公众网络安全素养如何提升

邱锐

【摘要】网络社会在给人们开阔的视野、自由的精神生活的同时，也隐含着诸多深刻影响人们生活、工作和精神世界的风险。提升公民网络安全素养，不仅可以提高普通网民对网络社会风险的防御能力，更有利于网络安全社会的构建。只有坚持网络安全和网络发展同步推进，才能让互联网更好地造福人民。

【关键词】网络 社会风险 网络安全

【中图分类号】G24 【文献标识码】A

伴随着网络技术的迅猛发展，人类社会已进入一个“网络社会”。“网络社会”的特质在于其全球性、虚拟性和开放性， 这使得 “网络社会”内在地包含着结构性风险， “网络社会”在本质上也是一个 “风险社会”。网络社会在给人们开阔的视野、自由的精神生活的同时，也隐含着诸多深刻影响人们生活、工作和学习的风险，可谓之网络社会风险。如何防范和治理网络社会风险逐渐成为世界各国普遍关注的重要问题。

随着世界各国对国家网络安全问题的重视程度不断提高，全民网络安全素养提升日益受到关注，各国纷纷将全民网络安全素养提升纳入国家战略，通过制定国家网络安全教育计划、建立网络安全教育专门网站以及开展主题活动等多种措施，推动全民网络安全素养提升。提升公民网络安全素养，不仅可以提高普通网民对网络社会风险的防御能力，更有利于网络安全社会的构建。

我国网络社会风险的特征

第一，互联网信息化的发展，在带来诸多便利和机遇的同时，也抬高了整体社会风险。互联网的普及使越来越多的人接触到网络，使其成为人们生活中不可或缺的一部分，给人们工作和生活带来诸多便利的同时，网络社会风险开始不断向现实社会渗透和蔓延。根据中国互联网网络信息中心《第38次中国互联网络发展状况统计报告》，截至2016年6月，我国网民规模达7.10亿，其中通过手机上网的网民占92.5%；国内域名总数3698万个，网站近454万家。根据市值排名，全球十大互联网企业中我国有4家。截止2015年底，我国网络购物用户规模达到4.13亿，全国信息消费整体规模达到3.2万亿元，同比增长超过20%，电子商务交易规模突破18万亿元。被誉为“互联网女皇”的凯鹏华盈（KPCB）合伙人玛丽·米克在2016年度《互联网趋势》报告中认为，中国已成为全球互联网领袖，“网络大国”的称号实至名归。

然而，互聯网的快速发展为我国人民带来生活便利的同时，难以预料的安全风险也悄然袭来，网络安全问题逐步显现。基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大的安全风险，我国面临的网络安全方面的任务和挑战日益复杂和多元。

第二，迅速发展的互联网技术与落后的网民网络安全素质之间的矛盾。目前，我国网民总数已达美国两倍之多，超过前五个发达国家总和。我国在网民数量、电子商务、移动支付等领域，已经走在了世界前列，阿里巴巴、腾讯、百度、京东四家中国互联网公司跻身世界互联网公司十强行列。“互联网+”带动创新创业热潮，民众网上购物、网络社交、网上冲浪等成为一种生活方式，互联网正在成为我国社会经济发展的加速器。然而在网络风险社会中，广大社会公众既是互联网发展的受益者，也是网络风险直接威胁到的受害者。我国网民的安全意识不高，成为我们建设网络强国的一个短板。由于大多数的网络服务都是免费的，人们在尽情享受网络带来的福利时，往往容易忽视网络的安全隐患。据2015年的工业和信息化部电子科学技术情报研究所的调查显示，我国大多数网民缺乏基本的网络安全防护技能，网络安全意识比较淡薄。比如，很多网民习惯将生日设置网络密码，设置手机手势解锁时习惯从第一个点开始；在公共场合看到免费无线信号时，习惯不假思索地使用免费Wi-Fi链接互联网，无所顾忌地登陆网银等重要个人账号；在网上购物时，缺乏对钓鱼网站的识别，容易轻信免费、低价等网购骗局，并向陌生人转账付款等。

第三，网络安全保障措施不断完善、网络安全防护水平进一步提升的同时，层出不穷的网络安全问题仍然难以避免。2015年，党中央、国务院加大了对网络安全的管理，我国网络空间法制化进程不断加快，网络安全人才培养机制逐步完善，围绕维护网络安全的活动蓬勃发展。例如，我国新《国家安全法》正式颁布，明确提出国家建设网络与信息安全保障体系；《刑法修正案（九）》表决通过，加大打击网络犯罪力度；《反恐怖主义法》正式通过，规定了电信业务经营者、互联网服务提供者在反恐中应承担的义务；《网络安全法（草案）》向社会各界公开征求意见；高校设立网络空间安全一级学科，加快网络空间安全高层次人才培养；政府部门或行业组织围绕网络安全举办的会议、赛事、宣传活动等。我国不断完善网络安全保障措施，网络安全防护水平进一步提升。

然而，基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大安全风险，网络安全事件多有发生。木马和僵尸网络、移动互联网恶意程序、拒绝服务攻击、安全漏洞、网页仿冒、网页篡改等网络安全事件表现出了新的特点；个人信息泄露引发的精准网络诈骗和勒索事件增多；智能终端的漏洞风险增大；移动互联网恶意程序的传播渠道转移到网盘或广告平台等网站。

在网络社会风险背景下，我国应进一步加强对公众网络安全素养的培养

依靠人民维护网络安全，首先要提升人民的网络安全素养。目前，我国社会公众的网络安全意识比较淡薄，网络安全素养普遍较低。纵观国外网络安全意识教育各项举措，全民网络安全素养提升已经成为许多国家政府部门的一项重要的、常规性的工作。与国外相比，我国公民网络安全素养教育的覆盖面还比较有限，并且缺乏持续性，为推动我国的全民网络安全素养提升，提出如下建议。

第一，制定全民网络安全素养提升计划，将网络安全教育纳入国民教育体系。以普及网络安全知识、提高网络安全意识、塑造全民网络安全文化为目标，制定我国网络安全素养培养计划，明确未来一段时期内开展全民网络安全意识教育的原则、目标、任务与资源保障。整个计划应考虑综合性的、长期的网络安全意识教育项目与短期的、具体的网络安全意识教育项目相结合，并将有关计划正式纳入国民教育体系。

第二，开展多层次的网络安全意识教育主题活动。国家和地方政府主管部门与企业、行业组织、社团组织合作，开展多层次、多样化的网络安全意识教育主题活动，如网络安全研讨会，论坛、展览以及网络安全主题知识竞赛等。

第三，建立国家网络安全意识教育权威网站。面向儿童、青少年、个人用户等普通公众和中小企业，建立国家网络安全意识教育权威网站，针对网络欺诈等网络犯罪行为以及垃圾邮件等安全威胁，生动鲜活地向公众和中小企业传播网络安全知识，在线提供各种基本防护工具，为公众和中小企业采取恰当的网络安全保护措施提供支持。

第四，鼓励发展相关行业组织、公益性组织。国家鼓励相关行业组织参与全民网络安全素养培养工程，制定互联网企业行业自律规范，引导成员企业在全民网络安全素养培养方面发挥应有作用。调动行业协会、企业联盟与社团组织的力量，共享企业网络安全预测、应急与防护方面的成功经验和实践。

（作者为北京行政学院公共管理教研部副教授，北京市领导干部应急管理培训中心研究员）

【注：本文系2015年北京市社会科学基金项目“大数据时代公众参与的网络治理模式研究”（项目编号：15JGB114） 的阶段性成果】

【参考文献】

①谢永江：《习近平谈网络安全观》，求是网，2016年9月19日。

责编/谭峰 温租俊 美编/于珊