“信息系統(tǒng)安全”課程項(xiàng)目化學(xué)習(xí)實(shí)踐研究

丁慶富

隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展和IPv6協(xié)議的使用，越來越多的設(shè)備連入網(wǎng)絡(luò)，信息安全已成為信息技術(shù)發(fā)展的重中之重。維護(hù)網(wǎng)絡(luò)安全是全社會的責(zé)任，需要政府、企業(yè)、社會組織、廣大網(wǎng)民共同參與，共筑網(wǎng)絡(luò)安全防線。那么，如何讓學(xué)生認(rèn)識到信息系統(tǒng)安全的重要性以及掌握正確的處理方法呢？筆者認(rèn)為，首先應(yīng)讓學(xué)生養(yǎng)成良好的信息安全素養(yǎng)。下面，筆者就結(jié)合“信息系統(tǒng)安全”課程項(xiàng)目化學(xué)習(xí)的實(shí)踐來談?wù)勅绾闻囵B(yǎng)學(xué)生的信息安全素養(yǎng)。

● 確立學(xué)習(xí)目標(biāo)和內(nèi)容

在項(xiàng)目式學(xué)習(xí)中，知識的積極建構(gòu)需要學(xué)生應(yīng)用學(xué)科知識，對真實(shí)的問題情境、有挑戰(zhàn)的問題進(jìn)行探究，并解決問題，進(jìn)而提升自身的信息素養(yǎng)。

在本課程中，項(xiàng)目設(shè)計通過分析案例來研判信息系統(tǒng)安全風(fēng)險的來源、危害等問題，采取有效措施保護(hù)信息系統(tǒng)安全，著重引導(dǎo)學(xué)生認(rèn)識信息系統(tǒng)安全的重要性。因此，引導(dǎo)學(xué)生從三個方面來進(jìn)行項(xiàng)目化學(xué)習(xí)：①在設(shè)備安全方面，對學(xué)生機(jī)房的安全制度進(jìn)行完善和制訂;②在數(shù)據(jù)安全方面，對某高三學(xué)生高考志愿被篡改案例進(jìn)行研究;③對網(wǎng)站內(nèi)容的審核制度進(jìn)行完善和研究，了解信息發(fā)布和知識產(chǎn)權(quán)保護(hù)、信息內(nèi)容保密、信息隱私保護(hù)等內(nèi)容。

● 組織項(xiàng)目設(shè)計和實(shí)施

教師在整個項(xiàng)目任務(wù)過程中的角色定位始終是引導(dǎo)者和幫助者，充分調(diào)動學(xué)生的積極性和能動性，著力培養(yǎng)學(xué)生良好的學(xué)習(xí)方式，促進(jìn)其獲取知識的能力和創(chuàng)新能力。課程主要以項(xiàng)目的形式開展，課前由學(xué)生自由組合，4～6人一組，組長組織全組成員制訂計劃、收集資料、發(fā)現(xiàn)問題，合作共同解決問題。

1.網(wǎng)安講座：認(rèn)識信息系統(tǒng)應(yīng)用中的安全風(fēng)險

在“網(wǎng)絡(luò)安全周”宣傳活動中聘請市網(wǎng)信辦專業(yè)人員，利用本地區(qū)的真實(shí)案例，為學(xué)生開展一場網(wǎng)絡(luò)安全知識講座。講座以“普及‘網(wǎng)絡(luò)安全法，提高信息安全意識”為題，采用學(xué)科理論與鮮活案例相結(jié)合的方式，重點(diǎn)講解當(dāng)前網(wǎng)絡(luò)意識形態(tài)領(lǐng)域存在的風(fēng)險隱患，圍繞《網(wǎng)絡(luò)安全法》的目標(biāo)、范圍、術(shù)語定位、條款解讀等進(jìn)行講解，并從技術(shù)層面向?qū)W生介紹等級保護(hù)2.0制度體系。深入分析網(wǎng)絡(luò)安全所呈現(xiàn)的特點(diǎn)以及面臨的形勢，并就如何落實(shí)網(wǎng)絡(luò)安全責(zé)任制提出建議。講座的開展，讓學(xué)生認(rèn)識到信息系統(tǒng)的安全風(fēng)險，激發(fā)了學(xué)生進(jìn)一步探索的欲望。

2.主題班會：營造健康文明的校園網(wǎng)絡(luò)文化氛圍

利用“網(wǎng)絡(luò)安全周”活動，各班級開展“網(wǎng)絡(luò)安全教育”主題班會，進(jìn)一步推動信息系統(tǒng)安全項(xiàng)目化學(xué)習(xí)，營造健康文明的校園網(wǎng)絡(luò)文化氛圍。班會首先從講座中提到的“如今的網(wǎng)絡(luò)安全現(xiàn)狀”談起，引出如何安全使用網(wǎng)絡(luò)的討論。

例如，針對學(xué)校機(jī)房管理制度問題，請學(xué)生進(jìn)行討論修改。學(xué)生參照既往經(jīng)驗(yàn)，根據(jù)自己的實(shí)際情況來制訂安全管理制度和安全策略。學(xué)生針對數(shù)據(jù)安全中某高三學(xué)生高考志愿被篡改案例，從技術(shù)安全、數(shù)據(jù)保密、道德風(fēng)尚等方面展開探討。

另外，學(xué)校還通過班牌、電子屏幕等循環(huán)播放網(wǎng)絡(luò)安全宣傳圖片和標(biāo)語，加強(qiáng)宣傳，引導(dǎo)學(xué)生正確了解信息系統(tǒng)的正面和負(fù)面影響，讓他們客觀地認(rèn)識網(wǎng)絡(luò)安全問題。“網(wǎng)絡(luò)安全周”活動的開展，提高了全校師生的網(wǎng)絡(luò)安全意識和防護(hù)技能，提升了師生的網(wǎng)絡(luò)信息素養(yǎng)，營造了規(guī)范有序、健康文明的校園網(wǎng)絡(luò)文化氛圍。

3.網(wǎng)安比賽：提高師生信息安全意識及防護(hù)技能

參加比賽是激發(fā)學(xué)生潛力的最佳方法。經(jīng)過講座和班會，學(xué)生的信息安全意識有了一定的提升?！邦I(lǐng)航杯”網(wǎng)安比賽利用小組合作的方式進(jìn)行，包括個人必答題“先聲奪人”、團(tuán)隊(duì)共答題“齊心協(xié)力”、團(tuán)隊(duì)搶答題“奮勇爭先”和團(tuán)隊(duì)風(fēng)險題“勇攀高峰”四個環(huán)節(jié)，內(nèi)容涉及移動安全、接入安全、主機(jī)安全等。這不僅是一次網(wǎng)絡(luò)安全知識比賽，更是一次綜合素質(zhì)的較量。

網(wǎng)安比賽全面提高了青少年網(wǎng)絡(luò)安全意識和技能，對培養(yǎng)大批適應(yīng)“互聯(lián)網(wǎng)+”時代的高素質(zhì)創(chuàng)新人才具有重要意義。項(xiàng)目化學(xué)習(xí)以比賽為抓手，加快構(gòu)建網(wǎng)絡(luò)安全教育體系，切實(shí)將網(wǎng)絡(luò)安全教育融入教育教學(xué)活動中，貫穿了人才培養(yǎng)全過程。

4.網(wǎng)安演練：形成網(wǎng)安的強(qiáng)大后盾和堅強(qiáng)堡壘

信息系統(tǒng)安全要真正落到實(shí)處，還需要進(jìn)行實(shí)戰(zhàn)演練，其中，桌面推演是目前常用的實(shí)戰(zhàn)演練方式。它主要圍繞三個方面展開：①網(wǎng)絡(luò)安全應(yīng)急基本知識;②網(wǎng)絡(luò)安全應(yīng)急桌面推演;③專家點(diǎn)評、分享與總結(jié)。

在網(wǎng)絡(luò)安全應(yīng)急基本知識部分，教師講解網(wǎng)絡(luò)與信息安全突發(fā)事件分級，以及針對不同的等級應(yīng)采取的應(yīng)急措施，包括信息報告、先期處理、應(yīng)急處理及要求，讓學(xué)生了解網(wǎng)絡(luò)安全突發(fā)事件處理流程。

桌面推演實(shí)行分組演練。根據(jù)角色定位將學(xué)生分為網(wǎng)安領(lǐng)導(dǎo)小組、圖書信息中心、教學(xué)教輔部門和行政后勤四個小組，分別模擬幾個場景，如網(wǎng)站出現(xiàn)非法鏈接、黑客攻擊等，學(xué)生依照自己擔(dān)任的職責(zé)進(jìn)行桌面推演。演練結(jié)束后，小組代表分享演練的收獲。最后，教師對整個演練過程進(jìn)行點(diǎn)評。

● 項(xiàng)目實(shí)施多元、過程性評價

項(xiàng)目化學(xué)習(xí)要求實(shí)施多元、過程性評價。對學(xué)生學(xué)習(xí)的評價主要從“階段評價”“過程評價”“自我評價”“互評”四個方面進(jìn)行。評價內(nèi)容包括學(xué)習(xí)的態(tài)度和方法、獲取知識的能力和方法、團(tuán)隊(duì)合作與創(chuàng)新能力等方面。例如，在網(wǎng)安講座后，要求學(xué)生在講座后思考與總結(jié)，并書寫心得體會;網(wǎng)安比賽和桌面推演，按項(xiàng)目實(shí)施中的獎項(xiàng)進(jìn)行賦分;項(xiàng)目完成后產(chǎn)生項(xiàng)目報告，通過學(xué)生自評、小組互評及專家或者教師點(diǎn)評，對學(xué)生進(jìn)行較全面的評價。通過項(xiàng)目展示和項(xiàng)目評分，全面反映項(xiàng)目研究成果。

● 結(jié)語

通過項(xiàng)目式學(xué)習(xí)，學(xué)生對信息安全知識的理解更透徹，有的學(xué)生甚至成了“小專家”，信息安全素養(yǎng)得到全面提升。學(xué)生通過講座、主題班會、比賽等多種方式，培養(yǎng)了主動發(fā)現(xiàn)問題、解決問題的能力，在項(xiàng)目實(shí)施過程中，培養(yǎng)了團(tuán)隊(duì)合作精神。

本文系江蘇省現(xiàn)代教育技術(shù)研究2019年度重點(diǎn)課題“互聯(lián)網(wǎng)+多學(xué)科融合的項(xiàng)目化教學(xué)研究”研究成果，課題編號：2019-R-75586。