加强高校信息安全教育探讨.docVIP

　　加强高校信息安全教育探讨 摘 要：随着信息化脚步的加快，信息安全问题也日益突显。在加大信息安全系统投入的同时，培养专业信息安全人才成为确保信息系统安全的关键。加强高校信息安全教学，可以加快信息安全技能型人才的培养。就当前信息安全教育方面存在的问题，从其内容、方法、途径等方面进行了探讨。 　　关键词：信息安全；安全教育；人才培养 　　 　　1 引言 　　 　　在网络信息技术高速发展的今天，信息成为社会发展的重要战略资源。国际上围绕信息的获取、使用和控制的竞争愈演愈烈，信息安全建设成为维护国家安全和社会稳定的一个焦点，各国都给予极大的关注和投入。 　　为营造一个安全的网络环境，在加大信息安全系统投入的同时，还必须培养信息安全人才，这是确保信息安全的关键。当前信息安全领域最突出的问题是：信息安全产业发展滞后，信息安全科研和教育落后，信息安全人才匮乏。而高校中的大学生是面对信息的排头兵，所以从他们开始加强信息安全的教育显得尤为重要。 　　 　　2 信息安全现状 　　 　　根据美国 FBI2005计算机犯罪调查，一年当中，有 90%的公司或组织遇到过信息安全问题；其中 20%的遭受过 20次或更多次的攻击，其中一半以上的攻击于美国 （26. 1%）和中国（23. 9%），美国 2005年一年因信息安全问题造成的经济损失高达 670亿美元。而在国内，根据《计算机安全》进行的2006年全国信息网络安全状况与计算机病毒疫情调查分析报告指出：54%的调查单位发生过信息安全事故，计算机病毒感染率为74%，计算机病毒发作造成损失的比例达到62%。浏览器配置被修改、数据受损或丢失、系统使用受限、网络无法使用、密码被盗成为计算机病毒造成的主要破坏后果。 　　根据我国《国家信息安全报告》，有超过一半以上的计算机上网无任何防护措施，60%的计算机系统和电子邮件账户从不更改密码或常年使用空密码或简单密码。计算机基础教育的相对遍及化与信息安全知识的不足形成了极大的反差。 　　可以说信息安全形势日趋严峻。互联网上的恶意活动肆虐，网络钓鱼、垃圾邮件、僵尸网络、木马和零日威胁与日俱增。不同的威胁和方法相互贯通，互相利用。同时利用黑客/病毒技术的“产业链”逐步形成，攻击者利用这些技术或窃取机密信息、变卖牟利，或组建僵尸网络、敲诈勒索。 　　 　　3 目前高校信息安全教育存在的问题 　　 　　3.1 对高校信息安全教育的认识滞后 　　高校对于信息安全教育的认识滞后与当前形式的发展。加强信息安全教育，不仅是保证高校学生身心健康发展的需要，也是同其他国家争夺人才的需要。能够极大限度的保证学生免收不良信息的侵害，避免学生本身违法犯罪的发生，为培养高素质人才提供了保障. 　　3.2 对高校信息安全教育的重视程度不够 　　目前对于如何将信息安全教育正规的科学的纳入到学校教学计划，很多学校还没有做出明确的规定。或者，只对于个别专业的同学开设相关的信息安全教育的课程，普及面以及力度都不够。 　　3.3 对高校信息安全教育的方法不当 　　部分高校信息安全教育的方法比较落后，仍然沿用老方法，跟不上当今时代的要求，脱离了实际。大部分的教材只局限于理论的研究，而忽视了信息安全技能方面的培养，严重影响了信息安全教育的效果！ 　　 　　4 推广高校信息安全教育的可行性 　　 　　一方面，因特网已渗入到社会每个角落，计算机和信息技术对社会、对个人产生了深刻影响。另一方面，计算机病毒、计算机黑客、计算机犯罪问题困扰着每一个使用计算机的人，严重地影响到国家的信息化建设步伐。 　　由于国家对信息化建设的重视，目前各高校的计算机硬件及软件建设发展非常迅速，各种高性能的计算机房、多媒体教室的建成，高速网络的接入，有的院校还接入多条网络，并安装了相应的安全产品和软件，为开设信息安全基础教育课程提供了较好的硬件基础。 　　近年来，信息安全已经列入各高校计算机专业的必修课，大量的研究人员在从事信息安全相关的研究，其中包括许多教师。目前各高校从事信息安全教育的教师相对充足，为各高校开设信息安全课程提供了必要的师资支持。 　　5 加强高校信息安全教育的方法和途径 　　 　　5.1 建立健全的信息安全教育运行机制 　　首先应建立高校信息安全教育领导机构，负责对学生进行信息安全教育，确定安全教育内容、计划。其次，将信息安全教育纳入学校的教学计划，在学校教务处的指导下统一开展工作。 　　5.2 开设科学的信息安全教育课程 　　信息安全的专业知识纷繁复杂，要在短期内传授信息安全所涉及的全部理论和专业知识是不现实的，因此在课程设置时必须有所倾向和取舍。在课程设置上应该瞄准“打牢计算机基础，提高数学素质，构建系统的