高中一年级信息技术《信息系统的安全风险防范》单元教学设计

高中一年级信息技术《信息系统的安全风险防范》单元教学设计一、单元教学背景分析（一）课标要求解读《普通高中信息技术课程标准（2017年版2020年修订）》在必修课程模块2"信息系统与社会"中明确提出，学生应了解信息系统安全风险产生的原因、类型与防范方法，树立信息安全意识，能够在使用信息系统的过程中遵守法律法规与道德规范。本单元正是承接必修2前四章关于信息系统组成、功能与社会影响的学习基础，将学生的认知从"会用系统"提升到"安全地用系统、负责任地用系统"的层面。课标强调的四大核心素养——信息意识、计算思维、数字化学习与创新、信息社会责任，在本单元中均有明确的落脚点，其中信息社会责任的培育是本单元区别于其他单元的灵魂所在。（二）教材内容分析粤教版（2019）必修2第五章《信息系统的安全风险防范》包含三节内容：第一节"信息系统应用中的安全风险"，剖析人为因素、软硬件因素、网络因素、数据因素四类风险来源；第二节"信息系统安全风险防范的技术和方法"，介绍加密技术、认证技术、防火墙、数据备份、病毒防治等技术手段；第三节"合理使用信息系统"，引导学生从道德与法律两个维度规范自身行为。三节内容构成"认识风险—防范风险—责任使用"的递进逻辑，是从知识认知走向行为养成的完整链条。（三）学情分析授课对象为高一年级学生。他们日常频繁使用社交软件、在线学习平台和移动支付，对账号被盗、网络诈骗、个人信息泄露等现象有鲜活的切身体验，部分学生本人或家庭就有过真实遭遇，这是最宝贵的教学资源。但学生的认知停留在感性层面：他们知道"密码要复杂些"，却不理解加密的基本原理；他们害怕病毒，却不清楚病毒传播的机制与防护体系的分层思想；他们热衷网络表达，却对信息行为的法律边界模糊不清。此外，本校信息技术课具备一人一机的机房环境和校园网络安全体验平台，为开展实践活动提供了条件。二、单元教学目标（一）信息意识学生能够敏锐识别日常使用信息系统场景中的安全风险信号，如钓鱼链接特征、异常登录提醒、过度索权的App权限申请，形成"先判断、后操作"的安全行为习惯，并能主动关注权威渠道发布的安全预警信息。（二）计算思维学生能够运用抽象与分解的方法，将一个具体安全事件（如某起数据泄露事件）拆解为攻击入口、传播路径、造成后果、防护措施四个要素进行分析；理解凯撒密码等简单加密算法的思想，体会"密钥"在信息安全中的核心地位，初步建立分层防护的系统性思维。（三）数字化学习与创新学生能够借助密码强度检测工具、加密体验软件、网络安全科普平台等数字化资源开展自主探究，完成个人数字资产安全体检报告，并能创造性地设计面向家人或社区的网络安全宣传作品。（四）信息社会责任学生能够说出《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》中与青少年密切相关的核心条款，理解虚拟空间的言行同样受法律约束，做到不造谣、不传谣、不侵权，自觉维护清朗网络空间。三、单元教学重难点教学重点：信息系统安全风险的类型与成因分析；常用安全防范技术的原理与适用场景；安全使用信息系统的行为规范与法律底线。教学难点：加密与认证技术的原理性理解（要求只到思想层面，不深入数学推导）；将分层防护思想迁移到个人数字生活管理；从"知道"到"做到"的行为转化。四、单元整体架构与课时安排本单元设计为五课时，采用"一案到底"的项目化组织方式，以"为全家做一次数字安全体检"为贯穿性项目任务。第1课时：惊魂一刻——身边的信息安全风险（对应第一节）。第2课时：风险的解剖台——四类风险成因剖析（对应第一节深化）。第3课时：给信息加把锁——加密与认证技术探究（对应第二节前半）。第4课时：构筑立体防线——防火墙、备份与病毒防治（对应第二节后半）。第5课时：做负责任的数字公民——法律、道德与项目成果展评（对应第三节）。五、教学过程第1课时惊魂一刻——身边的信息安全风险（一）情境导入：一次"模拟钓鱼"（8分钟）课前，笔者联合班主任以"校园网升级"名义向全班群发一条仿冒通知短信，内含一个校内搭建的钓鱼测试页面链接。上课伊始，公布点击数据统计：全班46人中31人点击了链接，19人输入了真实账号密码。教室瞬间安静。教师不做批评，只抛出问题："你点击的那一刻，心里想的是什么？"学生回忆真实心理：信任发件人、怕耽误事、页面看起来很正规。教师顺势揭示课题：信息系统的安全风险，往往从人自身的疏忽开始。（二）风险现象大盘点（12分钟）学生以四人小组为单位，在思维导图上罗列自己亲历或听闻的安全事件：游戏账号被盗、家长接到冒充客服的退款诈骗电话、扫码领礼品后被拉进刷单群、旧手机变卖后收到敲诈信息。各组提交后，教师用班级大屏的词云工具汇总，"密码""诈骗""链接""个人信息"高频出现。教师追问："这些事件五花八门，有没有办法归类？"学生尝试分类，教师引导形成"人—设备—网络—数据"四个归口，为下节课的成因分析埋下伏笔。（三）项目任务发布（10分钟）教师发布单元项目"为全家做一次数字安全体检"，发放《体检清单》初版，包含家中联网设备清单、家庭成员账号密码策略、重要数据备份情况、家人防骗意识四个板块。明确最终成果形式：一份家庭数字安全体检报告加一件宣传作品（海报、短视频或情景剧任选）。学生初步浏览清单，标出看不懂的条目，这些条目正是后续课时要解决的知识点。（四）课堂小结与延伸（10分钟）师生共同提炼本课结论：安全风险客观存在且无处不在，威胁来源既有技术漏洞，更有人性弱点；安全不是产品而是过程。布置作业：回家询问家人是否遇到过信息安全问题，记录一个真实案例，下节课用作分析素材。第2课时风险的解剖台——四类风险成因剖析（一）案例汇报（8分钟）随机抽取四名学生讲述收集到的真实案例。教师板书提炼每例的关键要素：谁受了损失、攻击者从哪里下手、利用了人的什么疏忽、造成了什么后果。（二）成因剖析工作坊（22分钟）教师提供四个"剖析工具卡"，分别对应人为因素、软硬件因素、网络因素、数据因素。每组抽取一类，结合教材和教师准备的补充新闻材料，完成三项任务：定义该因素、列举两个典型场景、分析案例库中哪些事件归于此因。组间交叉质疑：某组将"连了咖啡馆免费WiFi后账号被盗"归入人为因素，另一组提出异议认为应属网络因素，教师点拨——单一事件往往多因交织，分析时要抓主要矛盾，并科普中间人攻击的基本过程：攻击者在用户与网站之间充当中转站，明文传输的数据被一览无余。（三）风险量化初体验（10分钟）教师介绍一个简单的风险思考模型：风险大小取决于威胁发生的可能性与造成损失的严重性两个维度，二者相乘可大致衡量风险等级。学生用这个思路给家中"手机丢失""电脑硬盘损坏""社交账号被盗"三件事排优先级，体会"概率小但损失大的事同样需要防范"，例如孩子的成长照片只有一份存在电脑里，硬盘一坏就是永久损失。（四）小结（5分钟）四类成因构成风险的全景图，防范必须对症下药。作业：更新《体检清单》中家庭联网设备与数据资产两项。第3课时给信息加把锁——加密与认证技术探究（一）密室挑战导入（7分钟）大屏展示密文"WKHHDJOHKDVODQGHG"，告知这是用凯撒密码加密的英文句子，字母整体后移了三位。学生动手位移还原，很快得到"THEEAGLEHASLANDED"。教师追问：这种加密为什么不可靠？学生发现：移位方式只有25种可能，逐一尝试即可破解，且字母出现频率暴露了规律。（二）从凯撒到现代加密（13分钟）教师演示加法密码的密钥概念：同样的明文，密钥不同，密文完全不同。再展示对称加密与非对称加密的分工——前者好比收发双方共用一把钥匙，效率高但钥匙配送成问题；后者好比每人持有一把公开的挂锁和一把私藏的钥匙，任何人都能用挂锁锁上箱子寄给你，却只有你能打开，完美解决钥匙配送难题。学生用流程图绘制"小明给小红发送加密邮件"的完整过程，标注哪里用了对方的公钥、哪里用了自己的私钥。教师强调：日常看到的网址前缀和浏览器地址栏的小锁图标，背后正是这套机制在保障支付与登录安全。（三）密码强度实测与认证探究（15分钟）学生打开密码强度检测工具，分别测试"123456""生日加姓名""短语组合加符号"三类口令的暴力破解时间，从"瞬间破解"到"数百年"的巨大反差令学生咋舌。教师归纳好口令三原则：够长、无意义关联、一处一密，并介绍口令管理器的思路。随后讨论多因素认证：你知道的（密码）、你拥有的（手机）、你本身的（指纹人脸），三者任意结合安全性倍增。学生现场为体检清单设计"家庭账号整改建议"栏。（四）小结（5分钟）锁的强度决定门槛的高度，但再强的锁也怕钥匙乱扔——技术之外，使用习惯同样关键。第4课时构筑立体防线——防火墙、备份与病毒防治（一）病毒防治的今昔（12分钟）教师展示"熊猫烧香"事件史料，学生观察感染现象截图，讨论其传播途径与破坏方式。教师梳理恶意代码谱系：病毒靠附着与传播、木马靠伪装与潜伏、勒索软件靠加密与敲诈，三者防治思路各不相同。学生归纳防治共识：及时更新补丁封堵漏洞、不运行来源不明的程序、重要文件提前备份、安装防护软件并开启实时监控。（二）防火墙与访问控制（10分钟）教师以小区门禁作比：防火墙检查进出网络的数据包，依据预设规则决定放行还是拦截。学生在校园体验平台上调整简易防火墙规则，观察拦截效果，理解"默认拒绝、按需放行"的最小授权原则。（三）数据备份实战（13分钟）教师提出备份的"三二一"策略：至少三份副本、两种不同介质、一份异地保存。学生计算自家数据现状与该策略的差距，设计家庭备份方案：手机照片同步云端、电脑文档备份至移动硬盘并存放于祖辈家、重要证件扫描件加密存档。（四）防线整合与小结（10分钟）师生共建"纵深防御图"：最外层是法律与意识，向内依次是网络边界防护、系统补丁与杀毒、账号认证、数据加密，最核心是被层层保护的数据资产。学生意识到：任何一层失守，仍有其他层托底，这正是立体防线的价值。第5课时做负责任的数字公民——法律、道德与项目成果展评（一）情境辨析（10分钟）教师呈现四个道德两难情境：帮同学"查"到心仪对象的社交账号密码算不算帮忙、转发未经证实的"本地疫情谣言"是否违法、使用破解版软件是否无关紧要、在评论区曝光骗子的身份证号是否正义。学生举牌表态并陈述理由，教师结合相关法律条款逐一点评：非法获取他人信息、编造传播谣言、侵犯软件著作权、以暴制暴的"人肉搜索"，每一类都有明确的法律后果，善意不能成为违法的挡箭牌。（二）项目成果展评（22分钟）各组展示家庭数字安全体检报告与宣传作品。评价量表从"问题诊断准确性、方案可行性、作品传播力、团队协作"四个维度设A、B、C三级指标，学生互评与教师点评结合。典型亮点摘录：一组发现爷爷的手机里某手电筒App申请了通讯录和定位权限，现场演示关闭；另一组创作的情景剧《奶奶与"公检法"来电》扮演逼真，全班笑声中pleting了反诈教育。（三）升华结语（8分钟）教师总结：技术筑墙，法律划界，而最终的防线在每个人心中。安全素养不是一节课的终点，而是伴随整个数字人生的习惯。学生完成单元自我评价单，写下"我承诺改变的一个数字生活习惯"，投入班级"数字公民承诺箱"。六、单元作业与评价设计作业体系分三层：基础性作业为教材节末练习与术语概念图；实践性作业即贯穿单元的家庭体检项目；拓展性作业供学有余力者选做，如阅读一起公开的网络安全案件判决书并撰写三百字评析，或调研本校机房的安全管理措施并提出一条改进建议。评价采用过程性与终结性并重：课堂参与、小组剖析任务、四份清单迭代记录占百分之五十，项目成果占百分之三十，单元纸笔测验（侧重情境化判断与方案设计，减少死记硬背）占百分之二十。七、