信息技术（基础模块）：WPS Office + AI 融合（微课版）-课件 项目6-强化信息素养与社会责任

PROJECT06强化信息素养与社会责任信息素养/信息伦理/信息安全

人工智能通识课程项目导入•知识目标•能力目标•素质目标•项目实施•项目实训项目导入在信息技术迅猛发展的今天，信息素养已成为新时代人才的核心能力之一。本项目围绕信息素养的提升与社会责任的践行，结合企业实际需求，通过“工学一体”教学模式，帮助学生理解信息素养不仅是技术能力，更是职业素养的重要组成部分，关系到个人发展、企业安全与社会责任，培养学生成为具备良好信息伦理和职业责任的信息技术应用人才。知识目标目标一理解信息素养的内涵及其在职业发展中的重要性。目标二掌握信息伦理的基本规范与相关法律法规。项目导入•知识目标•能力目标•素质目标•项目实施•目标三了解信息安全常见威胁与防护措施。目标四认识信息技术发展趋势及其对社会经济的影响。项目实训能力目标目标一能够辨别信息的真伪与价值，合理筛选和使用信息。目标二能够在信息活动中遵守伦理规范，具备责任担当意识。项目导入•知识目标•能力目标•素质目标•项目实施•目标三能够实施基本的信息安全防护操作，提升信息甄别能力。目标四能够结合社会需求，合理运用信息技术解决实际问题。项目实训素质目标项目导入•知识目标•能力目标•素质目标•项目实施•目标一树立正确的信息价值观与职业责任感。目标二培养信息诚信意识与团队协作精神。目标三增强信息安全管理意识与社会责任感。目标四提升在信息技术应用中的创新思维与问题解决能力。项目实训项目实施基础认知+实践应用项目导入•知识目标•能力目标•素质目标•项目实施•任务1信息素养认知与职业理念塑造任务2信息伦理实践与责任担当养成任务3

信息安全防护与甄别能力提升项目实训T1任务1信息素养认知与职业理念塑造理解信息素养的内涵及其重要性项目导入•知识目标•能力目标•素质目标•项目实施•项目实训任务导入张明是闽创智联科技发展有限公司市场部的一名新入职员工，主要负责人工智能语音客服系统领域的竞品动态追踪与分析。2024年9月，公司准备参与某省级政务热线智能化改造项目的招标，张明被要求在一周内提交一份关于当前主流竞品的分析报告，用于支撑标书中的方案对比与优势论证。张明通过网络搜索快速收集信息，主要依赖科技自媒体文章、未注明来源的行业白皮书PDF以及几家竞品官网的宣传数据。在他的报告中，包含了如下内容：竞品A：“慧言智能”宣称其语音识别准确率达99.8%，并在“8个省级政务项目中应用”。竞品B：“灵听云服”称其客户满意度达98.5%，平均问题解决率95%。行业数据：报告中引用了一段描述——“据行业统计，2023年中国政务热线AI渗透率已超过60%”，并以此推断市场已进入高速成熟期。张明未对这些数据进行交叉验证，也未标注信息来源。部门经理王磊在时间紧迫的情况下，基于该报告调整了投标策略，决定以“更高性价比”而非“更高精度与服务深度”作为核心投标主张。项目导入•知识目标•能力目标•素质目标•项目实施•知识准备任务实施任务评价任务拓展任务1|||||项目实训任务导入竞标结果公布后，公司未能中标。客户反馈显示，公司在“技术指标真实性论证”和“行业理解深度”上失分明显。事后经核查发现：竞品A的实际识别准确率在公开测试中仅为97.2%，所谓“8个省级项目”中有3个仅为试点合作；竞品B的满意度数据来自其内部问卷，样本量小且未公开；行业渗透率实际仅为42%（出自工信部2023年半年度报告），张明引用的数据来源是一篇营销推文。此次竞标失败不仅导致公司损失一个关键订单，还在客户心中留下了“数据不严谨、专业性不足”的印象。张明也因此受到绩效谈话，重新接受信息素养培训。问题思考：（1）张明的信息搜集与处理过程在来源选择、验证方法、责任意识等方面存在哪些具体问题？（2）如果企业员工普遍缺乏信息素养，可能会对企业的决策质量、市场信誉、竞争力带来哪些连锁影响？（3）根据这个案例，你认为一名合格的职业人应具备怎样的信息使用习惯与职业理念？项目导入•知识目标•能力目标•素质目标•项目实施•知识准备任务实施任务评价任务拓展任务1|||||项目实训6.1.1信息素养-定义与构成项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||图6-1-1

Big6模型

信息素养的定义经典构成模型：Big6模型信息素养的核心与内涵项目实训6.1.1信息素养-定义与构成扩展维度：数字素养与数据素养图6-1-2三素养关系图项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训6.1.1信息素养-定义与构成评价标准项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||05传播的责任性04创造的增值性03使用的合法性02评估的批判性01检索的有效性项目实训6.1.1信息素养-岗位能力体系中的地位基于“冰山模型”的能力分析图6-1-3冰山模型项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训6.1.1信息素养-岗位能力体系中的地位在“企业人才能力矩阵”中的具体体现图6-1-4

企业人才能力矩阵表项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训6.1.1信息素养-岗位能力体系中的地位信息素养与职业发展路径的正相关性项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||提升学习效率优化决策质量激发创新潜能塑造专业形象项目实训6.1.1信息素养-企业信息化对人才的新要求项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||01意识与理念层面02技能与知识层面03行为与伦理层面项目实训6.1.1信息素养-企业信息化对人才的新要求企业信息化阶段的人才能力模型重构面对上述新要求，领先的企业正在重构其人才能力模型。一个典型的数字化人才能力三角模型如图6-1-5所示。图6-1-5数字化人才能力三角模型

项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训6.1.2当代大学生应具备的信息素养项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||01学术性信息素养面向学业发展02公民性信息素养面向社会生活03职场性信息素养面向职业准备项目实训任务步骤任务背景闽创智联科技发展有限公司决定再次参与某省级政务热线智能化升级项目的招标。公司吸取上次失利的教训，安排市场部成立专项小组，重新制作一份严谨、翔实的竞品分析报告，为投标策略提供可靠依据。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训任务步骤步骤1

按以下角色分配进行分组：项目经理：主持会议，把握讨论方向，负责最终决策。市场信息员：提供从网络搜集的竞品市场数据（部分数据存在夸大或虚假问题）。技术信息员：提供从技术论坛、官网等获取的竞品技术参数（需包含真假混合信息）。数据分析师：负责对提供的数据进行交叉验证和逻辑分析。记录员：记录讨论过程，特别是对不同信息源的争论与决策依据。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训任务步骤步骤2分组模拟会议：（1）项目经理宣布会议开始，明确会议目标—确定用于最终报告的竞品信息。（2）市场信息员和技术信息员分别上网收集信息并进行陈述。（3）数据分析师引导大家对关键数据（如市场占有率、技术指标）进行质疑和验证讨论，可模拟使用网络查询、电话求证（模拟）等方式。（4）记录员实时记录。（5）最终，团队就哪些信息可以采用、哪些需要舍弃达成一致，并说明理由。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训任务步骤步骤3根据会议决议，整理出一份《竞品分析报告》，并附上取舍理由：（1）报告撰写人根据讨论结果，整合有效信息，遵循规范格式制作报告。（2）小组共同审议报告，确保逻辑自洽、数据有据、引用规范。步骤4模拟汇报：（1）汇报人向全班（模拟公司管理层）进行报告陈述。（2）其他小组和教师扮演“管理层”进行提问，重点质疑数据的来源和结论的可靠性。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训任务实施组别成员讨论的题目选择的典型案例/企业主要观点任务过程记录表项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务评价任务拓展任务1|||||项目实训任务1任务评价评价维度具体评测点与评分标准(满分100分)学生自评

(10%)组间互评

(40%)教师评价

(50%)合计知识目标

(30%)（1）能准确理解信息素养的内涵，能在调研报告、角色讨论中，准确使用信息素养相关术语（如Big6、信息伦理、数据素养），并正确解释其含义。（2）能在岗位调研中，识别并阐述企业对人才信息能力的具体新要求（如数据驱动、安全合规、智能工具应用），并与课程知识相关联。能力目标

(40%)（1）在信息检索、评估与整合过程中，能展现系统性信息检索策略；能对信息源进行批判性质疑并有效整合多源信息形成结论。（2）在角色扮演中能主动讨论数据来源的合规性，在调研中能关注隐私与知识产权问题，能提出符合伦理的信息处理建议。素质目标

(30%)（1）培养批判性思维与求真态度（2）培养团队协作精神与职业责任感评分项目导入•知识目标•能力目标•素质目标•项目实施•任务实施任务导入知识准备任务评价任务拓展任务1|||||项目实训任务1任务拓展任务背景智联科技集团(一家中型智能制造企业)正在推进数字化转型战略,人力资源部发现部分企业员工在信息处理方面存在明显短板：有的习惯依赖单一信息源做决策,有的对数据真实性缺乏质疑意识,有的在跨部门协作中因信息传递不规范导致项目延误。为提升团队的信息素养水平,人力资源部决定开展“信息素养诊断与提升计划”,要求每位企业员工首先完成自我诊断,并制定个人改进方案。你作为该企业的培训专员,需要设计一份标准化的《企业员工信息素养诊断与改进方案模板》,帮助企业员工系统评估自身信息素养现状,并制定可操作的改进计划。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训任务1任务拓展操作要求（1）用WPSAI辅助设计诊断问卷在WPS文档中使用AI功能，设计一份《企业员工信息素养自我诊断问卷》，问卷包含10个贴近职场实际的问题(如“你是否会主动验证网络信息的真实性”、“你是否了解企业数据安全规定”等)，每个问题设置“是/不确定/否”三个选项。

项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训任务1任务拓展操作要求（2）用WPS表格辅助制作评分统计表使用WPS表格制作一份简单的评分统计表，包含员工姓名、10个问题的得分（每题1～3分）、总分、等级评定（优秀、良好、合格、待提升）4个列，并使用表格的自动求和功能计算总分。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训任务1任务拓展操作要求（3）AI辅助生成改进建议针对问卷中得分较低的问题，使用AI工具生成具体的改进建议（如学习资源、实践方法等），每条建议不少于50字，并将建议整理到WPS文档中，形成《信息素养提升建议清单》。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务1|||||项目实训T2任务2信息伦理实践与责任担当养成掌握信息伦理的基本规范与法律法规

项目导入•知识目标•能力目标•素质目标•项目实施•项目实训任务导入2024年底，“智云健康科技有限公司”的软件开发工程师李明，在居家办公期间，为图方便，使用个人笔记本电脑处理一份包含近10万条匿名化用户健康数据分析样本的文件。工作间隙，她在某知名程序员技术论坛发帖，求助一个关于数据聚类算法的代码报错问题。为更清晰地说明问题，她将部分代码和数据结构的截图上传至论坛，其中一张截图背景中，包含了数据分析文件的局部窗口，虽经模糊处理，但仍可隐约辨认出部分字段名称和数据结构。几天后，竞争对手“迅捷医疗”的数据分析师在浏览论坛时，敏锐地捕捉到了这张截图。结合公开信息和行业知识，他们进行了逆向推理与数据关联分析，竟大致推测出了“智云健康”正在研发的新产品方向、目标用户群体特征及技术路径偏好。随即，“迅捷医疗”调整自身研发策略，抢先发布了类似功能的产品概念，并发动营销攻势，对“智云健康”尚未面世的产品形成了战略挤压。项目导入•知识目标•能力目标•素质目标•项目实施•知识准备任务实施任务评价任务拓展任务2|||||项目实训任务导入与此同时，该论坛截图也被个别自媒体发现并夸大解读，一篇题为《疑云重重！智云健康用户敏感数据疑似遭工程师泄露》的文章开始在小范围传播，尽管公司迅速辟谣，但仍在部分用户群体中引发了对其数据安全能力的信任危机。事件调查结果显示，李明的行为直接违反了公司《信息安全与数据治理规范》中“禁止在公共平台处理与讨论涉密及敏感数据”的明确规定。此次事件不仅导致公司商业策略被动泄露、蒙受潜在市场损失，更损害了公司的专业声誉。李薇因此受到了严厉的纪律处分。问题思考：（1）李明的行为违反了哪些信息伦理基本原则？他的“无心之失”反映出哪些责任意识的缺失？（2）从法律角度看，此次事件可能触及了哪些法律法规的边界？（3）企业应如何通过制度建设和员工培训，避免此类事件的发生？作为员工，应养成怎样的信息行为习惯？项目导入•知识目标•能力目标•素质目标•项目实施•知识准备任务实施任务评价任务拓展任务2|||||项目实训6.2.1信息伦理-基本原则项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||

信息伦理的核心基础职业场景中的信息伦理规范0102项目实训在数字中国建设背景下，《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》一系列法律法规构成了信息活动的“硬约束”，从业者必须具备基本的法律素养。6.2.1信息伦理-法律素养

项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||项目实训6.2.1

信息伦理-法律素养项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||个人信息处理核心合规要求01网络与数据安全基础要求02数据安全管理核心原则03项目实训6.2.1

信息伦理-企业员工行为规范企业信息治理的核心要素项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||01

政策与标准体系02组织与职责03技术保障措施04培训与意识提升05审计与监督项目实训6.2.1

信息伦理-企业员工行为规范项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||

对外沟通纪律

设备安全

举报机制

数据操作规范

账户与密码安全

员工行为规范关键要点项目实训6.2.2

AI时代的信息伦理新挑战与新规范项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||

算法伦理：偏见、透明度与可问责性01生成式AI的伦理边界02人机协作中的伦理责任与人类主体性03企业AI治理与个人行动指南04项目实训任务步骤任务背景在“李明数据泄露事件”发生后，A公司管理层意识到急需建立系统性的信息伦理制度。经董事会研究决定，成立职业信息伦理建设专项小组，由各部门核心员工组成，负责制定公司的《职业信息伦理行为公约》，并组织全员签署仪式。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||项目实训任务步骤步骤1

起草公约

将全班学生模拟公司岗位进行分组，按专业方向（软件开发、数据分析、网络运维、产品运营）分组，每组起草针对本岗位的“信息行为十不准”。开发组：代码提交前扫描敏感信息、审查开源社区发言、个人设备不存储生产数据。数据组：数据查询最小权限原则、分析结果脱敏审核、禁止私自导出原始数据。运维组：特权账号使用双人授权、操作日志全程留痕、禁止私自修改安全策略；运营组：运营数据分级管控、对外发布内容合规审核、禁止私传业务核心信息。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||步骤2整合公约全班学生投票选出最具共识的12条行为规范，形成《职业信息伦理行为公约》并进行发布。项目实训任务步骤步骤3职业承诺全班学生使用电子签名工具（如WPS电子签或腾讯电子签）进行线上签署，生成带时间戳的《职业信息伦理承诺书》。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||步骤4个人反思全班学生撰写《我的信息伦理底线》（大约200字），明确“在任何情况下我都不会做的三件事”（如绝不会为效率绕过安全流程、绝不会在公开平台讨论涉密项目、绝不会将工作数据存储在个人云盘）。项目实训任务实施任务过程记录表项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务评价任务拓展任务2|||||步骤任务环节验收标准完成情况（√/×）1按专业方向分组，起草针对本岗位的“信息行为十不准”完成本岗位“信息行为十不准”的起草，内容具体、可操作性强

2全班投票选出最具共识的12条行为规范，形成《职业信息伦理行为公约》并发布公约内容完整，包含12条行为规范，格式规范

3使用电子签名工具进行线上签署，生成带时间戳的《职业信息伦理承诺书》完成电子签名，承诺书包含时间戳

4撰写《我的信息伦理底线》（约200字），明确“在任何情况下我都不会做的三件事”反思内容真实、具体，字数符合要求，明确列出三件不会做的事项目实训任务2任务评价评价维度具体评测点与评分标准(满分100分)学生自评

(10%)组间互评

(40%)教师评价

(50%)合计知识目标

(30%)（1）掌握信息伦理基本概念与原则；（15分）（2）理解职业信息伦理规范要求（15分）能力目标

(40%)（1）能够制定岗位信息行为规范；（10分）（2）熟练使用电子签名工具；（20分）（3）具备信息伦理风险识别能力（10分）素质目标

(30%)（1）树立信息伦理意识；（10分）（2）养成职业责任担当；（10分）（3）坚守信息伦理底线（10分）评分项目导入•知识目标•能力目标•素质目标•项目实施•任务实施任务导入知识准备任务评价任务拓展任务2|||||项目实训任务2任务拓展任务背景当前人工智能技术广泛应用于金融风控、智能审批等领域，AI自动化决策在提升工作效率的同时，伦理缺失、合规漏洞等问题日益凸显。2025年3月，某大型互联网金融科技公司“信诚金科”上线信诚金科AI智能风控系统后，渐渐已出现地域、年龄群体隐性歧视等算法隐患，企业面临合规风险与品牌隐患。企业高层决定开展AI辅助决策伦理风险排查，强化AI合规应用与信息伦理素养，为企业规范AI系统运营、落实AI伦理治理提供实践支撑。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||项目实训任务2任务拓展操作要求（1）AI检索调研使用AI检索工具（如WPSAI、文心一言、通义千问等），搜索“AI算法偏见案例”“自动化决策法律规范”“企业AI伦理治理”等关键词，收集至少3个真实案例，整理成WPS文字文档，每个案例需包含案例名称、事件经过、涉及的信息伦理问题3个要素。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||项目实训任务2任务拓展操作要求（2）AI辅助表格制作使用WPSAI或类似工具，自动生成《AI风控系统伦理风险自查表》（WPS表格），包含风险类型、风险描述、可能的后果、整改建议4列，至少填写5行内容，并让AI辅助美化表格。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||项目实训任务2任务拓展操作要求（3）AI辅助文档润色将以上内容整合成一份完整的Word报告，使用AI工具进行文字润色、格式调整、目录生成，最终形成《AI辅助决策信息伦理风险调研报告》，要求结构清晰、格式规范、不少于1500字。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务2|||||项目实训T3任务3

信息安全防护与甄别能力提升了解信息安全常见威胁与防护措施项目导入•知识目标•能力目标•素质目标•项目实施•项目实训任务导入2024年初，国内一家快速发展的文创设计公司“彩意科技”遭遇了一场严重的信息安全危机。一天下午，公司财务部员工小刘收到一封发自“ceo@”的邮件，主题为“紧急：关于第三季度奖金发放的机密通知”。邮件正文语气严厉且紧迫，称因税务审计需要，要求小刘在1小时内将全公司员工的最新工资单（包含身份证号、银行卡号等敏感信息）整理成一个WPS表格文件，并加密发送至指定邮箱“audit_finance@”。发件人显示为公司总裁“张总”，且邮件签名与公司以往格式完全一致。小刘虽有疑虑，但看到发件人地址与公司域名相符，且内容涉及高层指令和紧急审计，便未通过电话或当面进行二次确认。他迅速整理了包含近200名员工敏感信息的文件，用“123456”作为密码加密后，回复了该邮件。次日，公司多位员工陆续收到声称来自“社保局”或“银行”的诈骗电话，对方能准确报出员工的姓名、身份证号及工资数额，并以“社保账户异常”、“工资卡升级”为由进行精准诈骗，导致数名员工遭受经济损失。与此同时，公司内部系统开始出现异常访问日志。。项目导入•知识目标•能力目标•素质目标•项目实施•知识准备任务实施任务评价任务拓展任务3|||||项目实训任务导入经紧急排查，公司信息安全团队发现，“ceo@”是一个精心伪造的“欺骗性发件人地址”（与真实总裁邮箱“ceo@”仅差几个字符）。“张总”的邮件签名是通过分析公司以往大量公开邮件后模仿的。这正是一起典型的“钓鱼邮件+社交工程”攻击。攻击者通过伪造高管身份，利用员工对权威的服从心理和时间紧迫感，诱骗其主动泄露了核心敏感数据。此次事件不仅造成了直接经济损失和员工恐慌，更使公司面临违反《中华人民共和国个人信息保护法》的监管风险及巨大的声誉危机。小刘因严重违反公司数据安全流程被追责。问题思考：(1)这封钓鱼邮件利用了人们哪些常见的心理弱点？小刘在哪些关键环节的决策出现了失误？(2)除了直接经济损失，此类信息泄露事件会对企业运营和员工个人造成哪些更深远的危害？(3)面对看似紧急且权威的线上指令，我们应遵循怎样的安全操作流程来核实与应对？项目导入•知识目标•能力目标•素质目标•项目实施•知识准备任务实施任务评价任务拓展任务3|||||项目实训6.3.1信息安全-信息安全威胁项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||恶意软件01网络钓鱼与社会工程学02其他常见威胁03项目实训6.3.1信息安全-信息安全“三件套”项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||密码管理：从“记忆负担”到“安全堡垒”数据备份：为数字资产上“保险”0102基础防护软件：构筑第一道防线03项目实训6.3.1信息安全-信息甄别方法与工具项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||

核心甄别心法：“十字要诀”实用验证工具0102项目实训6.3.2

信息安全风险案例项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||01

美国国家安全局对西北工业大学网络攻击事件03蔚来汽车数据泄露事件02“滴滴出行”网络安全审查事件课程思政1课程思政2课程思政3项目实训任务步骤任务背景文创设计公司“彩意科技”因财务部小刘误回“钓鱼”邮件，造成公司信息泄露，给公司和员工造成了不同程度的损失。经公司研究决定，对公司内部员工开展一场“火眼金睛识钓鱼”的模拟对抗活动，通过实操演练与实战分析，让员工将安全知识转化为防护技能。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||项目实训任务步骤步骤1

对抗分组

将学生（模拟公司员工）进行分组，教师（模拟公司高层）向各小组分发一个包含5封模拟邮件的“收件箱”（混合了正常邮件与高仿钓鱼邮件）。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||步骤2观察分析小组成员共同审阅每封邮件，从发件人地址细微差别、链接悬浮显示的真实URL、邮件正文的语法错误和紧迫性措辞、附件可疑性、索要信息的合理性等多角度分析。项目实训任务步骤步骤3工具辅助小组成员对邮件中的可疑短链接，可使用“腾讯安全网址检测中心”等在线工具进行安全检测（模拟）。项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||步骤4决策与报告每小组确定钓鱼邮件，撰写《钓鱼邮件识别分析报告》，并在报告中逐一列明判断依据和涉及的社会工程学手法。项目实训任务实施任务过程记录表项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务评价任务拓展任务3|||||步骤任务环节验收标准完成情况（√/×）1组建小组，接收模拟邮件收件箱小组成员分工明确，成功接收包含5封模拟邮件的收件箱

2审阅邮件内容，分析发件人地址、链接真实性、语法错误、紧迫性措辞、附件可疑性、索要信息合理性等每封邮件均有详细分析记录，识别出至少3个可疑特征点

3使用"腾讯安全网址检测中心"等在线工具检测可疑短链接对可疑链接进行安全检测并记录检测结果

4确定钓鱼邮件，撰写《钓鱼邮件识别分析报告》准确识别钓鱼邮件，报告包含判断依据和社会工程学手法分析项目实训任务3任务评价评价维度具体评测点与评分标准(满分100分)学生自评

(10%)组间互评

(40%)教师评价

(50%)合计知识目标

(30%)（1）掌握钓鱼邮件特征（发件人地址、链接URL、语法错误、紧迫性措辞等）及社会工程学手法。（20分）（2）能准确识别钓鱼邮件。（10分）能力目标

(40%)（1）能运用在线安全检测工具分析可疑链接。（20分）（2）撰写规范的《钓鱼邮件识别分析报告》，判断依据充分。（20分）素质目标

(30%)（1）团队协作意识强。（10分）（2）信息安全防护意识高。（10分）（3）具备社会责任感和职业素养。（10分）评分项目导入•知识目标•能力目标•素质目标•项目实施•任务实施任务导入知识准备任务评价任务拓展任务3|||||项目实训任务3任务拓展任务背景2024年中期,某中型科技企业“智联创新”在完成一轮融资后快速扩张，员工数量从50人激增至200人，业务系统也从原有的单一办公系统扩展为包含CRM客户管理系统、财务系统、研发代码库、云存储等多个业务平台。然而，快速扩张带来了严重的安全隐患：IT部门发现公司存在大量弱密码账户，多个部门使用同一密码管理不同系统；部分员工为图方便，将重要客户资料存储在个人网盘而非公司指定存储；新入职员工缺乏安全培训，频繁点击可疑链接；更严重的是，公司核心研发代码库曾因员工使用公共Wi-Fi登录而出现异常访问记录。虽然公司尚未发生重大信息泄露事件，但IT部门在例行安全审计中发现，公司整体安全防护水平远低于行业标准，存在极高的潜在风险。公司管理层决定启动“信息安全加固专项行动”，要求IT部门联合各部门负责人,在两周内制定一套完整的信息安全防护方案，涵盖密码安全策略、数据备份机制、员工安全意识培训等核心内容，确保公司信息资产得到全面保护。

项目导入•知识目标•能力目标•素质目标•项目实施•任务导入知识准备任务实施任务评价任务拓展任务3|||||项目实训任务3任务拓展操作要求（1）AI调研学习：识别企业信息安全风险打开AI对话工具(如WPSAI、文心一言、通义千问等)；输入问题：“什么是信息安全威胁?常见的信息安全威胁有哪些?”；继续提问：“企业使用弱密码、公共Wi-