高職院校信息安全教育發展及意義

導語：高職院校信息安全教育發展及意義一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

一、引言

信息安全是指信息本身安全及信息系統的運行安全，也就是避免讓信息資源和信息系統遭受到各種類型地威脅、破壞與篡改［1］。隨著計算機網絡技術的飛速發展，武陵山片區也逐漸改變傳統的信息傳輸方式，取而代之的是采用計算機和網絡進行信息交互，伴隨而來的網絡信息安全問題也日益呈現。武陵山片區地跨湘、鄂、黔、渝四省市，范圍涉及71個縣(市、區)，總面積約17.18萬平方公里，人口為3645萬。境內居住著土家族、苗族、白族、侗族、回族和仡佬族等，少數民族人口約占片區總人口數的70%［2］。該片區早在2004年，便受到黨中央和國務院高度關注，提出構建“大武陵經濟圈”。2009年，國務院(國發〔2009〕3號)文件將武陵山經濟協作區的建設目標提上日程。2010年，新一輪國家戰略布署的西部大開發計劃中再次將其列為全國六個重要區域之一①。2011年，國務院又批復了《武陵山片區區域發展與扶貧攻堅規劃(2011—2020年)》［3］，這標志著國家對武陵山片區區域發展與扶貧攻堅試點工作已正式啟動，其中“加快現代通信網絡建設，提高信息化服務水平”也被提到該地區基礎設施建設進程上來。隨著片區信息化建設的推進，計算機信息與網絡系統在區域社會經濟發展過程中占據著越來越重要的作用，如何在信息化建設進程中保障各種重要信息資產的安全性，防止信息資源被非法泄漏、更改和破壞，成為武陵山片區急需解決的一道難題。為深入此題域的研究，本文擬以武陵山片區高職院校信息安全教育發展為中心，從其存在的困境、發展建言、意義諸多方面加以分析之，以求教學界方家。

二、武陵山片區高職院校信息安全教育滯后的原因

(一)信息安全教育的認識不足

武陵山片區現有高等職業院校7所，其中湖南吉首市1所(湘西民族職業技術學院)、張家界市1所(張家界航空工業職業技術學院)、懷化市1所(懷化職業技術學院)、湖北省恩施市1所(恩施職業技術學院)、貴州省銅仁市1所(銅仁職業技術學院)、重慶市黔江區2所(重慶旅游職業學院、重慶經貿職業學院)等［4］。片區內高職院校由于受當地自然環境、經濟、文化等因素的制約，信息安全教育起步較晚，對信息安全教育重要性的認識程度不夠，沒有將信息安全教育納入到系統科學的學校教學計劃當中來，學生信息安全意識整體較低。筆者在對片區內高職院校學生進行實際問卷調查的結果顯示:僅30%左右的學生認為自己曾經在學校接受過網絡信息安全方面的知識教育;80%以上的學生認為學校重視網絡信息安全的力度不足;90%以上的學生認為在學校有必要普及信息安全教育。課題組在湘西州民族職業技術學院對458名學生進行了問卷調查，詳情見表1。從表1中可以看到，僅28．2%的學生認為目前獲取信息安全教育的主要方式為課堂開展;而認為從學校老師處獲得信息安全知識的學生也只有25.1%?？梢姡殬I技術學校對信息安全教育的重視程度之低，進而反映了教師沒有對這一內容進行系統、深入的講解教學，學生在學校獲得的信息安全教育相對缺失。

(二)教學內容的片面性

武陵山片區自然環境相對封閉，對于外界的教育思想反映總體滯后，在對學生的信息安全教育方面沒能意識到這是一門對實踐動手能力要求較強的學科，其教學內容只是在個別課程教材中有簡單提及，如在《思想道德修養與法律基礎》中有網絡道德方面的內容，在《計算機應用基礎》中，有信息安全概念方面的知識，但是它們所占的篇幅并不大，其章節內容見表2。從表2可見，以上諸書涉及網絡信息安全知識的內容甚少，其中《思想道德修養與法律基礎》僅為一章，即第八章《網上文明，遵守網絡道德》，《計算機應用基礎》(2013版)僅一節，即1．3．1節，而且研究內容僅局限于單純的理論性描述，沒能與實際應用相結合，實驗教學環節相當缺乏，教師在相關課程教學中經常也會忽略或簡單帶過這部分知識內容，導致了學生無法運用信息安全理論知識解決學習、工作中的實際問題。

(三)教師隊伍薄弱

武陵山片區內高職院校大部分都是從以前的中專、成人進修學校和技校等合并、升格來的，大部分教學任務由原有教師直接頂崗上任，在教學一線教師中，普遍存在著學歷結構不合理、專業知識不熟悉、科研水平較低、實踐技能偏差等方面不足，與時展不一致的現象嚴重，像信息安全這樣的新型學科更是缺乏相應專職教師，具體情況見表3。從表3可見，在武陵山片區17多萬平方公里的土地上，僅有職業院校7所，一位計算機類教師要承擔上百人的計算機教學，再加之多為合并院校，教師隊伍薄弱可窺豹一斑。如湘西民族職業技術學院具備計算機相關專業文憑的教師只有49人，而涉足網絡與信息安全領域的教師更是廖廖無幾，學院內全日制在籍學生已超過7000余人，這種現狀顯然無法實現在全院內開展并普及網絡信息安全教育教學方面的需求。片區內其他高職院校情況與之類似。如銅仁職業技術學院是片區內唯一一所國家級示范重點高職院校，其二級學院通信工程學院中雖設有計算機通信專業，據筆者調查，至今仍未開設信息安全方面的專業課程，專業技能型信息安全教師師資十分緊缺。從上可見，武陵山片區高職院校信息安全教育發展滯后，要改變這一局面，就需要高度重視信息安全，普及信息安全知識，合理的設置信息安全課程，進而加強老師的隊伍建設。

三、武陵片區高職院校信息安全教育發展方向

(一)對高職院校學生普及信息安全知識

從上文可見，武陵山片區高職院校信息安全教育發展滯后，首先得普及信息安全知識，提高師生對此的認識，只有這樣，才能為高職院校普及信息安全奠定基礎。因此從信息化發展趨勢看，面向全體學生進行信息安全知識普及教育任務勢在必行，片區內高職院?？梢栽诂F有的課程體系基礎上逐步展開信息安全知識內容的普及教學和素能培養，如在《計算機應用基礎》、《思想道德修養與法律基礎》等公共基礎課程原有教學內容的基礎上，加大對信息安全相關章節內容的重視程度和考核力度，來促進對學生信息安全基本知識教育和基本技能的培養任務。因為公共基礎課程一般都開設在新生入學第一學年，這對于信息安全的普及教育來講是一個非常好地時間切入點。在相關公共基礎課程教學目標中，普及內容要明確涉及對學生信息安全意識和信息安全能力的培養方案，不僅要求學生掌握計算機信息安全方面的法律法規，而且還應該結合實際操作進行信息安全教育，讓學生認識到在計算機信息安全領域中的哪些行為是犯罪行為，既要注重增強學生在網絡空間的遵法守法意識，也要不斷加強學生在虛擬網絡交往中自我保護的意識。此外，還得充分利用現有網絡教學資源，在校園內積極開設各項專題教育活動。如開展信息安全法規宣傳月活動、利用網絡學習小組來自建安全站，經常進行計算機病毒的統計調查等活動，來增加學生獲取信息安全知識的途徑，擴大學生的教育面，普及信息安全知識。

(二)合理設置信息安全教育課程體系

信息安全課程的覆蓋范圍很廣，具有著跨學科特征，在有限地時間當中任何一門課程都不可能將整個信息安全領域全部涵蓋到位，因此，該課程的設置應該具有選擇性和針對性。在實施對全體學生普及信息安全知識教育的基礎上，需要結合特定學科專業制定科學合理的信息安全教學計劃，并依據國家職業資格認證和就業市場崗位，對職業技能的要求來確定不同專業，不同層次學生需要接受的相關課程整合，在以就業為導向的基礎上，盡量多聽取企業和行業的意見及建議，在市場調查地基礎上，就當前社會對于信息安全人才的需求量進行抽樣、分析，并根據市場的需求來改進課程體系和教學大綱。注重高職教育人才培養目標與市場人才需求同步性，強調專業的取向性、應用的實踐性以及學生的可持續發展性，設置科學合理的信息安全教育課程體系。

(三)加大實踐教學和實驗室建設的力度

信息安全技術是一門實驗性相當強地學科，應該以“必需和夠用”為原則［5］，淡化其理論推導的過程，而力求培養學生能夠將理論成果進行實際應用的能力，注重對教學內容的精選和更新。在盡力提升課堂教學的同時，還應著重加強對實踐過程的教學和管理。在實施信息安全教學過程中應該增加專業課程和實踐教學內容的整體比重，以此來提升實踐教學的力度?？梢酝ㄟ^多種教學方法，比如“提問式”教學方法，精心設計和組織多形式、多目地、多層次地問題，同時安排適當地課堂交流和討論時間，積極調動學生的主觀學習能動性，培養學生的探索創新能力。還可以按照不同類型的課程主線，充分利用案例驅動教學、討論式教學、互動式教學等方法，來提高教學效果。與此同時，通過專題講座等方式將信息安全方面的最新領域動態用專題講座等形式及時擴充到教學內容當中去，并布置相應任務讓學生在課余時間能自覺閱讀或上網查找一些信息安全相關文獻資料。另外還應該大力加強實驗室建設的力度，提升學生對信息安全重要性的認識和興趣。為此，首先得盡可能地組建一些網絡技術、信息安全方面的專業實驗室，通過使用虛擬實驗系統來完善實驗性教學;其次，可以將實驗教學過程分解為多個不同層次的實驗教學內容，搭建一種分層次多元化的實驗教學模式;最后，嘗試構建產、學、研一體化實習基地，切實加強與市場信息產業部門地合作，為學生創造去企事業單位進行頂崗實習機會，讓學生能夠與社會接軌，得到切合工作崗位的實訓實習。

(四)加強教師隊伍建設

如前文言，武陵片區高職院校信息安全教育教師隊伍落后，然建設信息安全系統的關鍵是人才，培養信息安全人才的關鍵是師資。根據信息安全專業發展方向，結合片區實際情況，要培養一支高素質的信息安全教師隊伍可以從兩方面入手:其一是鼓勵現有專業教師多走出去，積極的參加訪問學者和訪問工程師等培訓項目，進一步加深校企合作，加強與高校的學術交流，建立起校內外地人才鍛煉、培養基地，可以實行訪問工程師等制度，并鼓勵教師去計算機企業、軟件公司和信息安全相關行業去掛職鍛煉，更好地深入到企業中，掌握行業發展地趨勢，始終跟隨信息安全領域的主流技術，切實提高在職教師地專業視野以及實踐教學能力。其二是把行業專家多請進來，通過開設師資培訓班，展開各種學術交流活動，來提升教師教學水平及科研管理能力，盡量多培養一些高素質、高水平的“雙師型”教學師資。此外，還應采取一系列相應政策措施，確保片區內高職院校的優秀教師資源能夠留得住、用得著。比如通過政府和學校切實保證片區高職院校教師的待遇與普通高校相持平，在該片區內設置少數民族地區和邊遠地區的教師特殊津貼，設立符合武陵山少數民族片區特征、職業教育特征的教師資格認證標準，以及教師職稱(專業技術職務)的評聘與考核制度。并在提升職業教師待遇，增強教師職業魅力的同時，提高職業教育的準入門檻，來吸引更多地優秀大學畢業生，讓他們愿意到職業院校工作、任教。另外，還可以實行免學費的“雙師型”職業教育師范生的培養模式，選擇武陵山片區所屬的地方高校，如吉首大學、貴州民族大學和湖北民族學院等高校，免費的進行定向“雙師型”師范生的教育培養，來對片區內高職院校定向定點的輸入教育師資資源。

四、武陵山片區高職院校開展信息安全教育的意義

(一)新時期應對嚴峻信息安全挑戰的客觀需要

隨著互聯網信息技術發展的越來越快，其安全問題也日益突顯，網絡攻擊、非法入侵、掛馬等行為每年都在呈上升趨勢，政府、軍事、郵電和金融網絡成為黑客攻擊的主要目標。即便已經擁有高性能防火墻靠等安全產品，依然抵擋不住這些黑客對網絡和系統的破壞。據統計，幾乎每20秒全球就有一起黑客事件發生，類似于“灰鴿子”的黑色產業鏈給中國互聯網造成經濟損失高達上百億元［6］。信息安全問題已成為影響國家、區域安全穩定的重要因素之一。武陵山片區在信息化基礎建設進程中應加大信息安全教育和培訓力度，這是實施區域信息安全建設的基礎性前提工作，也是順應信息時代面臨的嚴峻信息安全挑戰的客觀需要。

(二)增強片區內高職院校網絡道德修養及信息安全意識的重要途徑

對各高校逐年攀升的計算機病毒感染和數據丟失等信息安全事件進行分析可以得知，由于學生自身因素引起地信息安全事件占據了相當大的比率［7］，如沒有按照要求來進行有關的安全設置;不遵守相關的規章和制度;違反了規定而共享計算機目錄;甚至于不會使用相應信息安全產品等。簡而言之，這些都是因為學生在信息安全方面意識淡薄造成的。另外，當前網絡已經成為了自由思想文化信息集散處以及社會輿論的放大工具，很容易被一些不法分子所利用，來散布謠言、歪理邪說、甚至傳播色情信息，學生在遭到各種錯誤思潮沖擊下，難免會造成對一些世界觀、人生觀和價值觀地迷失。近些年來，在網絡曝光下的很多社會熱點問題都成為了公眾所關注地焦點，并進而形成了網絡信息的熱點，或者進一步升級為社會輿論風暴，這些對于學生的思想暗示影響較大。同時在學生中由于對網絡道德認識不足，導致校園內網絡犯罪層出不窮，顯示出學生網絡道德修養的缺失。隨著信息技術的迅猛發展，其各種應用比如計算機、手機上網等也已滲透到武陵山片區高職院校的學生當中，據實地調查了解到區域內大約92.2%的高職學生已使用過網絡，只有少數低年級新生暫未接觸到網絡，但這部分學生在未來一年中接觸網絡的概率可達到98%以上，與之現狀不相適應的是片區內高職院校并沒有結合實際來注重信息安全教育，致使學生的信息安全意識和網絡道德修養嚴重不足。故全面開展信息安全教育對于片區內各高職院校來說是一件刻不容緩的事情，是提升學生信息安全意識和網絡道德修養的重要途徑。

(三)培養職業信息安全人才，推進片區信息化建設的有力保證

信息化在帶來了巨大的發展機遇同時也帶來了嚴峻的挑戰，信息安全人才短缺就是嚴峻挑戰之一。隨著片區信息化進程的提速，片區內信息化人才緊缺的問題更現突出。目前，我國對于信息安全專業的人才需要量高達30余萬人。而當前從事信息安全專業的技術人員僅有3500多人，能夠在武陵山民族地區工作的信息安全專業人才更是少之又少，遠遠不能滿足地區發展的需求。由于人才的缺乏對于信息安全產業的開發、管理、運用乃至于整個信息安全保障體系建設都造成了嚴重影響，甚至成為制約片區信息安全技術全面發展和當地信息化建設步伐全面推進的瓶頸。在片區高職院校內大力開展信息安全教育，培養以技術應用為主的信息安全技術人才，有利于片區內信息安全技術全面發展和當地信息化建設步伐全面推進。信息安全是一個日漸興起的學科，并逐步發展成為熱門專業，在武陵山片區高職院校中要搞好信息安全教育工作，保證信息安全人才的培養質量，還需要從人才培養目標、課程體系構建以及教學方法和實踐環節等諸多方面去探討和思考，最終達到人才培養與社會市場專業需求相適應的目的。

作者:符湘萍 段強 向曉華 單位:湘西民族職業技術學院