《信息安全技术》课程思政教学案例.pdfVIP

《信息安全技术》课程思政教学案例展示 （一）案例一展示 1.案例主题 现实世界和网络世界的身份识别 2.章节结合 认证理论与技术 身份认证 3.案例意义 本案例分别对现实世界和网络世界场景下身份识别进行安全分析，教育 学生警惕安全风险，培养诚信、友善的价值准则。培养学生在认识身份认证的 重要性的基础上，能依据不同应用场景的特点科学选择、辩证分析身份认证 实现的方法和手段的安全性，从而保护个人、家庭和企业信息安全，共同践行 网络安全“为人民、靠人民”的使命。以真实的案例引领学生在专业领域实践 身份认证的安全设计，结合科技前沿动态，提升学生自主学习能力的培养。 4.案例教学展示 1）案例描述 1993 年，《纽约客》杂志刊登了一则漫画。画面上一条狗坐在电脑前，对 着同伴说：“On the Internet, nobody knows youre a dog”，那时候，基 于虚拟和匿名属性让在互联网上的人可以充分隐藏自己。 但是，随着互联网的快速发展，社交应用、网上购物、招聘等各种网站、 应用服务收集用户数据成为互联网商业模式的大势，用户的隐私信息在网络 上已经无处隐藏。社交网络的发展也让更多的用户接受实名制。 然而，现实却未必如愿，Facebook 爆出“泄露门”事件，韩国网站Nate 和社交网站Cyworld 遭到黑客攻击，约3500 万用户的姓名、电话、邮件和身 份证号码外泄，造成垃圾邮件，诈骗电话泛滥成灾。 网络世界的实名，一方面是为了约束用户的网络行为，同时也是对用户身 份信息的一种保护。无论是现实世界还是网络世界，既要能正确识别用户身 份，同时也要在被正确识别身份后能保护其隐私信息。 2）教学方法与教学设计 （1）教学方法 本节内容采用问题导入、案例分析、影视情境导入和讨论式教学相结合的 方式。 （2）教学设计 第一步。问题引入+讨论。教师在对身份认证的目的进行简单介绍后，让 同学们讨论一下：现实生活中，什么时候需要证明自己是谁，你是如何证明 的？网络世界，什么时候需要证明自己是谁，你是如何证明的？ 第二步，案例分析+启发。以电信诈骗 （积分兑换短信诈骗）和国际象棋 大师骗局（影视素材：抗战连续剧《胭脂》中蓝胭脂帮周宇浩筹集经费，机智 对弈世界冠军）两个生活中的常见案例，分析身份欺诈的实施途径，认识身份 欺诈带来的危害性。列举一些实际生活场景中的身份识别行为，并结合学生 讲述的一些场景下实现身份识别的实现方法，归纳总结出身份认证的三种基 本实现方式。 第三步，案例分析+专业反思。以2011 年CSDN 泄露门事件为例，反思同 学们的毕业设计作品中用户注册登录模块应如何实施安全设计。 第四步，现场调查+启发讨论。调查问卷：同学们选择的手机解锁方式是 什么？（即如何证明自己是机主身份）。得到统计结果，开展讨论：数字口令、 指纹、人脸用于身份证明时可能存在的安全风险？归纳总结：同学们选择的 证明机主身份的认证方式是否安全？ 第五步，案例分析+前沿速递。在影片《碟中谍 5》中，黑客班吉在面对 “步态识别系统”监测时，只能依靠汤姆扮演的伊森通过潜水强行入侵后台 数据进行移库。可见，步态难以复制或伪装，成为国内外研究者关注的一种新 型的生物特征识别技术，但是其识别算法准确度有待不断提升。 第六步，普法教育。《中华人民共和国个人信息保护法》第二十六条在公 共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守 国家有关规定,并设置显著的提示标识。所收集的个人图像、身份识别信息只 能用于维护公共安全的目的,不得用于其他目的;取得个人单独同意的除外。 《网络数据安全管理条例 （征求意见稿）》第二十五条数据处理者利用生物特 征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、 步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个 人同意收集其个人生物特征信息。 5.案例反思 身份认证是安全体系中最为核心的部分，也是网络信息安全的第一道防线。 教学采用以学生为中心，以目标为导向的理念。以身份认证相关理论为知识 载体，培养信息安全意识，掌握信息安全风险防御能力，塑造社会主义核心价 值观中的诚信、友善、自由、法治。 案例讲解借助学生周围的实际场景、真实案例、影视片段等生活化、可视 化的素材激发学生参与互动分析和讨论，润物