高中信息技术必修1《7.3 信息的安全与保护》新授课教学设计

高中信息技术必修1《7.3信息的安全与保护》新授课教学设计【教材与学情分析】本节课选自浙教版高中信息技术必修1《数据与计算》第七章第三节，是整册教材从"数据加工"走向"数据责任"的收束性内容。前面章节学生经历了数据采集、编码、整理与计算的完整流程，积累了大量处理数据的实践经验，却对"数据一旦泄露或被篡改会带来什么后果"缺乏系统认识。教材从信息安全问题入手，依次展开个人信息保护、信息系统安全防护、信息社会责任三个维度，既有技术层面的口令设置、加密、病毒防治，也有法律与道德层面的行为规范。高一学生是移动互联网的原住民，日常高频使用社交软件、移动支付和各类APP，遭遇过垃圾短信、诈骗电话、账号异常提醒等真实情境，具备讨论信息安全问题的生活经验。但他们对威胁的认识停留在碎片化的新闻层面，存在三个典型盲区：一是认为"我没有什么值得偷的"，低估个人数据的价值；二是口令设置随意，多平台共用同一密码；三是对"免费WiFi、扫码领礼品"等社会工程学攻击缺乏警惕。本课的教学价值正在于把零散的安全直觉升级为系统的防护能力，并在学生心中种下"数据权责"的意识种子。【教学目标】1.信息意识：能结合真实案例分析个人信息泄露的途径与后果，认识到数据是有价值的资产，形成主动保护信息的安全意识。2.计算思维：理解口令强度、加密、身份认证等防护手段的基本原理，能针对不同威胁情境选择恰当的防护策略，体会"攻击—防御"的对抗性思维。3.数字化学习与创新：能运用所学知识对个人常用账号、设备进行安全体检，设计个人信息安全防护方案。4.信息社会责任：了解《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》的基本精神，明确网络空间的行为边界，做到既不受害也不害人。【教学重难点】教学重点：个人信息泄露的途径与防护措施；常见信息安全威胁的识别。教学难点：口令强度与加密思想的理解；从"知道"到"做到"的安全行为习惯转化。【教学方法与准备】采用情境教学法、案例分析法、任务驱动法与小组协作学习。课前准备：一段真实的电信诈骗录音或新闻视频、密码强度测试页面、经过脱敏处理的"泄露快递单"实物图片、课堂任务单、多媒体机房（学生人手一机）。课时安排为1课时，45分钟。【教学过程】一、情境导入：一个快递盒引发的追踪（6分钟）上课伊始，教师在大屏幕展示一张放大的快递面单图片——收件人姓名完整、手机号未打码、地址精确到门牌号。教师讲述：某同学拆完快递后随手把盒子扔进小区垃圾桶，三天后接到"客服"电话，对方准确报出他的姓名、地址、所购商品，称其购买的商品质量有问题需要退款，引导他点击链接填写银行卡信息。教师提问：骗子为什么对你了如指掌？这条信息链的漏洞出在哪里？学生很容易指出丢弃快递单这个环节。教师顺势追问：除了快递单，你生活中还在哪些地方"交出"过自己的信息？学生结合经验列举：注册APP时授权通讯录、连接公共场所免费WiFi、朋友圈晒车票机票、参与"测测你的前世今生"类小程序等。教师小结并板书课题：我们每天都在生产数据，数据流向何处、被谁使用、能否被滥用，就是今天要研究的问题——信息的安全与保护。设计意图：用学生触手可及的生活场景制造认知冲突，让"信息安全"从抽象概念变成"与我有关"的切身议题，激活全班的讨论意愿。二、探究一：个人信息是怎么泄露的（10分钟）教师将全班分为四个小组，每组领取一张任务单，围绕一个真实改编案例展开"泄露路径还原"：案例一：扫二维码领玩偶，一周后微信被盗。案例二：连接商场免费WiFi支付购物，银行卡被盗刷。案例三：某招聘网站简历数据库被拖库，百万份简历在地下市场打包售卖。案例四：旧手机直接卖给二手回收商，被恢复出照片与聊天记录。各组讨论三个问题：信息在哪个环节被获取？攻击者利用了什么弱点（技术的或人性的）？当事人本可以怎样避免？讨论结束后每组派代表用一分钟陈述，教师在黑板上归类板书，引导学生自己归纳出个人信息泄露的两大通道：一是技术通道：恶意软件与木马、钓鱼网站与伪基站、公共WiFi嗅探、数据库泄露、旧设备数据未清除。二是人性通道：贪小便宜心理、对"官方身份"的轻信、随手晒图、随意授权、密码复用被撞库。教师点拨：最坚固的防盗门也挡不住主人亲手开门。绝大多数安全事件，技术只是工具，利用的是人性的弱点。这句话请记录在任务单上。设计意图：通过"还原事故链"的任务让学生站在攻击者视角审视自己的日常行为，比单向灌输"不要做这个不要做那个"更能触动行为改变；板书归纳的过程即知识结构化的过程。三、探究二：给信息上一把怎样的锁（14分钟）针对前面找出的漏洞，师生共同研究防护手段，分三个递进活动展开。活动1：密码强度大比拼。教师给出一组真实感十足的密码示例：123456、qq123456、姓名拼音加生日、单词password，再给出两个候选：Xk@93mzL!2和Myschool2027_Hz。请学生猜测攻击者破解它们各需要多久，随后打开密码强度测试页面现场验证——前者都在秒级被破，后者需要数百年。学生普遍表现出惊讶。教师借此讲解攻击者的两类手段：暴力破解（穷举所有组合）与字典攻击（用常见密码库优先尝试），并引导学生自主提炼强口令三要素：长度足够（建议12位以上）、字符种类混合（大小写字母、数字、符号）、不使用字典词与个人信息。再补充两条实践策略：不同平台不共用同一密码，避免撞库；重要账号开启双因素认证，让"知道密码"和"拥有手机"双重条件同时满足。活动2：加密——让捡到信息的人看不懂。教师不直接讲算法，而是用"凯撒密码"做体验式演示：明文"ILOVECODING"向后移位3位变成"LORYHFRGLQJ"。学生尝试破译另一段密文，体会"知道规则则易解，不知规则则难猜"。教师点明：这就是加密思想的原型，现代加密用极长的密钥替代简单的移位，使穷举在算力上不可行。HTTPS网址前的小锁标志、聊天软件的端到端加密，背后都是这一思想。这里点到为止，不深入数学细节，重在建立"明文—密钥—密文"的概念框架。活动3：系统层面的防线。教师用图示讲解三道防线：防火墙如同小区门禁，监控进出网络的数据包；杀毒软件如同巡逻保安，识别并清除病毒、木马等恶意程序；系统与软件及时更新补丁，如同修补围墙上被发现的缺口。强调"没有任何单一手段万能，纵深防御、层层设卡"是安全防护的基本思想。设计意图：三个活动分别对应"口令—加密—系统防护"三个层次，体验先行、概念后置，符合高中生从具体到抽象的认知规律；"对抗性"叙事让学生理解安全是攻防双方的动态博弈，而非一次性设置。四、探究三：技术有边界，行为有底线（8分钟）教师转换视角：刚才我们学的是防御，但信息安全不只是保护自己的问题。展示两个判断情境：情境一：同学把偷拍他人的照片配上侮辱性文字发在群里，转发的人有错吗？情境二：出于好奇用学到的方法扫描学校网站漏洞，没有造成破坏，违法吗？学生辩论后，教师结合法律条文明确边界：《中华人民共和国网络安全法》确立了网络实名制与行为责任；《中华人民共和国个人信息保护法》规定处理个人信息须遵循合法、正当、必要原则，任何组织和个人不得非法收集、使用、加工、传输他人个人信息；"未经授权侵入或干扰他人系统"本身即违法，与是否造成损失无关。道德上，不造谣、不信谣、不传谣，不侵犯他人隐私，是数字公民的基本素养。教师总结板书：信息安全的三重境界——不被偷（保护自己）、不动手（尊重他人）、敢担当（维护公共利益）。设计意图：防止本课沦为纯技术手册，落实"信息社会责任"这一学科核心素养，回应课标对法治意识与道德自觉的要求。五、迁移应用：做一次自己的安全体检（5分钟）学生对照课堂生成的《个人信息安全自检清单》现场自查：微信、邮箱是否开启双重验证？手机锁屏密码是否为弱密码？APP中有哪些申请了用不到的通讯录、定位权限？家里路由器管理密码是否还是出厂默认？每条答"否"即为一项待整改项，课后一周内完成整改并让家长在任务单上签字确认。设计意图：把课堂知识转化为可执行、可检查的行为任务，打通"知"与"行"的最后一公里，并将教育辐射到家庭。六、课堂小结与作业（2分钟）师生共同回顾本课主线：信息从哪些渠道泄露——用什么手段防护——行为受什么约束。教师以一句话收束：数据时代，保护信息就是保护自己，尊重信息就是尊重他人。分层作业：基础作业为绘制本课知识结构思维导图；拓展作业为采访一位家人，记录其遭遇过的一次信息安全事件并给出你的防护建议，下节课分享。【板书设计】主板书呈"问题—对策—责任"三列结构。左列：泄露通道（技术通道：恶意程序、钓鱼、WiFi嗅探、拖库、旧设备；人性通道：贪利、轻信、晒图、滥授权、复用密码）。中列：防护策略（强口令三要素、双因素认证、加密的基本思想、防火墙与杀毒、及时更新、纵深防御）。右列：安全责任（守法——网络安全法、个人信息保护法；守德——不侵权、不传谣；担当——维护公共网络安全）。三列之间以箭头连接，直观呈现本课的逻辑闭环。【教学反思预设】本课以真实案例为经、以体验活动为纬，力图避免信息安全课常见的"恐吓式说教"和"知识清单式灌输"。