“信息系统安全”课程项目化学习实践研究

丁庆富

随着物联网技术的发展和IPv6协议的使用，越来越多的设备连入网络，信息安全已成为信息技术发展的重中之重。维护网络安全是全社会的责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。那么，如何让学生认识到信息系统安全的重要性以及掌握正确的处理方法呢？笔者认为，首先应让学生养成良好的信息安全素养。下面，笔者就结合“信息系统安全”课程项目化学习的实践来谈谈如何培养学生的信息安全素养。

● 确立学习目标和内容

在项目式学习中，知识的积极建构需要学生应用学科知识，对真实的问题情境、有挑战的问题进行探究，并解决问题，进而提升自身的信息素养。

在本课程中，项目设计通过分析案例来研判信息系统安全风险的来源、危害等问题，采取有效措施保护信息系统安全，着重引导学生认识信息系统安全的重要性。因此，引导学生从三个方面来进行项目化学习：①在设备安全方面，对学生机房的安全制度进行完善和制订;②在数据安全方面，对某高三学生高考志愿被篡改案例进行研究;③对网站内容的审核制度进行完善和研究，了解信息发布和知识产权保护、信息内容保密、信息隐私保护等内容。

● 组织项目设计和实施

教师在整个项目任务过程中的角色定位始终是引导者和帮助者，充分调动学生的积极性和能动性，着力培养学生良好的学习方式，促进其获取知识的能力和创新能力。课程主要以项目的形式开展，课前由学生自由组合，4～6人一组，组长组织全组成员制订计划、收集资料、发现问题，合作共同解决问题。

1.网安讲座：认识信息系统应用中的安全风险

在“网络安全周”宣传活动中聘请市网信办专业人员，利用本地区的真实案例，为学生开展一场网络安全知识讲座。讲座以“普及‘网络安全法，提高信息安全意识”为题，采用学科理论与鲜活案例相结合的方式，重点讲解当前网络意识形态领域存在的风险隐患，围绕《网络安全法》的目标、范围、术语定位、条款解读等进行讲解，并从技术层面向学生介绍等级保护2.0制度体系。深入分析网络安全所呈现的特点以及面临的形势，并就如何落实网络安全责任制提出建议。讲座的开展，让学生认识到信息系统的安全风险，激发了学生进一步探索的欲望。

2.主题班会：营造健康文明的校园网络文化氛围

利用“网络安全周”活动，各班级开展“网络安全教育”主题班会，进一步推动信息系统安全项目化学习，营造健康文明的校园网络文化氛围。班会首先从讲座中提到的“如今的网络安全现状”谈起，引出如何安全使用网络的讨论。

例如，针对学校机房管理制度问题，请学生进行讨论修改。学生参照既往经验，根据自己的实际情况来制订安全管理制度和安全策略。学生针对数据安全中某高三学生高考志愿被篡改案例，从技术安全、数据保密、道德风尚等方面展开探讨。

另外，学校还通过班牌、电子屏幕等循环播放网络安全宣传图片和标语，加强宣传，引导学生正确了解信息系统的正面和负面影响，让他们客观地认识网络安全问题。“网络安全周”活动的开展，提高了全校师生的网络安全意识和防护技能，提升了师生的网络信息素养，营造了规范有序、健康文明的校园网络文化氛围。

3.网安比赛：提高师生信息安全意识及防护技能

参加比赛是激发学生潜力的最佳方法。经过讲座和班会，学生的信息安全意识有了一定的提升。“领航杯”网安比赛利用小组合作的方式进行，包括个人必答题“先声夺人”、团队共答题“齐心协力”、团队抢答题“奋勇争先”和团队风险题“勇攀高峰”四个环节，内容涉及移动安全、接入安全、主机安全等。这不仅是一次网络安全知识比赛，更是一次综合素质的较量。

网安比赛全面提高了青少年网络安全意识和技能，对培养大批适应“互联网+”时代的高素质创新人才具有重要意义。项目化学习以比赛为抓手，加快构建网络安全教育体系，切实将网络安全教育融入教育教学活动中，贯穿了人才培养全过程。

4.网安演练：形成网安的强大后盾和坚强堡垒

信息系统安全要真正落到实处，还需要进行实战演练，其中，桌面推演是目前常用的实战演练方式。它主要围绕三个方面展开：①网络安全应急基本知识;②网络安全应急桌面推演;③专家点评、分享与总结。

在网络安全应急基本知识部分，教师讲解网络与信息安全突发事件分级，以及针对不同的等级应采取的应急措施，包括信息报告、先期处理、应急处理及要求，让学生了解网络安全突发事件处理流程。

桌面推演实行分组演练。根据角色定位将学生分为网安领导小组、图书信息中心、教学教辅部门和行政后勤四個小组，分别模拟几个场景，如网站出现非法链接、黑客攻击等，学生依照自己担任的职责进行桌面推演。演练结束后，小组代表分享演练的收获。最后，教师对整个演练过程进行点评。

● 项目实施多元、过程性评价

项目化学习要求实施多元、过程性评价。对学生学习的评价主要从“阶段评价”“过程评价”“自我评价”“互评”四个方面进行。评价内容包括学习的态度和方法、获取知识的能力和方法、团队合作与创新能力等方面。例如，在网安讲座后，要求学生在讲座后思考与总结，并书写心得体会;网安比赛和桌面推演，按项目实施中的奖项进行赋分;项目完成后产生项目报告，通过学生自评、小组互评及专家或者教师点评，对学生进行较全面的评价。通过项目展示和项目评分，全面反映项目研究成果。

● 结语

通过项目式学习，学生对信息安全知识的理解更透彻，有的学生甚至成了“小专家”，信息安全素养得到全面提升。学生通过讲座、主题班会、比赛等多种方式，培养了主动发现问题、解决问题的能力，在项目实施过程中，培养了团队合作精神。

本文系江苏省现代教育技术研究2019年度重点课题“互联网+多学科融合的项目化教学研究”研究成果，课题编号：2019-R-75586。