网络信息安全教育范文

导语：如何才能写好一篇网络信息安全教育，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：互联网；网络；信息安全

在互联网技术不断发展的今天，在社会生产生活的各个领域当中都离不开网络技术，然而一些网络安全事件也随之产生，比如系统遭受攻击、账号失窃以及信息被删等，诸如此类的网络安全事件层出不穷，同时严重破坏了网络安全，用户的个人信息以及财产安全遭受到了一定的攻击和损失。要想对网络防护体系做进一步的稳固，就必须要加强网络信息方面的安全教育。

1网络信息安全教育的重要性

随着互联网技术在全球范围内的推广，人们无论是在工作、学习当中还是在生活娱乐方面都和计算机有着紧密的联系。人们为了使信息的存储和查询以及管理的工作变得更加便利，往往会将工作以及生活当中的各种数据都存在计算机的云管理当中，如此以来不管大大的节约了空间同时在查询的时候也更加的边界。然而假如系统受到攻击的话，云管理当中的所有资料信息就很可能会被泄露出去，进而对各方面的利益造成影响。严重的是，在现阶段当中，有一些网络犯罪人员，通过盗取别人的信息来设置网络骗局，该类网络犯罪的对象主要是一些缺乏社会经验且经常使用计算机的青少年人员。因此，要想从根本上提高计算机网络信息管理的安全性就必须要有针对性的做好安全防护措施，加强对所有网民的网络信息安全教育。

2“互联网+”时代网络信息安全教育问题

2.1网络信息安全教育重视程度不足

要想不断推进网络信息安全教育工作各个人员必须要在思想方面引起足够的重视，这也是将教育的有效性提高上来的核心所在。在现阶段的网络信息安全教育工作当中，相关的从教人员和管理者在思想方面不够重视，这不断在机制建设方面有所体现，同时在工作计划方面也有一定的体现。就机制建设方面而言，所存在的主要问题有工作机制不完善以及管理机制不健全等，而在具体工作当中的表现主要为没有专门负责网络信息安全教育的人员，各行业以及各部分之间没有形成良好的沟通。而在工作计划方面则表现在缺乏计划性，缺乏长远的眼光来看待时代的发展与科学技术的不断进步，对于网络信息安全方面的教育工作无法做到与时俱进和创新。在日常的宣传以及教育工作当中对于网络信息安全教育缺乏相应的组织性，对于网络信息安全方面的教育工作无法真正的做到全面覆盖，从而导致在所有网民当中出现了信息安全认知存在误区，在素养方面参差不齐的现象。之所以会出现这种情况，其主要是由以下两个方面的原因而造成的：（1）管理人员心存侥幸，于他们而言，网络信息安全事件的发生只是极个别的情况，不会发生在自己所负责的领域当中，就算是出现了一些问题，对于整体性工作的影响也不大；（2）从教人员缺乏整体教育意识，对于网络信息安全知识的普及不够重视。

2.2网络信息安全教育统筹规划欠缺

在网络信息安全教育工作当中，统筹规划以及全局意识十分重要，是增强教育水平、保证网络安全的核心所在。这也正是现阶段的网络信息安全教育工作当中所缺乏的，经过分析总结，主要体现在以下两个方面：（1）缺乏教育力量的统筹配置。在进行网络信息安全教育的时候，只是一味的依靠学校，虽然广大网民的网络信息安全素养也得到了一定程度的提升，但是由于缺乏政府、社会以及个人等多方面的共同协作，网络信息安全教育的长效机制很难形成。（2）在教育内容方面没有进行统筹安排。在教学的时候对于理论知识太过于重视，而对于引导性的安全行为以及道德养成等方面的关注程度较少。但是，在网络信息安全当中最大的危险通常不是因为理论知识的缺乏而导致的，而是因为个人思想意识以及道德素养等的缺乏而导致的。再者，部分人员即使对网络信息技术十分精通，但是如果最为基本的法律意识和网络伦理有所欠缺的话，所掌握的技术反而成为了其进行违法犯罪活动的“帮凶”，对于网络安全的稳定性造成了破坏。对其原因进行分析，之所以会出现这样的情况和教育机制是分不开的，在现阶段的教育体系当中，现有教育框架下，不仅学校与其他教育力量之间的屏障难以真正打通，教育合力生成困难，受教育评价机制影响的教育者在力量投入上也过于单一，而专注于与网络信息安全息息相关的隐性教育内容如道德、法律等的发掘、教学和研究的教育者数量严重不足，从而导致受教育人员缺乏相应的网络信息知识，进而对其在网络当中的行为也造成了一定的影响，为网络信息的安全埋下了一定的隐患。

3“互联网+”时代网络信息安全教育的新路径

3.1坚持网络信息安全教育的多维度着力

要想确保网络信息的安全性离不开网络信息安全教育工作，如果网络信息安全教育方面的工作没有做好，就会为后续的防护工作埋下相应的隐患。所以网络信息安全教育工作不但要加强技术方面的培训，还要从法治以及思想等方面来进行，采用多维度的方法，打造网络信息安全教育的全方位育人新模式。（1）着力思想维度，促进安全意识养成。网络管理人员的首要任务就是要提高对安全安全教育的重视，这主要是由于再先进的防护技术也无法抵消密码泄露所造成了不良后果。著名黑客凯文米特尼克再自己开创的社会工程学中总结：“在计算机网络安全领域中，网络最薄弱的环节就是人。”由这句话我们可以看到要想从根本上确保网络信息的安全，就需要从加强网络信息安全的宣传以及提高对普通用户的教育来着手。第一，在进行网络操作的过程当中一定要尽量避免使用真实信息进行注册；第二，进行密码设置的时候一定要严格安全相关标准来进行。这一点在微软操作系统就有所体现，在现阶段所使用的高版本的操作系统当中都默认对密码策略进行了开启，也就是对用户密码的设备进行了限制，不但要求其长度要符合。另外，在密码的使用方面也必须要进行数字、特殊字符以及英文大小写混合，同时对于密码的使用期限及其历史记录等也做了想有关要求。用户只要严格按照上述密码策略，就大大提高了密码的安全性，降低了被黑客破解利用的几率。（2）着力法治维度，完善安全治理体系。首先，一定要不断普及关于网络信息安全方面的法律知识，使受教育人员的法律意识得到有效提升，对相关的法律条文进行不断明确，树立法治思维，自觉遵法、守法、用法、护法；其次，在进行网络信息安全教育的过程当中可以选择一些生活当中较为典型的一些具有警示作用的案例让受教育者进行分析总结，从而起到学习、警示的作用；最后，相关的政府部门需要对关于对网络信息犯罪方面的法律、法规进行不断完善，从根本上维护网络空间的安全。（3）着力技术维度，实现安全技术操作。在进行网络信息安全教育的时候，要想将该项工作做好，还需要对受教育人员进行相应的技术教育，尤其是针对非专业受教育人员的培训工作，帮助其实现对网络信息问题的亲自感知。首先，需要注意的就是要让受教育者所学到的知识有用武之地，帮助其将安全技术以及自身的防御能力提升上来，最可能发生的一些网络信息安全问题做到有效预防；其次，加强对技术方面的创新，随着科学力量的不断提升，技术方面也取得了很大的进步，基于此就必须要针对广大网民进行最新网络操作技术的培训和宣传工作，防止出现技术水平根本上网络发展的情况。

3.2推动网络信息安全教育的多形式互动

大范围内的进行网络信息安全教育，必须要和多元化的教育形式相配合，所以对于教育的方式方法要进行不断创新，实现网络信息安全教育的全过程育人新形态，在育人模式方面打造普适性和专业性并举的分类方式。做好网络信息安全的普适性教育，在教育的过程当中就需要分层次来进行。结合不同教育对象的文化程度、个人喜好以及空闲时间等来对其进行有计划、有针对性的教育，提高网民的网络信息安全意识，从而形成网络信息安全教育的常态化机制。再者，不但要将网络信息安全教育的第一课堂搞好，同时还要充分发挥第二课堂的优势，将其在生活和工作当中进行不断的渗透和拓宽，比如可以通过技术培训以及知识竞赛等方式来普及和宣传网络信息安全知识。

篇2

目前各高校的管理者和教育者普遍认识到加强大学生网络安全教育的必要性，也进行了一定的探索和尝试，但仍存在着诸多弊端，主要表现在以下方面。

(一)网络安全教育重视程度不够

很多高校把安全稳定作为头等大事来抓，但是对于网络安全则没有引起足够的重视。笔者曾查询了济南市一本科高校办公系统上的一年内关于安全的所有正式通知，包括加强春季安全大检查、五一、暑假、国庆节、元旦及寒假前等安全工作的通知，竟然没有一项提及网络安全的教育内容。这充分体现了高校对网络安全教育的重视程度严重欠缺。

(二)网络安全教育内容陈旧，缺乏针对性

安全是高校一个永恒的话题，面对大学生的安全教育内容需要与时俱进，大学生普遍关注的网络安全教育亦是如此。但是，目前高校的网络完全教育更多地进行表面的信息传递和知识传授，口头陈述发生的网络安全事故以及怎样防范事故发生，几乎都是从理论层面开展教育，缺乏对网络安全教育的有效探索和实践教学，更没有针对学生的性别、专业、兴趣爱好等不同特点进行有针对性的区分。这样的教育内容刻板老套，满足不了学生的需求，学生自然也不会入耳入心。

(三)网络安全教育形式单一，缺乏有效的介入方法

大多数高校的网络安全教育大都是由班主任、辅导员或班委通过班会、QQ群、飞信等方式传递给学生。这种单向的自上而下的传递方式，忽视了学生的个体差异和需求，会让个性张扬、乐于表现的大学生缺少主动性，仅作为被动接受的一方而失去受教育的信心和乐趣，导致目前的大学生网络安全教育效果较差，学生入耳但不入心，各种网络安全隐患依然存在。

二、社会工作介入大学生网络安全教育的可行性分析

(一)社会工作的目标与大学生网络安全教育的目标具有相通性

社会工作的目标就是帮助人们解决问题、摆脱困境，进而促进社会和谐发展。而大学生网络安全教育的目标正是让大学生摆脱现存的或将来可能会出现的网络安全方面的困境，摆脱危难，激发自身潜能，提高其适应社会和环境的能力，达到自我成长和自我发展的目的，最终促进社会和学校的和谐发展。

(二)社会工作介入高校大学生群体的优势

社会工作的核心价值理念是“助人自助”，通俗来说就是社会工作者不仅是帮助服务对象摆脱其所处的困境，还要促进服务对象的成长与发展，帮助服务对象发现自身的潜能并促进其提升社会适应性。大学生是社会的一个特殊群体，是站在新技术、新思想前沿的群体，是中国未来的建设者。处于这个阶段的群体有其独有的特点。从社会因素来看，在校大学生基本都出生于经济快速发展的时期，物质相对富裕，对高科技的使用较为广泛。从家庭因素来看，独生子女已成为大学生的主体，他们从小就倍受宠爱，导致多数在校大学生以自我为中心，抗挫折的能力相对较差。从个体因素来看，大学生思想活跃，注重民主平等，权利意识和主体意识不断增强。高校教育工作者要充分掌握这些特点，因人、因时、因地施教。传统的网络安全教育已无法解决大学生个性化的问题，迫切需要引入新的工作理念和方法。而社会工作正符合这个要求。社会工作之所以能成为现代社会解决社会问题的主要方式，在于其秉承“以人为本”的价值理念，以利他主义为指导，在解决社会问题时，总是将人放在首位，同时用整体观点来看待社会，从人与环境互动的角度理解社会生活中的个人。

(三)社会工作介入可有效稳定学校和社会环境

安全稳定是各个高校努力追求的工作目标，目前，各高等院校都在努力创建平安校园、和谐校园。在网络不断冲击大学校园和大学生的背景之下，高校网络安全事故不断发生，不仅对学生本人带来伤害，而且对学生家长、学校及社会都产生一定的负面影响。网络安全教育则是一个减少网络安全事故、稳定学校和社会环境的有效措施。社会工作以人为本，坚持助人自助的工作理念，致力于建立一个平等、和谐、稳定的社会。将社会工作介入到高校网络安全教育中，可以通过网络安全教育起到稳定学校、家庭和社会的作用，维护社会的良好秩序。

三、借鉴社会工作理念，创新网络安全教育新观念

目前，我国高校的网络安全教育普遍采用“一人讲、多人听”的灌输方式，把大学生看作被动接受的对象，完全忽视了教育的主动性和能动性。这种形式所带来的结果必然是不能充分满足学生的需求，甚至还会引起学生的逆反心理，教育效果不佳。而借鉴社会工作“助人自助”的理念，教师可以充分发挥学生的能动作用，调动学生的积极性，开拓学生的思维，将网络安全教育的相关内容和现实生活中的案例相集合，寻找学生中的“金点子”、“好办法”，肯定学生的潜能，逐步提升学生自觉学习、主动实践的能力，最终促进学生自我成长、自我发展。

四、引入社会工作方法，探索网络安全教育新模式

(一)个案工作方法有助于学生网络安全教育个性化问题的解决

个案工作是社会工作方法中起源最早、最基本的工作方法，强调个别化的原则，注重个体的独特性，善于挖掘学生的潜能和内外资源，强调自决、尊重和平等。同时，坚持“人在情景中”，把学生放到特定的环境中去考查，充分理解学生行为产生的背景，也就更能理解学生，设身处地地为学生着想。这种个性化的工作理念更容易被当代大学生所接受。在高校，由于每个学生的专业、年级、性别等个体差异，对网络安全知识和技能的掌握也不尽相同。因此，可以通过问卷调查、访谈等方式进行调研，了解学生的需求分类。在此基础上可以引入社会工作个别化的原则，将网络安全教育划分成不同的模块，针对不同人群，选择不同的教育内容，做到具体问题具体分析。通过不同层面、分门别类的因人施教，可以有针对性地关注到每一类学生的个体需求，开展个别辅导，提升教育效果。

(二)小组工作方法有助于学生网络安全教育共性化问题的解决

小组工作是指社会工作者通过有目的的小组活动和组员之间的互动，帮助小组成员共同参与集体活动，从中获得小组经验，处理个人、人与人之间、人与环境之间的问题，恢复与发展社会功能，开发个人潜能，从而获得个人成长。通过小组活动的开展，帮助学生学习到小组经验，并建立起良好的朋辈支持网络，这种朋辈间的支持远比教师的教育引导更为有效。同时，因为小组工作强调在达成小组目标的同时完成成员个体的转变，更适合在广大大学生中开展。传统的网络安全教育更多采用集体辅导、课堂通知的方式。笔者了解到，学生对这些形式兴趣不大，更希望通过角色扮演、示范教学等方式有针对性地进行现场演练。所以大学生的网络安全教育可以根据学生需求，设计不同的教育内容，借鉴小组工作方法开展教育活动，比如编写网络安全教育剧本，组织学生设计剧情进行角色扮演，亲身演练各种危机状态。同时，还可以根据各种网络安全隐患开展不同的学习小组，比如网络交友安全小组、网络交易安全小组、网络信息安全小组等，通过这种朋辈群体之间的互动和支持，达到安全教育的目的。

(三)社区工作方法有助于整合校内校外网络安全教育资源

在学校开展网络安全教育，更应强调学校内外资源的整合，形成教育合力。大学生网络安全教育不能仅仅依靠辅导员等学工人员实施，还需要积极协调校内、校外资源，努力扩展网络安全教育的空间和范围。在校内，首先，要加强对网络安全教育的统一领导，设立网络安全监督部门，培训与网络安全相关的人员等。其次，建立一支高水平的网络安全教育队伍，推进“全员育人”的工作思路，形成全校齐抓共管的良好局面。网络安全教育除了依靠高校之外，还需要动员社会力量，联合家庭、社会共同参与，加强学校和社区的联系与沟通，整合教育资源。高校可以邀请社区内的网络安全教育工作者、网络警察等专业工作者，结合大学生的网络安全案例和自身的工作感悟，到校开展网络安全方面的专题教育。

作者：李霞 单位：山东女子学院

参考文献:

［1］彭阳慈航.大学生网络安全教育研究［D］.武汉:武汉纺织大学，2013.

［2］邬萍.社会工作介入少年儿童的假期生活———以东胜新园社区为例［D］.内蒙古师范大学，2014.

［3］杨延存.浅谈新时期高校大学生的特点［J］．山西青年，2013，(11).

篇3

【关键词】信息时代；安全威胁；策略；共享资源

随着信息化建设的不断深入，教育信息系统的应用也越来越广泛。学校各种信息的网络化，共享化，也为其安全带来了一定程度的挑战。教育信息系统是一个复杂庞大的计算机网络系统，其以教育的局域网为基础依托、以教职工为信息采集对象、以教学管理为运转中心，对教学相关对象进行全面覆盖。对信息的网络安全进行保护，保证其信息的完整性和可靠性，是教育信息系统正常运转的根本条件。因此有必要对教育信息系统的网络数据进行安全管理，避免各种自然和人为因素导致的安全问题，保证整个系统的安全有效。因此在网络建设过程中，必须未雨绸缪，及时采取有效的安全措施，防范和清除各种安全隐患和威胁。

1.教育信息网络的安全威胁类别

1.1 技术脆弱性因素。

目前教育信息网络中局域网之间远程互连线路混杂，有电信、广电、联通、移动等多家，因此缺乏相应的统一安全机制，在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。此外，随着软件交流规模的不断增大，系统中的安全漏洞或“后门”也不可避免地存在。

1.2 操作人员的失误因素

教育网络是以用户为中心的系统。一个合法的用户在系统内可以执行各种操作。管理人员可以通过对用户的权限分配限定用户的某些行为，以免故意或非故意地破坏。更多的安全措施必须由使用者来完成。使用者安全意识淡薄，操作不规范是威胁网络安全的主要因素。

1.3 人为管理因素

严格的管理是网络安全的重要措施。事实上，很多网管都疏于这方面的管理，对网络的管理思想麻痹，网络管理员配置不当或者网络应用升级不及时造成的安全漏洞、使用脆弱的用户口令、随意使用普通网络站点下载的软件、在防火墙内部架设拨号服务器却没有对账号认证等严格限制，舍不得投入必要的人力、财力、物力来加强网络的安全管理等等，都造成了网络安全的隐患。一般来说，安全与方便通常是互相矛盾的。有些网管虽然知道自己网络中存在的安全漏洞以及可能招致的攻击，但是出于管理协调方面的问题，却无法去更正。因为是大家一起在管理使用一个网络，包括用户数据更新管理、路由政策管理、数据流量统计管理、新服务开发管理、域名和地址管理等等。网络安全管理只是其中的一部分，并且在服务层次上，处于对其他管理提供服务的地位上。这样，在与其他管理服务存在冲突的时候，网络安全往往需要作出让步。

2.防范措施及其优化对策

网络安全是一个系统工程和复杂体系，不同属性的网络具有不同的安全需求。对于教育信息网络，受投资规模等方面的限制，不可能全部最高强度的实施，但是正确的做法是分析网络中最为脆弱的部分而着重解决，将有限的资金用在最为关键的地方。实现整体网络安全需要依靠完备适当的网络安全策略和严格的管理来落实。

网络的安全策略就是针对网络的实际情况(被保护信息价值、被攻击危险性、可投入的资金，在网络管理的整个过程，具体对各种网络安全措施进行取舍。网络的安全策略可以说是在一定条件下的成本和效率的平衡。

教育信息网络包括各级教育数据中心和信息系统运行的局域网，连接各级教育内部局域网的广域网，提供信息和社会化服务的国际互联网。它具有访问方式多样，用户群庞大，网络行为突发性较高等特点。网络的安全问题需要从网络规划设计阶段就仔细考虑，并在实际运行中严格管理。为保证网络的安全性，一般采用以下解决方案：

2.1 物理安全及其保障。

物理安全的目的是保护路由器、交换机、工作站、各种网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。网络规划设计阶段就应该充分考虑到设备的安全问题。将一些重要的设备建立完备的机房安全管理制度，妥善保管备份磁带和文档资料；防止非法人员进入机房进行偷窃和破坏活动。抑制和防止电磁泄漏是物理安全的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉。另一类是对辐射的防护，这类防护措施又可分为以下两种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。

2.2 安全技术策略。

目前，网络安全的技术主要包括杀毒软件、防火墙技术、加密技术、身份验证、存取控制、数据的完整性控制和安全协议等内容。对教育信息网络来说，主要应该采取以下一些技术措施：一是防火墙。网络防火墙技术，作为内部网络与外部网络之间的第一道安全屏障，包含动态的封包过滤、应用服务、用户认证、网络地址转接、IP防假冒、预警模声、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，能够控制网络上往来的信息，而且仅仅容许合法用户进出局域网。根据防火墙的位置，可以分为外部防火墙和内部防火墙。外部防火墙将局域网与外部广域网隔离开来，而内部防火墙的任务经常是在各个部门子网之间进行通信检查控制。网络安全体系不应该提供外部系统跨越安全系统直接到达受保护的内部网络系统的途径。二是加密机。加密机可以对广域网上传输的数据和信息进行加解密，保护网内的数据、文件、口令和控制信息，保护网络会话的完整性，并可防止非授权用户的搭线窃听和入网。三是网络隔离VLAN技术应用。采用交换式局域网技术的网络，可以用VLAN技术来加强内部网络管理。四是杀毒软件。选择合适的网络杀毒软件可以有效地防止病毒在网络上传播。五是入侵检测。入侵检测是对入侵行为的发觉，通过对网络或计算机系统中的若干关键点收集并进行分析从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。六是网络安全漏洞扫描。安全扫描是网络安全防御中的一项重要技术，其原理是采用模拟攻击的形式对目标可能存在的已知安全漏洞进行逐项检查。目标可以是工作站、服务器、交换机、数据库应用等各种对象。然后根据扫描结果向系统管理员提供周密可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。

2.3 网络安全管理。

即使是一个完美的安全策略，如果得不到很好的实施，也是空纸一张。网络安全管理除了建立起一套严格的安全管理制度外，还必须培养一支具有安全管理意识的网络队伍。网络管理人员通过对所有用户设置资源使用权限和口令，对用户名和口令进行加密、存储、传输、提供完整的用户使用记录和分析等方式可以有效地保证系统的安全。网管人员还需要建立与维护完整的网络用户数据库，严格对系统日志进行管理。定时对网络系统的安全状况做出评估和审核，关注网络安全动态，调整相关安全设置，进行入侵防范，发出安全公告，紧急修复系统。同时需要责任明确化、具体化，将网络的安全维护、系统和数据备份、软件配置和升级等责任具体到网管人员，实行包机制度和机历本制度等，保证责任人之间的备份和替换关系。

2.4 应急处理与恢复

为保证网络系统发生灾难后做到有的放矢，必须制定一套完整可行的事件救援，灾难恢复计划及方案。备份磁带是在网络系统由于各种原因出现灾难事件时最为重要的恢复和分析的手段和依据。网络运行部门应该制定完整的系统备份计划，并严格实施。备份计划中应包括网络系统和用户数据备份、完全和增量备份的频度和责任人。备份数据磁带的物理安全是整个网络安全体系中最重要的环节之一。通过备份磁带，一方面可以恢复被破坏的系统和数据；另一方面需要定期地检验备份磁带的有效性。可以通过定期的恢复演习对备份数据有效性进行鉴定，同时对网管人员数据恢复技术操作的演练做到遇问题不慌，从容应付，保障网络服务的提供。

3.结语

众所周知，教育信息网络的安全问题是一个较为复杂的系统工程，从严格的意义上来讲，没有绝对安全的网络系统。提高网络的安全系数是要以降低网络效率和增加投入为代价的。随着计算机技术的飞速发展，网络的安全有待于在实践中进一步研究和探索。在目前的情况下，我们应当全面考虑综合运用防火墙、加密技术、防毒软件等多项措施，互相配合，加强管理，从中寻找到确保网络安全与网络效率的平衡点，综合提高网络的安全性，从而建立起一套真正适合教育信息网络的安全体系，给教育系统编制一道安全稳定的大门和防护网。

参考文献

[1]吕欣.关于信息安全人才培养的建议[J].计算机安全,2006(2).

[2]张军.非计算机专业“计算机网络”教学改革实践[J].广东工业大学学报(社会科学版),2006(S1).

[3]郑良斌,何薇.非计算机专业“计算机网络”课程教学改革与实践[J].计算机教育,2005(8).

[4]杨丙根.物联网在平安校园建设中的应用[J].无锡商业职业技术学院学报,2010(03).

[5]刘贺.浅析三网融合关键技术及其在校园网中的应用[J].网络财富,2010(4).

篇4

关键词：信息网络安全培训

兖矿鲁南化肥厂（以下简称鲁化）作为一个具有四十余年化工生产历史的企业。近年来，生产经营、人员输出、项目建设、改革改制任务繁重，给安全管理带来更大的挑战。面对安全管理的严峻形势，企业充分发挥科技创新优势，积极探索利用信息化手段改进和提升安全教育培训水平，将网络信息技术与企业自身实际情况相结合，构架起符合鲁化自身状况、具有企业特色的安全信息网络平台。通过安全信息网络平台，实施阳光安全教育培训，使全员安全素质和安全意识明显提升，进一步巩固了企业良好的安全发展态势。截至2011年12月31日，累计实现安全生产4169天。

一、安全信息网络平台系统的建立

（一）安全管理办公自动化系统

包括公文管理、公共信息、电子邮件以及其它应用等模块，根据安全生产的需要，在内部网站上专设了安全新闻、基层安全通讯、部门安全动态、安监在线、安全生产分析、安全文件、和谐鲁化、“集思广益”等栏目，实现信息共享、公开透明，提高了员工安全意识，自觉参与安全生产管理。

（二）重大危险源视频监控系统

利用厂内局域网已铺设的主干光纤网络，设置重大危险源监控点10个，关键部位监控点12个，使网络系统与监控系统结合，通过网络实现远端监控，可多人同时监控多个点，即时传输图像，无距离限制，传输图像无损失，图像式感官刺激，激发了员工安全生产热情，各部门领导及相关人员均可利用计算机监控相应地点情况，及时掌握并迅速处理突况。

（三）网上培训、考试与积分系统

创新安全培训管理，开发了网上培训学习系统。针对人员分散、倒班员工不易集中的特点，利用现有网络设立专栏，设立安全考试题库和考核积分系统，使各单位充分了解、掌握企业安全培训信息，更好地组织培训和管理，实现了网上培训与考核。

（四）企业信息系统

在内部网企业安全管理信息，并利用手机短信群发系统，实现企业资料管理、个人资料管理、信息发送管理等，进一步提高了员工安全意识。

二、信息网络平台在安全教育培训上的应用

（一）建立科学的管理制度，保证安全教育培训有效运行

为了使员工广泛、及时、迅速掌握生产单位的安全运行、安全管理、安全隐患排查和治理、设备检修、危化品的监控等情况，实现安全工作动态监控，更好地服务和支持安全生产工作。企业制定和完善了《安全教育管理信息制度》、《兖矿鲁南化肥厂安全教育工作体系》等，要求各生产单位每天9：00将本单位安全生产有关情况的信息在内部网上相关安全管理栏目。厂安全监察处设专人负责信息管理，对有关建议、意见及安全管理方面的需求及时予以答复和服务。

（二）依托办公自动化系统（OA），实现“四全”安全管理

1、建立安监在线，对安全管理过程实施实时跟踪监控

为进一步强化安全管理，我厂自主开发了安监在线软件。“安监在线”栏目设有干部下现场反馈情况、当日单位出勤情况、当日安全活动开展情况、当日外来施工单位情况、当日动火作业基本情况、当日检修项目基本情况、当日安全检查基本情况及安监在线历史查询十个子栏目，通过授权，各处室、分厂将有关信息及时上传到相应栏目，每天更新。全体员工均可了解现场人员、检修、施工等具体情况，使各级管理人员有的放矢地深入现场监督检查，从而发现问题、查找原因、落实责任、制定措施、督促整改、检查验收，通过完善的闭环管理，培养和锻炼了员工良好的安全专业素质。

2、实施安全生产分析

创新安全理念，坚持“每周一三五安全分析制度”。积极发动全厂各单位创新安全思维，以生产现场存在的问题或现象为切入点，收集安全管理上存在的问题，进而分析原因，提出见解或解决办法，在厂内部网上相互交流学习。通过案例式剖析，一方面对出现的问题从全局角度进行综合分析，提出整改措施并进行跟踪，避免“头疼医头、脚疼医脚”；另一方面正面引导挖掘安全管理过程中的亮点，给其他单位以借鉴。通过安全分析，为全厂员工提供了一个学习、思考、借鉴的平台，从而达到减少和控制危害、事故，更好地促进了安全生产工作。

3、及时反映基层安全动态。

企业内部网设有安全新闻、基层安全通讯和部门安全动态等安全氛围营造版块，由党务工作处和各基层单位根据总厂和各单位实际安全生产情况天天更新内容。为鼓励安全信息的，成立安全教育培训通讯员网络，定期授课，布置安全生产宣传重点，并对各单位安全教育培训情况实施奖惩考核。引导安全教育培训通讯员及时捕捉基层安全生产点滴，弘扬安全生产主旋律，宣传基层安全管理亮点和先进事迹，同时及时反馈基层关于安全生产的意见和建议。

（三）依托重大危险源视频监控系统，对关键部位、关键设备实施不间断全程监控

重大危险源管理是化工企业安全管理的关键环节。我厂根据厂内重大危险源分布情况，购置网络数字多媒体信息系统，在厂区各重大危险源分别安装了网络数字化一体球，实施24小时录像监控。通过重大危险源视频监控系统，生产调度管理人员可以实时查看各重大危险源的运行状态和相关记录数据，及时发现设备的不正常状态，为迅速准确采取相应措施、防止事故发生起到了重要作用。

（四）依托网上培训教育系统，提高员工自主安全学习意识

为加强员工的安全教育培训，我们建立了网上培训、考试与积分系统。该系统设有教育培训计划、实施、评价体系。我厂定期按安全培训计划在内部网安全培训信息系统中公布安全学习通知和有关的学习内容。管理人员和员工可以自主选择学习时间，也可通过授权异地远程登陆内部网进行在线学习、在线考试。建立网上员工学习档案，实施积分制管理，并对培训效果按季度、半年、全年进行评价。这套系统不但使员工能够及时学习掌握安全生产方面的相关知识，也使安全学习有了更大的主动权，提高了员工学习的自觉性和主动性。

（五）依托安全信息网络系统，实现安全管理全员联动

安全信息网络系统包括网上信息系统和手机短信群发系统。利用网上信息系统，及时公布安全文件制度信息。通过内部网安全管理和安全文件等版块，一方面及时上传企业内部各种安全生产文件、安全专项检查信息、安全工作总结、安全工作计划等，使全体员工迅速了解安全生产形势。另一方面，根据安全检查通报情况，及时整改现场存在的问题，消除事故隐患，保证安全生产。

利用手机短信群发系统，提高全员安全生产意识。每天给厂领导、中层管理人员、安监人员、班组长分层次当日安全生产情况短消息，使干部员工及时掌握安全生产动态信息。针对下雪、降温、雷雨等特殊天气，及时启动应急预案，利用手机群发短信在一分钟内即可将信息传递到每个员工。

三、实施效果和基本经验

（一）提高安全管理效率，降低管理成本

企业利用安全网络信息平台，把安全教育培训资源有效整合，利用网络信息手段进行沟通的比例显著提高，比如在安全会议、文件传达、部门讨论、问题跟踪反馈等方面，全部通过在企业内部网安全信息网络平台上进行传递，工作效率明显提高。经过授权，通过计算机在任何地方、任何时间，只要上网，都能及时地查询到企业安全管理信息，实现了网络学习，使随时随地培训成为可能。同时，大量节约了纸张、复印、电话、传真等费用，系统应用为每个员工带来了工作便利，也使企业安全管理成本明显降低。

（二）为提高员工安全素质提供了新途径

传统的安全教育培训，采用讲课和自学等枯燥、被动安全教育培训模式，而这种模式的培训效率和成本显然不能很好地适应现代安全管理的需求。应用安全信息网络平台进行公开、引导式安全教育培训，克服了厂内不同单位、不同部门、不同员工之间的沟通和管理障碍，使普通员工可以与管理者直接交流。网上学习培训系统在应用过程中实现了教育功能与现代管理观念的传递，培训与考试过程更加公开透明，促进了员工的自主学习意识，促进企业人员素质整体提升。

（三）为企业安全管理决策提供依据

篇5

关键词：中职学校；网络与信息安全；教学

中图分类号：G633.6

网络信息安全课程具有很强的理论性与实践性，课程内容的发展与更新速度非常迅速，涉及的范围也比较广阔，如果依然按照传统的理论教学模式实施教学，则无法充分激发学生的学习兴趣，也不能将网络信息安全课程的所有知识完整的呈现在学生面前，不能很好的适应社会发展需求，因此，网络信息安全课程的教学改革势在必行。

1 优化处理教学内容，满足学生实际需要

网络信息安全行业的发展非常迅速，与之相关的新名词、新知识、层出不穷，由于这门课程的起步较晚，再加上传统教材内容的滞后性，导致教学中的可用素材往往滞后于信息技术的发展速度，需要教师在传统教材的基础上进行补充与延伸，帮助学生尽早了解与信息技术有关的前沿信息。教材内容只是提出一个大体的教学提纲，为了保证教学效果的有效性还需要我们教师进行优化处理，根据学生的实际需求和实际情况对教材内容进行去粗取精，使其既符合教学大纲的要求，又能培养学生学习意识，提高学生学习网络安全的热情和动力。在以往教学中，我们将更多的精力放在了知识体系的完善上，而忽视了内容的实用性和针对性，使教学内容丧失了时代感，不利于学生综合素质的发展。因此，我们首先要转变教学观念，将教学的重点放在岗位技能素质的锻炼上，使教学能够满足学生未来的就业需求；其次要与时俱进，关注时展，及时更新教学内容，并将网络上的安全技术以及安全事件补充到教学内容当中，做到学以致用，活学活用。例如，引入《今日说法》中涉及到的网络安全案例，拉近课堂与生活的距离，体现知识的价值，从而激发学生学习的积极性。其次，教学内容应具有知识性和趣味性。教师所补充的教学内容，不但要具有较强的知识性，而且要具有一定的趣味性，可以在最短的时间内吸引学生的注意力，激发学生的学习兴趣。这就要求信息技术教师能将相关知识融入趣味活动中，恰当把握知识的切入点，同时选择多样化教学手段，创设趣味性教学情境，设计有趣的实验环境或演示环境。例如，给学生演示在局域网中出现的ARP 病毒，可以使被感染的系统显示各种中奖信息，诱使浏览者点击链接，从而被迫接受更多的垃圾信息。这种病毒的攻击模式比较新颖，而且演示过程比较美观，容易激发学生的好奇心，吸引学生的注意力。最后，教学内容应符合学生的认知能力。教师在拓展教学内容时，要充分考虑到学生的认知能力，以及学生对知识的掌握情况，从而合理安排具体的教学内容，以激发学生的探究兴趣。例如，在教学“安全攻击防范”时，我们不能苛求中职学生在这一方面达成很高的造诣，但是也要根据学生的实际情况设计丰富多彩的教学方式，引导学生拓展视野，使他们多多接触相关的安全防范工具，如：防木马软件、防病毒软件、防火墙软件等。

2 采用有效任务教学，提高解决问题能力

实践证明，逼真的情境可以激发学生学习的热情，引发学生自主学习的动力，实现理论知识到应用能力的转化。因此，我们可以采用任务教学法，用任务来引导学生进入特定的情境中，尝试运用所学知识去完成任务，通过探究实践，学生会明白逐步解决问题的道理，从而学会将一个整体任务分解成多个子任务，降低任务的难度，最终掌握解决问题的方法和技巧。在不断尝试完成任务的过程中，学生会逐步建立起属于自己的知识经验，从而在以后遇到类似问题时就会激活这部分经验来帮助进行新知识的推导分析，将新知识进行“同化”处理，这样不但使学生具备了自主解决问题的能力，同时又对经验的有效性和合理性进行了检验，从而促进知识系统的构建和完善。在任务教学中，教师可以要鼓励学生借助多种渠道，比如查阅文献资料和上网搜集等来帮助形成属于自己的解决方案，来证明自己具备构建知识系统的能力，实现综合素质的提高。另一方面，我们要注意学习任务不能脱离教学目标，从学生熟悉的生活场景出发，创设逼真的学习情境，从而使学生能够快速进入角色，以完成任务为目标方向，积极参与探究过程，保证任务教学能够顺利开展。目标即方向，在完成任务的过程中，我们首先要清楚做什么？怎么做？拥有明确的方向学生才能去寻找新旧知识间线索，从而完成教师布置的任务，实现对新知识的同化和知识框架的重构。除此之外，我们要满足不同学生的发展需求，提高任务的开放性和趣味性，让学生按照自己的思维方式和思考习惯去探究、去发现，提高学生自主参与的热情和动力，实现任务教学的意义和价值。

3 提倡小组合作学习，培养学生合作意识

为了提高网络信息安全教学的有效性，我们应提倡小组合作学习，在教师的引导下以讨论交流的形式进行协作探究，使教学能够朝着更有利的方向发展。另外，出于网络安全这门学科自身的特性，很多任务都需要通过集体的力量来完成，有时候既需要小组内部交流协作，有时也需要组间进行合作探究，所以，我们要将分组学习的理念贯穿于教学的各个环节，以教学目标为主线，根据教学实际情况进行合理的人员分配，保证小组的人数既不能太多影响学习的正常效率，又不能太少以免影响学习任务的正常开展，所以，在小组分配过程中，既需要教师的适当引导，更需要让学生自由组合，民主推选小组长，以组长为中心，有序的开展学习活动，这样一来，学生才会以积极的情绪参与学习活动，通过学生间优势的互补更好地完成任务。教师作为学生的引导者，有时也应该适当的介入学生学习活动当中，及时启发引导，帮助学生明确探究方向，理清学习的重点，掌握高效的学习方法，从而更高效的完成任务，另外，教师也要鼓励学生发散思维，让学生的思维在碰撞中实现突破和发展，丰富意义构建。

4 实时演示与实例结合，提高课堂教学效率

我们要避免单纯理论说教，这种教学方式不但不利于学生兴趣的保护，也容易使学生思维出现混乱，造成知识点的混淆，不利于长久记忆，所以，我们应该将实时演示与实例教学相结合，结合实际案例开展实时教学，给学生一种拨开云雾的感觉，强化知识概念的理解。例如，在学习修补操作系统漏洞时，教师可以以一台没有给计算机操作系统及时打安全补丁的电脑为例，利用仿真黑客攻击软件对计算机密码进行非法修改，从而将原本枯燥的理论课变成一堂生动的实践课，将抽象的知识形象、具体的展现在学习面前，增强学生对网络安全重要性的认识，从而激发学生学好网络安全技术的决心，将自己调整到最佳的学习状态，积极参与到学习活动中来，后续教学活动就能够游刃有余了。

总之，在职业学校信息网络安全教学中，我们信息技术教师要不断的充实自己的专业知识，全面了解网络信息安全方面的知识，及时跟踪和关注最新动态，培养学生良好的信息素养。

参考文献：

[1]黄林国，周苏.信息安全技术的教学改革与实验创新[J].计算机教育，2008（16）.

[2]黄波，米佳.网络安全技术与防范课程实践教学探索[J].教育与职业，2010（21）.

[3]潘锦.关于计算机网络安全教学中虚拟机技术应用的探讨[J].成人教育，2009（12）.

[4]郭艾侠，万艳春，潘春华.《网络与信息安全》课程综合性设计性实验建设的探讨[J].农业教育研究，2009（01）.

篇6

本刊讯 10月10日下午，2014年广东省高等学校和直属学校教育网络与信息安全工作会议在广东省教育厅19楼会议室召开。省委教育工委书记、省教育厅厅长罗伟其，教育部教育管理信息中心副主任曾德华、省教育厅副厅长朱超华等领导出席会议。

省委教育工委书记、省教育厅厅长罗伟其作重要讲话。罗厅长指出，没有网络安全就没有国家安全，教育承担着培养国家未来人才的重任，教育网络与信息安全工作十分重要。我省教育系统具有网络普及面广，应用积极性高，注重网络技术开发等特点，但还存在网络信息安全意识不强，网络和信息管理不到位等问题，要高度重视教育网络与信息安全，着力提高教育信息化水平、信息网络安全水平和信息网络应用水平。罗厅长要求各高校和中职学校及单位要切实做到“五个到位”：一是认识到位。要从国家安全的高度及整个教育事业的长远发展来认识网络安全的意义和价值。二是技术到位。要充分发挥自身的技术基础，从管理和技术两个层面上定期研究分析、研判安全问题。三是管理到位。网络安全工作要严格遵循“谁使用谁管理谁负责”的原则，建立严格规范的管理制度，确立信息使用的权限和责任人。四是责任到位。每一个部门、每个岗位都要落实信息网络安全管理责任，明确工作要求以及应急措施。五是保障到位。不管是网络自管还是托管，务必做到人员分配与资金投入的充足与恰当。

教育部教育管理信息中心副主任曾德华强调，要正确理解教育网络与信息安全在当前教育信息化发展中的意义，各级教育行政部门要建立健全网络与信息安全的有关制度，设立有力的技术支撑部门，加强同各级政府网络与信息安全管理部门、公安部门建立跨部门协调和事件处理机制，充分发挥纵向衔接、横向协调的组织保证作用，切实加强教育网络与信息安全。

省教育厅副厅长朱超华同志作重点工作部署。他要求围绕“一个目标”，健全“两个机制”，建设“三个体系”，重点抓好八个方面工作：一是建立和完善教育网络与信息安全管理制度；二是加快推进教育网络与信息安全基础设施升级；三是严格实行网站审核备案制度；四是全面落实教育系统信息安全等级保护定级备案；五是切实强化网络与信息安全的依法治理和制度化管理；六是大力推进舆情管控体系和网络文明建设；七是全面开

篇7

信息安全是指信息网络系统受到保护，不会因为偶然或恶意的原因而遭到破坏、更改、泄露，信息系统能够连续可靠、正常地运行，信息服务不中断，实现业务的连续性。

信息安全主要包括五个方面的内容:保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性，由此确保内部信息不受内部、外部、自然等因素的威胁，从而保障财产和人身安全。

二、高校信息安全现状

(一)学生信息安全意识缺乏

高校大学生是使用网络和通讯手段较为频繁的一个群体，但对信息安全的界定和措施认识模糊多数学生认为信息安全就是网络病毒，忽略了对个人网络信息资料的保护大学生忽略信息安全习惯的养成，在各类密码设置时用个人电话或生日设置，在网上过度公开个人基本信息，给黑客提供了破解的机会。

(二)信息安全管理不够完善

一方面，从管理制度上缺乏重视，没有形成健全的信息安全防护机制，即使有制度但执行不严，造成旧的管理体制和方法难以适应日新月异的安全问题另一方面，从技术上缺乏支撑，一些管理人员缺乏必要的安全防护技术，不能安全地配制和管理网络，不重视经费投入，造成设备陈旧引发安全隐患。

(三)信息安全教育缺乏创新

许多高校对学生的安全教育只停留在口头宣传或讲座，学生听过之后只能引起暂时的重视，并不能引导形成长期的意识和习惯一些高校尝试将信息安全教育纳入教学，但课程开设、教材充实和教学效果缺乏研讨与完善，造成教学流于理论灌输，达不到启发实践的目的。

(四)犯罪分子手法不断翻新

当前，我国一些地区电信、网络诈骗案件持续高发，被骗金额巨大此类犯罪在原有作案手法的基础上手段翻新，作案者冒充电信局、公安局等单位工作人员，使用任意显号软件、VOIP电话等技术，对受害人进行威胁，或以网购、亲属遭绑架等理由骗取受害人钱财。

三、大学生信息安全教育的内容

(一)信息安全法律教育

加强大学生对信息安全法律和学校相关管理规定的学习，使学生了解和认清信息安全的重要性和相关犯罪所必须承担的责任，培养他们的法律观念，从而自觉规范思想和行为，以免违犯或自身利益受到侵害。

(二)信息安全意识教育

通过开设课程和案例教育，使学生了解信息系统和黑客可能对其进行的攻击与破坏，提高防范意识，培养良好的日常操作习惯，在遇到问题时能够及时加以识别和解决，避免因认知匮乏或行为失范造成的损失和伤害。

(三)信息安全技能教育

重视理论与实践相结合地教育方式，使学生掌握基本的防范技能，如安全工具和软件的使用等，以及一旦遭受侵害应及时采取的措施，提高学生自身的应对能力，抵御和防范信息安全事故发生。

四、加强大学生信息安全教育的措施

(一)加强网络信息安全管理

建立和完善校园网络安全管理机构，加大对信息安全工作的重视和投入，选拔和聘用既有技术又懂管理的网络信息安全专职人员，落实信息安全责任，明确信息资源安全等级，加强信息安全技术硬件建设及日常维护升级在学生中发展和建立一支专门的信息安全员队伍加以监控，完善网络信息安全应急处置预案，从各方面完善信息安全防范体系，为教育教学创造安全的网络环境。

(二)加强信息安全的宣传与培训

通过安全知识讲座、研讨会、安全周活动等形式，会同公安部门向大学生广泛普及信息安全知识，以案例和技能的培训提高大学生自觉抵制信息诈骗与犯罪的意识和能力充分利用校园微博、微信的新媒体作用，加强日常安全提示和安全常识的宣传，在新生开学、毕业生就业等重要节点加大宣传力度，营造信息安全的良好氛围。

(三)将信息安全教育纳入日常教学

开设信息安全教育课程，针对学校的实际情况和专业的实际特点，融入不同侧重和有针对性的授课内容，如单设课程或将其纳入形势政策课等加强信息安全师资队伍建设，建立一支既掌握相关科学知识又了解信息安全法律法规的高素质教师队伍，提高课堂授课水平和效果。

(四)加强大学生信息安全防范实践

篇8

关键词 计算机 教学 安全问题

中图分类号： G434 文献标识码：A

随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。

网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。

1 目前学校网络教育中信息安全教育存在的问题

当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：

1.1 对信息安全教育的认识不足

加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等[5]。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障？

1.2 对网络信息安全教育的重视力度不够

目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。

1.3 对学校信息安全教育采用的方法不当

很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。

2 计算机网络系统本身存在的主要信息安全问题

由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。

（1）影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等；人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。

（2）无意的损坏，例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。

（3）有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。

（4）网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入。而病毒则以预防为主，主要是阻断病毒的传播途径。

3 网络信息安全的防范措施

3.1 加强计算机防火墙的建设

所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散。

3.2 建立一个安全的网络系统

（1）从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。

（2）详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。

（3）要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。

（4）用户本身方面，要有强烈的自我保护意识，对于个人隐私及与财产有关的相关信息要做好保密工作，不能轻易告知他人。

（5）要对网络外部运行环境（温度、湿度、烟尘）进行不定期的检测、检查和维修，提供一个良好、畅通的外界环境。

随着信息化进程的加快和网络安全行业的快速发展，网络教育在学校教育中扮演着越来越重要的角色，推动新的教育模式不断向前发展。同样，我们也面临着新的威胁，因此我们必须运用新的防护技术。网络信息安全是一个系统的工程，我们不能仅靠硬件设备（杀毒软件、防火墙、漏洞检测）等的防护，还应意识到计算机网络系统是一个人机系统，计算机是安全保护的对象，但执行保护的主体是人，只有树立人的计算机安全意识，才有可能防微杜渐，同时还要不断进行网络信息安全保护技术手段的研究和创新，从而使网络信息能安全可靠地为广大用户服务。

参考文献

[1] 叶炳煜.浅论计算机网络安全[J].电脑知识与技术，2009，（03）.

[2] 阎慧.防火墙原理与技术[M] .北京：机械工业出版社，2004.

[3] 张红旗.信息网络安全[M].北京：清华大学出版社，2002.

篇9

关键词：军校学员；信息安全意识；培养

中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 (2011) 17-0000-01

Cadet's Overall Training of Information Security Awareness

Luo Yi

(Equipment Institute,Beijing102206,China)

Abstract:This paper proposes to strengthen information security laws and regulations,ethics and education,make full use of educational resources for information security awareness and education measures.

Keywords:Cadets;Information security awareness;Training

进入21世纪，信息化早已深入到社会生活的各个角落。在信息化高速发展的同时，其所暴露的安全问题也越来越多，这些问题涉及到以信息安全为基础的军事安全、政治安全和社会安全等各个方面。随着对信息安全研究的逐步深入，我们发现，信息安全的决定因素并不是软硬件的缺陷和漏洞，而是其使用者本身。因此我们需要尽可能提高人员的安全防范意识，从安全问题的根源抓起，降低信息安全事故发生概率。军校里培养的是我国未来国防的支柱力量，更需要加大力度培养提高学员的信息安全意识。

一、军队院校信息安全意识培养的现状

（一）学员对信息安全意识教育认识不足。一直以来，很多学员并未注意到信息安全问题的严重性，也未对其有深入的认知，安全意识普遍较低，原因主要有以下几个方面：第一，学员通常会觉得无密可保。长时间的和平环境让他们的信息安全概念逐渐淡化，缺少必要的防范意识，导致有意无意的泄密事件频繁发生，带来了巨大的损失；第二，学员会觉得有密难保。他们自身所掌握的信息安全防御技术有限，同时觉得要防范的都是那种拥有高智商、创造能力强、拥有高科装备术的间谍，由此产生有密难保的想法；第三，学员未能意识到信息安全对国防安全的重要性。许多学员对国防的认知依旧停留在传统国防阶段，觉得只有当国家的领土、领海遭到外国侵略时，才会危害国家安全。在他们的思想里，信息安全不如领土、领海安全有着明确的概念，还未能将信息安全和国防安全有效地融合到一起，甚至有少部分学员认为保障信息安全并不是自己的使命责任，而是由专业的保密部门或保密人员、技术人员来负责的。

（二）信息安全意识培养的软硬件环境较落后。我国军校的网络化建设起步较晚，尚处于初级发展阶段，在保密意识培养、制度建立、技术研究和队伍建设等方面都有着诸多不足。同时信息安全环境的形势也不容乐观，不仅需要面对各类电脑病毒和众多黑客的威胁，还要解决硬件方面的难题。目前，我国网络产品的自给率低，计算机核心部件及打印机、传真机等办公设备都依赖进口，对方可很轻松的在设备的芯片内放置病毒程序；我国拥有自主知识产权的软件产品质量不高，主要开发的是应用软件，而核心软件和系统软件都被国外的大公司所掌控，开发商同样可以在其产品中安放“后门”和潜伏性病毒程序，严重危害了信息安全。总体来说，我国军校的软件环境处于较为封闭的网络环境，相关资源、资料不够丰富，使教员、学员不能及时的了解掌握信息安全的最新知识和培养模式，而硬件网络安全建设基本以防御、维护为主，更新换代较慢，缺乏网络信息安全的实例教学硬件环境。

二、国外信息安全意识培养的经验借鉴

（一）设立专门的教研中心。美国等发达国家为了培养军校学员的信息安全意识，设立了专门的教研中心。中心每年组织召开一到两次有关信息安全的学术研讨会，总结成功的经验，利用全新研究成果，同时还负责积极编纂并引进国外优秀的信息安全意识培养的教材及有关理论。

（二）开设信息安全课程和短训班。美国很早便通过在军校开办信息安全课程和短训班的方式促进信息安全教育的发展；瑞典的军校早在1985年就开设了一年制计算机信息安全课程，这些课程大体可分为：系统和网络、数据库、通信、密码、安全理论、网络犯罪、容错系统等；德国、新西兰、澳大利亚等国家的信息安全教育起步也较早，而且美、瑞（典）、德、加、英、澳、新等国家已相继出版了相当数量的有关教材和专著，以此来推动信息安全教育的发展。

（三）美联邦计算机服务（FCS）项目。这是一个综合性项目，它通过组建以某些高等院校为核心的信息技术优秀中心（CITE），参考美国政府取得的相关项目经验，来加强美国各级政府IT雇员信息安全教育和认证。

（四）服务奖学金（SFS）项目。服务奖学金项目的具体内容是，给予信息安全保障方面的本科生与研究生适当资助，保证信息安全领域内本科生与研究生的数量和质量，以此解决信息安全的后备人才问题。

三、提高军校学员信息安全意识的有效措施

（一）加强学员信息安全的道德伦理和法律法规教育。学员是军队院校计算机及网络的主要使用者，需要严格遵守信息安全相关的法律法规。我国相关的法律法规从不同角度对信息安全问题做出了规范，例如《宪法》、《国家安全法》、《国家保密法》等法律都有相应的条款，规范了公民、法人及其他组织的信息行为，尤其是对涉及到国家安全的行为还有更为严格的限制；《计算机信息网络国际互联网络安全保护管理办法》等法规对与计算机安全和互联网安全有关的行为做出了明文规定，而我国的刑法在其修订案中也完善了与网络犯罪相关的条款。通过不断组织学习与信息安全有关的法律法规，让学员能够在法律的层面上充分明确信息安全的重要性，了解信息安全问题所导致的严重后果，从而使其能够自发地规范各种信息行为，自觉地遵守国家、军队的相关法律法规。

（二）培养学员识别信息安全威胁、规避信息安全风险的能力。加深学员在信息及信息资产价值方面的理解，帮助他们有效地识别和规避风险。需要学员保护的信息大致可以分为两大类：一是个人身份资料类，包含姓名、电话、图像、生日、银行卡号、家庭住址、录音、电子邮件、财务状况、学校名称等，避免他人利用其中一项或者联合多项来确定个人信息；二是个人网络痕迹类，包含个人的行为特征、上网偏好、言论观点等。

（三）充分运用教育资源，开展信息安全意识教育。信息安全意识教育的重点是如何让学员将理论知识与实际技能有机地结合起来，笔者认为可以在借鉴国外经验的基础上通过下列方法来加强信息安全意识：第一，将信息安全作为一门常态化的课程加入到日常的基础教学中，让全体学员可以受到全面的、系统的网络和信息安全教育；第二，开展和信息安全相关的活动，如信息安全知识讲座、信息安全研讨会、信息安全知识竞赛等，通过这类寓教于乐的方法，提高学员的信息安全意识水平，并引导学员积极主动地扩充网络信息安全方面的知识；第三，充分利用军校的各种教育媒介，在校报、校刊、宣传栏开辟信息安全专区，同时借助校园网络、广播等实现对全体学员的覆盖。

参考文献：

[1]王啸.浅谈军校学员自主学习能力的培养[J].科学教育家,2008,5

篇10

一、小学生信息安全现状分析

（一）手机方面

手机已成为我们现代人不可缺少的生活必需品，即使是小学生也不例外。然而手机在给我们带来便利的同时，也给我们带来诸多安全隐患。

1.诈骗电话。诈骗电话是现在一个很常见的问题，很多小学生因为社会经验不足，很容易就会上当受骗，小学生对于信息安全防范意识不强，有时候一些人就会钻这个空子，很多的诈骗电话就会重点关注这部分弱势群体。小学生不有效地进行辨别，就很容易上当受骗。

2.垃圾短信。垃圾短信也是影响小学生的日常生活，垃圾短信里面的不良信息对小学生的心理也会造成很大的影响。

3.信息泄漏。手机购物、手机支付、二维码扫描等手机智能手段的应用，给我们带来了方便快捷，然而我们的位置信息、银行或信用卡账户信息、网站登录名以及密码、身份证地址信息等个人隐私不小心就会泄露。手机信息安全问题已经成为不容忽视的问题。业内安全专家也建议，我国用户要培养安全使用手机的好习惯，提高信息安全意识。

（二）网络方面

网络已经成为现代社会的一个必要工具，网络可以给我们的日常生活带来很多便利，但同时也有很多的弊端，比如说不良广告的影响、网络游戏的冲击、黄色网站的侵染，还有就是交友聊天带来的危害。这些都对小学生的日常生活带来很多的影响。

1.不良广告的影响。有些广告上会给学生造成“什么东西都可以通过一些特殊渠道来获得”的错误认识，会对学生的学习积极性造成影响，还有一些如非法装备的贩卖，容易引起学生犯罪。

2.网络游戏的影响。网络游戏中有为了视觉冲击，很多时候会有很强的暴力倾向，还有就是在网络游戏中出现了问题就会用厮杀来解决问题，这会对学生造成不良的影响，使学生不能用理智来解决问题。

3.黄色网站的影响。小学阶段正是学生生理发育的初期，学生的心理机制还不是很健全，所以就会对学生心理造成很大的冲击，影响学生心理的正常发展。

4.聊天交友的影响。现在网络交友的聊天有很多不良因素的影响，因为语言的蛊惑力，会引导学生走上犯罪的道路。还有就是小学生不良思想的影响，让他们的人生观以及价值观发生重要改变。

二、开展小学生信息安全教育的措施

（一）给学生营造安全的网络环境

我们要给学生营造安全的网络成长环境。小学生正是观察生活的一个阶段，在对生活进行观察的过程中环境可以说对其的影响是至关重要的。那么，在现在的社会环境中，家庭、社会以及个人都要努力给学生创造好的环境，网络环境的营造也对学生至关重要，可以在平时的宣传中让学生了解对于个人信息的保护，我们可以开展网络安全主题班会，进行网络安全专题报道，还有就是张贴宣传画。为了给学生营造良好的网络安全文化氛围，社会各部门要学会齐抓严管，对于危害学生的网络安全行为进行打击。比如说，校门口就有一些黑色网吧，这都对学生的安全问题存在着一定的隐患，该取缔的就要进行及时的取缔，该打击的就要进行及时的打击，该解决的就要想尽办法来进行解决，这样才能够对学校周边的治安情况进行掌控，进一步对社会的空气进行净化，这样可以优化育人环境，我们要从社会的高度以及人才培养的角度来进一步优化人才培养标准，这样才能够端正人才思想，大力实施素质教育。

（二）学会辨别真伪，提高学生的自我保护能力

学校和家长怎样进行教育，都是为了学生能够形成自我保护能力，学校才是对安全教育进行开展的一个主要渠道，学院一定要切实地负担学生开展安全教育的职责。在进行安全教育开展的过程当中，一味地进行“堵”不是一个很好的办法，提高学生的自救能力才是根本。要提高小学生对信息的辨别能力，在使用手机的时候有效地提高对正确信息的辨别能力，可以让学生避免有害信息的伤害，我们可以在平时的教学过程中有意识地培养学生在这方面的能力，还要开展相关的专题讲座，以加强学生在某些方面的重视程度。

（三）分清虚拟与现实，树立安全防范意识

爱玩是孩子的天性，但是在玩的过程中我们要让学生有正确的判断力，可以在玩网络游戏的时候玩一些益智类的游戏以及一些竞技类的游戏，尽量远离暴力游戏，因为暴力游戏会搅乱学生的正常思维，让学生形成一种暴力倾向，所以我们在进行教学的时候要加强教育，让学生远离这种暴力游戏。在进行网络交友聊天的时候要谨慎，因为网络的虚拟成分太多，很多人都是用花言巧语来欺骗人的，所以要加强学生的防范意识，不要轻易透露自己的个人信息，不要轻易和网络上的人见面，以有效地保护自身安全。

总之，学生的安全可以说是重于泰山，我们在进行信息安全教育的时候，不仅要对学生的安全理念进行培养，在很大程度上要加强学生的自身安全意识，学生时刻有这种意识才能时刻对自己进行保护。