【项目主题】网络订票系统安全问题——信息系统安全风险与防范方法
【知识与技能要点】
西藏自驾游必备物品清单1、认识到信息系统应用过程中存在的风险。
2、熟悉信息系统安全防范的常用技术方法。
3、养成规范的信息系统操作习惯，树立信息安全意识。
【项目所需课时】2课时
【项目实施准备】课前学生分组，按机房布局分成6人或4人一组，提前选出组长并对组内成员进行分工。具体分为信息收集、图片处理、报告制作三类。
【项目实施说明】项目九分成两个项目活动，项目活动一分析网络订票系统存在的安全风险，项目活动二在项目活动一的基础上进一步探寻网络订票系统安全风险防范的方法，学生可以依据教师提供的知识链接、推荐的网站或者自行查阅资料，逐层深入探究项目活动，学会使用360极速浏览器的图片截取工 具、图片处理工具、网页文字的复制方法及word文字处理工具将收集的素材整理，最终生成网络订票系统安全风险防范报告。
【项目活动实施过程】
〖情境设置〗
假设我们要进行一次说走就走的旅行，那么在旅途中大家会选择什么方式订车票呢？去车站窗口？打电话订票？代售点订票？自动售票机？信息时代当然通过网络订票，那么，大家会网络订票吗？
〖学习指引〗
介绍12306的发展历程，以12306为例演示网络订票注册过程，指明实名认证及手机短信验证，帮助学生熟悉订票流程。引申出网上订票（随时查询）--自助取票（刷身份证）—刷票/身份证检票的流程，进而说明网络订票系统的工作过程。
〖拓展思考〗
1、为什么在注册时要求实名认证？为什么实名认证除了填写姓名外，还需要身份证号码和电话号码？短信验证有什么作用？
2、在日常生活中，你是否遇到信息系统出问题的情况，如不能联网、登录账号被盗、重要文件丢失等？这些信息系统问题给你带来哪些影响？你是如何解决的？请举例说明。
点拨：实名认证是对用户资料真实性进行的一种验证审核。有助于建立完善可靠的互联网信用基础。一般有银行卡认证和身份证认证两种方式，可以避免一部分网络。
目前使用的最普遍的有各大银行网上银行、网上商城、团购网站、票务公司等。利用短信验证码来注册会员，大大降低了非法注册、烂注册的数据，同时也为网银客户增加了一道安全保障。
同样，网上订票系统给我们带来便利的同时，也让我们面临着很多严峻的问题。
〖项目活动一〗分析网络订票系统存在的安全风险
小组交流，通过上网查阅资料，分析网络订票系统可能存在的风险和原因，并从主观风
要求：
1、六人一小组，确立组长。
2、确立组内分工，信息采集员，图片处理负责人和报告最后合成负责人。
3、将收集到的数据通过word文字处理软件整理存盘，为项目活动二做准备。
技术指导：
大屏幕演示或提示学生要点。王家大院门票优惠政策
360极速浏览器小工具（360截图及360批量图片下载器）的使用。
搜索信息时的关键词的选择。
复制粘贴的快捷键使用。
素材来源：
推荐网址 360百科
引申：网络订票系统面临这么多风险，如果没有安全防范措施，很难保证系统正常运行。指明降低信息系统的安全风险主要有两大类措施：技术防范及人为防范。
分析现实案例1-4，帮学生提高安全防范意识。
〖项目活动二〗探寻网络订票系统安全防范的基本方法
以小组为单位查阅资料，收集案例，整理分析信息系统组成要素可采取的安全防范措施，最后汇总形成网络订票系统安全风险防范报告。
要求：
1、在活动一收集的素材基础上进一步查阅相关资料。
2、各小组从“硬件”“软件”“网络”“数据”和“人员”五要素任选其一，确定主题
并上报教师。
3、利用Word文字处理软件制作报告并上传到教师机，样式可自由发挥，要求有文字
和图片，主题鲜明。
〖项目活动问题〗
参考以下问题进行设计：
(1)对于信息系统关键的硬件损坏，或遇到突发意外事件等不可抗力因素造成的故障，
采用什么方法来防范比较好？
(2)病毒会对信息系统进行破坏，木马会窃取用户的重要信息。对此，可采用哪些方法
东海天气来防范？
(3)信息系统如果有漏洞，容易遭黑客的攻击，如何防范？
(4)购票者过多易造成信息系统瘫痪，可采取哪些技术手段解决？
去三亚旅游要多少钱(5)工作人员账户密码或者管理人员账户密码是否会泄露？有哪些泄露的途径？如何防
范？
(6)公用免费Wi-Fi是否能窃取用户信息？若能，如何窃取的？用户需要如何防范？
(7)如何遵守相关法律法规，保证信息系统安全？
技术指导：
大屏幕演示或提示学生要点。
360极速浏览器小工具（360截图及360批量图片下载器）的使用。
Word文字处理图文混排操作。
网页不允许复制的处理办法（保存html网页文件）。
素材来源：
推荐网址 360百科。
【项目评价】
展示各组上传的报告，由其它组成员参照项目活动打分表给予打分并记入各组平时成绩中。【项目知识点总结】教师和学生一起通过思维导图回忆本项目活动涉及的知识点。
成都最新疫情【课后记】
这节项目学习安排了两课时，整体感觉学生对项目学习的内容（网络订票系统）很感兴趣，愿意参与其中研究项目活动，大多数小组能够积极完成并上交作业。在小组研究过程中也发现有的学生不仅仅局限于用一种工具（Word）生成报告，还使用到了图片加工工具、powerpoint演示文稿制作等软件，说明只要教师引导，学生完全可以自己完成很多知识的学习。
但项目学习过程中发现以下问题：
1.项目学习过程中，我下发了知识链接文件，大家有两种方法学习：其一参照知识链接里的知识点；其二上网查资料。但实际操作过程中，学生选择知识链接的比较多，面对网络上众多的资料，学生往往不知道如种何取舍，表现为对教师的依赖性强和对能力强的学生依赖性强。
广东科学中心一日游攻略
2.小组协作时，组员不能做到各尽其职。部分学生不能很好地参与到学习过程之中，有能力的同学往往身兼数职，既是信息采集员又是最后报告制作者，造成了整个项目学习过程中小组只有个别人在做，其他人在看热闹的现象。
3.从上交的作业来看，只能体现出每个小组的整体完成情况，看不到每个人在整个项目活动中的表现情况。
以上问题需要在以后的教学实践中引起足够的重视，和寻求更好的解决方法。
附：评价表
项目活动作品评价得分表
组内成员互评表
