中小学教师网络安全素养提升策略研究

■ 武汉市教育科学研究院 彭 康 陈义军 王 康 谭小花

受新冠肺炎疫情影响，在“停课不停学”的背景下，在线教育大规模发展，互联网与教育的结合更加紧密。截至2020年12月，我国在线教育用户规模达3.42亿，同年我国未成年网民规模达到1.83亿，未成年人的互联网普及率达到94.9%。一些教师由于网络安全素养不高，线上教学经验不足，不当言论和行为时常被网络曝光、扩散、放大，引发社会舆论关注，造成不良社会影响。未成年人的上网安全，也需要有经验的教师在平时的教学中加以引导。2020年9月，教育部发布《大中小学国家安全教育指导纲要》，将网络安全明确纳入国家安全教育重要领域，并对网络安全教育知识要点，覆盖的学段和学科提出明确要求。中小学教师的网络安全素养，关系到自身与学生的网络安全，同时还与国家安全教育息息相关。

一、中小学教师网络安全素养的内涵

在网络安全领域，信息安全、网络安全以及网络空间安全三个词汇出现频度较高。信息安全、网络安全、网络空间安全三者既有互相交叉的部分，也有各自独特的部分。随着互联网的发展，信息安全相关的概念也不断外延和扩展。《网络安全法》出台后，网络安全的概念得以明确并强化。早期出台的法规和政策，在近几年修订后也直接用网络安全取代信息安全。关于网络安全素养的内涵，可以借鉴各学者对信息安全素养的定义。刘枫（2010）认为的国民信息安全素养是指在信息化、网络化环境下，国民对信息安全的认识，以及对信息安全所表现出的各种综合能力，包括信息安全意识、信息安全知识、信息伦理道德和信息安全能力等具体内容。随着网络安全各项法律法规的不断完善，如今的网络信息安全素养涉及网络信息安全意识、网络信息安全知识、网络信息安全技能以及网络信息法律与道德四个方面。

在教育领域，网络安全往往是作为教育信息化的保障措施出现。《教育信息化2.0行动计划》在保障措施中提到了网络安全工作的要求，而其中的“信息素养全面提升行动”没有提及网络安全的内容。各地教育主管部门组织的网络安全教育宣传活动大多是面向学校的学生，专业培训更多的是面向管理和技术人员。在知网平台也很少搜索到有关于中小学教师网络安全素养相关的论文。

随着国家对安全的重视，特别是《大中小学国家安全教育指导纲要》将网络安全纳入国家安全教育的重点领域，中小学教师网络安全素养不仅仅只与教师信息素养有关，更与国家安全教育有关系。相较于普通国民网络安全素养的基本要求，作为基础教育实践活动中的主导者，担负着教书育人的责任，中小学教师的网络安全素养要求应更高。

表1：中小学教师应该具备的网络安全素养

二、中小学教师网络安全素养的现状

1.基本情况

本次研究从武汉市15个区选取网络安全工作专职教师共105人，通过调查访谈等方式了解各中小学网络安全工作的现状，并回收汇总有效工作报告95份。本研究采用自然语言处理（NLP）工具对95份报告进行分词，并统计词语在所有报告中出现的数量。工具使用张华平的大数据语义智能分析平台。

网络安全专职教师作为中小学网络安全工作的重要执行者，其主要围绕“技术”“系统”“计算机”“病毒”等专业性事项开展工作，宏观对象主要在“学校”，形式侧重于“管理”“培训”等，思路主要在于解决“问题”。中小学教师在当前武汉市中小学网络安全工作中的重视程度不高。

2.现状分析

本次问卷为自行设计，总共有24个题目。回答问卷采用无记名方式。整套问卷主要分四部分：教师基本情况选择题（3道题）、网络安全现状选择题（6道题）、教师网络安全素养矩阵题（14道题）、建议和看法填空题（1道题）。前两部分调查主要了解教师个人信息和教师、学校网络安全现状。第三部分参照罗力（2012）设计的“国民信息安全素养评价指标体系”，同时考虑到教师身份的特点，分别从网络安全意识（4道题）、网络安全知识和技能（7道题）、网络安全政策与法规（3道题）进行调查。

在教师“遇到网络信息安全事件并遭受损失”中，最高的是“电脑感染病毒或木马”“个人信息泄露被骚扰”，其中信息技术教师遭遇以上两个事件的比例分别是73.29%和69.57%，其他学科教师分别是59.62%和69.87%。而比较严重的损失，“电脑重要数据意外丢失”有44.1%的信息技术教师和32.64%的其他学科教师遇到过，“网络或者电话诈骗损失钱财”有24.22%的信息技术教师和17.99%的其他学科教师遇到过。没有遇到网络信息安全事件的信息技术教师占比仅为3.11%，其他学科教师占比仅为1.88%。

在“从哪儿了解网络信息安全知识”中，高达96.27%的信息技术教师和87.24%的其他学科教师从“互联网”。关于相关部门主动组织的活动，62.11%的信息技术教师和52.51%的其他学科教师是“政府部门宣传”，56.52%的信息技术教师和55.23%的其他学科教师是“学校宣传”，62.73%的信息技术教师和31.38%的其他学科教师是“培训”。

在“参加网络信息安全知识的培训”中，还有21.74%的信息技术教师和42.68%的其他学科教师没有参加过此类培训。

在“对学校网络信息安全现状的感受”中，72.05%的信息技术教师和75.11%的其他学科教师感觉满意。不满意的教师中，信息技术教师认为原因的前三项是“网络信息安全投入较少”“人员网络信息安全素养水平不足”和“网络信息安全有关的激励措施缺失”，占比分别是80.81%、72.73%和51.52%，其他学科教师认为原因的前三项是“网络信息安全投入较少”“网络信息安全有关的激励措施缺失”和“人员网络信息安全素养水平不足”，占比分别是59.38%、45.85%和42.46%。

在“期望获得哪类网络信息安全知识培训”中，88.82%的信息技术教师和83.05%的其他学科教师期望是“网络信息安全知识与技能”，78.88%的信息技术教师和61.09%的其他学科教师期望是“网络信息安全事件与案例”，50.31%的信息技术教师和38.91%的其他学科教师期望是“网络信息安全法规和政策”。

从教师网络安全素养矩阵题回答情况看，武汉市中小学教师在“网络安全意识”和“网络安全知识和技能”方面总体差距不大，在“网络安全政策与法规”方面相对薄弱。

三、提升策略

1.重视中小学教师网络安全宣传教育

从报告和问卷调查数据来看，武汉市教育行业网络安全工作重心一直在网络安全风险防范，大范围的网络安全宣传和教育比较缺乏。随着疫情的反复，在线教学方式被广泛应用。中小学教师作为教学的主导者，一旦因为自身网络安全素养不够高，导致出现教学事故，很容易造成无法挽回的不良影响。2014年教育部发布的《教育部关于加强教育行业网络与信息安全工作的指导意见》中提到“提高领导干部、管理人员、技术人员、教师的安全和防范意识”。然而相比于其他对象，在提高教师的安全和防范意识方面，当前武汉市教育主管部门重视不够，开展活动较少。教育主管部门和中小学校在网络安全工作中，不能只是孤立的考虑加强对教育管理人员的管理和技术上防范网络安全风险，要加大中小学教师网络安全工作的投入，注意创新工作方法，充分利用校园软硬件环境，发挥信息技术优势，开发适合的宣传教育方式。

2.加强中小学教师网络安全培训

加强中小学教师网络安全意识培训，联合公安网络安全部门介绍网络安全各类事件和案例，让教师能感受到当前严峻的网络安全形势，了解网络安全负面事件的危害性，尤其要提高中小学教师的敏感性，谨言慎行，注意防范网络安全风险；要让教师了解各类针对未成年学生的校园网络欺凌等事件，能感知并发现类似事件隐患，保护未成年学生的身心健康。加强中小学教师网络安全知识和技能培训，组织网络安全公司专家普及基本网络安全保护技术知识，适当增加网络安全漏洞知识的内容；开展符合中小学教师实际需求的网络安全技能教育；要强调数据备份的重要性，在数据备份工具、备份方式和恢复措施等方面对中小学教师给予指导。加强中小学教师网络安全法律和道德培训，联合司法机关开展普法教育；积极组织中小学教师学习《网络安全法》《未成年人保护法》《个人信息发保护法》《儿童个人信息网络保护规定》等法律和规定，增强网络安全法律意识；提高中小学教师辨别网络违法信息的能力，尤其是与未成年学生有关的网络违法现象，知晓维护自身和学生网络合法权益的法律途径。

3.制定提升中小学教师网络安全素养的激励措施

加强国家安全教育宣传，让中小学教师能感受到自身网络安全素养与国家安全教育息息相关，增强中小学教师参与国家安全教育的荣誉感和责任感。开展相关教材和课程设计，按照《国家网络空间安全战略》提及的“推动网络安全教育进教材、进学校、进课堂”，以及《大中小学国家安全教育指导纲要》相关要求，制定相应的实施办法，做好教学安排，组织修订中小学相关教材，强化网络安全教育，激励中小学教师积极提高自身网络安全素养水平去适应教材和课程的变化。研究中小学教师网络安全素养评价方法，在教师“信息素养全面提升行动”等活动和教师职业发展中融入网络安全素养的要求，制定中小学教师网络安全素养评价标准。