6.1.2 信息系统安全及维护教学实录与评析

《信息安全及系统维护措施》教学设计

【选用教材】

广东版信息技术（必修）《信息技术基础》教材第六章第1节，主要是对信息安全做一个总体介绍，引导学生掌握信息安全方面的常识，了解相关的信息道德和法律法规知识，树立信息安全意识，自觉遵守信息道德规范。

【设计思想】

根据普通高中信息技术新课标指导思想，突出学生学习主体作用及教师的主导作用，为学生营造较宽

松自由的课堂，通过教学活动培养学生的信息素养，提高学生的信息基本技能。

【教材分析】

本课选自《信息技术基础》（广东教育出版社）第六章第一节《信息安全及系统维护措施》。本节内容主要是让学生了解信息安全的重要性以及掌握常见的安全隐患如何防治和处理。其中，对常见的信息安全问题、信息系统的安全及维护做必要的了解，进而掌握计算机病毒特点及预防办法。最后，对计算机犯罪和预防有所了解。

【学情分析】

高一学生，对信息技术的基础知识有一定的了解，具有一定的逻辑思维能力，具备了基本的计算机操作能力和有比较丰富的上网经验, 在使用信息技术进行活动的过程中，一些学生还存在着一些不良行为，信息安全意识比较淡薄。

【教学目标】

【知识与技能】

(1)、了解日常生活中威胁信息安全的因素；

(2)、了解维护信息系统安全（物理安全和逻辑安全）的一般措施；

(3)、分析计算机病毒的特征，总结出有效防止计算机病毒的方法；

(4)、了解利用计算机进行犯罪的各种情况，指出防止计算机犯罪的途径。

【过程与方法】

(1)呈现多种案例，鼓励学生积极分析并交流看法，掌握信息安全的相关问题及道德规范知识。

(2)通过课堂上的自主探究环节，让学生独立寻求解决问题的方案，在课堂上与大家信息共享，体验学习的乐趣。

【情感态度与价值观】

(1)、增强学生的信息安全意识，能够识别并抵制不良信息。

(2)、增强学生的法治观念和道德水平，逐步养成负责、健康、安全的信息技术使用习惯。

【教学课时】1课时

【学习内容】

根据教材的教学内容，以及本节课的实际情况，确定本节课的学习内容。

1、

教材中关于信息安全问题的五个案例分析；

2、

讨论并完成表6－1 信息安全相关案例分析表；

3、

学生总结信息安全问题；

4、

学生自主学习，巩固本节所学知识；

5、

自我检测，查看本节知识掌握情况。

【教学重点】

(1) 了解信息安全知识。

(2) 理解信息系统安全包括那些方面以及维护系统安全的相关措施。

(3) 初步树立科学的信息安全意识，保障信息安全。

【教学难点】

(1) 如何让学生理解信息系统安全的相关定义。

(2) 如何使学生初步树立自觉遵守信息道德规范与相关法律法规的意识；

【教学策略】

在教学中，采用问题驱动、案例学习、合作探究等方式组织教学活动。本节采用了“呈现案例→理解概念→探究特征→反思”的线索组织教学内容。教师通过呈现案例，从唤起学生在生活实践中的体验出发，

提高学生的学习兴趣。通过理解概念和探究特征，引导学生尝试运用所学知识综合分析、解决身边信息安全方面的事件。通过反思，教育学生在应用信息技术的过程中应该保持一定的自觉性和良好的行为规范，不能做出有害社会和他人的事情。

【教学媒体】

多媒体网络电脑室；极域多媒体教室软件。

【教学过程】

【教学流程图】

课程开始

播放视频，提起学生关注

案例分析课件，分析5个案例，完成表格任

务并提交

提问学生，总结信息安全问题

学生自主学习，探求维护信息安全措施

教师突出重点，归纳总结

学生自我测试，检查掌握情况

课堂小结

知识拓展，课程结束

教学流程

教学环节

设计意图

教师活动

学生活动

创设情境

教师询问学生利用互联网的情况。聊天、游戏、购物

询问学生曾经出现的安全问题

学生认真1、列举一组数据

看，兴趣为了使学生对这节（一）、

（据金山毒霸全球反病毒监测中心统计数据）2007盎然，

课感兴趣，设计利问题引入

年互联网用户遭受过病毒攻击的比例占到90.56%，思考并一用学生关心的问题

仅仅广东就有500多万台电脑中了病毒

起回答问来引入

据中国国家计算机网络应急处理中心估计，计算机题

黑客造成的损失则超过76亿元。

讨论：这说明了什么问题？

通过学生意识到信息安全问题的严峻

2、喜欢蹭WIFI吗？我们来看一段视频

- 2 -

（二）

案例分析

（三）

分组讨论活动，完成表格任务并交流

《央视315晚会曝光：公共免费WIFI可瞬间盗取一切隐私》

今天我们就来探讨“信息安全及系统维护措施”。

案例分析

打开案例分析课件，用10分钟时间分析案例，并填写案例分析表，提交到教师机

教师浏览查看上交作业情况

案例1：美国NASDAQ(纳斯达克股票交易所)事故

案例2：美国纽约银行EFT损失

案例3：江苏扬州金融盗窃案

案例4：一学生非法入侵169网络系统

案例5：病毒入侵导致战争失败

分析学生回答情况，归纳总结。

附：根据我国刑法第286条，故意制造、传播恶性病毒的人，可能会被判处5年以下有期徒刑或拘役，情况严重的，可被判处5年以上有期徒刑。

1、

根据以上安排，分组讨论5个案例并填写表6－1 信息安全相关案例分析表。

2、谈谈开发有完全自主产权的信息系统(包括硬件或软件）对护国家信息安全有何意义？

资料：[北斗地图APP将于今年5月1日发布天

]中国为何要研发北斗系统？

1993年7月23日，美国无中生有地指控中国'银河'分析信息安全的威胁来自哪些方面，会造成什么后果？填写: 表6-1

任务驱动为主的教学方法，吸引学生主动学习，营造一个较宽松自由的课堂。

讨论并完以开展讨论合作活成案例分动的方式，培养学析

生团队意识。

思考交流

号货轮将制造化学武器的原料运往伊朗，当时，“银河”号正在印度洋上正常航行，美国关闭了该船所在海区的GPS导航服务，使得这条船不知道该向哪个方向行驶。后来，这一事件也为中国发展独立自主的“北斗”卫星导航系统埋下了伏笔。 通过上述比较典型的案例，我们可以得出：

主体为计算机和网络的信息系统，安全威胁应包括以下两大部分：

一、对系统实体的威胁：

物理硬件设备（如案例1）

二、对系统信息的威胁

1.计算机软件设计存在缺陷（如案例2）

2.计算机网络犯罪（如案例3.4.5）

窃取银行资金（案例3）

黑客非法破坏（案例4）

病毒

（案例5）

安全威胁可以从不同角度来划分，比如人为的和非人为的，有意的和无意的，下面的安全威胁可以归类为：

来自内部的威胁：

内部人员恶意破坏、管理人员滥用职权、执行人员操作不当、内部管理疏漏、软硬件缺陷…

…

来自外部的威胁：

计算机病毒、计算机黑客的入侵、信息间谍、信息战争、自然灾害…

…

（四）

归纳总结

总结信息系统安全包含的方面

将案例分析表中的解答进一步升华，提高学生对问题的归纳总结能力。

- 3 -

（五）

归纳重点

归纳本节重点：维护信息安全

书本第131页倒数第一段



维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。



保密性：指保证信息不泄漏给未经授权的人。



完整性：指防止信息被未经授权者篡改。



可用性：是指保证信息及信息系统确实能够为授权者所用。



真实性：指针对信息及信息系统的使用和控制是真实可靠的。

由老师下发练习题（10道选择题），学生在规定的时间内完成通过多媒体系统（极域电子教室）做课堂练习测试。

学生听记

教师突出本节重点内容

（六）

自我检测

独立完成练习测试，并查看答案

通过课堂练习，让学生巩固知识。

（七）

梳理总结

通过学习，我们主要了解了如下内容：

1、威胁信息安全的因素；

2、“维护信息安全”的定义；

跟着教师3、维护信息系统安全的一些安全措施（P131

的讲述一物理安全、逻辑安全）；

块回顾本要求：

节内容

在日常生活中，要树立科学的信息安全意识，维护和保障我们的信息安全

对本节内容在做一个系统的归纳

作业（思考题）：结合所学知识，思考以计算机及网络为主题的信息系统可能存在哪些方面的安全威胁，会带来怎样的后果，怎样预防。

【教学反思】

- 4 -