破坏性）。2.计算机病毒的防治措施（从软件、系统、习惯、备份等多维度回答）。3.《全