大數(shù)據(jù)背景下大學(xué)生信息安全意識提升途徑研究
——以安徽省幾所高校為例

吳翔

近年來，隨著互聯(lián)網(wǎng)的飛速發(fā)展，個(gè)人數(shù)據(jù)信息也急劇增多。想要在大數(shù)據(jù)時(shí)代下保護(hù)好個(gè)人信息隱私實(shí)為不易。在2018 年發(fā)生了諸多關(guān)于個(gè)人信息被泄露的熱點(diǎn)事件，例如支付寶年度賬單默認(rèn)勾選、Facebook 8700 萬用戶數(shù)據(jù)泄露、手機(jī)攝像頭自動(dòng)彈出、華住旗下酒店1.3 億用戶數(shù)據(jù)泄露、常州大學(xué)生個(gè)人信息泄露“被入職”等。

這些事件都反映了在如今的時(shí)代，個(gè)人信息是多么容易被盜取利用。因此保護(hù)個(gè)人信息安全，提高個(gè)人信息安全意識迫在眉睫。

一、提升大學(xué)生信息安全意識的重要性和必要性

目前的在校大學(xué)生大多為95 后或00 后，他們正好出生在一個(gè)網(wǎng)絡(luò)蓬勃發(fā)展，信息爆炸的時(shí)代。對于他們而言，做好信息安全保護(hù)工作是貫穿他們一生的事。由于大學(xué)生一直處于學(xué)校，家庭的保護(hù)中，對于社會(huì)中不法分子利用信息詐騙牟利的行為了解不深，自我信息保護(hù)意識也較差。所以經(jīng)常有報(bào)道稱大學(xué)生因個(gè)人信息泄露而遭受巨大財(cái)產(chǎn)損失或人身安全遭到威脅的事。大學(xué)生作為我國網(wǎng)絡(luò)用戶的主力軍，對他們加強(qiáng)信息安全教育，提高信息安全意識就顯得尤為重要。這不僅可以減少很多因信息泄露帶來的經(jīng)濟(jì)損失，也有利于培養(yǎng)他們正確的網(wǎng)絡(luò)行為習(xí)慣，免受垃圾信息的干擾。另外大學(xué)生作為國家的高素質(zhì)人才儲(chǔ)備，必將走上國家的重要職業(yè)崗位，他們的信息安全就與國家安全息息相關(guān)。在如今的信息時(shí)代，信息戰(zhàn)是國家間進(jìn)行較量的手段之一，對于某些西方國家通過思想滲透和派遣間諜竊取我國國家機(jī)密情報(bào)的行為，就要求大學(xué)生要有堅(jiān)定清晰的自我認(rèn)識和對信息安全的高度重視，否則可能會(huì)對國家安全造成一定隱患。通過培養(yǎng)他們的信息安全意識，塑造良好的安全行為習(xí)慣也助于培養(yǎng)他們對國家信息安全的憂患意識、責(zé)任意識。

二、對目前大學(xué)生信息安全意識的調(diào)查研究及結(jié)果

為了更深入了解高校大學(xué)生信息安全意識情況，我們從侵犯實(shí)例了解、信息安全意識程度、信息使用行為習(xí)慣和信息安全的需求等方面設(shè)計(jì)了調(diào)查問卷，在安徽省的安徽財(cái)經(jīng)大學(xué)、蚌埠醫(yī)學(xué)院、合肥學(xué)院和安徽大學(xué)幾所高校以網(wǎng)絡(luò)調(diào)查問卷的形式派發(fā)給學(xué)生。通過調(diào)查結(jié)果分析來看，我們發(fā)現(xiàn)：

（一）信息泄露侵害程度嚴(yán)重

通過對回收的問卷結(jié)果分析來看，幾乎所有的大學(xué)生都因信息泄露受到過不同程度和不同方式的騷擾。從這些侵害實(shí)例來看，大學(xué)生的信息泄露問題嚴(yán)重，其中以短信、郵件、電話等騷擾方式最為普遍。

您受到過以下哪些個(gè)人信息泄露的侵害？[多選題]

（二）對保護(hù)信息安全途徑了解程度不夠

在對于大學(xué)生的信息安全意識的了解來看，大學(xué)生對于自我的信息安全意識評價(jià)不低，但對于保護(hù)信息安全的法律法規(guī)卻知之甚少，在不同情境下如何保護(hù)自己的信息安全也不太清楚。

您是否了解關(guān)于保護(hù)個(gè)人信息安全方面的法律法規(guī)？

由圖表1 信息可以看出，受訪者中只有30.38%的人了解信息安全相關(guān)的法律法規(guī)，有近7 成的大學(xué)生表示不了解或不太了解。由此看出，雖然大學(xué)生的信息安全意識自我評價(jià)較高，但對于保護(hù)信息安全相關(guān)的知識法律了解卻不夠，當(dāng)發(fā)生個(gè)人信息泄露時(shí)，大多數(shù)人并不知道利用什么樣的法律、 法規(guī)來維護(hù)自身權(quán)益，這就給網(wǎng)絡(luò)安全建設(shè)帶來困難。

（三）信息安全行為存在隱患

個(gè)人信息使用習(xí)慣也很重要，在許多因信息泄露被遭受不法侵?jǐn)_的案件中，由于當(dāng)事人保護(hù)個(gè)人信息不當(dāng)?shù)脑蛞膊辉谏贁?shù)。例如在詢問受訪者對軟件的隱私條款關(guān)注程度時(shí)，發(fā)現(xiàn)只有12.33%的用戶在安裝軟件時(shí)會(huì)仔細(xì)了解，46.58%的用戶偶爾了解，41.1%的用戶從未了解過。下面此題提供了幾個(gè)對于個(gè)人信息的保護(hù)方法，超過半數(shù)的學(xué)生經(jīng)?；蚺紶柺褂?，有四分之一的學(xué)生從未使用過這些方式。

三、提升大學(xué)生信息安全意識途徑的建議

信息安全問題情境復(fù)雜多變，牽涉面廣，預(yù)防難度高，光靠學(xué)生自我防范意識是遠(yuǎn)遠(yuǎn)不夠的，應(yīng)在社會(huì)各界全面展開信息安全教育工作。經(jīng)過我們調(diào)查研究發(fā)現(xiàn)只在某一環(huán)上發(fā)力是不夠的，我們認(rèn)為可以建立全社會(huì)的信息安全教育聯(lián)動(dòng)機(jī)制——“國家立法、學(xué)校教育、自我提高”。通過不斷完善安全教育體系，讓信息安全教育工作從根本上落實(shí)下來。

（一）完善高校信息安全教育體系

高?？梢酝ㄟ^全方位開展信息安全教育的方式達(dá)到使信息安全教育深入每個(gè)大學(xué)生內(nèi)心的目的。可以通過課堂教育、文化教育、活動(dòng)教育結(jié)合全面貫徹落實(shí)信息安全教育。

1.安全課堂教育

高校課堂教育是學(xué)生學(xué)習(xí)信息安全知識的第一位。學(xué)校不僅可以將信息安全教育穿插到思政課，計(jì)算機(jī)公共課中，還可以開辦信息安全教育選修課，通過將課程納入考核體系中，提高學(xué)生的學(xué)習(xí)積極性和主動(dòng)性。

2.安全文化教育

將信息安全教育融入到校園文化中，在校園已經(jīng)建設(shè)的精神文化、活動(dòng)文化、學(xué)術(shù)文化和安全文化中融入信息安全意識的培養(yǎng)。例如可以通過一些大眾喜聞樂見的方式來吸引學(xué)生參加，例如舉辦校園信息安全文化藝術(shù)節(jié)、大學(xué)生信息安全知識競答比賽、信息安全演講比賽等。將信息安全素養(yǎng)教育融入到學(xué)校的整體文化中，在文化熏陶中，潛移默化的提升學(xué)生的信息安全意識。

3.創(chuàng)新性活動(dòng)教育

學(xué)?？梢月?lián)合社團(tuán)、圖書館舉辦一系列的學(xué)生活動(dòng)。通過學(xué)生自己組織、宣傳、參與，開展社團(tuán)活動(dòng)，來向大學(xué)生群體普及一些必要的信息安全技術(shù)。例如建立信息安全協(xié)會(huì)，定期給同學(xué)們開展信息安全教育講座，在講座中可以分享一些預(yù)防信息泄露的信息技術(shù)或生活技巧，講解目前手機(jī)系統(tǒng)中面臨的各類信息安全陷阱，分析近期發(fā)生的各種信息安全威脅等等。通過利用好學(xué)校的第二課堂，形成同伴幫扶機(jī)制，幫同學(xué)們解決一些生活學(xué)習(xí)中因信息泄露而引發(fā)的問題或困擾。

（二）國家立法

大數(shù)據(jù)時(shí)代，信息安全問題層出不窮，這就要求我們有一個(gè)應(yīng)對不同安全問題的基本對策。國家應(yīng)積極制定網(wǎng)絡(luò)信息安全相關(guān)的法律法規(guī)，讓學(xué)生在學(xué)習(xí)相關(guān)網(wǎng)絡(luò)安全教育時(shí)做到有法可依。國家還可以推動(dòng)法制化教育進(jìn)校園活動(dòng)，通過讓網(wǎng)絡(luò)民警、基層干部走進(jìn)校園，給大學(xué)生們講解網(wǎng)絡(luò)信息案件的實(shí)例，促進(jìn)學(xué)生對信息安全法律的了解，讓大學(xué)生在遇到信息安全被侵犯的情況下懂得如何通過法律途徑維護(hù)自身權(quán)益。

（三）大學(xué)生要加強(qiáng)自身教育

大學(xué)生作為信息安全教育的接受者，也要有意識的去加強(qiáng)自我信息防范意識。

通過自我教育和反思來培養(yǎng)良好的信息使用習(xí)慣，提高信息安全意識。下面我們提出一些保護(hù)信息安全的小建議。

圖表1

（1）主動(dòng)學(xué)習(xí)相關(guān)的信息安全知識。例如學(xué)習(xí)使用簡單的計(jì)算機(jī)技術(shù)來保護(hù)信息安全，如簡單的加密技術(shù)、防火墻、數(shù)字時(shí)間戳技術(shù)、安裝cookie 管理工具等。

（2）規(guī)范自身的信息行為習(xí)慣。不隨意連接陌生wifi；從官方網(wǎng)站下載手機(jī)應(yīng)用；注意應(yīng)用索要權(quán)限是否合理；不要為多款應(yīng)用或賬號設(shè)置相同密碼，盡量使用含有不同字符的復(fù)雜密碼；不隨意掃網(wǎng)上的不明二維碼或打開陌生鏈接；不輕易添加陌生微信、QQ 好友；不隨意填寫自身的個(gè)人信息等。

（3）了解信息安全相關(guān)的法律法規(guī)。在遇到不法分子的侵害和騷擾時(shí)，懂得運(yùn)用法律武器維護(hù)自身權(quán)益，拓展解決信息泄露問題的渠道。

四、結(jié)語

大學(xué)生作為祖國未來建設(shè)的中堅(jiān)力量，他們的信息安全問題決不能忽視。在如今個(gè)人信息泄露如此嚴(yán)重的情形下，加強(qiáng)大學(xué)生信息安全教育，提升信息安全意識刻不容緩，高校、社會(huì)、國家和個(gè)人應(yīng)該一起行動(dòng)起來，為形成一個(gè)良好的安全教育體系共同做出努力。