高中信息技术高一年级《信息系统应用中的安全风险》教学设计.docxVIP

高中信息技术高一年级《信息系统应用中的安全风险》教学设计

一教材与课标溯源分析

粤教版（2019）必修一第五单元“信息系统与社会”确立了本模块的宏观定位。第5.1节“信息系统应用中的安全风险”作为单元导入课，承担着从初中网络安全常识向高中系统化安全工程思维过渡的关键任务。课标明确要求“理解信息系统面临的安全威胁”“分析信息系统的脆弱性成因”“评价典型安全防护技术的有效性”。教材以“资产—威胁—脆弱性—风险”四元模型为核心脉络，安排“感知风险”“剖析成因”“构建防线”三个学习活动。这不仅是知识点的罗列，更是核心素养中“信息安全意识”与“工程思维”落地的首个战场。备课组反复研读课标第1819页表述，锁定本课必须达成的三维目标：认知层面建立风险建模能力，技能层面掌握脆弱性扫描与应急处置基础操作，价值层面内化合规守法与伦理责任。

二学情精准画像与对策

高一新生经历初中信息科技“网络安全”模块洗礼，对病毒、钓鱼、泄露等现象有感性认知，但普遍存在三类认知偏差：一是“事件归因碎片化”，习惯将事故单一归咎于黑客技术高超，忽视管理缺失与人为疏忽；二是“防护手段工具化”，以为装杀毒软件、设密码即高枕无忧，缺乏纵深防御体系观；三是“风险评估主观化”，面对新型攻击如APT、供应链投毒无法量化判断。针对性对策为：引入STRIDE威胁建模法降维打击碎片认知，引导学生用攻击树量化分析入侵路径，通过红蓝对抗沙