關(guān)于“信息安全法律法規(guī)”課程的思考

摘 要：沒有網(wǎng)絡(luò)安全，就沒有國(guó)家安全；而要保護(hù)網(wǎng)絡(luò)安全，法律是基本。信息安全專業(yè)的學(xué)生要求既要懂得技術(shù)，也需要懂相關(guān)的法律，在技術(shù)上需要具備計(jì)算機(jī)和信息安全的基本理論和知識(shí)，同時(shí)也需要熟悉信息安全工作的相關(guān)法律法規(guī)知識(shí)。因此本文提出對(duì)“信息安全法律法規(guī)”課程的幾點(diǎn)思考。

關(guān)鍵詞：信息安全法律法規(guī)；課程內(nèi)容；教學(xué)方法

在現(xiàn)今全民互聯(lián)的時(shí)代，大數(shù)據(jù)、云計(jì)算、互聯(lián)網(wǎng)+等新技術(shù)讓人們的生活越來越便利，越來越智能。但同時(shí)面臨的網(wǎng)絡(luò)安全威脅也是前所未有的嚴(yán)重，網(wǎng)絡(luò)攻擊、個(gè)人信息泄露、網(wǎng)絡(luò)恐怖主義、極端主義等等嚴(yán)重危害到網(wǎng)絡(luò)安全。沒有網(wǎng)絡(luò)安全，就沒有國(guó)家安全；而要保護(hù)網(wǎng)絡(luò)安全，法律是基本。2017年《網(wǎng)絡(luò)安全法》正式實(shí)施，這是我國(guó)第一部全面規(guī)范網(wǎng)絡(luò)空間安全的基礎(chǔ)性法律，可以說具有里程碑式的意義。它的出臺(tái)與實(shí)施也給網(wǎng)絡(luò)安全提出了新的要求。

一、開設(shè)“信息安全法律法規(guī)”課程的必要性

在信息安全相關(guān)課程教學(xué)中，更多的是偏向計(jì)算機(jī)基礎(chǔ)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全技術(shù)的教學(xué)，而對(duì)信息安全法律法規(guī)有所忽視。信息安全的學(xué)生大多數(shù)對(duì)技術(shù)類專業(yè)課程興趣濃厚，而對(duì)法律法規(guī)的學(xué)習(xí)不太重視。但法律法規(guī)卻是基礎(chǔ)，信息安全法律法規(guī)課程應(yīng)該是該專業(yè)學(xué)生重點(diǎn)要學(xué)習(xí)的專業(yè)課程。

二、“信息安全法律法規(guī)”課程內(nèi)容

“信息安全法律法規(guī)”課程的培養(yǎng)目標(biāo)是讓學(xué)生學(xué)會(huì)使用法學(xué)方法觀察和分析信息活動(dòng)過程中各方主體所享有的權(quán)利和應(yīng)盡的義務(wù)；提高學(xué)生對(duì)信息安全法的運(yùn)用能力和水平，提高學(xué)生使用信息安全法律法規(guī)分析、解決有關(guān)實(shí)際問題的能力。課程內(nèi)容體系設(shè)置如下：

（一）刑法。主要內(nèi)容包括《刑法》285、286、287條，涉及非法侵入計(jì)算機(jī)信息系統(tǒng)罪，非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪，提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪，破壞計(jì)算機(jī)信息系統(tǒng)罪，以及其他計(jì)算機(jī)實(shí)施的犯罪（網(wǎng)絡(luò)入侵和破壞、網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)盜竊、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)淫穢信息、網(wǎng)絡(luò)侮辱和誹謗、網(wǎng)絡(luò)敲詐、網(wǎng)絡(luò)尋釁滋事、網(wǎng)絡(luò)侵害知識(shí)產(chǎn)權(quán)、網(wǎng)絡(luò)侵害個(gè)人信息、網(wǎng)絡(luò)非法經(jīng)營(yíng)等等）。學(xué)生需要掌握刑法中關(guān)于計(jì)算機(jī)犯罪的規(guī)定，能夠運(yùn)用所學(xué)法條解決實(shí)際案例中的問題。

（二）網(wǎng)絡(luò)安全法?！毒W(wǎng)絡(luò)安全法》在2016年11月第十二屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十四次會(huì)議通過，并于2017年6月1日起正式實(shí)施?！毒W(wǎng)絡(luò)安全法》是我國(guó)第一部全面規(guī)范網(wǎng)絡(luò)空間安全的基礎(chǔ)性法律，具有里程碑式的意義。

主要內(nèi)容包括立法背景與立法進(jìn)程，法律體系結(jié)構(gòu)，法律宗旨、地位、適用范圍，《網(wǎng)絡(luò)安全法》主要內(nèi)容。

（三）信息安全保護(hù)相關(guān)法律法規(guī)。在介紹信息安全法律法規(guī)相關(guān)知識(shí)的基礎(chǔ)上，通過實(shí)例分析信息安全涉及的法律問題，系統(tǒng)全面的介紹我國(guó)現(xiàn)行信息系統(tǒng)安全保護(hù)相關(guān)法律法規(guī)。

主要內(nèi)容包括《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》《信息安全等級(jí)保護(hù)管理辦法》《關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》《有害數(shù)據(jù)及計(jì)算機(jī)病毒防治管理》《計(jì)算機(jī)軟件保護(hù)條例》《中華人民共和國(guó)電子簽名法》《中華人民共和國(guó)保守國(guó)家秘密法》。

（四）信息安全標(biāo)準(zhǔn)。在法律法規(guī)的課程學(xué)習(xí)中，除了學(xué)習(xí)掌握相關(guān)執(zhí)法層面的法律法規(guī)以外，還應(yīng)該掌握技術(shù)層面的相關(guān)規(guī)范和規(guī)定。

主要內(nèi)容包括GB/T22240-2008《信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》、GB/17859-1999《計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則》、GB/T20271-2006《信息系統(tǒng)通用安全技術(shù)要求》。GB/T20269—2006《信息系統(tǒng)安全管理要求》。

三、關(guān)于課程教學(xué)方法改革的思考

“信息安全法律法規(guī)”應(yīng)為信息安全專業(yè)的必修課程，對(duì)于該專業(yè)的學(xué)生來說，大多數(shù)更重視網(wǎng)絡(luò)安全技術(shù)類課程，而輕視看上去似乎與技術(shù)無關(guān)的法律法規(guī)的學(xué)習(xí)。法律法規(guī)課程的學(xué)習(xí)法律條文非常多，學(xué)生學(xué)起來難免會(huì)覺得枯燥乏味.因此，信息安全法律法規(guī)課程應(yīng)該考慮結(jié)合多種教學(xué)方法，調(diào)動(dòng)學(xué)生的學(xué)習(xí)積極性，提高教學(xué)質(zhì)量。

（一）案例教學(xué)法。法律法規(guī)的條文學(xué)習(xí)起來較為枯燥且難懂，但放在具體案例情景中去學(xué)習(xí)就截然不同。在課堂學(xué)習(xí)開始前由有教師設(shè)計(jì)好課程對(duì)應(yīng)的案例情景，將案例問題布置給學(xué)生，讓學(xué)生在課前自己去查找相關(guān)的法律條文。在課堂組織學(xué)生討論，形成反復(fù)的交流互動(dòng)，培養(yǎng)學(xué)生運(yùn)用法律去分析問題、解決問題。將枯燥的法律條文融入鮮活的案例情景中去，使學(xué)生能夠從真實(shí)地案例中感受法理，學(xué)習(xí)法理。

（二）翻轉(zhuǎn)課堂教學(xué)法。翻轉(zhuǎn)課堂是由“Flipped Classroom”直譯過來的，其基本思路是：在信息技術(shù)的支持下，把傳統(tǒng)的學(xué)習(xí)過程顛倒過來，課堂教學(xué)主體由教師轉(zhuǎn)變?yōu)閷W(xué)生，使學(xué)生能夠更專注于主動(dòng)的基于項(xiàng)目的學(xué)習(xí)，共同研究解決問題，從而獲得更深層次的理解。教師不再占用課堂的時(shí)間來講授信息，在上課前將任務(wù)布置給學(xué)生，由學(xué)生在課前完成自主學(xué)習(xí)。學(xué)生可以組成小組，小組成員協(xié)作學(xué)習(xí)，同學(xué)之間的相互交流更有助于促進(jìn)學(xué)生知識(shí)的吸收內(nèi)化，共同討論完成任務(wù)。學(xué)生完成協(xié)作學(xué)習(xí)后，在課堂上展示學(xué)習(xí)成果，可以通過成果匯報(bào)、交流學(xué)習(xí)經(jīng)驗(yàn)等方式來分享學(xué)習(xí)成果。此時(shí)教師的角色由原來的講授者變?yōu)檩o助者，在學(xué)生遇到問題時(shí)給予有效輔助。翻轉(zhuǎn)課堂的最后一個(gè)環(huán)節(jié)是反饋評(píng)價(jià)，可以由老師和學(xué)生來對(duì)各小組的學(xué)習(xí)成果做點(diǎn)評(píng)，評(píng)價(jià)過程應(yīng)遵循客觀公正，以鼓勵(lì)為主，注重培養(yǎng)學(xué)生的自主學(xué)習(xí)和協(xié)作交流的能力。

（三）模擬法庭。模擬法庭是理論與實(shí)踐相結(jié)合的一種教學(xué)方式，是法學(xué)教學(xué)實(shí)踐重要的教學(xué)方式。模擬法庭教學(xué)對(duì)教師和學(xué)生的要求較高，需要學(xué)生模擬真實(shí)法庭場(chǎng)景中的各種人物角色。在模擬法庭開始前，需要各小組的成員按照各自的分工查找資料做好功課，各小組成員討論案情，擬定審判方案，準(zhǔn)備好訴訟文書和證據(jù)資料等等。模擬法庭正式開庭時(shí)，小組各成員扮演好自己的角色，控、辯方可以展開辯論。審判結(jié)束后，其他小組和老師可以根據(jù)模擬情況進(jìn)行點(diǎn)評(píng)，自由提出問題和見解。

參考文獻(xiàn)：

[1]陳忠文.信息安全標(biāo)準(zhǔn)與法律法規(guī)[M].武漢大學(xué)出版社.2017.09.

作者簡(jiǎn)介：黃燁（1988-），女，漢族，籍貫：江西南昌，單位：江西警察學(xué)院安全管理系，研究方向：信息安全?