強化信息安全意識 提升信息安全能力
——“中學生信息安全意識教育資源的建設與應用”課題研究

陽城縣第二中學 董李鵬

陽城縣第二中學是山西省文明學校和晉城市文明單位標兵，近年來高考達線率屢次攀升，教育教學質(zhì)量受到教育局和社會各界的廣泛好評。學校教科研氛圍非常濃厚，積極支持青年教師進行課題研究，而且有較多高水平的高級教師，能夠為課題開展提供專業(yè)引領和理論咨詢服務。為積極響應校委會“大力開展教科研活動、人人爭做研究型教師”的決定，落實2016年5月中央電教館《關于開展全國教育信息技術研究2016年度課題申報工作》文件精神，由教研室組織牽頭，經(jīng)積極籌劃、充分醞釀，認真做好前期工作，完成了課題《中學生信息安全意識教育資源的建設與應用研究》的申報。該課題于同年9月通過了全國教育信息技術研究領導辦公室的立項審定，立項號162142964。同時，該項目也是青年類課題中山西省唯一的課題、晉城市唯一的課題。課題從2016年9月開始研究，到2019年元月結(jié)束。

一、內(nèi)容與方法

中國已是名副其實的網(wǎng)絡大國，截止2018年6月，我國網(wǎng)民規(guī)模達8.02 億，互聯(lián)網(wǎng)普及率達57.7%，仍在迅速增長。但另外一些數(shù)據(jù)顯示，中國離網(wǎng)絡強國的目標仍有差距，主要表現(xiàn)在互聯(lián)網(wǎng)發(fā)展瓶頸突出、網(wǎng)絡對抗能力較弱、信息安全防護能力低、政策法規(guī)體系不完善、國民網(wǎng)絡安全意識淡薄等等。在信息安全防護方面，信息安全意識已被公認為信息安全防護的第一道防線。為順應時代的發(fā)展，貼合國家對于網(wǎng)絡安全全民化、普及化的不斷深入需求，重點是為高中階段信息技術教育引入全面的、全新的、實用的信息安全資源及科學有效的教育實施理念。以國家網(wǎng)絡安全宣傳周為契機、借助學校信息技術教學平臺、運用好教育資源、加強網(wǎng)絡安全教育、提升學生信息安全意識水平，已成為中小學信息安全教育發(fā)展和改革的必然趨勢。

進行此課題研究主要基于四方面的現(xiàn)實：一是國外特別重視學生信息安全意識的研究。以聯(lián)合國為代表的國際性組織、以歐盟為代表的區(qū)域性組織、以美國和日本為代表的信息化強國，都爭相舉辦網(wǎng)絡或信息安全周（月/日）活動，為積極配合政府教育部門，各大學、中學進行豐富的宣傳教育活動，此外學校特設立信息安全辦公室，制定科學的培訓計劃，開發(fā)豐富的培訓課程。二是我國政府部門的逐步重視。2014年中央網(wǎng)絡安全和信息化領導小組的成立，習近平總書記擔任組長，2016年中央網(wǎng)信辦、教育部等6 部門聯(lián)合發(fā)布《國家網(wǎng)絡安全宣傳周活動方案》，每年9月第三周統(tǒng)一舉行，2017年十二屆全國人大常委會表決通過了《中華人民共和國網(wǎng)絡安全法》，同年中央網(wǎng)信辦發(fā)布《國家網(wǎng)絡空間安全戰(zhàn)略》，2017年國務院公布《未成年人網(wǎng)絡保護條例（送審稿）》等種種大事記。在如此大環(huán)境下，地方教育機構乃至學校須更加重視信息安全方面的教育。三是學生自身發(fā)展的需要對信息安全意識教育提出了新的要求。如今，和學生相關的網(wǎng)絡欺凌、網(wǎng)絡犯罪、色情陷阱、病毒攻擊等事件頻頻出現(xiàn)，信息安全已成為學生日常學習、生活乃至未來立足社會的關鍵點。四是當前學生信息安全意識教育中存在種種問題。盡管國家的信息安全部門每年提供的綜合報告及此方面的眾多專家論文論著中紛紛提到“當前青少年網(wǎng)絡安全意識淡薄，青少年網(wǎng)絡犯罪屢屢發(fā)生，提高青少年網(wǎng)絡安全意識已經(jīng)到了刻不容緩的地步”，但很少有部門和學者予以具體、深入、高度關注，設計和開發(fā)適合青少年學習的教育資源。如果沒有體系化的知識架構、豐富的信息安全教育資源，則無法進行系統(tǒng)的、科學的教育培養(yǎng)。

當前中學使用的信息安全方面的教育教材主要來源于《信息技術基礎》中信息安全章節(jié)的內(nèi)容，資源表現(xiàn)形式單一、陳舊，以信息安全意識為主的手冊、學習網(wǎng)站、多媒體課件、動手實踐等教學資源較少。此外，教科書中的內(nèi)容不夠系統(tǒng)，與當今學生學習、生活中可能遇到的信息安全問題聯(lián)系不緊密。雖然國家及一些網(wǎng)絡安全公司近些年來也相繼開發(fā)出信息安全宣傳教育網(wǎng)站，但他們的受眾面一般為國民和公司企業(yè)的員工，關注中學生教育的很少，缺少新穎性、獨創(chuàng)性、系統(tǒng)性的知識內(nèi)容、海報、測試題等資料，只可部分借鑒，不可照搬照抄。

1.研究方法

采取了文獻研究法、調(diào)查研究法、系統(tǒng)分析法、數(shù)理統(tǒng)計法、實證研究法五種研究方法進行扎實的理論與實踐研究：

（1）文獻研究法

文獻研究法（Literature Research）主要利用谷歌、百度學術搜索、中國知網(wǎng)等查找國內(nèi)外關于信息安全意識方面的研究論文、報告、項目、課題。在搜集、參考大量國內(nèi)外有關文獻的基礎上，對中學生信息安全意識教育資源構建及教育實施方案展開研究。

（2）調(diào)查研究法

調(diào)查研究法（Survey Research）一是網(wǎng)站調(diào)研。主要是利用各大搜索引擎，在網(wǎng)上搜索國內(nèi)外相關信息安全機構、學校、公司，關于信息安全意識活動及培訓方面的資料，了解相關培訓工具，為資源建設提供思路。二是問卷調(diào)查法，通過問卷調(diào)查分析，驗證分析教育資源的成效性，為最終驗證本課題的實踐效果提供大量的數(shù)據(jù)支撐。

（3）系統(tǒng)分析法

系統(tǒng)分析法（System Analysis）源于系統(tǒng)論思想，主要將研究對象視為一個系統(tǒng)，從系統(tǒng)、要素和外在環(huán)境三者之間的相互作用對研究對象的性質(zhì)和規(guī)律進行探討和研究，把握各個要素，對系統(tǒng)進行整體、科學、綜合分析的方法。本研究將系統(tǒng)分析法運用于信息安全意識教育資源的建設之中，構建相對健全的教育知識體系，包括三大類主題31 項基礎知識。

（4）數(shù)理統(tǒng)計法

數(shù)理統(tǒng)計法（Mathematical statistics）是一種以數(shù)據(jù)統(tǒng)計分析為主的研究方法，利用Excel2010 對得出的問卷數(shù)據(jù)進行存儲、處理、統(tǒng)計分析，生成了一系列具有研究價值的數(shù)據(jù)圖，主要應用于教育資源實施成效的分析。

（5）實證研究法

實證研究法（Case Study Method）是追蹤研究某一個體或團體的行為的一種方法。本研究以某中學高一新生為量化實驗對象，對所開發(fā)的教育資源及制定的教育方案進行試用，通過方案制定、教育實施、效果評價等方式對應用效果進行分析和總結(jié)。

2.研究內(nèi)容

研究立足于國內(nèi)外信息安全意識教育現(xiàn)狀，在深化中學生信息安全意識概念的基礎上，針對當前教育資源構建中存在的問題，構建體系化的信息安全意識教育知識體系，開發(fā)豐富的教育資源，制定一套科學、高效的教育實施方案，并進行具體實證性研究。

一是深化中學生信息安全意識概念。在辨析計算機安全、網(wǎng)絡安全、信息安全、信息安全意識等眾多觀點的基礎上，賦予中學生對信息安全意識的全新認知，并以此為基點構建教育資源。

二是構建中學生信息安全意識教育資源。重新審視筆者現(xiàn)有的信息安全教育研究成果，針對當前教育資源構建中存在的問題，提出資源重置、優(yōu)化的構建原則；結(jié)合學生自身特點，開發(fā)出一套中學生信息安全意識教育的全新資源，具體包括三個方面：一套理論基礎知識、一套動手實踐性活動課程、一款信息安全意識測評工具。

三是制定一套科學、高效的教育實施方案。實施方案包括兩方面：一是實施準備。具體包括思想準備、條件保障、組織分工；二是實施過程。具體包括基礎學習、實踐訓練、競賽強化。

四是進行實證性研究。選取2017、2018 屆新入學的學生為實驗對象，以“國家網(wǎng)絡安全宣傳周”為契機，從九月份的第三個星期開始進行為期六周的信息安全宣傳教育，通過方案制定、教育實施、效果評價等方式對教育資源的應用效果進行分析和總結(jié)。

二、結(jié)論與對策

圍繞中學生信息安全意識教育進行一系列具體、深入的研究，立足于國內(nèi)外信息安全意識教育現(xiàn)狀，在深化中學生信息安全意識概念的基礎上——即在日常學習生活中，察覺、識別、發(fā)現(xiàn)、解決與自身緊密聯(lián)系的信息安全問題的能力，以及嚴格規(guī)范自我安全行為的修養(yǎng)，具體可包括認知、技能、道德等方面的素質(zhì)，最終確保個人設備、計算機信息網(wǎng)中的硬件、軟件、數(shù)據(jù)安全，形成牢不可破的防護體系。構建體系化的學生信息安全意識教育資源，具體包括三方面：一套理論基礎知識，包括3 大類主題31 項基礎知識。主要涵蓋指導方針、安全概念、風險與提示。指導方針即青少年使用互聯(lián)網(wǎng)應該遵守的道德準則和文明公約等政策法規(guī)；安全概念即介紹信息安全領域的一些專業(yè)術語及其概念，如：病毒、特洛伊木馬、網(wǎng)絡釣魚、惡意軟件、僵尸網(wǎng)絡、社會工程攻擊等；風險與提示即青少年使用互聯(lián)網(wǎng)或數(shù)碼設備存在的信息安全風險，以及相應的防范措施或小貼士。一套動手實踐性活動課程，主要分為四個主題，其一，保障計算機安全六步法。包括系統(tǒng)的安裝、BIOS 啟動項設置、安全性軟件的安裝及軟件的正確運用、賬戶密碼設置；其二，虛假網(wǎng)站識別及購物安全。包括網(wǎng)絡購物及風險、釣魚網(wǎng)站及識別、案例分析、域名解析、電腦安全防護、瀏覽器安全設置；其三，家庭無線網(wǎng)絡設置。包括無線網(wǎng)絡簡介、無線網(wǎng)絡風險、使用無線網(wǎng)絡小貼士、無線網(wǎng)絡配置演示；其四，設備安全防護及數(shù)據(jù)備份。包括U 盤、移動盤的安全防護及數(shù)據(jù)備份，手機應用程序的獲取、配置和使用。一款信息安全意識測評工具，測評工具主要通過Articulate Quizmaker制作完成，工具中的核心則是試題的原創(chuàng)性設計，充分涵蓋理論資源庫中的各個知識要點，共計60題項。

在上述研究基礎上，進一步制定了一套科學、高效的教育實施方案。包括兩方面：一是實施準備。具體包括思想準備、條件保障、組織分工；二是實施過程。具體包括基礎學習、實踐訓練、競賽強化。并選取我校2017 屆、2018 高一28 個班為實驗對象，以國家網(wǎng)絡安全宣傳周為契機，從九月份的第三個星期開始進行為期六周的信息安全宣傳教育，在教育實施的基礎上，運用信息安全意識多元評估模型驗證分析實施成效。研究結(jié)果表明：該教育課程及實施方案能夠有效提高學生的信息安全意識水平，促進其認知、技能、道德三方面協(xié)調(diào)發(fā)展。

三、成果及影響

課題組編撰教育讀本1 冊，發(fā)表學術論文3篇，研發(fā)數(shù)字化學習工具1 個，測評工具1 個，開發(fā)精品微課1 套，取得優(yōu)秀教研成果1 項。課題研究取得了重大的突破。

1.學術論文

2017年7月所撰寫的論文《中學生信息安全意識教育資源的建設研究》發(fā)表于教育部主管，中央電教館主辦的《中國信息技術教育》學術刊，總字數(shù)4854 字。

2018年5月所撰寫的論文《學生信息安全意識多元評估模型及應用研究》發(fā)表于安徽省科技廳主管，中國計算機函授學院主辦的《電腦知識與技術》學術刊，總字數(shù)4391 字。

2018年9月所撰寫的評述《青少年信息安全意識教育之我見》發(fā)表于北京市教育委員會主管，北京教育音像報刊總社主辦的《中小學信息技術教育》11 期爭鳴欄目，總字數(shù)900 字。

2.教育讀本

2018年4月所編撰《青少年信息安全意識手冊》經(jīng)中國學術期刊電子雜志社審定并出版，出版號ISBN978-7-449-00359-0，總字數(shù)約兩萬字。

3.各類競賽

2018年7月獨自研發(fā)的主題網(wǎng)站《青少年信息安全認知在線》榮獲由國家知識產(chǎn)權局、教育部基礎教育司、教育部教師工作司支持，中央電教館指導，中國教育技術協(xié)會和中國發(fā)明協(xié)會主辦的第十六屆“全國中小學信息技術創(chuàng)新與實踐活動”（NOC）全國決賽三等獎。山西唯一。

2018年6月所撰寫學術論文《學生信息安全意識教育實踐研究》榮獲北京中科育德文化院、中國學術期刊研究中心主辦的全國中教杯教師優(yōu)秀教研成果大賽一等獎。并入編《全國教師優(yōu)秀教研成果獲獎作品選》。

2018年10月參加中國教育技術協(xié)會舉辦的“華漁杯”全國中小學教師信息化教學設計能手大賽，作品《網(wǎng)絡安全》、《青少年網(wǎng)絡安全知識》榮獲教學設計、多媒體課件全國雙一等獎。山西唯一。

四、教育效果

通過真實教育環(huán)境的檢驗，才能確定資源、方案的可行性。初步測試，選取了2017、2018 屆高一28 個班的學生為實驗對象，以“國家網(wǎng)絡安全宣傳周”為契機，從九月份的第三周開始進行了為期六周的信息安全意識教育，經(jīng)過基礎學習、實踐訓練、競賽強化三個階段的實踐，采取信息安全意識多元評估模型驗證分析實施成效。主要結(jié)合契約、測驗、競賽三種手段對學習情況進行評價，得出較為理想的數(shù)據(jù)。如：自主測評環(huán)節(jié)利用了課題組所開發(fā)的信息安全意識測評工具，據(jù)最終統(tǒng)計，2017 屆有82%的學生，2018 屆有86%的學生一次性通過測試，剩余的則經(jīng)過第二次測試順利通過。

研究結(jié)果表明：該教育課程及實施方案能夠有效提高學生的信息安全意識水平，促進其認知、技能、道德三方面協(xié)調(diào)發(fā)展。

五、改進與完善

通過本次研究，已逐步形成一套體系化的教育課程，構建了相對健全的教育知識體系，開發(fā)了豐富的教育資源，制定了科學的教育實施方案，采取了高效的教育培養(yǎng)策略，大幅度、全面性提高了某中學學生的信息安全意識水平。但由于課題組知識能力有限、視野不夠開闊、研究平臺不夠高，加之理論界在該方面研究的缺乏，故很難將其做的深入透徹，其中還有很多值得改進的地方。

1.資源方面。信息安全意識認知在線目前是靜態(tài)網(wǎng)站，資源更新不便，更由于時間關系，沒能進一步改進網(wǎng)站，后續(xù)課題組會利用WordPress開源社交系統(tǒng)，采用PHP+MySql 進行二次開發(fā)，將認知在線轉(zhuǎn)變?yōu)閯討B(tài)網(wǎng)站，便于及時更新數(shù)據(jù)。此外，課題組應盡可能地設計出多個風格不一、主題鮮明的網(wǎng)站模板，開發(fā)更具特色的原創(chuàng)教育內(nèi)容，如增加信息安全意識游戲，打造精品學習網(wǎng)站；信息安全意識測評工具。目前，測評內(nèi)容較籠統(tǒng)，測評形式單一，后續(xù)課題組會不斷收集、設計出更多類型的試題。一方面要依據(jù)認知在線中的各個主題模塊劃分試題，另一方面要在測評工具中增加填空題、熱區(qū)點擊題、排序題、分析題等眾多形式。

2.應用方面。本研究的時間有限，在資源開發(fā)和應用方面還有很多不足之處，尤其以實踐課程中的矛盾最為突出，課程安排、考慮不夠充分，有些內(nèi)容設計不合理，資源建設不夠詳實，這些都為實踐課程的順利進行產(chǎn)生了阻礙，后續(xù)課題組會著重加強此方面建設。此外，本研究只是在單個學校進行了初步的應用，未能在本地區(qū)其他中學得到及時推廣，無法檢驗大范圍的應用效果，有待根據(jù)反饋結(jié)果對教育資源進行完善，而且在推廣中還需要根據(jù)所在地區(qū)、所在學校以及學生群體特點，加以具體情況具體設計，未來應進行更深入的研究。