高校加強(qiáng)信息安全教育的思考

（遼寧鐵道職業(yè)技術(shù)學(xué)院，遼寧 錦州 121000）

引言

互聯(lián)網(wǎng)在為人們的生活做出巨大貢獻(xiàn)的同時，也成為一些不法分子實施非法活動的工具，在高校校園中逐漸出現(xiàn)信息安全問題。在這種情況下，高校應(yīng)該關(guān)注信息安全問題，加強(qiáng)安全教育，提升大學(xué)生的信息安全意識，加強(qiáng)防范。

一、高校加強(qiáng)信息安全教育的重要性

現(xiàn)階段很多大學(xué)生都是95后或00后，這些學(xué)生成長的年代正是信息技術(shù)蓬勃發(fā)展的年代，信息技術(shù)改變了以往的生活方式，而且信息安全保護(hù)工作也隨之產(chǎn)生。學(xué)生一直以來在家庭和學(xué)校的保護(hù)下成長，缺乏社會經(jīng)驗和經(jīng)歷，對于社會上一些不法分子竊取信息謀求利益的手段缺乏一定了解，而且自我保護(hù)意識不足。常常出現(xiàn)一些報道稱大學(xué)生由于個人信息泄露而遭受財產(chǎn)損失、人身安全受到威脅等事情。大學(xué)生作為使用網(wǎng)絡(luò)人數(shù)最多的群體，對大學(xué)生進(jìn)行信息安全教育，提升其信息安全意識，對學(xué)生發(fā)展起到重要的作用，不僅能夠減少由于信息泄露而造成的財產(chǎn)損失，而且還能幫助大學(xué)生形成正確的網(wǎng)絡(luò)信息行為習(xí)慣，能夠保護(hù)自己的信息，避免受到垃圾信息的干擾。另外，大學(xué)生作為國家發(fā)展的人才儲備，對國家未來發(fā)展起到至關(guān)重要的作用，大學(xué)生的信息安全也就是國家的信息安全。在現(xiàn)階段信息快速發(fā)展的時代下，信息成為國家之間提升競爭能力的關(guān)鍵。對于大學(xué)生而言，應(yīng)該加強(qiáng)信息安全意識，提高對信息安全的重視程度，保證自身信息安全，也就意味著保護(hù)國家信息安全。因此，學(xué)校加強(qiáng)信息安全教育，目的在于培養(yǎng)大學(xué)生信息安全意識，促使其形成良好的安全行為規(guī)范，樹立信息安全防范意識、責(zé)任意識等。

二、常見的信息安全問題

在高校校園中最常見的信息安全問題就是經(jīng)濟(jì)詐騙問題，現(xiàn)階段很多大學(xué)生的安全防范意識比較薄弱，缺乏一定的理財觀念，犯罪分子利用大學(xué)生的網(wǎng)絡(luò)行為習(xí)慣以及薄弱的信息安全意識，向大學(xué)生推送一些不良信息、垃圾信息等，從而騙取學(xué)生的錢財。例如，常常在網(wǎng)絡(luò)上看到的“淘寶刷單賺傭金”騙局，這些犯罪分子會以網(wǎng)點刷單為名義，誘騙學(xué)生付款刷單，要想獲取傭金，還需要不斷的刷單，當(dāng)積累到一定金額之后，犯罪分子將會切斷和學(xué)生的網(wǎng)絡(luò)聯(lián)系，學(xué)生就算舉報、投訴也無濟(jì)于事。同時，還有一些犯罪分子會通過竊取QQ號、微信號等手段，向?qū)W生家長、朋友等騙錢，或者發(fā)送含有病毒的信息，只要點開就會被犯罪分子竊取信息。另外，由于大學(xué)生自我保護(hù)能力較差，而且學(xué)校遠(yuǎn)離家庭，很容易受到網(wǎng)絡(luò)人身安全攻擊。例如，學(xué)生為了賺取生活費，從網(wǎng)絡(luò)上謀求職位，接到招聘電話后不假思索直接前往面試地點，之后才發(fā)現(xiàn)是一家傳銷組織，這時自己的人身自由已經(jīng)被限制。這些信息安全問題時常發(fā)生，對大學(xué)生的財產(chǎn)安全、生命安全造成嚴(yán)重的威脅。

三、高校加強(qiáng)信息安全教育的措施

（一）利用網(wǎng)絡(luò)信息安全競賽作引導(dǎo)，提升學(xué)生信息安全意識

高校在開展信息安全教育的過程中，不能忽視網(wǎng)絡(luò)信息安全競賽這種以競賽形式吸引學(xué)生注意力，挖掘人才潛力的價值。對此，高校實施安全信息教育的第一步也是關(guān)鍵一步就在于如何利用網(wǎng)絡(luò)信息安全競賽激發(fā)學(xué)生興趣和潛力。針對高校專業(yè)為信息安全專業(yè)的學(xué)生，可以在對其進(jìn)行信息安全教育的過程中，組織學(xué)生創(chuàng)辦網(wǎng)絡(luò)安全競賽，進(jìn)而激發(fā)出學(xué)生的學(xué)習(xí)主動性和積極性，從而能夠提升教學(xué)效率。比如，在學(xué)習(xí)基礎(chǔ)課程之后，在專業(yè)課學(xué)習(xí)還未開始之前，可以組織學(xué)生采用觀摩、參與的方式，加入相關(guān)教育培訓(xùn)活動和CTF比賽等，讓學(xué)生在正式學(xué)習(xí)專業(yè)課之前先了解專業(yè)相關(guān)知識，這樣學(xué)生能夠熟悉學(xué)習(xí)過程，對教師的課程講授也能起到事半功倍的效果。另外，對于非信息安全專業(yè)的學(xué)生，也可以引導(dǎo)學(xué)生多參與和信息安全相關(guān)的社團(tuán)、活動等，利用競賽活動促進(jìn)學(xué)生形成信息安全意識，并在校園內(nèi)加強(qiáng)信息安全教育宣傳和知識普及，營造良好的信息安全氛圍。

（二）利用課程教育，培養(yǎng)學(xué)生信息安全能力

高校在開展信息安全教育的過程中，課堂教學(xué)是主要手段。現(xiàn)階段很多高校開設(shè)的信息安全專業(yè)課程和其他比如通信工程專業(yè)、計算機(jī)專業(yè)等課程設(shè)置類似，表現(xiàn)出一定的同質(zhì)性，但是和其他領(lǐng)域課程之間缺乏一定的聯(lián)系性，這就無法培養(yǎng)出具有全面性和綜合性的信息安全人才。因此，對于高校而言，在教學(xué)過程中，針對信息安全專業(yè)的學(xué)生可以從不同角度對教學(xué)內(nèi)容進(jìn)行明確，例如系統(tǒng)安全、信息安全管理、密碼學(xué)、web安全等多方面，并針對這些方面設(shè)置不同的課程，引導(dǎo)學(xué)生完成信息安全必修課程之后，可以結(jié)合自身情況選擇信息安全相關(guān)輔修課程，比如信息安全法律課程。針對非信息安全專業(yè)的學(xué)生，可以為其設(shè)置信息安全選修課程，通過考核的方式激勵學(xué)生積極主動地學(xué)習(xí)信息安全知識，發(fā)展信息安全能力。

（三）利用教學(xué)目標(biāo)，推動學(xué)生學(xué)以致用

盡管目前很多高校采用理論教學(xué)的方式進(jìn)行信息安全教育，但是教育的目的普遍都是促進(jìn)學(xué)生樹立信息安全意識，培養(yǎng)信息安全方面的人才，促使其能夠?qū)⑿畔踩R應(yīng)用于實際中，解決實際存在的信息安全問題。在當(dāng)今社會個人信息泄露情況日益嚴(yán)重的情況下，學(xué)校應(yīng)該意識到信息安全教育的重要性，借助網(wǎng)絡(luò)信息安全教育，引導(dǎo)學(xué)生正確辨別網(wǎng)絡(luò)中的信息是否安全。在教育過程中，高?？梢砸龑?dǎo)相關(guān)教師挖掘網(wǎng)絡(luò)中存在的負(fù)面信息，并對這些信息進(jìn)行分類處理，比如涉及到財產(chǎn)、黃賭毒、個人信息、詐騙等等方面，并為學(xué)生講解真實的案例，讓學(xué)生通過案例分析了解負(fù)面信息，并在生活中分辨網(wǎng)絡(luò)安全問題。

總結(jié)

總之，當(dāng)代大學(xué)生多出生于20世紀(jì)90年代以后，其成長階段也是互聯(lián)網(wǎng)快速發(fā)展的階段，在應(yīng)用互聯(lián)網(wǎng)解決問題的同時，還需要關(guān)注其中存在的信息安全問題。對于高校而言，應(yīng)該利用網(wǎng)絡(luò)信息安全競賽作引導(dǎo)，提升學(xué)生信息安全意識，利用課程教育，培養(yǎng)學(xué)生信息安全能力，利用教學(xué)目標(biāo)，推動學(xué)生學(xué)以致用。