小学四年级信息科技 数据安全防护知识清单

小学四年级信息科技数据安全防护知识清单〖课程导学〗本知识清单基于《义务教育信息科技课程标准（2022年版）》“数据与编码”模块核心素养要求编制，围绕“数据安全”这一学科大概念，构建从风险识别、原理理解、方法掌握到伦理遵循的完整知识体系。旨在帮助四年级学生建立“数据即资产”的现代信息意识，掌握应对数字生存挑战的关键技能，并初步理解自主可控技术对国家数据安全的意义。一、数据安全核心概念与认知基础（一）数据的再认识：从信息到资产【基础】1、数据的定义与存在形式：数据是信息的表现形式和载体，可以是数字、文字、图像、声音或视频。在四年级的认知层面，我们需要理解数据不仅仅是课本上的数字，更是我们在网络上留下的每一个足迹。例如，在在线学习平台上记录的登录时间、完成的作业分数，这些过程性数据构成了我们的学习画像5。2、个人数据的范畴：个人数据是指能够识别特定自然人身份的各种信息。对于小学生而言，主要包括三类：★【高频考点】一是身份标识数据，如姓名、学号、学校名称、班级、出生日期；二是联系途径数据，如家庭住址、父母手机号码、电子邮箱；三是行为特征数据，如游戏账号、搜索记录、购物记录、社交软件聊天记录、照片和视频中的影像信息24。3、数据的价值体现：数据的价值取决于“遇到了谁”。对个人而言，健康数据帮助我们管理身体（如运动手环记录的步数），学习数据帮助我们查漏补缺（如试卷分析的错误率）；对商家而言，购物记录可以用于精准推荐；对不法分子而言，这些数据则可能成为实施诈骗的工具。因此，数据已成为像个人财产一样重要的数字资产【重要】24。（二）数据安全的内涵【基础】1、数据安全的定义：指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。简单来说，就是要保证我们的数据“不被坏人偷看、不被坏人篡改、关键时候我们自己还能找得到”【重要】。2、数据安全的三要素（CIA三元组）启蒙版：（1）保密性：确保数据只能被授权的人访问。比如，微信聊天记录只有你和好友能看，设置密码就是为了保证保密性。（2）完整性：确保数据在存储或传输过程中没有被非法篡改。例如，你在作文里写了“今天很开心”，如果被人恶意改成“今天很难过”，数据的完整性就遭到了破坏。（3）可用性：确保当我们需要使用数据时，能够正常访问。比如，不会因为电脑中了病毒而打不开老师布置的作业文档。二、数据安全风险的识别与剖析【难点】（一）威胁数据安全的主要因素【高频考点】根据课程标准和教材分析，威胁数据安全的因素主要包括四大类，这是考试中选择题和判断题的高频出题点：1、物理层面：设备损坏。如硬盘损坏、手机摔坏、U盘损坏或丢失。损坏的存储介质如果直接丢弃，修复后可能被他人恢复数据。【基础】2、操作层面：操作失误。这是小学生最容易犯的错误，包括：误删除重要文件、未保存就关闭程序、误将带有个人隐私的文件分享到公共群组、非正常关机导致系统文件损坏等。【重要】3、技术层面：恶意软件。主要包括计算机病毒（能自我和传播，破坏计算机功能或数据）、木马（隐藏在看似正常的软件中，窃取用户数据）、蠕虫、勒索软件等。【重要】4、社会工程学层面：数据窃取与诈骗。这是目前针对小学生最常见的风险。不法分子利用欺骗手段，诱导用户主动交出数据。例如假冒好友借钱、通过“免费皮肤”“扫码领礼品”等诱饵骗取账号密码39。（二）生活场景中的风险点识别【热点】将抽象的风险转化为具体的生活情境，是培养数据安全意识的关键：1、废旧设备处理场景：▲【热点】奶奶想用旧手机换脸盆，这合适吗？绝对不合适。旧手机、旧电脑、旧U盘中即使删除了文件，通过数据恢复软件仍可能找回大量个人数据，如通讯录、照片、支付记录等2。2、快递物流场景：快递盒上贴有快递面单，上面清晰印有你的姓名、电话号码、家庭住址和购买物品。如果直接将快递盒扔进垃圾桶，就是给不法分子提供了精准的个人信息。这是个人信息泄露的重要渠道之一23。3、公共WiFi使用场景：在商场、餐厅、酒店等公共场所，有免费但不需密码的WiFi。这些“钓鱼WiFi”可以监听你的网络活动，窃取你在社交软件上发送的信息和输入的密码。【重要】4、社交互动场景：在朋友圈或社交平台晒照片时，照片背景中可能暴露家庭门牌号、车牌号、校服标志、火车票上的二维码等信息。加陌生人为好友，对方可能会通过聊天套取你的家庭情况37。5、软件与安装场景：从非官方网站（如小型站）软件，或点击网页上闪烁的“高速”按钮，极易将木马病毒一起到电脑中。手机APP安装时，如果一款手电筒应用请求读取你的通讯录和短信，这就是过度索取权限，存在风险。（三）数据泄露的后果个人数据一旦泄露，可能导致以下后果：1、精准诈骗：骗子冒充熟人、老师或客服，实施电信诈骗。2、账号被盗：游戏装备、虚拟财产丢失，甚至被用来向好友借钱。3、隐私曝光：个人照片、聊天记录被公开，造成心理伤害。4、财产损失：家长的银行卡、支付宝等可能通过关联信息被盗刷。三、数据安全防护的实用方法与技术【核心】（一）账号密码的安全管理【高频考点】密码是保护数据的第一道防线。▲【非常重要】一个安全的密码设置与使用规范如下：1、强密码的“四要素”法则：（1）足够的长度：至少8位以上。（2）复杂的构成：必须包含大写字母、小写字母、数字和特殊符号（如！@￥%……）中的三类以上。例如：H@ppy2024!比happy123要安全得多。（3）避免个人信息：不使用姓名拼音、生日、电话号码、QQ号等公开或易猜信息。禁止使用“”、“password”、“qwerty”等简单组合。（4）一账号一密码：不同的网站和应用（尤其是游戏账号与支付账号）应设置不同的密码，防止“一损俱损”的撞库风险。【重要】2、密码的保护习惯：（1）绝对不向任何人透露密码，包括自称是“客服”或“网警”的人。（2）输入密码时注意遮挡，防止被偷窥或摄像头拍摄。（3）定期更换重要密码（如每36个月）。（4）如果担心忘记，可以设置密码提示问题，但提示答案应只有自己知道，或者采用“密保本”的方式（写下来并锁在抽屉里），而非写在便签纸上贴在显示器上7。（二）数据备份的策略【重要】为了防止设备损坏、病毒攻击或误删导致数据丢失，必须养成备份的习惯。1、备份原则（“321原则”启蒙版）：（1）至少准备3份数据（1份原件+2份备份）。（2）使用2种不同的存储介质（例如：电脑硬盘存一份，移动硬盘或U盘存一份）。（3）其中1份备份存放在不同的地点（例如：重要的家庭照片，除了存电脑，还可以存到云端网盘，防止家里着火或被盗）。2、小学生备份实践：（1）课堂作业及时保存到教师指定的网络空间。（2）自己的绘画作品、作文，定期拷贝到U盘或上传到自己的云盘。（3）家庭照片、视频等重要数字资产，可请家长协助进行光盘刻录或移动硬盘存储。（三）设备与软件的安全维护【基础】1、操作系统与软件更新：要及时安装操作系统（如Windows、iOS、Android）推送的安全补丁。不要点击“忽略”或“稍后提醒”，因为这些补丁往往是在修复已知的安全漏洞。2、防病毒软件的安装与使用：在电脑上安装正版的防病毒软件（如国家推荐的安全软件），并保持病毒库实时更新。定期进行全盘扫描杀毒。3、软件规范：▲【高频考点】必须从正规渠道软件。对于电脑，应从软件官网或微软官方商店；对于手机，应从手机自带的应用商店（如华为应用市场、小米应用商店、苹果AppStore）。坚决拒绝网页弹窗广告推荐的所谓“破解版”、“无限金币版”软件59。（四）日常行为中的数据防护“十要十不要”【操作指南】［面对网络诱惑］1、要警惕免费诱惑，不要轻信“扫码送皮肤”、“转发抽大奖”。天下没有免费的午餐，免费的往往是最贵的（你的个人信息）37。2、要对陌生链接保持警惕，不要随意点击短信、邮件、聊天窗口中的不明链接（URL）。即使是好友发来的，也要先打电话确认。3、要谨慎对待二维码，不要见码就扫。公共场所来历不明的二维码可能指向钓鱼网站或直接病毒3。［面对个人信息］4、要在网上注册时，尽量不使用真实姓名，而使用昵称。除非必要（如学校要求的正规平台），绝不填写完整的家庭住址和父母手机号5。5、要在快递丢弃前，销毁快递单上的个人信息。正确做法是：撕下快递单，用记号笔涂抹关键信息，或使用热敏纸涂改液，然后再丢弃或卖废品。【高频考点】36、要在处理旧手机、旧电脑前，进行专业的数据清除。简单的“删除”和“格式化”并不安全，应使用专门的“数据粉碎”软件反复覆盖写入，或将存储介质物理损坏（如拆解硬盘盘片）。［面对网络社交］7、要在朋友圈晒照时，检查背景。遮挡或模糊处理家庭门牌号、车牌号、学生证、身份证、火车票二维码等敏感信息7。8、要谨慎添加陌生人为好友，不向陌生人透露自己的真实情况。对于网友提出的见面邀请，必须坚决拒绝并告知父母。［面对公共网络］9、要在使用公共WiFi时，不进行转账、购物、登录重要账号等操作。如果必须使用，可请家长协助开启手机VPN加密通信56。10、要在公共电脑（如图书馆电脑）上用完账号后，务必点击“退出登录”，并清除浏览历史记录和缓存，最好能重启一下电脑。（五）手机丢失后的应急响应【难点】如果手机不慎遗失，应立即采取以下步骤降低损失，这是考查实际应用能力的考点：1、第一时间致电运营商（如中国移动10086、中国联通10010、中国电信10000）挂失手机号，防止对方接收短信验证码。2、致电银行客服，冻结绑定在手机上的银行卡。3、联系支付宝、微信支付等客服（95188、95017）冻结账户。4、如果有家长陪同，立即报警备案。5、如果手机有“查找手机”功能（如华为云空间、苹果查找我的iPhone），立即用另一台设备登录，尝试定位或远程擦除数据。【重要】3四、数据安全的技术原理与自主可控【拓展与难点】（一）数据加密的简单原理加密就是把原始信息（明文）通过特定的规则（密钥）转换成谁也看不懂的乱码（密文）的过程。只有拥有正确密钥的人才能将其解密还原。1、生活中的加密：比如你和朋友约定把英文字母往后移动3位（A→D，B→E，这就是一种最简单的“凯撒密码”）。别人看到“fdhvdu”，只有你们知道这是“caesar”。https密：当我们访问网址以“https”开头的网站时，就意味着浏览器和网站服务器之间建立了一条加密通道。你在网页上填写的任何信息（如密码、地址）都会被加密成密文传输，即使被中途拦截，黑客看到的也只是乱码。这就是为什么我们要学会查看网站地址栏的那把“小锁”图标。【重要】10（二）自主可控技术及其对数据安全的意义【热点】【难点】1、什么是自主可控？：指一个国家能够依靠自身的技术力量，独立研制、生产、维护和更新信息技术产品，掌握核心技术和知识产权，不依赖于外国。就像盖房子，如果是用我们自己生产的砖瓦、自己设计建造的房子，我们就最了解哪里坚固、哪里有门，从而能更好地保护屋里的“宝贝”（数据）58。2、为什么自主可控如此重要？：（1）防止“后门”：如果我们使用的操作系统、芯片都是国外的，万一被别有用心的国家或组织在硬件或软件中预留了“后门”（一种隐蔽的数据窃取通道），我们所有的数据都可能被窃取。（2）保障关键信息基础设施安全：国家电网、交通调度、金融系统、军事指挥等关键领域，一旦数据被破坏或篡改，将导致整个社会陷入瘫痪。因此，这些领域必须使用自主可控的技术。3、我国在自主可控方面的成就（学生了解层面）：（1）操作系统：如“统信UOS”、“麒麟OS”等国产操作系统，已经广泛应用于政府办公和重要行业。（2）芯片：如“龙芯”、“鲲鹏”、“昇腾”等国产处理器，性能正在不断追赶世界先进水平。（3）数据库：如“达梦”、“OceanBase”等国产数据库，能够支撑海量数据的高效安全存储。五、数据安全的法律法规与信息社会责任（一）核心法律法规【基础】【热点】1、《中华人民共和国数据安全法》：2021年9月1日正式施行，这是我国第一部以“数据安全”命名的专门法律。它确立了数据安全与发展的各项制度，明确任何组织、个人收集数据必须采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。这部法律就像守护我们数据安全的“大盾牌”【非常重要】39。2、《中华人民共和国个人信息保护法》：2021年11月1日施行，这是专门保护我们个人信息权益的法律。它规定，处理个人信息应当取得个人同意，而且必须遵循“告知同意”原则。比如APP要读取你的通讯录，必须弹窗明确问你同不同意，不能偷偷摸摸地干。3、《中华人民共和国未成年人保护法》增设“网络保护”专章：规定网络产品和服务提供者应当针对未成年人设置时间管理、权限管理、消费管理等功能，防止未成年人沉迷网络和遭受网络侵害。（二）作为数字公民的信息社会责任【核心素养】1、尊重他人数据隐私：不偷看别人的日记、聊天记录；未经允许，不转发他人的照片、视频；不传播他人的隐私信息。2、拒绝网络欺凌：不在网络上发表侮辱、诽谤、恶意诋毁他人的言论。当看到他人遭受网络欺凌时，不做冷漠的旁观者，在保护好自己的前提下，告知家长或老师寻求帮助【重要】7。3、不传谣不信谣：遇到不确定的信息（如“某地要发生地震”、“某食物有毒”等），不盲目转发。可以通过官方媒体或咨询老师家长来核实真伪6。4、依法维护权益：当发现自己的数据被泄露或权益被侵害时，要第一时间告诉父母，并有权向网信、公安等部门举报。六、考点、考向与解题思路【备考指南】（一）常见题型与考查方式本课内容在考试中通常以选择题、判断题、简答题和情境应用题的形式出现，分值占比约15%20%。主要考查学生对数据安全风险的认识、防护措施的掌握以及在实际生活中的应用能力。（二）★【高频考点】分类解析与解题步骤考点一：识别威胁数据安全的因素﹝典型例题﹞（选择题）下列哪一项不是威胁数据安全的主要因素？（）A.设备损坏B.操作失误C.计算机感染病毒D.上网查学习资料﹝解题步骤﹞第一步：回顾四大威胁因素（物理损坏、操作失误、技术病毒、人为窃取）。第二步：分析选项，“上网查学习资料”是正常的学习行为，本身不构成对数据安全的威胁。因此答案为D3。考点二：密码安全设置﹝典型例题﹞（选择题）以下哪个密码相对最安全？（）A.B.zhangsan2025C.P@ssw0rdD.（生日）﹝解题步骤﹞第一步：应用“强密码四要素”（长度、复杂构成、无个人信息、无规律）。第二步：A过于简单；B包含了拼音，易被社工库匹配；D是生日，属于个人信息；C虽然常用，但满足大小写、数字、特殊符号组合，且无明确个人信息，相对最优。答案为C。﹝易错点﹞学生容易选择包含自己生日或简单单词的密码，认为好记。需牢记：安全性与好记性冲突时，安全优先。考点三：废旧设备与物品处理﹝典型例题﹞（判断题）旧手机直接恢复出厂设置后就可以放心卖掉了。（）﹝解题步骤﹞第一步：回忆知识点，普通删除和恢复出厂设置均可被数据恢复软件找回。第二步：判断正误。因此该说法错误。正确做法是进行多次数据覆写或物理销毁存储芯片。﹝典型例题﹞（简答题）快递盒应该如何处理才最安全？请列举两种以上方法。﹝解答要点﹞①撕下印有个人信息的快递面单。②用深色记号笔将姓名、电话、地址涂抹至无法辨认。③将涂抹后的面单撕碎，与快递盒分开丢弃。④也可使用热敏纸涂改液或专用印章消除器处理面单信息23。考点四：网络社交与防骗﹝典型例题﹞（情境应用题）你的QQ好友“小明”发来消息，说他的手机坏了，让你帮忙接收一个“好友辅助验证”的短信验证码，并把验证码发给他。你应该怎么做？﹝解答要点﹞第一步：保持警惕，这极有可能是好友QQ被盗后发生的诈骗。第二步：不发送验证码，因为任何验证码都是最后一道防线，绝不能给任何人。第三步：通过电话或其他可靠方式联系小明本人，核实真伪。如果无法联系，可暂时不理睬，并观察对方是否继续索要敏感信息3。考点五：法律法规常识﹝典型例题﹞（填空题）2021年9月1日起正式施行的《中华人民共和国__________》是我国第一部针对数据安全制定的专门法律。﹝答案﹞数据安全法39。（三）综合应用题解题思路﹝例题﹞暑假里，小明，收到一条短信：“【游戏官方】恭喜您被选为幸运玩家，点击链接xxx即可领取限量版皮肤，逾期作废。”小明非常心动。请你结合所学知识，告诉小明他应该怎么做，并说明理由。﹝解答要点﹞1、不能点击链接：因为短信中的链接极有可能是钓鱼网站或直接木马病毒的地址。2、不能填写信息：即使点进去的页面看起来很正规，也不能输入游戏账号和密码，更不能输入家长的手机号、身份证号、银行卡号。3、应该不理睬并删除短信：这就是典型的“免费诱惑”式网络诈骗。4、如果想