高職院校信息安全教育發(fā)展及意義

時間:2022-06-09 03:38:54

導語:高職院校信息安全教育發(fā)展及意義一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

高職院校信息安全教育發(fā)展及意義

一、引言

信息安全是指信息本身安全及信息系統(tǒng)的運行安全,也就是避免讓信息資源和信息系統(tǒng)遭受到各種類型地威脅、破壞與篡改[1]。隨著計算機網(wǎng)絡技術的飛速發(fā)展,武陵山片區(qū)也逐漸改變傳統(tǒng)的信息傳輸方式,取而代之的是采用計算機和網(wǎng)絡進行信息交互,伴隨而來的網(wǎng)絡信息安全問題也日益呈現(xiàn)。武陵山片區(qū)地跨湘、鄂、黔、渝四省市,范圍涉及71個縣(市、區(qū)),總面積約17.18萬平方公里,人口為3645萬。境內(nèi)居住著土家族、苗族、白族、侗族、回族和仡佬族等,少數(shù)民族人口約占片區(qū)總人口數(shù)的70%[2]。該片區(qū)早在2004年,便受到黨中央和國務院高度關注,提出構建“大武陵經(jīng)濟圈”。2009年,國務院(國發(fā)〔2009〕3號)文件將武陵山經(jīng)濟協(xié)作區(qū)的建設目標提上日程。2010年,新一輪國家戰(zhàn)略布署的西部大開發(fā)計劃中再次將其列為全國六個重要區(qū)域之一①。2011年,國務院又批復了《武陵山片區(qū)區(qū)域發(fā)展與扶貧攻堅規(guī)劃(2011—2020年)》[3],這標志著國家對武陵山片區(qū)區(qū)域發(fā)展與扶貧攻堅試點工作已正式啟動,其中“加快現(xiàn)代通信網(wǎng)絡建設,提高信息化服務水平”也被提到該地區(qū)基礎設施建設進程上來。隨著片區(qū)信息化建設的推進,計算機信息與網(wǎng)絡系統(tǒng)在區(qū)域社會經(jīng)濟發(fā)展過程中占據(jù)著越來越重要的作用,如何在信息化建設進程中保障各種重要信息資產(chǎn)的安全性,防止信息資源被非法泄漏、更改和破壞,成為武陵山片區(qū)急需解決的一道難題。為深入此題域的研究,本文擬以武陵山片區(qū)高職院校信息安全教育發(fā)展為中心,從其存在的困境、發(fā)展建言、意義諸多方面加以分析之,以求教學界方家。

二、武陵山片區(qū)高職院校信息安全教育滯后的原因

(一)信息安全教育的認識不足

武陵山片區(qū)現(xiàn)有高等職業(yè)院校7所,其中湖南吉首市1所(湘西民族職業(yè)技術學院)、張家界市1所(張家界航空工業(yè)職業(yè)技術學院)、懷化市1所(懷化職業(yè)技術學院)、湖北省恩施市1所(恩施職業(yè)技術學院)、貴州省銅仁市1所(銅仁職業(yè)技術學院)、重慶市黔江區(qū)2所(重慶旅游職業(yè)學院、重慶經(jīng)貿(mào)職業(yè)學院)等[4]。片區(qū)內(nèi)高職院校由于受當?shù)刈匀画h(huán)境、經(jīng)濟、文化等因素的制約,信息安全教育起步較晚,對信息安全教育重要性的認識程度不夠,沒有將信息安全教育納入到系統(tǒng)科學的學校教學計劃當中來,學生信息安全意識整體較低。筆者在對片區(qū)內(nèi)高職院校學生進行實際問卷調查的結果顯示:僅30%左右的學生認為自己曾經(jīng)在學校接受過網(wǎng)絡信息安全方面的知識教育;80%以上的學生認為學校重視網(wǎng)絡信息安全的力度不足;90%以上的學生認為在學校有必要普及信息安全教育。課題組在湘西州民族職業(yè)技術學院對458名學生進行了問卷調查,詳情見表1。從表1中可以看到,僅28.2%的學生認為目前獲取信息安全教育的主要方式為課堂開展;而認為從學校老師處獲得信息安全知識的學生也只有25.1%。可見,職業(yè)技術學校對信息安全教育的重視程度之低,進而反映了教師沒有對這一內(nèi)容進行系統(tǒng)、深入的講解教學,學生在學校獲得的信息安全教育相對缺失。

(二)教學內(nèi)容的片面性

武陵山片區(qū)自然環(huán)境相對封閉,對于外界的教育思想反映總體滯后,在對學生的信息安全教育方面沒能意識到這是一門對實踐動手能力要求較強的學科,其教學內(nèi)容只是在個別課程教材中有簡單提及,如在《思想道德修養(yǎng)與法律基礎》中有網(wǎng)絡道德方面的內(nèi)容,在《計算機應用基礎》中,有信息安全概念方面的知識,但是它們所占的篇幅并不大,其章節(jié)內(nèi)容見表2。從表2可見,以上諸書涉及網(wǎng)絡信息安全知識的內(nèi)容甚少,其中《思想道德修養(yǎng)與法律基礎》僅為一章,即第八章《網(wǎng)上文明,遵守網(wǎng)絡道德》,《計算機應用基礎》(2013版)僅一節(jié),即1.3.1節(jié),而且研究內(nèi)容僅局限于單純的理論性描述,沒能與實際應用相結合,實驗教學環(huán)節(jié)相當缺乏,教師在相關課程教學中經(jīng)常也會忽略或簡單帶過這部分知識內(nèi)容,導致了學生無法運用信息安全理論知識解決學習、工作中的實際問題。

(三)教師隊伍薄弱

武陵山片區(qū)內(nèi)高職院校大部分都是從以前的中專、成人進修學校和技校等合并、升格來的,大部分教學任務由原有教師直接頂崗上任,在教學一線教師中,普遍存在著學歷結構不合理、專業(yè)知識不熟悉、科研水平較低、實踐技能偏差等方面不足,與時展不一致的現(xiàn)象嚴重,像信息安全這樣的新型學科更是缺乏相應專職教師,具體情況見表3。從表3可見,在武陵山片區(qū)17多萬平方公里的土地上,僅有職業(yè)院校7所,一位計算機類教師要承擔上百人的計算機教學,再加之多為合并院校,教師隊伍薄弱可窺豹一斑。如湘西民族職業(yè)技術學院具備計算機相關專業(yè)文憑的教師只有49人,而涉足網(wǎng)絡與信息安全領域的教師更是廖廖無幾,學院內(nèi)全日制在籍學生已超過7000余人,這種現(xiàn)狀顯然無法實現(xiàn)在全院內(nèi)開展并普及網(wǎng)絡信息安全教育教學方面的需求。片區(qū)內(nèi)其他高職院校情況與之類似。如銅仁職業(yè)技術學院是片區(qū)內(nèi)唯一一所國家級示范重點高職院校,其二級學院通信工程學院中雖設有計算機通信專業(yè),據(jù)筆者調查,至今仍未開設信息安全方面的專業(yè)課程,專業(yè)技能型信息安全教師師資十分緊缺。從上可見,武陵山片區(qū)高職院校信息安全教育發(fā)展滯后,要改變這一局面,就需要高度重視信息安全,普及信息安全知識,合理的設置信息安全課程,進而加強老師的隊伍建設。

三、武陵片區(qū)高職院校信息安全教育發(fā)展方向

(一)對高職院校學生普及信息安全知識

從上文可見,武陵山片區(qū)高職院校信息安全教育發(fā)展滯后,首先得普及信息安全知識,提高師生對此的認識,只有這樣,才能為高職院校普及信息安全奠定基礎。因此從信息化發(fā)展趨勢看,面向全體學生進行信息安全知識普及教育任務勢在必行,片區(qū)內(nèi)高職院校可以在現(xiàn)有的課程體系基礎上逐步展開信息安全知識內(nèi)容的普及教學和素能培養(yǎng),如在《計算機應用基礎》、《思想道德修養(yǎng)與法律基礎》等公共基礎課程原有教學內(nèi)容的基礎上,加大對信息安全相關章節(jié)內(nèi)容的重視程度和考核力度,來促進對學生信息安全基本知識教育和基本技能的培養(yǎng)任務。因為公共基礎課程一般都開設在新生入學第一學年,這對于信息安全的普及教育來講是一個非常好地時間切入點。在相關公共基礎課程教學目標中,普及內(nèi)容要明確涉及對學生信息安全意識和信息安全能力的培養(yǎng)方案,不僅要求學生掌握計算機信息安全方面的法律法規(guī),而且還應該結合實際操作進行信息安全教育,讓學生認識到在計算機信息安全領域中的哪些行為是犯罪行為,既要注重增強學生在網(wǎng)絡空間的遵法守法意識,也要不斷加強學生在虛擬網(wǎng)絡交往中自我保護的意識。此外,還得充分利用現(xiàn)有網(wǎng)絡教學資源,在校園內(nèi)積極開設各項專題教育活動。如開展信息安全法規(guī)宣傳月活動、利用網(wǎng)絡學習小組來自建安全站,經(jīng)常進行計算機病毒的統(tǒng)計調查等活動,來增加學生獲取信息安全知識的途徑,擴大學生的教育面,普及信息安全知識。

(二)合理設置信息安全教育課程體系

信息安全課程的覆蓋范圍很廣,具有著跨學科特征,在有限地時間當中任何一門課程都不可能將整個信息安全領域全部涵蓋到位,因此,該課程的設置應該具有選擇性和針對性。在實施對全體學生普及信息安全知識教育的基礎上,需要結合特定學科專業(yè)制定科學合理的信息安全教學計劃,并依據(jù)國家職業(yè)資格認證和就業(yè)市場崗位,對職業(yè)技能的要求來確定不同專業(yè),不同層次學生需要接受的相關課程整合,在以就業(yè)為導向的基礎上,盡量多聽取企業(yè)和行業(yè)的意見及建議,在市場調查地基礎上,就當前社會對于信息安全人才的需求量進行抽樣、分析,并根據(jù)市場的需求來改進課程體系和教學大綱。注重高職教育人才培養(yǎng)目標與市場人才需求同步性,強調專業(yè)的取向性、應用的實踐性以及學生的可持續(xù)發(fā)展性,設置科學合理的信息安全教育課程體系。

(三)加大實踐教學和實驗室建設的力度

信息安全技術是一門實驗性相當強地學科,應該以“必需和夠用”為原則[5],淡化其理論推導的過程,而力求培養(yǎng)學生能夠將理論成果進行實際應用的能力,注重對教學內(nèi)容的精選和更新。在盡力提升課堂教學的同時,還應著重加強對實踐過程的教學和管理。在實施信息安全教學過程中應該增加專業(yè)課程和實踐教學內(nèi)容的整體比重,以此來提升實踐教學的力度??梢酝ㄟ^多種教學方法,比如“提問式”教學方法,精心設計和組織多形式、多目地、多層次地問題,同時安排適當?shù)卣n堂交流和討論時間,積極調動學生的主觀學習能動性,培養(yǎng)學生的探索創(chuàng)新能力。還可以按照不同類型的課程主線,充分利用案例驅動教學、討論式教學、互動式教學等方法,來提高教學效果。與此同時,通過專題講座等方式將信息安全方面的最新領域動態(tài)用專題講座等形式及時擴充到教學內(nèi)容當中去,并布置相應任務讓學生在課余時間能自覺閱讀或上網(wǎng)查找一些信息安全相關文獻資料。另外還應該大力加強實驗室建設的力度,提升學生對信息安全重要性的認識和興趣。為此,首先得盡可能地組建一些網(wǎng)絡技術、信息安全方面的專業(yè)實驗室,通過使用虛擬實驗系統(tǒng)來完善實驗性教學;其次,可以將實驗教學過程分解為多個不同層次的實驗教學內(nèi)容,搭建一種分層次多元化的實驗教學模式;最后,嘗試構建產(chǎn)、學、研一體化實習基地,切實加強與市場信息產(chǎn)業(yè)部門地合作,為學生創(chuàng)造去企事業(yè)單位進行頂崗實習機會,讓學生能夠與社會接軌,得到切合工作崗位的實訓實習。

(四)加強教師隊伍建設

如前文言,武陵片區(qū)高職院校信息安全教育教師隊伍落后,然建設信息安全系統(tǒng)的關鍵是人才,培養(yǎng)信息安全人才的關鍵是師資。根據(jù)信息安全專業(yè)發(fā)展方向,結合片區(qū)實際情況,要培養(yǎng)一支高素質的信息安全教師隊伍可以從兩方面入手:其一是鼓勵現(xiàn)有專業(yè)教師多走出去,積極的參加訪問學者和訪問工程師等培訓項目,進一步加深校企合作,加強與高校的學術交流,建立起校內(nèi)外地人才鍛煉、培養(yǎng)基地,可以實行訪問工程師等制度,并鼓勵教師去計算機企業(yè)、軟件公司和信息安全相關行業(yè)去掛職鍛煉,更好地深入到企業(yè)中,掌握行業(yè)發(fā)展地趨勢,始終跟隨信息安全領域的主流技術,切實提高在職教師地專業(yè)視野以及實踐教學能力。其二是把行業(yè)專家多請進來,通過開設師資培訓班,展開各種學術交流活動,來提升教師教學水平及科研管理能力,盡量多培養(yǎng)一些高素質、高水平的“雙師型”教學師資。此外,還應采取一系列相應政策措施,確保片區(qū)內(nèi)高職院校的優(yōu)秀教師資源能夠留得住、用得著。比如通過政府和學校切實保證片區(qū)高職院校教師的待遇與普通高校相持平,在該片區(qū)內(nèi)設置少數(shù)民族地區(qū)和邊遠地區(qū)的教師特殊津貼,設立符合武陵山少數(shù)民族片區(qū)特征、職業(yè)教育特征的教師資格認證標準,以及教師職稱(專業(yè)技術職務)的評聘與考核制度。并在提升職業(yè)教師待遇,增強教師職業(yè)魅力的同時,提高職業(yè)教育的準入門檻,來吸引更多地優(yōu)秀大學畢業(yè)生,讓他們愿意到職業(yè)院校工作、任教。另外,還可以實行免學費的“雙師型”職業(yè)教育師范生的培養(yǎng)模式,選擇武陵山片區(qū)所屬的地方高校,如吉首大學、貴州民族大學和湖北民族學院等高校,免費的進行定向“雙師型”師范生的教育培養(yǎng),來對片區(qū)內(nèi)高職院校定向定點的輸入教育師資資源。

四、武陵山片區(qū)高職院校開展信息安全教育的意義

(一)新時期應對嚴峻信息安全挑戰(zhàn)的客觀需要

隨著互聯(lián)網(wǎng)信息技術發(fā)展的越來越快,其安全問題也日益突顯,網(wǎng)絡攻擊、非法入侵、掛馬等行為每年都在呈上升趨勢,政府、軍事、郵電和金融網(wǎng)絡成為黑客攻擊的主要目標。即便已經(jīng)擁有高性能防火墻靠等安全產(chǎn)品,依然抵擋不住這些黑客對網(wǎng)絡和系統(tǒng)的破壞。據(jù)統(tǒng)計,幾乎每20秒全球就有一起黑客事件發(fā)生,類似于“灰鴿子”的黑色產(chǎn)業(yè)鏈給中國互聯(lián)網(wǎng)造成經(jīng)濟損失高達上百億元[6]。信息安全問題已成為影響國家、區(qū)域安全穩(wěn)定的重要因素之一。武陵山片區(qū)在信息化基礎建設進程中應加大信息安全教育和培訓力度,這是實施區(qū)域信息安全建設的基礎性前提工作,也是順應信息時代面臨的嚴峻信息安全挑戰(zhàn)的客觀需要。

(二)增強片區(qū)內(nèi)高職院校網(wǎng)絡道德修養(yǎng)及信息安全意識的重要途徑

對各高校逐年攀升的計算機病毒感染和數(shù)據(jù)丟失等信息安全事件進行分析可以得知,由于學生自身因素引起地信息安全事件占據(jù)了相當大的比率[7],如沒有按照要求來進行有關的安全設置;不遵守相關的規(guī)章和制度;違反了規(guī)定而共享計算機目錄;甚至于不會使用相應信息安全產(chǎn)品等。簡而言之,這些都是因為學生在信息安全方面意識淡薄造成的。另外,當前網(wǎng)絡已經(jīng)成為了自由思想文化信息集散處以及社會輿論的放大工具,很容易被一些不法分子所利用,來散布謠言、歪理邪說、甚至傳播色情信息,學生在遭到各種錯誤思潮沖擊下,難免會造成對一些世界觀、人生觀和價值觀地迷失。近些年來,在網(wǎng)絡曝光下的很多社會熱點問題都成為了公眾所關注地焦點,并進而形成了網(wǎng)絡信息的熱點,或者進一步升級為社會輿論風暴,這些對于學生的思想暗示影響較大。同時在學生中由于對網(wǎng)絡道德認識不足,導致校園內(nèi)網(wǎng)絡犯罪層出不窮,顯示出學生網(wǎng)絡道德修養(yǎng)的缺失。隨著信息技術的迅猛發(fā)展,其各種應用比如計算機、手機上網(wǎng)等也已滲透到武陵山片區(qū)高職院校的學生當中,據(jù)實地調查了解到區(qū)域內(nèi)大約92.2%的高職學生已使用過網(wǎng)絡,只有少數(shù)低年級新生暫未接觸到網(wǎng)絡,但這部分學生在未來一年中接觸網(wǎng)絡的概率可達到98%以上,與之現(xiàn)狀不相適應的是片區(qū)內(nèi)高職院校并沒有結合實際來注重信息安全教育,致使學生的信息安全意識和網(wǎng)絡道德修養(yǎng)嚴重不足。故全面開展信息安全教育對于片區(qū)內(nèi)各高職院校來說是一件刻不容緩的事情,是提升學生信息安全意識和網(wǎng)絡道德修養(yǎng)的重要途徑。

(三)培養(yǎng)職業(yè)信息安全人才,推進片區(qū)信息化建設的有力保證

信息化在帶來了巨大的發(fā)展機遇同時也帶來了嚴峻的挑戰(zhàn),信息安全人才短缺就是嚴峻挑戰(zhàn)之一。隨著片區(qū)信息化進程的提速,片區(qū)內(nèi)信息化人才緊缺的問題更現(xiàn)突出。目前,我國對于信息安全專業(yè)的人才需要量高達30余萬人。而當前從事信息安全專業(yè)的技術人員僅有3500多人,能夠在武陵山民族地區(qū)工作的信息安全專業(yè)人才更是少之又少,遠遠不能滿足地區(qū)發(fā)展的需求。由于人才的缺乏對于信息安全產(chǎn)業(yè)的開發(fā)、管理、運用乃至于整個信息安全保障體系建設都造成了嚴重影響,甚至成為制約片區(qū)信息安全技術全面發(fā)展和當?shù)匦畔⒒ㄔO步伐全面推進的瓶頸。在片區(qū)高職院校內(nèi)大力開展信息安全教育,培養(yǎng)以技術應用為主的信息安全技術人才,有利于片區(qū)內(nèi)信息安全技術全面發(fā)展和當?shù)匦畔⒒ㄔO步伐全面推進。信息安全是一個日漸興起的學科,并逐步發(fā)展成為熱門專業(yè),在武陵山片區(qū)高職院校中要搞好信息安全教育工作,保證信息安全人才的培養(yǎng)質量,還需要從人才培養(yǎng)目標、課程體系構建以及教學方法和實踐環(huán)節(jié)等諸多方面去探討和思考,最終達到人才培養(yǎng)與社會市場專業(yè)需求相適應的目的。

作者:符湘萍 段強 向曉華 單位:湘西民族職業(yè)技術學院