信息安全課程思政教學(xué)改革探索

□王 蓉

(山西省財政稅務(wù)?？茖W(xué)校,山西 太原 030006)

“互聯(lián)網(wǎng)+”的發(fā)展與普及對人類社會的各方面都產(chǎn)生了深刻的變革。虛擬、開放的互聯(lián)網(wǎng)為我們帶來便利的同時,也增加了信息泄露的風(fēng)險。網(wǎng)絡(luò)安全問題諸如漏洞、黑客攻擊等頻頻發(fā)生,造成的損失不計其數(shù)。信息安全問題愈加顯著,如何培養(yǎng)信息安全人才就顯得尤為重要。近年來,許多高校都順時開設(shè)了信息安全專業(yè),信息安全專業(yè)課程不同于其他課程,由于其傳授的技術(shù)具有兩面性,因此更需要對青年學(xué)生進(jìn)行課程思政教育。信息安全課程思政,就是在專業(yè)知識和思想政治教育之間尋找恰當(dāng)?shù)那腥朦c(diǎn),以潛移默化、潤物無聲的方式將思想政治教育融入專業(yè)課堂教學(xué)過程中,從而達(dá)到思想政治教育的目的。2020年5月,教育部印發(fā)了《高等學(xué)校課程思政建設(shè)指導(dǎo)綱要》(以下簡稱《綱要》)。本文以該《綱要》為指導(dǎo),探索信息安全課程思政元素及融入方法。

1 信息安全課程開展思政教育的必要性

1.1 落實國家對課程思政的改革要求

我國目前正處在科技高速發(fā)展期,2016年5月30日,“科技三會”召開以來,多領(lǐng)域關(guān)鍵核心技術(shù)不斷突破,自主創(chuàng)新能力持續(xù)提升,科技抗疫、“探火之旅”等的成就都使我國朝著實現(xiàn)百年奮斗目標(biāo)邁出了一大步。才為德之資,德為才之帥。立德樹人是高校立身之本,是為我國培養(yǎng)社會主義建設(shè)者和接班人的中心環(huán)節(jié),也是檢驗高校一切工作的根本標(biāo)準(zhǔn)。在高職院校中落實立德樹人根本任務(wù),就是將思想政治教育工作貫穿在教學(xué)與實踐的全過程,培育社會主義核心價值觀?！毒V要》中指出,所有高校、所有教師、所有課程都承擔(dān)好育人責(zé)任,各類課程要與思政課程同向同行,構(gòu)建全員全過程全方位育人大格局。

1.2 助力培養(yǎng)高素質(zhì)的信息安全人才

隨著“大智物移云”技術(shù)在各行各業(yè)的廣泛應(yīng)用,網(wǎng)絡(luò)安全問題也日益突出。“沒有網(wǎng)絡(luò)安全,就沒有國家安全”[1],網(wǎng)絡(luò)安全已經(jīng)關(guān)系到經(jīng)濟(jì)社會的穩(wěn)定和國家安全。而所有的網(wǎng)絡(luò)安全問題,最后都?xì)w結(jié)到人的問題上。全國政協(xié)委員、360董事長周鴻祎認(rèn)為“網(wǎng)絡(luò)安全實質(zhì)是人與人的對抗,不是購買和部署一批網(wǎng)絡(luò)安全設(shè)備、安裝一批軟件就能解決問題,需要專業(yè)安全運(yùn)維人員來做分析、規(guī)劃、態(tài)勢研判、響應(yīng)和處置。需要打造國家網(wǎng)絡(luò)安全人才培養(yǎng)體系”。而對剛成年甚至未成年的大學(xué)生來說,他們的生活閱歷有限,正確的世界觀、人生觀和價值觀尚未完全確立。網(wǎng)絡(luò)安全是一把雙刃劍,一方面可以保障網(wǎng)絡(luò)安全,但另一方面如果使用不當(dāng),便會造成信息泄露危害社會穩(wěn)定[2]。高校作為培養(yǎng)信息安全人才的主要陣地,更應(yīng)該結(jié)合信息時代的要求,將思政教育融入專業(yè)課堂教學(xué)過程中,助力培養(yǎng)具有良好的道德修養(yǎng)、高度的社會責(zé)任感、能力強(qiáng)的高素質(zhì)信息安全人才。

1.3 信息安全課程的特殊性

信息安全是為保證數(shù)據(jù)系統(tǒng)安全建立和采用的技術(shù)、管理上的安全保護(hù)。其課程內(nèi)容比較廣泛,涵蓋計算機(jī)網(wǎng)絡(luò)、密碼學(xué)、數(shù)據(jù)庫安全、IP安全、web安全、網(wǎng)絡(luò)管理安全、系統(tǒng)安全、用戶認(rèn)證、防火墻技術(shù)、法律與道德等知識。每個知識點(diǎn)都可以充分挖掘其相關(guān)的課程思政要素并融入課堂教學(xué)過程中。在理論教學(xué)中,可以使用多媒體技術(shù)、討論或案例分析的方式對學(xué)生進(jìn)行思想引導(dǎo);在實踐教學(xué)中,要注重對學(xué)生進(jìn)行正確的引導(dǎo),在保證自身信息安全的同時不能有意或無意泄露他人、公司、國家的信息。同時還要培養(yǎng)學(xué)生多方面的素養(yǎng),比如團(tuán)隊合作能力、自主學(xué)習(xí)能力、國際化視野等,全面提升學(xué)生的各項軟實力。

2 信息安全課程思政要素的挖掘

信息安全是信息安全與管理專業(yè)、計算機(jī)應(yīng)用技術(shù)等專業(yè)的核心課程。通過梳理其相關(guān)專業(yè)體系、行業(yè)背景、國家政策及國際態(tài)勢等,挖掘恰當(dāng)、匹配、接受度高的思政要素切入點(diǎn),使之既能調(diào)動學(xué)生學(xué)習(xí)的興趣與積極性,又能使學(xué)生潛移默化地提高思想認(rèn)識和精神境界。

2.1 培養(yǎng)國家安全觀

在信息時代,網(wǎng)絡(luò)安全對國家安全牽一發(fā)而動全身,同許多其他方面的安全都有著緊密的關(guān)系[3]。網(wǎng)絡(luò)安全影響著國家政治安全、經(jīng)濟(jì)安全、文化安全和軍事安全。因此,在網(wǎng)絡(luò)安全課程中培養(yǎng)學(xué)生具有國家安全意識素養(yǎng)至關(guān)重要?？梢酝ㄟ^讓學(xué)生了解全球網(wǎng)絡(luò)安全事件理解網(wǎng)絡(luò)安全對國家安全的重要性,增強(qiáng)網(wǎng)絡(luò)安全及國家安全意識。

例如大量境外APT(英文“高級長期威脅”縮寫)組織長期有組織、有規(guī)模地對我國航空系統(tǒng)、國防軍工、黨政機(jī)關(guān)、科研院所、能源等領(lǐng)域進(jìn)行隱蔽網(wǎng)絡(luò)攻擊,通過使用釣魚攻擊郵件、特種木馬程序、大數(shù)據(jù)、人工智能等先進(jìn)手段,竊取大量敏感信息,試圖控制我國關(guān)鍵設(shè)施和核心設(shè)備,嚴(yán)重威脅了我國網(wǎng)絡(luò)安全和利益。2021年4月,有網(wǎng)絡(luò)安全團(tuán)隊發(fā)現(xiàn)一個網(wǎng)絡(luò)犯罪論壇上發(fā)布了超過13億條包含有關(guān)中國公民敏感信息的記錄,數(shù)據(jù)源包括:騰訊QQ、順豐、京東、新浪微博等;再例如“滴滴出行”APP因存在嚴(yán)重違法違規(guī)收集使用個人信息問題被國家網(wǎng)信辦發(fā)布通報并下架。斯諾登“棱鏡門”事件；丹麥海底光纜門等事件都體現(xiàn)了網(wǎng)絡(luò)安全對國家安全的威脅及影響。在課堂教學(xué)中,可以在對應(yīng)知識點(diǎn)講授的同時融入這些案例以增強(qiáng)學(xué)生國家安全意識。

2.2 弘揚(yáng)愛國主義精神

愛國主義是一個民族的精神支柱,以習(xí)近平同志為核心的黨中央高度重視愛國主義教育,鼓勵將愛國主義教育融入貫穿到國民教育的全過程。因此,我們應(yīng)充分利用課堂教學(xué)融入愛國主義元素,引導(dǎo)學(xué)生樹立國家意識、增強(qiáng)愛國情感。

對學(xué)生進(jìn)行愛國主義教育可以不拘泥于專業(yè)相關(guān)知識,與互聯(lián)網(wǎng)、計算機(jī)甚至其他領(lǐng)域相關(guān)的時事熱點(diǎn)都是很好的教育題材。例如在“科技有國界”的今天,我國還需要在更多領(lǐng)域去占領(lǐng)技術(shù)高地,比如華為鴻蒙系統(tǒng)、北斗衛(wèi)星導(dǎo)航系統(tǒng)等技術(shù)?；ヂ?lián)網(wǎng)等技術(shù)產(chǎn)業(yè)的落后,不光影響我國的經(jīng)濟(jì)社會發(fā)展,還會使我國處于被動地位。因此加大自主創(chuàng)新研發(fā)力度,解決“卡脖子”難題，培養(yǎng)本土的國際品牌,這樣才能更好地減少對他國的依賴,進(jìn)而保障我國信息安全。

2.3 深化網(wǎng)絡(luò)安全法律意識

隨著互聯(lián)網(wǎng)的發(fā)展,傳統(tǒng)的電信詐騙轉(zhuǎn)變?yōu)榛ヂ?lián)網(wǎng)犯罪。尤其新冠肺炎疫情出現(xiàn)以后,網(wǎng)購、線上辦公等互聯(lián)網(wǎng)技術(shù)越來越被人們廣泛使用,對網(wǎng)絡(luò)技術(shù)的依賴使得黑客有機(jī)可乘。眾所周知,人是信息安全工作中最重要的一個因素,同時也是最薄弱的一個環(huán)節(jié)。因此最直接接觸網(wǎng)絡(luò)機(jī)密的網(wǎng)絡(luò)管理員和相關(guān)運(yùn)維人員一旦出現(xiàn)思想上的松懈或者被不法分子所利用,就會直接破壞系統(tǒng),造成最嚴(yán)重的威脅。有關(guān)調(diào)查表明,目前青少年已經(jīng)成為計算機(jī)網(wǎng)絡(luò)犯罪的主體,且技術(shù)手段日益專業(yè)化。大學(xué)時期,正是青年學(xué)生法治觀與價值觀養(yǎng)成的關(guān)鍵時期,因此,在課堂教學(xué)中對學(xué)生“知法、守法、懂法”的深度熏陶至關(guān)重要。

2021年6月10日,十三屆全國人大常委會第二十九次會議通過了《中華人民共和國數(shù)據(jù)安全法》,2021年9月1日起施行?！稊?shù)據(jù)安全法》將與《網(wǎng)絡(luò)安全法》以及正在立法進(jìn)程中的《個人信息保護(hù)法》一起,全面構(gòu)筑中國信息及數(shù)據(jù)安全領(lǐng)域的法律框架。對學(xué)生進(jìn)行網(wǎng)絡(luò)安全法律教育,也可以通過了解相關(guān)典型案例強(qiáng)化法律意識。例如某通信公司員工售賣用戶手機(jī)號碼信息,以侵犯公民個人信息罪被判三年有期徒刑;江蘇揚(yáng)州金融盜竊案;熊貓燒香蠕蟲病毒案。通過讓學(xué)生了解此類案例來避免有意或無意泄露機(jī)密信息。同時,可以通過視頻資料讓學(xué)生了解網(wǎng)絡(luò)詐騙及校園貸騙局,謹(jǐn)防受騙。

通過了解信息安全相關(guān)法律及案例,引導(dǎo)學(xué)生牢固樹立信息安全法律意識,同時提高運(yùn)用法律維護(hù)自身權(quán)益的意識。

2.4 培養(yǎng)具有工匠精神的職業(yè)素養(yǎng)

《綱要》指出,工學(xué)類專業(yè)課程,要注重培養(yǎng)學(xué)生精益求精的大國工匠精神[4]。計算機(jī)網(wǎng)絡(luò)沒有絕對的安全,只有相對的安全。因此,要培養(yǎng)學(xué)生在信息系統(tǒng)設(shè)計、部署及維護(hù)過程中遵循規(guī)范、精益求精、反復(fù)檢驗,減少漏洞;在使用涉密系統(tǒng)過程中,對涉密信息妥善保存,不讓犯罪分子有機(jī)可乘;出現(xiàn)安全威脅時遵循應(yīng)急響應(yīng)流程;在自我提升學(xué)習(xí)過程中不得未經(jīng)授權(quán)對企業(yè)及政府網(wǎng)站進(jìn)行滲透測試等;同時要培養(yǎng)學(xué)生在生活和工作中注重保護(hù)個人隱私,防止“社會工程學(xué)”欺騙。

培養(yǎng)學(xué)生嚴(yán)謹(jǐn)?shù)穆殬I(yè)素養(yǎng),可以通過讓學(xué)生了解護(hù)網(wǎng)行動、個人隱私泄露及泄露國家機(jī)密等相關(guān)案例加深印象。例如某考生因自己考試成績不理想,心生嫉妒,使用老師發(fā)在班群內(nèi)的畢業(yè)生信息表內(nèi)報名號數(shù)據(jù)為賬號,嘗試輸入弱口令密碼進(jìn)入他人志愿填報系統(tǒng),共計篡改151名學(xué)生中考志愿;李某利用自己在銀監(jiān)會工作之便將國家文件拍照用微信發(fā)給前同事,造成國家秘密泄露;四川某涉密單位員工離職后為泄憤和滿足物質(zhì)上的欲望,主動向境外間諜提供價值幾千億的我國機(jī)密情報,對我國黨政機(jī)關(guān)、軍工、金融等多個重要部門造成難以估量的損失,最終因“間諜罪”被依法判處死刑;某職業(yè)院校三名學(xué)生對多家企事業(yè)單位網(wǎng)站進(jìn)行DDOS網(wǎng)絡(luò)攻擊。

通過以上案例,深化學(xué)生職業(yè)道德和職業(yè)理想教育,引導(dǎo)學(xué)生在職場中自覺踐行職業(yè)規(guī)范,養(yǎng)成遵紀(jì)守法、愛崗敬業(yè)、誠實守信的職業(yè)品格。

2.5 加強(qiáng)日常生活中的個人信息安全防范意識

在如今信息化高度發(fā)達(dá)的社會,互聯(lián)網(wǎng)科技在給人們帶來便利的同時也存在個人信息泄露的隱患。公民個人隱私經(jīng)常在不知不覺間就被他人非法獲取,利用網(wǎng)絡(luò)詐騙等手段造成人們財產(chǎn)的損失、名譽(yù)損害甚至影響人身安全,這些都可以通過加強(qiáng)安全防范意識來減少信息暴露。在課堂教學(xué)過程中可以通過讓學(xué)生了解相關(guān)案例來加強(qiáng)信息安全防范意識。

在我們?nèi)粘９ぷ骰驅(qū)W習(xí)的過程中,任何使用場所的設(shè)備都有可能被不法分子所利用而造成信息泄露。在使用網(wǎng)絡(luò)時盡量減少提供自己的真實姓名、聯(lián)系方式及住址等重要信息;不隨意掃描來路不明的二維碼,避免下載一些帶有“后門”的釣魚軟件;含有個人信息的物品比如車票、名片及快遞等,一定要消除個人信息后再丟棄;不隨意將公用數(shù)據(jù)線連入自己的手機(jī)或電腦,避免被植入木馬或感染病毒;不連接陌生WLAN,在不使用時關(guān)閉自己手機(jī)等無線設(shè)備的藍(lán)牙功能。在涉密部門工作時更要注意,刪除或格式化U盤等外設(shè)都不能保證信息被完全清除,必須交給專門部門進(jìn)行處理;采用具有國家資質(zhì)認(rèn)證的碎紙機(jī)、掃描儀等辦公設(shè)備。

通過以上案例,培養(yǎng)學(xué)生日常生活中的信息安全意識,提高財產(chǎn)、名譽(yù)、人身安全保護(hù)意識。

3 信息安全課程思政元素的融入

《綱要》指出高等學(xué)校課程思政建設(shè),要切實解決好專業(yè)教育和思政教育的“兩張皮”問題[4]。解決“兩張皮”的關(guān)鍵是做好教學(xué)設(shè)計,在專業(yè)課程教學(xué)中適時、適宜地加好“鹽”[5]。

3.1 信息化教學(xué)手段

習(xí)近平總書記在2016年全國高校思想政治工作會議上強(qiáng)調(diào),要運(yùn)用新媒體新技術(shù)使工作活起來,推動思想政治工作傳統(tǒng)優(yōu)勢同信息技術(shù)高度融合,增強(qiáng)時代感和吸引力[6]?，F(xiàn)代大學(xué)生多是00后,他們處在互聯(lián)網(wǎng)、自媒體爆發(fā)式更新迭代的時代,他們喜歡接受新鮮事物,運(yùn)用并挑戰(zhàn)新技術(shù)。在教學(xué)中使用新媒體新技術(shù)更能契合學(xué)生的興趣,使課程思政“活”起來。

一是使用多媒體提高課堂質(zhì)量。課程思政的元素可以盡可能多地使用視頻、動畫、VR等多媒體技術(shù)呈現(xiàn),打造沉浸式教學(xué)。

二是利用新技術(shù)提高教學(xué)效果。以就業(yè)為導(dǎo)向,在實訓(xùn)室使用安全設(shè)備、云平臺及虛擬機(jī)等技術(shù),為學(xué)生搭建攻防系統(tǒng)進(jìn)行實戰(zhàn)演練,強(qiáng)化認(rèn)知,提高學(xué)生職業(yè)技能。

三是運(yùn)用移動社交平臺拓展思政渠道。近年來,移動社交平臺顛覆性地改變了人們的生活方式,在生活工作中扮演重要的角色。教師可以充分利用微博、微信、QQ等向?qū)W生推送與專業(yè)相關(guān)的時事熱點(diǎn)及思政教育視頻或文章。也可以鼓勵學(xué)生做自媒體,交流、展示自己的專業(yè)理解或思想心得。

3.2 利用第二課堂的契合點(diǎn)

《綱要》指出,要綜合運(yùn)用第一課堂和第二課堂,不斷拓展課程思政建設(shè)方法和途徑[4]。思政元素的融入不光可以在專業(yè)課程教學(xué)中,還可以選擇特定的節(jié)日、特定的地點(diǎn)作為契合點(diǎn),拓展第二課堂。如在國家網(wǎng)絡(luò)安全日帶領(lǐng)學(xué)生參觀保密教育實訓(xùn)基地開展網(wǎng)絡(luò)安全主題教育,在國家職業(yè)教育周進(jìn)行工匠精神教育,在國慶日開展愛國主義教育,在校慶日參觀校史館宣傳學(xué)校歷史文化及育人理念,在暑期社會實踐活動中磨練學(xué)生意志,在畢業(yè)季開展職業(yè)素養(yǎng)教育等。通過特定的節(jié)日、活動日及場地挖掘思政元素,豐富學(xué)生第二課堂。

4 結(jié)束語

信息安全不同于一般的傳統(tǒng)課程,由于其傳授的技術(shù)具有兩面性,因此更需要對青年學(xué)生進(jìn)行課程思政教育。課程思政是一項需要長期挖掘、逐步完善的任務(wù),需要國家、社會、學(xué)校、教師以及學(xué)生的全方位的配合與實施,如何挖掘思政元素并融入專業(yè)課程教學(xué)過程是課程思政的首要任務(wù)。本文通過挖掘信息安全課程相關(guān)的國家安全觀、愛國主義精神、網(wǎng)絡(luò)安全法律及職業(yè)素養(yǎng)等的思政要素,并探討如何將專業(yè)知識與思想政治教育有機(jī)融合,解決“兩張皮”問題。使學(xué)生在學(xué)習(xí)專業(yè)知識的同時,潛移默化地激發(fā)愛國主義熱情、樹立國家安全觀念、增強(qiáng)知法守法意識、提高職業(yè)敬業(yè)精神以及振興中華民族的家國情懷。