信息安全普及教育课程设置研究.docVIP

信息安全普及教育课程的设置研究 　　 摘要:就目前我国信息安全教育的现状进行了分析研究,并借鉴国外信息安全教育经验,对信息安全教育的课程内容设置提出了自己的观点。 　　关键词:信息安全;信息安全教育;网络信息安全;网络行为道德 　　基金项目:湖南省哲学社会科学基金资助(0604043B) 　　作者简介:叶茜(1975-),女,长沙民政职业技术学院,馆员,在读研究生; 　　李润松,中南林业科技大学在读博士,副研究员。 　　 　　 引言: 　　 　　当前,信息安全教育还没有为我国教育管理部门和各高校所普及并推行,但从长远来看,信息安全教育关系到我国人才的素质教育,从我国提高教育质量和人才培养的角度来讲,在国内高校大学生中普及信息安全教育是今后的发展方向。 　　 　　1 国内外信息安全教育现状 　　 　　1.1信息安全教育意识不足 　　随着计算机网络的广泛应用,计算机信息系统的安全显得愈来愈重要。然而人们普遍认为,计算机系统内的数据受到非授权的更改、删除、销毁、外泄,以及受到不断变异的病毒程序的攻击,这是网络信息系统的责任而非网络用户个人的责任。由于信息安全法律制度不健全、信息系统管理机制混乱、缺少长期的安全策略、缺少紧急情况应对手段,致使信息安全事故频发。信息系统操作人员、网络用户的信息安全意识薄弱,更容易导致信息安全事故的发生。人们在普及计算机网络技术教育的同时,忽略了对广大学生的信息安全意识的教育。 　　1.2信息安全教育课程设置重专业技术、轻素质教育 　　经教育部批准,武汉大学于2000年创建了全国第一个信息安全本科专业,我国从此开始了信息安全本科生的培养。2001年批准了22所高等院校建立信息安全本科专业,2003年又批准了19所高等学校建立信息安全本科专业,除此以外,还有一部分院校开设了信息安全方向的本科与研究生教育。然而,对于信息安全课程的普及性教育至今国内尚无高校专门开设。 　　信息安全是计算机、通信、微电子、数学、物理、法律、管理、教育等多学科交叉的产物。现有的信息安全学科的课程体系基本上是某个相近学科课程体系的翻版或者延伸,在课程中注重密码学、防火墙、入侵检测等单纯安全理论与技术知识的传授,缺少系统观点与方法。对于如何构建安全的操作系统、数据库系统,如何设计与实现安全的信息系统等重要问题很少涉及,而针对如何做一个文明网民、如何遵纪守法、如何维护网络有序、良好的道德秩序等方面更无一涉及。这种重专业技能、轻素质培养的信息教育现状迫切需要改善。 　　1.3国外信息安全教育状况 　　美国政府在《信息系统保护国家计划》中制定了4个信息安全教育的长期培训项目:联邦计算机服务(FCS)项目、服务奖学金(SFS)项目、中小学拓广项目、联邦范围内的意识培养项目。其中,联邦计算机服务(FCS)项目是综合性的,以某些大学为中心建立信息技术培训中心(CITE),对联邦政府内的各类IT职位进行不同程度的信息安全培训和认证。而服务奖学金(SFS)项目主要资助研究生和本科生的信息安全保障学习,使在信息安全领域内接受有效教育的本科生和研究生数目得到增加,以此来解决信息安全人才的缺乏问题。中小学拓广项目主要提高中学生和教师对IT安全和联邦计算机服务的认识,就信息安全和联邦计算机教育及工作向中学师生进行宣传教育。联邦范围内的意识培养项目则主要是保证所有的联邦雇员都知晓计算机入侵给联邦系统带来的威胁,使他们能够识别这类事件,并且知道应该采取哪些步骤来响应事件。 　　美国政府的这些信息安全教育项目都表现出了很强的层次性与衔接性,如果我们把这些项目放到整部《信息系统保护国家计划》中去看,这些信息安全教育项目更表现出了一种战略性。其他国家如日本、韩国以及欧洲的一些国家也都根据本国的需要制定了相关的信息安全教育计划。 　　 　　2 信息安全普及教育课程设置 　　 　　2.1信息安全普及教育课程的设置必要性 　　目前我国的信息安全教育还缺乏系统性和全局性。结合我国实际情况,制订相关的信息安全教育规划是很有必要的,而在高校里普及信息安全教育则不失为一项必要的,也是当务之急的教育国策。 　　中国计算机学会教育专业委员会和清华大学出版社联合举办了“信息安全专业教育教学研讨会”等一系列研讨活动,并成立了“高等院校信息安全专业系列教材”编审委员会,共同指导“高等院校信息安全专业系列教材”的编写工作。但是这一系列工作均是针对信息安全专业课程而言的,对广大非信息安全专业的普通大学生、中学生的普及课程则是空白,对这种普及性教育的研究也尚未开展。因此,在信息化的新时代,进行信息安全普及教育课程的研究是非常重要的,也是适应时代发展所必需的。 　　2.2大学生信息安全普及教育的课程设置 　　区别于培养计算机信息安全专业技术人