信息技術(shù)-網(wǎng)絡(luò)搭建與信息安全教學(xué)設(shè)計(jì) 專題10 項(xiàng)目 1　業(yè)務(wù)信息安全保護(hù)

信息技術(shù)（拓展模塊）——網(wǎng)絡(luò)搭建與信息安全（信息安全保護(hù)）信息技術(shù)（拓展模塊）信息安全保護(hù)課程名稱信息技術(shù)（拓展模塊）——網(wǎng)絡(luò)搭建與信息安全（信息安全保護(hù)）課程性質(zhì)公共基礎(chǔ)課專題學(xué)時(shí)18學(xué)時(shí)使用教材一、專題引導(dǎo)隨著網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題的日益突出，攻擊行為也朝著復(fù)雜化、規(guī)模化、多樣化演進(jìn)。網(wǎng)絡(luò)安全的建設(shè)至關(guān)重要，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)向?qū)嶓w經(jīng)濟(jì)滲透趨勢更加明顯，網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露、網(wǎng)絡(luò)詐騙此起彼伏，全球網(wǎng)絡(luò)空間安全形勢嚴(yán)峻復(fù)雜，網(wǎng)絡(luò)安全保障的基礎(chǔ)性、關(guān)鍵性作用更加突出。沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，廣大人民群眾利益也難以得到保障。近年來，我國陸續(xù)頒布了大量針對(duì)網(wǎng)絡(luò)安全的政策、法規(guī)，加大國家層面對(duì)網(wǎng)絡(luò)安全領(lǐng)域的投入和管控，同時(shí)加大對(duì)技術(shù)專利、數(shù)字版權(quán)、數(shù)字內(nèi)容產(chǎn)品及個(gè)人信息等的保護(hù)力度，維護(hù)廣大人民群眾利益、社會(huì)穩(wěn)定、國家安全。在此背景下，信息安全防護(hù)已經(jīng)成為當(dāng)代中職學(xué)生必備的基本技能，同時(shí)傳達(dá)了兩個(gè)信號(hào):一方面是告訴企業(yè)，政府此次有決心也有能力推動(dòng)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，改善現(xiàn)有網(wǎng)絡(luò)環(huán)境，給企業(yè)的發(fā)展與穩(wěn)定營造一個(gè)更加良好的沃土;另一方面自然也希望各企業(yè)能夠緊跟政府的步伐做好自身的網(wǎng)絡(luò)安全基礎(chǔ)建設(shè)，從防護(hù)能力本身、人員安全意識(shí)、人員建設(shè)培養(yǎng)等方面進(jìn)行全方位提升。本專題具體項(xiàng)目如下：1.業(yè)務(wù)信息安全保護(hù)。2.應(yīng)用系統(tǒng)信息安全保護(hù)。3.網(wǎng)絡(luò)攻擊安全防御。二、學(xué)習(xí)目標(biāo)1.了解評(píng)估個(gè)人信息安全的方法，會(huì)使用工具保護(hù)業(yè)務(wù)動(dòng)態(tài)數(shù)據(jù)與靜態(tài)數(shù)據(jù)安全。2.了解設(shè)計(jì)企業(yè)安全防護(hù)方案的方法，能使用工具探測系統(tǒng)信息，并掌握加固應(yīng)用系統(tǒng)的方法。3.能利用工具軟件查看網(wǎng)絡(luò)數(shù)據(jù)包，會(huì)配置防火墻功能，防御網(wǎng)絡(luò)攻擊。

項(xiàng)目1業(yè)務(wù)信息安全保護(hù)項(xiàng)目1業(yè)務(wù)信息安全保護(hù)教學(xué)設(shè)計(jì)一、教學(xué)目標(biāo)素質(zhì)目標(biāo)：培養(yǎng)學(xué)生嚴(yán)慎細(xì)實(shí)的職業(yè)素養(yǎng)，提升集體意識(shí)和團(tuán)隊(duì)合作意識(shí)。知識(shí)目標(biāo)：掌握保護(hù)個(gè)人信息安全的方法；了解在工作中如何保護(hù)信息安全。能力目標(biāo)：掌握加密重要文件、修改文件類型和備份重要數(shù)據(jù)等方法防護(hù)業(yè)務(wù)靜態(tài)數(shù)據(jù)安全；會(huì)使用共享文件、網(wǎng)絡(luò)傳輸文件等手段保障業(yè)務(wù)動(dòng)態(tài)數(shù)據(jù)安全。二、教學(xué)重難點(diǎn)教學(xué)重點(diǎn)：掌握保護(hù)個(gè)人信息安全的方法。教學(xué)難點(diǎn)：學(xué)會(huì)防護(hù)業(yè)務(wù)靜態(tài)數(shù)據(jù)安全和業(yè)務(wù)動(dòng)態(tài)數(shù)據(jù)安全。三、課時(shí)安排6課時(shí)四、教學(xué)策略教法：項(xiàng)目教學(xué)法、任務(wù)驅(qū)動(dòng)法、講授法、演示法學(xué)法：自主探究學(xué)習(xí)法、討論法、小組合作學(xué)習(xí)法教學(xué)資源：多媒體教學(xué)設(shè)備、理實(shí)一體化實(shí)訓(xùn)室、信息化教學(xué)平臺(tái)、配套教學(xué)課件教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)設(shè)計(jì)設(shè)計(jì)意圖課前學(xué)習(xí)1.學(xué)習(xí)教師布置的課前學(xué)習(xí)任務(wù)。2.查閱資料，掌握個(gè)人信息安全保護(hù)的有關(guān)知識(shí)；了解在工作中如何保護(hù)自己的信息安全。培養(yǎng)學(xué)生自主學(xué)習(xí)、創(chuàng)新學(xué)習(xí)能力。項(xiàng)目背景小小利用暑假在一家網(wǎng)絡(luò)安全公司頂崗實(shí)習(xí)，該公司對(duì)員工的個(gè)人信息和數(shù)據(jù)防護(hù)要求較高，剛進(jìn)入公司的新員工培訓(xùn)就是個(gè)人信息安全保護(hù)。設(shè)置貼近實(shí)際的項(xiàng)目，激發(fā)學(xué)生學(xué)習(xí)興趣，引入學(xué)習(xí)任務(wù)。項(xiàng)目分析公司的新員工培訓(xùn)，首先了解保護(hù)個(gè)人信息的方法;然后掌握設(shè)置用戶訪問權(quán)限、數(shù)據(jù)加密及備份防護(hù)業(yè)務(wù)靜態(tài)數(shù)據(jù)的方法;最后學(xué)會(huì)使用共享文件、網(wǎng)絡(luò)傳輸文件等手段實(shí)現(xiàn)業(yè)務(wù)動(dòng)態(tài)數(shù)據(jù)的保障。項(xiàng)目結(jié)構(gòu)如圖10-1-1所示。分析項(xiàng)目并形成項(xiàng)目結(jié)構(gòu)，培養(yǎng)學(xué)生分析歸納梳理信息的能力，培養(yǎng)結(jié)構(gòu)化處理事情的習(xí)慣。任務(wù)1保護(hù)個(gè)人信息教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)設(shè)計(jì)設(shè)計(jì)意圖任務(wù)描述小小所在公司曾經(jīng)因?yàn)閱T工個(gè)人信息的泄露，對(duì)公司業(yè)務(wù)造成了一些不好的影響，從那以后保護(hù)個(gè)人信息就成為新員工培訓(xùn)的第一課。直觀描述內(nèi)容，明確教學(xué)內(nèi)容，幫助學(xué)生抓住重點(diǎn)。任務(wù)分析保護(hù)個(gè)人信息，首先是養(yǎng)成良好的網(wǎng)絡(luò)安全意識(shí);然后通過如安全使用瀏覽器、修改APP權(quán)限、妥善處理個(gè)人信息等技術(shù)手段進(jìn)行相應(yīng)的防護(hù)。任務(wù)路線如圖10-1-2所示。理清思路，養(yǎng)成學(xué)生有條理、合邏輯地開展工作的習(xí)慣，培養(yǎng)學(xué)生嚴(yán)謹(jǐn)細(xì)實(shí)的職業(yè)素養(yǎng)。任務(wù)實(shí)施成員按照擬定的任務(wù)線路實(shí)施任務(wù)。1.安全使用瀏覽器（1）設(shè)置可信的啟動(dòng)首頁教師結(jié)合圖“10-1-3設(shè)置瀏覽器啟動(dòng)首頁”進(jìn)行教學(xué)。（2）定期清理瀏覽器緩存等信息教師結(jié)合圖“10-1-4清理瀏覽器緩存”進(jìn)行教學(xué)。（3）開啟網(wǎng)絡(luò)防護(hù)功能教師結(jié)合圖“10-1-5開啟網(wǎng)絡(luò)防護(hù)功能圖”進(jìn)行教學(xué)。2.修改APP權(quán)限教師結(jié)合圖“10-1-6設(shè)置APP權(quán)限”進(jìn)行教學(xué)。3.處理個(gè)人信息紙張教師講解：個(gè)人信息紙張被別有用心的人利用，會(huì)導(dǎo)致安全問題，如收到的快遞、帶有個(gè)人信息的紙張最好進(jìn)行粉碎或銷毀。教師結(jié)合圖“10-1-7身份證安全處理”進(jìn)行教學(xué)。根據(jù)擬定的任務(wù)路線展開任務(wù)實(shí)施，教學(xué)路線清晰，教學(xué)內(nèi)容明確，幫助學(xué)生很好地掌握知識(shí)，同時(shí)鍛煉有條理地處理問題的能力。圖示直觀展示教學(xué)內(nèi)容，加深學(xué)生對(duì)教學(xué)內(nèi)容的認(rèn)知。任務(wù)延伸從2014年至今每年都舉行“國家網(wǎng)絡(luò)安全宣傳周”活動(dòng)，該活動(dòng)旨在提升全民網(wǎng)絡(luò)安全意識(shí)和技能，是國家網(wǎng)絡(luò)安全工作的重要內(nèi)容。訪問最近一年的“國家網(wǎng)絡(luò)安全宣傳周”活動(dòng)官方網(wǎng)站，了解網(wǎng)絡(luò)安全相關(guān)知識(shí)，并在班上做交流。啟發(fā)學(xué)生思考，培養(yǎng)學(xué)生知識(shí)運(yùn)用于遷移的能力。任務(wù)2防護(hù)業(yè)務(wù)靜態(tài)數(shù)據(jù)安全教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)設(shè)計(jì)設(shè)計(jì)意圖任務(wù)描述業(yè)務(wù)靜態(tài)數(shù)據(jù)是指存儲(chǔ)在設(shè)備上的數(shù)據(jù)，為防止被盜用、破壞，需要采取必要的防護(hù)措施。直觀描述內(nèi)容，明確教學(xué)內(nèi)容，幫助學(xué)生抓住重點(diǎn)。任務(wù)分析防護(hù)業(yè)務(wù)靜態(tài)數(shù)據(jù)安全，通常需要加密重要文件、修改文件類型和備份重要數(shù)據(jù)。任務(wù)路線如圖10-1-8所示。理清思路，養(yǎng)成學(xué)生有條理、合邏輯地開展工作的習(xí)慣，培養(yǎng)學(xué)生嚴(yán)謹(jǐn)細(xì)實(shí)的職業(yè)素養(yǎng)。任務(wù)實(shí)施成員按照擬定的任務(wù)線路實(shí)施任務(wù)。1.加密重要文件（1）加密文檔教師講解：在使用壓縮軟件對(duì)文件進(jìn)行壓縮時(shí)，使用“添加密碼”功能為壓縮文件設(shè)置密碼，以后再打開壓縮文件時(shí)必須輸入正確的密碼，如圖10-1-10所示。結(jié)合圖“10-1-10設(shè)置壓縮文件密碼”進(jìn)行教學(xué)。2.修改文件類型教師講解：計(jì)算機(jī)是通過文件擴(kuò)展名來區(qū)分文件類型的，因此可以通過“重命名”操作修改文件名以達(dá)到加密的效果。結(jié)合圖“10-1-11修改文件類型”進(jìn)行教學(xué)。3.備份重要數(shù)據(jù)教師講解：為了防止重要數(shù)據(jù)丟失，應(yīng)該將重要文件復(fù)制多份，分別存儲(chǔ)在U盤、光盤、云盤等介質(zhì)中，一旦有損壞，就可以在其他存儲(chǔ)介質(zhì)中重新找回。教師詳細(xì)講解操作步驟，直觀演示操作過程，幫助學(xué)生學(xué)會(huì)實(shí)際操作，提升學(xué)生理論聯(lián)系實(shí)際的能力。教師講解與圖示教學(xué)相結(jié)合，直觀展示操作界面，讓學(xué)生真正學(xué)會(huì)操作。任務(wù)3保障業(yè)務(wù)動(dòng)態(tài)數(shù)據(jù)安全教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)設(shè)計(jì)設(shè)計(jì)意圖任務(wù)描述業(yè)務(wù)動(dòng)態(tài)數(shù)據(jù)，主要有內(nèi)部共享的數(shù)據(jù)，以及傳輸給客戶的數(shù)據(jù)，這些都需要進(jìn)行安全防護(hù)。直觀描述內(nèi)容，明確教學(xué)內(nèi)容，幫助學(xué)生抓住重點(diǎn)。任務(wù)分析保障業(yè)務(wù)動(dòng)態(tài)數(shù)據(jù)安全，通常內(nèi)部的數(shù)據(jù)會(huì)通過文件共享出來，還有一些與客戶交流的數(shù)據(jù)會(huì)使用網(wǎng)絡(luò)傳輸。任務(wù)路線如圖10-1-12所示。理清思路，養(yǎng)成學(xué)生有條理、合邏輯地開展工作的習(xí)慣，培養(yǎng)學(xué)生嚴(yán)謹(jǐn)細(xì)實(shí)的職業(yè)素養(yǎng)。任務(wù)實(shí)施成員按照擬定的任務(wù)線路實(shí)施任務(wù)。1.內(nèi)部文件安全共享（1）創(chuàng)建組和用戶教師結(jié)合步驟1至步驟3,、圖“10-1-13創(chuàng)建新用戶”、圖“10-1-14新建組”和圖“10-1-15用戶加入組”教學(xué)創(chuàng)建組和用戶的具體操作步驟。（2）為共享文件夾設(shè)置用戶（或組）權(quán)限教師結(jié)合步驟1和步驟2教學(xué)為共享文件夾設(shè)置用戶（或組）權(quán)限的具體操作步驟。（3）檢測訪問權(quán)限教師講解：從同網(wǎng)絡(luò)內(nèi)的其他計(jì)算機(jī)上，輸人設(shè)置共享文件夾的計(jì)算機(jī)的IP地址，輸入xiaoxiao用戶及密碼，即可訪問共享的文件夾，而其他沒有賬戶的計(jì)算機(jī)則無法訪問。2.文件傳輸安全（1）加密壓縮文件教師講解：參考任務(wù)2使用壓縮軟件壓縮文件并設(shè)置密碼。（2）上傳網(wǎng)盤并設(shè)置密碼共享網(wǎng)盤品牌較多，這里采用百度網(wǎng)盤進(jìn)行分享。教師結(jié)合步驟1和步驟2講解具體操作步驟。（3）電話告知客戶文件解壓密碼教師講解：將步驟1分享文件的鏈接和密碼發(fā)給客戶，在客戶成功下載文件后，還需要解壓密碼才能查看，此時(shí)采用電話告知解壓密碼的方式，能很大程度地保障文件的安全。教師講解操作步驟，并以圖片的形式展示操作內(nèi)容，加深學(xué)生對(duì)教學(xué)內(nèi)容的理解。鍛煉學(xué)生的實(shí)際操作能力，提高學(xué)生的職業(yè)崗位水平。詳細(xì)的步驟教學(xué)讓學(xué)生真正學(xué)會(huì)操作。項(xiàng)目分享方案1：各工作團(tuán)隊(duì)展示交流項(xiàng)目，談?wù)勛约旱男牡皿w會(huì)，并選派代表分享交流。方案2：由學(xué)生代表與指導(dǎo)教師組成項(xiàng)目評(píng)審組，各工作團(tuán)隊(duì)制作匯報(bào)材料并進(jìn)行答辯。團(tuán)隊(duì)協(xié)作交流、分享自己的體會(huì)，增強(qiáng)學(xué)生的團(tuán)隊(duì)精神。項(xiàng)目評(píng)價(jià)請(qǐng)根據(jù)項(xiàng)目完成情況填涂表10-1-1完成項(xiàng)目評(píng)價(jià)。自我評(píng)價(jià)，找出學(xué)習(xí)薄弱的地方，繼續(xù)鞏固。項(xiàng)目總結(jié)本項(xiàng)目依據(jù)行動(dòng)導(dǎo)向理念，將行業(yè)中