本科生信息安全保密素養多元培養模式的探索與實踐

路程伊，楊詔旭，謝百治

第四軍醫大學:1唐都醫院信息科，西安 710038;2西京醫院;3教育技術中心，西安 710032

隨著信息技術及計算機網絡的普及與高速發展，信息安全問題日益突出，各種泄密事件時有發生，給社會經濟生產及政治穩定帶來不同程度的危害［1-2］。良好的信息安全保密素養，不再僅僅是對少數特殊職業者的要求，而日益成為更多普通工作者的一項基本職業素養。在我國，本科教育往往是踏上工作崗位前的關鍵培養階段，也是安全保密素養形成的重要階段。而從本科教學的現狀來看，多數仍對信息安全保密素養的重視程度不夠［3］。體現在培養模式上，往往過于單一［4］，缺乏多元的教學目標設置、多元的教學內容及多元的評價體系。這些問題的存在，成為信息安全保密素養提升的瓶頸。隨著教育改革的深入發展，教育四要素中的教師、學生、教學媒體和教學內容都在發生著深刻變化，使教育四要素變得逐步多元化。建立一種多元培養模式也成為信息安全保密教育模式改革的迫切需要［5］。

1 多元培養模式符合信息安全保密教育的需要

信息安全保密教育是剛剛開始實施的一項教育任務，其教育內容涵蓋范圍廣，內容復雜，知識體系更新迅速。傳統培養模式以課堂教學為主，僅注重提升學生的知識水平，難以達到滿意的培養效果。而多元培養模式主要是以滿足不同崗位人才的多種保密需求為宗旨，以多元的人才培養目標觀為取向，采取多元的培養方法和評價方法實施和評價教育活動，從而達到提升教育績效的目的。其主要體現在以下方面:

1.1 培養目標多元化

如果分析既往發生的安全泄密事件，我們可以看出，其原因可歸結為以下幾類:①安全保密意識及知識匱乏。如某局的保密文件竟出現在廢品收購站［6］，某教授將涉密文件存儲于U盤，并在連接于公共互聯網的電腦上使用該U盤，造成涉密文件泄露;②安全保密技能不足。如某單位保密電腦遭到網絡攻擊，十余份機密文件被竊取［6］;③當事人一時被利益沖昏頭腦、淪陷道德底線。如某部干部禁不住金錢誘惑，將涉密文件出賣給境外情報機構。因此，我們在設置培養目標時，就不能僅僅放在提高學生安全保密知識的層面上，而應結合教育內容，對認知信息、動作技能、還有情感態度方面設置多元化的培養目標，以引導人才培養向多方向發展，促進人才綜合素質的全面提升［7］。

1.2 培養過程與方法的多元化

由于安全保密教育的知識體系復雜、實踐性強、發展迅速，各種新的竊密方法，竊密工具層出不窮。因此，單純的課堂教學往往難以達到良好的教學效果，這就促使我們要實現培養途徑的多樣化和協同化，利用課程教學、網上自學、廣播宣傳、專題輔導等形式使培養的形式多樣化［8］。同時能夠根據不同的培養途徑，選擇不同的培養方法，使多元學與教方式融入人才的日常培養過程中。

1.3 評價多元化

由于設立了多元化的培養目標，對教學效果的評價也應通過多種途徑完成，以檢驗培養目標是否達成［9］。這就要求我們綜合利用卷面考試、網絡測量、檔案袋等方法促進評價結果的客觀性，以公正顯示培養效果，并促進培養過程的完善和改進。

2 信息安全保密教育的多元培養模式構建

以信息安全保密教育的多元化需要為依據，結合某校本科學生信息安全保密教育的調研結果和探索實踐，筆者等設計了“三類目標，四條途徑，五項評價”的信息安全保密教育的多元培養模式，其核心在于提高學生的信息安全保密素養(如圖1所示)。

圖1 信息安全保密教育的多元培養模式構成圖

2.1 信息安全保密教育的三類目標

強調培養目標要進行分層分類，實現多元化。將學習目標分為認知目標、技能目標、情感目標，形成多元目標的立體式培養格局，打破僅僅以知識目標為主，學生靠死記硬背實現學習目標的局面。

2.1.1 認知目標 我們著重培養學生的認知目標內容有:

①信息安全保密意識。主要包括，能認識到信息安全保密在信息時代的重要作用;對信息安全保密知識有積極的內在需求。每個人除了自身有對信息安全知識的需求外，還應善于將社會對個人的要求自覺地轉化為個人內在的信息需求;對信息安全的敏感性和洞察力，能迅速有效地發現并掌握信息安全的隱患。

②信息安全保密知識。是指一切與信息安全保密有關的理論、知識和方法，是信息安全保密素養的重要組成部分。一般來說包括:保密與保密工作基礎知識;涉密實體的信息安全保密;通信信息安全保密知識;網絡信息安全保密知識;信息安全保密法律法規;信息安全保密組織與管理。

2.1.2 技能目標 重在提高學生信息安全保密能力，包括以下內容:

①信息安全工具的使用能力，會使用各種信息安全設備和信息安全軟件;

②信息的安全處理能力。根據特定的目的和要求，運用科學的方法，采用多種方式安全存儲、傳遞、銷毀秘密的能力。

2.1.3 情感培養目標 重在提高信息安全保密道德。指個體成員在信息獲取、使用、創造和傳播過程中應該遵守一定的倫理規范，不得危害他人信息安全。具體表現在:①學習與了解信息技術的法律法規，并能在實踐中自覺遵守;②認識到制造和傳播計算機病毒的危害性，并自覺抵制;③不制造和傳播黃色、反動信息;④不參與竊密活動等。

上述三類培養目標是相互聯系、相互依存的統一整體。信息安全保密意識在信息安全保密素養結構中起著先導作用，信息安全保密知識是基礎，信息安全保密能力是核心，信息安全保密道德是保證信息安全保密素養發展方向的指示器和調節器。

2.2 信息安全保密教育的四條途徑

按照知識獲取的來源，將提高信息安全保密素養的途徑劃分為四類，即課堂教學，網絡學習，宣傳教育和社會實踐四種。在實施中，又注意結合學生大學階段的學習特征，在不同階段設計不同的學習途徑，形成“三層四年四途徑”的培養過程模型。具體如下:大一以課程教學為主，其他途徑為輔，目的是提高信息安全保密知識和技能素養，這是打基礎階段，也是信息安全保密教育的基本層次。大二和大三沒有課程學習任務，主要以網絡學習和宣傳教育為主，可隨時隨地展開，并能及時更新知識內容，可起到加深和拓展信息安全保密素養的作用。大四及以后則以見實習和社會實踐為主，是信息安全保密素養世界觀的形成期和定型期，可通過完成具體的保密任務，促進信息安全保密知識的應用和遷移，并能創新。整個過程可以概括為:“大一夯實基礎，大二大三鞏固與拓展，大四及以后實踐和應用”。

2.3 五項評價

拓展評價方式，堅持總結性評價和形成性評價相結合，堅持自我評價和他人評價相結合，堅持傳統方式評價和信息化方式評價相結合，形成以課程考核、網上自測、契約評價、安全檢查和檔案袋的五項評價方法。

2.3.1 課程考核 主要是針對課程教學采取的一種評價方式，信息安全保密教育的各門課程主要采用筆試的考核方式，其試題依據是本科學生信息安全保密素養的培養目標，各門課程的課程標準;信息網絡技術的考核增加了上機操作等內容，并將實驗、論文書寫和平時自測成績計入課程考核的總分。

2.3.2 網上自測 讓學生開展基于網絡的自測自評活動，體現以學生為主體的教育理念［10-11］。以往的學習評價是教師的事，學生作為被評估的對象，只是學習的主體，很少參與評價。為了使其主體功能得到進一步發揮，為學生自主知識構建提供平臺，許多網絡教學平臺都提供了自測練習功能。如學校的網絡教學平臺，可以建立試題庫，還可以組卷和閱卷，成為學生網上自學練習的主要評價手段。網上自測可以隨時隨地進行，成為及時檢驗學習效果的主要評價形式。

2.3.3 契約評價 其來源于學習契約的理論，目的是解決信息安全保密責任的歸屬問題，促進學生自律意識的形成。目前僅是在部分領域應用，但也是評價學生信息安全保密素養的一個重要指標。比如:在學生入網前，到學校信息化機構和保密部門，簽訂《入網信息安全保密責任書》，與學校之間建立一種遵守信息安全的契約，這種契約可以讓學生明確自己在學習生活中應該遵守的信息安全條例。如在校期間，沒有違反安全條例，則評價為優秀;如果出現了問題，則按照責任書的要求進行懲罰。其最主要目的是具有警示約束作用。

2.3.4 安全檢查 通過保密檢查，監督保密法律法規的貫徹執行情況，檢查學生的具體保密行為是否符合保密法規的要求，檢查保密設施的配置和保密環境的情況，檢查有無泄密事件的發生及對泄密事件的查處情況。在檢查中發現問題，進而解決問題，通過此途徑，評價學生的保密素養，并起到督促提升的作用。

2.3.5 電子檔案袋 評價不僅要關注學生的課程考核成績，而且要發現和發展學生多方面的潛能，了解學生發展中的需求，幫助學生認識自我，建立自信。為此，通過構建“學生學習電子檔案袋”［12］，記錄學生的學習過程，讓學生看到自己的成長和進步。該評價方法主要是依托網絡學習平臺，通過注冊的賬號，每位學生在平臺中的作業提交情況，參與討論情況，自測考試情況都有真實的記錄，整個記錄過程通常由學生和教員共同完成，內容通常涵蓋了一項任務從起始階段到完成階段的完整過程，形成了學生學習評價檔案，記錄了學生學習信息安全保密知識的過程。

3 信息安全保密素養多元培養模式的效果

在某校進行多元培養模式后，我們將接受該培養模式的某年級97名學生作為實驗組，未實施該培養模式的某年級91名學生作對照組，通過考核、問卷調查等方式對教學效果進行了對比評估。結果發現:

3.1 課程考試成績明顯提高

分別對對照組和實驗組進行了課程考核，所出試卷試題難度幾乎一致。成績統計顯示，實驗組學生的平均分為89.9分(滿分為百分)，優秀率(90分以上)占34%;而對照組的平均分為78.5分，優秀率占21%。實驗組成績明顯優于對照組。

3.2 學生信息安全保密知識面大大拓展

問卷調研顯示，實驗組學生不僅對課本知識掌握較為熟練，還通過網絡學習和宣傳教育、社會實踐等手段拓展了許多課外知識。從課間學生學習匯報可以看到，實驗組學生知識基礎扎實，回答問題活躍程度明顯高于對照組，大部分學生具備了獨立思考和綜合分析問題的能力。

3.3 學生的實踐技能顯著增強

技能考核成績顯示，實驗組學生動手能力較對照組強，考核成績優秀者占41%，優于對照組的26%。大部分學生已經學會了信息安全保密的基本操作方法。如木馬病毒的防治、安全防護軟件的安裝部署等基本掌握。部分實驗組學生還表示，新的培養模式打破了只靠死記硬背考高分的幻想，多元培養模式使信息安全保密教育目標的實現更加全面。

3.4 師生對多元式培養模式普遍認可

多元培養模式的認可度調研顯示，86%的實驗組學生感到新模式對擴展學習視野，豐富教學內容與形式，輔助掌握教學難點，提高學習積極性，培養信息安全素養方面比傳統模式具有顯著優勢，表示贊同該模式;11%的學生認為信息化教學模式耗費資源量大，不建議推廣;3%的學生保持中立。而對承擔相關課程和學校保密工作的61名教員調查，85%的教員表示贊成并支持該模式的應用和調整;7%的教員不贊成該模式，認為操作性較差;8%的教員表示多元培養模式過于復雜，應優化后投入推廣應用。

總之，多元培養模式已初步顯示其優勢。當然，作為一種新的教學模式，也會存在一些不足。比如:有觀點認為，該教學模式占用教學資源較多，這是我們需要進一步探索與改進的地方。但必須看到，多元教學模式是全面素質教育的必然要求。今后，我們希望通過進一步的推廣與實踐，不斷完善該教學模式，以求高效、全面地提高本科學生的信息安全保密素養。

［1］丘昊，吳智君.淺議電子政務與信息安全［J］.計算機光盤軟件與應用，2011，(14):37-37

［2］林佳濤.網絡信息安全的現狀與防御［J］.計算機光盤軟件與應用，2011，(13):126

［3］徐建林.加強高校學生網絡傳播的安全意識［J］.新聞愛好者，2011，(8):62-63

［4］王超，杜學繪，代向東.《信息安全原理》課程教學的思考［J］.現代教育科學:教學研究，2011，(11):27-28

［5］齊平.高校教學模式改革的現實路徑研究-基于創新人才培養的教學管理與教師的視角［J］.黑龍江高教研究，2011，(9):169-171

［6］張玉鑫.淺談提高科研單位工作人員保密意識的重要性［J］.遼寧廣播電視大學學報，2011，(2):57-58

［7］潘菊素.高等教育目標多元化與高校招生制度改革［J］.寧波大學學報:教育科學版，2004，26(5):39-41

［8］翟立原.多元化的教育途徑有益于青少年去“探究”［J］.中國科技教育，2003，(5):4-5

［9］劉明，楊偉棟.論多元教學評價的優越性和操作原則［J］.學理論，2011，(32):223-224

［10］刁萌.信息技術促進學生思維能力的探討［J］.中國醫學教育技術，2011，25(6):602-605

［11］張萍，唐國菊.國內網絡學習動機研究的現狀和啟示［J］.中國醫學教育技術，2011，25(4):367-370

［12］楊曉娜.電子檔案袋評價初探［J］.語文學刊:高等教育版，2011，(10):157-158