新時(shí)代高校網(wǎng)絡(luò)安全教育有效策略研究

向科 楊興 楊書(shū)薇 劉紅晶

全國(guó)網(wǎng)絡(luò)安全和信息化工作會(huì)議強(qiáng)調(diào)，沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，就沒(méi)有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，廣大人民群眾的利益也難以得到保障。近年來(lái)，網(wǎng)絡(luò)安全威脅事件頻發(fā)，網(wǎng)絡(luò)犯罪造成的經(jīng)濟(jì)損失快速增加。隨著《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等多部相關(guān)法律法規(guī)的頒布實(shí)施，網(wǎng)絡(luò)空間安全有了更多的法律保障。高校肩負(fù)著為黨育人、為國(guó)育才的重要使命，強(qiáng)化高校師生網(wǎng)絡(luò)安全意識(shí)和基本技能的培養(yǎng)刻不容緩。

1? ? 問(wèn)題背景

由于本研究團(tuán)隊(duì)工作在高等職業(yè)技術(shù)院校，以下研究主要以高職學(xué)校為主，輻射本科院校，隨著國(guó)家“職教20條”“提質(zhì)培優(yōu)行動(dòng)計(jì)劃”等職業(yè)教育頂層設(shè)計(jì)的提出，高職教育正經(jīng)歷著快速的改革與發(fā)展。在高速發(fā)展之際，我們提出要培養(yǎng)德技雙馨的新時(shí)代社會(huì)主義現(xiàn)代化國(guó)家乃至社會(huì)主義現(xiàn)代化強(qiáng)國(guó)的建設(shè)者和接班人，除了對(duì)專業(yè)技能的培養(yǎng)，對(duì)學(xué)生的意識(shí)形態(tài)、綜合素養(yǎng)和職業(yè)精神引導(dǎo)和教育尤為重要。這當(dāng)中涉及國(guó)家戰(zhàn)略的網(wǎng)絡(luò)安全意識(shí)和技能的培養(yǎng)更是重中之重。

高職院校人員（這里主要指學(xué)生，也包括教師、行政和工勤人員）由于其社會(huì)角色的特殊性，整體表現(xiàn)出專業(yè)知識(shí)能力強(qiáng)的特點(diǎn)，但這并不代表其擁有過(guò)硬的網(wǎng)絡(luò)安全本領(lǐng)、與時(shí)俱進(jìn)的網(wǎng)絡(luò)安全設(shè)備系統(tǒng)和全面的網(wǎng)絡(luò)安全管理意識(shí)。我們觀察到，近些年，信息泄密事件、網(wǎng)貸事件、電信詐騙事件、社會(huì)工程學(xué)作案事件、病毒威脅和系統(tǒng)漏洞事件多發(fā)生于高校單位公共信息系統(tǒng)和個(gè)人終端信息系統(tǒng)當(dāng)中，造成了不同程度的經(jīng)濟(jì)損失。因此，以人、技術(shù)、制度、資產(chǎn)等多個(gè)方面實(shí)施網(wǎng)絡(luò)安全架構(gòu)建設(shè)和分對(duì)象實(shí)施多種形態(tài)的網(wǎng)絡(luò)安全教育，從而促進(jìn)高校網(wǎng)絡(luò)安全體系建設(shè)十分必要[1]。

2? ? 研究過(guò)程

2.1? 研究方法

高校要以立德樹(shù)人為根本任務(wù)，建立高校全員網(wǎng)絡(luò)安全教育有效體系，首先要識(shí)別清楚教育對(duì)象和受教育對(duì)象。通過(guò)結(jié)合實(shí)際的分析研究，按照三全育人的教育理念，我們把教育對(duì)象分為專業(yè)教師、輔導(dǎo)員、信息中心工作人員、校外專家和其他五類主體人員；把受教育對(duì)象分為學(xué)生、教師、非教師職工三類主體人員，再進(jìn)一步把他們分為信安專業(yè)和非信安專業(yè)兩種情況進(jìn)行分析研究。通過(guò)研究，力求培養(yǎng)成既有與國(guó)家戰(zhàn)略一致的，有政治信仰、國(guó)際視野、價(jià)值高度的，又有過(guò)硬本領(lǐng)的高校網(wǎng)絡(luò)安全文化群體，進(jìn)一步促進(jìn)國(guó)家構(gòu)建和平、安全、開(kāi)放、合作的網(wǎng)絡(luò)空間[2]。

2.2? 典型結(jié)論

通過(guò)一系列的問(wèn)卷設(shè)計(jì)與調(diào)研工作，并對(duì)問(wèn)卷進(jìn)行數(shù)據(jù)歸納和分析，研究團(tuán)隊(duì)得到了一些典型結(jié)論（見(jiàn)表1）：

2.3? 典型特點(diǎn)

在研究過(guò)程中，高職學(xué)校學(xué)生作為本次研究主要的研究對(duì)象，具有一些典型的特點(diǎn)。

2.3.1? 高年級(jí)學(xué)生由于接受過(guò)各種形式的網(wǎng)絡(luò)安全教育，有的還經(jīng)歷了一些網(wǎng)絡(luò)安全事件，對(duì)于網(wǎng)絡(luò)安全具有更加強(qiáng)烈的防護(hù)意識(shí)，會(huì)借助更多的技術(shù)手段保護(hù)網(wǎng)絡(luò)安全（比如會(huì)應(yīng)用基本的系統(tǒng)加固措施，會(huì)使用強(qiáng)健的口令設(shè)置賬戶密碼）。

2.3.2? 網(wǎng)絡(luò)安全專業(yè)的學(xué)生反而會(huì)比非專業(yè)學(xué)生經(jīng)歷更多的網(wǎng)絡(luò)安全事件，原因在于他們經(jīng)常主動(dòng)去接觸一些不安全因素。

2.3.3? 學(xué)校內(nèi)有部分網(wǎng)絡(luò)安全事件本身就來(lái)源于信息安全專業(yè)學(xué)生的不安全行為。

2.3.4? 普遍來(lái)看，學(xué)生受到的有效的網(wǎng)絡(luò)安全教育渠道和受教育頻率（網(wǎng)絡(luò)安全思想意識(shí)和技能提升教育）并不充分，不足以應(yīng)對(duì)當(dāng)前面臨的不斷新增的各種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

另外，在研究中發(fā)現(xiàn)，教師、非教師職工也存在一些普遍特征，例如專業(yè)教師的信息安全意識(shí)和防御技術(shù)水平明顯高于非專業(yè)教師；男教師信息安全意識(shí)和防御技術(shù)水平普遍高于女教師；在30到50歲的教職工年齡段，信息安全意識(shí)和技術(shù)水平并不呈現(xiàn)明顯的關(guān)聯(lián)特征。

3? ? 具體對(duì)策

結(jié)合以上調(diào)查研究情況，研究團(tuán)隊(duì)提出“一思想一核心四行動(dòng)”的高校網(wǎng)絡(luò)安全有效策略，具體是指以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，以沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全為核心理念，宣貫、實(shí)踐、報(bào)告、示范，一思想一核心四行動(dòng)，多方聯(lián)動(dòng)實(shí)施有效的新時(shí)代高校師生信息安全教育對(duì)策。

3.1? 網(wǎng)絡(luò)安全宣貫

網(wǎng)絡(luò)安全宣貫是指多元、多形態(tài)宣貫，全面提升網(wǎng)絡(luò)安全思想意識(shí)和基本認(rèn)知。具體對(duì)策有以下幾點(diǎn)。首先，將校園網(wǎng)絡(luò)安全教育融入新生入學(xué)第一課，達(dá)到大一新生入校即重視網(wǎng)絡(luò)安全的目標(biāo)。其次，網(wǎng)絡(luò)安全專業(yè)教師講授網(wǎng)絡(luò)安全法、網(wǎng)絡(luò)安全形勢(shì)、網(wǎng)絡(luò)安全技術(shù)等課程，對(duì)非專業(yè)學(xué)生通過(guò)選修課進(jìn)行教學(xué)，充分將網(wǎng)絡(luò)安全課程融入各專業(yè)專業(yè)課程或通識(shí)課程方案中。第三，校園信息中心應(yīng)定期收集校園內(nèi)網(wǎng)絡(luò)安全事件發(fā)生及處理結(jié)果的素材，通過(guò)各種宣傳渠道對(duì)學(xué)生實(shí)施網(wǎng)絡(luò)安全警示教育；班級(jí)輔導(dǎo)員通過(guò)班團(tuán)活動(dòng)、談心談話、形勢(shì)學(xué)習(xí)等載體將網(wǎng)絡(luò)空間安全就是國(guó)家戰(zhàn)略的理念進(jìn)行全面宣貫。第四，院系負(fù)責(zé)人在關(guān)鍵時(shí)點(diǎn)對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)安全集中教育（如遠(yuǎn)程教學(xué)工作安排、實(shí)習(xí)、就業(yè)動(dòng)員大會(huì)等）；最后，校外專家進(jìn)校，面向全校師生，圍繞最新的、實(shí)用的網(wǎng)絡(luò)安全技術(shù)技能進(jìn)行系列講座（如社會(huì)工程學(xué)攻擊的識(shí)別與防范、個(gè)人信息系統(tǒng)加固專題講座等）。同時(shí)，要注意結(jié)合學(xué)生學(xué)年工作特點(diǎn)進(jìn)行與時(shí)俱進(jìn)的網(wǎng)絡(luò)安全教育，比如低年級(jí)時(shí)要側(cè)重防電信網(wǎng)絡(luò)詐騙、防個(gè)人信息泄露教育，在高年級(jí)時(shí)突出防實(shí)習(xí)、就業(yè)期間網(wǎng)絡(luò)信息安全事件等進(jìn)行教育宣貫[3]。以上舉措體現(xiàn)了網(wǎng)絡(luò)安全教育宣貫需思想引領(lǐng)、技術(shù)同步、多方參與、多元協(xié)作、與時(shí)俱進(jìn)、全程全育的特點(diǎn)。

3.2? 網(wǎng)絡(luò)安全實(shí)踐

網(wǎng)絡(luò)安全實(shí)踐是指調(diào)研、活動(dòng)、工作實(shí)習(xí)，多措并舉、分層教育，在實(shí)踐中提升實(shí)戰(zhàn)能力和經(jīng)驗(yàn)。具體對(duì)策如下。

3.2.1? 師生現(xiàn)場(chǎng)參觀、調(diào)研網(wǎng)絡(luò)安全大廠技術(shù)解決方案現(xiàn)場(chǎng)，理論與實(shí)踐深度融合，知識(shí)與應(yīng)用零距離同步。

3.2.2? 網(wǎng)絡(luò)安全技能進(jìn)社團(tuán)活動(dòng)。IT類社團(tuán)開(kāi)展活動(dòng)時(shí)，現(xiàn)場(chǎng)演練嗅探、入侵、防護(hù)、加固、自檢等網(wǎng)絡(luò)安全技術(shù)。同時(shí)，開(kāi)展信息安全專業(yè)學(xué)生志愿服務(wù)活動(dòng)，為師生進(jìn)行系統(tǒng)優(yōu)化與安全加固。

3.2.3? 在學(xué)校內(nèi)成立信息安全俱樂(lè)部，以師生共管模式運(yùn)營(yíng)，接受學(xué)生技術(shù)體驗(yàn)和技術(shù)咨詢，提供一定的網(wǎng)絡(luò)安全技術(shù)服務(wù)。

3.2.4? 引導(dǎo)信息安全專業(yè)師生積極參與專業(yè)課題研究，研究成果放入俱樂(lè)部和社團(tuán)，進(jìn)一步發(fā)揮育人作用。

3.2.5? 信息安全專業(yè)學(xué)生參與提前跟崗實(shí)習(xí)實(shí)踐（如全國(guó)的護(hù)網(wǎng)行動(dòng)），在一線提升實(shí)戰(zhàn)能力；

3.2.6? 師生積極參加各類信息安全技能競(jìng)賽，沙場(chǎng)練兵。

3.2.7? 開(kāi)展網(wǎng)絡(luò)安全專項(xiàng)認(rèn)證培養(yǎng)，如CISM、CISP、華為的網(wǎng)絡(luò)安全工程師認(rèn)證等，在師生中大力開(kāi)展網(wǎng)絡(luò)安全認(rèn)證人才培養(yǎng)工作，進(jìn)一步擴(kuò)大專業(yè)隊(duì)伍，提升學(xué)生的就業(yè)實(shí)力。

3.2.8? 在校園內(nèi)組織師生經(jīng)常開(kāi)展以網(wǎng)絡(luò)安全為主題的技術(shù)檢測(cè)（如個(gè)人PC漏洞測(cè)試，弱口令測(cè)試，逆向工程測(cè)試等），并在一定范圍內(nèi)進(jìn)行測(cè)試結(jié)果應(yīng)用教育，以有效提升校園內(nèi)全員的網(wǎng)絡(luò)安全意識(shí)和能力。

3.3? 網(wǎng)絡(luò)安全報(bào)告

指在高校內(nèi)建立常態(tài)化的能作出實(shí)時(shí)網(wǎng)絡(luò)安全態(tài)勢(shì)宣傳、形成網(wǎng)絡(luò)安全防護(hù)策略報(bào)告的機(jī)制。具體對(duì)策如下。

3.3.1? 師生共同參與，建立、參與或主持地區(qū)信息安全聯(lián)盟，主動(dòng)對(duì)接行業(yè)企業(yè)，發(fā)布最新的信息安全漏洞信息和威脅，并形成處理意見(jiàn)。

3.3.2? 將學(xué)校的網(wǎng)絡(luò)安全科研、實(shí)驗(yàn)場(chǎng)所向社會(huì)開(kāi)放，通過(guò)一些科普活動(dòng)、學(xué)術(shù)活動(dòng)服務(wù)社會(huì)，得到一些應(yīng)用案例與成果，形成“職前教育＋職后教育”模式，發(fā)揮學(xué)校的社會(huì)價(jià)值。

3.3.3? 通過(guò)報(bào)告會(huì)、技術(shù)論壇鼓勵(lì)師生參加網(wǎng)絡(luò)安全學(xué)術(shù)活動(dòng)，吸收最先進(jìn)的信息安全知識(shí)技能，并互相傳播，進(jìn)一步構(gòu)建校園內(nèi)網(wǎng)絡(luò)安全學(xué)術(shù)文化。

3.3.4? 形成一批網(wǎng)絡(luò)安全優(yōu)秀課程資源，建設(shè)遠(yuǎn)程教育優(yōu)秀課程資源池，相關(guān)課程向?qū)W生、學(xué)生家長(zhǎng)及企業(yè)管理、技術(shù)人員等開(kāi)放，進(jìn)一步發(fā)揮高校文化傳播、社會(huì)服務(wù)的功能。

3.4? 網(wǎng)絡(luò)安全示范

高校要進(jìn)一步發(fā)揮引領(lǐng)和示范作用，總結(jié)經(jīng)驗(yàn)、形成模式案例，輻射引領(lǐng)周邊高校構(gòu)建更大范圍的網(wǎng)絡(luò)安全高校社群。具體舉措如下。

3.4.1? 校園內(nèi)接入多種靈活、安全、可靠的訪問(wèn)網(wǎng)絡(luò)方式。通過(guò)相關(guān)專業(yè)群建設(shè)、專業(yè)隊(duì)伍打造、專業(yè)主題活動(dòng)營(yíng)造，形成網(wǎng)絡(luò)安全隊(duì)伍資源、課程資源、活動(dòng)資源和宣傳資源，獲得一批優(yōu)秀的網(wǎng)絡(luò)安全教育成果（管理機(jī)制、教材、課程、認(rèn)證資源、標(biāo)準(zhǔn)、宣傳片等）。

3.4.2? 擔(dān)任起地區(qū)網(wǎng)絡(luò)安全技術(shù)技能人才培養(yǎng)重任，申報(bào)形成地區(qū)信息安全人才培養(yǎng)高地（高技能基地）。

3.4.3? 牽頭組建、主持學(xué)術(shù)聯(lián)盟會(huì)議，推廣經(jīng)驗(yàn)和案例，研討最新技術(shù)成果和解決方案。

3.4.4? 牽頭承辦省、國(guó)家信息安全大賽，進(jìn)一步發(fā)揮在網(wǎng)絡(luò)安全產(chǎn)業(yè)中的影響力。

4? ? ?結(jié)語(yǔ)

研究特定場(chǎng)景下的網(wǎng)絡(luò)安全有效對(duì)策本身就是一個(gè)系統(tǒng)工程，需要我們按照質(zhì)量管理體系中的思維去理解和認(rèn)識(shí)，研究人、機(jī)、料、法、環(huán)多因素的相互整合優(yōu)化、系統(tǒng)提升。高校是人員密集而又信息技術(shù)應(yīng)用類型多樣的場(chǎng)景，需要我們分門(mén)別類地去分析和研究。而高校網(wǎng)絡(luò)安全的復(fù)雜性恰恰在于它既需要解決方案、先進(jìn)技術(shù)，又需要人的思想意識(shí)、行為習(xí)慣，既有物的因素，又有人的因素，唯有不斷加強(qiáng)對(duì)人的思想認(rèn)識(shí)教育、技術(shù)技能實(shí)踐訓(xùn)練、經(jīng)驗(yàn)文化充分交流，才能不斷提升隊(duì)伍整體網(wǎng)絡(luò)安全水平，再配合高校日趨完善的網(wǎng)絡(luò)安全解決方案部署，相信會(huì)進(jìn)一步降低網(wǎng)絡(luò)安全事件的發(fā)生率，并最終形成新時(shí)代下支撐國(guó)家戰(zhàn)略的高校網(wǎng)絡(luò)安全人才隊(duì)伍。

參考文獻(xiàn)

[1]馬婷，鄒國(guó)慶.高校網(wǎng)絡(luò)安全教育現(xiàn)狀及對(duì)策分析[J].產(chǎn)業(yè)與科技論壇，2020，19（1）：132-133.

[2]劉佰龍，武姣娜.新時(shí)代大學(xué)生網(wǎng)絡(luò)意識(shí)形態(tài)安全教育的審視與思考[J].高教學(xué)刊，2020（17）：45-47.

[3]葉穗冰.“互聯(lián)網(wǎng)＋”背景下的大學(xué)生信息安全意識(shí)教育[J].當(dāng)代青年研究，2018（04）：23-28.

[ 作者簡(jiǎn)介 ]

向科，男，重慶人，四川郵電職業(yè)技術(shù)學(xué)院，副教授、高級(jí)工程師，通信工程碩士，研究方向：信息安全技術(shù)。

楊興，女，四川瀘州人，四川長(zhǎng)江職業(yè)學(xué)院，高級(jí)工程師、一級(jí)建造師，項(xiàng)目管理工程碩士，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。

楊書(shū)薇，女，河南漯河人，四川郵電職業(yè)技術(shù)學(xué)院，實(shí)習(xí)研究員，碩士研究生，研究方向：思想政治教育。

劉紅晶，女，山西平遙人，四川郵電職業(yè)技術(shù)學(xué)院，講師，碩士，研究方向：軟件技術(shù)、大數(shù)據(jù)技術(shù)。

[ 項(xiàng)目名稱 ]本論文系“四川省教育廳、高校思想政治工作隊(duì)伍培訓(xùn)研修中心（西南交通大學(xué)）思想政治教育研究課題（高校輔導(dǎo)員專項(xiàng)）研究成果”（CJSFZ21-35）。

[ 摘要 ]在高校學(xué)生教育教學(xué)中，網(wǎng)絡(luò)安全教育十分重要，本文提出以“一思想多主體四行動(dòng)”為核心理念，全員全方位全過(guò)程開(kāi)展有效的網(wǎng)絡(luò)安全教育，充分體現(xiàn)了新時(shí)代高校產(chǎn)教融合、分層育人、育訓(xùn)并舉的育人特點(diǎn)。

[ 關(guān)鍵詞 ] 網(wǎng)絡(luò)安全教育；產(chǎn)教融合；分層育人；育訓(xùn)并舉