《计算机网络基础》教案-任务 15 网络安全法律法规

PAGE《计算机网络基础》课程教案模块五网络安全与防护任务15网络安全法律法规项目内容课程名称计算机网络基础授课模块模块五网络安全与防护授课课题任务15网络安全法律法规授课对象职业院校计算机类相关专业一年级学生课时安排2课时（1次课，每课时45分钟）授课类型新授课（讲授与案例分析结合）授课地点多媒体教室教学方法案例教学法、议题辩论法、法条对照法、表格归纳法、情境体验法教学资源教材任务15、演示文稿、网络安全事件案例库、法律法规原文汇编、等保定级案例卡片、学习平台一、教学目标（一）知识目标1．能准确说出网络安全的含义：通过技术、管理和法律手段，保护网络系统的硬件、软件及数据不受破坏、泄露或非法访问，确保网络服务的可用性、完整性和保密性。2．能说出网络安全防护的五大主要环节——识别、保护、检测、响应、恢复，并能为每个环节举出一个具体做法。3．能说出网络安全的五大基本属性（完整性、保密性、可用性、真实性、可控性）及其含义，并能判断某一具体安全事件侵害了哪一属性。4．能说出当前网络安全形势的四个特点（整体态势严峻、攻击手段升级、防护能力有待提升、网络空间治理困难），并能列举恶意软件、网络攻击、社会工程攻击三类常见威胁及其典型形式。5．能说出防火墙、入侵检测与防御系统、加密技术、身份认证与访问控制四类防护技术的基本原理，并能区分对称加密与非对称加密的特点。6．能说出我国网络安全领域具有代表性的法律（《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国刑法》）、行政法规与部门规章的名称及其核心调整对象。7．能从身份属性、行为表现、关系构建、身份验证方式四个维度区分现实社会身份与虚拟社会身份。8．能说出网络安全等级保护的两大定级要素、三类定级对象与五个安全保护等级及其对应的监管等级。（二）能力目标1．能针对一个给定的安全事件，判断其威胁类型（恶意软件／网络攻击／社会工程攻击），并指出其侵害了网络安全的哪一基本属性。2．能针对一个具体场景，从识别、保护、检测、响应、恢复五个环节提出对应的防护建议，形成完整的防护闭环。3．能就一个网络违法行为（如破解他人社交账号、私自侵入他人计算机系统）检索并匹配相应的法律条文，作出初步的违法性判断。4．能根据给定的系统描述（业务重要性、受侵害客体、受侵害程度），依据定级要素初步判断其网络安全等级保护级别并说明理由。5．能以小组为单位完成一次案例法理分析，做到事实清楚、条文引用准确、结论有据，并形成书面分析报告。（三）素质目标1．通过学习我国网络安全法律法规体系的建设历程，认识依法治网的重大意义，树立“网络空间不是法外之地”的法治观念。2．通过对比斯诺登事件中跨境数据监控的争议，理解网络空间主权原则的现实价值，增强维护国家网络安全的责任感。3．通过弱密码、随意分享快递单、单击可疑附件等真实案例，养成保护个人信息与尊重他人隐私的行为习惯，做到不窥探、不传播、不越界。4．通过分析核心设备依赖进口、自主研发能力不足等现实挑战，认识关键核心技术自主可控的重要性，增强科技自立自强的紧迫感。5．通过区分现实社会身份与虚拟社会身份，认识到匿名环境同样受法律与道德约束，做到网上网下言行一致，自觉抵制网络暴力与网络引战言论。二、教学重点与难点（一）教学重点1．网络安全的含义、五大防护环节与五大基本属性。2．网络安全面临的常见威胁类型及其典型形式。3．我国网络安全法律法规体系的层级构成与代表性文件。4．网络安全等级保护的两大定级要素与五个安全保护等级。（二）教学难点1．五大基本属性的辨析：完整性、保密性、可用性常有交叉，学生易把“数据被篡改”误判为保密性问题，把“拒绝服务”误判为完整性问题。2．法律法规体系的层级与效力：学生易混淆“法律”“行政法规”“部门规章”的制定主体与效力位阶，且难以记住各文件的核心调整对象。3．等保定级要素的综合运用：学生能背下五个等级的名称，却不会把“受侵害客体＋受侵害程度”两个要素代入具体系统作出判断。4．从“知道有法”到“用法分析”：学生能说出法律名称，却不会把法条与具体行为对应，难以完成违法性判断的完整论证。突破策略1．难点1：给每个属性配一个“一句话判据”——完整性是“数据没被改”，保密性是“数据没被看”，可用性是“服务还能用”，真实性是“来源能确认”，可控性是“传播能管住”。课堂上用五个真实事件让学生逐一判属性，判错最多的正是最容易混的完整性／保密性，当场纠正。2．难点2：画一张“金字塔”层级图——顶层是全国人大及其常委会制定的法律（网络安全法、数据安全法、个人信息保护法、刑法等），中层是国务院制定的行政法规（关键信息基础设施安全保护条例等），底层是部门规章与规范性文件（网络安全审查办法等）。每讲一部文件就在图上落一个点，并只要求记住它的“核心调整对象”一句话，如“数据安全法管数据处理活动”“个人信息保护法管个人信息处理规则”。3．难点3：教一个定级三步法——第一步找客体（是国家安全、社会秩序和公共利益，还是公民法人合法权益），第二步定程度（损害、严重损害、特别严重损害），第三步查表定级。用教材“某小型社区医院信息系统”这一应用题当场演练三步法，并补充一个反例（若该系统接入区域全民健康信息平台，定级结论会如何变化），让学生理解定级是随业务影响变化的判断过程，而非对号入座。4．难点4：建立“事实—条文—结论”三段论模板。以教材应用题“小王破解同学社交账号并查看聊天记录”为例，先列事实（未经授权侵入、获取他人账号信息与通信内容），再匹配条文（《中华人民共和国刑法》第二百八十五条关于非法侵入计算机信息系统、非法获取计算机信息系统数据的规定；《中华人民共和国个人信息保护法》关于个人信息处理须取得同意的规定；《中华人民共和国网络安全法》关于不得非法侵入他人网络的规定），最后得出结论。模板贴在黑板右侧，学生按模板填，法条引用就不再无从下手。三、教学对象与课时安排（一）学情分析本任务面向职业院校计算机类相关专业一年级学生。学生已学完模块一至模块四，具备计算机网络基础、局域网搭建、网络工具使用与物联网基础等技术积累，能够理解病毒、木马、钓鱼等概念的字面意思。在日常生活中，学生几乎人人遭遇过垃圾短信、钓鱼链接、账号异常登录等信息安全事件，对“被骗”“被盗号”有切身体会，学习兴趣容易激发。但学生的认知存在三个明显短板：一是把网络安全等同于“杀毒软件”和“技术攻防”，不了解管理与法律同样是网络安全的重要支柱，甚至认为“网上做什么都不犯法”；二是对法律条文有距离感，看到“第二百八十五条”就产生畏难情绪，不会把它与具体行为联系起来；三是对“等级保护”这类行业性制度完全没有概念，不知其在企业中的实际地位。此外，本任务涉及法律法规与国家安全内容，教学中必须严肃对待：引用法条须以教材表述和国家正式发布文本为准，案例选择须真实可靠，涉及他国的评价须客观理性、立足事实，不渲染情绪、不作过度引申。教学中应坚持“案例带法条、法条回案例”的双向路径，用学生身边的真实事件讲清法律边界，把法治意识真正落进心里。（二）课时安排本任务共2课时（每课时45分钟，共90分钟），1次课完成，具体安排如下。次序课时教学内容教学形式第一次课2课时网络安全含义与五大防护环节；五大基本属性；网络安全现状与三类常见威胁；四类防护技术；法律法规体系（法律、行政法规、部门规章）；斯诺登事件法理分析；现实与虚拟社会身份区分；等级保护定级要素与五个等级案例讲授+图表归纳+小组法理研讨+汇报点评四、教学方法与手段（一）教学方法1．案例教学法：以教材“斯诺登事件”为主线案例贯穿法治部分，以弱密码、快递单泄露等真实事件支撑个人层面的讨论。2．议题辩论法：围绕“匿名是不是免罚金牌”“技术无罪还是有罪”等议题组织简短辩论，澄清模糊认识。3．法条对照法：把教材列出的代表性法律法规与具体行为一一对照，建立“事实—条文—结论”的分析路径。4．表格归纳法：用表15-1（五大防护环节）、表15-2（代表性法律法规）、表15-3（安全保护等级）三张表把零散信息结构化。5．情境体验法：让学生代入“定级专家”角色，为给定系统出具定级意见，体验制度在现实中的运行方式。（二）教学手段1．多媒体课件，含网络安全防护五大环节示意图、法律法规层级金字塔图、等保定级三步法流程图。2．教材三张表格（表15-1、表15-2、表15-3）的放大版挂图或投影片，供课堂对照填写。3．法律法规原文汇编（节选），重点是《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》的总则条款与《中华人民共和国刑法》第二百八十五条、第二百八十六条。4．典型案例卡片：斯诺登事件与“棱镜计划”、某高校学生集体账户被盗事件、某网红快递单信息泄露事件。5．学习平台（学习通／雨课堂），用于随堂测、案例研讨记录提交、定级作业互评与法治知识小测。五、教学准备（一）教师准备1．制作网络安全法律法规层级金字塔图与等保定级三步法流程图，确保法律名称、施行时间与条款序号准确无误。2．核对教材中引用的法律法规名称与施行时间：《中华人民共和国网络安全法》2017年6月1日起施行，2025年修正（2026年1月1日起施行）；《中华人民共和国数据安全法》2021年9月1日起施行；《中华人民共和国个人信息保护法》2021年11月1日起施行；《关键信息基础设施安全保护条例》2021年9月1日起施行；《网络安全审查办法》2022年2月15日起施行；《生成式人工智能服务管理暂行办法》2023年8月15日起施行。授课前须再核对一次是否有更新的修订版本，如有变化以国家最新正式发布文本为准。3．收集并剪辑三段案例素材：斯诺登事件的公开报道（含时间、主体、争议点）、弱密码导致账户被盗的报道、快递单信息泄露引发骚扰的事件，均须来源可靠、表述中立。4．编写“事实—条文—结论”三段论分析模板与“定级三步法”工作单，每组一份。5．设计随堂测题目（六大基本判断、等保定级判断题），导入学习平台。6．准备教材“实战练习”应用题两题的标准答案要点，特别是社区医院信息系统定级的两种可能结论及其条件差异。（二）学生准备1．预习教材任务15内容，重点阅读15.3节法律法规部分，圈出不理解的法律名称。2．回忆并记录自己或身边人遭遇过的一次网络安全事件（如收到诈骗短信、账号异常、电脑中毒），写明经过与后果。3．在学习平台完成课前小调查“你认为在网上匿名发言需要承担法律责任吗”，并简述理由。4．按4人一组完成分组，选定组长与汇报人，准备参与案例研讨。六、教学过程（一）第一次课（2课时，90分钟）1．导入新课（8分钟）——一条短信骗走的学费【教师活动】复现教材情境：新生小李收到一条“教务系统”发来的短信，称其学籍信息未校验，需单击链接补录。小李照做后，银行卡里的学费当晚被转走。请学生思考：骗子用了什么手段？这件事里，受损的到底是“电脑”“网站”，还是别的什么？【学生活动】结合课前记录的经历发言，说明自己或身边人遭遇的网络安全事件及后果。【教师活动】归纳并点题：受骗的根源不是电脑坏了，而是信息被非法获取、被滥用。因此网络安全的实质和关键是保护网络的信息安全。顺势追问：“保护信息安全，靠杀毒软件够不够？靠法律管不管用？”指出网络安全需要技术、管理、法律三根支柱共同支撑，引出本任务。【设计意图】用学生最可能遭遇的诈骗短信切入，把“网络安全”从遥远的技术概念拉回切身利害；用“靠杀毒软件够不够”的反问，自然引出法律与制度这一被学生普遍忽视的支柱。板书课题“任务15网络安全法律法规”，并展示本任务学习目标。2．网络安全的含义与防护五大环节（10分钟）【教师活动】讲解网络安全的含义：通过技术、管理和法律手段，保护网络系统的硬件、软件及数据不受破坏、泄露或非法访问，确保网络服务的可用性、完整性和保密性。强调其核心目标是防范网络攻击（如病毒、木马、黑客入侵）、数据泄露、网络诈骗等威胁，维护个人隐私、企业利益和国家安全。【教师活动】引入网络安全防护五大主要环节，指出这五个环节构成了一个完整闭环：先看清家底，再上锁，再装监控，出事快处置，最后能复原。逐条讲解并举例。环节作用例子识别识别系统风险、资产与威胁，开展风险评估，做好前期规划梳理网络资产，开展网络安全风险评估保护保护系统和数据免受安全威胁，落实各类防护措施安装防火墙阻止未经授权的访问检测及时发现系统中的安全事件和异常行为入侵检测系统IDS监测可疑活动响应对检测到的安全事件做出及时反应，采取措施进行处理发现病毒后，启动杀毒软件进行清除恢复在发生安全事件后，快速恢复系统和数据的正常运行状态从备份中恢复被删除的数据【学生活动】以学校机房为例，说出五大环节各自对应的具体做法，填入表格“例子”栏的空白行。【易错提醒】教师强调：五大环节是闭环而非并列清单。只做“保护”不做“检测”，等于装了锁却没人巡逻；只做“响应”不做“恢复”，等于扑了火却不重建。安全建设必须五个环节齐备。3．网络安全五大基本属性（7分钟）【教师活动】讲解五大基本属性并给出一句话判据：完整性——数据没被改；保密性——数据没被看；可用性——服务还能用；真实性——来源能确认；可控性——传播能管住。逐条展开：完整性指网络中的数据准确、完整和有效，不因种种不安全因素而改变信息原有的内容、形式和流向，确保信息在存储或传输过程中不被修改、破坏或丢失；保密性指网络上的保密信息只供经过允许的人员以允许的方式使用，信息不泄露给未授权的用户、实体或过程；可用性指网络资源在需要时即可使用，不因系统故障或误操作等使资源丢失或妨碍对资源的使用；真实性指所接收到的信息确实是从所请求的来源传来的，且未被篡改或伪造；可控性指对信息的传播及内容具有控制能力。【学生活动】判断下列事件侵害了哪一属性：①服务器遭DDoS攻击无法访问；②邮件附件被中途替换；③客户名单被内部员工拍照外传；④收到冒充班主任的诈骗消息。【易错提醒】教师强调两个高频误判：数据被篡改属完整性问题而非保密性问题；服务中断属可用性问题而非完整性问题。判断时先问“改了没”“看了没”“还能用吗”，顺序不能乱。4．网络安全现状与常见威胁（11分钟）【教师活动】讲现状，四个要点：一是整体态势复杂且严峻，网络安全问题已成为制约网络强国建设的重要因素；二是网络攻击日益猖獗，攻击手段不断升级，APT攻击、勒索软件、钓鱼网站等威胁日益严重；三是防护能力有待提升，网络基础设施仍存在安全风险，如核心设备依赖进口、自主研发能力不够强，许多企业和个人的防护意识和技能不足；四是网络空间治理困难，网络暴力、网络引战言论等有害信息的传播给治理带来巨大挑战。【教师活动】讲三类常见威胁。①恶意软件：包括病毒、蠕虫、木马、勒索软件等——病毒可自我复制并附着在其他程序上破坏系统；蠕虫能独立在网络中传播，占用大量资源；木马常伪装成合法程序，用于窃取用户信息；勒索软件则加密用户文件以索要赎金。②网络攻击：DDoS攻击通过控制大量僵尸网络向目标服务器发送海量请求，使其无法正常响应合法用户请求；SQL注入攻击是攻击者通过在输入框注入恶意SQL代码来访问或操作数据库；跨站脚本攻击（XSS）是攻击者在网页中注入恶意脚本，窃取用户信息或模拟用户操作。③社会工程攻击：利用人类心理弱点，通过钓鱼邮件、电话诈骗等手段，诱使用户单击恶意链接、下载附件或提供个人信息。【学生活动】把导入环节的“学费被骗”事件归类，并说明它属于社会工程攻击的理由。【教师活动】补充工程师视角：三类威胁中，社会工程攻击的技术含量最低、成功率却最高，因为它绕过了所有技术防线，直接攻击“人”这个最薄弱的环节。这正是下一任务要把“个人层面”单列一节的现实原因，为任务16埋下伏笔。【设计意图】把威胁分类与前面的“五大属性”呼应，让学生看到“威胁—属性—防护”的对应关系，为后续防护技术的讲解搭好支架。5．网络安全防护技术（9分钟）【教师活动】讲四类防护技术。①防火墙：网络安全的第一道防线，根据预设规则对网络流量进行监控和过滤，阻止非法访问和恶意攻击；分硬件防火墙（部署在企业网络边界，保护整个内部网络）与软件防火墙（安装在个人计算机上）。②入侵检测与防御系统：IDS实时监测网络流量和系统活动，发现潜在威胁并及时报警；IPS不仅能检测，还能自动阻断恶意流量、隔离受感染主机。③加密技术：使数据在传输和存储中以密文形式存在，只有拥有正确密钥的用户才能解密读取；对称加密（如AES）加解密使用相同密钥、速度快但密钥管理困难，非对称加密（如RSA）使用公钥与私钥一对密钥、安全性更高但速度较慢。补充工程常识：实际系统中常用“非对称加密传密钥＋对称加密传数据”的混合方案，兼顾安全与效率。④身份认证与访问控制：常见认证方式有用户名密码、数字证书、生物识别；访问控制则根据身份和权限限制可访问的资源，防止越权访问。【学生活动】两人一组，为“学校教务系统”选择至少三项防护技术，并说明各自解决什么问题。【易错提醒】教师强调：防火墙不是杀毒软件，它管的是“谁能进、谁能出”，管不了已经进来的病毒；IDS只报警不阻断，IPS才主动阻断，二者一字之差，职责不同。6．网络安全法律法规体系（14分钟）【教师活动】讲体系：随着信息技术的发展，我国非常重视信息安全相关法律法规建设，在网络安全、数据安全和个人信息保护等方面的法律法规及规范性文件日益完善，使各政府部门、组织、企业等在实际操作中有法可依、有章可循。按效力位阶分为三个层级：法律（全国人大及其常委会制定）、行政法规（国务院制定）、部门规章及其他规范性文件（国务院有关部门制定）。【教师活动】讲解代表性法律法规及规范性文件，要求学生只记每部文件的“核心调整对象”一句话。层级文件名称核心调整对象／要点法律《中华人民共和国网络安全法》2017年6月1日起施行，2025年修正（2026年1月1日起施行）；我国第一部全面规范网络空间安全管理方面问题的基础性法律，明确部门、企业、社会组织和个人的权利、义务和责任法律《中华人民共和国数据安全法》2021年9月1日起施行；我国数据领域的基础性法律，旨在规范数据处理活动，保障数据安全，促进数据开发利用法律《中华人民共和国个人信息保护法》2021年11月1日起施行；保护个人信息权益，规范个人信息处理活动，细化个人信息保护原则与处理规则法律《中华人民共和国刑法》第二百八十五条、第二百八十六条等，对非法侵入计算机信息系统、破坏计算机信息系统功能、数据和应用程序等网络犯罪行为作出明确界定与处罚法律《中华人民共和国密码法》《中华人民共和国电子签名法》《中华人民共和国保守国家秘密法》分别规范密码应用与管理、电子签名的法律效力、国家秘密的保守行政法规《关键信息基础设施安全保护条例》2021年9月1日起施行；我国首部专门针对关键信息基础设施安全保护工作的行政法规，规定认定、保护义务与监督管理行政法规《互联网上网服务营业场所管理条例》规范互联网上网服务营业场所的经营行为，维护网络安全环境，保障消费者合法权益部门规章《网络安全审查办法》2022年2月15日起施行；规定网络安全审查的范围、程序和要求，保障网络安全和数据安全，维护国家安全部门规章《汽车数据安全管理若干规定（试行）》2021年10月1日起施行；防范化解汽车数据安全风险，明确汽车数据处理者义务部门规章《生成式人工智能服务管理暂行办法》2023年8月15日起施行；我国首个针对生成式人工智能服务的规范性文件部门规章《云计算服务安全评估办法》提高党政机关、关键信息基础设施采购使用云计算服务的安全可控水平，明确评估目的、对象与申请方式【学生活动】在学习平台完成6道匹配题：给出场景，选择应适用的法律法规。【易错提醒】教师强调两点：一是《中华人民共和国网络安全法》的施行与修正时间以国家正式发布文本为准，教材标注的修正版本自2026年1月1日起施行，授课前须核对是否有更新版本；二是引用法律名称必须使用全称，不得简写为“网安法”“个保法”等非正式表述，作业与报告中尤须规范。7．合作探究：斯诺登事件与跨境数据监控的法理分析（9分钟）【教师活动】呈现教材“知识拓展”案例：2013年，前美国中央情报局（CIA）雇员爱德华·斯诺登向媒体披露了美国国家安全局（NSA）实施的“棱镜计划”，该计划通过谷歌、苹果等科技公司服务器，秘密监控全球范围内的电子邮件、聊天记录、视频通话等网络数据，涉及多国公民及政府机构通信信息。介绍三个关键争议点：以“反恐”为名实施大规模监控，未经授权收集他国公民个人信息，涉嫌违反国际网络空间主权原则；科技公司配合政府监控，未履行对用户数据的保密义务，侵犯用户隐私权；监控行为跨越国界，缺乏国际统一的法律约束，引发全球对数据隐私保护和网络霸权的讨论。【教师活动】给出分析支架——法律条款匹配：结合我国《中华人民共和国网络安全法》网络空间主权原则，我国境内的个人信息和重要数据受法律保护；依据《中华人民共和国个人信息保护法》关于个人信息跨境提供规则的规定，个人信息跨境提供需符合法定条件并经过相应程序；从个人信息决定权看，公民对其个人信息享有决定是否被收集、使用的权利。请学生按“事实—条文—结论”三段论完成分析。【学生活动】分组讨论6分钟，完成两个问题：①该监控行为侵犯了公民的哪项权利？②此次事件中国际网络安全的重要性及暴露的安全问题。每组形成3条结论，汇报人发言。【教师活动】点评并升华：结论是该监控行为和相关科技公司的配合行为存在明显的违法违规之处，既侵犯了个人信息权益，也对国际网络空间秩序造成了破坏。延伸思考：该事件暴露出当前国际社会在网络安全领域，尤其是跨境数据监控和个人信息保护方面存在法律空白，需要建立健全国际统一的网络安全法律规则体系，加强各国在网络安全领域的合作与协调，共同规范跨境数据流动和监控行为，平衡国家安全与个人信息保护之间的关系。教师须强调讨论应立足事实与法理，不作情绪化指责，体现理性与法治精神。【设计意图】用一个真实的国际案例把抽象的法条变成可操作的分析工具，同时培养学生的证据意识与国际视野，落实法治教育与国家安全教育。8．现实社会身份与虚拟社会身份（7分钟）【教师活动】点明前提：在网络通信体系中，参与交互的实体包括计算机、服务器、各类终端设备等硬件载体，但在这些设备的通信行为背后，真正的主导者是操控设备的每一个人。每个参与网络活动的个体都同时拥有两种身份属性——现实社会中的真实身份与网络空间里的虚拟社会身份。从四个维度区分：①身份属性——现实身份具有较强稳定性和唯一性，与姓名、身份证号、户籍等真实信息紧密绑定，受法律和社会规则严格约束，难以随意更改；虚拟身份具有虚拟性和可变性，用户可自主选择昵称、头像等标识，可随时修改甚至重新创建。②行为表现——现实中行为受物理空间、社会规范和道德伦理多重限制，后果直接作用于自身，追溯性较强；虚拟社会中因匿名性或半匿名性，部分人行为更加随意，甚至突破道德和法律底线，追溯难度较大，一些人因此产生侥幸心理。③关系构建——现实人际关系多基于血缘、地缘、业缘等真实联系，稳定持久，需面对面互动和长期积累；虚拟人际关系更多基于共同兴趣、爱好或网络活动，具有一定临时性和松散性，建立与解除相对容易，缺乏现实直接接触。④身份验证方式——现实多依赖实体证件（身份证、护照）和生物特征（指纹、人脸），过程严格规范；虚拟方式多样，常见账号密码、手机验证码，部分场景验证强度较低，甚至存在虚假身份通过验证的情况。【学生活动】结合课前调查“匿名发言要不要承担法律责任”表态，并说明依据。【教师活动】明确结论：匿名不等于免责。虚拟身份的可变性改变的是追溯难度，不改变行为的法律性质。网络空间的每一次点击、每一条发言都留有记录，都可能被追溯。要求学生网上网下言行一致，自觉抵制网络暴力与网络引战言论。9．网络安全等级保护的分级（8分钟）【教师活动】讲定义：网络安全等级保护是指对国家、法人和其他组织及公民的专有信息、公开信息，以及存储、传输、处理这些信息的信息系统，按其重要程度实行分级保护，对信息系统中使用的安全产品实行分级管理，对信息系统中发生的信息安全事件进行分级响应和处置。讲两大定级要素：受侵害的客体（国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益）；受侵害的程度（损害、严重损害、特别严重损害）。举例：金融机构客户信息系统若遭破坏，可能侵害公民合法权益，若涉及国家金融安全层面信息，还可能威胁国家安全；小型企业内部办公系统数据丢失属一般损害，而关键信息基础设施中的能源调度系统被破坏导致大面积能源供应中断，则造成特别严重损害。讲三类定级对象：信息系统（具有确定主要安全责任主体、承载相对独立业务应用、包含多个相互关联资源的特征；云计算环境中云服务客户侧与云服务商侧需分别定级，物联网整体作为一个对象定级，各要素不单独定级）、通信网络设施（如电信网、广播电视传输网，可按安全责任主体、服务类型或服务地域划分，跨省行业专用通信网可整体定级也可分区域定级）、数据资源（可独立定级；安全责任主体相同时，大数据、大数据平台／系统宜作为一个整体对象定级，主体不同时大数据应独立定级）。等级系统重要性侵害客体侵害程度监管等级第1级一般信息系统合法权益损害自主保护级第2级一般信息系统合法权益／社会秩序和公共利益严重损害／损害指导保护级第3级重要信息系统社会秩序和公共利益／国家安全严重损害／损害监督保护级第4级特别重要信息系统社会秩序和公共利益／国家安全特别严重损害／严重损害强制保护级第5级极其重要信息系统国家安全特别严重损害专控保护级【学生活动】用“定级三步法”完成教材应用题：某小型社区医院的信息系统主要用于存储患者基本信息、病历和药品管理数据，一旦遭受攻击可能对患者合法权益造成一定损害，但对国家安全、社会秩序和公共利益影响较小，判断其等级并说明理由。【教师活动】给出要点：客体为公民（患者）合法权益，程度为一般损害，不危害国家安全、社会秩序和公共利益，故定为第1级自主保护级。补充反例条件：若该系统接入区域全民健康信息平台、数据汇集规模扩大并涉及公共卫生秩序，则客体与程度均会变化，定级结论随之改变。以此说明定级是随业务影响变化的判断，不是对号入座。10．课堂小结（4分钟）【教师活动】以“一目标、五环节、五属性、三威胁、四技术、三层级、五等级”串起全课：一个目标是保护信息安全；五个环节是识别、保护、检测、响应、恢复；五个属性是完整性、保密性、可用性、真实性、可控性；三类威胁是恶意软件、网络攻击、社会工程攻击；四项技术是防火墙、IDS／IPS、加密、认证与访问控制；三个层级是法律、行政法规、部门规章；五个等级是自主保护、指导保护、监督保护、强制保护、专控保护。【学生活动】两人一组互相复述三条核心结论：①网络安全的实质和关键是保护网络的信息安全；②网络空间不是法外之地，虚拟身份不改变行为的法律性质；③等级保护按“受侵害客体＋受侵害程度”定级，结论随业务影响变化。【易错提醒】教师强调三个易错点：①数据被篡改属完整性问题，不是保密性问题；②引用法律法规必须使用全称、核对施行时间；③等保定级不能只看“系统大不大”，要看“出事后危害谁、危害多重”。11．作业布置（3分钟）1．【必做】完成教材“实战练习”第一大题（单项选择题）、第二大题（判断题）、第三大题（填空题）。2．【必做】完成教材“实战练习”第四大题（应用题）：分析小王购买破解软件、破解同学社交账号并查看聊天记录的行为是否违反网络安全法律法规，若违反请说明具体违反哪些规定，不少于300字。要求按“事实—条文—结论”三段论书写。3．【必做】为社区医院信息系统出具一份200字左右的定级意见，写明定级要素的判断过程与最终结论。4．【拓展】查阅《中华人民共和国网络安全法》全文，摘录三条你认为与中职学生日常网络行为最相关的条款，并各写一句“我能做到什么”，上传至学习平台。5．【预习】阅读教材任务16“网络安全防护与应急响应”，思考：如果发现自己的电脑中了勒索病毒，第一步应该做什么？附：板书设计主板书分三栏呈现。左栏“是什么——安全基线”：含义（技术＋管理＋法律，保护硬件软件数据，确保可用性完整性保密性）；五环节闭环（识别→保护→检测→响应→恢复，配对应例子）；五属性判据（完整性＝没被改｜保密性＝没被看｜可用性＝还能用｜真实性＝来源能确认｜可控性＝传播能管住）。中栏“防什么——威胁与法规”：三类威胁（恶意软件：病毒／蠕虫／木马／勒索软件｜网络攻击：DDoS／SQL注入／XSS｜社会工程：钓鱼邮件／电话诈骗）；四技术（防火墙｜IDS只报、IPS也拦｜对称AES快、非对称RSA稳、实际混合用｜认证＋访问控制）；法规三层金字塔（法律：网络安全法2017.6.1施行、2025修正2026.1.1施行／数据安全法2021.9.1／个人信息保护法2021.11.1／刑法285、286条→行政法规：关键信息基础设施安全保护条例2021.9.1→部门规章：网络安全审查办法2022.2.15、生成式人工智能服务管理暂行办法2023.8.15）。右栏“怎么定——等保与身份”：定级三步法（找客体：国安／社秩公益／合法权益→定程度：损害／严重损害／特别严重损害→查表定级）；五级监管名称（第1级自主保护级…第5级专控保护级）；两身份四维对比（身份属性：稳定唯一vs虚拟可变｜行为表现：约束强易追溯vs易失范难追溯｜关系构建：血缘地缘业缘vs兴趣临时松散｜验证方式：实体证件生物特征vs账号密码短信验证码）；结论“匿名≠免责，网上网下言行一致”。副板书记录各组斯诺登事件三段论要点与社区医院定级意见。七、教学反思与评价方式（一）教学反思（预设）1．本任务法律名