高一年级信息技术必修一信息系统安全及维护教学设计.docxVIP

高一年级信息技术必修一信息系统安全及维护教学设计

一、教学定位与内容边界

本课对应粤教版高中信息技术必修模块中“信息系统及应用”单元的收口内容，课题为信息系统安全及维护。学生此前已经认识信息系统的组成、功能与工作过程，理解数据、算法、网络与终端协同完成任务的基本方式；本课把视角从“系统能做什么”推进到“系统在受攻击、被误用、出故障时还能否可信地运行”。信息安全不处理成若干名词解释，而处理成一项可检查、可演示、可追责的系统工程。

普通高中信息技术课程标准强调在真实问题中形成信息意识、计算思维、数字化学习与创新能力、信息社会责任。本课以校园真实系统为参照，不复制厂商手册，不渲染黑客炫技，不组织越权实验；所有操作限定在离线镜像、模拟日志、脱敏数据和教师预置靶场中完成。课堂的伦理边界先于技术动作给出：能打开的练习环境才可检查，能得到授权的数据才可分析，能说明来源的结论才可写入报告。

本课内容边界定为四块：资产与风险的识别，常见威胁与防护机制的对应，备份、补丁、口令、权限、日志五类基础维护，安全事件中的止损、取证、复盘与合规告知。网络攻防中的漏洞利用细节不进入课堂，密码学只到“加密能把可读内容变成不可读形式”“哈希可检验是否被改动”的直观层；风险评估采用定性矩阵，避免把复杂工程压成虚假精确分数。

核心概念组织成一条链：资产有价值，威胁会寻找脆弱点，控制措施降低可能性或影响，残余风险需要被记录