大學生信息安全意識調查

楊建強 董巍 文松

摘 要 文章以湖北文理學院為例，對大一、大三學生的信息安全意識進行調查。受智能手機在學生（包括初、高中生）中的普及和電腦平民化的影響，現(xiàn)在的大學生普遍具有一定的信息安全意識；并且在高年級、低年級學生之間，以及不同專業(yè)的大三學生之間，并無多大差別。不過，大學生的信息安全意識并不足夠應付日益復雜的網絡環(huán)境，大學生需要進一步接受較系統(tǒng)的信息安全教育。本調查可以為大學生信息安全教育提供指導。

關鍵詞 信息安全意識 大學生 調查 信息安全教育

中圖分類號：G455 文獻標識碼：A

College Students' Information Security Awareness Survey

YANG Jianqiang， DONG Wei， WEN Song

（School of Mathematics and Computer Science， Hubei University of Arts and Science， Xiangyang， Hubei 441053）

Abstract This paper take Hubei University of Arts and Science for example， on the freshman， junior information security awareness investigation. By smartphone students （including primary and high school students） affect the popularity of computers and civilians， and now college students generally have some awareness of information security， and in higher grades， between the lower grades， as well as different professional junior between students， not much difference. However， information security awareness is not sufficient to meet the college's increasingly complex network environment， college students need further systematic information security education. This survey can provide guidance for students' information security education.

Key words information security awareness； college students； survey； information security education

0 引言

大學生已成為網絡信息社會的主要群體之一，網絡已經成為大學生生活、學習的重要組成部分。特別是智能手機的普及，讓大學生幾乎可以隨時訪問網絡，獲取知識、發(fā)表見解、交友娛樂、網上購物。①不過，網絡并不是凈土，它上面充滿了各種虛假信息和陷阱。信息安全意識是在接觸信息和使用信息系統(tǒng)時，能夠感知信息安全威脅并合理規(guī)避信息安全風險的一種能力。大學生需要具有良好的信息安全意識來防范個人利益受到侵害。高校也應該為大學生提供良好的信息安全知識、信息安全意識、信息安全能力，以及信息倫理道德教育，提高大學生的信息安全素養(yǎng)。②本調查可以為大學生信息安全教育提供指導。

1 調查問卷題目設計

調查問卷共11個題目，其中有10個選擇題，1個主觀題。內容主要包括信息安全的有關概念、安全認識、安全意識等。完成調查問卷大概需要10分鐘的時間。以下是問卷中與信息安全意識有關的4個題目，共25個選項：

（1）下列行為中，哪些是您認可、并一直這樣做的？

A 在電腦中安裝防病毒軟件；

B 啟用Windows自動更新/定期更新系統(tǒng)；

C 啟用Windows防火墻/安裝防火墻軟件；

D 不安裝防病毒/防火墻軟件

（2）當在手機上安裝軟件時，您一般的做法是：

A 核實軟件要求的權限是否超出了其功能需求，然后決定是否安裝；

B 查看其他用戶對軟件的評論，如果評論比較差，則不安裝；

C 找到需要的軟件，直接安裝，不合適再卸載掉；

D 其他（請給出自己的做法）

（3）以下行為中，哪些是您也會做的。

A 在QQ群中收到自己感興趣的鏈接時，直接點擊鏈接打開網頁

B 在QQ聊天中，收到信任的好友發(fā)來的鏈接或文件時，無需核實是否安全，直接打開

C 收到信任的好友通過郵件或QQ發(fā)來的借錢或幫助給電話卡充值的消息時，不經過進一步核實，立即準備借錢或給他充值

D 隨便找個網站下載需要的軟件，如果防病毒軟件沒有提醒不安全，則安裝使用

E 只安裝自己信任的軟件，一般不安裝陌生的軟件

F 在網上注冊賬戶時，一般使用簡單的、容易記憶的密碼。比如生日、電話號碼、或者簡單的字串如123456、abc123等

G 在多個網站上注冊賬戶時（比如注冊郵箱）使用相同的密碼

H 把網絡上使用的密碼記在紙上、或者書本上

I 為自己的電腦設置賬戶密碼，使用時必需輸入正確的密碼才能進入Windows系統(tǒng)

J 為自己的手機設置鎖碼，必需輸入正確的鎖碼才可使用手機

K 使用加密軟件加密重要的文件

L 備份電腦中重要的數(shù)據資料

（4）在網絡上要填寫個人信息時，您會：

A 全部真實填寫；B 大多數(shù)情況下選擇性填寫；C 不填；D 填寫虛假信息；E 其他（請給出您的答案）

2 調查對象及過程

調查的對象為在校的大學生?？紤]到大二學生剛入學一年多，時間太短；大四學生大部分正在實訓或實習，并且已經開始在外求職。這次調查主要針對剛入校的2013級學生及三年級的2011級學生。所涉及的專業(yè)共有11個。需要說明的是，參與調查的所有學生都沒有上過專業(yè)必修或專業(yè)選修性質的信息安全課程。不過，可能有部分學生參加過與信息安全有關的綜合素質拓展課（全校選修）的學習。

調查是在開學之后的第12周內進行的。我們利用學生課間休息或閑暇時間完成調查。共發(fā)放調查問卷400份，回收365份，排除不合格問卷28份，有效問卷共337份。有效問卷表示學生的回答是可信的。學生可能并沒有回答所有他能夠回答的問題——這與學生對待調查問卷的態(tài)度有關，我們并沒有考慮這種情況。把有效問卷錄入到Excel中進行統(tǒng)計、匯總，然后進行分析。

3 調查結果

3.1 總體情況

除選項2D、4E外，學生選擇其他各個選項的比例如圖1所示。

圖1 各選項選擇人數(shù)比例

因為每一個學生對電腦知識、信息安全知識的熟悉程度不一樣，每一個學生對待調查問卷的認真程度也不一樣，所以不同的學生所選擇的選項有多有少。另外，還存在漏選、誤選的可能。盡管如此，有4個選項被超過一半的學生選擇。它們是1A、1C、3E、4B。選擇這4個選項說明學生具有很好的安全防范意識。另外，有將近一半的學生選擇了1B、2A、3J、3L，有非常少的學生選擇了1D、4A，這些都是安全意識比較高的表現(xiàn)。不過，有超過20%的學生選擇2C、3A、3B、3C、3D、3F、3G、3H，說明有不少學生缺乏足夠的信息安全意識，還沒有意識到某些行為可能會給自己帶來損失或麻煩。特別是有將近一半的學生選擇3G，說明不少學生要么沒有意識到這樣做的危險性，要么在安全性和方便性兩個選項中選擇后者。值得一提的是，有將近30%的學生選擇“3K 使用加密軟件加密重要的文件”，這是很不錯的，說明這些學生具有很強隱私保護意識?？傊?，目前的大學生在使用電腦、手機和訪問網絡的時候，普遍具有一定的安全防范意識。不過，對于某些不安全的行為或做法，還有不少學生缺乏對其危險性的認識。這需要對大學生進一步加強信息安全教育。

3.2 高、低年級學生比較

有效問卷中，2011級學生有198份，2013級學生有139份。按照常識，高年級的學生要比低年級的學生懂的多一些，信息安全意識也應該強一些。非常奇怪的是，調查的結果并不是這樣。有一半選項，高年級學生的選擇還不如低年級的學生。這些選項包括：1B、2A、2C、3A、3B、3D、3G、3H、3I、3J、3K等。

出現(xiàn)這樣的結果，應該主要有以下三個方面的原因：一、一般來說低年級的學生，特別是剛入學的學生，在完成老師交給的任務的時候要比高年級的學生認真一些。所以2013級的學生回答調查問卷的時候仔細一些，而2011級的學生馬虎一些。二、相當多的新生在入學前已經接觸過電腦，使用智能手機的學生更多。③學生會因此或多或少接觸到一些信息安全方面的知識。三、所有學生獲得信息安全知識的來源相似。問卷中有一個題目專門調查學生通常從哪里獲得計算機信息安全方面的知識，這個題目有三個確定的選項：A 課堂教學；B 同學/朋友交流；C 網絡。2011級選擇這三項的比例分別是45.45%、54.55%、71.72%；2013級的比例分別是45.32%、51.08%、62.59%。容易看出，2011級、2013級學生選擇這三個選項的比例非常接近，特別是前兩個選項。這意味著他們獲得信息安全知識的來源基本上是一樣的，所以反映到信息安全意識方面，也都是相近的。需要說明的是，我們很奇怪竟然有45.45%的新生選擇“課堂教學”。因為此次調查是在新生（2013級）入學不到三個月的時間內完成的，新生的大學計算機基礎課程還沒有講到計算機網絡或安全方面的內容。經過詢問，原來有不少新生正在參加計算機等級考試培訓班，培訓老師講到了信息安全方面的一些知識，所以他們選擇了“課堂教學”這個選項。

高年級學生并不比低年級學生擁有更強的信息安全意識，意味著我校的大學計算機基礎課程對提高學生的信息安全意識作用不大。實際上，近幾年我校的大學計算機基礎基本上沒有涉及到網絡或信息安全方面的內容。

圖2 高年級各專業(yè)學生的選擇比例

3.3 不同專業(yè)學生之間比較

我們還對高年級的不同專業(yè)的學生的回答情況進行了比較，以確定不同專業(yè)的高年級學生是否在各個選項的選擇好壞上具有一致性。選擇對高年級（2011級）學生而非低年級（2013級）學生的回答情況進行比較，是因為前者已經接受了部分專業(yè)課程的學習，從而可以發(fā)現(xiàn)不同的專業(yè)對學生的信息安全意識的影響是否存在顯著差異。

在Excel中，對高年級各個專業(yè)的學生的選擇情況進行分類匯總，并按其與計算機聯(lián)系的緊密程度（未必準確，但不影響后面的判斷）排序，把統(tǒng)計結果繪制在圖表上。如圖2所示。結果表明，8個專業(yè)的高年級學生在不同選項的選擇上，并沒有表現(xiàn)出一致性。也就是說，與計算機聯(lián)系較緊密的專業(yè)的學生并不是在每一個選項上都表現(xiàn)良好，而與計算機關系不大的專業(yè)也未必在每個選項上都表現(xiàn)較差。這說明，至少在大三之前，不同專業(yè)的學生所接受的信息安全知識的深度和廣度是很相近的。

在大三之前，學生主要接受通識教育課程和本專業(yè)的學科基礎課程的學習。這意味著，大三之前，各個專業(yè)的專業(yè)課程（學科基礎課程）并沒有為提高學生的信息安全意識做出貢獻。

3.4 其他

智能手機在學生中占有非常大的比例，特別是Android手機。學生使用手機訪問網絡的時間已經超過了使用電腦訪問網絡的時間。④問卷中也有幾個直接與手機安全操作有關的問題，如第2題和3J選項。從圖1可以看出，有40%的學生在手機上安裝軟件時，選擇“核實軟件要求的權限是否超出了其功能需求，然后決定是否安裝”或“查看其他用戶對軟件的評論，如果評論比較差，則不安裝”。有將近一半的學生選擇“3J為自己的手機設置鎖碼……”另外，問卷中還有一個與手機安全有關的選項（未在上面列出）——“手機上必須安裝防病毒軟件，否則訪問網絡時很容易感染病毒?！庇袑⒔话氲膶W生選擇了該選項。盡管該選項未必正確，但卻反映出學生對手機安全的重視程度。這些都說明了大部分學生對智能手機的安全比較重視，有比較高的安全防范意識。

第2題和第4題，各有一個“其他”選項，學生可以在這里給出自己的答案。第2題有6人給出了自己的答案，其中兩個答案提到“先用安全軟件檢查，再決定是否安裝?！钡?題有7人給出自己的答案，這些答案本質上與選項4B是一致的。在調查學生“通常從哪里獲得計算機信息安全方面的知識”這個題目中，也有一個“其他”選項，共有14人給出了自己的答案，其中有7人 “通過書籍自學”，其他答案包括來自電視、父母等?；卮稹捌渌边x項的既有2011級的學生，也有2013級的學生。從學生給出的答案可以看出學生的信息安全意識還是比較強的。

4 結論

電腦的普及，智能手機的廣泛持有，以及層出不窮的信息安全事件，讓學生自覺或不自覺地接觸到一些的信息安全方面的知識，具有了一定的信息安全防范意識。但是，絕大多數(shù)學生并沒有掌握足夠的信息安全知識，他們所具有的信息安全意識并不足以應付日益復雜的、充滿各種虛假信息和陷阱的網絡環(huán)境。比如，對于一些有安全風險的網絡行為，無論是新生還是已經三年級的老生，都缺乏對其危險性認識。另外，對于我校來說，不同年級、不同專業(yè)的大學生所具有的信息安全意識似乎也并無差別。這應該與我校并沒有對大學生進行較系統(tǒng)的信息安全教育有關。因此，高校應該為大學生提供較系統(tǒng)的信息安全教育，讓學生充分了解到信息安全的方方面面，增強學生的信息安全意識。

湖北省教育科學規(guī)劃研究項目，編號：2013B202

注釋

① 王鳳仙.上海大學生智能手機的使用行為研究[D].上海交通大學，2012.12.

② 羅力.論國民信息安全素養(yǎng)的培養(yǎng)[J].圖書情報工作，2012.56（6）：25-28.

③ 家長捐40部非智能手機 想換掉學生手里智能手機.重慶晚報，2013-10-12.

④ 近半大學生每天上網4小時以上 今天你被網多久？ 西安晚報，2013-09-09.