大學生網絡空間安全素養培養的策略

丁喜綱

摘 ?要：大學生網絡空間安全素養培養是涉及我國網絡空間安全戰略的重要內容。網絡空間安全素養包括網絡空間安全知識、網絡空間安全意識、網絡空間防護技能和網絡空間安全行為等基本要素。提升網絡空間安全素養的根本在于網絡空間安全知識的普及，基本途徑是教育和培訓，應從明確培養目標、開設通識課程、構建培養體系等方面構建大學生網絡空間安全素養培養的長效機制。

關鍵詞：網絡空間安全;網絡空間安全素養;通識課程;培養體系

中圖分類號：G711 ? ? 文獻標識碼：A ? ?文章編號：2096-3769（2020）06-096-05

信息技術的飛速發展使得以互聯網為載體的網絡空間與現實世界不斷融合，全面改變了人們的工作和生活方式。隨著大量個人信息、商業資源、重要數據在網絡空間中的存儲和傳輸，網絡空間的脆弱性和安全問題日益顯現，對經濟發展和社會穩定帶來了巨大沖擊。大學生是使用網絡空間最多的群體之一，因此大學生網絡空間安全素養的培養是涉及我國網絡空間安全戰略的重要內容。

一、網絡空間安全素養的概念界定

1.網絡空間

網絡空間（Cyberspace）一詞最早出現于美國科幻小說作家William Gibson的短篇科幻小說《Burning Chrome》中。當人類歷史進入21世紀，網絡空間已成為了繼海、陸、空、太空之外與人類生活息息相關的第五空間。目前國內外對網絡空間并沒有統一的定義，基于不同的研究領域，網絡空間被賦予不同的內涵和外延。美國第54號國家安全總統令認為“網絡空間是信息環境中的一個整體域，它由獨立且互相依存的信息基礎設施和網絡組成，包括互聯網、電信網、計算機系統、嵌入式處理器和控制器系統。在使用該術語時還應該涉及虛擬信息環境，以及人和人之間的相互影響”[1]。中國工程院院院士方濱興將網絡空間定義為“構建在信息通信技術基礎設施之上的人造空間，用以支撐人們在該空間中開展各類與信息通信技術相關的活動”[2]。由上述兩個定義不難發現，表面上網絡空間是由各種信息設備和信息資源構成的人造空間，而實質上網絡空間拓展調整了人與人、人與社會、人與自然之間的互動方式，是既關乎社會生產和社會生活，又關乎國家主權的新型公共空間。

2.網絡空間安全

在非傳統安全領域，信息安全（Information Security）、網絡安全（Network Security）是與網絡空間安全（Cyberspace Security）相近的詞匯，在相關文獻中經常交叉出現，相互間的邏輯界限并不清晰。傳統的信息安全著重強調信息本身的安全，認為應包含保密性、完整性、可控性、可用性、可審查性等基本要素。由于信息不能脫離其載體而孤立存在，所以在很多情況下信息安全更多是指信息系統安全，具體可劃分為信息系統設施安全、信息系統數據安全、信息系統內容安全和信息系統行為安全。

隨著網絡的普及，網絡安全的使用頻率不斷增加，逐步與信息安全并用。有學者認為網絡是信息的存儲和傳播載體，網絡安全只是一種信息載體的安全，因此如果從信息安全只是信息本身安全的角度看，信息安全和網絡安全是不同的概念;而如果從信息系統安全的角度看，網絡安全應該屬于信息安全的一個方面[3]。也有學者認為信息安全不能準確詮釋網絡帶來的諸如黑客攻擊、思潮涌入等安全問題，網絡安全可以指稱網絡所帶來的各類安全問題，其與信息安全既有相互重合的部分，也有各自獨立的部分[4]。

隨著2003年2月美國《網絡空間安全國家戰略》的發布，網絡空間安全開始被各界關注。網絡空間既是信息的生存環境，更是人的活動空間，因此與信息安全相比，網絡空間安全不但在其基礎設施的部署模式上有相應的安全需求，如云計算安全、物聯網安全、移動互聯網安全等，而且在不同應用場景中也會衍生出不同的安全需求，如社交網絡安全、網絡支付安全等，此外也涉及到信息對抗、輿論安全等網絡空間治理問題。與網絡安全相比，網絡空間安全會更多涉及社會結構形態的安全，包括國家網絡主權完整、社會和諧穩定、社會個體基本權利不受侵害等方面，其與現實空間的安全之間具有共振效應。

3.網絡空間安全素養

目前網絡空間安全素養這一概念并未被明確提出，相關研究和文獻較多會使用網絡空間安全意識、網絡安全素質等概念。由于“素養”一詞具有兩方面的內涵，一方面是指人的行為習慣和思維方式的內在特質，另一方面這種特質應通過學習、訓練和實踐獲得，因此使用網絡空間安全素養這一概念，更能體現人在經過學習、訓練和實踐后所形成的應對網絡空間安全問題的綜合能力。具體來說，可以將網絡空間安全素養的概念界定為是人在具備適宜的網絡空間安全知識的基礎上，主動探求新的網絡空間安全知識和信息，并能夠正確利用網絡空間安全知識和信息維護和促進個人、所在組織、社會及國家在網絡空間中的安全這一過程的外化表現。

二、網絡空間安全素養的構成要素

根據網絡空間安全素養的定義，其基本構成要素應包括網絡空間安全知識、網絡空間安全意識、網絡空間防護技能和網絡空間安全行為4個方面，各構成要素處于不同的層面，并受到所在網絡空間安全環境的影響，如圖1所示。網絡空間安全知識是網絡空間安全素養的起點，經過理解、吸收后可以轉化為網絡空間安全意識和網絡空間防護技能。網絡空間安全意識是人對免受網絡空間安全問題影響的心理狀態的總和，包括對網絡空間安全的認識、分析、判斷、警惕、防護等心理活動，也包括為保障安全而產生的對網絡空間安全知識和信息的必要感和不滿足感，從而能夠促使人主動探究新的網絡空間安全知識。網絡空間防護技能是指人識別和防御網絡空間安全風險，保護個人、所在組織、社會及國家在網絡空間安全的技術和能力。網絡空間安全行為則是人在網絡空間中規避安全風險、解決安全問題等的具體行為，是其網絡空間安全知識、網絡空間安全意識和網絡空間防護技能的外化表現。需要注意的是，由于網絡空間安全與社會結構形態的安全息息相關，因此網絡空間安全素養中的安全知識、安全意識、防護技能及安全行為不再局限于單純的技術層面，而涉及到國家政策、意識形態、法律法規等各個方面，會受到網絡空間技術、網絡空間治理政策、網絡空間文化等外部環境因素的深刻影響。

三、大學生網絡空間安全素養培養的現狀

由于網絡空間安全知識的獲取和儲備是形成網絡空間安全意識和防護技能的基礎，會直接影響人在網絡空間中的安全行為，因此提升網絡空間安全素養根本在于網絡空間安全知識的普及，其基本途徑是教育和培訓。然而根據360互聯網安全中心發布的《中國網民網絡安全意識調研報告》，有82.6%的網民沒有受過任何形式的網絡安全培訓[5]。通過對國內部分高校學生的調研和人才培養方案的分析，目前國內高校對大學生網絡空間安全素養的培養也多處于模糊甚至是空白狀態。

1.對網絡空間安全素養培養理念的缺失

由于網絡空間安全的概念和界限并不清晰，所以很多高校對大學生網絡空間安全素養培養的重視程度不夠，在培養內容、培養主體和培養方式等方面也不明確。在目前高校的網絡空間安全教育中，很多安全問題會被歸為技術問題，如網絡攻擊、木馬病毒等，也有一部分安全問題被認為可以通過思想教育來解決，如網絡詐騙、網絡暴力等。實際上，網絡空間中的安全問題大都不是孤立的，如在網絡詐騙過程中通常會綜合運用社會工程學、木馬植入、網絡釣魚等技術手段，不了解相關的技術通常很難具備足夠的警惕和識別能力;而網絡攻擊不但會涉及到道德和法律層面，而且與國家安全密切相關。因此，正確理解網絡空間安全的概念和內涵是大學生網絡空間安全素養培養的前提條件。

2.網絡空間安全素養的通識課程缺失

根據對部分高校的抽樣調研，目前絕大部分高校的網絡空間安全教育多以入學教育、專題講座、第二課堂等形式進行，在所開設的通識課程中，通常只有“計算機文化基礎”“思想道德修養與法律基礎”等課程涉及少量網絡空間安全方面的內容，相關內容也較為零散，無法形成完整的知識體系。由于缺乏對網絡空間安全知識的系統學習，也沒有嚴格的考核機制，所以目前高校的網絡空間安全教育多流于形式，學習效果差強人意。因此，構建網絡空間安全知識體系并開設網絡空間安全素養通識課程是大學生網絡空間安全素養培養的基本途徑。

3.網絡空間安全素養的培養體系缺失

網絡空間已經成為大學生的基本生活空間，網絡空間中的不安全事件在高校也層出不窮。除專任教師外，目前高校涉及網絡空間安全相關內容的教育通常也會有學團、信息中心、圖書館、招生就業、財務等部門的人員參與其中，全員育人培養模式初現端倪。然而，不同的課程、不同部門組織的培訓和講座通常沒有任何關聯，較為碎片化，從而影響了網絡空間安全教育的效果。另外，由于我國不同地區普通教育狀況存在較大差異，學生在入學時通常對網絡空間安全知識的掌握程度差別較大，而且不同專業領域對學生網絡空間安全素養的要求也會有所差別。因此，構建全方位、多角度的網絡空間安全素養培養體系是大學生網絡空間安全素養培養的長效機制。

四、大學生網絡空間安全素養的培養策略

1.明確網絡空間安全素養的培養目標

雖然我國目前還沒有出臺專門的網絡空間安全教育政策，但在《國家網絡空間安全戰略》和《中華人民共和國網絡安全法》中已明確提及了網絡空間安全教育“進教材、進學校、進課堂”[6]的要求。因此，高校應充分認識大學生網絡空間安全素養培養的重要性，依托自身的專業和人才優勢，認真解讀國家的相關政策，以增強大學生網絡空間安全意識和防護技能，提高大學生對網絡空間違法有害信息、網絡欺詐等違法犯罪活動的辨識力和抵御能力為基本培養目標，明確大學生網絡空間安全素養的培養任務，并將其納入人才培養體系。

2.開設網絡空間安全素養的通識課程

提高網絡空間安全素養的基礎是網絡空間安全知識的獲取，而通識教育沒有專業之分，其教育目標是提升個體素養、凝聚社會共識，因此高校應開設網絡空間安全素養通識課程，使學生接受網絡空間安全知識的系統學習和訓練。根據網絡空間安全的概念和內涵，其內容應主要包括：（1）網絡空間與網絡空間安全的認知。該部分包括網絡空間的產生和概念，對Internet、移動互聯網、物聯網、工業互聯網、云計算、大數據等網絡空間構成基礎的認識，以及網絡空間安全的概念、內容和特點，我國網絡空間安全的戰略任務等。主要使學生正確認識網絡空間和網絡空間安全，理解網絡空間與現實空間、網絡空間與國家主權、網絡空間安全與國家安全之間的關系，樹立正確的網絡空間安全觀。（2）常見網絡空間安全威脅。該部分可以通過典型案例對安全漏洞、惡意代碼（包括病毒、蠕蟲、木馬、勒索病毒等）、黑客和網絡攻擊、社會工程學和網絡欺詐、個人信息泄露與不良信息泛濫、人肉搜索與網絡暴力、網絡知識產權侵權等主要網絡空間安全威脅問題進行剖析，主要使學生對可能遇到的網絡空間安全威脅及其方式有較全面的了解，以提高防范意識和辨識能力。（3）個人計算機的安全防范。該部分包括個人計算機的安全訪問、操作系統安全加固、文件夾與文件的安全、安裝和使用安全工具、安全使用公用計算機等內容，主要使學生通過具體操作和實踐掌握保障個人計算機安全和安全使用公用計算機的基本方法，提升使用個人計算機的安全行為能力。（4）智能手機的安全防范。該部分包括智能手機面臨的安全威脅和安全機制、智能手機的安全設置、智能手機的數據保護、安全和使用手機安全軟件等內容，主要使學生通過具體操作和實踐掌握保障智能手機安全的基本方法，提升使用智能手機的安全行為能力。（5）網絡訪問的安全防范。該部分包括選擇安全的上網方式、無線網絡的安全設置和安全連接、網站與網絡資源的安全訪問、正確使用個人防火墻等內容，主要使學生通過具體操作和實踐掌握保障個人網絡訪問安全的基本方法，提升網絡訪問的安全行為能力。（6）信息傳送和發布的安全防范。該部分包括加密解密和數字簽名、使用數字證書、發布帖子的安全技巧、發布照片和其他文件的安全技巧等內容，主要使學生通過具體操作和實踐掌握保障個人信息傳送和發布安全的基本方法，提升在網絡空間傳送和發布信息的安全行為能力。（7）網絡社交的安全防范。該部分包括QQ、微信等常用社交軟件的安全使用、電子郵件的安全使用、網絡游戲的安全風險和防范等內容，主要使學生通過具體操作和實踐掌握保障個人網絡社交安全的基本方法，提升網絡社交的安全行為能力。（8）網絡購物和網絡支付的安全防范。該部分包括網絡購物和網絡支付的安全風險、網絡購物和網絡支付的風險防范、常用網絡購物平臺和網絡支付平臺的安全設置等內容，主要使學生通過具體操作和實踐掌握保障個人網絡購物和網絡支付安全的基本方法，提升網絡購物和網絡支付的安全行為能力。（9）網絡空間法律法規。該部分可結合真實案例，從我國網絡空間安全立法現狀、《中華人民共和國網絡安全法》的主要內容、公民個人信息的法律保護、網絡知識產權的法律保護、網絡違法犯罪行為等方面對我國現行的與網絡空間安全相關的法律法規進行解讀，主要使學生深入理解我國依法治網、依法辦網的網絡空間法治化要求，了解網絡空間違法犯罪行為及其要承擔的法律后果，這一方面可以使學生樹立依法上網的觀念，約束其在網絡空間的行為;另一方面也可以使學生能夠通過法律武器保護自己在網絡空間的合法權益。（10）營造清朗的網絡空間。該部分包括我國網絡空間治理的主要舉措、網絡空間命運共同體的構建、網絡空間道德的建設要求和自律、網絡信息價值的判斷、網絡虛假信息的識別、網絡違法和不良信息的處理和舉報等內容，主要使學生深入理解我國網絡空間治理和網絡空間道德建設的方針、政策和要求，樹立文明上網、理性上網的觀念，免受違法和不良信息的侵襲并掌握正確的辨識和抵御方法。

3.構建網絡空間安全素養的培養體系

首先，應打破學科壁壘，組織相關專業領域的教師共同打造和不斷完善網絡空間安全基本知識體系和通識課程體系，培養網絡空間安全素養通識課程教學團隊。各專業也應根據自己的專業需求將網絡空間安全素養的培養融入相關專業課的教學目標和過程。應結合學生在入學、學習、生活、實習、就業過程中可能遇到的網絡空間安全風險，統一組織學團、教學管理、招生就業、信息中心、財務等相關部門在關鍵時間節點結合具體實際開展網絡空間安全專題培訓。其次，應充分利用信息化教學手段，加強網絡空間安全素養網絡課程平臺、在線測試平臺和虛擬仿真教學資源的建設。通過在線測試平臺可以在學生選課時對其分層、分類，檢驗其學習效果，通過網絡課程平臺和虛擬仿真教學資源彌補師資、實驗實訓環境等教學資源的短缺，使不同基礎、不同專業的學生可根據自己的實際水平和具體需求靈活進行學習。第三，國家網絡安全宣傳周是全國范圍的網絡安全主題宣傳活動，高校應通過開展網絡空間安全知識競賽、網絡空間安全技術競賽、網絡空間安全專題講座、網絡空間安全微視頻與海報征集等活動，讓廣大學生充分認識到提升網絡空間安全素養的重要性，積極參與到網絡空間安全知識的學習中來。

參考文獻：

[1]羅軍舟，楊明，凌振，等.網絡空間安全體系與關鍵技術[J].中國科學（信息科學），2016（8）：939-968.

[2]方濱興.定義網絡空間安全[J].網絡與信息安全學報，2018（1）：1-5.

[3]劉躍進.信息安全、網絡安全、國家安全之間的概念關系與構成關系[J].保密科學技術，2014（5）：12-19.

[4]王世偉.論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報，2015（2）：72-84.

[5]360互聯網安全中心.中國網民網絡安全意識調研報告[EB/OL].（2017-10-18）[2017-10-25].http：//zt.360.cn/1101061855.php？dtid=1101062370&did=490805436.

[6]鄧若伊，余夢瓏，丁藝，等.以法制保障網絡空間安全構筑網絡強國——《網絡安全法》和《國家網絡空間安全戰略》解讀[J].電子政務，2017（2）：2-35.