高職大學生信息安全教育主要問題和對策研究

張 冬

阜陽職業(yè)技術(shù)學院，安徽 阜陽 236000

一、概述

隨著人類社會的發(fā)展，信息技術(shù)已經(jīng)成為支撐時代進步的重要支柱，它推動了社會的進步，使我們足不出戶就能享受到網(wǎng)購的便利；攜程、滴滴打車和12306購票網(wǎng)站等使我們出門更加便捷；大眾點評、美團、糯米等為我們出門提供了多種就餐選擇。

但是，人們在享受信息技術(shù)帶來的便利的同時，也在遭受著如黑客、木馬、病毒等各種嚴重的威脅。通過互聯(lián)網(wǎng)用戶的統(tǒng)計可以發(fā)現(xiàn)，網(wǎng)民中，學生的比例在逐年提高，其中高職院校大學生占的比重較大，本文將針對高職院校大學生信息安全教育的主要問題進行分析研究，挖掘大學生信息安全問題背后存在的根本原因，使學生能夠了解到我們生活中存在哪些信息安全隱患，知道如何杜絕網(wǎng)絡(luò)安全隱患，并能在無法避免時，把損失降到最低，為構(gòu)建大學生信息安全教育提供建議和策略。

（一）信息安全教育的重要性

信息安全是指為了讓信息系統(tǒng)或信息資源安全穩(wěn)定的運行，避免遭受到各種威脅［1］。如圖1所示。其中，人作為信息安全的行為主體，了解并掌握信息安全所需的知識和技能是非常必要的。

圖1 信息安全威脅

結(jié)合當前高職院校大綱要求，對非計算機相關(guān)專業(yè)的學生，并未充分展開講解信息安全的相關(guān)知識內(nèi)容，更無法滿足學生今后工作和生活的需要。那么如何保證學生整體信息安全意識得到提升呢？這就要求高職院校的計算機老師結(jié)合實際情況，將信息安全的相關(guān)知識融入到計算機課程中，這對學生今后的工作和生活具有重要的意義。

（二）高職教育中的信息安全教育目標

高職教育是應(yīng)用型教育，它針對職業(yè)崗位對人才的信息安全能力和素質(zhì)的具體要求，結(jié)合具體計算機基礎(chǔ)教學來編排并實施教學計劃，使學生樹立基本的信息安全意識的高職教育信息安全課程培養(yǎng)模式。

二、大學生信息安全教育現(xiàn)狀

職業(yè)院校是學校向社會輸送各種技能型人才的最后一個環(huán)節(jié)，然而，信息技術(shù)中不安全的因素對大學生的正常生活學習和身心健康成長會產(chǎn)生一定的影響，如何能夠通過對職業(yè)院校信息安全教育進行研究，進一步完善信息安全教育的體系和架構(gòu)將非常重要。

（一）大學生信息安全存在問題

1.信息安全意識淡薄

信息安全的主要原因之一就是人的無知、麻痹以及懶惰，通過調(diào)查顯示，很多學生由于信息安全意識淡薄，很容易遭受泄露信息等信息安全的威脅［2］。很多大學生認為自己所掌握的信息不會引起黑客或計算機犯罪人員的注意，然而，若個人信息一旦被截取或泄露，就有可能被計算機犯罪分子所利用并冒名頂替的從事一些非法活動，使自己成為代罪羔羊。

2.信息安全知識缺乏

通過調(diào)查顯示，高職院校的大學生對黑客攻擊、信息泄露、病毒感染等名詞并非一無所知，但是很多學生在通過網(wǎng)絡(luò)獲取信息的時候，要么視而不見、要么盲目自信、要么心存僥幸。同時，計算機犯罪的方式也隨之計算機技術(shù)的不斷發(fā)展而層出不窮，我們應(yīng)加大信息安全的教育力度。

3.信息安全水平不高

通過調(diào)查顯示，高職院校的大學生對防火墻的設(shè)置和殺毒軟件的使用有一定的掌握，但對于惡意軟件的識別、不安全網(wǎng)站的識別以及材料備份等方面技能需要進一步加強和改善，這樣才能使學生的信息安全水平得到提升。

4.實訓(xùn)教學環(huán)節(jié)不足

信息安全的課程需要結(jié)合一定的實訓(xùn)教學，是一門實踐性很強的課程，但職業(yè)技術(shù)教育中信息安全教學體系薄弱，很難滿足高職教育所強調(diào)的操作能力的需要。

5.信息安全法律法規(guī)和道德規(guī)范掌握不佳

大部分學生對信息安全相關(guān)的法律法規(guī)不太了解，對于相關(guān)的概念掌握比較模糊，然而，概念模糊勢必導(dǎo)致相應(yīng)行為違規(guī)，因此，我們應(yīng)該加強學生的信息安全法律法規(guī)意識的培養(yǎng)，并及時對相關(guān)概念進行注解，同時培養(yǎng)學生在信息安全方面的道德規(guī)范意識。

6.師資力量薄弱

高職教育中相關(guān)教師在信息安全領(lǐng)域基礎(chǔ)較為薄弱。信息安全除了需要教師擁有扎實的計算機專業(yè)知識外，還需要一定的實際操作能力。但由于教師本身缺乏信息安全的實際操作經(jīng)驗，因此容易造成教學內(nèi)容單一。

（二）大學生信息安全教育的方式

1.講解傳授的方式

高職院校大學生普遍對信息安全相關(guān)概念和原理理解不到位，因此，教師通過對各知識點相關(guān)概念的講授，使學生能夠比較準確的理解并掌握，并達到相應(yīng)教學效果。因此，這種教學方式適合學習信息安全基礎(chǔ)和社會道德法律方面的知識，可以使大部分學生快速滿足需要。

例如，對于防火墻、病毒、法律法規(guī)等相關(guān)專業(yè)知識，教師在短時間內(nèi)的講解效果要比其他教學形式的效果好。

2.自主討論的方式

這種教學方式是通過老師提出問題，先由各小組之間討論，最后由老師根據(jù)學生討論的意見，對各小組學生思維進行引導(dǎo)教學的教學形式。由于每個學生在思考問題和分析問題的方式上有一定程度的區(qū)別，使問題從不同的角度得到充分的分析［3］。

例如，在講解信息安全與國家、集體、個人之間的關(guān)系時，老師可提前設(shè)置問題，由學生根據(jù)老師提出的問題進行積極的討論，這樣不僅能夠促進學生主動參與活動，而且能夠促進學生信息安全意識和對信息安全問題的洞察力的提高。

3.自主學習的方式

自主學習是高職大學生有必要掌握的一種學習方式，它需要發(fā)揮學生的自覺性和積極性。

例如，在學習信息安全中關(guān)于密碼的相關(guān)章節(jié)時，教師可提供常見的3DES密碼原理視頻等的學習材料，使學生通過自主學習的方式進行觀看，理解加密、解密的原理。

三、高職教育信息安全教學策略

在教學環(huán)節(jié)中，我們需要將信息安全的理論知識與具體的案例相結(jié)合，并應(yīng)用到具體的教學中，這樣既能保證信息安全教育的有效性，又能從案例的角度掌握信息安全的含義。

（一）大學生信息安全教育的內(nèi)容

計算機專業(yè)的信息安全內(nèi)容需要約30個學時才能完成，如果在《計算機應(yīng)用基礎(chǔ)》有限的課時中嵌入信息安全的內(nèi)容，就必須要精簡信息安全的相關(guān)知識點。因此，這些知識點既要能覆蓋信息安全，并且在學生學習后，又能夠系統(tǒng)的掌握信息安全知識，提高信息安全意識［4］，表1為信息安全知識點與案例。

表1 信息安全知識點與案例

（二）加強案例設(shè)計

職業(yè)教育是面向職業(yè)，注重技能的教育，與普通高中追求理論的系統(tǒng)化不同，它突出案例教學的重要性，在進行具體的信息安全教學過程中，應(yīng)該結(jié)合教學的實際情況，重點向?qū)W生介紹具有信息保護的技術(shù)和方法，同時，重點貫徹落實好法律法規(guī)。教師在介紹基礎(chǔ)知識點的同時，結(jié)合案例進行說明將更有利于學生掌握。

例如：在講解計算機病毒這個知識點的時候，教師可以以U盤感染病毒為例，指出U盤病毒的特征、危害，并向?qū)W生演示怎樣利用安全工具清除U盤病毒；在講解操作系統(tǒng)安全的知識點時，可以結(jié)合實際案例，將操作系統(tǒng)漏洞原理和安全防護原理進行論述，使學生更好的掌握操作系統(tǒng)的安全技能，并養(yǎng)成較好的系統(tǒng)維護習慣；在講解電子商務(wù)安全時，可以以釣魚網(wǎng)站為例講解，首先找一個釣魚網(wǎng)站，讓學生比較真實網(wǎng)站與釣魚網(wǎng)站之間的區(qū)別，指出其危害性，并指出識別和防范釣魚網(wǎng)站的方法，告誡學生不要輕易相信郵件、微博、微信和QQ上的鏈接。

四、教學實踐與效果

按照上面教學策略規(guī)劃的內(nèi)容，我們對兩個2018級非計算機專業(yè)的學生進行了教學嘗試。共6個學時，時間安排在第一章計算機基礎(chǔ)知識結(jié)束后，每次兩個學時，共分三次完成。

在信息安全課程結(jié)束后，我們對兩個班的學生進行信息安全基礎(chǔ)知識調(diào)查問卷，并與未進行信息安全知識教學的兩個班的調(diào)查結(jié)果進行比較得知，很明顯，接受教學嘗試的班級學生對信息安全術(shù)語的了解程度大幅度提升，并且具有了較強的信息安全意識。

通過對教學策略進行教學實踐，僅僅在《計算機應(yīng)用基礎(chǔ)》中需增加6個學時，就可以基本解決大學生信息安全教育的問題。