关于“信息安全法律法规”课程的思考

摘 要：没有网络安全，就没有国家安全；而要保护网络安全，法律是基本。信息安全专业的学生要求既要懂得技术，也需要懂相关的法律，在技术上需要具备计算机和信息安全的基本理论和知识，同时也需要熟悉信息安全工作的相关法律法规知识。因此本文提出对“信息安全法律法规”课程的几点思考。

关键词：信息安全法律法规；课程内容；教学方法

在现今全民互联的时代，大数据、云计算、互联网+等新技术让人们的生活越来越便利，越来越智能。但同时面临的网络安全威胁也是前所未有的严重，网络攻击、个人信息泄露、网络恐怖主义、极端主义等等严重危害到网络安全。没有网络安全，就没有国家安全；而要保护网络安全，法律是基本。2017年《网络安全法》正式实施，这是我国第一部全面规范网络空间安全的基础性法律，可以说具有里程碑式的意义。它的出台与实施也给网络安全提出了新的要求。

一、开设“信息安全法律法规”课程的必要性

在信息安全相关课程教学中，更多的是偏向计算机基础、网络技术、网络安全技术的教学，而对信息安全法律法规有所忽视。信息安全的学生大多数对技术类专业课程兴趣浓厚，而对法律法规的学习不太重視。但法律法规却是基础，信息安全法律法规课程应该是该专业学生重点要学习的专业课程。

二、“信息安全法律法规”课程内容

“信息安全法律法规”课程的培养目标是让学生学会使用法学方法观察和分析信息活动过程中各方主体所享有的权利和应尽的义务；提高学生对信息安全法的运用能力和水平，提高学生使用信息安全法律法规分析、解决有关实际问题的能力。课程内容体系设置如下：

（一）刑法。主要内容包括《刑法》285、286、287条，涉及非法侵入计算机信息系统罪，非法获取计算机信息系统数据、非法控制计算机信息系统罪，提供侵入、非法控制计算机信息系统程序、工具罪，破坏计算机信息系统罪，以及其他计算机实施的犯罪（网络入侵和破坏、网络欺诈、网络盗窃、网络赌博、网络淫秽信息、网络侮辱和诽谤、网络敲诈、网络寻衅滋事、网络侵害知识产权、网络侵害个人信息、网络非法经营等等）。学生需要掌握刑法中关于计算机犯罪的规定，能够运用所学法条解决实际案例中的问题。

（二）网络安全法。《网络安全法》在2016年11月第十二届全国人民代表大会常务委员会第二十四次会议通过，并于2017年6月1日起正式实施。《网络安全法》是我国第一部全面规范网络空间安全的基础性法律，具有里程碑式的意义。

主要内容包括立法背景与立法进程，法律体系结构，法律宗旨、地位、适用范围，《网络安全法》主要内容。

（三）信息安全保护相关法律法规。在介绍信息安全法律法规相关知识的基础上，通过实例分析信息安全涉及的法律问题，系统全面的介绍我国现行信息系统安全保护相关法律法规。

主要内容包括《中华人民共和国计算机信息系统安全保护条例》《计算机信息网络国际联网安全保护管理办法》《信息安全等级保护管理办法》《关于维护互联网安全的决定》《有害数据及计算机病毒防治管理》《计算机软件保护条例》《中华人民共和国电子签名法》《中华人民共和国保守国家秘密法》。

（四）信息安全标准。在法律法规的课程学习中，除了学习掌握相关执法层面的法律法规以外，还应该掌握技术层面的相关规范和规定。

主要内容包括GB/T22240-2008《信息系统安全保护等级定级指南》、GB/17859-1999《计算机信息安全保护等级划分准则》、GB/T20271-2006《信息系统通用安全技术要求》。GB/T20269—2006《信息系统安全管理要求》。

三、关于课程教学方法改革的思考

“信息安全法律法规”应为信息安全专业的必修课程，对于该专业的学生来说，大多数更重视网络安全技术类课程，而轻视看上去似乎与技术无关的法律法规的学习。法律法规课程的学习法律条文非常多，学生学起来难免会觉得枯燥乏味.因此，信息安全法律法规课程应该考虑结合多种教学方法，调动学生的学习积极性，提高教学质量。

（一）案例教学法。法律法规的条文学习起来较为枯燥且难懂，但放在具体案例情景中去学习就截然不同。在课堂学习开始前由有教师设计好课程对应的案例情景，将案例问题布置给学生，让学生在课前自己去查找相关的法律条文。在课堂组织学生讨论，形成反复的交流互动，培养学生运用法律去分析问题、解决问题。将枯燥的法律条文融入鲜活的案例情景中去，使学生能够从真实地案例中感受法理，学习法理。

（二）翻转课堂教学法。翻转课堂是由“Flipped Classroom”直译过来的，其基本思路是：在信息技术的支持下，把传统的学习过程颠倒过来，课堂教学主体由教师转变为学生，使学生能够更专注于主动的基于项目的学习，共同研究解决问题，从而获得更深层次的理解。教师不再占用课堂的时间来讲授信息，在上课前将任务布置给学生，由学生在课前完成自主学习。学生可以组成小组，小组成员协作学习，同学之间的相互交流更有助于促进学生知识的吸收内化，共同讨论完成任务。学生完成协作学习后，在课堂上展示学习成果，可以通过成果汇报、交流学习经验等方式来分享学习成果。此时教师的角色由原来的讲授者变为辅助者，在学生遇到问题时给予有效辅助。翻转课堂的最后一个环节是反馈评价，可以由老师和学生来对各小组的学习成果做点评，评价过程应遵循客观公正，以鼓励为主，注重培养学生的自主学习和协作交流的能力。

（三）模拟法庭。模拟法庭是理论与实践相结合的一种教学方式，是法学教学实践重要的教学方式。模拟法庭教学对教师和学生的要求较高，需要学生模拟真实法庭场景中的各种人物角色。在模拟法庭开始前，需要各小组的成员按照各自的分工查找资料做好功课，各小组成员讨论案情，拟定审判方案，准备好诉讼文书和证据资料等等。模拟法庭正式开庭时，小组各成员扮演好自己的角色，控、辩方可以展开辩论。审判结束后，其他小组和老师可以根据模拟情况进行点评，自由提出问题和见解。

参考文献：

[1]陈忠文.信息安全标准与法律法规[M].武汉大学出版社.2017.09.

作者简介：黄烨（1988-），女，汉族，籍贯：江西南昌，单位：江西警察学院安全管理系，研究方向：信息安全?