主题四 活动二《信息安全法律和安全维护》教案 湘科版信息科技七年级下册.doc

第1.2课《活动二信息安全法律和安全维护》教学设计

课题

活动二信息安全法律和安全维护

单元

第一单元

学科

信息科技

年级

七年级

核心素

养目标

信息意识：对信息安全敏感，主动关注并自觉保护个人信息和系统安全。

计算思维：运用计算机科学的基础概念和方法，如分解问题、抽象、算法设计等，来解决信息安全问题。

数字化学习与创新：利用数字技术和工具进行学习和创新，提高信息安全防护能力。

信息社会责任：在信息社会中，个人和组织应承担的责任和义务，包括遵守信息安全法律法规，保护他人信息，不进行网络攻击和信息泄露等行为。

教学重点

养成良好的信息安全习惯，如不随意接入陌生Wi-Fi、设置安全密码等。

教学难点

如何在实际场景中进行信息安全风险评估。

教学过程

教学环节

教师活动

学生活动

设计意图

导入新课

第1.2课《活动二信息安全法律和安全维护》

板书课题。

1、视频

2、社会安全不仅需要法律法规的保护，还需要技术手段的维护。比如，交通法规和定期维修交通工具都是为了确保交通安全。信息安全同样需要法律和技术的双重保障。

3、为什么信息安全同样需要法律和技术的双重保障？

我觉得信息安全需要法律和技术的双重保障，两者互补，确保信息的安全性和完整性。

观看教学视频。

学习新知引入

完成思考问题。

将学生的注意吸引到课堂。

用日常生活中发生的事情引入课堂。

用提问的方式引入课题，增强课堂互动性。

讲授新课

新知讲解：

板书课题。

一、信息安全相关法律法规

联网对社会生活的影响日益增加，人们对信息安全也越来越重视，因此，信息安全相关法律法规也在不断完善，以保护信息安全。

这些法律法规和标准适用于不同的对象、行为和范围，规范网络平台运营者、网络信息内容生产者、关键信息基础设施运营者和网络金融服务商等个人和机构的互联网行为。

法律、法规和标准是信息安全的守护者。如2021年11月1日起正式实施的《中华人民共和国个人信息保护法》，明确规定了对个人敏感信息的保护。

探究实践

为贯彻落实《中华人民共和国网络安全法》关于“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则”“网络运营者不得收集与其提供的服务无关的个人信息”等规定，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合制定了《常见类型移动互联网应用程序必要个人信息范围规定》，明确移动互联网应用程序（App）运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务。

1、上网搜索该规定的具体条款，完成下表：

序号

App类别

必要个人信息

1

地图导航类

位置信息、出发地、到达地

2

网上购物类

姓名、联系方式、收货地址、支付信息

3

餐饮外卖类

姓名、联系方式、收货地址、订单信息

4

学习教育类

姓名、联系方式、学习记录

2、上网搜集有关网络信息安全的法律法规资料，并了解它们的基本内容。

二、信息安全维护基本方法

信息安全维护涉及面广，其工作流程按照先后可以分为以下三部分。

信息安全维护风险预防监控维护

信息安全维护

风险预防

监控维护

信息安全风险评估

做好信息安全维护，首先需要对信息安全存在的风险进行评估。只有明确风险所在，才能有针对性地设计预防方案。例如：在使用各种手机应用或访问陌生网站之前，应警惕是否会造成个人隐私泄露；在通过网络传送重要信息时，要评估信息被非法窃取的风险；在制作或保存重要文件时，要注意防范文件丢失的风险。

家庭网络也可能存在各种安全隐患。

思考分析

结合生活实际，小组讨论，列出日常生活中可能存在的信息安全风险

我想到的几个主要风险包括：

（1）手机应用：很多应用会收集个人信息，如果这些信息被不当使用，会带来风险。

（2）网络购物：支付信息和地址等敏感数据在传输和存储过程中可能被黑客攻击或泄露。

（3）社交媒体：分享的个人信息如生日、家庭住址、电话号码等，可能被不法分子利用，导致诈骗或其他安全问题。

（4）公共Wi-Fi：在公共场所使用免费Wi-Fi时，网络活动可能被监控，导致个人信息泄露。

（5）智能家居设备：这些设备可能成为黑客入侵的入口，影响家庭安全。

信息安全风险预防

信息安全风险重在预防，提前设计预防措施能事半功倍。常用的信息安全预防方法有以下几种。

1、设置接入限制

接入限制即对接入信息系统的行为采取一定的方法进行管理和控制。

主要有以下两种方式。

常用接入许可验证方式

信息安全风险重在预防，提前设计预防措施能事半功倍。常用的信息安全预防方法有以下几种。

物理隔绝：在一些重要的保密机构，要把网络与外部网络完全断开，实现物理隔绝以保护信息安全。

接入许可：用户要凭借用户账号+密码、智能卡、指纹或面部特征识别等才能获得接入许可。

思考分析

讨论账号+密码