北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷現(xiàn)狀調(diào)查與對(duì)策研究

劉崇瑞 王洪杰 劉旭然 張琪琪

摘? ?要：大學(xué)生網(wǎng)民作為我國(guó)網(wǎng)民的主力軍，其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷不容忽視。文章以北京市部分高校大學(xué)生為例，運(yùn)用基于場(chǎng)景的調(diào)查問(wèn)卷法，實(shí)證調(diào)研北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的現(xiàn)狀。結(jié)果表明，北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力整體較高，對(duì)于不同性別、專(zhuān)業(yè)與網(wǎng)齡的大學(xué)生，其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷存在顯著差異。最后根據(jù)研究結(jié)論提出提升大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力的對(duì)策。

關(guān)鍵詞：大學(xué)生;網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷;干預(yù)對(duì)策

中圖分類(lèi)號(hào)：C710? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：B

Abstract： The starting point of cybersecurity propaganda and education is to promoting netizens cybersecurity risk judgement. As the main force of netizens in China， Undergraduate students cybersecurity risk judgement is worth to pay attention. Taking undergraduate students in Beijing as an example， this study empirically investigates the status quo of cybersecurity risk judgment. The results show that the overall level of undergraduate students cybersecurity risk judgement is high， furthermore， there are significant gender， major and age differences in cybersecurity risk judgment.

Key words： undergraduate students; cybersecurity risk judgement; countermeasures

1 引言

網(wǎng)絡(luò)安全逐漸成為國(guó)家安全競(jìng)爭(zhēng)的新領(lǐng)域，網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想足以彰顯網(wǎng)絡(luò)安全的重要地位。目前，國(guó)內(nèi)網(wǎng)絡(luò)安全研究多集中于技術(shù)方面，但業(yè)界對(duì)于“人是網(wǎng)絡(luò)安全的最薄弱環(huán)節(jié)”已日益達(dá)成共識(shí)。2017年12月全國(guó)人大發(fā)布檢查“一法一決定”實(shí)施情況的報(bào)告稱(chēng)，“我國(guó)社會(huì)公眾網(wǎng)絡(luò)安全意識(shí)總體不強(qiáng)”。因此，多途徑評(píng)估我國(guó)網(wǎng)民的網(wǎng)絡(luò)安全意識(shí)，提升網(wǎng)民的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力，對(duì)于實(shí)現(xiàn)網(wǎng)絡(luò)安全宣傳與教育的有效性具有重要意義。

大學(xué)生是國(guó)家未來(lái)發(fā)展的生力軍，其網(wǎng)絡(luò)安全意識(shí)是網(wǎng)絡(luò)安全的第一道防線，但我國(guó)大學(xué)生網(wǎng)絡(luò)安全意識(shí)普遍薄弱。國(guó)內(nèi)已有關(guān)于大學(xué)生網(wǎng)絡(luò)安全感[1]、網(wǎng)絡(luò)安全意識(shí)[2，3]的實(shí)證研究，然而個(gè)體意識(shí)與感知并非直接導(dǎo)致個(gè)體行為，而往往通過(guò)個(gè)體的認(rèn)知判斷間接決定個(gè)體行為[4]?？梢?jiàn)，相比網(wǎng)絡(luò)安全感或網(wǎng)絡(luò)安全意識(shí)等心理要素，大學(xué)生對(duì)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的認(rèn)知判斷更直接地影響其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范行為。

本文通過(guò)基于場(chǎng)景（Scenario-based）的調(diào)查問(wèn)卷，調(diào)研北京市大學(xué)生對(duì)典型網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的認(rèn)知判斷現(xiàn)狀，以真實(shí)測(cè)試受訪者的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力，進(jìn)一步根據(jù)調(diào)查結(jié)果提出提升北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力的對(duì)策。

2 研究設(shè)計(jì)

2.1 數(shù)據(jù)獲取和樣本

為得到較完整的樣本量，通過(guò)分層抽樣法選取北京電子科技學(xué)院、首都師范大學(xué)等高校大學(xué)生。整個(gè)過(guò)程共回收361份，有效問(wèn)卷347份，有效問(wèn)卷回收率達(dá)96.12%。樣本基本情況：男性占44.38%，大一、大二、大三、大四及碩博比例分別為10.95%、37.46%、12.68%、34.29%、4.61%;文科專(zhuān)業(yè)、理科專(zhuān)業(yè)、工科專(zhuān)業(yè)的學(xué)生比例分別為50.72%、25.07%、24.21%;網(wǎng)齡為2年以下、2～5年、5～10年、10年以上的學(xué)生比例分別為16.43%、17.87%、36.89%、28.82%。

2.2 研究工具

本文運(yùn)用Yan等人（2018）開(kāi)發(fā)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷量表[5]，采用使用Likert 6點(diǎn)測(cè)量，1為“無(wú)風(fēng)險(xiǎn)”，6為“巨大風(fēng)險(xiǎn)”。為了獲得樣本對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的正確率，每位受訪者的Likert 6點(diǎn)打分被進(jìn)一步采用二分法處理 （0=不正確，1=正確），對(duì)于存在風(fēng)險(xiǎn)的場(chǎng)景，如果受訪者的判斷為1、2或3（風(fēng)險(xiǎn)系數(shù)較低），則該受訪者的判斷不正確，該題項(xiàng)記為0分;如果受訪者的判斷為 4、5或6（風(fēng)險(xiǎn)系數(shù)較高），則該受訪者的判斷正確，該題項(xiàng)記為1分。據(jù)此，每位受訪者的正確率由判斷正確的場(chǎng)景個(gè)數(shù)得出，同理每個(gè)場(chǎng)景的正確率由對(duì)該場(chǎng)景判斷正確的受訪者個(gè)數(shù)得出。

3 北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷現(xiàn)狀

3.1 大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷情況分析

3.1.1 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的總體正確率

在本次調(diào)研中，347名學(xué)生在網(wǎng)絡(luò)安全方面的整體判斷正確率為63.62% （SD = 15.59%），即樣本對(duì)16個(gè)場(chǎng)景的判斷中平均正確個(gè)數(shù)為10個(gè)，對(duì)16個(gè)場(chǎng)景的判斷正確與否符合典型的二項(xiàng)分布，每次判斷中判斷正確的概率為0.50。受訪者隨機(jī)猜測(cè)的正確率為0.50，本位設(shè)為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的低基準(zhǔn)線，受訪者一致性正確的正確率為90%，本文設(shè)為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的高基準(zhǔn)線。

單樣本t檢驗(yàn)表明，采用正確率50%作為基準(zhǔn)線，樣本平均正確率（65.41%）顯著高于50%，t （347） = 16.27，p <0.001，表明該樣本群體對(duì)于網(wǎng)絡(luò)安全場(chǎng)景是依賴(lài)敏感判斷，而非隨機(jī)猜測(cè)。同理，使用正確率90%作為基準(zhǔn)線，樣本平均正確率顯著低于90%，t （347） = 31.52，p <0.001，表明樣本群體對(duì)于網(wǎng)絡(luò)安全場(chǎng)景的判斷并非完全正確。

3.1.2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷正確率的樣本分布

圖1表明，樣本的正確率存在顯著的個(gè)體差異。可見(jiàn)，112人（32.28%）的正確率低于50%，可視為風(fēng)險(xiǎn)判斷能力較弱的群體，應(yīng)予以特別的網(wǎng)絡(luò)安全防范與干預(yù)。圖2顯示，在16個(gè)網(wǎng)絡(luò)安全場(chǎng)景中，7個(gè)場(chǎng)景（o1s、p2s、o3s、o5s、p5s、p6s、o7s）的正確率低于50%，表明這些場(chǎng)景的風(fēng)險(xiǎn)受訪者較難判斷，可視為網(wǎng)絡(luò)安全活動(dòng)的最薄弱環(huán)節(jié)。

具體而言，正確率最低（5%）的場(chǎng)景是有關(guān)郵件鏈接的信息：“小李是一家銀行的經(jīng)理，他收到了一封顯示該銀行鏈接的郵件，請(qǐng)求他驗(yàn)證一個(gè)存取信息，小李點(diǎn)了那個(gè)鏈接”。這表明大學(xué)生對(duì)潛在網(wǎng)絡(luò)安全入侵比較敏感。其他正確率低于50%的場(chǎng)景均屬于不存在安全風(fēng)險(xiǎn)的場(chǎng)景?？梢?jiàn)，北京市大學(xué)生日常對(duì)于網(wǎng)絡(luò)安全的理解尤為欠缺，過(guò)度保護(hù)現(xiàn)象嚴(yán)重，這也體現(xiàn)出我國(guó)網(wǎng)絡(luò)安全教育亟需精準(zhǔn)化與科普性。

3.2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的人口統(tǒng)計(jì)差異分析

為進(jìn)一步調(diào)查北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷在人口統(tǒng)計(jì)學(xué)變量方面的差異，本文對(duì)樣本的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷正確率與人口統(tǒng)計(jì)學(xué)變量如性別、年齡、專(zhuān)業(yè)進(jìn)行了相關(guān)性分析，其中性別與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷正確率顯著正相關(guān)（β = 0.20，p < 0.01），專(zhuān)業(yè)與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷正確率的負(fù)相關(guān)關(guān)系顯著（β = -0.34，p < 0.01），網(wǎng)齡與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷正確率的正相關(guān)關(guān)系顯著（β = 0.41，p < 0.01）。

可以推斷，北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力存在著顯著的性別、專(zhuān)業(yè)與網(wǎng)齡差異。具體而言，女大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的平均正確率（66.4%）顯著高于男大學(xué)生（60.1%），這在一定程度上源于性別特質(zhì)，女性在日常生活中更為細(xì)致和謹(jǐn)慎，可能由于這一謹(jǐn)慎的態(tài)度導(dǎo)致她們具有相對(duì)較高的風(fēng)險(xiǎn)認(rèn)知能力。文科專(zhuān)業(yè)、工科專(zhuān)業(yè)及理科專(zhuān)業(yè)學(xué)生的正確率分別為68.4%、61.8%和55.5%，可見(jiàn)文科生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)認(rèn)知能力高于工科生和理科生，由于文科專(zhuān)業(yè)學(xué)生涉獵廣泛，對(duì)網(wǎng)絡(luò)安全知識(shí)了解的途徑更多，而理科生和工科生可能局限于某一特殊領(lǐng)域的研究，知識(shí)面較窄，因而導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險(xiǎn)認(rèn)知能力稍弱于文科生。網(wǎng)齡為2年以下、2～5年、5～10年、10年以上的大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷平均率分別為54% 、58%、64%、72%，可見(jiàn)大學(xué)生網(wǎng)齡越長(zhǎng)，對(duì)各類(lèi)網(wǎng)絡(luò)安全事件與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)越熟悉，越能準(zhǔn)確進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷。

4 提升北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的對(duì)策

本文調(diào)查結(jié)果表明：北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力整體較高，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的平均正確率約為63.62%。其中，對(duì)于不同性別、專(zhuān)業(yè)與網(wǎng)齡的大學(xué)生，其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷正確率存在顯著差異。具體而言，女大學(xué)生的正確率高于男大學(xué)生，文科專(zhuān)業(yè)大學(xué)生的正確率高于理工科專(zhuān)業(yè)大學(xué)生，網(wǎng)齡越長(zhǎng)的大學(xué)生，其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷的正確率越高。

根據(jù)以上研究結(jié)果，本文提出了提升北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力的建議。

4.1 大學(xué)生網(wǎng)絡(luò)安全教育要注重具體技能提升

網(wǎng)絡(luò)安全教育是實(shí)現(xiàn)社會(huì)多元主體參與網(wǎng)絡(luò)安全治理的重要途徑，但安全意識(shí)提升并不代表對(duì)安全隱患的判斷準(zhǔn)確。因此，網(wǎng)絡(luò)安全教育不但要提升網(wǎng)絡(luò)安全意識(shí)，更重要的是注重科普性質(zhì)的網(wǎng)絡(luò)安全認(rèn)知與技能提升，如通過(guò)案例展播、常識(shí)科普、網(wǎng)絡(luò)安全知識(shí)防護(hù)專(zhuān)欄等形式，介紹常見(jiàn)的網(wǎng)絡(luò)安全威脅與應(yīng)對(duì)策略，以促進(jìn)大學(xué)生做出網(wǎng)絡(luò)安全行為，如定期殺毒、定期升級(jí)安全軟件。進(jìn)一步地，高校可采用學(xué)分制或者課程制開(kāi)設(shè)網(wǎng)絡(luò)安全教育課程，系統(tǒng)、全面地傳授網(wǎng)絡(luò)安全知識(shí)，讓大學(xué)生掌握基本的、實(shí)用的安全防范技能，確保其正確判斷潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，使大學(xué)生既能完成網(wǎng)絡(luò)安全防范工作，又能從技術(shù)層面解決網(wǎng)絡(luò)安全問(wèn)題[6]。

4.2 大學(xué)生網(wǎng)絡(luò)安全教育要注重個(gè)體差異

結(jié)果表明，大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷存在性別、網(wǎng)齡、專(zhuān)業(yè)的差異?？梢?jiàn)，大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷存在強(qiáng)弱之分，網(wǎng)絡(luò)安全教育應(yīng)注重根據(jù)差異進(jìn)行針對(duì)性與精準(zhǔn)化的宣傳與教育。因此，高校在開(kāi)展網(wǎng)絡(luò)安全教育時(shí)，要結(jié)合特定階段、特定對(duì)象、特定要求區(qū)別對(duì)待 [3]。如對(duì)網(wǎng)齡較長(zhǎng)的同學(xué)，其網(wǎng)絡(luò)安全技能與經(jīng)驗(yàn)較為豐富，可適當(dāng)減少相關(guān)培訓(xùn)與課程設(shè)置。此外，女大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力強(qiáng)于男大學(xué)生，因此高校在進(jìn)行網(wǎng)絡(luò)安全教育與技能培訓(xùn)時(shí)，應(yīng)對(duì)男大學(xué)生適當(dāng)增加宣傳力度與廣度。

4.3 大學(xué)生網(wǎng)絡(luò)安全教育要抓好課堂主陣地

學(xué)校是大學(xué)生接受教育、獲取知識(shí)的主要場(chǎng)所。在學(xué)校的教育活動(dòng)中，課堂教育具有確定性和單一性，利用課堂教育來(lái)規(guī)范大學(xué)生自身行為，是加強(qiáng)大學(xué)生網(wǎng)絡(luò)安全風(fēng)險(xiǎn)認(rèn)知的有效手段。因此，學(xué)校可開(kāi)展相關(guān)教育課程，針對(duì)特定情境的風(fēng)險(xiǎn)進(jìn)行分析，開(kāi)展大學(xué)生關(guān)于網(wǎng)絡(luò)安全實(shí)例的學(xué)習(xí)，通過(guò)對(duì)身邊網(wǎng)絡(luò)安全事件的分析來(lái)提高大學(xué)生的安全意識(shí)和自我保護(hù)意識(shí)。此外，要充分利用學(xué)校資源和學(xué)校社團(tuán)力量，提高大學(xué)生網(wǎng)絡(luò)技術(shù)，只有有效地掌握網(wǎng)絡(luò)技術(shù)，才能正確地防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

5 結(jié)束語(yǔ)

提高全民的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力是提升網(wǎng)絡(luò)安全技能的一個(gè)重要方面。本文以北京市大學(xué)生為例，從大學(xué)生群體的角度，實(shí)證調(diào)研了當(dāng)前我國(guó)網(wǎng)民對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的認(rèn)知情況。就整體而言，北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)判斷能力較高，并存在著較大的個(gè)體差異。因此，國(guó)家網(wǎng)絡(luò)安全宣傳教育不但要注重多樣性，以實(shí)現(xiàn)特色鮮明、寓教于樂(lè)的宣傳普及效果，更要注重差異性，針對(duì)宣傳對(duì)象的不同特點(diǎn)、不同需求予以區(qū)別化對(duì)待，從而保證網(wǎng)絡(luò)安全宣傳教育的精準(zhǔn)度。

參考文獻(xiàn)

[1] 呂玲，周宗奎，平凡.大學(xué)生網(wǎng)絡(luò)安全感問(wèn)卷編制及特點(diǎn)研究[J].中國(guó)臨床心理學(xué)雜志，2010，18（6）：714-716.

[2] 裴秋芬.大學(xué)生網(wǎng)絡(luò)安全意識(shí)及風(fēng)險(xiǎn)防范教育的調(diào)研與思考[J].河南教育（高教），2017（4）：14-16.

[3] 劉新華，巢傳宣.對(duì)大學(xué)生網(wǎng)絡(luò)安全意識(shí)及教育現(xiàn)狀的調(diào)查[J].職教論壇，2011（14）：94-96.

[4] Roghanizad M. M.， Neufeld D. J.Intuition， risk and the formation of online trust [J].Computers in Human Behavior，2015，50：489-498.

[5] Yan Z.， Robertson T.， Yan R.， Park S. Y.， Bordoff S.， Chen Q.， et al. Finding the weakest links in the weakest link： how well do undergraduate students make cybersecurity judgment？ [J]. Computers in Human Behavior，2018，S0747563218300773.

[6] 顧娟，高鳴. “人本”哲學(xué)視域的高校網(wǎng)絡(luò)安全教育[J].教育理論與實(shí)踐，2012（12）：26-28.