信息安全社會教育問題研究-教育論文

摘要：針對當前嚴峻的信息安全形勢，以及為了貫徹落實國家關于信息安全工作的各項方針政策，我國亟待加強面向社會公眾的信息安全社會教育。然而，信息安全社會教育在我國并沒有得到應有的重視，相關研究與實踐仍然比較薄弱。為此，必須借鑒國外信息安全社會教育的先進理念和經驗，并充實和優化信息安全社會教育的內容、途徑及保障體系等，以完善我國信息安全社會教育體系。只有加強并推進信息安全社會教育，以普及信息安全基礎知識、構筑信息安全意識防線，舉全社會之力群防群治，才能全面提升我國信息安全保障水平。
[關鍵詞]信息安全；社會教育；信息安全意識；信息安全保障
在全球信息化浪潮中，我國持續推進信息化建設，因此進入一個嶄新的信息網絡時代。根據中國互聯網絡信息中心（CNNIC）于2011年1月發布的《第27次中國互聯網絡發展狀況統計報告》顯示，截至2010年12月底，我國網民規模突破4.5億大關，達到4.57億，較2009年底增加7330萬人；互聯網普及率攀升至34.3%，較2009年提高5.4個百分點；手機網民規模達3.03億，較2009年底增加6930萬人，手機網民在總體網民中的比例進一步提高，從2009年末的60.8%提升至66.2%；網絡購物用戶年增長48.6%。可以說，信息網絡已經應用并滲透到社會生活的各個方面，影響和改變著公眾生活方式、組織運作方式和經濟發展方式。但與之不相適應的是，由于社會公眾信息安全意識薄弱、觀念落后與信息安全素養偏低等原因而導致的計算機病毒、垃圾郵件、系統漏洞、網絡竊密、虛假有害信息和網絡違法犯罪等信息安全與保密問題日漸突出，成為制約國家信息化建設的主要瓶頸之一。為此，重視信息安全社會教育、倡導信息安全終身學習，以提高全民信息安全意識、提升公眾信息安全素養、塑造良好的信息安全保密社會氛圍，對于全面提高我國信息安全保障水平、加快實施信息化發展戰略，具有十分重要的意義。
一、信息安全社會教育的本質與目的
社會教育是與家庭教育、學校教育并列的三大教育體系之一，是對人的一生影響最大、最持久的教育方式。社會教育是指由政府、公共團體或私人所設立的社會文化教育機構對社會全體成員所進行的有目的、有系統、有組織、獨立的教育活動。[1]（P.40）它具有以下顯著特征：第一，教育主體的多樣性，政府、團體或私人（所設立的社會文化教育機構）都是社會教育的主體；第二，教育對象的廣泛性，對象是全社會每位成員；第三，教育內容的豐富性，內容具有很強的開放性，同生產勞動、社會生活與休閑娛樂等結合起來，紛繁復雜；第四，教育形式的多樣性，形式有課堂授課式、媒體傳播式（包括廣播、電視、網絡、報紙、雜志、影院等）、展館式（圖書館、博物館、展覽館等）及自學式等等；第五，教育方式的補償性，可以彌補學校教育和家庭教育的不足，是實施終身教育的重要途徑。我國有著豐富的社會教育實踐。近代陶行知提出“生活即教育”、“社會即學校”等理論，創辦“鄉村工學團”，大力倡導并開展社會教育活動；新中國成立以后，中央人民政府教育部設社會教育司主管社會教育工作，隨之各地紛紛建立社會教育機構，社會教育活動蓬勃興起，對促進社會發展發揮了重要作用。
信息安全是指信息的機密性、完整性、可用性、真實性和有效性；[2]（P.3）信息安全社會教育則是以信息安全的思想意識、知識技能、倫理道德等為主要內容的社會教育活動。它既不同于高等學校的信息安全專業教育，也不同于專業的信息安全工作人員的職業培訓，而是一種針對社會全體成員，圍繞信息安全與保密相關內容而開展的多形式、多途徑及立體式的普及教育、全民教育和終身教育。信息安全社會教育的目的是：通過有計劃、有步驟、有組織地開展信息安全社會教育活動，提高全民信息安全意識、普及信息安全基礎知識、掌握信息安全常用技能、提升網絡倫理道德水平、熟悉信息安全法律法規等，進而提高社會公眾的信息安全素養、營造良好的信息安全保密社會氛圍，最終全面提升國家信息安全保障水平。
二、我國加強信息安全社會教育的緊迫性
加強并推進信息安全社會教育勢在必行、迫在眉睫，主要表現在以下幾個方面。
一是應對信息安全嚴峻形勢的當務之急。雖然和平與發展是當今時代的主題，但是霸權主義和恐怖主義依然存在，并有了新的發展。敵對勢力和反動組織試圖采用各種高科技手段，對我國實施偵察竊密活動。那些林立的電訊接收基地無時無刻地監聽無線電信號，而幾乎把世界聯為一體的計算機網絡，也正在進行著一場不見硝煙的信息戰。而且，美國研發的“CPU陷阱”，可以通過互聯網發布指令讓對手電腦CPU停止工作；研制的“計算機病毒論”能在遠距離把計算機病毒注入到對手的戰術單位計算機系統上，在關鍵時刻迫使計算機“崩潰”。當代戰爭可以說是一種“沒有硝煙的戰爭”，即根本不用攻擊對方軍事系統，只需摧毀某些關鍵民用網絡，就足以引起對手國家的混亂。然而，當前許多民眾對網絡和信息安全的隱患認識不足，信息安全保密意識淡薄，缺乏基本的信息安全保密知識和良好的上網習慣，包括登錄密碼過于簡單、移動存儲介質交叉使用、計算機及敏感信息不設防等等，由此而引發的信息安全事故不計其數。為了應對當前信息安全嚴峻形勢，我國亟待加強信息安全社會教育，以教育并引導社會公眾提高信息安全意識、掌握信息安全基礎知識，進而增強國家信息安全防范能力。
二是貫徹落實國家關于信息安全工作重大方針政策的基本要求。我國政府已經認識到信息安全工作的重要性和緊迫性，出臺了一系列重大方針政策。它們幾乎都有一個共同的基本要求，那就是提高全民信息安全意識。2003年，中央中央辦公廳、國務院辦公廳轉發了《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發[2003]27號文件），成為我國信息安全保障工作的綱領性文件，提出信息安全是國家安全的重要組成部分，并要求開展針對全社會及各級領導干部，特別是青少年的信息安全教育和法律法規教育，增強全民信息安全意識，自覺規范網絡行為。2004年，黨的十六屆四中全會通過的《中共中央關于加強黨的執政能力建設的決定》第一次把信息安全與政治安全、經濟安全、文化安全一起并列為國家的四大安全，并要求增強國家安全意識。2006年，中共中央辦公廳、國務院辦公廳印發的《2006——2020年國家信息化發展戰略》提出，“大力增強國家信息安全保障能力，增強國民信息安全意識”。貫徹落實上述重大方針政策、保障國家信息安全，是當前我國一項重要而緊迫的任務；而要提高全社會的信息安全意識，就必須從強化信息安全社會教育入手。惟有盡快開展有計劃、有步驟的信息安全社會教育活動，不斷提高全民信息安全意識，動員全社會力量而不僅僅是專業人士參與并開展信息安全保障工作，才能確保各項重要信息安全方針政策真正落到實處。
三是彌補我國信息安全社會教育相關研究與實踐不足的迫切需要。當前，我國還存在重信息安全專業教育、輕信息安全社會教育的不良傾向。雖然信息安全的形勢逼人和政策急需，但是信息安全社會教育問題并沒有受到應有的重視，相關研究與實踐仍然很薄弱。一方面，從社會教育的角度探討信息安全教育問題的專門研究匱乏，特別是對于“誰來教”、“教什么”、“如何教”等涉及信息安全社會教育的主體、客體、內容、途徑、方法等基本問題的研究及成果稀少，導致信息安全社會教育缺乏經驗積累和理論支撐。另一方面，我國有關政府部門、企事業單位雖已開展了一系列信息安全社會教育實踐活動，包括網絡安全主題教育活動、保密宣傳教育、短信詐騙提醒服務、個人密碼保護警示服務等，并取得了一定的社會效果，但是在教育內容的深度、受教對象的廣度、教育途徑的多樣性與教育方式的有效性等方面仍存在諸多不足；而且，信息安全社會教育活動尚缺乏統一領導、整體謀劃、權威指導及有效總結，導致全國各地、各行業、各部門及各單位在信息安全社會教育實踐中各自為政、各行其是，缺乏相互交流和學習，因而影響范圍有限，難以形成全社會的轟動效應和整體效果。為了彌補上述不足，我國必須盡快重視并加強信息安全社會教育。
三、國外信息安全社會教育的主要政策、實踐及啟示
世界一些主要國家都深刻地認識到，要提高國民信息安全意識，僅僅依靠針對信息安全從業人員的信息安全專業教育與培訓是不夠的，還應當重視面向社會公眾的信息安全社會教育。為此，一場旨在提高國民信息安全意識的信息安全社會教育潮流正逐漸席卷全球。
美國早在2001年1月就發布了《信息系統保護國家計劃》，該計劃不僅是美國的21世紀信息安全戰略性指導方針，也是世界上首部國家信息安全戰略。計劃中制定了幾個極具戰略眼光的信息安全社會教育項目，有針對聯邦政府內的“中小學拓廣項目”、“聯邦范圍內的意識培養項目”，也有針對聯邦政府外的“計算機公民項目”等。其中，“中小學拓廣項目”主要就信息安全和聯邦計算機教育及工作機會向中小學生和教師進行宣傳教育；“聯邦范圍內的意識培養項目”主要是面向所有聯邦雇員進行信息安全意識教育；“計算機公民項目”對兒童、年輕人以及更廣泛的用戶團體進行關鍵信息保護方面的基礎教育，并使大家知道合法在線活動的范圍和限制。[3]（P.11）美國國土安全部負責領導提高家庭用戶和小型企業、大型機構、高等教育機構、州和地方等關鍵用戶網絡安全意識培養行動。
日本于2006年實施了首次信息安全基本計劃（2006—2008），并于2009年實施了第二次信息安全基本計劃（2009—2012），其核心目標是為日本創建一個安全、可靠的IT網絡環境，在全民中樹立起“安全立國”思想。政府面向中小學生等安全意識薄弱的群體，開展信息安全教育；面向公眾普及信息安全知識，提高個人在使用IT產品和服務過程中預防和應對信息安全問題的能力。公用事業單位、公共團體和公司積極、主動地開展合作，與政府機關共同維護信息安全，共享和傳播先進的信息安全保障技術和管理方法，注重培養和引進研究信息安全問題的專業人員[4]。經過多年的宣傳和普及教育，信息安全意識已滲透到日本人的生活中。例如，顧客把淘汰手機交給零售店回收，店員會當面用專用工具在手機上打４個孔，消除個人信息[5]。
此外，俄羅斯將信息安全保護納入俄羅斯聯邦國家戰略，建立信息對抗教育防范體系，在全國范圍內，特別是在武裝力量及其它一些重要部門建立全新的“信息對抗、信息心理對抗教育和防范體系”。這一體系包括技術防護、宣傳解釋、思想教育等。[6]（P.27）法國于2008年發布了一份名為《網絡防御與國家安全》的專題報告，認為法國在網絡信息戰防御上已經落后于其他歐盟國家，而為了盡快趕上，政府所有部門都應當主動行動起來，采取切實有效的措施推廣網絡安全防范觀念。[7]（P.6）澳大利亞已制定增強全民信息安全意識的計劃，覆蓋各類組織以及各個知識層次的國民。對企業而言，要讓其意識到信息安全是企業的核心工作；對個人而言，教育重點放在法律、道德教育和網絡安全知識普及方面。[8]（P.56）
根據上述各國信息安全社會教育政策及實踐，可以得到幾點重要啟示：第一，重視信息安全社會教育以提高公眾信息安全意識、普及信息安全知識等，是國家信息安全保障的一項基本政策和做法；第二，將信息安全社會教育納入國家信息安全戰略規劃之中，使之成為信息安全戰略的重要組成部分；第三，信息安全社會教育必須以政府為主導，學校、社會團體、公司和個體等各方齊抓共建，舉全社會之力，實現整體效應；第四，根據受教對象確定教育內容和重點，“因材施教”，提高教育效果。
四、我國信息安全社會教育的基本完善對策
信息安全社會教育的緊迫性及“世界潮流”提示我們，必須不斷加強并完善我國信息安全社會教育，構建富有中國特色的信息安全社會教育體系，可以從以下幾個方面入手。
（一）明確信息安全社會教育內容
信息安全社會教育內容廣泛龐雜，因此只有先明確“教什么”，才能更有針對性地開展教育活動，確保教育效果。它主要包括以下幾個方面內容：
1．信息安全思想意識。思想意識是行為的先導，信息安全思想意識是信息安全保障的思想基礎，具有決定性的作用。它主要包括信息安全相關思想和理念，以及信息安全防范意識、信息安全危機意識、信息安全責任意識、信息安全道德意識、信息安全法律意識等等。通過思想灌輸、知識傳授、倫理教育等潛移默化的影響，促使公眾樹立先進的信息安全思想觀念和提高信息安全意識。
2．信息安全知識技術。信息安全知識技術博大精深，但信息安全社會教育所要教的是那些最基礎、最常用、最易掌握的知識技術，具體內容涉及計算機及網絡安全常識、信息安全基本技能、個人隱私保護基本技能、信息安全重要形勢與重大案例、信息安全法律法規基礎知識等等。
3．信息安全倫理道德。目前我們雖然強調信息資源的共享性，但一些特定的信息內容卻需要某種程度的保密，如尖端科技成果，單位的工作秘密，個人的隱私等，都不可以隨意散播。此類信息如果任意傳播，不僅涉及到道德問題，還有可能違法。因此，信息安全倫理道德教育具有非常重要的現實意義。其內容主要包括網絡權利、義務與行為規范教育，安全警示教育，自律教育或“慎獨”養成教育等。
4．信息安全法律法規。信息安全法律法規教育內容主要包括一些主要信息安全法律、法規及部門規章基礎知識，涉及我國《保守國家秘密法》、《國家安全法》、《計算機信息網絡國際聯網管理暫行規定》、《計算機信息系統安全保護條例》、《計算機軟件保護條例》、《商用密碼管理條例》等法律法規相關條文。
（二）擴充信息安全社會教育途徑
開展途徑多樣、形式豐富的信息安全社會教育是實現教育目的的關鍵。我國應該發揮各級各類組織的作用，整合社會各方面的教育力量，加大信息安全社會教育力度，盡可能多地提供教育條件和教育機會，引導公眾參與信息安全學習，潛移默化地全面提高國民信息安全意識。（1）發揮新聞及網絡媒體系統及其單位的日常傳播作用，通過影視、廣播、報紙、雜志、短信及網絡等途徑或手段，開展經常性的信息安全宣傳教育公益活動；（2）發揮展覽館、科技館和圖書館的社會展示作用，開展信息安全科技展覽和形勢教育活動；（3）發揮學校的正規教育作用，開展信息安全通識教育、普及教育，提高在校青少年信息安全素養；（4）發揮工業與信息化系統、公安系統、安全系統、保密系統、外交系統、國防系統、金融系統等重點系統及其相關所屬單位的定向指導作用，在居民社區或人口密集區域、電子自助系統、單位內外網主頁以及系統內部重點部門部位設置信息安全警示標志，并持續強化信息安全宣傳教育；（5）發揮各類各類組織的培訓開發作用，將信息安全意識、知識與技術等作為本組織培訓開發的基本內容，并加以鞏固和發展；（6）發揮社會公益組織或自愿者團體的優勢互補作用，定期開展大型且富有影響力的信息安全宣傳教育公益活動。
（三）完善信息安全社會教育保障體系
首先，加強專門研究。從教育學專業角度探討信息安全社會教育問題，加強信息安全社會教育問題理論研究及實踐經驗總結，積累相關科研成果，提升該領域研究水平。其次，成立專門組織領導機構。工業與信息化部、公安部、教育部、保密局等國家相關部委可聯合組建信息安全社會教育領導或促進委員會之類的機構，以統一領導、宏觀指導與不斷推進全國信息安全社會教育工作，有條件的地方及單位設立相應的分支機構或執行機構。再次，出臺專門政策法規。我國需要從信息化及信息安全戰略高度制定信息安全社會教育專門政策，頒布信息安全社會教育規劃綱要，明確信息安全社會教育機構的功能及教育資金的來源等，以增強信息安全社會教育工作的規范性。最后，設立專門教育基金。設立專項基金，保障活動經費，確保信息安全社會教育活動正常運轉；鼓勵社會力量及吸納民間資金參與信息安全社會教育活動，促進信息安全社會教育的公益性和社會化。
五、結束語
實踐證明，僅從技術層面來思考和解決信息安全問題是遠遠不夠的，還存在比技術層面更高層次的人文與社會方面的問題，即信息安全保障體系是一個集技術、管理、道德、法律以及人的意識、智慧、謀略等為一體的社會綜合體系。加強信息安全社會教育，提高全民信息安全意識、道德和法律水平，發動社會公眾力量參與信息安全防范工作等，是提升國家信息安全保障水平的重要途徑之一。可以說，信息安全社會教育是一種利在當代、功在千秋的教育活動，也是保障國家信息安全的一項基礎性工作。國家、組織與個體必須重視并推進信息安全社會教育活動，構建以政府為主導、社會各界廣泛參與的聯防聯動機制，以形成牢固的信息安全“意識防線”與“社會防火墻”。