信息安全管理課程思政元素挖掘探討

文/河北建筑工程學院 王學光 馬愛芝

2016 年，在馬克思主義核心理論指導下，國家召開了專門的高校思想政治工作專題會議，結合我國經濟社會發展的基本形勢及新時期人才培養的實際需要，對思想政治理論課程的重要性進行了重點強調，突出了思想政治課程對其他課程的協同導向作用，引導各個層面深刻認識了思想政治課程對整體教育教學工作的基礎性、根本性支撐作用。2018 年，習近平總書記到北京大學進行調研期間，明確向廣大師生指出，新時期學校教育教學工作必須要與立德樹人結合起來，立德樹人也是最根本的衡量評判標準，為新時期高校教育教學工作指出了明確的方向。立德樹人包含著相當豐富的內涵，要從全生命周期的角度融入高校改革發展的每一個環節中去，要與學校的日常管理相結合，與學生的教育教學相融合，真正突出“人”的核心位置，突出“德”的根本導向作用。2020 年，在廣泛調研的基礎上，國家教育部門出臺了《高等學校課程思政建設指導綱要》，致力于更好地深化推進高校思想政治工作，從不同層面來深入挖掘高校思想政治教育資源，發揮不同類型課程對人才培養的作用，這對顯著提高新時期人才教育培養的質量有重要意義。可見，國家對思想政治教育越來越重視，如何深入挖掘課程教育中的思想政治元素，是每一位任課教師的重要職責。

一、當前信息安全管理教育教學現狀

在當前不少高校教育教學課程設置中，《信息安全管理》是一門非常基礎性的組成學科，是所有學生必須要學習的課程內容，該課程的教學目的是確保學生更好地了解信息安全的重要性，更加自覺地融入信息時代，讓學生在實際學習中，逐步養成過硬的信息安全防護意識，更加自覺規范的參與網絡應用中，從而為我國信息系統安全建設提供有力的支持。在具體的《信息安全管理》教育教學過程中，教師更加偏重信息安全技術的實際講解與應用解讀，引導學生將關注的重點放到信息安全技術、信息安全管理等環節上，沒有從思想政治教育的層面進行深化解讀，沒有引導學生立足于政治安全層面進行把握，也會影響學生對《信息安全管理》學習重要性的認識。即使進行思想政治教育，也是相對比較膚淺，課程教學與思政教育不能深入融合，育人目標相對簡單[1]。

二、信息安全管理課程中的思政元素

（一）沒有網絡安全就沒有國家安全。在國家改革發展歷史進程中，習近平總書記對于信息網絡安全非常重視，在多次會議上都對做好信息網絡安全工作提出了非常高的標準要求，這對于加快我國信息網絡安全事業的高質量發展建設起到了重要指導作用。結合大量的實踐案例可以看出，如果不能建立起完善的網絡安全環境，那么國家安全就會受到直接的沖擊影響，全面深化改革的現代化進程自然也無法得到保障。在全球化背景下，網絡安全已經成為影響國計民生的關鍵所在，不同類型的思想文化充斥整個網絡，對我們深化改革乃至實現中華民族偉大復興都帶來很大挑戰。為了營造濃厚的網絡安全環境氛圍，真正發揮網絡的積極作用，自2014 年以來，國家組織網絡安全宣傳周活動，突出網絡服務人民，網絡安全依靠人民的主線，致力于打造為人民群眾滿意的網絡環境氛圍，這對于激發不同層面的網絡參與度，更好地凝聚智慧力量服務于網絡安全建設都起到了重要作用。新時期，大學生是國家社會發展建設的重要力量，關系著民族復興偉大事業的成敗，為此，大學生應當深刻認識到網絡安全的重要性，多層面強化自身的網絡安全意識，努力參與學校組織開展的各項網絡安全教育教學活動，增強自己網絡參與的安全防護技術水平，以法律法規為基礎，在學好網絡安全并用好網絡技術過程中維護自身的合法權益。日常生活中，大學生在網絡安全上要堅持從小事做起，堅決不隨意泄漏個人隱私，不接觸任何形式的非法網絡消費貸款行為，提高自己對網絡危害行為的“免疫”能力。對網絡空間中的資源要堅持合理應用，堅決遠離任何非法違規不健康的網絡資源，努力為網絡空間的健康安全發展貢獻自己的一份力量。

（二）防范計算機病毒，倡導網絡文明。網絡技術的快速發展，使得計算機病毒已成為影響計算機系統安全的重要威脅，也成為犯罪分子獲取非法利益的重要手段。計算機病毒具有傳染性、隱蔽性、潛伏性、破壞性等特性，有的木馬病毒雖然不會對計算機的硬件、軟件、文件等造成損壞，但可以竊取用戶的文件、賬號和密碼，甚至遠程操控用戶的計算機[2]。預防計算機病毒，可以安裝殺毒軟件，定期對計算機進行安全檢查；不下載來路不明的軟件、不打開來路不明的短信、郵件鏈接；盡量不要接受陌生人通過網絡傳來的文件；不登錄不熟悉的網站，輸入網址時要校對等。應加強大學生法治意識和安全意識培養，幫助他們樹立正確的網絡道德觀和法制觀念，規范自身的網絡行為，自覺抵制預防網絡陷阱，養成良好的網絡文明習慣，從而讓自己始終沿著正確的人生方向前進，避免走上利用計算機進行違法犯罪的道路[3]。

（三）密碼專家王小云教授的故事。密碼學家王小云教授，靠著畢生所學，用了10 年的時間將兩大國際著名密碼學：MD5 和HA-1 進行了破解，她對我國密碼學事業做出了突出的貢獻，具有明顯的開創性特點，她的創新性密碼分析方式揭示了被廣泛使用的密碼哈希函數的弱點，促進了新一代密碼哈希函數標準。以此增強學生的民族自豪感和責任感，引導學生向先鋒模范看齊，更好的鞭策自己；教育學生以各領域專家學者為榜樣，珍惜時光，努力學習，成為對國家有用的人才，這對于抓好年輕一代的成長進步也都有著很大的幫助[4]。

（四）國產操作系統的發展。2014 年4 月8 日起，美國微軟公司停止對Windows XP 操作系統提供服務支持，這引起了社會和廣大用戶的廣泛關注和對信息安全的擔憂。而2020 年1 月14 日對Windows 7 服務支持的終止再一次推動國產操作系統的發展。將著名的“棱鏡門”事件以及Google 斷供事件引入，更加凸顯了抓好國產操作系統及軟件生態建設等的重要性，立足全面深化改革及中華民族偉大復興角度認識了相關工作的緊迫性。中美貿易摩擦的背景下，美國升級芯片出口管制，卡我們的脖子，一時間缺“芯”少“魂”引發廣泛關注。“芯”指的是芯片，而“魂”指的是操作系統。美國在電腦端、移動端的操作系統都占據著絕對優勢地位。經過多年的摸索，中國國產操作系統已經有了很大的突破。在電腦端，麒麟操作系統、深度操作系統、統信UOS 等市場份額在不斷增加，生態系統在逐漸完善；在移動端， 華為鴻蒙操作系統走在了前面，鴻蒙的出現，是我國擺脫國外操作系統“卡脖子”的又一希望。隨著國內操作系統不斷發展成熟，不難想象，操作系統國產替代將是一個逐步的過程，最終會打破國外的壟斷地位[5]。

（五）國產數據庫系統的發展。結合Web應用十大安全漏洞的相關排名，排名第四的是SQL 注入攻擊，實例演示SQL 注入攻擊引出其危害。SQL 注入攻擊的主要原因有在數據庫設計時對用戶的輸入信息（如賬號、密碼等）沒有進行安全檢查，自然增加了出現被侵入等的可能；常見的數據庫系統管理軟件有Microsoft SQL Server、My SQL、Oracle、DB2 等，這些產品性能優越，穩定可靠，深受廣大用戶的喜愛，但這些軟件都是國外產品。長期以來，國內數據庫市場一直被甲骨文、微軟等國際廠商占據[6]。我國的國產數據庫系統經歷了“看學趕創”四個階段，開發了一些比較著名的數據庫管理系統，如人大金倉、達夢、南大通用、TiDB 等。現階段國產數據庫產品在技術方面已經達到一定程度，完全能夠滿足現有用戶的需求。國產數據庫開始已進入相對成熟的市場發展階段，已成功應用在政府、軍工、教育、電力、金融、農業、衛生、交通、科技等諸多行業[7]。如人大金倉開發的金倉Kingbase ES 產品在部分功能上已可與國外主流數據庫廠商媲美，而且在安全性方面有比較大的優勢，可有效防止各種“病毒”攻擊破壞，安全級別高于國外同類產品。幫助學生更好地了解當前我國數據庫系統發展建設的實際情況，以實際案例引導學生認識相關系統的性能特點，從而讓學生深刻認識中國智慧力量，讓學生在內心當中樹立起“技術強國”的信念，努力學習知識技術，以更加執著的愛國情懷投身到學習成長中。讓他們堅信以目前的國力、先進的科學技術、雄厚的資本以及各方面的支持，中國數據庫軟件不但可以滿足自己的發展需要，而且還將會為全球的數據庫行業貢獻力量[8]。

（六）普及法律知識，自覺遵守信息安全相關的法律法規。在國家大力推動下，尤其是法治中國建設進程中，全國人大圍繞著信息安全進行了不同層面的法律法規建設，我國的在信息安全法律法規體系建設在逐步豐富完善，當前應用較為廣泛的法律法規有《網絡安全法》《數據安全法》《個人信息保護法》《保守國家秘密法》《電子簽名法》《信息安全等級保護管理辦法》《計算機信息系統安全保護條例》等，通過這些法律法規的實踐應用，不僅有效震懾了違法犯罪行為，還有效地維護了最廣大人民群眾的根本利益，能夠更好助力我國良好網絡安全環境的塑造[9]。通過講解與計算機相關的違法犯罪行為、侵犯知識產權等案例，教育學生遵紀守法，不侵犯知識產權，不泄露或非法侵犯他人的重要數據和敏感信息。在利用網絡時，注意保護個人信息、個人隱私，防范電信網絡詐騙，警惕網貸、網絡兼職刷單詐騙，不給犯罪分子可乘之機。

（七）做好身份認證與訪問控制，不越權訪問。通過講解身份認證和訪問控制的有關概念和基礎理論知識，列舉相關的安全案例，如通過欺騙攻擊手段、利用系統漏洞等非法獲取他人的賬號、密碼，或者攻擊者獲取服務器的控制權限，越權訪問，做超越自己身份權限的操作。教育學生在設置密碼時不應使用弱口令、簡單密碼，應使用高復雜強度的密碼，盡量包含大小寫字母、數字、特殊符號等的混合密碼，同時提醒學生不隨意泄露個人或他人的身份信息，在對外提供身份證號碼、手機號碼、人臉照片時需謹慎對待，在使用小眾軟件身份認證、網絡貸款實名放貸時要提高警惕，防止上當受騙，避免個人信息外泄[10]。

三、結語

高校思政教育是每位教師的神圣職責和任務，在專業知識教學各環節全方位多角度融入思政元素，潛移默化地開展思政內容的學習和討論，積極探索課程思政的應用對于提高信息安全人才培養質量將會起到重要的推動作用，從而更好實現“三全育人”的目標。