淺談高職院校加強(qiáng)網(wǎng)絡(luò)安全教育的必要性

張漣漪

(武漢工程職業(yè)技術(shù)學(xué)院 圖文信息中心 湖北 武漢：430080)

0 引言

隨著互聯(lián)網(wǎng)的高速發(fā)展和智能移動終端的廣泛應(yīng)用，截至2020年6月，我國網(wǎng)民規(guī)模已達(dá)9.4億，互聯(lián)網(wǎng)普及率達(dá)67.0%[1]，很多用戶受到教育程度、專業(yè)方向、見識能力和理解認(rèn)知的局限，并不能清楚認(rèn)識到互聯(lián)網(wǎng)潛藏的陷阱和危機(jī)；各行各業(yè)網(wǎng)絡(luò)安全技術(shù)人才存在高達(dá)百萬的缺口[2]。目前高校辦公、組織教學(xué)、師生生活學(xué)習(xí)娛樂均離不開互聯(lián)網(wǎng)，盡可能加深師生對自己身處的互聯(lián)網(wǎng)環(huán)境的了解，提高他們的認(rèn)知水平，引導(dǎo)他們增強(qiáng)應(yīng)對、防范網(wǎng)絡(luò)危機(jī)的能力，是現(xiàn)行高等教育必不可少的一個環(huán)節(jié)。培養(yǎng)更多的網(wǎng)絡(luò)安全人才亦是高校的重要職責(zé)。根據(jù)歷年教育部數(shù)據(jù)統(tǒng)計(jì)，大專生人數(shù)在高等教育人群中約占五分之二的比例[3]，高等職業(yè)院校加強(qiáng)網(wǎng)絡(luò)安全教育建設(shè)任重道遠(yuǎn)。

1 高職院校網(wǎng)絡(luò)安全教育面臨的挑戰(zhàn)

我國于2015年在網(wǎng)絡(luò)安全的基礎(chǔ)上提出了網(wǎng)絡(luò)空間安全，并在2015年6月發(fā)文設(shè)立了網(wǎng)絡(luò)空間安全一級學(xué)科，該學(xué)科的設(shè)立屬于實(shí)施國家安全戰(zhàn)略的一部分[4]，其重要性可見一斑。網(wǎng)絡(luò)空間安全人才結(jié)構(gòu)(見圖1)自上而下分為：頂尖的基礎(chǔ)研究型(重點(diǎn)大學(xué))、第二層工程應(yīng)用型(一般大學(xué))，以及需求量最大的推廣實(shí)用型(大、中專院校)[5]。高職院校承擔(dān)著需求量最大的網(wǎng)絡(luò)安全推廣實(shí)用型人才培養(yǎng)，責(zé)任重大。但目前大部分高職院校網(wǎng)絡(luò)安全教育建設(shè)僅僅處于起步階段，存在以下一些問題。

圖1 網(wǎng)絡(luò)空間人才需求金字塔[5]

1.1 網(wǎng)絡(luò)空間安全專業(yè)師資與教材欠缺

至2020年9月，我國開設(shè)網(wǎng)絡(luò)空間安全專業(yè)的大學(xué)有160余所，其中29所具備博士學(xué)位授權(quán)資格[6]。網(wǎng)絡(luò)空間安全涉及數(shù)學(xué)、計(jì)算機(jī)科學(xué)與技術(shù)，信息與通信工程等多個學(xué)科，是一個相對獨(dú)立的教學(xué)和研究領(lǐng)域，現(xiàn)有教師及使用的教材幾乎全部來源于計(jì)算機(jī)科學(xué)與技術(shù)應(yīng)用專業(yè)，還有待進(jìn)一步充實(shí)與改進(jìn)。網(wǎng)絡(luò)空間安全人才從上往下逐層深入并擴(kuò)散是一個相對漫長的過程，短期內(nèi)將網(wǎng)絡(luò)空間安全在每個高職院校鋪開并全面招生不現(xiàn)實(shí)。高職院校技術(shù)力量、師資數(shù)量等各方面均落后于本科院校，暫時還沒有哪一所高職院校將網(wǎng)絡(luò)空間安全設(shè)為一級學(xué)科，一直以來“網(wǎng)絡(luò)安全”僅作為計(jì)算機(jī)相關(guān)專業(yè)的一門課程在講授。

1.2 校園網(wǎng)絡(luò)環(huán)境建設(shè)安全性不足

相對安全的網(wǎng)路安全環(huán)境是高校穩(wěn)定發(fā)展的保障，也是能實(shí)施網(wǎng)絡(luò)空間安全專業(yè)教育的基礎(chǔ)條件，但很多高職院?，F(xiàn)階段仍存隱患。

2019年5月13日，我國正式發(fā)布了網(wǎng)絡(luò)安全等級保護(hù)2.0標(biāo)準(zhǔn)(下稱“等保2.0”)，并于12月1日正式實(shí)施，等級保護(hù)不再只是一種技術(shù)要求，而是由公安機(jī)關(guān)、網(wǎng)信部門、審計(jì)部門、教育主管部門等多部門監(jiān)督實(shí)施的法律法規(guī)，是我國網(wǎng)絡(luò)安全防護(hù)的基本制度，是各行業(yè)各單位開展網(wǎng)絡(luò)安全工作的基本要求[7]。然而，部分高職院校校園網(wǎng)沒有采用安全性更高的IPv6終端接入；受信息系統(tǒng)數(shù)量、復(fù)雜度及其他經(jīng)濟(jì)因素影響，對等保2.0的履行還停留在“監(jiān)控但未定級”的狀態(tài)；有些新興的高職院校，在利用新媒體宣傳上舍得投入，教師和學(xué)生的參與度很高，儼然“高職網(wǎng)紅”，但其主網(wǎng)站及信息系統(tǒng)分散，安全等級保護(hù)工作執(zhí)行滯后，存在“顯眼卻不安全”的大隱患。

1.3 校內(nèi)人員對網(wǎng)絡(luò)安全重要性認(rèn)知不夠

現(xiàn)在各高校基本都成立了網(wǎng)絡(luò)安全責(zé)任部門，由專人參與教育部組織的年度網(wǎng)絡(luò)安全培訓(xùn)，很多學(xué)校也自行進(jìn)行了校內(nèi)培訓(xùn)。但是由于部分教職員工和學(xué)生網(wǎng)絡(luò)安全防范意識薄弱，由此導(dǎo)致信息安全事件頻發(fā)。根據(jù)教育系統(tǒng)網(wǎng)絡(luò)安全統(tǒng)計(jì)數(shù)據(jù)，“未授權(quán)訪問”和“弱密碼”引起的網(wǎng)絡(luò)安全事件比較多，且威脅性相對較高。高職院校的體量比本科院校小，信息系統(tǒng)可能受到外來專門攻擊的幾率相對低，但不可抱持僥幸態(tài)度、安于現(xiàn)狀。校內(nèi)人員進(jìn)一步提升網(wǎng)絡(luò)安全認(rèn)知水平迫在眉睫。

2 加強(qiáng)高職院校網(wǎng)絡(luò)安全教育建設(shè)的建議

2.1 建立相對安全的校園網(wǎng)絡(luò)環(huán)境

首先，應(yīng)自上而下提升全校教職工的網(wǎng)絡(luò)安全認(rèn)知，落實(shí)已經(jīng)制定的信息系統(tǒng)管理辦法，不能讓其成為一個僅供檢查的文檔——尤其是要杜絕校內(nèi)私接路由器以及圖方便將學(xué)校的重要系統(tǒng)設(shè)置通用簡單密碼的行為。其次，嚴(yán)格管理學(xué)校各類官方新媒體公眾號、各類信息聯(lián)絡(luò)群，杜絕通過這些渠道泄露關(guān)鍵信息；將網(wǎng)絡(luò)安全學(xué)習(xí)納入教職工年度學(xué)習(xí)考核。第三，將計(jì)算機(jī)等終端設(shè)備安全掃描和漏洞發(fā)現(xiàn)等工作常態(tài)化，做到常用系統(tǒng)有專人維護(hù)、僵尸系統(tǒng)及時清除。第四，貫徹等保2.0要求，劃撥專項(xiàng)經(jīng)費(fèi)，從校園主網(wǎng)站開始對信息系統(tǒng)進(jìn)行逐一定級。定級的費(fèi)用并不低，務(wù)必將各類信息系統(tǒng)功能整合、去除冗余、保證高質(zhì)高效，提高經(jīng)費(fèi)利用率。第五，在校內(nèi)顯眼處設(shè)計(jì)合規(guī)宣傳板，提升師生對網(wǎng)絡(luò)安全中潛藏隱患的警惕性。

通過執(zhí)行已定規(guī)則、完善現(xiàn)有系統(tǒng)和補(bǔ)短板提升整個校園網(wǎng)絡(luò)系統(tǒng)的安全性，雖然實(shí)施起來會比較繁瑣，但卻是高職院校網(wǎng)絡(luò)安全建設(shè)的必經(jīng)之路。

2.2 加強(qiáng)計(jì)算機(jī)專業(yè)相關(guān)課程建設(shè)

高職院校培養(yǎng)網(wǎng)絡(luò)空間安全人才屬于推廣實(shí)用型，而非技能型[5]。高職院校受條件所限不適合直接建立網(wǎng)絡(luò)空間安全一級學(xué)科，但幾乎所有高職院校都開設(shè)了計(jì)算機(jī)相關(guān)專業(yè)。經(jīng)過多年發(fā)展，這些專業(yè)在課程建設(shè)的方向上已經(jīng)形成了各種分支，其中“計(jì)算機(jī)應(yīng)用”專業(yè)方向覆蓋面最為寬泛，可以嘗試在其課程建設(shè)中提高網(wǎng)絡(luò)空間安全課程的權(quán)重，從開設(shè)網(wǎng)絡(luò)空間安全專業(yè)課開始，創(chuàng)造條件吸引和鼓勵專業(yè)知識扎實(shí)、有教學(xué)經(jīng)驗(yàn)的教師專職講授這門課程[9]。同時有計(jì)劃地組織專業(yè)經(jīng)驗(yàn)豐富的教師與網(wǎng)絡(luò)社交能力更強(qiáng)的年輕教師合作編寫適合高職學(xué)生的網(wǎng)絡(luò)空間安全教材。

在專業(yè)建設(shè)上尋求突破。一是突出實(shí)用，可把常見應(yīng)用與網(wǎng)絡(luò)空間安全結(jié)合起來，擴(kuò)展出信息系統(tǒng)安全、網(wǎng)站安全、數(shù)據(jù)庫安全和運(yùn)營維護(hù)安全，甚至圖像應(yīng)用保護(hù)安全等各個方面。二是結(jié)合實(shí)際，邊參考現(xiàn)有網(wǎng)絡(luò)空間安全一級學(xué)科的建設(shè)方式，邊把握“推廣”：增設(shè)在新媒體領(lǐng)域內(nèi)的實(shí)操能力、宣發(fā)技巧和言語表達(dá)等課程，逐漸形成專門的課程體系，為以后建立具有高職特色的網(wǎng)絡(luò)空間一級學(xué)科專業(yè)打好基礎(chǔ)。

2.3 推進(jìn)產(chǎn)教融合，充分發(fā)揮校企合作優(yōu)勢

企業(yè)一直都處于網(wǎng)絡(luò)安全工作一線。大力推進(jìn)產(chǎn)教融合，借助企業(yè)的優(yōu)勢，將具有豐富網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)的專業(yè)人員引入到課程的教學(xué)環(huán)節(jié)，可提升學(xué)生的知識深度和廣度。網(wǎng)絡(luò)安全人才缺口顯著，推動高職院校與行業(yè)企業(yè)協(xié)同育人，定向培養(yǎng)網(wǎng)絡(luò)安全專業(yè)的學(xué)生，在提高學(xué)生就業(yè)率的同時也能使企業(yè)信息安保能力得到提升，做到校企互惠互利。條件成熟的情況下，讓企業(yè)深度參與高職院校網(wǎng)絡(luò)安全人才的培養(yǎng)工作，在培養(yǎng)目標(biāo)、課程設(shè)置、教材編制、實(shí)驗(yàn)室建設(shè)、實(shí)踐教學(xué)和課題研究等各個環(huán)節(jié)加強(qiáng)合作[9]，實(shí)現(xiàn)真正的“學(xué)以致用”。

2.4 開設(shè)網(wǎng)絡(luò)空間安全公共課

對非計(jì)算機(jī)相關(guān)專業(yè)的高職學(xué)生來說，興趣是他們學(xué)習(xí)的切入點(diǎn)。網(wǎng)絡(luò)安全公共課可按素質(zhì)提升型課程來安排教學(xué)，內(nèi)容上抓準(zhǔn)與學(xué)生日常生活學(xué)習(xí)密切相關(guān)且實(shí)用性強(qiáng)的知識，例如增強(qiáng)個人信息保護(hù)意識、提升移動終端防護(hù)能力、識別惡意軟件和釣魚郵件、謹(jǐn)防詐騙等，采用小動畫、短視頻或條漫等學(xué)生樂于接受的方式展示，再結(jié)合部分理論知識加以傳授。國家網(wǎng)絡(luò)安全宣傳周辦了7年，現(xiàn)存資源較多，組織教學(xué)既可以通過線上，也可以通過線下，在短期內(nèi)較容易實(shí)現(xiàn)。輔以知識互動、有獎競賽問答的推廣形式，課外讓學(xué)生能利用碎片時間，潛移默化地熟悉并接受相關(guān)知識。同時，可伴隨網(wǎng)絡(luò)空間相關(guān)內(nèi)容的知識更新，逐步擴(kuò)大升級問答題題庫，保證教學(xué)內(nèi)容與時俱進(jìn)，最終達(dá)到網(wǎng)絡(luò)安全在高職生中深入和普及的目的。

2.5 把網(wǎng)絡(luò)安全內(nèi)容融入思政課堂

“推廣實(shí)用型人才”導(dǎo)向決定了維護(hù)網(wǎng)絡(luò)安全并向周圍的人宣傳網(wǎng)絡(luò)安全，是一個高職生應(yīng)該具備的素質(zhì)。沒有網(wǎng)絡(luò)安全就沒有國家安全，網(wǎng)絡(luò)空間同現(xiàn)實(shí)社會一樣，既要提倡自由，也要保持秩序，網(wǎng)絡(luò)空間不是“法外之地”[8]。網(wǎng)絡(luò)安全保障不單只是加強(qiáng)學(xué)生技能知識的學(xué)習(xí)，可以將網(wǎng)絡(luò)安全部分內(nèi)容教學(xué)與思政課堂結(jié)合，端正高職生的思想認(rèn)知，培養(yǎng)他們對祖國的政治認(rèn)同、思想認(rèn)同和情感認(rèn)同；樹立法治觀念，掌握《網(wǎng)絡(luò)安全法》中的重點(diǎn)法條；堅(jiān)定理想與抱負(fù)、堅(jiān)定社會主義制度自信和文化自信；引導(dǎo)高職生理性認(rèn)識網(wǎng)絡(luò)輿情，提升了解和分析網(wǎng)絡(luò)輿情的能力，將大大有助于維護(hù)網(wǎng)絡(luò)空間的清朗。

3 結(jié)束語

我國網(wǎng)絡(luò)安全人才數(shù)量缺口大、網(wǎng)絡(luò)安全人才能力素質(zhì)不高、結(jié)構(gòu)不盡合理，這與維護(hù)國家網(wǎng)絡(luò)安全、建設(shè)網(wǎng)絡(luò)強(qiáng)國的要求不相適應(yīng)。不應(yīng)將網(wǎng)絡(luò)安全教育流于形式，也不能等待本科院校全建好了之后高職再慢慢跟。高等職業(yè)教育重視并著手進(jìn)行網(wǎng)絡(luò)安全的人才培養(yǎng)，順應(yīng)國家安全的要求和社會發(fā)展的需求，不僅可拓寬畢業(yè)生的就業(yè)范圍，更能提升學(xué)校的辦學(xué)品質(zhì)。