網(wǎng)絡(luò)安全素養(yǎng)教育進(jìn)行時

文/本刊記者 高明

高校要鼓勵和推動網(wǎng)絡(luò)安全素養(yǎng)教育持續(xù)創(chuàng)新，探索更加多元立體、生動有趣的網(wǎng)絡(luò)安全素養(yǎng)教育模式。

3月，全國各高校紛紛通過公眾號等平臺發(fā)布 “挖礦”防范指南，內(nèi)容多種多樣，旨在提升廣大師生網(wǎng)絡(luò)安全意識，遠(yuǎn)離“挖礦”威脅，開啟了春季學(xué)期的網(wǎng)絡(luò)安全教育宣傳工作。

隨著網(wǎng)絡(luò)安全形勢愈加嚴(yán)峻，因“人”的漏洞而引發(fā)的網(wǎng)絡(luò)安全風(fēng)險愈加凸顯，作為高校網(wǎng)絡(luò)安全工作的一項(xiàng)重要內(nèi)容，開展網(wǎng)絡(luò)安全素養(yǎng)教育也變得愈發(fā)重要，高校業(yè)已達(dá)成這樣一個共識：要想堅實(shí)筑牢校園網(wǎng)絡(luò)安全防線，常態(tài)化網(wǎng)絡(luò)安全素養(yǎng)教育必不可少。

網(wǎng)絡(luò)安全素養(yǎng)教育漸成常態(tài)

高校網(wǎng)絡(luò)安全素養(yǎng)教育的重要性不言而喻。在EDUCAUSE 2022年度十大IT議題報告中，網(wǎng)絡(luò)安全仍繼續(xù)位列第一位。報告指出：“為了取得成功，學(xué)校不應(yīng)該把網(wǎng)絡(luò)安全僅僅視為一個技術(shù)問題，而應(yīng)該將其作為學(xué)校的優(yōu)先完成事項(xiàng)?！蓖瑫r，報告著重強(qiáng)調(diào)了針對師生的網(wǎng)絡(luò)安全素養(yǎng)教育的重要性，指出，“師生的心態(tài)和行為都需要改變。學(xué)校的所有教職員工和學(xué)生都需要了解其網(wǎng)絡(luò)安全責(zé)任?！辈⑻岢?，“如果學(xué)校的所有工作人員對安全事件如何發(fā)生以及如何預(yù)防有最新的了解，就可以共同減輕網(wǎng)絡(luò)安全人員的運(yùn)營負(fù)擔(dān)，并更好地保護(hù)數(shù)據(jù)和隱私。”

相關(guān)人士指出，高校校園網(wǎng)涉及人員多、系統(tǒng)數(shù)量多、數(shù)據(jù)資源多，師生員工網(wǎng)絡(luò)安全素養(yǎng)不足，不僅會增加個人網(wǎng)絡(luò)安全風(fēng)險，也會對科研安全造成較大威脅，甚至對學(xué)校信息系統(tǒng)安全、數(shù)據(jù)中心安全乃至網(wǎng)絡(luò)安全整體都會構(gòu)成一定威脅。

網(wǎng)絡(luò)安全雖充滿技術(shù)對抗，但突破點(diǎn)往往來自于非技術(shù)層面，且通常是利用了人的弱點(diǎn)。深圳大學(xué)信息中心副主任江魁表示，安全首要的問題就是人的問題，安全策略、技術(shù)手段、管理制度再完備、人不去執(zhí)行也是形同虛設(shè)。正如北京大學(xué)計算中心網(wǎng)絡(luò)安全室主任周昌令所形容的，“系統(tǒng)不打補(bǔ)丁、使用弱口令、共享口令，猶如敞開大門，再好的技術(shù)防護(hù)也不起任何作用?！?/p>

近年來，隨著對于網(wǎng)絡(luò)安全素養(yǎng)重視程度的不斷加深，許多高校也在持續(xù)的實(shí)踐和探索中形成了常態(tài)化的教育舉措?？傮w來看，當(dāng)前高校網(wǎng)絡(luò)安全素養(yǎng)教育主要包括以下幾個方面：

第一，廣泛開展網(wǎng)絡(luò)安全教育培訓(xùn)，如高校定期組織相關(guān)技術(shù)人員參加各類安全培訓(xùn)、面向師生開設(shè)網(wǎng)絡(luò)安全素養(yǎng)教育課程，以此來不斷提升師生員工的網(wǎng)絡(luò)安全素養(yǎng)。

第二，廣泛進(jìn)行網(wǎng)絡(luò)安全科普和宣傳活動。許多高校利用公眾號和線上平臺積極推送網(wǎng)絡(luò)安全熱點(diǎn)問題和相關(guān)知識，幫助師生加強(qiáng)網(wǎng)絡(luò)安全意識；通過開展網(wǎng)絡(luò)安全宣傳主題展、舉辦網(wǎng)絡(luò)安全知識專題講座以及配合國家安全教育日和網(wǎng)絡(luò)安全宣傳周進(jìn)行宣傳和科普。

第三，有計劃地開展網(wǎng)絡(luò)安全攻防演練活動。比如北京大學(xué)、復(fù)旦大學(xué)等高校于去年開展了釣魚郵件演練，讓廣大師生員工在演練中切實(shí)體會到了釣魚郵件的迷惑性和隱蔽性，提高了警惕意識。

在此基礎(chǔ)上，很多高校也在不斷豐富著教育形式：清華大學(xué)推出了短視頻形式的網(wǎng)絡(luò)安全培訓(xùn)課，以幽默風(fēng)趣的表現(xiàn)形式，實(shí)現(xiàn)了寓教于樂的效果；深圳大學(xué)通過與廠商合作，以漫畫形式向師生員工科普網(wǎng)絡(luò)知識，并深受師生員工喜愛。

此外，值得關(guān)注的是，伴隨數(shù)據(jù)安全與個人信息保護(hù)條例的正式實(shí)施，許多高校也將之納入科普的重點(diǎn)范圍。

綜合來看，高校網(wǎng)絡(luò)安全素養(yǎng)教育已逐步實(shí)現(xiàn)常態(tài)化，師生員工的網(wǎng)絡(luò)安全素養(yǎng)也普遍得到提升。然而，盡管當(dāng)前已經(jīng)取得了一定的階段性成果，高校網(wǎng)絡(luò)安全素養(yǎng)教育仍面臨著諸多問題和挑戰(zhàn)。

網(wǎng)絡(luò)安全素養(yǎng)教育仍面臨諸多挑戰(zhàn)

具體來說，當(dāng)前高校網(wǎng)絡(luò)安全素養(yǎng)教育主要面臨著以下幾方面的挑戰(zhàn)。

首先，網(wǎng)絡(luò)安全素養(yǎng)教育的機(jī)制還未理順，缺乏相應(yīng)的制度保障和考核要求，也缺乏一定的經(jīng)費(fèi)和人員支持。南開大學(xué)黨委網(wǎng)信辦主任張四海表示，由于網(wǎng)絡(luò)安全專職隊(duì)伍人員配置不足，技術(shù)人員經(jīng)常疲于應(yīng)對網(wǎng)絡(luò)安全日常工作，無暇顧及網(wǎng)絡(luò)安全素養(yǎng)教育。

其次，網(wǎng)絡(luò)安全素養(yǎng)教育內(nèi)容還比較單調(diào)。復(fù)旦大學(xué)信息辦副主任張凱表示，目前高校網(wǎng)絡(luò)安全素養(yǎng)教育大多聚焦在技術(shù)知識和案例的宣傳，缺少更全面、生動鮮活、豐富有趣的內(nèi)容設(shè)計。這在一定程度上也導(dǎo)致師生員工主動參與程度比較低，缺乏熱情。在大連理工大學(xué)網(wǎng)信中心網(wǎng)絡(luò)安全部部長李先毅看來，現(xiàn)有的每年幾次有限培訓(xùn)對于應(yīng)對復(fù)雜多變的網(wǎng)絡(luò)安全問題也顯得有些捉襟見肘，網(wǎng)絡(luò)安全素養(yǎng)教育要常態(tài)化進(jìn)行。

最后，素養(yǎng)教育的組織形式單一，僅僅是宣傳教育或開設(shè)課程的形式，還未形成“宣傳”“課堂”與“實(shí)踐”的合力，也反映出各職能部門間協(xié)同程度不夠的現(xiàn)狀。張四海表示，當(dāng)前網(wǎng)絡(luò)安全素養(yǎng)教育還是僅從網(wǎng)信工作的角度開展，未來還需要從教育工作的角度開展、遵循教育規(guī)律，讓負(fù)責(zé)教育教學(xué)培訓(xùn)工作的部門和組織充分發(fā)揮作用。

總體而言，當(dāng)前高校網(wǎng)絡(luò)安全素養(yǎng)教育仍處于起步階段，缺少全面、系統(tǒng)化的規(guī)劃和組織，能夠開展的內(nèi)容和形式相對有限，也影響著網(wǎng)絡(luò)安全教育的效果和質(zhì)量。各高校還需要盡快理順教育機(jī)制、形成多方合力，建成更為成熟的網(wǎng)絡(luò)安全素養(yǎng)教育體系。

體系化建設(shè)需從多方面入手

影響網(wǎng)絡(luò)安全素養(yǎng)教育最終效果的因素是多方面的。缺乏制度的保障和考核要求，網(wǎng)絡(luò)安全素養(yǎng)教育就會面臨難以持續(xù)和連貫的困境；缺乏經(jīng)費(fèi)、人員等的支持則影響著網(wǎng)絡(luò)安全素養(yǎng)教育更廣泛、更深入的推進(jìn)；教育內(nèi)容不夠新穎、教育形式不夠多樣、教育對象不夠細(xì)分也都會影響網(wǎng)絡(luò)安全素養(yǎng)教育內(nèi)涵的傳遞。

因而，高校網(wǎng)絡(luò)安全素養(yǎng)教育體系建設(shè)需要進(jìn)行更系統(tǒng)性、全方位和多層次的規(guī)劃和布局，并從管理層面、執(zhí)行層面、創(chuàng)新層面等多方著手進(jìn)行設(shè)計。綜合本刊采訪來看，除現(xiàn)有教育舉措外，高校還應(yīng)做好以下幾方面的工作。

在管理層面，高校應(yīng)將網(wǎng)絡(luò)安全素養(yǎng)教育作為網(wǎng)絡(luò)安全政策中的內(nèi)容固定下來，明確寫進(jìn)網(wǎng)絡(luò)安全管理制度。同時，做好部門的職責(zé)劃分，加強(qiáng)部門協(xié)同配合，并建立監(jiān)督機(jī)制確保落實(shí)到位。此外，學(xué)校也需要給予一定的保障和支持，如經(jīng)費(fèi)保障、人員保障，以推動網(wǎng)絡(luò)安全素養(yǎng)教育工作能夠更全面立體地展開。

在執(zhí)行層面，要做到學(xué)習(xí)人群覆蓋全校師生員工，學(xué)習(xí)內(nèi)容要有趣有用，并能讓師生員工學(xué)以致用；要對教育對象進(jìn)行細(xì)分，如對重點(diǎn)人群如新生、技術(shù)人員等進(jìn)行定制化培訓(xùn)和教學(xué)，實(shí)現(xiàn)教育效果的最大化；配合重要時間節(jié)點(diǎn)，如國家安全教育日、網(wǎng)絡(luò)安全宣傳周、新生入學(xué)季、畢業(yè)季、新教職工入職等時機(jī)展開常態(tài)化宣傳和教育工作。

在創(chuàng)新層面，高校要鼓勵和推動網(wǎng)絡(luò)安全素養(yǎng)教育持續(xù)創(chuàng)新，探索更加多元立體、生動有趣的網(wǎng)絡(luò)安全素養(yǎng)教育模式，開拓網(wǎng)絡(luò)安全素養(yǎng)教育的學(xué)習(xí)和參與形式，如開設(shè)融入本校案例的網(wǎng)絡(luò)安全素養(yǎng)培訓(xùn)課、開展釣魚郵件演練、舉辦網(wǎng)絡(luò)安全競賽、制作趣味科普視頻等，以充分調(diào)動師生員工積極性，激發(fā)學(xué)習(xí)興趣和學(xué)習(xí)熱情。

此外，高校也要高度重視學(xué)生網(wǎng)安隊(duì)伍的建設(shè)，并利用學(xué)科優(yōu)勢，通過加強(qiáng)校內(nèi)院系合作，持續(xù)選拔和培養(yǎng)學(xué)生安全團(tuán)隊(duì)。同時，要結(jié)合學(xué)校工作實(shí)際，提升學(xué)生安全團(tuán)隊(duì)參與和支撐學(xué)校網(wǎng)絡(luò)安全保障工作的能力，充分發(fā)揮學(xué)生網(wǎng)安隊(duì)伍在高校網(wǎng)絡(luò)安全中的力量和優(yōu)勢。

未來，面對依舊不容樂觀的網(wǎng)絡(luò)安全形勢，高校在常態(tài)化開展網(wǎng)絡(luò)安全教育的基礎(chǔ)上，也可以通過借鑒國內(nèi)外高校先進(jìn)的實(shí)踐經(jīng)驗(yàn)和理念，結(jié)合本校實(shí)際，更全面地推進(jìn)網(wǎng)絡(luò)安全素養(yǎng)體系建設(shè)，以切實(shí)提高師生員工網(wǎng)絡(luò)安全素養(yǎng)，徹底筑牢校園網(wǎng)絡(luò)安全防線。