面向文科院校的信息安全公選課教學與實踐

柳欣

（1.山東青年政治學院信息工程學院，濟南　250014；2.山東省高校信息安全與智能控制重點實驗室（山東青年政治學院），濟南　250103）

面向文科院校的信息安全公選課教學與實踐

柳欣1，2

（1.山東青年政治學院信息工程學院，濟南250014；2.山東省高校信息安全與智能控制重點實驗室（山東青年政治學院），濟南250103）

當前，為文科院校非計算機專業學生開設信息安全公選課的教學改革實踐并不多見。為此，指出應當在教學中加強對隱私保護和現實生活中安全防護知識的介紹，并且根據文科生的認知特點設置適當的教學和實驗內容。此外，提出課程理論和實驗教學的具體實施方案和有關教學方法運用的建議。

信息安全；公選課；隱私保護；教學改革

1　我校開設信息安全公選課的意義

伴隨著信息技術的快速發展和網絡、云計算、移動應用的不斷拓展，危害信息安全的事件不斷發生，進而影響到國家安全和社會穩定。人們在享受互聯網、云計算和移動通信服務的同時，卻不得不面臨個人計算機、智能手機等系統受到入侵、攻擊以及存儲在“云端”服務器的個人隱私慘遭泄露與擴散的風險。當前，由信息安全所引發的各種問題，促使社會各行業迫切需要大量的信息安全技術人才。信息安全問題已經由普遍關注的社會問題逐漸上升為國家安全問題［1］。由此可見，為我校學生普及介紹信息安全知識，提高信息安全防護技能并且強化個人隱私保護意識是非常必要的。我校信息工程學院已經面向計算機相關本科專業學生開設了 《電子商務安全》、《計算機網絡安全》、《計算機操作系統安全》等專業選修課，并進行了信息安全課程群建設。鑒于我校是一所以文科專業為主的院校，在信息安全課程群中選取部分內容為非計算機專業學生開設一門公選課，既能滿足這些學生的學習需要，又能發揮課程建設的最大效益。

2　其他高校面向非計算機專業的信息安全教育

近年來，許多高校開展了面向非計算機專業學生的信息安全教育實踐。在教學形式上，主要分為信息安全意識教育和信息安全公選課兩種形式。其中，信息安全意識教育主要是采取在計算機文化基礎課程中增加信息安全知識、開展信息安全知識競賽、利用校內傳播媒介宣傳信息安全知識等形式［2］。鑒于第一種形式難以集中向學生系統講授信息安全知識與技能，許多學校進行了信息安全公選課的教學改革嘗試。代表性的成果包括：郝彥軍［3］指出，公選課的授課內容應當包括信息安全法規和信息安全知識兩部分。郝平［4］強調公選課應當具備實用化、夠用化和持續化的特點，并且建議在教學中引入“互動式”、“討論式”等方法。楊建強等人［5］認為全校性的信息安全選修課程應當以實用安全技術為主，并且強化道德倫理和法律法規教育。張曉峰［6］分析了網絡安全公選課的教學難點，并且提出了基于具體案例的教學策略。

我們認為，上述的信息安全公選課主要是以介紹網絡安全知識為主。對于廣大非計算機專業（特別是文科專業）學生，除了了解黑客以及常見的網絡攻擊形式［7］，更應當加強個人隱私保護知識以及現實生活中的安全防護知識（如電話與智能手機的安全、無線電子設備的安全以及實證類證件的安全）［8］的學習。同時，與理工科學生相比，文科學生的網絡技術基礎和計算機操作能力都是有限的。因此，應當針對文科學生缺乏數據分析及歸納能力、缺乏探索精神和聯想思維等認知特點［9］，在理論教學中選擇難易適當的案例，并且在遴選實驗內容時兼顧操作的簡單性和實用性。

3　課程教學目標與教學內容設置

我們將課程名稱設置為《Internet基礎與隱私保護技術》，這是一門面向全校非計算機學生開設的公共選修課程，共計32個理論課時。該課程旨在使學生對Internet的相關概念、原理及服務有一個全面的了解，并且以個人隱私保護技術為切入點，增強學生的安全技術運用能力。

3.1課程內容設置

該課程的教學內容有助于學生了解計算機如何進行通信，Internet如何運行和提供各類服務，而且能意識到當前的Internet環境中存在的各類攻擊與威脅。同時，還將學會如何利用各類技術手段來有效地保護個人的工作成果和隱私。具體教學內容包含以下方面：

（1）Internet技術基礎。了解Internet的基礎性概念和發展簡史，理解Internet的工作原理以及各類典型的Internet服務。

（2）密碼基礎與數據加密。了解常見的認證系統破解方式和數據加/解密原理，掌握設置安全密碼的方法以及對重要文件進行加密的方法。

（3）個人隱私信息保護。了解破解加密數據的常用手段，掌握重要的數據加密工具使用，掌握個人文件粉碎方法和避免個人信息泄露的方法。

（4）Windows系統安全。了解系統中的哪些文件是安全的，了解識別硬盤中的隱藏文件和內存中的危險程序的方法，了解安全運行軟件的方法，掌握開機密碼設置和Windows系統用戶管理方法，了解共享文件和清除計算機使用痕跡的方法，了解Windows系統的注冊表。

（5）網絡安全應用與攻擊防范。掌握IE瀏覽器的安全設置和電子郵箱的安全使用，了解病毒、木馬、黑客的攻擊原理以及對網絡攻擊的識別，掌握清除病毒、木馬的方法，了解U盤和移動硬盤的安全使用，了解個人防火墻的安裝與配置。

（6）日常生活中的個人信息防護。了解電話類、無線電子設備類和實物證件類的信息安全，了解廢棄數據的信息安全以及生活交流中的安全防護常識。

3.2實驗內容

設置在實驗教學方面，我們設置了9項實驗內容（如表1所示），要求學生掌握針對數據安全防護、Windows系統安全設置、局域網和互聯網安全防護、惡意軟件防范

方面的基本操作和典型工具的使用，并且提高學生個人數據、隱私信息的防范水平和對安全工具的操作運用能力。同時，鑒于實驗內容較多且課時有限，我們建議根據需要和學生實際選取適當的模塊進行開設。

3.3教學方法的運用

我們認為，教學方法的合理運用是提高信息安全公選課教學質量的關鍵。在總學時非常有限的情況下，無論是理論內容還是實驗內容都不可能面面俱到。在理論課中，可以采用案例教學法和啟發式教學法引起學生的興趣，并通過改革考核方式引導他們充分利用課余時間拓展其信息安全知識面。鑒于信息安全技術發展較快的特點，應當注重實驗內容的及時更新，并選擇最新的安全工具。同時，不斷地將最新的安全攻擊案例融入課堂教學，鼓勵學生積極參與課堂討論，搜集相關的其他案例，并且歸納總結針對這些案例的防范策略。此外，應當加強網絡教學平臺建設，作為對課堂教學的積極補充。除了在平臺上提供教學課件與實驗指導，還可以推薦一些優質的網絡視頻課程鏈接（如網易公開課《史上10大電腦黑客攻擊事件》［10］、《你的密碼有什么問題？》［11］等），并利用教學平臺的“課程論壇”功能實現與學生間的課下交流與互動。

4　結語

本文以我校為例討論了文科院校開設信息安全公選課的意義，分析了同類公選課在教學內容方面的不足，并且以隱私保護為切入點提出了理論教學和課程實驗的具體實施方案以及針對教學方法運用的建議。目前，我們已經先后兩次面向全校非計算機專業學生開設了《Internet基礎與隱私保護技術》公選課，并且取得了一定的效果。今后的課程建設目標包括：①進一步深化信息安全公選課的教學改革研究，優化現有的教學案例和實驗內容。②科學論證課程中各項內容的合理開設順序，對相關技術進行取舍，構建科學、合理、以隱私保護為特色的信息安全公選課知識體系結構。③以提高學生動手實踐能力為目標，改進現有考核方案，引入開放式的考核。④努力探索適合于文科專業學生認知特點的信息安全課程教學方法。

表1　《Internet基礎與隱私保護技術》公選課實驗內容設置

［1］北京大學軟件與微電子學院課程體系研究組.北京大學軟件與微電子學院課程體系［M］.北京：高等教育出版社，2011.

［2］肖紅光，譚作文，周亞卉.論大學生信息安全意識教育［J］.當代教育理論與實踐，2009，1（4）：29-31.

［3］郝彥軍.論大學非信息安全專業信息安全公選課的開設［J］.廣東工業大學學報（社會科學版），2010，10（S）：26-28.

［4］郝平.高職院校開設“網絡安全與反黑客”公選課探索與實踐［J］.漯河職業技術學院學報，2010，9（5）：73-74.

［5］楊建強，李學鋒.大學生信息安全教育探討［J］.襄樊學院學報，2012，33（2）：46-49.

［6］張曉峰.Internet網絡安全公選課教學效果提升策略研究［J］.軟件導刊，2013，12（10）：170-171.

［7］智云科技.電腦安全與黑客攻防［M］.北京：清華大學出版社，2015.

［8］李瑞民.你的個人信息安全嗎［M］.北京：電子工業出版社，2014.

［9］簡小慶.關于文科院校計算機教學中的問題和建議［J］.廣東工業大學學報（社會科學版），2002，2（3）：55-57.

［10］網易公開課.史上10大電腦黑客攻擊事件［EB/OL］.［2016-06-01］.http：//open.163.com/movie/2016/3/F/6/MBHGV5JKE_MBHH20MF6.html

［11］網易公開課.你的密碼有什么問題？［EB/OL］.［2016-06-01］.http：//open.163.com/movie/2014/12/1/8/MABELMUDR_MABF4HH18. html

The Teaching and Practice of Information Security Public Elective Courses for Liberal Arts Colleges

LIU Xin1，2
（1．School of Information Engineering，Shandong Youth University of Political Science，Jinan 250014；2．Key Laboratory of Information Security and Intelligent Control in Universities of Shandong（Shandong Youth University of Political Science），Jinan 250103）

At present，the reform and practice of information security public elective courses for non-computer majors at liberal arts colleges is rare. Points out that teachers should put more emphasis on introduction of privacy protection and security protection in the real life，and set up appropriate teaching and experimental contents fitting the cognitive way of liberal arts students，in addition，puts forward the concrete implementation of curriculum theory and experiment teaching as well as suggestions on the use of teaching methods.

Information Security；Public Elective Course；Privacy Protection；Reform in Education

1007-1423（2016）27-0006-04DOI：10.3969/j.issn.1007-1423.2016.27.002

柳欣（1978-），男，山東濟南人，副教授，博士，研究方向為密碼協議分析與設計、電子商務安全

2016-08-03

2016-09-18

山東省高等學校科技計劃項目（No.J14LN61）、山東青年政治學院教學改革研究項目（No.201404）