關(guān)注信息安全及保密教育加強學(xué)生行為防范意識

1、 關(guān)注信息安全及保密教育加強學(xué)生行為防范意識 貢曉靜，于小川Summary：隨著信息技術(shù)的快速發(fā)展，信息安全問題也日漸凸顯。與之相關(guān)的計算機網(wǎng)絡(luò)安全和失泄密事件時有發(fā)生，其中不乏與在校大學(xué)生相關(guān)。公安院?；谡谓ㄐ：驼斡姆结橀_展教育管理，學(xué)生應(yīng)具備嚴(yán)肅的政治性和紀(jì)律性，若出現(xiàn)不良的網(wǎng)絡(luò)問題，造成的影響相比普通院校會更嚴(yán)重。文章介紹了信息安全的概念，深入分析了當(dāng)前常見的幾類與計算機網(wǎng)絡(luò)相關(guān)的信息安全事件，討論了開展信息安全及保密教育的可行性措施。Key：信息安全 計算機網(wǎng)絡(luò) 保密0 引言“安全”，從漢語字面上解釋，是“無危為安，無損為全”1。學(xué)校一貫重視對學(xué)生進(jìn)行安全方面的教育，如學(xué)生在

2、教學(xué)樓要注意上下樓梯、防墜落的安全；在宿舍里要防火災(zāi)、防偷竊，注意個人及物品的安全；在放假回家與返校時要注意交通安全；在組織集體活動時要注意人身安全等等。然而我們卻忽視了另一個同樣重要的安全教育：當(dāng)下是信息化的時代，我們時時刻刻處在計算機信息網(wǎng)絡(luò)之中。它就像空氣和血液一般，我們使用之頻繁以致感覺不到它了。網(wǎng)絡(luò)的最大特點是開放，我們工作、生活都不曾離開的計算機信息網(wǎng)絡(luò)，它總是安全的嗎？1 信息安全的基本概念與信息安全相關(guān)的“安全”有兩方面含義，一是安全的狀態(tài)，二是指對安全的維護(hù)即安全措施和安全機構(gòu)。實際上，信息安全可細(xì)分為計算機安全、計算機網(wǎng)絡(luò)安全和計算機系統(tǒng)信息安全。1.1 計算機安全計算機安

3、全是指計算機系統(tǒng)的硬件、軟件、數(shù)據(jù)受到保護(hù)，不因偶然的或惡意的原因而遭到破壞、更改和泄露，系統(tǒng)能連續(xù)正常運行2。它從技術(shù)上又分為三種：實體的安全性：它用來保證硬件和軟件本身的安全。運行環(huán)境的安全性：它用來保證計算機能在良好的環(huán)境中持續(xù)工作。信息的安全性：它用來保證信息不會被非法閱讀、修改和泄露。1.2 計算機網(wǎng)絡(luò)安全計算機網(wǎng)絡(luò)是一個擴大了的計算機系統(tǒng)，許多計算機為了共享資源、聯(lián)合工作而加入了聯(lián)網(wǎng)環(huán)境。聯(lián)網(wǎng)是需要傳輸介質(zhì)和傳輸設(shè)備的，只要有傳輸介質(zhì)，就有電磁信號；有電磁信號，就會有電磁輻射；有電磁輻射，就能夠被有目的的人（稱為“黑客”）截獲輻射量中的電磁信號，也就是經(jīng)過傳輸介質(zhì)的信息，從而對網(wǎng)絡(luò)

4、造成安全威脅。網(wǎng)絡(luò)安全包括四個方面：網(wǎng)絡(luò)實體安全：計算機機房的物理條件、物理環(huán)境及設(shè)施的安全標(biāo)準(zhǔn)，計算機硬件、設(shè)備及網(wǎng)絡(luò)傳輸線路的安裝及配置等。軟件安全：保護(hù)網(wǎng)絡(luò)系統(tǒng)不被非法侵入，系統(tǒng)軟件與應(yīng)用軟件不被非法復(fù)制與篡改，以及不受病毒的侵害等。網(wǎng)絡(luò)中的數(shù)據(jù)安全：網(wǎng)絡(luò)中的數(shù)據(jù)安全包括保護(hù)網(wǎng)絡(luò)信息的數(shù)據(jù)安全，不被非法存取，保護(hù)其完整性與可靠性等。網(wǎng)絡(luò)安全管理：網(wǎng)絡(luò)安全管理包括運行時突發(fā)事件的安全處理，采取計算機安全技術(shù)、建立安全管理制度、開展安全審計、進(jìn)行風(fēng)險分析等。保護(hù)網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件及其數(shù)據(jù)不為偶然或惡意原因而遭到破壞、更改與泄露，系統(tǒng)連續(xù)可靠地正常運行，網(wǎng)絡(luò)服務(wù)不中斷，是網(wǎng)絡(luò)安全的主要內(nèi)容

5、。由此可見，計算機網(wǎng)絡(luò)安全是指綜合利用技術(shù)、管理和法律上的措施，以保證網(wǎng)絡(luò)信息資源在存儲和傳輸過程中的安全。1.3 計算機系統(tǒng)信息安全計算機系統(tǒng)信息安全是指系統(tǒng)中存儲、傳輸和交換信息的保密效果和可控性高、完整性好、真實可靠且相關(guān)的全部操作行為不可抵賴。2 信息安全的相關(guān)事件分析我們討論的信息安全涵蓋了計算機安全、計算機網(wǎng)絡(luò)安全、計算機系統(tǒng)信息安全。有學(xué)者認(rèn)為，信息安全事件將出現(xiàn)以下趨勢3：第一，泄露機密。人為的有意識或無意識的將保密信息外泄給他人均屬泄露機密。第二，與計算機設(shè)備相關(guān)的網(wǎng)絡(luò)攻擊。這類信息安全事件通常威脅社會和國家安全，造成的損失嚴(yán)重，且方法多樣、手段隱蔽。第三，變更或破壞內(nèi)部信息

6、資料。第四，信息情報不當(dāng)處理。第五，黑客增加。第六，金融犯罪增長。第七，電腦淫穢物的傳播和詐騙行為。第八，電腦病毒。第九，歪曲輿論調(diào)查、誹謗等。日常中人們對黑客、網(wǎng)絡(luò)金融犯罪與電腦病毒已經(jīng)有了一定的認(rèn)識，但是，防范這幾個事件不等同于信息安全。例一 網(wǎng)絡(luò)輿論攻擊2011年7月6日騰訊新聞的社會萬象欄目出現(xiàn)一條標(biāo)題為“警校學(xué)生虐殺小豬手段殘忍 稱為法醫(yī)課做實驗”的新聞，此文一出，即引來眾多網(wǎng)友的評論（網(wǎng)絡(luò)截圖內(nèi)容見圖1和圖2）。經(jīng)過調(diào)查，事件源于學(xué)校的一次正常進(jìn)行的法醫(yī)學(xué)基礎(chǔ)課的實訓(xùn)環(huán)節(jié)，有學(xué)生出于新鮮好奇，將上課的過程用手機拍照，并上傳到了個人網(wǎng)上博客。結(jié)果，經(jīng)由各方網(wǎng)友轉(zhuǎn)載、評論后，事情就此“

7、變味”了，一次普通的課堂教學(xué)搖身一變成了“虐豬門”。除了騰訊新聞，許多網(wǎng)站和電子論壇都相繼轉(zhuǎn)載了這一“新聞”，網(wǎng)絡(luò)上流言蜚語鋪天蓋地。一方面，作為廣西區(qū)內(nèi)一所嚴(yán)肅的公安院校，學(xué)校一直堅持政治建校和政治育警的方針，是八桂警官的搖籃，在廣西全區(qū)4萬多名公安民警中，學(xué)校畢業(yè)生就占了一半以上。某種程度上說，成為警校的學(xué)生，就成了“半個警察”。另一方面，警民關(guān)系是當(dāng)今最基本的社會關(guān)系之一，人民警察和人民群眾的關(guān)系（警民關(guān)系）是和諧社會的重要內(nèi)容。在當(dāng)前社會多元化的新形勢下，各類矛盾錯綜復(fù)雜，出現(xiàn)了很多影響警民關(guān)系的不利因素。有一部分不明真相的群眾，會跟風(fēng)造謠，在網(wǎng)絡(luò)中流露出對警察的不滿情緒，總在尋找機會

8、利用信息網(wǎng)絡(luò)中的媒體，把一些事件大肆傳播、炒作，或者歪曲，目的就是想給公安機關(guān)造成不良影響?！芭柏i門”不僅成全了這樣的人，也將學(xué)校推上了被社會輿論批評的風(fēng)口浪尖，成了無辜的受害者，對學(xué)校的形象造成了很不利的影響。例二 網(wǎng)絡(luò)淫穢物在校大學(xué)生姜某在一次上網(wǎng)時無意中登錄了黃色網(wǎng)站，這之后為了能夠瀏覽更多更刺激的內(nèi)容，他申請成為了該網(wǎng)站的管理員，負(fù)責(zé)對“審閱編輯”上傳的色情圖片。然而令他想不到的是，在他“榮升”管理員若干天后，正在宿舍上網(wǎng)的他被民警找上了門，理由是他涉嫌傳播淫穢物品。曾有信息安全研究者說：“如果您在因特網(wǎng)上，那么很容易被監(jiān)視?！睍r下的因特網(wǎng)是一個與現(xiàn)實世界不同的虛擬世界，信息安全時刻受

9、到威脅，黃色網(wǎng)站是其中的一個重磅炸彈。五花八門的黃色網(wǎng)站利用網(wǎng)頁鏈接、電子郵件、廣告條、博客、網(wǎng)絡(luò)游戲、即時通訊軟件、電子論壇、網(wǎng)絡(luò)聊天室等流行的營銷手段將自己的網(wǎng)址和黃色信息四處傳播。黃色網(wǎng)站，也稱色情網(wǎng)站，是指傳播淫穢、色情等信息的網(wǎng)站。這種信息對普通人特別是未成年人身心健康極其有害，因此在很多國家受到管制。在我國，黃色網(wǎng)站是非法的，傳播淫穢和色情內(nèi)容需要被追究法律責(zé)任4。大學(xué)生多數(shù)處于青年中期（18-24歲），在這個年齡階段，個體的生理發(fā)育已接近完成，具備了成年人的體格及種種生理功能，但心理則尚未發(fā)育成熟。對大學(xué)生而言，其面臨的重要任務(wù)之一就是促進(jìn)個體心理日益成熟，成為一個心理健康的成年

10、人，為走向社會做好充分的準(zhǔn)備。在這個關(guān)鍵的時期，大學(xué)生由于生活閱歷不多，還未正式踏入社會，他們在談?wù)摗⒃u價、思考各種問題的時候并不能十分切合實際；對事物的認(rèn)識也表現(xiàn)出片面性，不能全面、深刻、準(zhǔn)確地認(rèn)識問題。黃色網(wǎng)站的出現(xiàn)勢必影響大學(xué)生的心理。就本案例引發(fā)兩個思考：假設(shè)是我們這樣一所公安院校的學(xué)生因類似事件被公安機關(guān)查辦，如何向?qū)W生家長、社會交代？如何預(yù)防和管理此類事件的發(fā)生？例三 網(wǎng)絡(luò)泄密有網(wǎng)友在網(wǎng)絡(luò)“天涯論壇”上發(fā)帖稱，2010年1月16日開考的廣西公務(wù)員考試公共科目涉嫌試題泄露。部分網(wǎng)友指出，有公務(wù)員考試培訓(xùn)機構(gòu)將申論和行政職業(yè)能力測驗兩門科目試題答案上傳到相關(guān)培訓(xùn)的QQ群里，還有網(wǎng)友透露

11、，這次考試廣西北海的考生中，有來自于公安系統(tǒng)的，他們中的80%在行政能力測驗考試這一科目上達(dá)到90多分。針對網(wǎng)友提出的“考前有人將考題泄露在網(wǎng)上”的說法，廣西人事部門展開了調(diào)查。調(diào)查結(jié)果最終定性為轟動全國的“2010年廣西公務(wù)員考試泄密案（以下簡稱泄密案）”。案件涉及多位就職于國家機關(guān)、企事業(yè)單位、公安系統(tǒng)（包括監(jiān)獄、公安院校等）的工作人員，他們均因構(gòu)成故意泄露國家機密罪受到了法律的嚴(yán)懲。泄密案之所以影響面廣、后果嚴(yán)重，不僅是因為有人利用職務(wù)之便從中獲利，更是因為一些拿到試題的考生“助人為樂”，把試題通過網(wǎng)絡(luò)即時通訊工具、電子郵件等方式“分享”到了他們的網(wǎng)絡(luò)社交圈，而網(wǎng)絡(luò)社交圈里出現(xiàn)這樣“有用

12、的輔導(dǎo)資料”又備受希望考出好成績的人的關(guān)注，一傳十，十傳百，才“幫助”了大量考生。從中可以看出，許多人是間接地促進(jìn)了這次事件的發(fā)展，無意識地成了案件的中間人。這一次的公務(wù)員考試?yán)锔叻挚忌芏嗍菆罂脊蚕到y(tǒng)的，相當(dāng)一部分人是公安院校的畢業(yè)生，受過專業(yè)高等教育的學(xué)生知法犯法，這在社會上造成了極其惡劣的影響。這起事件暴露出一個問題：學(xué)生在使用網(wǎng)絡(luò)共享信息資源的時候，更多地關(guān)注了發(fā)布與獲取信息資源的快捷便利，卻忽視了思考和審視信息資源本身的性質(zhì)。面對網(wǎng)絡(luò)信息，什么我們能夠去獲取，什么我們可以去傳遞，應(yīng)該成為學(xué)校、特別是公安院校在教育和培養(yǎng)學(xué)生時考慮的一個重要教育內(nèi)容。例四 網(wǎng)絡(luò)新媒體詐騙計算機網(wǎng)絡(luò)已經(jīng)

13、進(jìn)入4G時代，高速、高效的移動互聯(lián)網(wǎng)絡(luò)和筆記本電腦、平板電腦、智能手機的飛速更新?lián)Q代，讓近年新生的“微博”、“微信”成為了繼“QQ”之后網(wǎng)絡(luò)用戶的新寵。當(dāng)下，無論在任何地方，都能看見用各種電子設(shè)備拍照“發(fā)微博、聊微信”的網(wǎng)友。與此同時，隨著“微博”及“微信”開啟手機支付功能，它們變成了淘寶之外網(wǎng)絡(luò)購物的另一個主要環(huán)境，越來越多的商品通過新媒體來展示和售賣。其實，互聯(lián)網(wǎng)是一把雙刃劍，它已經(jīng)成為了一個巨大的戰(zhàn)場5。不同的人使用互聯(lián)網(wǎng)，有不同的預(yù)期。一些不法分子盯上了網(wǎng)絡(luò)新媒體，嚴(yán)重威脅到我們的信息安全：2013年，有網(wǎng)絡(luò)監(jiān)控系統(tǒng)監(jiān)測到大量利用微博發(fā)布“打折”商品信息，售賣假冒偽劣產(chǎn)品、甚至制造“龐

14、氏騙局”騙取網(wǎng)絡(luò)用戶錢財?shù)氖录??！褒嬍向_局”又稱為“拆東墻補西墻”或“空手套白狼”，即利用新投資人的錢來向老投資者支付利息和短期回報，以制造賺錢的假象進(jìn)而騙取更多的投資。2013年5月，一名女子在微博上出售低價“自拍神器”（即照相機），賺取了人民幣1000多萬元。隨后被曝光她并沒有真正的低價貨源，只是靠消費者的預(yù)付款進(jìn)行資金運作。2013年10月底，媒體連續(xù)曝光了網(wǎng)友因在朋友圈購物而“被釣魚”（各種各樣的網(wǎng)絡(luò)陷阱“花樣翻新”，獲得消費者的信任后循序漸進(jìn)騙取金錢）的事件，輕者花幾百元購買到的是假冒偽劣的“奢侈品”，重者則在付款后杳無音訊。熟悉網(wǎng)絡(luò)的用戶都知道，微信和QQ同屬于一個公司的產(chǎn)品，二者

15、的賬號是連通的，用戶可以通過授權(quán)的方式讓微信讀取個人手機通訊錄里的聯(lián)系人列表及QQ中的好友列表，方便將他們加為微信朋友。黑客只要盜取了其中一個賬號，另外一個也能同時丟失，如果被騙子利用，這可以使詐騙的對象范圍擴大許多。由于早年QQ詐騙泛濫，被曝光的次數(shù)多了，大多數(shù)用戶對它有了戒心，但是新媒體高度宣傳的安全性在分隔了網(wǎng)絡(luò)朋友圈的同時，讓用戶對其中的“好友”不設(shè)防備，因此這個網(wǎng)絡(luò)社交媒體的新環(huán)境變成了不法分子“施展拳腳”的平臺。結(jié)合實際，在校學(xué)生大多數(shù)都有微博、微信和QQ聊天工具，幾乎所有院系學(xué)生都有QQ或微信的群賬號。為了方便日常聯(lián)絡(luò)和交流，管理學(xué)生的教師常在群中放置共享文件或者發(fā)通知通告，學(xué)生

16、之間通過群上傳、下載平時的課件與復(fù)習(xí)資料。公安院校的很多課程和校外任務(wù)（安保執(zhí)勤）是普通院校沒有的，是與公安工作緊密聯(lián)系的，一定程度上說，這些課程和校外任務(wù)所涉及的內(nèi)容是信息敏感的。部分教材雖然都是內(nèi)部發(fā)行，并有一定的規(guī)章制度限制這類教材的外流；在校學(xué)生所承擔(dān)的校外任務(wù)雖然是相對簡單的，并且每次執(zhí)行任務(wù)之前都有工作安排和動員大會，但是，網(wǎng)絡(luò)新媒體這一環(huán)節(jié)的教育依然不能疏忽，學(xué)生通過網(wǎng)絡(luò)通訊工具進(jìn)行的很多看似普通的行為，如談?wù)撋险n內(nèi)容；發(fā)課件、發(fā)資料、發(fā)照片；談?wù)撔Ｍ馊蝿?wù)的時間、地點和內(nèi)容等，都有可能因為網(wǎng)絡(luò)新媒體詐騙導(dǎo)致敏感信息泄密，產(chǎn)生不可預(yù)期的后果。綜上所述，信息不安全因素?zé)o孔不入，已然開

17、啟了新一輪的“安全戰(zhàn)爭”，因此，我們應(yīng)全面提高警惕，加強自我保護(hù)。3 教育的可行性措施不論學(xué)生學(xué)習(xí)什么專業(yè)，不論學(xué)生畢業(yè)以后從事什么工作，信息安全保密意識都非常重要。因此，從學(xué)生入學(xué)開始，學(xué)校就應(yīng)該開展全面、立體化的信息安全保密教育。所謂全面，指學(xué)生從入學(xué)到畢業(yè)，根據(jù)年級開展教育；所謂立體化，指不僅僅開展相關(guān)專題教育，在入學(xué)教育、學(xué)年教育、實習(xí)教育和畢業(yè)教育各個階段，增加相關(guān)知識點，把信息安全保密教育融合并貫穿到學(xué)生的每一個教育環(huán)節(jié)中去，使學(xué)生真正從意識形態(tài)上固化對信息安全的認(rèn)識，從被動學(xué)習(xí)到主動接受。信息安全有三方面的內(nèi)容：首先是防御：目的是識別危險，通過一些機制和技術(shù)措施方面的努力，降低受

18、到破壞和竊取的風(fēng)險；其次是制止：目的是阻止危險，通過規(guī)范、制度、法律、紀(jì)律限制不正常行為。第三是檢測：目的是防范危險。通過各種專業(yè)技術(shù)手段來檢測攻擊行為和系統(tǒng)漏洞。除了檢測是計算機技術(shù)專業(yè)才需要學(xué)習(xí)，防御和制止的知識則是每個人都應(yīng)該了解學(xué)習(xí)的。周易既濟里說：“君子以思患而豫防之”；樂府詩集君子行里也提到：“君子防未然”。古人總結(jié)出經(jīng)驗：防止事故或禍害于尚未發(fā)生之前。只有我們的行為防范意識增強了，才能最大限度地降低出現(xiàn)信息安全危機的幾率?？蓪⑿畔踩Ｃ芙逃殖蓛刹糠郑喊踩婪督逃?；保密行為教育。相關(guān)內(nèi)容見表3.1，模塊化的教育內(nèi)容彼此獨立。由于教育的目標(biāo)不是讓學(xué)生取得什么樣的成績，而是為了加強

19、學(xué)生的安全保密意識，因此教育可采取多種形式：選修課、校園宣傳欄、學(xué)期內(nèi)思想教育、學(xué)術(shù)報告會、專題講座、各種大型集體活動前的動員會、年級大會、班務(wù)會等，堅持教育不間斷。表3.1 信息安全保密教育內(nèi)容安排表3.1 針對學(xué)生的相關(guān)教育公安院校一般有公安類專業(yè)和非公安類專業(yè)。相較于非公安類專業(yè)，公安類專業(yè)的學(xué)生應(yīng)該具有更好的政治素養(yǎng)，更嚴(yán)肅的紀(jì)律作風(fēng)，更強的對社會問題的敏感認(rèn)識度，更專業(yè)的保密意識。公安類專業(yè)的學(xué)生畢業(yè)前都要到公安機關(guān)進(jìn)行對口實習(xí)，公安機關(guān)內(nèi)部信息安全管理規(guī)章制度很多，學(xué)生如果沒有接受過相關(guān)教育，在實習(xí)時往往很容易出問題。出現(xiàn)問題后實習(xí)單位更多地是質(zhì)疑學(xué)校是如何進(jìn)行教育的。因此，對公安

20、類專業(yè)的學(xué)生要特別注重保密行為教育。3.2 針對教職人員的相關(guān)教育韓愈在師說中有：“師者，所以傳道授業(yè)解惑也?！薄皞鞯馈币辉~在先，說的是老師首先要言傳身教，培養(yǎng)學(xué)生的人格品質(zhì)。在教育學(xué)生之前，首先是教育好我們的教學(xué)團(tuán)隊。3.2.1 學(xué)生管理老師的教育日常管理學(xué)生的政工人員、隊長與學(xué)生接觸最多，也最密切。對這部分老師應(yīng)開展相關(guān)業(yè)務(wù)培訓(xùn)，講解信息安全保密教育的重要性，使他們在管理過程中起到直接引導(dǎo)的作用。3.2.2 專任教師的教育公安院校的專任教師不僅是老師，也是人民警察，雙重的身份要求專任教師既要有高水平的專業(yè)知識能夠完成教學(xué)任務(wù)，又要有嚴(yán)肅的政治紀(jì)律以身作則影響學(xué)生。教師的教學(xué)包里都有大量電子課件和電子輔導(dǎo)資料。這些電子資料有可能是從信息網(wǎng)絡(luò)上獲取的，網(wǎng)絡(luò)上的內(nèi)容很多，容易左右教師對問題的客觀態(tài)度。不少教師上課時的教學(xué)實例都參入了個人意見和觀點，這是值得注意的。公安院校的教師和普通院校的教師在討論問題時不應(yīng)該一樣。因此，學(xué)校一方面在鼓勵教師使用電子媒體教學(xué)的同時，另一方面應(yīng)繼續(xù)加強督導(dǎo)聽課制度，安排具備信息安全技術(shù)知識的成員加入督導(dǎo)組，如果發(fā)現(xiàn)教師在課堂內(nèi)存在與信息安全或者保密制度相關(guān)的問題，應(yīng)及時地提出意見和建議。3.2.3 外聘教師的教育外聘教師應(yīng)接受一定的教育才上崗教學(xué)，確保這部分教師了解公安院校的