强化信息安全意识 提升信息安全能力——“中学生信息安全意识教育资源的建设与应用”课题研究

阳城县第二中学 董李鹏

阳城县第二中学是山西省文明学校和晋城市文明单位标兵，近年来高考达线率屡次攀升，教育教学质量受到教育局和社会各界的广泛好评。学校教科研氛围非常浓厚，积极支持青年教师进行课题研究，而且有较多高水平的高级教师，能够为课题开展提供专业引领和理论咨询服务。为积极响应校委会“大力开展教科研活动、人人争做研究型教师”的决定，落实2016年5月中央电教馆《关于开展全国教育信息技术研究2016年度课题申报工作》文件精神，由教研室组织牵头，经积极筹划、充分酝酿，认真做好前期工作，完成了课题《中学生信息安全意识教育资源的建设与应用研究》的申报。该课题于同年9月通过了全国教育信息技术研究领导办公室的立项审定，立项号162142964。同时，该项目也是青年类课题中山西省唯一的课题、晋城市唯一的课题。课题从2016年9月开始研究，到2019年元月结束。

一、内容与方法

中国已是名副其实的网络大国，截止2018年6月，我国网民规模达8.02 亿，互联网普及率达57.7%，仍在迅速增长。但另外一些数据显示，中国离网络强国的目标仍有差距，主要表现在互联网发展瓶颈突出、网络对抗能力较弱、信息安全防护能力低、政策法规体系不完善、国民网络安全意识淡薄等等。在信息安全防护方面，信息安全意识已被公认为信息安全防护的第一道防线。为顺应时代的发展，贴合国家对于网络安全全民化、普及化的不断深入需求，重点是为高中阶段信息技术教育引入全面的、全新的、实用的信息安全资源及科学有效的教育实施理念。以国家网络安全宣传周为契机、借助学校信息技术教学平台、运用好教育资源、加强网络安全教育、提升学生信息安全意识水平，已成为中小学信息安全教育发展和改革的必然趋势。

进行此课题研究主要基于四方面的现实：一是国外特别重视学生信息安全意识的研究。以联合国为代表的国际性组织、以欧盟为代表的区域性组织、以美国和日本为代表的信息化强国，都争相举办网络或信息安全周（月/日）活动，为积极配合政府教育部门，各大学、中学进行丰富的宣传教育活动，此外学校特设立信息安全办公室，制定科学的培训计划，开发丰富的培训课程。二是我国政府部门的逐步重视。2014年中央网络安全和信息化领导小组的成立，习近平总书记担任组长，2016年中央网信办、教育部等6 部门联合发布《国家网络安全宣传周活动方案》，每年9月第三周统一举行，2017年十二届全国人大常委会表决通过了《中华人民共和国网络安全法》，同年中央网信办发布《国家网络空间安全战略》，2017年国务院公布《未成年人网络保护条例（送审稿）》等种种大事记。在如此大环境下，地方教育机构乃至学校须更加重视信息安全方面的教育。三是学生自身发展的需要对信息安全意识教育提出了新的要求。如今，和学生相关的网络欺凌、网络犯罪、色情陷阱、病毒攻击等事件频频出现，信息安全已成为学生日常学习、生活乃至未来立足社会的关键点。四是当前学生信息安全意识教育中存在种种问题。尽管国家的信息安全部门每年提供的综合报告及此方面的众多专家论文论著中纷纷提到“当前青少年网络安全意识淡薄，青少年网络犯罪屡屡发生，提高青少年网络安全意识已经到了刻不容缓的地步”，但很少有部门和学者予以具体、深入、高度关注，设计和开发适合青少年学习的教育资源。如果没有体系化的知识架构、丰富的信息安全教育资源，则无法进行系统的、科学的教育培养。

当前中学使用的信息安全方面的教育教材主要来源于《信息技术基础》中信息安全章节的内容，资源表现形式单一、陈旧，以信息安全意识为主的手册、学习网站、多媒体课件、动手实践等教学资源较少。此外，教科书中的内容不够系统，与当今学生学习、生活中可能遇到的信息安全问题联系不紧密。虽然国家及一些网络安全公司近些年来也相继开发出信息安全宣传教育网站，但他们的受众面一般为国民和公司企业的员工，关注中学生教育的很少，缺少新颖性、独创性、系统性的知识内容、海报、测试题等资料，只可部分借鉴，不可照搬照抄。

1.研究方法

采取了文献研究法、调查研究法、系统分析法、数理统计法、实证研究法五种研究方法进行扎实的理论与实践研究：

（1）文献研究法

文献研究法（Literature Research）主要利用谷歌、百度学术搜索、中国知网等查找国内外关于信息安全意识方面的研究论文、报告、项目、课题。在搜集、参考大量国内外有关文献的基础上，对中学生信息安全意识教育资源构建及教育实施方案展开研究。

（2）调查研究法

调查研究法（Survey Research）一是网站调研。主要是利用各大搜索引擎，在网上搜索国内外相关信息安全机构、学校、公司，关于信息安全意识活动及培训方面的资料，了解相关培训工具，为资源建设提供思路。二是问卷调查法，通过问卷调查分析，验证分析教育资源的成效性，为最终验证本课题的实践效果提供大量的数据支撑。

（3）系统分析法

系统分析法（System Analysis）源于系统论思想，主要将研究对象视为一个系统，从系统、要素和外在环境三者之间的相互作用对研究对象的性质和规律进行探讨和研究，把握各个要素，对系统进行整体、科学、综合分析的方法。本研究将系统分析法运用于信息安全意识教育资源的建设之中，构建相对健全的教育知识体系，包括三大类主题31 项基础知识。

（4）数理统计法

数理统计法（Mathematical statistics）是一种以数据统计分析为主的研究方法，利用Excel2010 对得出的问卷数据进行存储、处理、统计分析，生成了一系列具有研究价值的数据图，主要应用于教育资源实施成效的分析。

（5）实证研究法

实证研究法（Case Study Method）是追踪研究某一个体或团体的行为的一种方法。本研究以某中学高一新生为量化实验对象，对所开发的教育资源及制定的教育方案进行试用，通过方案制定、教育实施、效果评价等方式对应用效果进行分析和总结。

2.研究内容

研究立足于国内外信息安全意识教育现状，在深化中学生信息安全意识概念的基础上，针对当前教育资源构建中存在的问题，构建体系化的信息安全意识教育知识体系，开发丰富的教育资源，制定一套科学、高效的教育实施方案，并进行具体实证性研究。

一是深化中学生信息安全意识概念。在辨析计算机安全、网络安全、信息安全、信息安全意识等众多观点的基础上，赋予中学生对信息安全意识的全新认知，并以此为基点构建教育资源。

二是构建中学生信息安全意识教育资源。重新审视笔者现有的信息安全教育研究成果，针对当前教育资源构建中存在的问题，提出资源重置、优化的构建原则；结合学生自身特点，开发出一套中学生信息安全意识教育的全新资源，具体包括三个方面：一套理论基础知识、一套动手实践性活动课程、一款信息安全意识测评工具。

三是制定一套科学、高效的教育实施方案。实施方案包括两方面：一是实施准备。具体包括思想准备、条件保障、组织分工；二是实施过程。具体包括基础学习、实践训练、竞赛强化。

四是进行实证性研究。选取2017、2018 届新入学的学生为实验对象，以“国家网络安全宣传周”为契机，从九月份的第三个星期开始进行为期六周的信息安全宣传教育，通过方案制定、教育实施、效果评价等方式对教育资源的应用效果进行分析和总结。

二、结论与对策

围绕中学生信息安全意识教育进行一系列具体、深入的研究，立足于国内外信息安全意识教育现状，在深化中学生信息安全意识概念的基础上——即在日常学习生活中，察觉、识别、发现、解决与自身紧密联系的信息安全问题的能力，以及严格规范自我安全行为的修养，具体可包括认知、技能、道德等方面的素质，最终确保个人设备、计算机信息网中的硬件、软件、数据安全，形成牢不可破的防护体系。构建体系化的学生信息安全意识教育资源，具体包括三方面：一套理论基础知识，包括3 大类主题31 项基础知识。主要涵盖指导方针、安全概念、风险与提示。指导方针即青少年使用互联网应该遵守的道德准则和文明公约等政策法规；安全概念即介绍信息安全领域的一些专业术语及其概念，如：病毒、特洛伊木马、网络钓鱼、恶意软件、僵尸网络、社会工程攻击等；风险与提示即青少年使用互联网或数码设备存在的信息安全风险，以及相应的防范措施或小贴士。一套动手实践性活动课程，主要分为四个主题，其一，保障计算机安全六步法。包括系统的安装、BIOS 启动项设置、安全性软件的安装及软件的正确运用、账户密码设置；其二，虚假网站识别及购物安全。包括网络购物及风险、钓鱼网站及识别、案例分析、域名解析、电脑安全防护、浏览器安全设置；其三，家庭无线网络设置。包括无线网络简介、无线网络风险、使用无线网络小贴士、无线网络配置演示；其四，设备安全防护及数据备份。包括U 盘、移动盘的安全防护及数据备份，手机应用程序的获取、配置和使用。一款信息安全意识测评工具，测评工具主要通过Articulate Quizmaker制作完成，工具中的核心则是试题的原创性设计，充分涵盖理论资源库中的各个知识要点，共计60题项。

在上述研究基础上，进一步制定了一套科学、高效的教育实施方案。包括两方面：一是实施准备。具体包括思想准备、条件保障、组织分工；二是实施过程。具体包括基础学习、实践训练、竞赛强化。并选取我校2017 届、2018 高一28 个班为实验对象，以国家网络安全宣传周为契机，从九月份的第三个星期开始进行为期六周的信息安全宣传教育，在教育实施的基础上，运用信息安全意识多元评估模型验证分析实施成效。研究结果表明：该教育课程及实施方案能够有效提高学生的信息安全意识水平，促进其认知、技能、道德三方面协调发展。

三、成果及影响

课题组编撰教育读本1 册，发表学术论文3篇，研发数字化学习工具1 个，测评工具1 个，开发精品微课1 套，取得优秀教研成果1 项。课题研究取得了重大的突破。

1.学术论文

2017年7月所撰写的论文《中学生信息安全意识教育资源的建设研究》发表于教育部主管，中央电教馆主办的《中国信息技术教育》学术刊，总字数4854 字。

2018年5月所撰写的论文《学生信息安全意识多元评估模型及应用研究》发表于安徽省科技厅主管，中国计算机函授学院主办的《电脑知识与技术》学术刊，总字数4391 字。

2018年9月所撰写的评述《青少年信息安全意识教育之我见》发表于北京市教育委员会主管，北京教育音像报刊总社主办的《中小学信息技术教育》11 期争鸣栏目，总字数900 字。

2.教育读本

2018年4月所编撰《青少年信息安全意识手册》经中国学术期刊电子杂志社审定并出版，出版号ISBN978-7-449-00359-0，总字数约两万字。

3.各类竞赛

2018年7月独自研发的主题网站《青少年信息安全认知在线》荣获由国家知识产权局、教育部基础教育司、教育部教师工作司支持，中央电教馆指导，中国教育技术协会和中国发明协会主办的第十六届“全国中小学信息技术创新与实践活动”（NOC）全国决赛三等奖。山西唯一。

2018年6月所撰写学术论文《学生信息安全意识教育实践研究》荣获北京中科育德文化院、中国学术期刊研究中心主办的全国中教杯教师优秀教研成果大赛一等奖。并入编《全国教师优秀教研成果获奖作品选》。

2018年10月参加中国教育技术协会举办的“华渔杯”全国中小学教师信息化教学设计能手大赛，作品《网络安全》、《青少年网络安全知识》荣获教学设计、多媒体课件全国双一等奖。山西唯一。

四、教育效果

通过真实教育环境的检验，才能确定资源、方案的可行性。初步测试，选取了2017、2018 届高一28 个班的学生为实验对象，以“国家网络安全宣传周”为契机，从九月份的第三周开始进行了为期六周的信息安全意识教育，经过基础学习、实践训练、竞赛强化三个阶段的实践，采取信息安全意识多元评估模型验证分析实施成效。主要结合契约、测验、竞赛三种手段对学习情况进行评价，得出较为理想的数据。如：自主测评环节利用了课题组所开发的信息安全意识测评工具，据最终统计，2017 届有82%的学生，2018 届有86%的学生一次性通过测试，剩余的则经过第二次测试顺利通过。

研究结果表明：该教育课程及实施方案能够有效提高学生的信息安全意识水平，促进其认知、技能、道德三方面协调发展。

五、改进与完善

通过本次研究，已逐步形成一套体系化的教育课程，构建了相对健全的教育知识体系，开发了丰富的教育资源，制定了科学的教育实施方案，采取了高效的教育培养策略，大幅度、全面性提高了某中学学生的信息安全意识水平。但由于课题组知识能力有限、视野不够开阔、研究平台不够高，加之理论界在该方面研究的缺乏，故很难将其做的深入透彻，其中还有很多值得改进的地方。

1.资源方面。信息安全意识认知在线目前是静态网站，资源更新不便，更由于时间关系，没能进一步改进网站，后续课题组会利用WordPress开源社交系统，采用PHP+MySql 进行二次开发，将认知在线转变为动态网站，便于及时更新数据。此外，课题组应尽可能地设计出多个风格不一、主题鲜明的网站模板，开发更具特色的原创教育内容，如增加信息安全意识游戏，打造精品学习网站；信息安全意识测评工具。目前，测评内容较笼统，测评形式单一，后续课题组会不断收集、设计出更多类型的试题。一方面要依据认知在线中的各个主题模块划分试题，另一方面要在测评工具中增加填空题、热区点击题、排序题、分析题等众多形式。

2.应用方面。本研究的时间有限，在资源开发和应用方面还有很多不足之处，尤其以实践课程中的矛盾最为突出，课程安排、考虑不够充分，有些内容设计不合理，资源建设不够详实，这些都为实践课程的顺利进行产生了阻碍，后续课题组会着重加强此方面建设。此外，本研究只是在单个学校进行了初步的应用，未能在本地区其他中学得到及时推广，无法检验大范围的应用效果，有待根据反馈结果对教育资源进行完善，而且在推广中还需要根据所在地区、所在学校以及学生群体特点，加以具体情况具体设计，未来应进行更深入的研究。