信息安全社會教育問題研究-教育論文

摘要：針對當(dāng)前嚴(yán)峻的信息安全形勢，以及為了貫徹落實國家關(guān)于信息安全工作的各項方針政策，我國亟待加強(qiáng)面向社會公眾的信息安全社會教育。然而，信息安全社會教育在我國并沒有得到應(yīng)有的重視，相關(guān)研究與實踐仍然比較薄弱。為此，必須借鑒國外信息安全社會教育的先進(jìn)理念和經(jīng)驗，并充實和優(yōu)化信息安全社會教育的內(nèi)容、途徑及保障體系等，以完善我國信息安全社會教育體系。只有加強(qiáng)并推進(jìn)信息安全社會教育，以普及信息安全基礎(chǔ)知識、構(gòu)筑信息安全意識防線，舉全社會之力群防群治，才能全面提升我國信息安全保障水平。
[關(guān)鍵詞]信息安全；社會教育；信息安全意識；信息安全保障
在全球信息化浪潮中，我國持續(xù)推進(jìn)信息化建設(shè)，因此進(jìn)入一個嶄新的信息網(wǎng)絡(luò)時代。根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）于2011年1月發(fā)布的《第27次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，截至2010年12月底，我國網(wǎng)民規(guī)模突破4.5億大關(guān)，達(dá)到4.57億，較2009年底增加7330萬人；互聯(lián)網(wǎng)普及率攀升至34.3%，較2009年提高5.4個百分點(diǎn)；手機(jī)網(wǎng)民規(guī)模達(dá)3.03億，較2009年底增加6930萬人，手機(jī)網(wǎng)民在總體網(wǎng)民中的比例進(jìn)一步提高，從2009年末的60.8%提升至66.2%；網(wǎng)絡(luò)購物用戶年增長48.6%?？梢哉f，信息網(wǎng)絡(luò)已經(jīng)應(yīng)用并滲透到社會生活的各個方面，影響和改變著公眾生活方式、組織運(yùn)作方式和經(jīng)濟(jì)發(fā)展方式。但與之不相適應(yīng)的是，由于社會公眾信息安全意識薄弱、觀念落后與信息安全素養(yǎng)偏低等原因而導(dǎo)致的計算機(jī)病毒、垃圾郵件、系統(tǒng)漏洞、網(wǎng)絡(luò)竊密、虛假有害信息和網(wǎng)絡(luò)違法犯罪等信息安全與保密問題日漸突出，成為制約國家信息化建設(shè)的主要瓶頸之一。為此，重視信息安全社會教育、倡導(dǎo)信息安全終身學(xué)習(xí)，以提高全民信息安全意識、提升公眾信息安全素養(yǎng)、塑造良好的信息安全保密社會氛圍，對于全面提高我國信息安全保障水平、加快實施信息化發(fā)展戰(zhàn)略，具有十分重要的意義。
一、信息安全社會教育的本質(zhì)與目的
社會教育是與家庭教育、學(xué)校教育并列的三大教育體系之一，是對人的一生影響最大、最持久的教育方式。社會教育是指由政府、公共團(tuán)體或私人所設(shè)立的社會文化教育機(jī)構(gòu)對社會全體成員所進(jìn)行的有目的、有系統(tǒng)、有組織、獨(dú)立的教育活動。[1]（P.40）它具有以下顯著特征：第一，教育主體的多樣性，政府、團(tuán)體或私人（所設(shè)立的社會文化教育機(jī)構(gòu)）都是社會教育的主體；第二，教育對象的廣泛性，對象是全社會每位成員；第三，教育內(nèi)容的豐富性，內(nèi)容具有很強(qiáng)的開放性，同生產(chǎn)勞動、社會生活與休閑娛樂等結(jié)合起來，紛繁復(fù)雜；第四，教育形式的多樣性，形式有課堂授課式、媒體傳播式（包括廣播、電視、網(wǎng)絡(luò)、報紙、雜志、影院等）、展館式（圖書館、博物館、展覽館等）及自學(xué)式等等；第五，教育方式的補(bǔ)償性，可以彌補(bǔ)學(xué)校教育和家庭教育的不足，是實施終身教育的重要途徑。我國有著豐富的社會教育實踐。近代陶行知提出“生活即教育”、“社會即學(xué)校”等理論，創(chuàng)辦“鄉(xiāng)村工學(xué)團(tuán)”，大力倡導(dǎo)并開展社會教育活動；新中國成立以后，中央人民政府教育部設(shè)社會教育司主管社會教育工作，隨之各地紛紛建立社會教育機(jī)構(gòu)，社會教育活動蓬勃興起，對促進(jìn)社會發(fā)展發(fā)揮了重要作用。
信息安全是指信息的機(jī)密性、完整性、可用性、真實性和有效性；[2]（P.3）信息安全社會教育則是以信息安全的思想意識、知識技能、倫理道德等為主要內(nèi)容的社會教育活動。它既不同于高等學(xué)校的信息安全專業(yè)教育，也不同于專業(yè)的信息安全工作人員的職業(yè)培訓(xùn)，而是一種針對社會全體成員，圍繞信息安全與保密相關(guān)內(nèi)容而開展的多形式、多途徑及立體式的普及教育、全民教育和終身教育。信息安全社會教育的目的是：通過有計劃、有步驟、有組織地開展信息安全社會教育活動，提高全民信息安全意識、普及信息安全基礎(chǔ)知識、掌握信息安全常用技能、提升網(wǎng)絡(luò)倫理道德水平、熟悉信息安全法律法規(guī)等，進(jìn)而提高社會公眾的信息安全素養(yǎng)、營造良好的信息安全保密社會氛圍，最終全面提升國家信息安全保障水平。
二、我國加強(qiáng)信息安全社會教育的緊迫性
加強(qiáng)并推進(jìn)信息安全社會教育勢在必行、迫在眉睫，主要表現(xiàn)在以下幾個方面。
一是應(yīng)對信息安全嚴(yán)峻形勢的當(dāng)務(wù)之急。雖然和平與發(fā)展是當(dāng)今時代的主題，但是霸權(quán)主義和恐怖主義依然存在，并有了新的發(fā)展。敵對勢力和反動組織試圖采用各種高科技手段，對我國實施偵察竊密活動。那些林立的電訊接收基地?zé)o時無刻地監(jiān)聽無線電信號，而幾乎把世界聯(lián)為一體的計算機(jī)網(wǎng)絡(luò)，也正在進(jìn)行著一場不見硝煙的信息戰(zhàn)。而且，美國研發(fā)的“CPU陷阱”，可以通過互聯(lián)網(wǎng)發(fā)布指令讓對手電腦CPU停止工作；研制的“計算機(jī)病毒論”能在遠(yuǎn)距離把計算機(jī)病毒注入到對手的戰(zhàn)術(shù)單位計算機(jī)系統(tǒng)上，在關(guān)鍵時刻迫使計算機(jī)“崩潰”。當(dāng)代戰(zhàn)爭可以說是一種“沒有硝煙的戰(zhàn)爭”，即根本不用攻擊對方軍事系統(tǒng)，只需摧毀某些關(guān)鍵民用網(wǎng)絡(luò)，就足以引起對手國家的混亂。然而，當(dāng)前許多民眾對網(wǎng)絡(luò)和信息安全的隱患認(rèn)識不足，信息安全保密意識淡薄，缺乏基本的信息安全保密知識和良好的上網(wǎng)習(xí)慣，包括登錄密碼過于簡單、移動存儲介質(zhì)交叉使用、計算機(jī)及敏感信息不設(shè)防等等，由此而引發(fā)的信息安全事故不計其數(shù)。為了應(yīng)對當(dāng)前信息安全嚴(yán)峻形勢，我國亟待加強(qiáng)信息安全社會教育，以教育并引導(dǎo)社會公眾提高信息安全意識、掌握信息安全基礎(chǔ)知識，進(jìn)而增強(qiáng)國家信息安全防范能力。
二是貫徹落實國家關(guān)于信息安全工作重大方針政策的基本要求。我國政府已經(jīng)認(rèn)識到信息安全工作的重要性和緊迫性，出臺了一系列重大方針政策。它們幾乎都有一個共同的基本要求，那就是提高全民信息安全意識。2003年，中央中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)了《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號文件），成為我國信息安全保障工作的綱領(lǐng)性文件，提出信息安全是國家安全的重要組成部分，并要求開展針對全社會及各級領(lǐng)導(dǎo)干部，特別是青少年的信息安全教育和法律法規(guī)教育，增強(qiáng)全民信息安全意識，自覺規(guī)范網(wǎng)絡(luò)行為。2004年，黨的十六屆四中全會通過的《中共中央關(guān)于加強(qiáng)黨的執(zhí)政能力建設(shè)的決定》第一次把信息安全與政治安全、經(jīng)濟(jì)安全、文化安全一起并列為國家的四大安全，并要求增強(qiáng)國家安全意識。2006年，中共中央辦公廳、國務(wù)院辦公廳印發(fā)的《2006——2020年國家信息化發(fā)展戰(zhàn)略》提出，“大力增強(qiáng)國家信息安全保障能力，增強(qiáng)國民信息安全意識”。貫徹落實上述重大方針政策、保障國家信息安全，是當(dāng)前我國一項重要而緊迫的任務(wù)；而要提高全社會的信息安全意識，就必須從強(qiáng)化信息安全社會教育入手。惟有盡快開展有計劃、有步驟的信息安全社會教育活動，不斷提高全民信息安全意識，動員全社會力量而不僅僅是專業(yè)人士參與并開展信息安全保障工作，才能確保各項重要信息安全方針政策真正落到實處。
三是彌補(bǔ)我國信息安全社會教育相關(guān)研究與實踐不足的迫切需要。當(dāng)前，我國還存在重信息安全專業(yè)教育、輕信息安全社會教育的不良傾向。雖然信息安全的形勢逼人和政策急需，但是信息安全社會教育問題并沒有受到應(yīng)有的重視，相關(guān)研究與實踐仍然很薄弱。一方面，從社會教育的角度探討信息安全教育問題的專門研究匱乏，特別是對于“誰來教”、“教什么”、“如何教”等涉及信息安全社會教育的主體、客體、內(nèi)容、途徑、方法等基本問題的研究及成果稀少，導(dǎo)致信息安全社會教育缺乏經(jīng)驗積累和理論支撐。另一方面，我國有關(guān)政府部門、企事業(yè)單位雖已開展了一系列信息安全社會教育實踐活動，包括網(wǎng)絡(luò)安全主題教育活動、保密宣傳教育、短信詐騙提醒服務(wù)、個人密碼保護(hù)警示服務(wù)等，并取得了一定的社會效果，但是在教育內(nèi)容的深度、受教對象的廣度、教育途徑的多樣性與教育方式的有效性等方面仍存在諸多不足；而且，信息安全社會教育活動尚缺乏統(tǒng)一領(lǐng)導(dǎo)、整體謀劃、權(quán)威指導(dǎo)及有效總結(jié)，導(dǎo)致全國各地、各行業(yè)、各部門及各單位在信息安全社會教育實踐中各自為政、各行其是，缺乏相互交流和學(xué)習(xí)，因而影響范圍有限，難以形成全社會的轟動效應(yīng)和整體效果。為了彌補(bǔ)上述不足，我國必須盡快重視并加強(qiáng)信息安全社會教育。
三、國外信息安全社會教育的主要政策、實踐及啟示
世界一些主要國家都深刻地認(rèn)識到，要提高國民信息安全意識，僅僅依靠針對信息安全從業(yè)人員的信息安全專業(yè)教育與培訓(xùn)是不夠的，還應(yīng)當(dāng)重視面向社會公眾的信息安全社會教育。為此，一場旨在提高國民信息安全意識的信息安全社會教育潮流正逐漸席卷全球。
美國早在2001年1月就發(fā)布了《信息系統(tǒng)保護(hù)國家計劃》，該計劃不僅是美國的21世紀(jì)信息安全戰(zhàn)略性指導(dǎo)方針，也是世界上首部國家信息安全戰(zhàn)略。計劃中制定了幾個極具戰(zhàn)略眼光的信息安全社會教育項目，有針對聯(lián)邦政府內(nèi)的“中小學(xué)拓廣項目”、“聯(lián)邦范圍內(nèi)的意識培養(yǎng)項目”，也有針對聯(lián)邦政府外的“計算機(jī)公民項目”等。其中，“中小學(xué)拓廣項目”主要就信息安全和聯(lián)邦計算機(jī)教育及工作機(jī)會向中小學(xué)生和教師進(jìn)行宣傳教育；“聯(lián)邦范圍內(nèi)的意識培養(yǎng)項目”主要是面向所有聯(lián)邦雇員進(jìn)行信息安全意識教育；“計算機(jī)公民項目”對兒童、年輕人以及更廣泛的用戶團(tuán)體進(jìn)行關(guān)鍵信息保護(hù)方面的基礎(chǔ)教育，并使大家知道合法在線活動的范圍和限制。[3]（P.11）美國國土安全部負(fù)責(zé)領(lǐng)導(dǎo)提高家庭用戶和小型企業(yè)、大型機(jī)構(gòu)、高等教育機(jī)構(gòu)、州和地方等關(guān)鍵用戶網(wǎng)絡(luò)安全意識培養(yǎng)行動。
日本于2006年實施了首次信息安全基本計劃（2006—2008），并于2009年實施了第二次信息安全基本計劃（2009—2012），其核心目標(biāo)是為日本創(chuàng)建一個安全、可靠的IT網(wǎng)絡(luò)環(huán)境，在全民中樹立起“安全立國”思想。政府面向中小學(xué)生等安全意識薄弱的群體，開展信息安全教育；面向公眾普及信息安全知識，提高個人在使用IT產(chǎn)品和服務(wù)過程中預(yù)防和應(yīng)對信息安全問題的能力。公用事業(yè)單位、公共團(tuán)體和公司積極、主動地開展合作，與政府機(jī)關(guān)共同維護(hù)信息安全，共享和傳播先進(jìn)的信息安全保障技術(shù)和管理方法，注重培養(yǎng)和引進(jìn)研究信息安全問題的專業(yè)人員[4]。經(jīng)過多年的宣傳和普及教育，信息安全意識已滲透到日本人的生活中。例如，顧客把淘汰手機(jī)交給零售店回收，店員會當(dāng)面用專用工具在手機(jī)上打４個孔，消除個人信息[5]。
此外，俄羅斯將信息安全保護(hù)納入俄羅斯聯(lián)邦國家戰(zhàn)略，建立信息對抗教育防范體系，在全國范圍內(nèi)，特別是在武裝力量及其它一些重要部門建立全新的“信息對抗、信息心理對抗教育和防范體系”。這一體系包括技術(shù)防護(hù)、宣傳解釋、思想教育等。[6]（P.27）法國于2008年發(fā)布了一份名為《網(wǎng)絡(luò)防御與國家安全》的專題報告，認(rèn)為法國在網(wǎng)絡(luò)信息戰(zhàn)防御上已經(jīng)落后于其他歐盟國家，而為了盡快趕上，政府所有部門都應(yīng)當(dāng)主動行動起來，采取切實有效的措施推廣網(wǎng)絡(luò)安全防范觀念。[7]（P.6）澳大利亞已制定增強(qiáng)全民信息安全意識的計劃，覆蓋各類組織以及各個知識層次的國民。對企業(yè)而言，要讓其意識到信息安全是企業(yè)的核心工作；對個人而言，教育重點(diǎn)放在法律、道德教育和網(wǎng)絡(luò)安全知識普及方面。[8]（P.56）
根據(jù)上述各國信息安全社會教育政策及實踐，可以得到幾點(diǎn)重要啟示：第一，重視信息安全社會教育以提高公眾信息安全意識、普及信息安全知識等，是國家信息安全保障的一項基本政策和做法；第二，將信息安全社會教育納入國家信息安全戰(zhàn)略規(guī)劃之中，使之成為信息安全戰(zhàn)略的重要組成部分；第三，信息安全社會教育必須以政府為主導(dǎo)，學(xué)校、社會團(tuán)體、公司和個體等各方齊抓共建，舉全社會之力，實現(xiàn)整體效應(yīng)；第四，根據(jù)受教對象確定教育內(nèi)容和重點(diǎn)，“因材施教”，提高教育效果。
四、我國信息安全社會教育的基本完善對策
信息安全社會教育的緊迫性及“世界潮流”提示我們，必須不斷加強(qiáng)并完善我國信息安全社會教育，構(gòu)建富有中國特色的信息安全社會教育體系，可以從以下幾個方面入手。
（一）明確信息安全社會教育內(nèi)容
信息安全社會教育內(nèi)容廣泛龐雜，因此只有先明確“教什么”，才能更有針對性地開展教育活動，確保教育效果。它主要包括以下幾個方面內(nèi)容：
1．信息安全思想意識。思想意識是行為的先導(dǎo)，信息安全思想意識是信息安全保障的思想基礎(chǔ)，具有決定性的作用。它主要包括信息安全相關(guān)思想和理念，以及信息安全防范意識、信息安全危機(jī)意識、信息安全責(zé)任意識、信息安全道德意識、信息安全法律意識等等。通過思想灌輸、知識傳授、倫理教育等潛移默化的影響，促使公眾樹立先進(jìn)的信息安全思想觀念和提高信息安全意識。
2．信息安全知識技術(shù)。信息安全知識技術(shù)博大精深，但信息安全社會教育所要教的是那些最基礎(chǔ)、最常用、最易掌握的知識技術(shù)，具體內(nèi)容涉及計算機(jī)及網(wǎng)絡(luò)安全常識、信息安全基本技能、個人隱私保護(hù)基本技能、信息安全重要形勢與重大案例、信息安全法律法規(guī)基礎(chǔ)知識等等。
3．信息安全倫理道德。目前我們雖然強(qiáng)調(diào)信息資源的共享性，但一些特定的信息內(nèi)容卻需要某種程度的保密，如尖端科技成果，單位的工作秘密，個人的隱私等，都不可以隨意散播。此類信息如果任意傳播，不僅涉及到道德問題，還有可能違法。因此，信息安全倫理道德教育具有非常重要的現(xiàn)實意義。其內(nèi)容主要包括網(wǎng)絡(luò)權(quán)利、義務(wù)與行為規(guī)范教育，安全警示教育，自律教育或“慎獨(dú)”養(yǎng)成教育等。
4．信息安全法律法規(guī)。信息安全法律法規(guī)教育內(nèi)容主要包括一些主要信息安全法律、法規(guī)及部門規(guī)章基礎(chǔ)知識，涉及我國《保守國家秘密法》、《國家安全法》、《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計算機(jī)軟件保護(hù)條例》、《商用密碼管理條例》等法律法規(guī)相關(guān)條文。
（二）擴(kuò)充信息安全社會教育途徑
開展途徑多樣、形式豐富的信息安全社會教育是實現(xiàn)教育目的的關(guān)鍵。我國應(yīng)該發(fā)揮各級各類組織的作用，整合社會各方面的教育力量，加大信息安全社會教育力度，盡可能多地提供教育條件和教育機(jī)會，引導(dǎo)公眾參與信息安全學(xué)習(xí)，潛移默化地全面提高國民信息安全意識。（1）發(fā)揮新聞及網(wǎng)絡(luò)媒體系統(tǒng)及其單位的日常傳播作用，通過影視、廣播、報紙、雜志、短信及網(wǎng)絡(luò)等途徑或手段，開展經(jīng)常性的信息安全宣傳教育公益活動；（2）發(fā)揮展覽館、科技館和圖書館的社會展示作用，開展信息安全科技展覽和形勢教育活動；（3）發(fā)揮學(xué)校的正規(guī)教育作用，開展信息安全通識教育、普及教育，提高在校青少年信息安全素養(yǎng)；（4）發(fā)揮工業(yè)與信息化系統(tǒng)、公安系統(tǒng)、安全系統(tǒng)、保密系統(tǒng)、外交系統(tǒng)、國防系統(tǒng)、金融系統(tǒng)等重點(diǎn)系統(tǒng)及其相關(guān)所屬單位的定向指導(dǎo)作用，在居民社區(qū)或人口密集區(qū)域、電子自助系統(tǒng)、單位內(nèi)外網(wǎng)主頁以及系統(tǒng)內(nèi)部重點(diǎn)部門部位設(shè)置信息安全警示標(biāo)志，并持續(xù)強(qiáng)化信息安全宣傳教育；（5）發(fā)揮各類各類組織的培訓(xùn)開發(fā)作用，將信息安全意識、知識與技術(shù)等作為本組織培訓(xùn)開發(fā)的基本內(nèi)容，并加以鞏固和發(fā)展；（6）發(fā)揮社會公益組織或自愿者團(tuán)體的優(yōu)勢互補(bǔ)作用，定期開展大型且富有影響力的信息安全宣傳教育公益活動。
（三）完善信息安全社會教育保障體系
首先，加強(qiáng)專門研究。從教育學(xué)專業(yè)角度探討信息安全社會教育問題，加強(qiáng)信息安全社會教育問題理論研究及實踐經(jīng)驗總結(jié)，積累相關(guān)科研成果，提升該領(lǐng)域研究水平。其次，成立專門組織領(lǐng)導(dǎo)機(jī)構(gòu)。工業(yè)與信息化部、公安部、教育部、保密局等國家相關(guān)部委可聯(lián)合組建信息安全社會教育領(lǐng)導(dǎo)或促進(jìn)委員會之類的機(jī)構(gòu)，以統(tǒng)一領(lǐng)導(dǎo)、宏觀指導(dǎo)與不斷推進(jìn)全國信息安全社會教育工作，有條件的地方及單位設(shè)立相應(yīng)的分支機(jī)構(gòu)或執(zhí)行機(jī)構(gòu)。再次，出臺專門政策法規(guī)。我國需要從信息化及信息安全戰(zhàn)略高度制定信息安全社會教育專門政策，頒布信息安全社會教育規(guī)劃綱要，明確信息安全社會教育機(jī)構(gòu)的功能及教育資金的來源等，以增強(qiáng)信息安全社會教育工作的規(guī)范性。最后，設(shè)立專門教育基金。設(shè)立專項基金，保障活動經(jīng)費(fèi)，確保信息安全社會教育活動正常運(yùn)轉(zhuǎn)；鼓勵社會力量及吸納民間資金參與信息安全社會教育活動，促進(jìn)信息安全社會教育的公益性和社會化。
五、結(jié)束語
實踐證明，僅從技術(shù)層面來思考和解決信息安全問題是遠(yuǎn)遠(yuǎn)不夠的，還存在比技術(shù)層面更高層次的人文與社會方面的問題，即信息安全保障體系是一個集技術(shù)、管理、道德、法律以及人的意識、智慧、謀略等為一體的社會綜合體系。加強(qiáng)信息安全社會教育，提高全民信息安全意識、道德和法律水平，發(fā)動社會公眾力量參與信息安全防范工作等，是提升國家信息安全保障水平的重要途徑之一。可以說，信息安全社會教育是一種利在當(dāng)代、功在千秋的教育活動，也是保障國家信息安全的一項基礎(chǔ)性工作。國家、組織與個體必須重視并推進(jìn)信息安全社會教育活動，構(gòu)建以政府為主導(dǎo)、社會各界廣泛參與的聯(lián)防聯(lián)動機(jī)制，以形成牢固的信息安全“意識防線”與“社會防火墻”。