对大学生信息安全教育的几点思考

于 磊 （天津外国语大学 300204）

对大学生信息安全教育的几点思考

于 磊 （天津外国语大学 300204）

信息技术的迅猛发展使高校稳定工作和大学生安全教育面临新的问题和挑战。本文从高校信息安全的现状出发，分析大学生信息安全教育的内容和重要性，提出加强信息安全教育的几点措施。

大学生 信息安全 教育

随着信息时代的来临，人们对各种信息技术的依赖性越来越强烈，信息安全问题随之产生。作为高校大学生，信息手段更是与他们的学习和生活息息相关。近年来，高校里各类信息案件的发生给学生教育管理部门敲响了警钟，加强大学生信息安全教育已经成为高校安全稳定工作和大学生思想政治教育的一项重要内容。

一、信息安全的涵义和内容

信息安全是指信息网络系统受到保护，不会因为偶然或恶意的原因而遭到破坏、更改、泄露，信息系统能够连续可靠、正常地运行，信息服务不中断，实现业务的连续性。

信息安全主要包括五个方面的内容：保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性，由此确保内部信息不受内部、外部、自然等因素的威胁，从而保障财产和人身安全。

二、高校信息安全现状

（一）学生信息安全意识缺乏

高校大学生是使用网络和通讯手段较为频繁的一个群体，但对信息安全的界定和措施认识模糊。多数学生认为信息安全就是网络病毒，忽略了对个人网络信息资料的保护。大学生忽略信息安全习惯的养成，在各类密码设置时用个人电话或生日设置，在网上过度公开个人基本信息，给黑客提供了破解的机会。

（二）信息安全管理不够完善

一方面，从管理制度上缺乏重视，没有形成健全的信息安全防护机制，即使有制度但执行不严，造成旧的管理体制和方法难以适应日新月异的安全问题。另一方面，从技术上缺乏支撑，一些管理人员缺乏必要的安全防护技术，不能安全地配制和管理网络，不重视经费投入，造成设备陈旧引发安全隐患。

（三）信息安全教育缺乏创新

许多高校对学生的安全教育只停留在口头宣传或讲座，学生听过之后只能引起暂时的重视，并不能引导形成长期的意识和习惯。一些高校尝试将信息安全教育纳入教学，但课程开设、教材充实和教学效果缺乏研讨与完善，造成教学流于理论灌输，达不到启发实践的目的。

（四）犯罪分子手法不断翻新

当前，我国一些地区电信、网络诈骗案件持续高发，被骗金额巨大。此类犯罪在原有作案手法的基础上手段翻新，作案者冒充电信局、公安局等单位工作人员，使用任意显号软件、VOIP电话等技术，对受害人进行恫吓威胁，或以网购、亲属遭绑架等理由骗取受害人钱财。

三、大学生信息安全教育的内容

（一）信息安全法律教育

加强大学生对信息安全法律和学校相关管理规定的学习，使学生了解和认清信息安全的重要性和相关犯罪所必须承担的责任，培养他们的法律观念，从而自觉规范思想和行为，以免违犯或自身利益受到侵害。

（二）信息安全意识教育

通过开设课程和案例教育，使学生了解信息系统和黑客可能对其进行的攻击与破坏，提高防范意识，培养良好的日常操作习惯，在遇到问题时能够及时加以识别和解决，避免因认知匮乏或行为失范造成的损失和伤害。

（三）信息安全技能教育

重视理论与实践相结合地教育方式，使学生掌握基本的防范技能，如安全工具和软件的使用等，以及一旦遭受侵害应及时采取的措施，提高学生自身的应对能力，抵御和防范信息安全事故发生。

四、加强大学生信息安全教育的措施

（一）加强网络信息安全管理

建立和完善校园网络安全管理机构，加大对信息安全工作的重视和投入，选拔和聘用既有技术又懂管理的网络信息安全专职人员，落实信息安全责任，明确信息资源安全等级，加强信息安全技术硬件建设及日常维护升级。在学生中发展和建立一支专门的信息安全员队伍加以监控，完善网络信息安全应急处置预案，从各方面完善信息安全防范体系，为教育教学创造安全的网络环境。

（二）加强信息安全的宣传与培训

通过安全知识讲座、研讨会、安全周活动等形式，会同公安部门向大学生广泛普及信息安全知识，以案例和技能的培训提高大学生自觉抵制信息诈骗与犯罪的意识和能力。充分利用校园微博、微信的新媒体作用，加强日常安全提示和安全常识的宣传，在新生开学、毕业生就业等重要节点加大宣传力度，营造信息安全的良好氛围。

（三）将信息安全教育纳入日常教学

开设信息安全教育课程，针对学校的实际情况和专业的实际特点，融入不同侧重和有针对性的授课内容，如单设课程或将其纳入形势政策课等。加强信息安全师资队伍建设，建立一支既掌握相关科学知识又了解信息安全法律法规的高素质教师队伍，提高课堂授课水平和效果。

（四）加强大学生信息安全防范实践

加强对学生实践应用能力的培养，从网络实验室建设到实践基地建设，为大学生提供多渠道的实践机会。通过开展丰富多彩的信息安全教育活动，如知识竞赛、征文、漫画创作比赛等活动形式，寓教于乐地传授和宣传安全知识，让大学生设身处地地感受和思考信息安全，提升自身的信息安全道德修养、信息安全意识和防范能力。

[1]赵洁.高校加强信息安全教育的思考与内容探索[J].教育与教学研究，2013，27（7）：84-87.

[2]谢雪莲.网络化背景下的高校信息安全 [J].柳州职业技术学院学报，2013，13（1）：66-69.

[3]李俊.高校信息安全教育课程建设的思考[J].广西警官高等专科学校学报，2010，95 （3）：29-32.

[4]赵洁.论高校学生的信息安全素质教育[J].江苏教育学院学报（自然科学），2013,29 （3）：1-3.

[5]孙利娟，刘彩红.高校信息安全教育问题研究 [J].电脑知识与技术，2010,6（24）：6814-6814.

（责编 金 东）

于磊（1977— ），女，天津人，本科学历，硕士学位，政工师，研究方向：政保和思想政治教育。