高中一年级信息技术教案：信息系统安全及维护（粤教版必修1第6章第1节第2课时）

高中一年级信息技术教案：信息系统安全及维护（粤教版必修1第6章第1节第2课时）一、教学任务分析本课是粤教版高中信息技术必修1《数据与计算》第六章"信息系统及安全"中6.1节的第2课时。经过第1课时的学习，学生已经知道信息系统的常见安全风险及其产生原因，能够列举病毒、黑客攻击、数据泄露等安全威胁的典型案例。本课时的核心任务是引导学生从"认识风险"走向"学会防御"，掌握信息系统安全防范的常用技术手段，形成系统化的安全维护策略与行为规范，并将之迁移到自己的日常数字生活之中。本节内容与课程标准中"通过分析常见的信息系统安全问题，认识信息安全的重要性，了解信息系统安全防范的常用技术，养成规范的信息系统操作习惯"这一要求直接对应。数字公民素养不是一句口号，而是落实在每一台终端、每一次登录、每一份数据的具体操作中。本课的教学价值正在于此。二、学情分析授课对象为高一学生。他们成长于移动互联网环境，熟练使用手机与平板电脑，普遍拥有社交账号、游戏账号和支付账户，部分人遭遇过账号被盗、游戏装备丢失、收到钓鱼短信等真实安全事件。这些经历是宝贵的教学资源。同时，学生的安全认知存在明显断裂：知道"要设密码"，却不知密码的强度如何衡量；装过杀毒软件，却不清楚防火墙与杀毒软件的分工；听说过"加密"，但说不清为什么支付网站地址栏要显示小锁标志。他们能背出"信息安全三要素"，却无法解释三者间的制衡关系。这种"知其然不知其所以然"的状态，正是本课要击破的关键。此外，高一学生自我意识强烈，对说教式宣讲抱有天然抵触。教学设计必须采用真实案例驱动、任务操作体验、辩论思辨相结合的方式，让安全意识在活动中自然生成，而非灌输获得。三、教学目标（一）学科核心素养目标1.信息意识：能主动辨识信息系统运行中的安全隐患，对陌生链接、异常请求、权限索要保持合理警觉，形成"先判断、后操作"的反射性思维。2.计算思维：能运用分层防御的思路分析信息系统安全问题，将"身份验证—权限控制—数据加密—备份恢复"视为相互衔接的有机链条，能对给定场景设计组合式防护方案。3.数字化学习与创新：能使用密码强度检测工具、虚拟机快照等数字化工具验证安全措施的有效性，能通过查阅防火墙日志初步判断异常访问。4.信息社会责任：理解信息安全既是个人权利也是公共责任，知晓《中华人民共和国网络安全法》的基本要义，明确维护他人信息安全的边界与底线。（二）知识目标5.说出信息系统安全防范的常用技术措施：物理安全、身份认证、访问控制、密码技术、防火墙、入侵检测、数据备份。6.解释机密性、完整性、可用性三要素的含义及其相互关系。7.描述常见恶意软件（病毒、蠕虫、木马、勒索软件）的传播特征及对应的清除与预防方法。（三）能力目标8.能依据"强密码三原则"改造一个弱密码，并说明改造理由。9.能在模拟环境中为不同用户配置差异化访问权限。10.能针对具体校园场景（如选课系统、成绩平台）提出包含三道以上防线的安全维护方案。（四）情感目标11.建立"安全是一种习惯而非一次性动作"的持久维护观念。12.面对真实安全事件时保持冷静，知道止损的基本流程。四、教学重点与难点教学重点：信息系统安全防范的常用技术措施；常见恶意软件的防范方法；身份认证与访问控制的实际应用。教学难点：机密性、完整性、可用性三要素的辩证关系；将单项技术整合为分层防御的系统性方案。突破策略是采用"洋葱模型"可视化教具，让学生亲手为虚拟信息系统层层包裹防护层，在操作中体会多层防御的必要性。五、教学方法与策略采用情境案例驱动法、任务探究法、小组辩论法相结合的教学组织方式。前置5分钟安全事件快评激活经验，主体部分以两个递进任务展开，后半段用辩论与方案设计促成高阶思维，结尾以"我的安全承诺卡"实现情感落地。教学环境为人手一机的计算机网络教室，预装虚拟机教学镜像（内含模拟教务系统）、密码强度测试工具、防火墙简易配置模拟器。六、板书设计框架信息系统安全及维护风险在哪→用什么手段→怎样养成习惯│││CIA三要素分层防御链日常规范十戒机密·完整·可用：一处失守，全盘皆输七、教学过程（一）真实事件导入——一次"免费皮肤"引发的账号沦陷（7分钟）上课铃响，大屏幕匿名展示一封真实发生的聊天记录：某学生收到游戏好友消息"点这里领限定皮肤"，点击链接、输入账号密码后十秒，账号被顶下线，绑定手机被改。展示后教师提问三个层层递进的问题：他错在哪一步？为什么输入正确密码反而害了自己？如果是你，接到这条消息时哪个细节会让你警觉？学生自由发言，教师不急于评判，只把关键词写上电子白板：钓鱼链接、仿冒页面、凭证泄露、权限转移。随后点题——上一节课我们认识了风险长什么样，这一节课要学习如何不让风险得逞。信息系统安全及维护，学的就是这门"防身术"。设计意图：用学生群体中最真实的游戏账号事件替代抽象概念，制造认知冲突——输对密码也能失陷，这恰恰击碎了"密码正确即安全"的迷思，为身份认证层级教学埋下伏笔。（二）核心概念精讲与形象化解构——安全的三大基石（10分钟）教师借白板图示讲解信息安全三要素。机密性：只有被允许的人才能看到信息；完整性：信息在传输与存储中不被篡改；可用性：需要时系统必须能够正常使用。为帮助学生内化，教师给出三组生活化隐喻：机密性如同本子锁、邮信封；完整性如同支票上的防涂改文痕；可用性如同医院的急诊通道24小时不能堵。随即抛出思考题：如果一家医院的病历被加密锁死（勒索软件攻击），医生还能看病吗？学生立刻明白：攻击不窃取数据，同样构成安全事故——可用性受损。教师再将三要素关系可视化：一人画圆，三角支撑，任何一角断裂，安全即告终结。板书金句：安全不只是"防偷"，还包括"防改"与"防瘫"。设计意图：以隐喻和反常识问题打通概念理解，避免字面背诵。勒索软件设问同时为后续恶意软件分类教学铺路子。（三）任务探究一：给你的密码做个体检（15分钟）任务情境给出四个模拟考生的常用密码：19980302、qwerty、Lihua2020、Tr@nsf0rm2027。学生打开密码强度测试工具，逐一检测，记录破解所需时间。小组讨论完成三项操作：第一，按破解难度给四个密码排序；第二，归纳强密码具备的共性特征（长度≥12位、含大小写字母、数字和特殊符号、不含个人信息、避免键盘连续字符）；第三，用教师提供的"口令联想改造法"，把一句只有自己知道的句子改造为强密码。例如"我每周六早晨跑五公里"可变化为"W5M@6z!5km"。教师巡视中特别强调两个要点：不同平台坚决不使用同一密码，防止"撞库攻击"连锁失守；密码管理器与纸笔记录皆可取，但绝不保存在未经加密的文档或聊天窗口中。随后顺势讲授多因素认证的价值——当密码失守时，手机验证码、指纹、人脸就是第二道闸门。结合课前案例小结：该学生若开启了二次验证，即便密码泄露，对方也无法登录成功。设计意图：把"技术措施"落到学生手边可操作的技能上。破解时间的悬殊对比（弱密码0.0001秒、强密码数亿年）带来的视觉冲击远胜任何说教。（四）知识建构：分层防御体系与常用防护技术（12分钟）教师出示"分层防御模型"示意图，由外向内依次为六层：物理安全（机房锁、防雷、防潮）、网络边界防护（防火墙、入侵检测）、身份认证与访问控制（口令、双因子、权限分级）、数据加密（传输加密、存储加密）、系统加固（补丁更新、最小化端口开放）、数据备份与恢复（异地备份、增量备份）。每层选择一项关键技术精讲：防火墙部分用门卫做类比——依据访问规则表决定放不放行。展示一段真实的防火墙日志截图，让学生辨认其中反复尝试连接的境外IP，理解"被扫描"从未停止，只是被拦截。访问控制部分回到校园场景提问：为什么班主任能改考勤、学生只能查询、保洁员完全看不到成绩数据？学生答出"按职责授予最小权限"，教师板书记录，这就是"最小权限原则"。数据备份部分抛出拷问：假设学校教务系统的服务器硬盘今日彻底损毁，你们觉得学校可能损失多大？讨论后教师给出勒索软件对医疗机构造成的真实损失数据，引出"321备份原则"：三份副本、两种不同介质、至少一份异地。设计意图：把分散的技术名词编织为一个有机防御结构，呼应课程标准"了解信息系统安全的常用技术措施"，并把抽象原则与校园场景绑定。（五）恶意软件认知与防治（10分钟）展示四张恶意软件"通缉令"卡片：病毒、蠕虫、木马、勒索软件。学生四人小组各认领一张，用三分钟阅读材料卡，完成特征速写：传播方式、破坏方式、典型伪装、预防对策。随后进行"通缉官汇报"，每组用六十秒讲清一种恶意软件。教师点拨三种常见混淆：病毒依赖宿主文件附着传播，蠕虫能够自主复制扩散；木马不复制不主动破坏，而是潜伏窃密；勒索软件用加密锁死文件并勒索赎金，所以必须强调"感染后优先断网而非付费"。最后给出统一防治路径：不点陌生链接、不装来路不明的软件、定期更新系统补丁、开启杀毒与防火墙、重要数据常态备份。教师强调"人是最薄弱也最强的一环"——再先进的技术也挡不住主动把钥匙递出去。设计意图：合作学习与角色汇报兼顾全体参与；记忆术式辨析降低知识混淆；防治路径五句话确保行为落地。（六）思辨辩论：安全与便利，能否兼得？（8分钟）设置辩题：学校启用"刷卡＋指纹"双因子进入机房，有人嫌麻烦，主张取消指纹只刷卡。正反两方各三人即兴辩论。教师将辩论记录为两栏板书。点评时教师指出：绝对的安全不存在。安全措施是对风险的权衡。访问权限越严，使用成本越高，这是必然矛盾。但我们追求的是"风险可控的安全"而非"零风险"。隐私保护同理，既要防泄露，也不能因噎废食不用信息技术。引导学生用现阶段素养辨别：小问题可高效，核心资产必须严格防护。设计意图：通过真实冲突推进高阶思维，回应教学难点中三要素的制衡关系，同时孕育法律与伦理意识。（七）综合任务：为学校选课系统开一份"安全处方"（12分钟）提供了校园选课系统的事故背景：选课开放日日活上万人，系统多次卡顿，且有传闻称有人盗用学号挤占热门课时。每个小组充当"安全顾问团"，按照"风险识别—技术措施—管理规范"三栏格式，设计不少于三道防线的维护方案，并说明理由。教师给出的评估维度为：是否覆盖CIA三要素、是否分层有效、是否兼顾可用性、是否给出备份预案。每组三分钟展示，其他组投一个亮点和一个质疑。教师总结优秀方案特征：双因子登录＋权限分级＋数据库定期备份＋高并发时段流量监控，并指出优秀的安全方案从不单纯堆砌技术，而是技防与人防并举。（八）课堂小结与"我的安全承诺"（5分钟）结构化回顾板书，用三句话收束全课：第一，安全不是功能清单，而是环环相扣的体系；第二，再好的技术，败给松懈的使用习惯；第三，维护信息安全，是每一个数字公民的责任。学生填写"我的安全承诺卡"，从十项规范中选三项今天起落实：更换弱密码、重要账号开启双因子、定期备份照片与文档、不点开陌生链接、不蹭来路不明的U盘、及时更新系统补丁、合理设置手机应用权限、谨慎填写个人信息表单、发现异常先断网求证、尊重他人数字财产不触碰他人账号。作业布置分层：基础题为教材课后判断题与术语匹配题；实践题是用密码管理器为家长整理一次账户安全检查，并记录三条整改建议；拓展题为查阅近期一起公开的勒索软件事件，分析其违背了CIA中哪几条要素。八、教学评价设计采用过程性评价与终结性评价结合。课堂观察记录各组在密码体检、恶意软件汇报、安全处方设计中的参与度；评议量规聚焦四个维度——技术理解准确度、方案完整度、论证说服力、协作贡献度。课后通过问卷星小测检测核心概念掌握，重点关注"防火墙与杀毒软件的区别"和"最小权限原则"两道易错题。九、教学资源准备教师端：分层防御模型PPT、防火墙日志样本、钓鱼邮件与正规邮件对比图、勒索软件事件简报。学生端：密码强度测试