小学信息安全课程大概念体系构建研究

摘要：近年来，大概念已在国内外教育领域掀起研究热潮，各学科纷纷运用大概念进行课程内容整合与教学设计，将碎片化的知识向系统化转变。基于此，本研究尝试对小学信息安全课程中的大概念进行构建。本研究遵循“核心概念→大概念→子概念”的逻辑主线，首先确定小学信息安全课程的三个核心概念为私密性、完整性和可用性；其次，分析和提炼小学阶段信息科技课程中包含的信息安全大概念；最后，对小学信息安全课程的七个大概念下的子概念进行描述，从而构建小学信息安全课程的大概念体系。

关键词：大概念；信息安全课程；小学

互联网的迅速普及和蓬勃发展，标志着信息化社会的到来，层出不穷的信息安全问题随之越发引起重视。中国网络社会组织联合会于2022年6月发布的《未成年人网络保护现状研究报告》显示，仅小学生在未成年人中的网络普及率就已超过90％。作为“数字原住民”的一代，对如今的小学生进行信息安全教育，既是顺应社会发展与时俱进的客观要求，也是学生全面发展培养核心素养的内在需求。

2022年4月21日，教育部印发《义务教育信息科技课程标准（2022年版）》，指出“围绕数据、算法、网络、信息处理、信息安全、人工智能六条逻辑主线，设计义务教育全学段内容模块，组织课程内容，其中信息安全包含文明礼仪、行为规范、依法依规、个人隐私保护—规避风险原则、安全观—防范措施、风险评估”。教育领域的大概念（Big Ideas）实际上是指学科中的核心概念、原则、事实或理论。它是一个基本的、深层的、可转移的概念，可以连接相关知识点。基于大概念的课程设计可以突出知识的完整性和系统性，有效避免学习内容的碎片化，有利于知识的组织和整合。

本研究基于《义务教育信息科技课程标准（2022年版）》中有关信息安全的内容和要求，在选择和确定小学信息安全课程三个核心概念为私密性、完整性和可用性的基础上，分析和提炼出小学阶段信息科技课程中包含的信息安全的七个大概念为个人信息保护、数字身份、数据安全、信息传递、数据完整、数字设备安全、访问控制，对这七个大概念下包含的子概念进行描述，从而构建小学信息安全课程中的大概念体系。

一、小学信息安全课程核心概念的选择依据

小学信息安全课程核心概念的选择，既要参考作为一门信息科学信息安全自身的特点和基本要素，又要考虑信息安全作为一门小学课程最根本的目标是什么，这是构建小学信息安全课程中最重要的一部分。确定好小学信息安全课程所应该具备的核心概念后，才能更好地梳理和明确小学信息安全课程中的大概念有哪些。

（一）信息安全本身的基本属性

所谓信息安全，是指保障国家、机构、个人的信息空间、信息载体和信息资源不受来自内外各种形式的危险、威胁、侵害和误导的外在状态和方式及内在主体感受，信息安全主要包括以下4个侧面：设备安全、数据安全、内容安全和行为安全，见图1。

关于信息安全的目标，作为一门信息科学领域的技术，大多数信息安全专家和学者持有的观点为保证信息的私密性、可用性、完整性、可控性和不可否认性。国际标准化组织ISO将信息安全定义为：保护信息和信息系统不被未经授权的访问、使用、披露、中断、修改或破坏，以保障其私密性、完整性和可用性。国际上公认的信息安全包含的核心三要素（CIA）为私密性、完整性、可用性，见图2。简单地说，私密性（Confidentiality）是指信息不向未授权的人泄露，也就是说，只有被授权的用户才能使用这些信息；完整性（Integrity）是指保证数据的一致性，包括信息的有效性和准确性，信息在传递过程中不被修改和破坏；可用性（Availability）是指保证被授权用户可以使用的信息，也就是保证被授权用户可以在任何时候使用需要的信息。可以看出，信息安全核心三要素（CIA）不仅是信息安全的最核心的特性还是保证信息安全最根本的三个目标，被称之为信息安全“金三角”。

（二）小学信息安全课程的本质要求

《义务教育信息科技课程标准（2022版）》中“自觉辨别数据真伪，判断和评估所获取信息的价值”“采取一定的保护个人隐私的策略和方法，尊重他人知识产权，安全使用数字设备”等内容都被列入信息科技课程的总目标，这些是对信息安全核心三要素的体现，并细化到学段目标中。

本研究以信息科技课程的核心素养中的信息意识和信息社会责任为导向，参考国内外有关于信息安全的研究成果，结合《义务教育信息科技課程标准（2022年版）》中有关信息安全的内容要求，将私密性、可用性、完整性作为小学信息安全课程的三个核心概念，代表着小学信息安全课程的最基本主要概念，从这三个核心概念出发，尝试以义务教育信息科技课程标准（2022年版）为基准对我国的小学信息安全课程的大概念进行提取。

二、小学阶段信息科技课程中包含的信息安全大概念

围绕信息安全私密性、可用性、完整性三个核心概念，基于《义务教育信息科技课程标准（2022年版）》有关信息安全的要求，梳理和提炼小学阶段信息科技课程中包含的信息安全“大概念”如下：

《义务教育信息科技课程标准（2022年版）》在“信息隐私与安全”内容模块中指出的“在信息社会中，信息隐私与安全对于个人生活、社会稳定和国家安全都是至关重要的。”“能在日常学习与生活中健康、安全地使用数字设备”等内容，体现了信息安全核心概念中私密性下的大概念为“个人信息保护”、可用性下的大概念为“数字设备安全”；在“信息交流与分享”内容模块中指出的“通过拍照、录音、录像、语音输入、录入文字或图符等方式记录自己的见闻和想法，与师长、同伴交流分享”等内容体现了完整性下的大概念为“信息传递”；在“在线学习与生活”内容模块中指的“认识数字身份的唯一性与信用价值，加强保护个人隐私的意识，提升在线社会中自我管理的能力”等内容体现了信息安全核心概念中私密性下的大概念为“数字身份”；在“数据与编码”内容模块中指的“在数据的使用过程中，能遵守与信息相关的法律法规，在学习、生活中采取常见的防护措施，有意识地保护数据”等内容体现了私密性下的大概念为“数据安全”、完整性下的大概念为“数据完整”；在“过程与控制”内容模块中指的“能理解用计算机实现过程与控制时存在的安全问题，了解自主可控的系统在解决安全问题时的重要性”等内容体现了可用性下的大概念为“访问控制”。据此，总结归纳小学阶段信息科技课程中包含的信息安全七个大概念，见图3。

三、小学信息安全课程中的大概念体系构建

每一个大概念下都应该包含多个子概念，子概念是对大概念的基本阐释和具体表达。依据信息安全私密性、可用性、完整性三个核心概念的基本维度，按照小学生的认知水平，对小学信息安全课程下的“个人信息保护”“数字身份”“数据安全”“信息传递”“数据完整”“数字设备安全”“访问控制”七个大概念下的子概念进行描述，从而形成小学信息安全课程大概念体系，见表1。

四、结束语

信息安全不仅是数字素养的重要组成部分，也是维护社会稳定乃至国家安全的基础。小学信息安全教育主要依托信息科技课程，是提升我国全民数字素养与技能的重要途径。大概念视角下进行小学信息安全课程的教学设计，可以整合碎片化的信息安全知识，使信息安全课程内容结构化，促进教师教学模式和学生学习方式的转变，符合新时代背景下课程改革的发展方向。

本研究尝试以义务教育信息科技课程标准（2022年版）为基准对小学信息安全课程中的大概念进行梳理和构建，旨在丰富和发展信息科技学科中有关信息安全的课程内容，以期为我国信息科技学科教师在小学开展信息安全课程和教学提供借鉴和参考，促进我国信息科技学科课程与教学的进一步发展。

作者单位：霍莹 吉林师范大学

参  考  文  献

[1] 《未成年人网络保护现状研究报告》.[EB/OL].http：//www.cfis.cn/2022-08/01/c_1128880995.htm

[2中华人民共和国中央人民政府．教育部印发义务教育课程方案和课程标准（2022年版）[EB/OL]．（2022-04-21）[2022-04-30]．http：//www.moe.gov.cn/srcsite/A26/s8001/202204/W020220420582361024968.pdf

[3]王世伟. 论信息安全、网络安全、网络空间安全[J].中国图书馆学报，2015（02）：72-84.

[4]沈昌祥，张焕国，冯登国，等. 信息安全综述[J]. 中國科学E辑，2007，37（02）：129-150.

[5]商书元主编；耿增民，刘正东，杜剑侠，姜延副主编. 信息技术导论[M]. 北京：中国铁道出版社， 2016.08.321.

霍莹（1994-），女，吉林师范大学教育科学学院教育技术学专业硕士研究生。