基于社交網絡的學生信息安全問題研究

王海軍 張 璟

江蘇省司法警官高等職業學校，江蘇 鎮江 212003

社交網絡是互聯網時代一種新興的網絡交互工具，是用戶進行信息交流的平臺。《2020網民網絡安全感滿意度調查全國總報告》數據顯示，我國的網絡安全態勢依然嚴峻，如網絡騷擾、違法有害信息、個人隱私侵犯、網絡入侵、網絡犯罪等問題仍然比較突出。伴隨著微信、QQ、微博等社交網絡平臺的快速發展，社交網絡上用戶的數量不斷增多，用戶個人信息安全問題也呈現多樣化、復雜化、嚴重化的趨勢。［1］對學生群體而言，一方面社交網絡平臺給學生的學習和生活帶來了許多便捷和快樂，另一方面網絡平臺上存在的無形危機也滲透并影響著每一個接觸它的人。學生既享受著社交網絡帶來的便利，也面臨著社交網絡上信息安全風險的沖擊。

一、社交網絡學生信息安全現狀分析

在學校1～5年級中各選取學生50人為調研對象，共計發放問卷250份，實際收集有效問卷238份，回收率達95.2%。問卷內容涉及學生基本情況（年級、性別、年齡等）、網絡信息安全意識（個人隱私保護、網絡財產保護、免密支付等）、網絡信息安全行為（網絡個人信息注冊、瀏覽不安全網站、個人網站安全防護、網絡安全教育等）。［2］結合問卷調研情況分析如下：

在網絡信息安全意識層面，68%的學生具良好的網絡信息安全意識，其中主要是3～5年級學生，1～2年級學生占比相對較低。甚至有10%的學生認為使用網絡時不需要擔心個人信息的安全，個別學生對信息安全也是漠不關心，隨意下載和濫用APP，造成嚴重的安全隱患。這說明部分學生在學習和生活中，對于網絡信息安全知識的學習還不足，沒有建立很好的安全意識。70%以上的學生會使用免密支付，認為比較方便，但是88%以上的學生一般不會去閱讀軟件上的用戶服務協議和相關要求。

在網絡信息安全行為層面，91%的學生認為個人信息不可以在網絡上隨意注冊，87%的學生認為賬戶存在被盜的風險，85%的學生會選擇在手機應用市場安裝軟件，65%的學生有網絡安全防范的意識，33%的學生接受過網絡安全知識的培訓，52%的學生通過自學了解一些網絡安全知識，但是有83%的學生認為一旦遇到網絡信息安全的危險攻擊，無法處理，超過90%的學生在網絡信息泄露問題上還沒有建立足夠的認知。這些問題都需要引起深刻的重視。

二、社交網絡信息安全的風險點

（一）網絡平臺安全的風險點

1.安全威脅

網絡平臺是學生開展網上社交活動的主要渠道，但是很多網站平臺或多或少都存在著一定的安全問題，常見的安全問題有木馬、病毒等。這種帶有攻擊性的軟件，會對社交網站產生很大的破壞作用，當學生使用網站時，一旦被“木馬”或者病毒攻擊，就很容易導致個人信息被盜取。有些不法分子在獲取學生信息之后，會騷擾學生的生活，甚至對學生實施網絡詐騙等違法犯罪活動。由于不合格的APP軟件存在著很高的安全風險，學生在使用手機軟件的過程中，比較容易受到這些軟件的安全威脅。

2.垃圾信息

在日常社交中，網絡的使用率和覆蓋面不斷加大，人們越來越多使用郵件、文件傳輸等方式，部分別有用心的人及不法商家會濫用郵件，發送垃圾信息。學生在使用網絡的過程中，遇到含有廣告、惡意代碼的垃圾郵件，這些垃圾郵件會給學生上網帶來嚴重的威脅，例如利用軟件好友之間的交流傳播有害信息，會影響學生的信任度，也容易被別有用心的人所利用，造成嚴重后果。過多的垃圾信息也使得網絡負載加重，影響網絡的正常使用，導致無法估量的損失。

3.技術隱患

現在學生普遍使用智能手機進行網上社交活動，在校園里、部分社會公共營業場所提供了無線網絡的接入使用，有些人會利用無密碼WIFI作為誘餌，通過終端竊取用戶信息，無線網絡的安全問題成為網絡信息安全管理的重要問題。如果無線網絡的安全體系達不到標準或者不適應無線網絡行業發展的需要，就會造成網絡用戶的信息安全得不到有效保障。根據前期的調查亦發現，存在學生遇到因為連接無線網而導致賬戶被盜的情況。

（二）信息使用安全的風險點

1.信息保護意識薄弱

學生群體是使用社交網絡平臺的主要群體。在網絡交流過程中，大部分學生習慣于把自己的學習、生活、娛樂相關的圖片、視頻等個人隱私信息即時發布到朋友圈、微博等網絡社交平臺，雖然有些學生也做了一定的隱藏處理，但是這些看似簡單的日常分享行為，卻也給學生個人信息的安全保護帶來巨大的隱患。有的學生會在微信、QQ、微博、郵箱等多個平臺使用同一密碼，如果其中一個平臺密碼被盜，就會給其他平臺賬號的使用帶來風險，給黑客提供可乘之機。［3］

2.網絡價值觀念不強

網絡平臺是一個虛擬的交流空間，存在一定的匿名性、便利性。有些學生在社交網絡里不注意控制自己的言論，隨意濫發信息，不考慮信息的安全性和可靠性，導致信息泄露。同時社交網絡里的暴力、色情及犯罪等不良信息，對學生的人生觀、價值觀和心理健康都造成嚴重的不良影響，弱化學生的道德意識，造成責任感缺失。［4］甚至有些學生利用互聯網金融軟件和網絡社交工具的便利，竊取個人信息，實施網絡詐騙，走上違法犯罪的道路。

（三）信息保護法律法規不完善

我國2017年實施的《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）對個人信息的保護有了更加明確的規定，但是內容仍呈現碎片化，沒有一套完整且有效的個人信息保護法律體系。除《網絡安全法》之外，雖然涉及到個人信息安全的法律法規種類較多，但是對信息安全案件的處理針對性不強，仍然存在著一些漏洞和弊端，導致一些領域個人信息安全的保護產生了真空地帶。特別是對手機APP等新型軟件平臺的監管和處理，沒有提供足夠的法律依據保障，造成個人信息保護法律缺少權威性，加劇網絡平臺用戶信息安全問題的發生。

三、構建“三位一體”的保障機制

針對社交網絡中存在的安全風險問題，從個人安全因素、社交網絡平臺管理、法律政策保障等方面提出保護措施，構建“個人—社會—法律”三位一體的保障機制，維護社交網絡環境的安全，應對新時代信息快速發展所帶來的安全挑戰。［5］

（一）提升學生個人信息安全

1.加強網絡信息安全教育

結合學校思政和意識形態工作的開展，教師要深刻認識到互聯網時代開展學生網絡信息安全教育的必要性和重要性，針對網絡媒體時代學生使用社交網絡存在的安全問題，化被動為主動，提高網絡信息安全教育的針對性和實效性。在專業人才培養方案的制定上，開設學生網絡信息安全的相關課程或者專題講座，使學生充分認識到網絡信息安全對個人的重要意義，擴大學生網絡技能知識，幫助學生培養自我防護的能力。在日常網絡信息安全教育中，利用黑板報、櫥窗等方式加強教育宣傳，使學生建構正確的價值觀，督促學生正視網絡的優勢與不足，不貪圖小便宜，在遭遇網絡詐騙事件的時候，要時刻保持鎮定，積極冷靜處理。

2.提高個人信息安全素養

學生作為社交網絡的使用者，一方面，要樹立信息安全保護的觀念，自覺提高信息保護的防范意識，在網絡平臺上使用信息、發布信息的時候，避免在無意識的情況下泄露信息，讓違法犯罪分子有可乘之機；另一方面，要學會預防和處置信息安全事件的方法，能夠針對不同的使用情況，采取一定的安全防護措施，對重要文件信息進行加密處理，使用復雜的密碼規則來進行編碼，避開使用自己的生日、電話號碼等常用字符，不隨意在社交網絡平臺發布個人相關信息，不隨便同意好友成員的驗證信息，對驗證信息的完整度和準確性進行排查。

3.培養學生網絡道德意識

網絡是一把雙刃劍。一方面，網絡增加了學生與外界社會的交流，成為獲取知識的新途徑，改變了學生的學習和生活方式，但也對學生的道德觀有著潛移默化的影響；另一方面，網絡成為學生遭遇網絡信息暴力、上網成癮的罪魁禍首，亦成為網絡犯罪的主要工具，給學生帶來了許多負面的影響。因此，要加大對學生網絡道德的培養，科學合理利用網絡，促使學生從“他律”走向“自律”，正確處理網絡中的道德問題，讓網絡為學生的健康生活學習服務。

（二）強化社交網絡信息的管理

1.做好社交網站的安全建設

為了給網絡用戶提供安全的使用環境，各類網絡平臺必須保障信息傳輸的安全。在社交網絡的安全建設上，一方面，要加大投入力度，優化配置防毒、殺毒軟件，讓網絡平臺在學生使用的過程中可以有效抵御、防范外來病毒、“木馬”的攻擊，減少病毒對社交網絡使用造成的不利影響；另一方面，要時刻做好安全檢測，在網絡測試的排查中，如果出現腳本的錯誤或檢測出網絡存在漏洞后，要立即修復，確保社交網絡的安全性。［6］

2.做好垃圾信息的管控處置

學生在傳遞、閱讀、獲取信息的過程中面臨著許多垃圾信息、惡意鏈接，讓人防不勝防。一旦出現惡意傳播垃圾信息或侵犯用戶隱私的事件，要根據管理規則的具體要求嚴格處理、解決。對于網絡平臺或網絡軟件的使用，要設置專項備案，規范審查機制，實施軟件準入準則，形成規范的管理規定和要求。如果在審查中出現不利信息應及時采取過濾措施，確保網絡信息傳輸的安全可靠。

3.完善信息安全的監管機制

網絡平臺信息安全的管理需要緊跟社會、學校發展的具體需求，及時更新完善監督管理機制。定期進行信息安全知識的宣講，對學生的信息安全情況進行排查分析，及時發現問題，提出應對之策。加強與公安、網監等部門的合作，發揮公安機關的社會法律監督作用，形成從內至外的閉環式保護機制，預防網絡犯罪事件的發生和有效應對網絡上的突發事件。

（三）完善多元化的保護體系

1.學習研究個人信息保護的法律法規

目前出臺的一些法律法規，或多或少對個人信息的安全管理提出了一些要求，規定個人信息受法律保護，但仍存在一定的局限性。政府職能部門要不斷加大調研調查范圍，學習并研究新出臺的《個人信息保護法》，該法的出臺填補了專門的個人信息安全法律的空白，從法律層面上，對侵害個人信息安全的行為進行了明確的界定，把侵害行為發生后的反饋渠道和處置方法進行詳細說明，使個人信息安全保護能夠做到有法可依、違法必究。［7］

2.建立社交網絡行業自律公約

行業規則是加強信息安全防控的關鍵環節。在移動互聯網時代下，社交網絡的任何行業都必須建立起良好的行業自律公約，充分重視對用戶信息安全的保護，落實用戶信息告知制度。網絡軟件平臺在制定個人信息保護聲明的時候，需要考慮使用群體的意愿，在分析和使用個人信息時，準確告知被采集信息的具體內容、渠道、方式和用途等事項。社交網絡平臺要對個人信息采取保護措施，建立個人信息追蹤問責體系，未經同意不得將個人信息泄露給其他人使用。

四、結束語

科學技術的快速發展促進了網絡平臺軟件的更新換代，隨之而來的各種各樣個人信息安全問題也層出不窮，針對存在的問題，要從個人安全因素、社交網絡平臺管理、法律政策保障等多方面構建立體化的保障機制。無論是學校、社會、法律都應該為學生安全使用網絡信息保駕護航，確保網絡環境的安全性和可靠性。對于學生的信息安全教育要保證良好的連續性，從小、中、大學不同學段進行合理教育引導，從而應對新時代信息快速發展給學生帶來的安全挑戰。