高职学生信息安全教育的现状及对策研究

摘要：在互联网时代，随着信息技术的不断发展及在各行业中的深度应用，信息安全事件时有发生，这对高职学生成长和发展造成了一定的负面影响，需加强对高职学生的信息安全教育。为此，本文从网络环境建设、院校管理、高职学生自身等方面来探讨对高职学生进行信息安全教育的相关措施，以提升高职学生的信息安全素养。

关键词：高职大学生；信息安全；对策

信息时代，网络已经成为学生学习知识、休闲娱乐和交流沟通的重要渠道，互联网的出现改变了当代大学生的学习方式和生活模式，对当今社会科技发展和文化传播等领域产生了深远的影响但互联网在为大学生提供海量信息的同时，也极易造成信息泄露、电信诈骗等非法行为的发生。近年来，虽然大学生信息安全意识有所提高，但仍存在很多隐患。例如，大学生的网络信息安全防范意识不强、相关法律意识淡薄、信息随意泄露等，这些问题对学生的学习和生活都造成了影响，很多高职学生缺乏最基础的信息安全意识和网络安全防护措施。因此，加强高职学生信息安全教育，丰富网络信息安全知识，提升学生网络信息安全防范能力迫在眉睫。

一、高职学生信息安全教育的必要性

（一）是维护国家安全的重要举措

信息安全覆盖生活、工作、学习的各个方面，公共信息安全关系到组织机构的运行与发展，国家信息安全更是涉及战略决策、军事、资源等领域，与国家的安全和利益息息相关。目前，我国的国家安全内涵和外延比以往任何时候都要丰富，内因和外因比任何时候都要复杂。因此，在大数据时代，无论是哪种安全都与信息安全密不可分，并且信息安全在国家安全的涵义中具有重要的深远意义。高职大学生作为互聯网参与者之一，应当积极参与信息安全教育，树立正确的信息安全意识，这也是维护国家安全的重要举措。

（二）是维护校园稳定的关键一步

随着信息技术的不断发展，高校在教育信息化领域推陈出新。但由于高校技术存在缺乏专业的技术人员、资金有限、手段不成熟等问题，出现了一系列网络安全问题，其中危害最大的就是大学生个人信息泄露，不法分子通过非法渠道获取大学生身份信息后进行网络诈骗，给涉世未深的大学生造成了防不胜防的困境。另外，网络上充斥着各种无门槛高额度校园贷广告，让部分没有经济来源的大学生深陷其中，债台高筑，家庭破碎。除此之外，还有网络黑客的攻击，让一些大学生在毫无防备的情况下被植入病毒，埋下安全隐患。网络的普及和信息技术的发展给学校的安全管理带来了诸多隐患。虽然一些高职院校已经开展了信息安全教育，但效果甚微。因此，将信息安全教育放在安全教育的重要位置是高职院校促进学生全面发展的必要环节，也是维护校园稳定的关键一步。

（三）是坚定高职生理想信念的必然要求

在大数据时代，互联网已经成为高职学生获得知识和信息的主要途径，但同时也面临着信息扩散和甄别困难的挑战。网络中存在着各种负面信息的传播，如暴力、拜金主义和享乐主义等价值观腐蚀。此外，一些学生可能会利用自己有技术专长非法窃取他人的隐私信息，还有一些学生则可能沉溺于违法网站、网络游戏和虚拟交友等。这些负面信息均影响了学生的价值判断和价值选择，严重削弱了他们的理想信念，容易产生不利后果。基于当前社会的现实情况，高职院校应该认识到这一危机并及时采取行动，加强学生信息安全教育，建设良好稳定的网络生态环境，帮助学生避免不良信息的侵害，提高他们的责任感和使命感。

二、当前高职学生信息安全教育的现状

（一）部分高职学生缺乏信息安全意识

信息安全意识主要指学生在网络中获取或输出信息时，保持对信息本身或硬件设施可能产生影响的一种警觉意识或警备心理，主要表现为学生能够在互联网中认识到可能存在的信息安全风险，并对可能产生的信息安全事件和安全警告作出适当的反应。

但由于部分高职学生缺乏信息安全意识，容易引起信息泄露、电信诈骗、硬件中毒等信息安全事件。例如，有些学生在公共场所随意连接无线网络，导致被黑客轻易窃取银行账户和密码；还有些学生在网络上受到不良信息的引导和诱惑，遭遇网络欺诈、非法侵入或剽窃他人成果等。此外，多数学生由于不关心信息安全知识，认为信息泄露、电信诈骗等问题不会发生在自己身上，甚至认为网络安全知识没有用处。当遇到信息安全问题时，他们不懂得如何通过法律手段维护自己的权益。这充分表明高职学生信息安全意识还停留在表面，其根本原因在于学生的信息安全意识薄弱。

（二）高职院校还未形成系统的信息安全教育体系

目前，高职院校信息安全教育体系仍不够完善，主要表现在三个方面：

第一，没有系统的课程体系支撑。目前，高职院校的信息安全教育课程主要由信息技术课承担，涉及技术防护层面，却没有意识到信息安全教育对学生的生活、工作等其他领域也会造成重要影响。而且，部分高职院校没有专门建立信息泄露产生的模拟情境，导致多数学生无法识别信息泄露、遭到非法入侵等情况，也不懂得如何应对。

第二，信息安全教育工作者缺乏统一管理。目前，高职院校开展信息安全教育没有统一的管理机制，分工不明确。比如，校团委负责校园信息安全文化活动建设、保卫处负责校园网络环境安全、学生处负责学生具体事务等，各部门分管内容各不相同，并且参与信息安全教育宣传的都不是专业人员。在高职院校，宣传信息安全教育的主要是学生辅导员，但辅导员负责的学生人数多，大多数不具备信息安全相关专业知识。一般情况下，只有在学生遭遇信息泄露、网络诈骗等事件时，才会采取相应措施，导致实际的信息安全教育管理工作成效较低。

第三，信息安全教育只侧重于个人信息安全意识，而忽视了培养学生的国家信息安全意识。近年来，随着信息技术的发展，校园内也出现了非传统安全因素，需要及时发现和预防。校园传统与非传统风险因素相互交织，对大学生身心健康产生影响。因此，学校应当加强防范，开展大学生网络信息安全教育，形成系统的信息安全教育体系。

（三）高职院校当前保障信息安全各项机制还不健全

在互联网时代，网络的隐蔽性和信息技术的高速发展给防范信息泄露事件、网络犯罪带来了巨大挑战。网络数据规模庞大，各种信息更是良莠不齐，校园网络缺乏屏蔽和过滤作用，导致校园网络信息安全难以保障。同时，多数高职院校没有建立网络信息安全的应急制度，也没有相应的应对策略对抗网络信息泄露和非法入侵等问题。高职学生群体中频繁发生的电信诈骗、个人信息泄露、校园贷等信息安全事件，教育工作者也仅仅是事后提醒，缺乏长效可行信息安全运行机制。当前，对于信息安全教育的运行机制和教学内容，还没有明确的规定。部分学校将信息安全教育放在学校安全部门，有的由保卫处负责，还有的由学生处牵头，在管理上缺乏统一明确的运行制度。另外，一些高职院校尚未建立专门负责网络信息安全的部门，信息安全教育的宣传工作缺乏明确的职责分工，导致学生的信息安全教育得不到充分有效地支持。尽管部分高职院校已经开始重视信息安全教育，但由于机制不健全，收效甚微。

三、高职学生开展信息安全教育的对策

（一）加强信息安全宣传引导，提升高职学生信息安全意识

从自身来说，高职学生应当努力学习文化知识，积极参与社会实践、志愿活动等，提高自身修养，成为坚定理想信念、明辨是非的新时代大学生，掌握真正有用的信息，而不是被信息和网络所控制。要想提升高职学生的信息安全意识，首先需要提高学生识别信息安全潜在威胁以及应对信息泄露等风险的能力。其次，应该引导学生重视个人身份资料、网络痕迹的保护，例如，在陌生网站注册时，应注意保护姓名、银行卡号码、电话、邮箱等；在网络上发布个人的言论观点、习惯偏好等，也需要引起注意。最后，高职院校应向学生宣传各类信息安全事件发生的经过，讲解网络上高发的各类信息安全漏洞和陷阱以及各类典型信息泄露造成人身财产损失的案例，提升学生对于信息安全事件的警觉性，吸取各类信息安全教训，促使学生养成保护个人信息的思维方式和日常习惯。

除了发挥课堂在提升信息安全意识的作用，还应当重视在第二课堂开展信息安全教育。例如，高职院校要积极开展以信息安全教育为主题的班会、讲座、实践活动等，重视树立学生的信息安全意识；校团委、宣传部门可以开展信息安全、信息保护等主题的知识竞赛，积极引导高职学生通過查阅书籍、资料等，了解绿色上网的知识，养成健康的网络习惯，自觉抵制腐朽思想的传播；教学部门可以开设信息安全相关的选修课程，吸引更多的学生了解信息安全相关内容，提升高职学生信息安全意识。此外，还要重视信息安全技能的培训，例如，学生在使用电脑时要及时安装系统补丁和杀毒软件，通过信息安全技术手段解决可能存在的信息泄露、数据泄露等问题。

（二）提高高职学生网络信息安全法律素养

在互联网时代，信息安全法律素养是高职学生必备的法律素养之一，包括了解信息安全相关法律并在法律范围内规范自己的网络行为，以及遇到信息泄露、非法入侵等行为后，敢于拿起法律武器维护自己权益。当前，高职学生缺乏相应的网络信息安全法律知识，因此在面临信息安全事件时不知道如何应对，这一问题与高职学生在互联网上遭遇的网络信息泄露等问题紧密相连。在开设信息技术等专业课程时，高职院校应当加大对信息安全法律素养的培养，促使高职学生了解信息安全相关法律，同时，在校园内，加大对信息安全相关法律知识的宣传，让学生意识到互联网不是法外之地，即使在网络上也要遵守法律规定，并规范自己的网络行为。通过教育引导，可以使广大学生认识到信息安全教育的重要性，掌握基本的信息安全法律法规知识，学会信息安全技术方面的技能。只有在网络上学会正确地运用这些法律和技能，才能促进校园的信息安全建设。高职院校教育工作者和学生需要加强信息安全法规培训，提升自己的法律素养，切实维护校园信息安全。通过一系列法律法规培训，加强校园师生的信息安全法律观念，尤其是在了解网络信息安全相关法律知识后，学生应学会运用这些知识，利用现有的网络信息环境，从法律的角度思考信息安全相关问题。

信息安全法律素养是学生参与互联网活动的基础，高职院校应时刻关注学生的互联网活动状态，重视信息安全法律法规的宣传，引导高职学生学习信息安全相关法律法规知识， 加强互联网法制教育，约束、调整学生网络行为，明确互联网窃取他人智力成果、网络犯罪等行为将会承担的后果与责任，督促学生自觉地遵守法律，这样有利于降低高职学生因缺乏信息安全法律常识而蒙受损失的比例。

（三）净化校园网络环境，加强校园文化建设

互联网是一把双刃剑，在带来便利的同时，也存在各种陷阱。高职院校要利用技术手段净化网络环境，给学生营造绿色健康的网络环境。首先，学校应从技术层面加上屏障。部分单位为保障信息安全，通常需要对访问网络的用户进行身份认证和授权。因此，学校可以授权程序根据用户的身份认证批准进入网络，从而保证校园网络的安全性。其次，学校需要健全高职院校网络信息安全保障机制，落实人员保障、机制保障、制度运行等方面，建设一套有利于落实的网络信息安全教育监管机制。最后，学校应当经常组织各种形式的网络信息安全教育活动，开展信息安全校园文化活动，营造传播信息安全文化的环境和氛围，帮助学生提高自身精神文化素养，防止沉迷于网络。同时，充分发挥互联网资源丰富的特点，建立良性循环，积极创设培育社会主义核心价值观的校园文化环境等。

（四）加强信息安全师资建设，打造信息安全教育专业队伍

在互联网时代，加强信息安全教育必须结合信息安全的特点，针对性地开展信息安全教育管理工作，一方面是信息安全技术，另一方面是信息安全管理。因此，加强信息安全教育有必要组建一支专门的教育队伍，以提升信息安全教育的实效性。例如，各学校可以成立信息化技术中心，在信息安全技术方面，学校可以要求信息管理人员及时更新维护校园网络系统，定期升级杀毒软件，加强对校园网安全系统巡视检查以及对信息网络系统的监控和管理，当发现有不法分子入侵校园网时，能够及时发现并处置；在信息安全管理方面，技术人员可以给院校老师、辅导员等进行信息安全培训，及时处理修复存在的问题和漏洞，以预防信息安全事件的发生。学校还应当加强信息安全师资力量建设，打造信息安全教育专业队伍是信息安全教育的基础工程，增强信息安全教育的影响力和实效性，这也是提升信息安全教育的重要环节。高职院校在招兵买马计划中应增加对信息安全技术相关人员的引进，或是积极增加网络信息安全教育课堂、讲座的学习机会，还可以设置信息安全专项资金用于教师培训学习等。通过这些方式，加强信息安全师资力量建设，营造校园网络信息安全环境，为信息安全教育的有效开展打造一支业务能力极强、技术本领过硬的师资队伍，从而增强高职学院信息安全教育工作。

四、结束语

在互联网时代，我国的网民人数逐年增多且呈现低龄化趋势。高职学生作为互联网参与者之一，也是未来的大国工匠，开展信息安全教育对于他们来说具有重要意义。高职院校应当充分认识开展信息安全教育的必要性和重要性，尽快将学生的信息安全教育与促进学生全面发展相结合，借助多方力量形成强大合力，开创高职学生信息安全教育新格局。

作者单位：王晶晶 南京信息职业技术学院 马克思主义学院

参  考  文  献

[1]汪海霞.大数据时代高校大学生个人信息安全意识的养成[J].内蒙古师范大学学报（教育科学版），2019，32（10）：41-44.

[2]任占娟.大学生网络安全面临的问题及对策探析[J].四川教育学院学报，2009，25（07）：24-25.

[3]黄轩.大数据时代高校信息安全教育开展策略[J].科教导刊，2022，487（19）：20-22.

[4]郑丽敏.高校信息安全管理现状及开展策略[J].科技资讯，2022，20（09）：10-12.

[5]吴祺，曹睿，马宝英.互联网时代下加强大学生信息安全意识及对策研究[J].商业经济，2017，493（09）：74-75.

[6]卢伟.大学生网络安全意识现状与对策研究[J].山东行政学院山东省经济管理干部学院学报，2009，98（03）：139-140.