资源简介

中小学教育资源及组卷应用平台
信息科技 单元3 活动2 系统安全有规矩——技术与管理保障
课题 系统安全有规矩——技术与管理保障 单元 单元三 学科 信息科技 年级 六年级
教材分析 《系统安全有规矩——技术与管理保障》本课围绕人脸识别系统应用、安全隐患、技术与管理保障、信息系统安全展开教学，让学生认识智能技术带来的便捷与风险，掌握系统安全的核心防护方法。内容贴近生活、案例具体，符合六年级学生认知特点，注重安全意识培养 + 实践判断能力，帮助学生树立规范用网、保护隐私的责任意识。
教学目标 能够主动关注人脸识别与系统安全相关信息，辨别个人信息泄露风险，关注信息安全领域的动态更新。 2、学会分析人脸识别系统的工作逻辑与安全漏洞，梳理技术与管理保障的实施步骤，培养逻辑分析与风险预判能力。 3、能够借助网络搜集人脸识别安全对策，用思维导图整理本课知识，尝试分析身边的系统安全应用场景。 4增强个人信息保护意识，遵守网络安全相关法律法规，规范使用人脸识别技术，树立安全用网的责任意识。
重点 一、人脸识别系统的应用与安全问题二、系统安全的技术与管理保障措施
难点 理解人脸识别安全隐患合理运用技术与管理手段保护信息安全
教学过程
教学环节 教师活动 学生活动 设计意图
导入新课 第2课 系统安全有规矩——技术与管理保障1、本课中你将学习：人脸识别系统及其安全措施如何保障系统安全2、科技创新不断推动着时代的发展，交通出行可以手机扫码，购物消费可以刷脸支付，我们的生活越来越信息化、数字化、智能化。我们在享受新兴技术带来便捷的同时，也面临着系统安全的风险与挑战。（出示照片） 明确学习目标，感知技术便捷与风险。 聚焦学习内容，激发安全探究兴趣。
讲授新课 一 、新知讲解1.人脸识别系统的应用根据乘坐高铁的经历，我们知道“检票进站”是铁路出行中的一个重要环节，客流量较大时，人工检票进站速度非常缓慢。随着科技的发展，我们无须通过人工检票，“刷脸”即可进站，大大提高了进站速度，非常方便快捷。刷脸进站是如何实现的呢 高铁站闸机上的人脸识别系统，在扫描人脸和识别身份证的时候进行验证，从而实现快速进站。随着社会的发展，人脸识别系统在生活中的应用越来越多。例如，在一些大型超市里，选好商品后消费者无须拿出手机，只要刷脸即可完成支付。再如，在一些居民小区和办公楼里，通过刷脸也能解锁门禁。（出示照片）人脸识别系统的安全问题人脸识别系统这么便捷，我们可以随意刷脸吗 不可以随意刷脸，人脸识别存在诸多安全隐患：1.人脸是不可更改的生物隐私信息，一旦泄露，会造成长期安全风险。2.易被照片、视频、AI 换脸等手段破解，被他人冒用身份。3.过度刷脸会被违规收集个人信息，不法分子可利用人脸信息实施诈骗、盗刷等行为。4.部分系统防护不足，存储的人脸数据容易被窃取拓展阅读 2020年9月，郑某利用微信群、QQ群等向不特定社会公众发布广告，宣称可根据买家需要，只需提供姓名、身份证号码等个人信息，就可以获取到含有指定对象人脸信息的身份证高清照片、手机号码、家庭住址等个人敏感信息。2022年，四川省成都市发生了一起由人脸识别系统漏洞，导致资金被盗的案件。舒某利用软件将肖像“活化”为符合人脸识别要求的视频，利用视频突破人脸识别系统，篡改用户账户，侵入用户账户70个，非法获利49150元。人脸识别系统在日常生活中有着广泛的应用，但同时可能会存在一些恶意使用人脸识别技术的情况，例如通过该技术非法获取他人的身份信息。因此，在推广人脸识别系统的过程中，如何保证人脸识别系统的安全性成为我们不可忽视的问题。在设计和开发系统的过程中，相关人员通过技术手段进行系统的升级与加密，保障系统的安全。在系统应用的过程中，我们也要遵循相关的规范，合理、安全地使用系统，才能更大地发挥系统的价值。（出示照片）观看视频探索请上网查找资料，搜集使用人脸识别技术的安全对策，并把探究结果写下来。 2、人脸识别系统的安全措施人脸识别技术涉及个人隐私和数据安全，在实际应用过程中存在着信息泄露、误认率高、仿冒登录等诸多安全问题。人脸识别系统在保障安全运行的同时，也需要兼顾隐私保护、数据安全，加强技术的创新和完善，才能更好地服务于人们生活的方方面面。(出示照片)1.技术保障 人脸识别系统需要进行人脸图像的采集与处理，其中涉及大量个人信息，可能导致隐私的泄露和滥用。在人脸识别系统的研发过程中，设计人员可以通过数据加密、去标识化存储等技术，强化系统安全机制，保护个人隐私。为了提升人脸识别系统的安全性，人脸识别技术在不断发展。3D人脸识别技术通过光源投射、计算光线发射和反射时间差等方式，获取人脸实时三维信息，技术安全性更高，防止攻击者通过摄像头劫持、图片视频转换、网络抓包等手段篡改人脸识别图片、视频，建立牢固城墙全面防御攻击。2.管理保障随着人脸识别技术的升级和加密安全技术的完善，人脸识别系统在可靠性和准确性方面已经取得了很大的进步，但是在使用的过程中，仍然存在非法获取人脸数据、强制人脸识别等问题。（出示照片）拓展阅读：规范人脸识别系统，保障信息安全为保护公民个人隐私信息，国家出台了一系列管理政策，保障人脸识别系统的管理安全。如，2016年制定《中华人民共和国网络安全法》，2023年8月国家互联网信息办公室就《人脸识别技术应用安全管理规定(试行)(征求意见稿)》公开征求意见等。（出示照片）探索请上网查找资料，搜集人脸识别系统安全的技术保障和相关法律法规，并把要点写下来。3、信息系统安全在日常学习和生活中，同学们可能经历或听说过下面的事件:U盘中毒后，里面的文件无法导出;使用手机扫了扫广告页面的二维码，支付宝里的资金不翼而飞;不小心点击了手机短信中的链接，结果收到诈骗电话......随着计算机技术与网络技术的发展，信息系统作用于生活的各个领域，但与此同时，计算机网络安全也面临着威胁。（出示照片）在日常学习和生活中，同学们可能经历或听说过下面的事件:U盘中毒后，里面的文件无法导出;使用手机扫了扫广告页面的二维码，支付宝里的资金不翼而飞;不小心点击了手机短信中的链接，结果收到诈骗电话......随着计算机技术与网络技术的发展，信息系统作用于生活的各个领域，但与此同时，计算机网络安全也面临着威胁。要保障信息系统的安全，除了需要开发者有高超的防范技术、管理者有完善的安全策略，还需要用户具有充分的安全意识。（出示照片）播放视频系统安全的技术与管理保障是确保计算机系统中的数据信息免受未经授权的访问、使用、披露、破坏、修改或销毁的一系列措施和策略。技术层面的保障主要包括:防火墙技术、信息加密技术、身份认证技术、入侵检测系统、数据备份与恢复、访问控制等;管理层面的保障主要包括:制定和执行安全策略、加强安全培训和安全意识、执行安全审计和日志管理、制定应急响应计划、保证安全合规性等。系统安全的技术与管理保障是一个整体性工程，需要综合运用各种技术手段和管理策略确保系统的安全稳定运行。 4、系统安全的技术与管理保障一、技术保障1.网络安全防护：部署防火墙、入侵检测 / 防御系统，隔离风险网络，管控内外网访问。2.身份与访问控制：采用账号密码、多因素认证，按岗位分配权限，最小化授权范围。3.终端与系统防护：安装杀毒、防护软件，定期修复系统漏洞、更新补丁，抵御恶意软件。4.数据安全防护：对重要数据加密存储、传输，定期备份、数据脱敏，防止泄露与丢失。5.安全监测审计：实时监控系统运行，记录操作日志，定期漏洞扫描、风险检测。（出示照片）二、管理保障1.完善制度规范：制定安全管理制度、操作流程、保密规定，明确安全要求。2.人员安全管理：开展安全培训，落实岗位职责，严禁违规操作、私自外接设备。3.日常运维管理：定期设备巡检、系统维护，及时整改安全隐患，规范软硬件使用。4.应急处置管理：制定安全应急预案，定期演练，快速处理病毒、入侵、故障等突发事件。5.监督考核评估：定期开展安全检查与风险评估，落实安全责任考核，常态化防范风险。探索管理保障制度：完善安全策略与规程，动态更新适配风险。人员：明确岗位职责，开展培训，落实考核与第三方管理。风险：定期评估，建立资产与漏洞闭环管理，确保合规。运维：规范配置、日志管理，定期巡检与备份检查。应急：制定预案，定期演练，规范响应与事后复盘。请上网搜集资料，进一步探究与信息系统安全有关的技术保障和管理保障措施，并把要点写下来。技术保障 网络：部署NGFW、WAF等，实施隔离与异常流量监测。 访问：零信任架构，MFA认证，最小权限与SSO统一认证。 终端：EDR部署，主机加固，补丁更新与外设管控。 数据：分类加密、脱敏，落实“3-2-1”备份，DLP防泄露。 监测：SIEM、UEBA监测，XDR、SOAR提升处置效率。 开发：融入DevSecOps，开展安全测试，审查供应链。拓展阅读：航天器控制系统原理选择一个自己设计并实现的系统，想一想可以通过哪些措施保证系统的安全。校园图书管理系统安全保障措施一、技术保障1.用户认证：账号 + 验证码 + MFA，清冗余。2.数据安全：加密 + 备份，防泄露丢失。3.终端防护：管控终端，禁违规外设，更杀毒。4.访问管控：内网限制，拦异常。二、管理保障1.制度：明确规范、职责。2.人员：安全培训，禁违规。3.应急：预案 + 演练 + 复盘。4.日常：巡检 + 备份检查 + 补漏洞。二、课堂练习1、下列场景中，不属于人脸识别系统应用的是（ ） A. 高铁刷脸进站 B. 超市刷脸支付 C. 用钥匙开家门2、为防范 “照片 / 视频冒充” 攻击，更安全的人脸识别技术是（ ） A. .2D 平面识别 B. 3D 人脸识别 C. 密码识别3、下列哪种行为可能带来信息安全风险？（ ） A. 不点击陌生短信链接 B. 扫描来源不明的二维码 C. 设置复杂支付密码答案：C、B、B完成判断：1、收集人脸信息，不需要征得本人同意。（ ）2、3D 人脸识别的安全程度高于 2D 人脸识别。（ ）3、不使用刷脸功能，个人信息就绝对不会泄露（ ）4、小区物业可以强制所有人录入人脸门禁信息。（ ）5、对人脸数据加密保存，能提升信息安全性。（ ）答案：X、V、X、X、V三、拓展延伸1、周末你和妈妈去超市购物，妈妈准备使用 “刷脸支付”，结合本课所学，你会提醒妈妈注意哪些安全问题？请写出 2 条具体建议。2、日常随意开启 APP 麦克风权限，会有哪些隐私危害？3、什么是匿名化信息？它如何保护个人隐私？ 结合生活实例，认识人脸识别应用分析安全隐患，知晓人脸信息危害。上网搜集资料，整理人脸安全对策。 学习技术手段，掌握系统防护知识。 阅读拓展材料，了解人脸信息保护法规。学习法律知识。结合生活案例，识别系统安全威胁。学习保障措施，梳理技术管理要点。 拓展搜集资料，完善安全防护知识。完成习题判断，巩固本课核心知识。结合生活场景，思考安全防护方法。 联系生活实际，理解技术便捷性。 建立风险认知，增强隐私保护意识。 培养搜集能力，梳理安全防护方法。理解技术原理，夯实安全技术基础。了解国家政策，增强信息安全保护意识。遵守信息安全法规。 感知安全风险，提升防范警惕性。构建知识体系，掌握系统防护方法 。深化知识理解，拓展安全防护视野。检验学习效果，强化知识记忆理解。联系生活应用，提升实践解决能力。
布置作业 结合本课知识，向家人分享两条保护人脸信息、防范安全风险的小方法。留心观察生活，找找除人脸识别外，还有哪些身份识别方式，简单说一说。 完成作业。 巩固所学知识，培养实践观察能力。
课堂小结 《系统安全有规矩——技术与管理保障》课程小结：本节课我们学习了人脸识别技术的应用与安全问题。人脸识别便捷实用，但存在信息泄露、视频仿冒、系统漏洞等安全隐患。人脸属于重要隐私信息，一旦泄露危害极大。生活中我们要谨慎使用刷脸功能，拒绝强制采集人脸信息。同时结合技术防护与制度规范，树立信息安全意识，合理使用智能技术，切实保护好个人隐私与信息安全。 分组总结归纳。 锻炼总结能力，构建完整知识体系。
板书 对照板书勾画，识记本课重点知识。 明确知识重点，帮助梳理学习内容。
21世纪教育网 www.21cnjy.com 精品试卷·第 2 页 （共 2 页）
HYPERLINK "http://www.21cnjy.com/" 21世纪教育网(www.21cnjy.com)

展开更多......

收起↑