【摘 要】隨著互聯網的迅速發展,網絡已滲透到社會的各個角落,給個人、組織、社會、國家甚至整個世界帶來了前所未有的便利。盡管不少人掌握了駕馭網絡的技能,但大多數人的網絡安全意識相對淡薄。因此,在黨校開設網絡安全教育,可切實提高黨校教學的實效性。
【關鍵詞】網絡安全教育 黨校 教學
隨著互聯網的迅速發展,網絡已滲透到社會的各個角落,給個人、組織、社會、國家甚至整個世界帶來了前所未有的便利。盡管不少人掌握了駕馭網絡的技能,但大多數人的網絡安全意識相對淡薄。因此,在黨校開設網絡安全教育,可切實提高黨校教學的實效性。
一、在黨校開設網絡安全教育課程的必要性
20世紀90年代以來,網絡的迅猛發展推動了人類社會的進步和繁榮。互聯網已開始走進了百姓的日常生活,給人們帶來了方便快捷的服務,成為人們溝通交流的重要工具。目前,全球使用中的個人電腦數量已經超過10億臺。根據2012年1月中國互聯網絡信息中心(CNNIC)發布的《第29次中國互聯網絡發展狀況統計報告》:中國網民規模已突破 5 億,達到 5.13 億。其中,30~39歲群體使用率逐步攀升,將成為下一階段增長主力。
在信息技術飛速發展的今天,政府信息化已成為國家最重要的競爭力要素。與此同時,隨著綠色節能、低碳減排、無紙化辦公等口號的提出,電子政務中的O A(辦公自動化)系統建設也逐漸成為政府部門、企事業單位實現電子政務和網上辦公的一種常態工作方式。辦公自動化系統一改以往那種復雜、低效的手工辦公方式,使單位內部員工可以以網絡為媒介,更方便快捷地共享信息、協同高速地完成工作。辦公自動化不僅極大地提高了政府部門的辦事效率,對塑造政府形象也具有重要的意義。
但在辦公自動化系統建設的過程中,不少政府部門、企事業單位僅注重系統的建設,往往忽視網絡安全問題。再加上我國的網絡安全技術滯后、管理人才缺乏、管理水平落后,我們的網絡安全面臨著嚴峻的挑戰。目前我國網絡安全存在的突出問題主要有:
(一)缺乏核心技術
由于我國沒有形成具有自主知識產權的核心技術,計算機芯片、操作系統、協議、標準甚至先進的密碼技術和安全產品幾乎全部被國外壟斷。網絡信息安全建設缺乏自主性已成為我國計算機網絡系統安全的最大隱患,直接影響到國家經濟乃至社會各領域的正常運轉和持續發展。另外,由于計算機操作系統的結構往往都是十分龐大、復雜的,在使用的過程中,系統安全漏洞不斷地暴露出來,使得網絡信息安全隱患成倍增加。
(二)管理水平落后
管理是網絡安全的靈魂。但我們的政府部門、企事業單位在使用網絡的過程中,往往缺乏完善的管理體系、必要的應急防范措施,一旦出現網絡安全事件,就會陷入措手不及、不知如何是好的境地。同時,由于現行我國政府部門在網絡管理方面存在多頭管理的現象,部門之間沒有建立起分工協調機制,造成我們的執法隊伍規模小、人員分散、技術手段落后。在網絡安全事件發生后,無法迅速組成強有力的支援機構。
(三)管理人才匱乏
網絡安全是高素質人才的技術對抗。但目前,我國網絡安全人才奇缺,不僅缺少優秀的網絡安全研究開發人員,甚至連維護網絡安全系統正常運轉的網絡安全管理員也十分缺乏。因此,各政府部門、企事業單位無法主動采取措施,降低網絡安全受到威脅的概率,盡可能地減少由于網絡安全問題后造成的損失。
(四)安全意識淡薄
由于大多數網絡用戶往往只側重于各種應用軟件的使用,很少考慮實際存在的風險和低效率,很少學習信息保密和防范系統被破壞的相關技術,使得一些不法分子只要掌握了一定技術,就能夠輕而易舉地獲取網絡服務器上的帳號和密碼,進入系統修改、刪除重要數據文件。這不僅給政府部門、企事業單位帶來重大損失,還對國家安全造成一定的影響。
隨著信息化進程的深入和互聯網的迅速發展,網絡安全問題也日益突出。黑客對網絡的攻擊、計算機病毒對互聯網的威脅,犯罪分子借助互聯網進行的高科技犯罪、有害信息(包括暴力、色情、封建迷信、反動思想和言論等)在網上的泛濫、計算機信息的竊取、改造、偽造以及互聯網本身存在的問題等都嚴重地威脅到計算機網絡的安全。我們必須采取一切可能的措施和手段,降低網絡安全受到威脅的概率,減少損失,使政府信息化工程得以順利推進、健康地發展。因此,在黨校開設網絡安全教育,可切實提高黨校教學的實效性。
二、在黨校開設網絡安全教育課程的主要內容
(一)網絡倫理道德教育
威脅網絡安全最主要的是人為因素。人們的行為之所以會威脅到網絡的安全,主要是由于網絡道德行為嚴重失范所引起。由于目前我國的法律強制措施和技術屏障措施對于威脅網絡安全的行為存在局限性、滯后性,因此我們必須重視對網絡道德問題的教育,從道德教育著手來解決網絡安全問題。
目前,世界上不少國家和地區已成立了相應的計算機倫理協會,對網絡倫理道德進行了研究。其中,最著名的是美國計算機倫理協會為計算機倫理學所制定的十條戒律:(1)你不應用計算機去傷害別人;(2)你不應干擾別人的計算機工作;(3)你不應窺探別人的文件;(4)你不應用計算機進行偷竊;(5)你不應用計算機作偽證;(6)你不應使用或拷貝沒有付錢的軟件;(7)你不應未經許可而使用別人的計算機資源;(8)你不應盜用別人的智力成果;(9)你應該考慮你所編的程序的社會后果;(10)你應該以深思熟慮和慎重的方式使用計算機。
但在我國當前開設的計算機、網絡課程中,學的只是技術理論,基本不探討網絡道德問題。因此,我們可借鑒其他國家的做法,把網絡倫理道德教育問題融入黨校教育的系統之中,為網絡安全構筑一道道德屏障。
(二)網絡安全意識教育
長期以來,網絡安全問題一直沒有引起人們足夠的重視,安全意識不強是一種普遍的現象。幾乎所有的網絡在建站之初及其發展過程中,其發展的方向都不約而同地選擇了便利性、實用性,而忽略了不應忽略的重要一環——網絡安全。許多單位也存在類似的情況,只管使用不管安全。有些網站或用戶在上網時對網絡安全并不是沒有考慮,也在資金、管理、技術上下了一番工夫,只是在發展過程中隨著網絡的應用、業務的開拓,沒有出現安全問題,警惕性就逐漸降低了。殊不知正是人們安全意識的缺乏,才給網絡留下了一些不應該出現的漏洞,給不法分子留下了空間,從而帶來了網絡安全的危機。網絡尤其是政府的網站一旦受到攻擊或發生故障,其所造成的損失不僅是不可估量的,而且也是不可挽回的,所有曾付出的人力、物力都將付諸東流。
據調查,我國90%的網絡設施存在安全隱患。許多應用系統仍處于不設防的狀態,再加上技術研究及基礎知識的薄弱,安全問題顯得尤為嚴重。因此,我們迫切需要加強公眾的網絡安全意識教育。
但由于網絡安全是一項巨大的社會系統工程,我們只有喚醒社會公眾的安全意識,讓人們了解什么是網絡安全、網絡安全所涉及的內容有哪些、影響網絡安全的環境因素以及危害網絡安全會造成的損失和潛在危害,讓人們對網絡安全有個大體的了解,才能給計算機網絡構筑一道堅固的安全屏障。正確理解和認識網絡安全是網絡安全教育的基礎,也是極其重要的安全對策。
(三)安全技術防衛知識教育
目前,世界各國都非常重視利用技術來保障計算機網絡安全。雖然安全技術不能完全普遍有效地保障網絡安全,但是安全技術在網絡安全的預防和補救中的地位和作用是不可估量的。由于現在這些安全技術只是掌握在少數人的手中,大多數人只能消極地、被動地應用一些抗病毒軟件,這就使得許多技術手段缺乏實施的社會環境,也使得不法分子對網絡安全的攻擊屢屢得手,加劇了網絡安全的隱患。因此,如何普及技術防衛知識也應成為網絡安全教育的重要內容。
(四)網絡安全管理制度教育
管理是保證網絡安全的有效手段,是安全方案的實現途徑。因此,我們要制定嚴格的管理制度,加強對各個單位、網站、機房的管理。在黨校教育中,對單位領導、上網人員、工作人員進行管理制度的教育可提高網絡的安全性。
一般的管理制度大體包含三個方面的內容:一是對人員的管理,一般要求從事網絡的工作人員都應有良好的品質和可靠的工作動機,不能有任何犯罪記錄和不良嗜好,對工作人員要有一套完整的管理措施,包括人員篩選錄用政策、上網和離職控制、安全檢查等一系列制度。另外對工作人員及上網人員的日常操作也要進行管理,避免不當操作。二是對系統進行管理,其最低要求是系統運行的連續性,對系統進行備份、恢復,避免由于自然災害、事故、設備的損壞及惡意的破壞行為所引起的服務功能的間斷或喪失。三是操作程序的管理。網絡的不安全尤其是內部網絡的不安全主要體現在對網絡的違規使用。比如越權使用某些業務,查看、修改機密文件或數據庫,對計算機系統或網絡的惡意攻擊等。通過在黨校教育中,對單位領導、工作人員、上網人員的計算機網絡安全教育,可以減少人為的因素造成的破壞或操作不當給系統帶來的不必要的損失和風險。
(五)國家安全意識和保密觀念教育
當今世界,傳統的國家安全概念發生了很大的變化。國家安全不單純是軍事安全,而是涵蓋政治、經濟、軍事、科技及社會安全的綜合性安全。特別是電子信息技術和國際互聯網的發展,給國家政治、經濟、軍事、科技和國家主權、領土、領海和領空的安全帶來極大的威脅,對維護國家社會安定提出嚴峻挑戰。在全球化、網絡化和信息化條件下,對于如何確保國家安全,黨校具有不可推卸的責任。我們要提高黨員干部的責任意識,充分認識我國的國家安全面臨的諸多挑戰,真正做到不該做的不要做、不該看的不要看、不該講的不要講、不該借的不要借。通過強化黨員干部的保密觀念和國家安全意識,自覺維護國家的安全穩定。
【參考文獻】
[1]中國互聯網絡中心.中國互聯網絡發展狀況統計報告(2012年1月)[EB/OL].
[2]劉紅艷.網絡安全教育在構建網絡安全體系中的重要作用[J] .濰坊學院學報,2006(7).