丁日江 柳海風 陳明偉 鄭永剛
(中國人民解放軍92995部隊 山東 266400)
隨著信息化時代的到來,信息將成為未來戰爭取勝的關鍵。隨著信息技術的飛速發展和信息傳播渠道的日益增多,軍隊保密工作、保密工作內涵外延都在不斷豐富擴大,信息安全現實危機和隱患也隨之初露端倪。面對新時代新兵思想觀念、行為方式、價值取向等新特點,要認清信息安全教育現狀,著力加強新兵信息安全教育,從源頭入手,保障部隊信息安全。
(1)對信息安全重要性的認識不到位。為了適應當前信息時代的需求,軍隊通過計算機為新兵提供很多便捷的學習方式,但很多新兵對目前的信息安全威脅及其可能造成的影響認識嚴重不足,很多部隊對新兵信息安全教育停留在日常教育中涉及一些信息安全的內容,通常是幾堂講座的層面,而且多半強調信息安全理論而缺少實用安全技能的介紹,未能深刻理解新兵信息安全教育與高素質人才培養的關系,因此對培養新兵信息安全意識及安全操作技能作用有限,對新兵信息安全教育認識嚴重滯后。很少有部隊將新兵的信息安全教育納入到新兵培養體系和教學日程之中,認識到抓信息安全教育應該從新兵入手,從源頭抓起,循序漸進、常抓不懈。
(2)對信息安全教育的方法不得當。信息安全教育絕不能僅僅局限于書本知識的傳授,必須采取理論與實踐相結合的方法,讓學生掌握實際動手解決問題的能力。要普及信息安全教育,包括信息安全意識和安全知識、信息安全的技術基礎和基本技能。很多部隊在教育實踐中認識到信息安全教育的重要性,但在對信息安全教育實現方式的理解上還存在誤區,新兵信息安全教育缺乏規范化、制度化的管理,信息安全教育措施及方法不得當,教學內容跟不上信息發展速度,引導性和實用性不強。事實上,信息安全教育不夠系統和規范,在法律規范、道德倫理、技術保障、安全意識培養方面存在不足之處,沒有形成完整體系。
(3)對信息安全教育防護機制不足。新兵通常缺乏對信息安全的正確認識,缺乏防護意識,不了解相關的安全法律法規,片面認為此項工作只屬于專業人員的技術問題。然而很多部門認為購置了相應的信息安全產品,安全維護的責任便集中在網絡中心。導致在教育使用中制度建設不夠完善、執行不夠嚴格,相關人員缺乏信息安全專業知識,缺乏應急預案和技術支持。雖然成立了信息安全責任管理的領導機制,但使用中重應用、輕管理,導致對新兵的信息安全教育不夠重視,嚴重滯后于信息技術的發展,影響著部隊的安全與穩定。
(1)嚴峻的信息安全形勢的需要。現在計算機在各行各業的工作和生活中占有著越來越重要的地位,軍隊也不例外,尤其是近年來,我軍廣泛開展的信息化建設使得部隊各項工作對信息化的依賴程度越來越高,這在大大提高戰斗力的同時,也給我軍的信息安全帶來了嚴重威脅。比如,計算機信息系統本身的特點和脆弱性使系統內的數據很容易受到非授權的更改、刪除、銷毀、外泄等有意或無意的攻擊,同時也是犯罪分子窺視的主要目標。因此,維護軍隊的信息安全不僅是我軍信息化建設順利實施的重要前提,也是維護國家安全的重要組成部分。
(2)提高新兵信息安全意識的需要。隨著信息化進程的高速發展,軍隊也逐步進入數字化的時代,小到信息交流,大到安全資料,都以電子化渠道進行傳播。如何保證數據安全,成為每一個軍隊人員必須具備的素質。然而與信息化發展的進程相比,軍隊人員的信息安全意識沒有達到現實需求,尤其是剛剛入伍的新兵,信息安全意識很薄弱,主要體現在信息安全的基本理論知識和信息安全管理的能力薄弱,信息系統和網絡的安全防范技能欠缺等,如果每個新兵在入伍初期,都能了解信息安全基礎知識,掌握安全法律法規,養成良好的計算機安全意識、安全操作習慣,從思想上、道德法律層面上和技術上杜絕安全隱患的發生,才能真正保障部隊信息安全。
(3)新形勢下新兵教育改革的需要。伴隨新兵訓練改革和教學改革的如期進行,信息時代的信息安全保密教育改革勢在必行。軍隊從新兵開始,開設保密課程,并且緊跟課程改革需要,通過多種形式的實踐教學和形勢教育,反映最新的保密形勢以及科研成果,是新形勢下加強信息安全保密工作的有力手段。通過保密基礎知識、保密管理、保密技術和保密工作實踐等多層面的教學,對新兵認清當前軍隊信息安全保密的形勢與任務,熟悉軍隊有關的保密法規、方法和原則,樹立良好的信息安全保密意識,提高軍隊信息安全保密的實踐能力和應用水平具有重要意義。
為保證新兵信息安全教育走上健康快速的發展道路,我們要從現在做起,解放思想,更新觀念,在科學規劃的基礎上,大力加強組織領導,要充分利用理論的牽引作用,積極開展新兵信息安全教育研究。
(1)強化教育內容的針對性。在新兵信息安全教育中,要讓他們了解黑客最常用的入侵手段和方法,以及黑客工具的使用,使新兵在今后的工作中能夠對黑客的各種攻擊行為識別和有效的防范。給他們介紹常用操作系統的漏洞、補漏、防病毒的知識以及安全管理策略。加強對保密法規的宣傳,有針對性地對新兵進行信息安全保密、技術安全保密和網絡安全保密知識教育,使他們養成良好的計算機安全意識、安全操作習慣,從思想上、道德法律層面上和技術上杜絕安全隱患的發生,才能不給犯罪分子以可乘之機、嚴防網絡犯罪行為。
(2)堅持教育形式的多樣性。部隊要結合實際情況,針對不同的保密設施,采取諸如分小組討論、分專題討論等不同方式進行新兵保密教育。還可以舉辦信息安全宣傳周(月)活動,請有影響力的專家講解或者是播放一些警示片進行保密形勢、保密法制教育。通過板報、廣播、宣傳廊等多種形式營造部隊的信息安全氛圍,充分利用各種條件,通過各種途徑,不斷加強新兵的信息安全教育,增強新兵的信息安全防范技能,使信息安全教育落到實處,實現人人學習信息安全知識,個個關注信息安全,養成良好的網絡使用習慣,減少被黑客攻擊的可能性,有效地適應工作需要。
(3)突出教育效果的實效性。教育的效果最終需要實際行動來檢驗,新兵信息安全教育必須針對新兵在生活適應、入伍訓練、日常工作等方面的現實反映,著力把安全教育與工作生活聯系起來,把解決思想問題和實際問題聯系起來,從人文關懷入手,給與其充足的關心、愛護與尊重,使其逐漸轉變思想,樹立部隊集體榮譽感、責任感,從而端正作風態度,提高保守軍事信息的自覺度,將保密教育落到實處。
如今,任何國家的政治、軍事、經濟、外交都離不開信息,信息的安全關系到一個國家的興衰。因此,我們只有堅持教管并舉,堵疏結合,提高保密意識,抓好末端落實,及時排除失泄密隱患,才能更加有效地把握信息時代信息安全保密工作的主動性。
[1]周金.軍隊信息安全保密管理研究[J].軟件導刊.2012.
[2]張靖,賈璐潔.信息安全教育探析[J].科技信息.2007.
[3]劉飛.對高校信息安全教育之思考[J].文化教育.2012.