“信息系統安全”課程項目化學習實踐研究

丁慶富

隨著物聯網技術的發展和IPv6協議的使用，越來越多的設備連入網絡，信息安全已成為信息技術發展的重中之重。維護網絡安全是全社會的責任，需要政府、企業、社會組織、廣大網民共同參與，共筑網絡安全防線。那么，如何讓學生認識到信息系統安全的重要性以及掌握正確的處理方法呢？筆者認為，首先應讓學生養成良好的信息安全素養。下面，筆者就結合“信息系統安全”課程項目化學習的實踐來談談如何培養學生的信息安全素養。

● 確立學習目標和內容

在項目式學習中，知識的積極建構需要學生應用學科知識，對真實的問題情境、有挑戰的問題進行探究，并解決問題，進而提升自身的信息素養。

在本課程中，項目設計通過分析案例來研判信息系統安全風險的來源、危害等問題，采取有效措施保護信息系統安全，著重引導學生認識信息系統安全的重要性。因此，引導學生從三個方面來進行項目化學習：①在設備安全方面，對學生機房的安全制度進行完善和制訂;②在數據安全方面，對某高三學生高考志愿被篡改案例進行研究;③對網站內容的審核制度進行完善和研究，了解信息發布和知識產權保護、信息內容保密、信息隱私保護等內容。

● 組織項目設計和實施

教師在整個項目任務過程中的角色定位始終是引導者和幫助者，充分調動學生的積極性和能動性，著力培養學生良好的學習方式，促進其獲取知識的能力和創新能力。課程主要以項目的形式開展，課前由學生自由組合，4～6人一組，組長組織全組成員制訂計劃、收集資料、發現問題，合作共同解決問題。

1.網安講座：認識信息系統應用中的安全風險

在“網絡安全周”宣傳活動中聘請市網信辦專業人員，利用本地區的真實案例，為學生開展一場網絡安全知識講座。講座以“普及‘網絡安全法，提高信息安全意識”為題，采用學科理論與鮮活案例相結合的方式，重點講解當前網絡意識形態領域存在的風險隱患，圍繞《網絡安全法》的目標、范圍、術語定位、條款解讀等進行講解，并從技術層面向學生介紹等級保護2.0制度體系。深入分析網絡安全所呈現的特點以及面臨的形勢，并就如何落實網絡安全責任制提出建議。講座的開展，讓學生認識到信息系統的安全風險，激發了學生進一步探索的欲望。

2.主題班會：營造健康文明的校園網絡文化氛圍

利用“網絡安全周”活動，各班級開展“網絡安全教育”主題班會，進一步推動信息系統安全項目化學習，營造健康文明的校園網絡文化氛圍。班會首先從講座中提到的“如今的網絡安全現狀”談起，引出如何安全使用網絡的討論。

例如，針對學校機房管理制度問題，請學生進行討論修改。學生參照既往經驗，根據自己的實際情況來制訂安全管理制度和安全策略。學生針對數據安全中某高三學生高考志愿被篡改案例，從技術安全、數據保密、道德風尚等方面展開探討。

另外，學校還通過班牌、電子屏幕等循環播放網絡安全宣傳圖片和標語，加強宣傳，引導學生正確了解信息系統的正面和負面影響，讓他們客觀地認識網絡安全問題。“網絡安全周”活動的開展，提高了全校師生的網絡安全意識和防護技能，提升了師生的網絡信息素養，營造了規范有序、健康文明的校園網絡文化氛圍。

3.網安比賽：提高師生信息安全意識及防護技能

參加比賽是激發學生潛力的最佳方法。經過講座和班會，學生的信息安全意識有了一定的提升。“領航杯”網安比賽利用小組合作的方式進行，包括個人必答題“先聲奪人”、團隊共答題“齊心協力”、團隊搶答題“奮勇爭先”和團隊風險題“勇攀高峰”四個環節，內容涉及移動安全、接入安全、主機安全等。這不僅是一次網絡安全知識比賽，更是一次綜合素質的較量。

網安比賽全面提高了青少年網絡安全意識和技能，對培養大批適應“互聯網+”時代的高素質創新人才具有重要意義。項目化學習以比賽為抓手，加快構建網絡安全教育體系，切實將網絡安全教育融入教育教學活動中，貫穿了人才培養全過程。

4.網安演練：形成網安的強大后盾和堅強堡壘

信息系統安全要真正落到實處，還需要進行實戰演練，其中，桌面推演是目前常用的實戰演練方式。它主要圍繞三個方面展開：①網絡安全應急基本知識;②網絡安全應急桌面推演;③專家點評、分享與總結。

在網絡安全應急基本知識部分，教師講解網絡與信息安全突發事件分級，以及針對不同的等級應采取的應急措施，包括信息報告、先期處理、應急處理及要求，讓學生了解網絡安全突發事件處理流程。

桌面推演實行分組演練。根據角色定位將學生分為網安領導小組、圖書信息中心、教學教輔部門和行政后勤四個小組，分別模擬幾個場景，如網站出現非法鏈接、黑客攻擊等，學生依照自己擔任的職責進行桌面推演。演練結束后，小組代表分享演練的收獲。最后，教師對整個演練過程進行點評。

● 項目實施多元、過程性評價

項目化學習要求實施多元、過程性評價。對學生學習的評價主要從“階段評價”“過程評價”“自我評價”“互評”四個方面進行。評價內容包括學習的態度和方法、獲取知識的能力和方法、團隊合作與創新能力等方面。例如，在網安講座后，要求學生在講座后思考與總結，并書寫心得體會;網安比賽和桌面推演，按項目實施中的獎項進行賦分;項目完成后產生項目報告，通過學生自評、小組互評及專家或者教師點評，對學生進行較全面的評價。通過項目展示和項目評分，全面反映項目研究成果。

● 結語

通過項目式學習，學生對信息安全知識的理解更透徹，有的學生甚至成了“小專家”，信息安全素養得到全面提升。學生通過講座、主題班會、比賽等多種方式，培養了主動發現問題、解決問題的能力，在項目實施過程中，培養了團隊合作精神。

本文系江蘇省現代教育技術研究2019年度重點課題“互聯網+多學科融合的項目化教學研究”研究成果，課題編號：2019-R-75586。