高職學生信息安全教育的現狀及對策研究

摘要：在互聯網時代，隨著信息技術的不斷發展及在各行業中的深度應用，信息安全事件時有發生，這對高職學生成長和發展造成了一定的負面影響，需加強對高職學生的信息安全教育。為此，本文從網絡環境建設、院校管理、高職學生自身等方面來探討對高職學生進行信息安全教育的相關措施，以提升高職學生的信息安全素養。

關鍵詞：高職大學生；信息安全；對策

信息時代，網絡已經成為學生學習知識、休閑娛樂和交流溝通的重要渠道，互聯網的出現改變了當代大學生的學習方式和生活模式，對當今社會科技發展和文化傳播等領域產生了深遠的影響但互聯網在為大學生提供海量信息的同時，也極易造成信息泄露、電信詐騙等非法行為的發生。近年來，雖然大學生信息安全意識有所提高，但仍存在很多隱患。例如，大學生的網絡信息安全防范意識不強、相關法律意識淡薄、信息隨意泄露等，這些問題對學生的學習和生活都造成了影響，很多高職學生缺乏最基礎的信息安全意識和網絡安全防護措施。因此，加強高職學生信息安全教育，豐富網絡信息安全知識，提升學生網絡信息安全防范能力迫在眉睫。

一、高職學生信息安全教育的必要性

（一）是維護國家安全的重要舉措

信息安全覆蓋生活、工作、學習的各個方面，公共信息安全關系到組織機構的運行與發展，國家信息安全更是涉及戰略決策、軍事、資源等領域，與國家的安全和利益息息相關。目前，我國的國家安全內涵和外延比以往任何時候都要豐富，內因和外因比任何時候都要復雜。因此，在大數據時代，無論是哪種安全都與信息安全密不可分，并且信息安全在國家安全的涵義中具有重要的深遠意義。高職大學生作為互聯網參與者之一，應當積極參與信息安全教育，樹立正確的信息安全意識，這也是維護國家安全的重要舉措。

（二）是維護校園穩定的關鍵一步

隨著信息技術的不斷發展，高校在教育信息化領域推陳出新。但由于高校技術存在缺乏專業的技術人員、資金有限、手段不成熟等問題，出現了一系列網絡安全問題，其中危害最大的就是大學生個人信息泄露，不法分子通過非法渠道獲取大學生身份信息后進行網絡詐騙，給涉世未深的大學生造成了防不勝防的困境。另外，網絡上充斥著各種無門檻高額度校園貸廣告，讓部分沒有經濟來源的大學生深陷其中，債臺高筑，家庭破碎。除此之外，還有網絡黑客的攻擊，讓一些大學生在毫無防備的情況下被植入病毒，埋下安全隱患。網絡的普及和信息技術的發展給學校的安全管理帶來了諸多隱患。雖然一些高職院校已經開展了信息安全教育，但效果甚微。因此，將信息安全教育放在安全教育的重要位置是高職院校促進學生全面發展的必要環節，也是維護校園穩定的關鍵一步。

（三）是堅定高職生理想信念的必然要求

在大數據時代，互聯網已經成為高職學生獲得知識和信息的主要途徑，但同時也面臨著信息擴散和甄別困難的挑戰。網絡中存在著各種負面信息的傳播，如暴力、拜金主義和享樂主義等價值觀腐蝕。此外，一些學生可能會利用自己有技術專長非法竊取他人的隱私信息，還有一些學生則可能沉溺于違法網站、網絡游戲和虛擬交友等。這些負面信息均影響了學生的價值判斷和價值選擇，嚴重削弱了他們的理想信念，容易產生不利后果?；诋斍吧鐣默F實情況，高職院校應該認識到這一危機并及時采取行動，加強學生信息安全教育，建設良好穩定的網絡生態環境，幫助學生避免不良信息的侵害，提高他們的責任感和使命感。

二、當前高職學生信息安全教育的現狀

（一）部分高職學生缺乏信息安全意識

信息安全意識主要指學生在網絡中獲取或輸出信息時，保持對信息本身或硬件設施可能產生影響的一種警覺意識或警備心理，主要表現為學生能夠在互聯網中認識到可能存在的信息安全風險，并對可能產生的信息安全事件和安全警告作出適當的反應。

但由于部分高職學生缺乏信息安全意識，容易引起信息泄露、電信詐騙、硬件中毒等信息安全事件。例如，有些學生在公共場所隨意連接無線網絡，導致被黑客輕易竊取銀行賬戶和密碼；還有些學生在網絡上受到不良信息的引導和誘惑，遭遇網絡欺詐、非法侵入或剽竊他人成果等。此外，多數學生由于不關心信息安全知識，認為信息泄露、電信詐騙等問題不會發生在自己身上，甚至認為網絡安全知識沒有用處。當遇到信息安全問題時，他們不懂得如何通過法律手段維護自己的權益。這充分表明高職學生信息安全意識還停留在表面，其根本原因在于學生的信息安全意識薄弱。

（二）高職院校還未形成系統的信息安全教育體系

目前，高職院校信息安全教育體系仍不夠完善，主要表現在三個方面：

第一，沒有系統的課程體系支撐。目前，高職院校的信息安全教育課程主要由信息技術課承擔，涉及技術防護層面，卻沒有意識到信息安全教育對學生的生活、工作等其他領域也會造成重要影響。而且，部分高職院校沒有專門建立信息泄露產生的模擬情境，導致多數學生無法識別信息泄露、遭到非法入侵等情況，也不懂得如何應對。

第二，信息安全教育工作者缺乏統一管理。目前，高職院校開展信息安全教育沒有統一的管理機制，分工不明確。比如，校團委負責校園信息安全文化活動建設、保衛處負責校園網絡環境安全、學生處負責學生具體事務等，各部門分管內容各不相同，并且參與信息安全教育宣傳的都不是專業人員。在高職院校，宣傳信息安全教育的主要是學生輔導員，但輔導員負責的學生人數多，大多數不具備信息安全相關專業知識。一般情況下，只有在學生遭遇信息泄露、網絡詐騙等事件時，才會采取相應措施，導致實際的信息安全教育管理工作成效較低。

第三，信息安全教育只側重于個人信息安全意識，而忽視了培養學生的國家信息安全意識。近年來，隨著信息技術的發展，校園內也出現了非傳統安全因素，需要及時發現和預防。校園傳統與非傳統風險因素相互交織，對大學生身心健康產生影響。因此，學校應當加強防范，開展大學生網絡信息安全教育，形成系統的信息安全教育體系。

（三）高職院校當前保障信息安全各項機制還不健全

在互聯網時代，網絡的隱蔽性和信息技術的高速發展給防范信息泄露事件、網絡犯罪帶來了巨大挑戰。網絡數據規模龐大，各種信息更是良莠不齊，校園網絡缺乏屏蔽和過濾作用，導致校園網絡信息安全難以保障。同時，多數高職院校沒有建立網絡信息安全的應急制度，也沒有相應的應對策略對抗網絡信息泄露和非法入侵等問題。高職學生群體中頻繁發生的電信詐騙、個人信息泄露、校園貸等信息安全事件，教育工作者也僅僅是事后提醒，缺乏長效可行信息安全運行機制。當前，對于信息安全教育的運行機制和教學內容，還沒有明確的規定。部分學校將信息安全教育放在學校安全部門，有的由保衛處負責，還有的由學生處牽頭，在管理上缺乏統一明確的運行制度。另外，一些高職院校尚未建立專門負責網絡信息安全的部門，信息安全教育的宣傳工作缺乏明確的職責分工，導致學生的信息安全教育得不到充分有效地支持。盡管部分高職院校已經開始重視信息安全教育，但由于機制不健全，收效甚微。

三、高職學生開展信息安全教育的對策

（一）加強信息安全宣傳引導，提升高職學生信息安全意識

從自身來說，高職學生應當努力學習文化知識，積極參與社會實踐、志愿活動等，提高自身修養，成為堅定理想信念、明辨是非的新時代大學生，掌握真正有用的信息，而不是被信息和網絡所控制。要想提升高職學生的信息安全意識，首先需要提高學生識別信息安全潛在威脅以及應對信息泄露等風險的能力。其次，應該引導學生重視個人身份資料、網絡痕跡的保護，例如，在陌生網站注冊時，應注意保護姓名、銀行卡號碼、電話、郵箱等；在網絡上發布個人的言論觀點、習慣偏好等，也需要引起注意。最后，高職院校應向學生宣傳各類信息安全事件發生的經過，講解網絡上高發的各類信息安全漏洞和陷阱以及各類典型信息泄露造成人身財產損失的案例，提升學生對于信息安全事件的警覺性，吸取各類信息安全教訓，促使學生養成保護個人信息的思維方式和日常習慣。

除了發揮課堂在提升信息安全意識的作用，還應當重視在第二課堂開展信息安全教育。例如，高職院校要積極開展以信息安全教育為主題的班會、講座、實踐活動等，重視樹立學生的信息安全意識；校團委、宣傳部門可以開展信息安全、信息保護等主題的知識競賽，積極引導高職學生通過查閱書籍、資料等，了解綠色上網的知識，養成健康的網絡習慣，自覺抵制腐朽思想的傳播；教學部門可以開設信息安全相關的選修課程，吸引更多的學生了解信息安全相關內容，提升高職學生信息安全意識。此外，還要重視信息安全技能的培訓，例如，學生在使用電腦時要及時安裝系統補丁和殺毒軟件，通過信息安全技術手段解決可能存在的信息泄露、數據泄露等問題。

（二）提高高職學生網絡信息安全法律素養

在互聯網時代，信息安全法律素養是高職學生必備的法律素養之一，包括了解信息安全相關法律并在法律范圍內規范自己的網絡行為，以及遇到信息泄露、非法入侵等行為后，敢于拿起法律武器維護自己權益。當前，高職學生缺乏相應的網絡信息安全法律知識，因此在面臨信息安全事件時不知道如何應對，這一問題與高職學生在互聯網上遭遇的網絡信息泄露等問題緊密相連。在開設信息技術等專業課程時，高職院校應當加大對信息安全法律素養的培養，促使高職學生了解信息安全相關法律，同時，在校園內，加大對信息安全相關法律知識的宣傳，讓學生意識到互聯網不是法外之地，即使在網絡上也要遵守法律規定，并規范自己的網絡行為。通過教育引導，可以使廣大學生認識到信息安全教育的重要性，掌握基本的信息安全法律法規知識，學會信息安全技術方面的技能。只有在網絡上學會正確地運用這些法律和技能，才能促進校園的信息安全建設。高職院校教育工作者和學生需要加強信息安全法規培訓，提升自己的法律素養，切實維護校園信息安全。通過一系列法律法規培訓，加強校園師生的信息安全法律觀念，尤其是在了解網絡信息安全相關法律知識后，學生應學會運用這些知識，利用現有的網絡信息環境，從法律的角度思考信息安全相關問題。

信息安全法律素養是學生參與互聯網活動的基礎，高職院校應時刻關注學生的互聯網活動狀態，重視信息安全法律法規的宣傳，引導高職學生學習信息安全相關法律法規知識， 加強互聯網法制教育，約束、調整學生網絡行為，明確互聯網竊取他人智力成果、網絡犯罪等行為將會承擔的后果與責任，督促學生自覺地遵守法律，這樣有利于降低高職學生因缺乏信息安全法律常識而蒙受損失的比例。

（三）凈化校園網絡環境，加強校園文化建設

互聯網是一把雙刃劍，在帶來便利的同時，也存在各種陷阱。高職院校要利用技術手段凈化網絡環境，給學生營造綠色健康的網絡環境。首先，學校應從技術層面加上屏障。部分單位為保障信息安全，通常需要對訪問網絡的用戶進行身份認證和授權。因此，學?？梢允跈喑绦蚋鶕脩舻纳矸菡J證批準進入網絡，從而保證校園網絡的安全性。其次，學校需要健全高職院校網絡信息安全保障機制，落實人員保障、機制保障、制度運行等方面，建設一套有利于落實的網絡信息安全教育監管機制。最后，學校應當經常組織各種形式的網絡信息安全教育活動，開展信息安全校園文化活動，營造傳播信息安全文化的環境和氛圍，幫助學生提高自身精神文化素養，防止沉迷于網絡。同時，充分發揮互聯網資源豐富的特點，建立良性循環，積極創設培育社會主義核心價值觀的校園文化環境等。

（四）加強信息安全師資建設，打造信息安全教育專業隊伍

在互聯網時代，加強信息安全教育必須結合信息安全的特點，針對性地開展信息安全教育管理工作，一方面是信息安全技術，另一方面是信息安全管理。因此，加強信息安全教育有必要組建一支專門的教育隊伍，以提升信息安全教育的實效性。例如，各學?？梢猿闪⑿畔⒒夹g中心，在信息安全技術方面，學?？梢砸笮畔⒐芾砣藛T及時更新維護校園網絡系統，定期升級殺毒軟件，加強對校園網安全系統巡視檢查以及對信息網絡系統的監控和管理，當發現有不法分子入侵校園網時，能夠及時發現并處置；在信息安全管理方面，技術人員可以給院校老師、輔導員等進行信息安全培訓，及時處理修復存在的問題和漏洞，以預防信息安全事件的發生。學校還應當加強信息安全師資力量建設，打造信息安全教育專業隊伍是信息安全教育的基礎工程，增強信息安全教育的影響力和實效性，這也是提升信息安全教育的重要環節。高職院校在招兵買馬計劃中應增加對信息安全技術相關人員的引進，或是積極增加網絡信息安全教育課堂、講座的學習機會，還可以設置信息安全專項資金用于教師培訓學習等。通過這些方式，加強信息安全師資力量建設，營造校園網絡信息安全環境，為信息安全教育的有效開展打造一支業務能力極強、技術本領過硬的師資隊伍，從而增強高職學院信息安全教育工作。

四、結束語

在互聯網時代，我國的網民人數逐年增多且呈現低齡化趨勢。高職學生作為互聯網參與者之一，也是未來的大國工匠，開展信息安全教育對于他們來說具有重要意義。高職院校應當充分認識開展信息安全教育的必要性和重要性，盡快將學生的信息安全教育與促進學生全面發展相結合，借助多方力量形成強大合力，開創高職學生信息安全教育新格局。

作者單位：王晶晶 南京信息職業技術學院 馬克思主義學院

參? 考? 文? 獻

[1]汪海霞.大數據時代高校大學生個人信息安全意識的養成[J].內蒙古師范大學學報（教育科學版），2019，32（10）：41-44.

[2]任占娟.大學生網絡安全面臨的問題及對策探析[J].四川教育學院學報，2009，25（07）：24-25.

[3]黃軒.大數據時代高校信息安全教育開展策略[J].科教導刊，2022，487（19）：20-22.

[4]鄭麗敏.高校信息安全管理現狀及開展策略[J].科技資訊，2022，20（09）：10-12.

[5]吳祺，曹睿，馬寶英.互聯網時代下加強大學生信息安全意識及對策研究[J].商業經濟，2017，493（09）：74-75.

[6]盧偉.大學生網絡安全意識現狀與對策研究[J].山東行政學院山東省經濟管理干部學院學報，2009，98（03）：139-140.