基于社交網(wǎng)絡(luò)的學(xué)生信息安全問題研究

王海軍 張 璟

江蘇省司法警官高等職業(yè)學(xué)校，江蘇 鎮(zhèn)江 212003

社交網(wǎng)絡(luò)是互聯(lián)網(wǎng)時(shí)代一種新興的網(wǎng)絡(luò)交互工具，是用戶進(jìn)行信息交流的平臺(tái)。《2020網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查全國(guó)總報(bào)告》數(shù)據(jù)顯示，我國(guó)的網(wǎng)絡(luò)安全態(tài)勢(shì)依然嚴(yán)峻，如網(wǎng)絡(luò)騷擾、違法有害信息、個(gè)人隱私侵犯、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)犯罪等問題仍然比較突出。伴隨著微信、QQ、微博等社交網(wǎng)絡(luò)平臺(tái)的快速發(fā)展，社交網(wǎng)絡(luò)上用戶的數(shù)量不斷增多，用戶個(gè)人信息安全問題也呈現(xiàn)多樣化、復(fù)雜化、嚴(yán)重化的趨勢(shì)。［1］對(duì)學(xué)生群體而言，一方面社交網(wǎng)絡(luò)平臺(tái)給學(xué)生的學(xué)習(xí)和生活帶來了許多便捷和快樂，另一方面網(wǎng)絡(luò)平臺(tái)上存在的無形危機(jī)也滲透并影響著每一個(gè)接觸它的人。學(xué)生既享受著社交網(wǎng)絡(luò)帶來的便利，也面臨著社交網(wǎng)絡(luò)上信息安全風(fēng)險(xiǎn)的沖擊。

一、社交網(wǎng)絡(luò)學(xué)生信息安全現(xiàn)狀分析

在學(xué)校1～5年級(jí)中各選取學(xué)生50人為調(diào)研對(duì)象，共計(jì)發(fā)放問卷250份，實(shí)際收集有效問卷238份，回收率達(dá)95.2%。問卷內(nèi)容涉及學(xué)生基本情況（年級(jí)、性別、年齡等）、網(wǎng)絡(luò)信息安全意識(shí)（個(gè)人隱私保護(hù)、網(wǎng)絡(luò)財(cái)產(chǎn)保護(hù)、免密支付等）、網(wǎng)絡(luò)信息安全行為（網(wǎng)絡(luò)個(gè)人信息注冊(cè)、瀏覽不安全網(wǎng)站、個(gè)人網(wǎng)站安全防護(hù)、網(wǎng)絡(luò)安全教育等）。［2］結(jié)合問卷調(diào)研情況分析如下：

在網(wǎng)絡(luò)信息安全意識(shí)層面，68%的學(xué)生具良好的網(wǎng)絡(luò)信息安全意識(shí)，其中主要是3～5年級(jí)學(xué)生，1～2年級(jí)學(xué)生占比相對(duì)較低。甚至有10%的學(xué)生認(rèn)為使用網(wǎng)絡(luò)時(shí)不需要擔(dān)心個(gè)人信息的安全，個(gè)別學(xué)生對(duì)信息安全也是漠不關(guān)心，隨意下載和濫用APP，造成嚴(yán)重的安全隱患。這說明部分學(xué)生在學(xué)習(xí)和生活中，對(duì)于網(wǎng)絡(luò)信息安全知識(shí)的學(xué)習(xí)還不足，沒有建立很好的安全意識(shí)。70%以上的學(xué)生會(huì)使用免密支付，認(rèn)為比較方便，但是88%以上的學(xué)生一般不會(huì)去閱讀軟件上的用戶服務(wù)協(xié)議和相關(guān)要求。

在網(wǎng)絡(luò)信息安全行為層面，91%的學(xué)生認(rèn)為個(gè)人信息不可以在網(wǎng)絡(luò)上隨意注冊(cè)，87%的學(xué)生認(rèn)為賬戶存在被盜的風(fēng)險(xiǎn)，85%的學(xué)生會(huì)選擇在手機(jī)應(yīng)用市場(chǎng)安裝軟件，65%的學(xué)生有網(wǎng)絡(luò)安全防范的意識(shí)，33%的學(xué)生接受過網(wǎng)絡(luò)安全知識(shí)的培訓(xùn)，52%的學(xué)生通過自學(xué)了解一些網(wǎng)絡(luò)安全知識(shí)，但是有83%的學(xué)生認(rèn)為一旦遇到網(wǎng)絡(luò)信息安全的危險(xiǎn)攻擊，無法處理，超過90%的學(xué)生在網(wǎng)絡(luò)信息泄露問題上還沒有建立足夠的認(rèn)知。這些問題都需要引起深刻的重視。

二、社交網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)點(diǎn)

（一）網(wǎng)絡(luò)平臺(tái)安全的風(fēng)險(xiǎn)點(diǎn)

1.安全威脅

網(wǎng)絡(luò)平臺(tái)是學(xué)生開展網(wǎng)上社交活動(dòng)的主要渠道，但是很多網(wǎng)站平臺(tái)或多或少都存在著一定的安全問題，常見的安全問題有木馬、病毒等。這種帶有攻擊性的軟件，會(huì)對(duì)社交網(wǎng)站產(chǎn)生很大的破壞作用，當(dāng)學(xué)生使用網(wǎng)站時(shí)，一旦被“木馬”或者病毒攻擊，就很容易導(dǎo)致個(gè)人信息被盜取。有些不法分子在獲取學(xué)生信息之后，會(huì)騷擾學(xué)生的生活，甚至對(duì)學(xué)生實(shí)施網(wǎng)絡(luò)詐騙等違法犯罪活動(dòng)。由于不合格的APP軟件存在著很高的安全風(fēng)險(xiǎn)，學(xué)生在使用手機(jī)軟件的過程中，比較容易受到這些軟件的安全威脅。

2.垃圾信息

在日常社交中，網(wǎng)絡(luò)的使用率和覆蓋面不斷加大，人們?cè)絹碓蕉嗍褂绵]件、文件傳輸?shù)确绞剑糠謩e有用心的人及不法商家會(huì)濫用郵件，發(fā)送垃圾信息。學(xué)生在使用網(wǎng)絡(luò)的過程中，遇到含有廣告、惡意代碼的垃圾郵件，這些垃圾郵件會(huì)給學(xué)生上網(wǎng)帶來嚴(yán)重的威脅，例如利用軟件好友之間的交流傳播有害信息，會(huì)影響學(xué)生的信任度，也容易被別有用心的人所利用，造成嚴(yán)重后果。過多的垃圾信息也使得網(wǎng)絡(luò)負(fù)載加重，影響網(wǎng)絡(luò)的正常使用，導(dǎo)致無法估量的損失。

3.技術(shù)隱患

現(xiàn)在學(xué)生普遍使用智能手機(jī)進(jìn)行網(wǎng)上社交活動(dòng)，在校園里、部分社會(huì)公共營(yíng)業(yè)場(chǎng)所提供了無線網(wǎng)絡(luò)的接入使用，有些人會(huì)利用無密碼WIFI作為誘餌，通過終端竊取用戶信息，無線網(wǎng)絡(luò)的安全問題成為網(wǎng)絡(luò)信息安全管理的重要問題。如果無線網(wǎng)絡(luò)的安全體系達(dá)不到標(biāo)準(zhǔn)或者不適應(yīng)無線網(wǎng)絡(luò)行業(yè)發(fā)展的需要，就會(huì)造成網(wǎng)絡(luò)用戶的信息安全得不到有效保障。根據(jù)前期的調(diào)查亦發(fā)現(xiàn)，存在學(xué)生遇到因?yàn)檫B接無線網(wǎng)而導(dǎo)致賬戶被盜的情況。

（二）信息使用安全的風(fēng)險(xiǎn)點(diǎn)

1.信息保護(hù)意識(shí)薄弱

學(xué)生群體是使用社交網(wǎng)絡(luò)平臺(tái)的主要群體。在網(wǎng)絡(luò)交流過程中，大部分學(xué)生習(xí)慣于把自己的學(xué)習(xí)、生活、娛樂相關(guān)的圖片、視頻等個(gè)人隱私信息即時(shí)發(fā)布到朋友圈、微博等網(wǎng)絡(luò)社交平臺(tái)，雖然有些學(xué)生也做了一定的隱藏處理，但是這些看似簡(jiǎn)單的日常分享行為，卻也給學(xué)生個(gè)人信息的安全保護(hù)帶來巨大的隱患。有的學(xué)生會(huì)在微信、QQ、微博、郵箱等多個(gè)平臺(tái)使用同一密碼，如果其中一個(gè)平臺(tái)密碼被盜，就會(huì)給其他平臺(tái)賬號(hào)的使用帶來風(fēng)險(xiǎn)，給黑客提供可乘之機(jī)。［3］

2.網(wǎng)絡(luò)價(jià)值觀念不強(qiáng)

網(wǎng)絡(luò)平臺(tái)是一個(gè)虛擬的交流空間，存在一定的匿名性、便利性。有些學(xué)生在社交網(wǎng)絡(luò)里不注意控制自己的言論，隨意濫發(fā)信息，不考慮信息的安全性和可靠性，導(dǎo)致信息泄露。同時(shí)社交網(wǎng)絡(luò)里的暴力、色情及犯罪等不良信息，對(duì)學(xué)生的人生觀、價(jià)值觀和心理健康都造成嚴(yán)重的不良影響，弱化學(xué)生的道德意識(shí)，造成責(zé)任感缺失。［4］甚至有些學(xué)生利用互聯(lián)網(wǎng)金融軟件和網(wǎng)絡(luò)社交工具的便利，竊取個(gè)人信息，實(shí)施網(wǎng)絡(luò)詐騙，走上違法犯罪的道路。

（三）信息保護(hù)法律法規(guī)不完善

我國(guó)2017年實(shí)施的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）對(duì)個(gè)人信息的保護(hù)有了更加明確的規(guī)定，但是內(nèi)容仍呈現(xiàn)碎片化，沒有一套完整且有效的個(gè)人信息保護(hù)法律體系。除《網(wǎng)絡(luò)安全法》之外，雖然涉及到個(gè)人信息安全的法律法規(guī)種類較多，但是對(duì)信息安全案件的處理針對(duì)性不強(qiáng)，仍然存在著一些漏洞和弊端，導(dǎo)致一些領(lǐng)域個(gè)人信息安全的保護(hù)產(chǎn)生了真空地帶。特別是對(duì)手機(jī)APP等新型軟件平臺(tái)的監(jiān)管和處理，沒有提供足夠的法律依據(jù)保障，造成個(gè)人信息保護(hù)法律缺少權(quán)威性，加劇網(wǎng)絡(luò)平臺(tái)用戶信息安全問題的發(fā)生。

三、構(gòu)建“三位一體”的保障機(jī)制

針對(duì)社交網(wǎng)絡(luò)中存在的安全風(fēng)險(xiǎn)問題，從個(gè)人安全因素、社交網(wǎng)絡(luò)平臺(tái)管理、法律政策保障等方面提出保護(hù)措施，構(gòu)建“個(gè)人—社會(huì)—法律”三位一體的保障機(jī)制，維護(hù)社交網(wǎng)絡(luò)環(huán)境的安全，應(yīng)對(duì)新時(shí)代信息快速發(fā)展所帶來的安全挑戰(zhàn)。［5］

（一）提升學(xué)生個(gè)人信息安全

1.加強(qiáng)網(wǎng)絡(luò)信息安全教育

結(jié)合學(xué)校思政和意識(shí)形態(tài)工作的開展，教師要深刻認(rèn)識(shí)到互聯(lián)網(wǎng)時(shí)代開展學(xué)生網(wǎng)絡(luò)信息安全教育的必要性和重要性，針對(duì)網(wǎng)絡(luò)媒體時(shí)代學(xué)生使用社交網(wǎng)絡(luò)存在的安全問題，化被動(dòng)為主動(dòng)，提高網(wǎng)絡(luò)信息安全教育的針對(duì)性和實(shí)效性。在專業(yè)人才培養(yǎng)方案的制定上，開設(shè)學(xué)生網(wǎng)絡(luò)信息安全的相關(guān)課程或者專題講座，使學(xué)生充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對(duì)個(gè)人的重要意義，擴(kuò)大學(xué)生網(wǎng)絡(luò)技能知識(shí)，幫助學(xué)生培養(yǎng)自我防護(hù)的能力。在日常網(wǎng)絡(luò)信息安全教育中，利用黑板報(bào)、櫥窗等方式加強(qiáng)教育宣傳，使學(xué)生建構(gòu)正確的價(jià)值觀，督促學(xué)生正視網(wǎng)絡(luò)的優(yōu)勢(shì)與不足，不貪圖小便宜，在遭遇網(wǎng)絡(luò)詐騙事件的時(shí)候，要時(shí)刻保持鎮(zhèn)定，積極冷靜處理。

2.提高個(gè)人信息安全素養(yǎng)

學(xué)生作為社交網(wǎng)絡(luò)的使用者，一方面，要樹立信息安全保護(hù)的觀念，自覺提高信息保護(hù)的防范意識(shí)，在網(wǎng)絡(luò)平臺(tái)上使用信息、發(fā)布信息的時(shí)候，避免在無意識(shí)的情況下泄露信息，讓違法犯罪分子有可乘之機(jī)；另一方面，要學(xué)會(huì)預(yù)防和處置信息安全事件的方法，能夠針對(duì)不同的使用情況，采取一定的安全防護(hù)措施，對(duì)重要文件信息進(jìn)行加密處理，使用復(fù)雜的密碼規(guī)則來進(jìn)行編碼，避開使用自己的生日、電話號(hào)碼等常用字符，不隨意在社交網(wǎng)絡(luò)平臺(tái)發(fā)布個(gè)人相關(guān)信息，不隨便同意好友成員的驗(yàn)證信息，對(duì)驗(yàn)證信息的完整度和準(zhǔn)確性進(jìn)行排查。

3.培養(yǎng)學(xué)生網(wǎng)絡(luò)道德意識(shí)

網(wǎng)絡(luò)是一把雙刃劍。一方面，網(wǎng)絡(luò)增加了學(xué)生與外界社會(huì)的交流，成為獲取知識(shí)的新途徑，改變了學(xué)生的學(xué)習(xí)和生活方式，但也對(duì)學(xué)生的道德觀有著潛移默化的影響；另一方面，網(wǎng)絡(luò)成為學(xué)生遭遇網(wǎng)絡(luò)信息暴力、上網(wǎng)成癮的罪魁禍?zhǔn)?，亦成為網(wǎng)絡(luò)犯罪的主要工具，給學(xué)生帶來了許多負(fù)面的影響。因此，要加大對(duì)學(xué)生網(wǎng)絡(luò)道德的培養(yǎng)，科學(xué)合理利用網(wǎng)絡(luò)，促使學(xué)生從“他律”走向“自律”，正確處理網(wǎng)絡(luò)中的道德問題，讓網(wǎng)絡(luò)為學(xué)生的健康生活學(xué)習(xí)服務(wù)。

（二）強(qiáng)化社交網(wǎng)絡(luò)信息的管理

1.做好社交網(wǎng)站的安全建設(shè)

為了給網(wǎng)絡(luò)用戶提供安全的使用環(huán)境，各類網(wǎng)絡(luò)平臺(tái)必須保障信息傳輸?shù)陌踩?。在社交網(wǎng)絡(luò)的安全建設(shè)上，一方面，要加大投入力度，優(yōu)化配置防毒、殺毒軟件，讓網(wǎng)絡(luò)平臺(tái)在學(xué)生使用的過程中可以有效抵御、防范外來病毒、“木馬”的攻擊，減少病毒對(duì)社交網(wǎng)絡(luò)使用造成的不利影響；另一方面，要時(shí)刻做好安全檢測(cè)，在網(wǎng)絡(luò)測(cè)試的排查中，如果出現(xiàn)腳本的錯(cuò)誤或檢測(cè)出網(wǎng)絡(luò)存在漏洞后，要立即修復(fù)，確保社交網(wǎng)絡(luò)的安全性。［6］

2.做好垃圾信息的管控處置

學(xué)生在傳遞、閱讀、獲取信息的過程中面臨著許多垃圾信息、惡意鏈接，讓人防不勝防。一旦出現(xiàn)惡意傳播垃圾信息或侵犯用戶隱私的事件，要根據(jù)管理規(guī)則的具體要求嚴(yán)格處理、解決。對(duì)于網(wǎng)絡(luò)平臺(tái)或網(wǎng)絡(luò)軟件的使用，要設(shè)置專項(xiàng)備案，規(guī)范審查機(jī)制，實(shí)施軟件準(zhǔn)入準(zhǔn)則，形成規(guī)范的管理規(guī)定和要求。如果在審查中出現(xiàn)不利信息應(yīng)及時(shí)采取過濾措施，確保網(wǎng)絡(luò)信息傳輸?shù)陌踩煽俊?/p>

3.完善信息安全的監(jiān)管機(jī)制

網(wǎng)絡(luò)平臺(tái)信息安全的管理需要緊跟社會(huì)、學(xué)校發(fā)展的具體需求，及時(shí)更新完善監(jiān)督管理機(jī)制。定期進(jìn)行信息安全知識(shí)的宣講，對(duì)學(xué)生的信息安全情況進(jìn)行排查分析，及時(shí)發(fā)現(xiàn)問題，提出應(yīng)對(duì)之策。加強(qiáng)與公安、網(wǎng)監(jiān)等部門的合作，發(fā)揮公安機(jī)關(guān)的社會(huì)法律監(jiān)督作用，形成從內(nèi)至外的閉環(huán)式保護(hù)機(jī)制，預(yù)防網(wǎng)絡(luò)犯罪事件的發(fā)生和有效應(yīng)對(duì)網(wǎng)絡(luò)上的突發(fā)事件。

（三）完善多元化的保護(hù)體系

1.學(xué)習(xí)研究個(gè)人信息保護(hù)的法律法規(guī)

目前出臺(tái)的一些法律法規(guī)，或多或少對(duì)個(gè)人信息的安全管理提出了一些要求，規(guī)定個(gè)人信息受法律保護(hù)，但仍存在一定的局限性。政府職能部門要不斷加大調(diào)研調(diào)查范圍，學(xué)習(xí)并研究新出臺(tái)的《個(gè)人信息保護(hù)法》，該法的出臺(tái)填補(bǔ)了專門的個(gè)人信息安全法律的空白，從法律層面上，對(duì)侵害個(gè)人信息安全的行為進(jìn)行了明確的界定，把侵害行為發(fā)生后的反饋渠道和處置方法進(jìn)行詳細(xì)說明，使個(gè)人信息安全保護(hù)能夠做到有法可依、違法必究。［7］

2.建立社交網(wǎng)絡(luò)行業(yè)自律公約

行業(yè)規(guī)則是加強(qiáng)信息安全防控的關(guān)鍵環(huán)節(jié)。在移動(dòng)互聯(lián)網(wǎng)時(shí)代下，社交網(wǎng)絡(luò)的任何行業(yè)都必須建立起良好的行業(yè)自律公約，充分重視對(duì)用戶信息安全的保護(hù)，落實(shí)用戶信息告知制度。網(wǎng)絡(luò)軟件平臺(tái)在制定個(gè)人信息保護(hù)聲明的時(shí)候，需要考慮使用群體的意愿，在分析和使用個(gè)人信息時(shí)，準(zhǔn)確告知被采集信息的具體內(nèi)容、渠道、方式和用途等事項(xiàng)。社交網(wǎng)絡(luò)平臺(tái)要對(duì)個(gè)人信息采取保護(hù)措施，建立個(gè)人信息追蹤問責(zé)體系，未經(jīng)同意不得將個(gè)人信息泄露給其他人使用。

四、結(jié)束語

科學(xué)技術(shù)的快速發(fā)展促進(jìn)了網(wǎng)絡(luò)平臺(tái)軟件的更新?lián)Q代，隨之而來的各種各樣個(gè)人信息安全問題也層出不窮，針對(duì)存在的問題，要從個(gè)人安全因素、社交網(wǎng)絡(luò)平臺(tái)管理、法律政策保障等多方面構(gòu)建立體化的保障機(jī)制。無論是學(xué)校、社會(huì)、法律都應(yīng)該為學(xué)生安全使用網(wǎng)絡(luò)信息保駕護(hù)航，確保網(wǎng)絡(luò)環(huán)境的安全性和可靠性。對(duì)于學(xué)生的信息安全教育要保證良好的連續(xù)性，從小、中、大學(xué)不同學(xué)段進(jìn)行合理教育引導(dǎo)，從而應(yīng)對(duì)新時(shí)代信息快速發(fā)展給學(xué)生帶來的安全挑戰(zhàn)。