《中职最新课标《信息技术》共8章 第7章 信息安全基础 教学设计教案（电子工业出版社）2020新课标中职最新 信息技术信息技术第第7章 信息安全基础 任.docx》由会员分享，可在线阅读，更多相关《中职最新课标《信息技术》共8章 第7章 信息安全基础 教学设计教案（电子工业出版社）2020新课标中职最新 信息技术信息技术第第7章 信息安全基础 任.docx（7页珍藏版）》请在课桌文档上搜索。
1、完成工作任务信息安全法律相关案例分析发布问题:在网上发布不负责任的言论需委承担什么法律出任？学生上网搜索相关方法信息分组讨论展示评价搜集信息分；成果计算机10巡视检包、记录记录讨论结果上传学习平台独立提炼关健信息计算机根据先期观察记录，对学生的分批讨论情况忸听点评集中r,:计算机和投影总结评价进行初步点评屏幕对本次课的IR点及帧听总玷，对口1.I先集中后独立相互44c6计算机IO要点进行总结,讲授评价的整个工作任务的完成irr自我评价和投影标准过程进行总结屏郝3.教学实施过程任务提出（1nin）任务情境导入案例I：李某倒卖股票案李某是证券管理专业的硕士研究生当看到昔日的同学学有所成时.李某内心
2、极发失衡.于是利用在证券公司实习的机会,了解了股票全国联网的计算机程序，开始盘鸵修解程序.&.过几十天的“苦心钻知”，李某成功进入股民信息系统，盗取了众多股民的股黑雷码、投资金敏、交易情况等核心机密.李某低价附件他人股票自己抢跑的违法行为.造成二及民钟某损失17万元郭某损失38万元、林某损失100多万元的出接恶劣后果.最终李某投案自首.等待他的是法律的制裁。案例2：网络谣言一“引力波”引发宇宙射或，靠近手机可施造成伤亡2016年2月.一则“宇由射线将贴近地球通过,可能对身体有害”的传言在微信朋友圈旗传.传言称：“当晚12时30分到凌3时30分，请务必关机，危险的、鸟幅射的宇由射线将贴近地球通过
3、，不要让手机把近身体，可能造成手机损坏或人员伤亡此时咕逢科研人员宣布“探测到引力波的存在许多人将二者混为一谈，一时人心惶惶.二、了解信息安全的现状在收集信息的过程中,小华发现危害信息安全的案例很多.危害若果用的方法和手段各异.导致的后果也有差别,所以有必要全面分析信息安全现状.为后续学习打好基础铺垫.全面了解信息应用中出现的安IJSS是实施安全防护工作的前提，也是预测信息安全防护技术发展的前提，更是有计对性地解决信息安全危看问题的IR要施础.1 .了解危及信息安全的主要问题从已发生的互联网信息安全事件看,虽然近两年没有发生较大规模的病准或胁.也没有发生影响恶劣、损失严重的网络攻击出件,但信息安
4、全所面临的形势依然严岐.2 .了解网络恶意代码的整体形势病毒制造者和病毒传播者在巨大利益的期使下，利用病毒,木马技术进行各种刈络盗窃、诈骗、勒索活动.严理干扰计算机珅络的正常附用,大家椀予以高度关注.三、掌握信息安全的葩本要求信息安全不仅涉及技术问题、管理问胰，还涉及法学、犯罪学、心理学等问魄,是一门由多学科嫁合形成的新学科,只有了科信息安全的基本要求，才能为构建安全、可豫的应用环境做好准备.1. 了解信息安全涉及的内容信息系统是由设法实体、信息、人殂成的人机系统，安全问题也应包括实体安全、信息安全、运行安全和安全管理等方面.内容涉及安全技术、安全管理、安全评价、安全产品.安全法律、安全监察等
5、.信息安全主要涉及倍息存:储安全、信息传输安全、信息应用安全3个方面，包括操作系统安全、数据库安全、访问控制、病毋防护、加密、鹿剂等多类技术问题，可以通过保密性、完整性、其实性、可用性、可控性5种特性进行表述，2. 了解信息安全控制层而信息安全控制是更杂的系统工程，需要安全技术、科学管理和法律现他等多方面协调，井构成层次合理的保护体系，只有这样才能达到保嶂信息安全的目的。安全防护技术是保障实体、软件、数据安全的茹础,安全管理是保障安全技术发挥作用的前提，法律规范是制约和打击危害信息安全行为的武器.所以.信息安全控制分为4个层而：实体安全防护、次件安全防护.安全部理和法律规他.四、了解信息安全相
6、关法律、法规法律规范对主体行为实施制约的强制性，具体表现为当主体行为违反了法律规范的规定后，一定要追究法律规范主体应当承拒的相关费仃,根据所触犯的法律规数类型和情力轻重,应当承M的或任大体分为刑事费任行政费任和民事货任.1.网络应用中的刑事法律所任.利用信息系统或信息知识作为手段，或者针对信息系统，对国家、团体或个人造成危舍，依据法律规定，应当予以刑罚处罚的行为。2.网络应用中的行政法律责任。违反计算机刈络系统安全保护行政法烘规定上要犯指违反有关计舞机刈络系统安全保护的法律、行政法规,以及地方性行政法规所规定的应负法律货任的内容.在相关的法规中有许多法律成任的条目,旨在提醒计算机忖络用户遵纪守
7、法，否则,将会承担相应的法律资任.工网络应用中的民事责任。“陶当依法承担民事贺任”是相关民事法律货任的原则性规定,也是对各种违反民事义务行为的概括性规定，滴足民事法律近任构成要件的民事行为的行为人都要承担民事五任一些具体的眼刎行为，在相关的法律法规中也有明确规定，完成工作任务（15min）为什么会发生危害信息安全的事件？危害信息安全的不法行为可能带来什么危害？信息安全问为什么会涉及众多学科或领域？在网上发布不负责仔的笆论需要承扪什么法律费仃:？总结评价与棍高10min）【总结评价】教师依据学生讨论交流及完成工作过程中的行动记录，挑选出具育代表性的几个小组的结论汇总在平台中,附机抽取几个学生对其
8、进行点评，说UI好的与不足之处教师总结各加的讨论结果，点评在讨论和分享过程中表现出色的小组和个人，对于讨论结果进行正向引导,提升学生学习信总技术课程的兴趣， 学生对自己完成的工作进行总结与反思.主要总结自己在小组讨论与自己完成工作任务过程中的收获 最埼教师给出本次课的学习成绩.评分依据一过程考核：学习知识掌握技能情况（20%）,分组办作讨论并展小情况（50%）；终结考核：自我总结评价（30%）作业板书（思政渗透、安全交底）教学反思第7章信息安全基础教案任务2防范信息系统恶意攻击教案1.教学设计方案教学单元名称任务2防范信息系统恶意攻击课时1学时所属章节第7章信息安全葩础任务2防范信息系统恶诙攻
9、击任务描述小华经常参与学校计算机中心信息系统的管理和维护I：作,协助老师进行软件升级、安装，自己的计辑机操作水平也在不断提升.天.方老师反啖，自己存储在学校服务器中的些教学资料丢失了许多，不知道是什么原因造成的.丢失的资料能否找回来？老师让小华协助我找原因,小华认JX检隹了计停机信息系统，发现计算机中典名其妙地增加了些文件.他诂教老师,老师复告小华发现的那些文件后告诉小华，学校的评算机系统受到了垠客的恶意攻击，对“黑客”词小华并不由生，对于黑客他接至还有些“崇拜”.老师发现小华对黑客的认识存在问题,认真引导说：你只看到了黑客令人求墓的高技术手段，没有深入世想界客行为可能造成的后果，对学校老师来
10、说，教学资料丢失会影响他的教学，如果是国家R要信息费科丢失呢任务分析小华认其反思了老师的那些话，觉得自1.I对黑客的认识仅仅停留在肤浅的表面,不知道黑客到底果用什么手段侵入系统,也不知道黑客行为会造成什么危古，对攫客是一件盲日崇拜。因此，他决定从了解M柜本的黑客行为开始,逐步深入，全面了好黑客套总攻击手段，学习防范攻击的基本技能,学会安全管现方法，全力保障网络设施的安全运行。教学目标知识目标会根据实际需要采用正确的安全防护指他会做好个人信息防护考核方式过程考核：学习知识掌握技能情况（20%K小姐协作搜索依思、积极参与讨论与分室任务成果（50%）终结考核：自我总结评价（30%）能力目标了解网络安
11、全等级保护和数据安全等相关的信息安全制度和标准了解常见信息系统悠息攻击的形式和特点初步掌握信息系统安全防范的君用技术方法素养目标提裔学生信息安全的意识.教学环境为每位学生的计算机配置如下软件环境MicroisoftWindowsIOWPS360安全卫士2.教学设计实施教学内容教师行动学生行动组织方式教学方法资源与媒介时间mi任务提出导入任务怙城分析工作任务集中引导启发投影视城5提问：当今社会黑客给人的带来了哪些危*？联系日常学习和生活，分组搜集信息.知识讲授与讨论引导学生共同探讨黑,客行为的危古性和违法性.分姐搜集信息和讨论,并记录讨论结果.集中讨论引导启发讲授投影屏幕IO引导学生共I可探讨黑
12、客攻击播有哪些手段.联系日常学习和生活,分的搜集信息和讨论,并记录时论结果.引导学生共同搜佻防范恶意攻击学生上网收集相关信息并记业.学生练习与讨论发布任务使川“360安全卫士清除木马巡视检修、记录操作情况使用“M安全卫士”完成仔务掾作,并将表格文件提交学习平台.独立动手杨作计算机5知识讲授与讨论教师讲解网络安全管珅的基本方法和信息系统安全等级保护制度并提出讨论向应:实施网络安全忏现的重要性。分姐搜集信息和讨论,并记录讨论结果.并上传平台笫中讨论搜集信电分享成果计算机15总结评价选择学生展示操作过程学生展示操作过程,其他学生认JXf收听总结记录，集中分享结果计算机和投影肝恭IO对本次课的近点及要
13、点进行总结，讲授评价标准帧听总结，对自己的整个工作任务的完成过程进行总结先集中后独立相互评价自我评价计算机和投影屏幕3.教学实施过程任务提出（IOmiQ小华航常参与学校计算机中心信息系统的管理和维护工作，协助老师进行软件升级、安装,自1.1.的计算机操作水平也在不断提升。一天，有老师反映，自己存储在学校服务器中的一些教学资料丢失了许多，不知道是什么原因造成的,丢失的资料能否找回来？老师让小华协助性找原因.小华认Jx检龙了计里机信息系统,发现计鸵机中莫名其妙地增加了一些文件。他请教老师，老师朝住小华发现的那些文件后告诉小华，学校的计修机系统受到了堪客的恶意攻击.对“黑客”一诃小华并不陌生.对于黑
14、客他甚至还有些“崇拜老牌发现小华对海客的认识存在问网，认真引导说：你只行到了黑客令人爱慕的高技术手段，没有深入想想黑客行为可能造成的后果,对学校老师来说，教学资料去失会影响他的敕学，如果是国家爪要信息资料丢失呢知识讲授与操作演示（25ohQ一、了解黑客行为的危害性、或法性“黑客”一间来自英文HaCker的音译,在不同的人群和环境中，也出现了不同的解糅.媒体羟常提及的黑客是指专门入侵他人系统进行不法行为的人.1 .了解缎客行为的危吉性界客行为的表现形式多样，耕果多呈现破坏性，有商业机密、国家和军事情报尚取，有巨额资金盗窃,也有严重破坏经济秩序、干扰经济建设、危及国家安全的入侵破坏行为。2 .认识
15、黑客行为的违法性尽管许多黑客声称,也人网络系统并不是要进行破坏活动,只是想探利网络系统中的漏洞,帮助完善系统，也有人称果客行为多是恶作剧，共至还有人把黑客行为分为“善意”探测和恶.旗入侵两种。然而现实情况绝诈如此，许多黑客及垠客行为,已经不再是个人编程能力的“炫或小小的“恶作剧”,许多黑客行为亳无善意可才而是一种极不道他的、违法犯罪的行为.在网络这个虚报世界中，非法入侵就如1可现实世界中私闾民宅,对此行为法律会予以严厉然治。中国的“驾机信息系统安全保护法律、法规对黑客行为有严格限制，根据公安部就布的计停机信息刈络国际联网安全保护管理办法第六条的爆定,任何单位和个人不得从事下列危害计算机安全的活
16、动，其中第六条第款所列就是“未羟允许，进入计算机信息附络或者使用计算机信息网络资源的：”显然，触犯此条规定就是违法。根据中华人民共和国刑法第二百八十五、第二百八十六条的规定,对违反国家规定.侵入国家事务.国防建设、尖端科学技术领域计算机佶息系统的,要受到刑罚：即使侵入的是一股信息系统，如果造成严尘指果，I司林也要受到刑罚，显然.求客行为达到定程度就是犯孤等级名称要求第级用户自主保护级隔底用户与数据，使用户具备自主安全保护的能力第二级系统审计保护级实施粒度更细的自主访问控制，通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责第三级安全标记保护级具有系统审计保护的所有功能,还提供有
17、关策略梗电、数据标记及主体对客体强制访问控制的非形式化描述第四级结构化保护级要求将第三级中的强制访问控制扩展到所有主体和客体，并考虑隐蔽通道第五级访问验证保护级访问监控群仲裁土体对.客体的全部访问,访问控制涔儿有抗篡改性,且能分析测试2.了解强制性国家网络安全标准强制性标准是在一定苞困内通过法律、行政法规等强制性手段加以实施的标准,具有法律属性，射制性标准可分为全文强制和条文弛制两种形式.全国信息安全标准化技术委员会按照中华人民共和国网络安全法令的要求和M络安全工作露要，从维护国家安全、用户利益W发，对网络产品、服务制定强制性国家网络安全标准。讨论问题和完成工作任务（I5mr）当今社会黑客给人In带来了哪些危右？黑客攻击都在哪些手段？实避网络安全管理的市要性？使用“360安全卫士-清除木马巡视检过、记录操作情况总结评价与提高（IOmin）【总结评价】教师依据学生讨论交流及完成工作过程中的行动记业,挑选出具有代表性的几个学生上台演示操作.并对其进行点评,说出好的与不足之处.学生对白12完成的工作进行总结与反思，主要总结白1.1.在小也时论与自1.1.完成工作任务过程中的收获.最后敦川曲出本次课的学习成绩.评分依据一过程考核：学习知以掌握技能情况（20%）.分组协作讨论并展示怡况（50%）：终结考核：自我总绪评价（30%）小结作业板书（思政渗透、安全交底）教学反思
