摘要：信息化技術(shù)在給人們帶來(lái)便利、娛樂(lè)的同時(shí)，威脅性也日益增加。盡管“信息安全”一詞家喻戶曉，但是人們普遍的安全意識(shí)不強(qiáng)，使得網(wǎng)絡(luò)攻擊猖狂。提供信息安全觀念、意識(shí)和技術(shù)的培訓(xùn)是個(gè)人、國(guó)家安全發(fā)展的基礎(chǔ)，本文研究信息安全教育對(duì)象，教育方式，教育內(nèi)容，教育管理制度，分析存在的不足，并提出教育方式的改革措施。

關(guān)鍵詞：信息安全教育；法律法規(guī)；倫理道德；防范技術(shù)；教育管理

【中圖分類號(hào)】TP309

1.信息安全教育改革的必要性

習(xí)近平主席指出，“網(wǎng)絡(luò)和信息安全牽涉到國(guó)家安全和社會(huì)穩(wěn)定，是我們面臨的新的綜合性挑戰(zhàn)?！本W(wǎng)絡(luò)和信息安全已經(jīng)成為國(guó)家安全的重要內(nèi)容，形成以網(wǎng)絡(luò)和信息安全為核心的國(guó)家安全觀，推動(dòng)網(wǎng)絡(luò)和信息安全全民教育計(jì)劃是提升國(guó)家網(wǎng)絡(luò)和信息安全綜合實(shí)力的有效途徑。另外，我國(guó)的教育創(chuàng)新已經(jīng)不再是以往單一的行業(yè)、單一的高校或者是單一的學(xué)科進(jìn)行的封閉式發(fā)展，而是要加強(qiáng)各方面的結(jié)合，實(shí)現(xiàn)根本的創(chuàng)新。開(kāi)展信息安全教育，提高全民信息安全意識(shí)和技能是形勢(shì)發(fā)展所需。

2. 信息安全教育改革措施

2.1教育對(duì)象變革

傳統(tǒng)的教育中，一般以高校信息安全專業(yè)學(xué)生為對(duì)象，但隨著互聯(lián)網(wǎng)的普遍，現(xiàn)在中小學(xué)生、任何行業(yè)人員都在用電腦、手機(jī)上網(wǎng)，中國(guó)網(wǎng)民增長(zhǎng)速率塊，但普遍缺乏安全意識(shí)。一是個(gè)人隱私泄露。當(dāng)很多人沉浸于微博、微信、二維碼掃描時(shí)，殊不知已有病毒嵌入系統(tǒng)，進(jìn)行個(gè)人隱私的窺探，甚至?xí)斐蓢?guó)家涉密內(nèi)容的泄露。二是社會(huì)公眾對(duì)信息安全的法律不了解。如個(gè)人在網(wǎng)絡(luò)上的言論不能違反國(guó)家的相關(guān)法律，公眾在網(wǎng)絡(luò)上的信息發(fā)布與傳播必須承擔(dān)相應(yīng)的責(zé)任。三是需要強(qiáng)化社會(huì)公眾的網(wǎng)絡(luò)道德，提倡道德自律，自覺(jué)抵制色情、暴力等不健康的網(wǎng)絡(luò)內(nèi)容。我國(guó)需要出符合國(guó)情的信息安全教育措施。此外，信息安全教育是針對(duì)全民的。從個(gè)人來(lái)講，個(gè)人隱私泄露會(huì)造成個(gè)人經(jīng)濟(jì)損失、安全隱患。而從行業(yè)來(lái)講，各行各業(yè)的經(jīng)費(fèi)管理、生產(chǎn)、銷售、研究等都會(huì)涉及內(nèi)部技術(shù)，需要工作人員高度的保密意識(shí)和技術(shù)，如果信息泄露，會(huì)對(duì)企業(yè)、對(duì)政府乃至國(guó)家?guī)?lái)不安。因此，國(guó)家有必要有序推動(dòng)全民的信息安全教育。

2.2教育方式變革

目前采用最多的教育方式是課堂式教學(xué)，主要是針對(duì)各類院校、研究所進(jìn)行信息安全理論人才培訓(xùn)，部分中小學(xué)也將信息安全引入課堂教學(xué)內(nèi)容。但課堂式教學(xué)一般注重講理論，只有極少數(shù)的專業(yè)培訓(xùn)學(xué)校具備操作演練，大多數(shù)學(xué)校缺乏操作實(shí)踐環(huán)境；另一方面，即使理解并認(rèn)識(shí)到安全隱患，了解了防范手段，但很多人在實(shí)際生活中無(wú)法做到。

因此，對(duì)教育方式進(jìn)行改革很有必要，要針對(duì)不同類別的人員，采取不同的教育方式。

第一課堂是主要的培訓(xùn)方式。在課堂式教學(xué)中，教員應(yīng)該充分發(fā)揮學(xué)生的主體作用，以問(wèn)題為中心，堅(jiān)持理論與實(shí)踐結(jié)合，根據(jù)實(shí)際情況增加情景化、實(shí)戰(zhàn)化的訓(xùn)練。在實(shí)驗(yàn)教學(xué)中，應(yīng)該精選實(shí)驗(yàn)內(nèi)容，讓學(xué)生自己動(dòng)手，教員啟發(fā)誘導(dǎo)，并巡回指導(dǎo)。針對(duì)較復(fù)雜的實(shí)驗(yàn)，可以安排小組教學(xué)，讓學(xué)生合作，共同解決問(wèn)題。

第二應(yīng)該增加一些非學(xué)歷教育的培訓(xùn)班，并按層次開(kāi)展培訓(xùn)，針對(duì)不同層次的學(xué)生，開(kāi)展不同的教學(xué)內(nèi)容，并采取不同的教學(xué)方式。各行各業(yè)都需要信息安全人才，因此需要開(kāi)設(shè)有針對(duì)性的課程，舉辦有特色的班。

第三，應(yīng)該舉辦信息安全競(jìng)賽，包括知識(shí)競(jìng)賽、辯論賽、攻防對(duì)抗、趣味游戲、情景模擬等，鼓勵(lì)全民積極參與。信息安全的教育往往平淡無(wú)趣，通過(guò)舉辦這些活動(dòng)，加深用戶的理解。目前，舉辦的活動(dòng)種類和數(shù)量都較少，且一般局限于中學(xué)生、大學(xué)生競(jìng)賽等，沒(méi)有充分調(diào)動(dòng)全社會(huì)公眾的參與意識(shí)。

第四，應(yīng)該充分利用媒體進(jìn)行廣泛宣傳。日益增多的網(wǎng)民越來(lái)越熱衷于通過(guò)網(wǎng)絡(luò)媒體、豐富的綜藝節(jié)目來(lái)充實(shí)自己的業(yè)余生活。如果開(kāi)設(shè)以信息安全教育為主題，以?shī)蕵?lè)互動(dòng)為熱點(diǎn)，以全民眾為對(duì)象的綜藝活動(dòng)或游戲，將會(huì)吸引更多人的參與。

2.3教育內(nèi)容變革

要使全民公眾提高信息安全意識(shí)，并了解自己的責(zé)任，就需要進(jìn)行有針對(duì)性的教學(xué)，加強(qiáng)教育內(nèi)容的實(shí)用性。教學(xué)內(nèi)容可分為法律法規(guī)、倫理道德和防范技術(shù)三個(gè)方面。法律規(guī)范介紹國(guó)外和國(guó)內(nèi)相關(guān)法律法規(guī)，及一些約定成俗的行為規(guī)范。這是信息安全教育的核心。不管是信息安全專業(yè)技術(shù)人員，還是普通用戶，都應(yīng)該接受法律法規(guī)教育，了解網(wǎng)絡(luò)犯罪活動(dòng)。倫理道德闡述國(guó)內(nèi)有關(guān)網(wǎng)絡(luò)的倫理道德。教學(xué)內(nèi)容應(yīng)該設(shè)置一些真實(shí)的案例，讓公眾理解不文明、不道德的危害性，加強(qiáng)自我約束。防范技術(shù)講解常用網(wǎng)絡(luò)防技術(shù)，以及可用的軟硬件產(chǎn)品。針對(duì)學(xué)生、普通公眾、信息安全專業(yè)技術(shù)人員等開(kāi)展不同內(nèi)容的教育。如對(duì)于中小學(xué)生，可開(kāi)設(shè)必修課程，學(xué)習(xí)上網(wǎng)行為準(zhǔn)則，并能約束自己，通過(guò)的學(xué)生可獲得學(xué)校頒發(fā)的證書。目前的教育偏重于基礎(chǔ)知識(shí)和操作，而忽略了信息安全法規(guī)、倫理到底和管理制度等。需要將三者有機(jī)結(jié)合，推進(jìn)信息安全全民教育行動(dòng)。

2.4教育管理變革

首先政策的制訂。目前，我國(guó)尚缺乏對(duì)全社會(huì)信息安全意識(shí)和技術(shù)培訓(xùn)的規(guī)章制度，只有制約青少年上網(wǎng)道德行為的規(guī)則，而且沒(méi)有強(qiáng)制性執(zhí)行，只停留在文字制約和自覺(jué)約束。因此有必要進(jìn)行信息安全教育體系化建設(shè)，制定強(qiáng)有力的政策，充分發(fā)揮國(guó)家或院校實(shí)驗(yàn)室的培訓(xùn)作用，協(xié)調(diào)多方面力量，把信息安全和道德教育納入正規(guī)課程體系，從頂層設(shè)計(jì)到底層實(shí)施，逐步全面開(kāi)展全民信息安全教育活動(dòng)。其次評(píng)估機(jī)制。建立信息安全教育評(píng)估機(jī)制，建制訂評(píng)估計(jì)劃，建立評(píng)估標(biāo)準(zhǔn)，用于評(píng)估參與信息安全培訓(xùn)的用戶的學(xué)習(xí)效果。最后激勵(lì)機(jī)制。政府可以設(shè)立獎(jiǎng)學(xué)金或?qū)ｍ?xiàng)基金，用于信息安全教育培訓(xùn)、信息安全競(jìng)賽活動(dòng)，用于培訓(xùn)單位的培訓(xùn)支出、相關(guān)媒體宣傳報(bào)道、開(kāi)展活動(dòng)的經(jīng)費(fèi)支撐，提高普通用戶參與的積極性。

3. 結(jié)語(yǔ)

信息安全教育不僅面對(duì)信息安全專業(yè)學(xué)習(xí)內(nèi)容，也需向非信息安全專業(yè)學(xué)生開(kāi)放；不僅要在高校中設(shè)置，也需要在中小學(xué)課程體系中增加；不僅面向院校學(xué)生，面向信息安全專業(yè)技術(shù)人員，更需要全民公眾的理解認(rèn)識(shí)。我們需要通過(guò)各種途徑，加強(qiáng)信息安全法律法規(guī)、倫理道德和防范技術(shù)方面的教育，并健全信息安全教育機(jī)制，加強(qiáng)信息安全教育體系化建設(shè)，構(gòu)建國(guó)家安全、健康的網(wǎng)絡(luò)。

參考文獻(xiàn)：

[1]曾艷.信息安全教育教學(xué)探討[J] .計(jì)算機(jī)教育.2007.12，P70-72

[2]開(kāi)紅梅，楊茂云，王樹(shù)梅.非信息安全專業(yè)的信息與信息安全課程教學(xué)初探.科技創(chuàng)新導(dǎo)報(bào).2011年第31期

[3]羅根連.美國(guó)加快國(guó)家信息安全教育及人才培養(yǎng)步伐[J] .保密工作.2012年第8期

作者簡(jiǎn)介：李晉麗，女，1984年7月出生，在中國(guó)人民解放軍裝備學(xué)院工作，碩士研究生，職務(wù)講師，研究方向?yàn)樾畔⑾到y(tǒng)、信息安全、高校教育。endprint