大学生信息安全素养教育体系的构建*

贺州学院图书馆 白明凤

在21世纪激烈的人才竞争下，大学生作为知识时代下的知识群体，成为推动社会发展的一股中坚力量，决定着国家和民族伟大复兴共同理想的实现，因此，大学生德智体美劳全面发展显得非常重要，不仅要拥有丰富的知识，还要具有健康的身心和强健的体魄。当代，互联网的飞速发展也促进着校园网的深度开发，信息数量以惊人的速度在增长，大量无用和有害的信息在互联网上传播。互联网用户中比例最大的部分就是大学生群体，但由于缺乏信息安全知识、信息安全意识、信息安全道德和信息安全技能，他们难以辨别信息的真伪，容易上当受骗，甚至可能犯下不法行为。因此，加强大学生信息安全素养教育显得十分重要。

一、大学生信息安全素养的构成要素

（一）信息安全意识

信息安全意识是人的头脑中用来界定信息化工作安全性的概念，是信息安全素养的前提条件。信息安全意识要求人们在信息化工作中，对可能影响信息自身或信息传播媒介的外界因素保持敏感的感知力，注意对其造成的伤害。大学生对信息安全问题的主观印象和感知，可以决定其对信息安全问题的认识和判断。

（二）信息安全知识

信息安全知识是指人们对于信息安全本质的理解以及对于自身信息的安全维护。对大学生而言，主要是指他们自身对信息安全的认知以及对信息良莠不齐的取舍。作为判断大学生信息安全素养的一项重要指标，它主要考察大学生对信息安全的认知水平，即对信息安全知识的学习与了解是否全面、深度如何。

（三）信息安全能力

信息安全能力主要包括四方面：大学生对信息安全问题的分析能力、处理能力、解决能力、保护个人信息安全的能力。信息安全能力是基于信息安全知识上的，在信息安全知识理论的基础上，信息安全能力才能得到提高，也才具有现实意义和发展空间。大学生对信息安全问题如何分析处理，都可以通过信息安全能力体现出来。

（四）信息安全伦理

信息安全伦理是每一个信息使用者应该具备的基本素养，体现出大学生对信息使用的规范性。通过对大学生信息安全道德进行分析评估，间接反映出大学生使用信息的理念以及道德观念，有助于完善信息安全素养教育体系。

二、我国高校学生信息安全素养教育的现状

（一）信息安全素养教育地位低下

尽管许多专家和教授已经开始考虑高校的信息安全素养教育，并认识到高校是信息安全的高危环境，但只有少数学校实现了对信息安全的理解和教育。很少有学校现在能够系统地开展信息安全素养教育，学校教师和学生对于信息安全的认识还处于懵懂阶段。在信息化时代，这是远远不够的。无论是对大学生本身的发展，还是时代发展的必然要求，大学生们都应了解并掌握一些信息安全方面的知识和技能，但学校却还没有将信息安全素养教育提升到相应的地位，这两个问题已经成为一对尖锐的矛盾。

（二）信息安全素养教育相对落后

信息技术已经在教育教学中得到了广泛的运用。但在我国高校中，还没有对信息安全素养教育进行具体的教育安排，学校也不够重视信息安全素养教育。其实，加强学生对信息安全的认识，既能保证学生的正常学习和生活，又能增长学生的信息安全知识，培养学生的各方面素质，提升学生的核心素养。首先，学校在培养学生的时候没有意识到信息安全素养教育的重要性，所以并没有提出切实的教育策略和模式。很多高校在进行信息安全素养教育时，忽视了对健康、理性、高素质人才的培养，片面地追求学生信息安全教育的形式，却忽略了其本身的意义，并没有能够正确地将信息安全素养教育融入已有的素质教育体系。提高学生对信息安全的认识，不仅仅是提高大学生的信息保护、防范意识，还可以防止他们犯罪。

（三）信息安全素养教育缺乏力度

首先，由于目前信息安全素养教育体系不健全，没有实现规范化和制度化，人财物的投入不足，统筹协调机制缺失。其次，目前的教育教学方法落后。信息安全素养教育的方法没有能够和其他课程教学一样跟上时代的步伐，仍是运用陈旧的教育模式和方法，这对信息安全这一新型的教育内容显然是行不通的。

三、大学生信息安全素养培育系统的建设

（一）确立科学的教育目标

教育目标是进行教育的先决条件，是教育活动的方向，因此，在构建信息安全素养教育体系时，首先要确立其教育目标。

（1）了解威胁信息安全的常见因素，清楚地知道当威胁性信息出现时应该怎么做。

（2）掌握不良信息的来源和特点，有能力准确识别不良的信息。

（3）提高大学生的信息伦理道德水平。

（4）能够获得更多的信息安全知识和技术。

（5）能够切实践行与信息和信息技术相关、且符合道德规范的行为。

（二）建立完善的课程体系

为了将信息安全素养教育落实到位，高校应将信息安全素养教育纳入思想政治理论课、公共计算机课，同时开设信息安全素养教育选修课，特别是要将信息数据安全教学课程纳入评估体系，这是首要的，要从课程规划上让学生看到信息安全素养教育的重要性。教师在信息安全素养教育中，应当梳理好相应的教育体系。教师开展教育可以更多地运用案例教学，这样学生们可以清晰地感知和引起共鸣，自然也加深了印象。在信息安全素养教育中，采用实际生活的案例，能引导大学生提高对信息安全的认知，从学习和生活的各个角度展示信息安全的重要性，在案例中普及信息安全的知识和技能，并在分析信息数据安全中引导学生学习相应的道德和法律知识。

（三）采取合理的教育方法

在建立信息安全素养教育体系时，还要从优选教育教学方法入手，可以采取资源导向式和问题导向式两种合理的教育方法。

1.资源导向式

该教育方式以学生为中心，向学生展示各类学习资源，在这一过程中学生的知识量不断积累，达到学习目标要求。在教学过程中，教师指导学生有效地参与到学习中去，使用广泛的学习资源，设定单元目标，收集相关的学习资料和内容，并且要明确教育的重要性，让学生真正意识到必须要好好学习。这一教育方法可以增强学生的主人翁意识，潜移默化地加强学生自主学习的能力，构建自己的学习方法体系。大学生通过这种方式方法学会确定学习目标、去哪里进行相关信息的检索，学会如何检索、筛选、评价和利用信息，学会如何与他人进行合作交流，学会进行自我评价。

2.问题导向式

该教育方式是教师利用实际问题作为教学的载体，学生以小组讨论的方式参与学习，目的是培养学生的主动学习、评价性思维和解决问题的能力。根据建构主义观点，学习是对知识的构建，学生是意义的主动建构者。在教育过程中，向学生提供一些生活实际的具体案例，让学生组成小组共同讨论，收集相关信息并提出解决问题的办法，从中培养学生的信息安全素养。

（四）开展信息安全文化活动

把信息安全素养教育纳入高校校园文化建设，将信息安全意识的培养融入校园精神、学术、文化和活动中。在校园内组织开展信息安全活动，既可以使学生更直接地了解到信息安全的重要性，也可以加强学生对于信息安全的了解。将信息安全素养教育融入学校的总体文化，在文化熏陶中强化学生的信息安全意识。信息安全是一门特殊的专业技术，有很多深层次的知识，术业有专攻，专业的事情就交给专业的人士。高校可以开展相关的专题讲座、知识竞赛、演讲比赛等活动，为大学生答疑解惑，普及信息安全知识，将信息安全素养教育潜移默化地融入校园文化生活。

（五）组织创新性活动教育

学校可以与校园俱乐部、学生社团、图书馆合作，组织开展与信息数据安全有关的团体活动，提高学生对活动的兴趣和参与度，普及大学生所需的信息安全知识与策略。定期为学生组织召开信息安全会议，介绍防止信息泄露的一些技巧和方法，阐述多功能电话系统面临的各种信息安全隐患，分析各种信息安全威胁的近况。此外，可以合理利用校园里面最为关键、高效的课堂时间和第二课堂，建立起信息安全素养教育的联动机制，确保各项活动的有序开展。

（六）加强国家立法工作

在信息化时代，数据信息爆炸，信息安全问题层出不穷，这就需要对各种信息安全问题做出基本的应对。政府部门应该积极制定和完善相应的信息安全法律规范，让人们在收集信息、处理信息、利用信息的过程中有法可依。国家还可以开展校园法制教育活动，鼓励人民警察和基层干部到校园讲解网络信息案件，培养学生对信息安全法律规范的认识，使学生懂得在发生信息数据安全问题时，应如何保护自己的信息安全和合法权利，推动信息安全素养教育的高质量发展。