教材解讀第4單元

教材解讀

第4單元信息系統(tǒng)的安全

本單元是“信息系統(tǒng)與社會”模塊的“信息系統(tǒng)的安全“內(nèi)容，包括信息系統(tǒng)的安全風(fēng)險、信息系統(tǒng)安全技術(shù)、信息系統(tǒng)安全管理，共3節(jié)。在信息時代，信息系統(tǒng)的安全關(guān)系到國家機關(guān)的運行、企業(yè)的經(jīng)營和人們的日常生活。病毒、黑客、網(wǎng)絡(luò)攻擊等成為影響信息系統(tǒng)安全的主要因素。通過學(xué)習(xí)，我們會增強有關(guān)信息系統(tǒng)安全風(fēng)險防范的技能，提高安全使用信息系統(tǒng)的意識，形成維護信息系統(tǒng)安全的信息社會責(zé)任。

一、本單元的課標(biāo)要求

2.6在日常生活與學(xué)習(xí)中，合理使用信息系統(tǒng)，負責(zé)任地使用信息，自覺遵守信息社會中的道德準(zhǔn)則和法律法規(guī)。2.7認識到信息系統(tǒng)應(yīng)用過程中存在的風(fēng)險，熟悉信息系統(tǒng)安全防范的常用技術(shù)方法，養(yǎng)成規(guī)范的信息系統(tǒng)操作習(xí)慣，樹立信息安全意識。

二、本單元涉及的學(xué)科核心素養(yǎng)的培養(yǎng)1.信息意識

在信息系統(tǒng)應(yīng)用過程中，能夠判斷系統(tǒng)可能存在的信息安全風(fēng)險，主動運用規(guī)避風(fēng)險的思想與方法，對于信息系統(tǒng)在社會應(yīng)用中的優(yōu)勢及局限性有一定的認識；依據(jù)不同的任務(wù)需求，自覺、主動地比較不同的信息源，確定合適的信息獲取策略；形成對信息來源的準(zhǔn)確性、可靠性、真?zhèn)涡?、指向的目的性做出合理判斷的意識；形成根據(jù)問題需要，自覺、主動地尋求恰當(dāng)方式進行安全防護的意識；樹立運用管理制度、安全技術(shù)等提高信息安全管理質(zhì)量的意識；具有較強的防范網(wǎng)絡(luò)安全隱患的意識。

2.計算思維

科學(xué)運用信息系統(tǒng)安全特征評估信息系統(tǒng)的安全性,學(xué)會分辨計算機感染病毒的表現(xiàn)，理解計算機病毒的工作原理；設(shè)置防火墻規(guī)則，深度理解防火墻的工作原理,通過技術(shù)方法妥善做好數(shù)據(jù)保護；理解信息系統(tǒng)安全管理標(biāo)準(zhǔn)和策略對信息安全的作用。

3.數(shù)字化學(xué)習(xí)與創(chuàng)新

認識電信詐騙和無線網(wǎng)絡(luò)中的安全風(fēng)險，學(xué)會在數(shù)字化學(xué)習(xí)中規(guī)避信息安全風(fēng)險,掌握保護數(shù)字化學(xué)習(xí)系統(tǒng)安全的有效措施,掌握一定的信息系統(tǒng)應(yīng)用策略，為信息系統(tǒng)提出信息安全建議。

4.信息社會責(zé)任

具備防治計算機病毒的基本能力；在信息系統(tǒng)應(yīng)用過程中，自覺抵制不良的信息系統(tǒng)操作行為，利用信息安全防范的常用技術(shù)方法維護信息系統(tǒng)應(yīng)用環(huán)境;認識到數(shù)據(jù)準(zhǔn)確性和可靠性的重要作用;對于日常網(wǎng)絡(luò)使用中的安全問題具備基本的判斷能力，具有較強的防范網(wǎng)絡(luò)安全危害的意識，形成積極、安全使用網(wǎng)絡(luò)的觀念;具有一定的信息安全意識與能力,評估與生活相關(guān)的信息安全行為，有效維護個人和他人的合法權(quán)益及公共信息安全;關(guān)注信息技術(shù)帶來的環(huán)境與人文問題；通過分析典型的信息安全問題，理解如何有效維護公共信息安全;理解與信息安全相關(guān)的法律法規(guī)對社會和諧發(fā)展的意義。

三、本單元的學(xué)業(yè)要求有：

在信息系統(tǒng)的應(yīng)用過程中，能預(yù)判可能存在的信息泄露等安全風(fēng)險，掌握信息系統(tǒng)安全防范的常用技術(shù)方法；認識信息系統(tǒng)在社會應(yīng)用中的優(yōu)勢及局限性，能夠自覺遵守相關(guān)法律法規(guī)與倫理道德規(guī)范（信息意識、信息社會責(zé)任）。四、本單元的教學(xué)方法建議：

以項目學(xué)習(xí)為基本的教學(xué)策略，結(jié)合任務(wù)驅(qū)動、主題活動、講練法等多種方式，針對實際靈活進行。4.1信息系統(tǒng)安全風(fēng)險本節(jié)圍繞著“評估個人應(yīng)用信息系統(tǒng)的安全風(fēng)險”項目展開學(xué)習(xí)，讓學(xué)生通過“認識電信詐騙及其風(fēng)險”、“認識無線網(wǎng)絡(luò)中的安全風(fēng)險”等生活中常見的安全風(fēng)險的分析與體驗，通過分析、調(diào)查和總結(jié)等學(xué)習(xí)方式掌握對安全風(fēng)險進行評估、解決以及總結(jié)提升安全意識的方法。

五、本單元的內(nèi)容分析：在活動1中，學(xué)生了解和體驗電信詐騙的常見手段以及各類電信詐騙的損失和危害；并從詐騙手段尋找出電信詐騙中的信息系統(tǒng)的安全漏洞；進而經(jīng)過討論和探究活動形成初步有效的電信詐騙防范措施。

五、本單元的內(nèi)容分析：在活動2中，學(xué)生探討“無線網(wǎng)絡(luò)中的安全風(fēng)險”，從安全問題表象到問題出現(xiàn)的原理，最后通過查找資料和討論的方式總結(jié)出“無線網(wǎng)絡(luò)風(fēng)險的防范措施”。

五、本單元的內(nèi)容分析：在活動3中，學(xué)生從諸多安全實例和自身安全環(huán)境的評估出發(fā)，認識到信息系統(tǒng)安全風(fēng)險和自身生活、學(xué)習(xí)實際的關(guān)系，能夠通過安全實例分析安全事故的發(fā)生原因以及對受害人造成的危害，并且通過網(wǎng)絡(luò)資源查找和探討交流的方法找到預(yù)防信息系統(tǒng)安全風(fēng)險的方法和手段。

五、本單元的內(nèi)容分析：通過以上活動，要求學(xué)生了解和認識電信詐騙和無線網(wǎng)絡(luò)中的安全風(fēng)險，學(xué)會在數(shù)字化學(xué)習(xí)生活中規(guī)避信息安全風(fēng)險，形成對信息來源的可靠性、安全性做出合理判斷和有效應(yīng)對的意識。同時能夠運用信息系統(tǒng)安全特征評估信息系統(tǒng)的安全性，評估與生活相關(guān)的信息行為，確保自身和他人的權(quán)益不被損害。引導(dǎo)學(xué)生應(yīng)用合作、交流、探究的方式進行課程學(xué)習(xí)過程的自我建設(shè)，體驗與掌握解決信息系統(tǒng)安全問題的技術(shù)手段、過程與方法，提升信息系統(tǒng)安全防護，就是本節(jié)的重點內(nèi)容。

4.2信息系統(tǒng)安全技術(shù)本節(jié)圍繞著“運用信息系統(tǒng)安全技術(shù)防護計算機系統(tǒng)”項目展開學(xué)習(xí)。任務(wù)一“探索與應(yīng)用計算機病毒防護技術(shù)”，使學(xué)生通過分析計算機病毒的表現(xiàn)和危害，梳理計算機病毒的基本特征，進一步提升應(yīng)用信息系統(tǒng)的安全意識；了解計算機病毒、木馬、流氓軟件的共同特點和區(qū)別，充分認識信息系統(tǒng)可能存在的不足；使用殺毒軟件等安全軟件有效防御病毒等威脅；知道基本的安全防范措施和安全防護軟件的基本操作，能通過設(shè)置有效密碼等方式保護個人信息安全。任務(wù)的重點是了解病毒的基本特征和病毒防護常識，其涉及的操作相對簡單，建議教師提供豐富的計算機知名病毒案例資料，引導(dǎo)學(xué)生分析總結(jié)病毒的特征以及防范病毒的常識，了解相關(guān)病毒和殺毒軟件的工作原理；學(xué)生上網(wǎng)搜索相關(guān)案例，進行殺毒軟件的安裝、操作，提升學(xué)生的體驗。本任務(wù)的根本目的就是通過學(xué)習(xí)，使學(xué)生能夠具備病毒防范安全意識，能夠根據(jù)所學(xué)知識判斷信息系統(tǒng)是否感染病毒，并能采取相應(yīng)措施進行應(yīng)對。

任務(wù)二“探索與應(yīng)用防火墻技術(shù)”，使學(xué)生了解防火墻的基本工作原理和規(guī)則設(shè)置，從而理解通過安全技術(shù)的合理配置可以有效提升信息系統(tǒng)的安全性。因此重點在于對技術(shù)合理使用的認識，而不是詳細的規(guī)則設(shè)計。詳細的規(guī)則設(shè)計涉及更多專業(yè)知識，如果學(xué)生基礎(chǔ)較好，作為拓展可以適當(dāng)考慮進行相對細致的講解和練習(xí)。4.3信息系統(tǒng)安全管理前面兩節(jié)是從技術(shù)角度看，本節(jié)從管理角度看，更多地涉及“人”的因素。而因人為因素產(chǎn)生的信息安全問題和安全風(fēng)險，可以通過規(guī)范管理解決。本節(jié)圍繞著“探討信息系統(tǒng)的安全管理體系”項目展開學(xué)習(xí)。教材以機房管理制度為切入點，引導(dǎo)學(xué)生從身邊的實際情況出發(fā)，參照成熟的標(biāo)準(zhǔn)體系，通過分析現(xiàn)有安全管理體系中實際存在的問題找出相適應(yīng)的解決方案。項目通過三個活動，從身邊的實例出發(fā)引導(dǎo)學(xué)生認識信息系統(tǒng)安全管理的范圍、管理包含的關(guān)鍵階段、安全管理的基本標(biāo)準(zhǔn)，能夠針對實際進行安全策略調(diào)整。這樣，使學(xué)生對信息系統(tǒng)安全管理的范圍和安全策略的制定，有一個系統(tǒng)的了解，能夠客觀認識管理和技術(shù)的關(guān)系。活動1，可以通過提問、師生互動、學(xué)生討論等形式進行。學(xué)生通過分析與討論機房制度，了解管理規(guī)范和制度的價值。從實際案例出發(fā)的分析，引起學(xué)生興趣。機房是學(xué)生相對熟悉的環(huán)境，在討論中學(xué)生可以提出更有價值的觀點和建議，提高了參與度。

活動2，可以采用學(xué)生自主探究為主、教師引導(dǎo)學(xué)生歸納分析為輔的策略。探討信息安全管理標(biāo)準(zhǔn),通過對信息系統(tǒng)安全管理標(biāo)準(zhǔn)的學(xué)習(xí)，使學(xué)生了解信息安全的范圍和主要內(nèi)容之后，可以對學(xué)校機房管理制度進行進一步的優(yōu)化完善。這樣，可加深學(xué)生對管理體系中“人”的因素的重視，進而理解制度、標(biāo)準(zhǔn)主要是為了規(guī)范人的使用，降低人為因素導(dǎo)致的負面影響，有助于學(xué)生理解管理和技術(shù)的關(guān)系，培養(yǎng)學(xué)生的信息社會責(zé)任和擔(dān)當(dāng)意識。

活動3，探討信息系統(tǒng)安全管理策略，是在前兩個活動基礎(chǔ)上所學(xué)知識的靈活運用?？梢詫π畔⑾到y(tǒng)安全管理模型進行評議，也可以在現(xiàn)有機房管理制度基礎(chǔ)上對其進行修改完善，或選擇班級多媒體設(shè)備管理等實例進行分析，給出針對性的改進建議。通過學(xué)習(xí)，使學(xué)生在了解信息系統(tǒng)安全管理范圍和管理措施的基礎(chǔ)上，認識到現(xiàn)實情況中較多的安全事件和安全隱患是由管