论大学生信息安全意识教育

论大学生信息安全意识教育 Vo .l 1 N o. 4 当代教育理论与实践第 1卷 第 4期 A ug. 2009 2009年 8月Theo ry a nd P ra c tic e o f C o n tem po ra ry E d uc a tio n 3 论大学生信息安全意识教育 1 2 3肖红光 ,谭作文 ,周亚卉 ( 1. 长沙理工大学 计算机与通信工程学院 ,湖南 长沙 410076; 2. 江西财经大学 计算机系 ,江西 南昌 330013;)3. 湖南省隆回县教师进修学校 ,湖南 隆回 422200 摘 要 :当今互联网已成为大学生与外界交流的重要平台 ,但大学生的信息安全意识十分薄弱 , 且高校对大学生的信 息安全意识教育并没有引起足够的重视 ,严重滞后于信息技术的发展 。对比中美两国的信息安全教育 ,我国在信息安全意 识教育方面存在诸多问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 ,因此 ,加强对大学生信息安全意识教育十分必要 。 关键词 :大学生 ;信息安全意识 ;安全教育 ( ) 中图分类号 : G40 - 058文献标识码 : A文章编号 : 1674 - 5884 200904 - 0029 - 03 了各类信息安全教育项目 。下面我们来比较中国和美国的随着网络技术的迅猛发展和广泛应用 , 网络对社会经 济 、政治 、文化等领域产生了深刻的影响 。网络已成为大学信息安全教育状况 。 () 生学习知识 、交流思想 、休闲娱乐的重要平台 ,它改变了当一 美国信息安全教育现状 美国政府在其《信息系统保护 国 家 计 划 》中 制 定 了 4代大学生学习 、思维和生活的模 式 ,影响了 他们的 政 治 态 ( ) 度 、道德风貌和价值取向 。但是面对如此重要的网络信息 ,个信息安全教育培训项目 : 联邦计算机服务 FCS项目 、 ( ) SFS项目 、中小学拓广项目 、联邦范围内的服务奖学金 我们的大学生们网络安全意识却很薄弱 , 有网无防的现象 意识培养项目 , 具有很强的战略眼光 。,缺乏起码的普遍 。不少大学生上网存在着信息安全漏洞 ( ) 1. 联邦计算机服务 FCS项目 。该项目是综合性的 , 安全意识和安全防护措施 : 如登录密码过于简单 , 甚至没 ( ) 有密码 C ITE , , 硬盘默认为完全 共享 , 共 享盘上有密级文件等 。以某些大学为中心建立信 息技术优秀中心 整合 和借鉴了联邦政府内已有的相关项目和成果 , 对联邦政府 如果想要窃取它们的信息 , 只要有点计算机知识和上网经 内的各类联 邦 IT 雇 员 进 行 不 同 程 度 的 信 息 安 全 培 训 和 验的人 , 就能轻而易举办到 。 认证 。 四川一名在校大学生通过黑客技术及手段 ,入侵了苏( ) 2. 服务奖学金 SFS项目 。该项目主要是为了解决 州科技大学校园网 ,搜索到有关该校大学生奖学金的一个后备人才的问题 ,资助研究生和本科生的信息安全保障学 exce l文档 。根据 exce l文档中大约 100 多名大学生的招商习 , 使在信息安全领域内接受有效教育的本科生和研究生 银行卡信息以及个人信息 ,猜测出这批奖学金银行卡的初数目得到增加 , 以此来解决信息安全人才的缺乏问题 。 始密码 ,发现有些同学没有更改初始密码 ,于是盗取了 493. 中小学拓广项目 。该项目主要是提高中学生 和教 师对信息安全和联邦计算机服务的认识 , 就信息安全和联 个发放奖学金的 银 行 卡 帐 户 内 的 存 款 共 计 51619. 12 元 。邦计算机教育及工作机会 向中学学生和教师进行宣 传教 这起全国首例网络盗窃奖学金案 ,对我们高校校园网络信育 , 吸引中小学里具有天分并且愿意在大学学习信息安全 息安全以及大学生的信息安全意识培养提出了警示 ,我们的学生 。 应该大力加强大学生网络信息安全意识和网络信息安全防4. 联邦范围内的意识培养项目 。该项目主要是 面向 护技术教育 。所有联邦雇员进行信息安全意识教育 ,保证所有的联邦雇 员都了解计算机入侵给联邦系统带来的威胁 , 使他们能够 一 信息安全教育的现状识别这类事件 , 并且知道应该采取什么样的步骤来响应事 科教兴国 , 人才为本 , 信息安全人才培养直接决定了件 。美国政府的这些信息安全教育项目表现出了很强的层 一个国家信息安全总体工作的成败 ,决定了国家的未来发 展 。因此 ,世界各国十分重视信息安全人才培养 ,纷纷出台 3 收稿日期 : 2009 - 06 - 12 ( ) ( )基金项目 :国家科技支撑 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 项目 2006BAJ05A01 ;湖南省软科学课题 2008 ZK3088 ( ) 作者简介 :肖红光 1970 - ,男 ,湖南隆回人 ,讲师 ,博士 ,主要从事信息安全教学与研究 。 息安全教育现状令人担忧 ,主要表现在以下几个方面 :() 一 大学生信息安全意识教育认识不足21世纪是信息的世纪 ,为适应社会需 求 , 各大高 校 1. 信息安全意识淡薄纷开 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 算机基础及信息系统应用相关课程 ,但各大高 随着计算机的广泛使用 ,信息技术渗透到社会的各个 对目前的信息安全威胁及 其可能造成的影响认识严 重 面 ,信息系统的安全性显得愈来愈重要 。然而信息系统 足 ,对大学生信息安全教育 ,尤其是信息安全意识教育认 身的脆弱性使系 统内的数据容易受到有意 或无意的攻 严重滞后 ,主要表现在 : 1. 大学生信息安全意识教育滞后于形势的发展 。高 ,更为严重的是 ,由于我国目前存在信息安全法律 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 不 未能充分认识网络发展对学校造成的影响 ,以前那种神 全 、信息系统管理机制混乱 、缺少长期的安全策略 、缺少 封闭的校园环境已被打破 ; 学校没有认识到大学生信息 急情况应对手段等多方面的原因 , 我国的信息系统操作 全意识教育的重要性 ,信息安全意识教育不但是保证大 ( 员信息安全意识很薄弱 , 据 Comp T IA 计算机技术行业 )会 发布的安 全调查 报 告 , 大 多 数 依 赖 于 IT 运 营 的 企 ,如向大学生讲解入侵者常用的大致入侵流程和们的欢迎 能跟上时代发展的要求 ,脱离当代大学生的实际需求 ,对大 技术手段以及恶意程序传播的常见途径和触发方式 ,提高 学生没有足够的吸引力 。 大学生的信息安全意识 ,提高利用信息安全技术和防护软 2. 信息安全意识教育不够系统 。在法律 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 、伦理道 件来保护各类个人或单位 、国家信息不受非法侵犯的能力 : 德和防范技术 、安全意识教育等方面存在缺陷 ,没有形成较 完整的信息安全教育体系 。可见 ,我国目前在信息安全教如操作系统的安全设置 ,数据恢复软件 、常用的加 解 密 软 件 、反病毒软件及防火墙的选择与使用等 ,增强大学生的信 育上所做的工作还远远不够 。 息安全意识 。我们认为 ,加强信息安全意识教育可通过如 下几个途径 : 三 大学生信息安全意识教育培养 1. 在大学基础教学中开设专门的信息安全教育课程 , ()一 加强大学生信息安全道德伦理和法律法规教育 使广大学生能够系统地 、全面地掌握网络知识和信息安全 大学生作为使用计算机及网络的主体 ,应该熟悉和掌 知识 ; 握我国的信息安全方面的法律法规 。 2. 大学期间通过开展信息安全学术研讨会 、信息安全 我国的法律法规从不同层次对信息安全问题做出了规 知识竞赛 、信息安全知识讲座等多样化的教育形式 ,加强大 范 ,如《宪法 》、《国家安 全法 》、《国家保密法 》等法律对公 学生的信息安全意识教育 ; 督促大学生自觉 、主动的搜集 、 民 、法人及其他组织在有关信息活动中涉及国家安全的权 学习网络信息安全方面的知识 ; 利义务进行了规范 ;《中华人民共和国计算机 信息系统安 3. 利用学校传播媒介和舆论工具 ,通过校刊 、校报 、校 全保护条例 》、《中华人民共和国计算机信息网络国际联网 园网络 、广播 、宣传栏等全方位的进行信息安全意识教育 。 管理暂行规定 》、《中华人民共和国计算机信息网络国际互 联网络安全保护管理办法 》等法律直接约束计算机安全和 ;《电子出版物管理暂行规定 》、《中国互四 结语互联网安全的行为 根据 CNN IC发布的统计数据 , 我国年龄在 18 ,30 岁 联网络域名注册暂行管理办法 》、《计算机信息系统安全专 ( 的网 民 占 总 上 网 人 数 的 54. 9 % ; 学 历 在 大 专 以 上 含 大 用产品检 测 和 销 售 许 可 证 管 理 办 法 》、《商 用 密 码 管 理 条 ) 专 的网民占总上网人数的 51. 8% , 且网民的年轻化和高 理 》等对信息内容 、信息安全技术及信息安全 产品的授权 学历化呈现上升的趋势 。因此 ,加强大学生信息安全技术 审批作出了相关规定 ;刑法修订案补充了有关计算机犯罪 和信息安全意识教育具有重要的战略意义 ,高校应该从各 的相关条款 ,对计算机违法犯罪的惩罚处理 ,使我们有了处 罚计算机犯罪的法律依据 。通过引导大学生有关法律 、法个方面改善信息安全人才的培养环境 , 培养高层次的信息 安全人才 ;同时教育部和高校应充分认识到大学生信息安 规方面的学习 ,加强网络法制教育 ,调整 、控制 、矫正高校学 全教育的重要性和必要性 ,加强大学生信息安全意识教育 , 生网上行为 ,使大学生明确网络犯罪或网络违规所要承担 的责任 ,从而能够自觉地遵守法律 。尽快将大学生的信息安全意识教育纳入大学生素质教育培 () 二 培养大学生识别信息安全威胁 、规避信息安全风养体系 。 险的能力 提高大学生对信息及信息资产价值的理解 ,识别信息 参考文献 : 安全威胁并规避信息安全风险的能力 。大学生需要保护的[ 1 ] 杨 莹 . 高校信息安全探讨 [ J ]. 计算机教学与教育信 信息类型大概分为个人身份资料类和个人网络痕迹的隐私( ) 息化 , 2008, 12 . 保护 ,前者包括姓名 、生日 、家庭住址 、电话 、电子邮件 、银行[ 2 ] 左晓栋 . 综述 :美国政府信息安全教育项目 [ J ]. 计算 卡号码 、图像 、录音 、学校名称 、财务状况等等可以单独或者( ) 机安全 , 2001 , 4. 联合起来识别个人的信息 ;后者包括例如个人的言论观点 、 [ 3 ] 陈世伟 ,熊 花 . 大学生网络信息安全教育探析 [ J ]. 行为特征 、上网偏好等等 。 ( ) 武汉科技学院学报 , 2005 , 1. 通过向大学生分析和演示各类实际的信息安全威胁 ,[ 4 ] 彭国军 ,黎晓方 ,张焕国 ,等 . 信息安全意识培养应纳入 讲解和分析信息系统主要应用领域面临的各类信息安全陷大学生 素 质 教 育 培 养 体 系 [ J ]. 计 算 机 教 育 , 2008 , 阱 ,以及各类典型的重大信息安全事件 ,促使他们吸取各类( ) 22. 信息安全教训 ,培养他们养成良好信息安全思维方式和日[ 5 ] 彭文灵 ,申忠明 . 高师院校开展信息安全教育的意义和 常操作习惯 。( ) 对策 [ J ]. 赣南师范学院学报 , 2005 , 3. () 三 充分运用高校教育资源 ,积极开展信息意识安全[ 6 ] 张 靖 , 贾璐洁 . 信息安全教育探析 [ J ]. 计算机与信 意识教育( ) 息技术 , 2007 , 18 . 大学生作为使用计算机及网络且很活跃的群体 ,应注 [ 7 ] 付 沙 , 肖 叶 枝 . 试 论 加 强 高 校 网 络 信 息 安 全 教 育 重信息危险辨别能力的培养和信息安全意识的教育 。信息() ( ) [ J ]. 当代教育论坛 学科教育研究 , 2007 , 5. 安全教育是一种理论知识与实际技能相结合的学习过程 , 如果能够很好地实现学以致用的原则 ,必然会受到大学生 () 责任编校 谢宜辰