“智慧海南”背景下高職院校大學生信息安全意識教育研究

石麗怡 唐普霞

[摘 要]該文運用信息安全教育理論，探究大學生信息安全意識教育內涵，結合信息安全教育、網絡安全教育，剖析影響大學生信息安全意識教育因素。運用對比分析法和訪談、問卷調查法，分析海南政法職業學院學生信息安全意識教育現狀及問題，找出適合學院信息安全意識教育對策。

[關鍵詞]信息安全意識;信息安全教育;信息安全意識教育;對策

[課題項目]2020年海南政法職業學院院級課題“‘智慧海南背景下高職院校大學生信息安全意識教育研究”（kyqn2002）

[作者簡介]石麗怡（1982—），女（黎族），海南陵水人，本科，講師，主要從事計算機應用和計算機教育技術研究;唐普霞（1982—），女，安徽安慶人，工學碩士，講師，主要從事電子電工技術、嵌入式系統等研究。

[中圖分類號] G711[文獻標識碼] A[文章編號] 1674-9324（2020）47-0-03[收稿日期] 2020-08-14

一、引言

海南自由貿易港的建設給海南帶來前所未有的新機遇，網絡強國戰略、大數據戰略“互聯網+”行動的實施，大力推進新一代信息技術產業的發展，促進“智慧海南”的建設。海南人民的學習生活將進入新的信息化時代。隨著網絡信息的飛速發展，網絡也處處充斥著各種威脅。網絡安全解決方案提供商CheckPoint軟件技術有限公司發布了《網絡攻擊趨勢：2020年上半年報告》指出：與新冠肺炎疫情相關的網絡釣魚和惡意軟件供給急劇增加，從2月份的每周不足5000次激增至4月下旬的每周超過20萬次。此外，在5月和6月，隨著各國開始解除防疫封禁措施，攻擊者隨之加大了與新冠肺炎疫情相關的供給。與3月和4月相比，6月底全球所有類型的網絡攻擊增加了34%。7月17日，在360發布2020上半年度流行網絡威脅年中總結了上半年比較流行的病毒：一是勒索病毒，半年新生WannaRen、Balaclava、已鎖定等21大勒索病毒家族，Windows 10系統淪為頭號目標;二是挖礦木馬，以PowerShell形式的無文件攻擊為主要武器;三是驅動類木馬，主要以劫持瀏覽器主頁和流量暗刷盈利;四是疫情釣魚郵件，將釣魚郵件偽造成世衛組織的安全建議，在用戶電腦上植入遠程或竊密木馬。

二、信息安全教育的重要性

信息安全是信息和信息系統不受本人意愿之外的非法訪問、使用、泄露、干擾、破壞和控制的狀態[1]。從信息侵權的角度看信息安全，就是保護國家、組織和個人合法的對信息的收集、利用、創造、傳播和控制的權力不受本人意愿之外的非法侵害。大學生信息安全意識的覺醒，代表著信息社會的發展與進步。學校里也屢屢出現有大學生因信息泄露被詐騙，被騙大學生因心理承受差而自殺等事件頻發。大學生信息安全意識教育成為當務之急。高職院校的大學生在校學期時間短，畢業直接就進入各類企業工作，因此學校更偏重專業操作知識的培養和思想道德素養培養，而信息安全意識素養的培養嚴重不足。

三、信息安全意識教育內涵

信息安全意識就是人們頭腦中建立起來的信息化工作必須安全的觀念，也就是人們在信息化工作中對各種各樣有可能對信息本身或信息所處的介質造成損害的外在條件的一種戒備和警覺的心理狀態。

信息安全意識教育跟信息安全教育、網絡安全教育意識教育不同。他們之間其實是相互聯系又有區別的。新時代背景下給信息安全意識賦予了更多的內涵：信息安全既包括現實世界的信息安全，也包括網絡上的信息安全。信息安全意識教育應包含對現實世界信息安全意識的教育，也包含網絡信息安全意識教育。

（一）信息安全意識教育和信息安全教育的區別

信息安全意識教育包含對信息安全相關的法律法規意識的教育、思想道德倫理的意識教育，還有信息安全防范意識教育。信息安全教育則是信息安全知識的認知和防范技能的教育，目的是使受教人使用遭到非法攻擊時運用到的防范技術手段。從施教主體上來講，教授安全意識教育課程的教師應是綜合型教師。必須同時具備熟悉信息安全相關法律法規，又同時具備從思想心理基本素養培養信息安全意識教育的教師，除了以上兩點，該教師還應當能夠傳授信息安全防范技術手段的知識。而信息安全教育的施教主體需要能夠傳授信息安全防范技術手段知識的教師即可，這類教師通常是專業的計算機教師。

（二）信息安全意識教育和網絡信息安全意識教育的區別

信息是用來消除隨機不定性的東西，是人類社會傳播的一切內容。網絡是一種載體。信息可以通過網絡傳播，也可以通過人際等非網絡載體傳播。信息安全意識教育比網絡安全意識教育涵蓋的內容更加廣泛。在互聯網幾乎覆蓋全社會每一個角落的前提下，網絡安全意識教育是信息安全意識教育的主體。

信息安全意識教育地位要高于信息安全教育、網絡安全意識教育，高職院校應重視學生的信息安全意識教育的培養，信息安全意識教育內涵應在三個方面：相關法律法規的教育、情感倫理道德教育、防范技術教育。

（三）“智慧海南”背景下的信息安全意識教育

智慧海南的建設，依托大數據、互聯網+、5G作為基礎，海南的智慧院校也逐漸興起。智慧院校的建立需要運用各種智慧學習平臺作為教育輔助手段，這些學習平臺能夠處理龐大的信息數據，信息數據通過互聯網+app收集，大數據平臺進行加工、處理、分析。此時的信息數據類型是復雜多樣的，信息的處理過程是隱秘且快速的。教育平臺作為學生獲取知識和信息的重要渠道之一，得到學校的使用許可，學生對此類信息安全風險感知較低，對其缺少防范意識。

四、高職院校大學生信息安全意識教育現狀分析

（一）海南政法職業學院信息安全意識教育現狀

海南政法職業學院作為海南唯一一所政法類的高職院校，與時俱進，緊跟時代步伐，信息化教學手段早在2008年就已經開始使用，到2020年信息化教學手段已經運用得比較成熟。在學生信息安全意識教育方面也是在近幾年有意識地進行，比如運用宣傳欄開展網絡信息安全教育宣傳;新生入學初邀請信息安全管理的專業老師進行全校性的信息安全知識講座;開展信息安全知識競賽活動。

（二）針對個人信息安全意識進行問卷調查

1.采用調查方式及對象。采用超星學習通發布調查問卷的形式發布調查問卷。調查對象為19級剛進入大學的大一新生，分兩個學期進行數據采集。截至2020年7月共投放問卷1000。有效票數860份。

2.調查問卷內容。問卷調查包括以下內容：是否遭遇過個人信息泄露事件;學生個人的信息安全防范意識：法律法規意識、個人隱私保護意識、數據信息意識、網絡安全意識等。

3.學生個人信息安全意識調查數據分析。①是否遭遇過個人信息泄露事件情況分析。本人或者身邊的人遭遇過個人信息泄露遇到麻煩的有82.3%，沒有遭遇過的占17.7%。遭遇個人信息泄露調查中，接到廣告或騷擾信息的學生約占87.4%，收到詐騙信息的約占78.3%，收到垃圾郵件的學生約占60.5%，非法信息鏈接的約占20.3%，遭受財產損失的約占6.7%，其他約占7.7%。

②學生個人的信息安全防范意識調查數據分析。幾乎所有的學生都認為個人的基本信息（姓名、年齡、身份證號）、住址和聯系方式最為重要。在我國有關個人信息保護的法律法規調查時，大致了解的占55.6%，基本不了解占38.2%，完全沒聽過占6.2%。幾乎所有的學生在辦理銀行、手機業務時會留下個人的信息。60.3%的學生會通過購物、求職、論壇、社交網站等留下個人的信息，80.5%的學生在交友時會留下個人信息，其他途徑留下個人信息約占9.5%。在網絡上填寫個人信息時，約5%的學生會全部真實填寫個人信息，約80.5%的學生選擇性填寫個人信息。不填或者填寫虛假個人信息的約占14.5%。當接收到陌生的中獎或者求助信息需要留下個人信息時，24.1%的學生會選擇性留下，75.9%不會留下。44.5%的學生會使用生日或者電話號碼作為密碼，37.4%的學生用過但現在不用了，18.1%的學生表示從來沒有使用過生日或者電話號碼作為密碼。給電腦和計算機文件設置密碼的幾乎沒有，這可能跟大一新生還沒掌握計算機基礎技能有關。69.8%的學生會將銀行卡和身份證裝在一起，20.4%的學生沒有認真想過。30.4%的學生認為自己不存在個人信息泄露情況，40%的學生認為可能存在但察覺不到，19.3%的學生認為自己存在個人信息泄露，19.3的學生表示不在乎。在以往收集過個人信息的組織或者部門中，收集學生信息的多是政府機構、銀行部門、通信部門。48%的學生認為在意識到個人信息泄露時會上網查詢，尋求補救措施，40.5%的學生會詢問同學或者朋友，有6.5的學生不知所措，5%的學生會尋求其他幫助。

認為導致個人信息泄露問題的原因：79.7%的學生認為法制不健全，沒有明確法律條文的約束;87.6%的學生認為執法不嚴，懲處措施不到位;50%的學生認為社會宣傳不到位，沒有引起大眾的重視;78.3%的學生認為網絡的普及使信息傳播交流更加迅捷;90%的學生認為個人信息意識淡薄而導致個人信息泄露。根據調查結果顯示，個人信息的保護意識淡薄是導致個人信息安全出現問題的最主要原因。另外還因為學生自身信息安全素養不足，在意識到遭遇個人信息侵害時不知所措，不知道該采取什么樣的防范措施。

五、信息安全意識教育存在的問題

意識是人腦對客觀事物的反應，意識本身不可能自發產生的，它需要人們通過自覺學習、接受教育才能在頭腦中確立起來[2]。從調查問卷分析來看，針對學生的信息安全意識教育存在以下問題：學院對學生的信息安全意識教育重視程度不足，未將信息安全意識教育納入日常教學標準范圍;對信息安全教育沒有納入形成統一體系;信息安全意識教育方式較為單一。

六、信息安全意識教育對策研究

1.將信息安全意識素養納入相關課程標準。①信息安全法律法規意識培養加入法律基礎課程標準，加強學生對國家指定的信息安全方面的法律法規的學習，我國出臺了多部關于信息安全的政策以及法律法規，諸如《中華人民共和國網絡安全法》《中華人民共和國計算機信息系統安全保護條例》等等，通過課程學習培養學生的信息安全意識;②將信息安全道德倫理意識培養納入基于思想道德修養課程，個人信息安全更多的時候是基于人們的情感體驗，生理或者心理上的感知;③將信息安全防范技術意識培養納入計算機基礎應用課程。學校的計算機公共基礎課程通常開設在大一的第一學期，僅36課時，原課程標準重在培養學生的辦公自動化應用能力，對計算機安全防護內容也僅限于病毒查殺。應當加大計算機基礎課時，并將個人信息安全防護技能納入課程中。此課程內容應該包括：個人密碼的設置，教會學生如何設置強密碼;認識病毒并掌握查殺病毒的防范手段，對需要輸入個人信息的網站、App或者二維碼等要保持高度警惕;定期對信息進行數據備份，最重要文件及數據要進行加密設置等。

2.開設信息安全公共必修課程，將信息安全意識納入公共基礎素養。該課程包括信息安全法律法規基礎知識、信息安全思想道德修養及相應的信息安全防范技能。

除了上述兩種路徑外，還應當每個學期開展一次信息安全教育活動，可以是講座的形式，也可以是開展技能大賽等形式，以大賽的形式加強鞏固信息安全意識教育。總之，在海南自由貿易港建設智慧海南背景下，更應該重視高職院校大學生信息安全意識教育，大學生信息安全意識的提高為“智慧海南”的順利實施，提供了有力的信息安全保障。

參考文獻

[1]葉穗冰.“互聯網+”背景下的大學生信息安全意識教育[J].當代青年研究，2018（04）：23-28.

[2]吳凱麗.當代大學生網絡信息安全意識存在問題的原因探析[J].知識經濟，2016（22）：157+159.

Abstract： This paper adopts the information security education theory to explore the connotation of information security awareness education for college students， and analyzes the factors affecting information security awareness education for college students by combining information security education and network security education. The paper analyzes the current situation and problems of information security awareness education of students in Hainan Vocational College of Political Science and Law by means of comparative analysis， interview and questionnaire survey， and finds out countermeasures of information security awareness education suitable for the college.

Key words： information security awareness; information security education; information security awareness education; countermeasure