高中信息技术选择性必修《网络安全与防范》教学设计：4.docxVIP

高中信息技术选择性必修《网络安全与防范》教学设计：4.1信息系统安全风险识别与评估实战

课程背景与教材定位

在新课标“数据与计算”“信息系统与社会”两大核心概念交汇处，《网络安全与防范》模块承担着将抽象安全意识转化为可操作工程思维的关键任务。第4章第1节“信息系统安全风险”不仅是全章理论基石，更是连接前三章技术防护手段与后续应急响应实务的枢纽课时。教材以资产识别、威胁分析、脆弱性挖掘、风险计算四步法构建风险评估闭环，但呈现方式偏向概念罗列，缺乏工程场景支撑。针对高三学生已具备Python基础、熟悉Linux基础命令、完成过渗透测试基础训练的学情，本设计摒弃“讲透概念”的传统路径，确立“在真实业务系统中完成一次轻量级风险评估”的单元目标，将课时从建议2课时扩展为4课时项目式学习单元，通过“校园智慧食堂充值系统”这一师生零距离业务载体，让风险评估从纸面流程落地为可量化、可复现、可复盘的工程实践。

核心素养导向的教学目标体系

信息觉悟层面，学生能辨析“绝对安全”伪命题，建立“风险可度量、残留可接受、投入可权衡”的工程安全观，在面对未知威胁时主动寻找评估切入点而非被动等待漏洞爆发。计算思维层面，学生能将风险评估过程建模为“资产—威胁—脆弱性—风险”四元组映射关系，运用STRIDE威胁建模、CVSS评分体系、攻击树分析等形式化工具，将定性判断转化为定量计算，并能编写自动化资产发现脚本实现评估