安全社会教育问题研究-教育论文

在全球信息化浪潮中，我国持续推进信息化建设，因此进入一个崭新的信息网络时代。根据中国互联网络信息中心（CNNIC）于2011年1月发布的《第27次中国互联网络发展状况统计报告》显示，截至2010年12月底，我国网民规模突破4.5亿大关，达到4.57亿，较2009年底增加7330万人；互联网普及率攀升至34.3%，较2009年提高5.4个百分点；手机网民规模达3.03亿，较2009年底增加6930万人，手机网民在总体网民中的比例进一步提高，从2009年末的60.8%提升至66.2%；网络购物用户年增长48.6%。可以说，信息网络已经应用并渗透到社会生活的各个方面，影响和改变着公众生活方式、组织运作方式和经济发展方式。但与之不相适应的是，由于社会公众信息安全意识薄弱、观念落后与信息安全素养偏低等原因而导致的计算机病毒、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等信息安全与保密问题日渐突出，成为制约国家信息化建设的主要瓶颈之一。为此，重视信息安全社会教育、倡导信息安全终身学习，以提高全民信息安全意识、提升公众信息安全素养、塑造良好的信息安全保密社会氛围，对于全面提高我国信息安全保障水平、加快实施信息化发展战略，具有十分重要的意义。
一、信息安全社会教育的本质与目的
社会教育是与家庭教育、学校教育并列的三大教育体系之一，是对人的一生影响最大、最持久的教育方式。社会教育是指由政府、公共团体或私人所设立的社会文化教育机构对社会全体成员所进行的有目的、有系统、有组织、独立的教育活动。[1]（P.40）它具有以下显著特征：第一，教育主体的多样性，政府、团体或私人（所设立的社会文化教育机构）都是社会教育的主体；第二，教育对象的广泛性，对象是全社会每位成员；第三，教育内容的丰富性，内容具有很强的开放性，同生产劳动、社会生活与休闲娱乐等结合起来，纷繁复杂；第四，教育形式的多样性，形式有课堂授课式、媒体传播式（包括广播、电视、网络、报纸、杂志、影院等）、展馆式（图书馆、博物馆、展览馆等）及自学式等等；第五，教育方式的补偿性，可以弥补学校教育和家庭教育的不足，是实施终身教育的重要途径。我国有着丰富的社会教育实践。近代陶行知提出“生活即教育”、“社会即学校”等理论，创办“乡村工学团”，大力倡导并开展社会教育活动；新中国成立以后，中央人民政府教育部设社会教育司主管社会教育工作，随之各地纷纷建立社会教育机构，社会教育活动蓬勃兴起，对促进社会发展发挥了重要作用。
信息安全是指信息的机密性、完整性、可用性、真实性和有效性；[2] （P.3）信息安全社会教育则是以信息安全的思想意识、知识技能、伦理道德等为主要内容的社会教育活动。它既不同于高等学校的信息安全专业教育，也不同于专业的信息安全工作人员的职业培训，而是一种针对社会全体成员，围绕信息安全与保密相关内容而开展的多形式、多途径及立体式的普及教育、全民教育和终身教育。信息安全社会教育的目的是：通过有计划、有步骤、有组织地开展信息安全社会教育活动，提高全民信息安全意识、普及信息安全基础知识、掌握信息安全常用技能、提升网络伦理道德水平、熟悉信息安全法律法规等，进而提高社会公众的信息安全素养、营造良好的信息安全保密社会氛围，最终全面提升国家信息安全保障水平。
二、我国加强信息安全社会教育的紧迫性
加强并推进信息安全社会教育势在必行、迫在眉睫，主要表现在以下几个方面。
一是应对信息安全严峻形势的当务之急。虽然和平与发展是当今时代的主题，但是霸权主义和恐怖主义依然存在，并有了新的发展。敌对势力和反动组织试图采用各种高科技手段，对我国实施侦察窃密活动。那些林立的电讯接收基地无时无刻地监听无线电信号，而几乎把世界联为一体的计算机网络，也正在进行着一场不见硝烟的信息战。而且，美国研发的“CPU陷阱”，可以通过互联网发布指令让对手电脑CPU停止工作；研制的“计算机病毒论”能在远距离把计算机病毒注入到对手的战术单位计算机系统上，在关键时刻迫使计算机“崩溃”。当代战争可以说是一种“没有硝烟的战争”，即根本不用攻击对方军事系统，只需摧毁某些关键民用网络，就足以引起对手国家的混乱。然而，当前许多民众对网络和信息安全的隐患认识不足，信息安全保密意识淡薄，缺乏基本的信息安全保密知识和良好的上网习惯，包括登录密码过于简单、移动存储介质交叉使用、计算机及敏感信息不设防等等，由此而引发的信息安全事故不计其数。为了应对当前信息安全严峻形势，我国亟待加强信息安全社会教育，以教育并引导社会公众提高信息安全意识、掌握信息安全基础知识，进而增强国家信息安全防范能力。
二是贯彻落实国家关于信息安全工作重大方针政策的基本要求。我国政府已经认识到信息安全工作的重要性和紧迫性，出台了一系列重大方针政策。它们几乎都有一个共同的基本要求，那就是提高全民信息安全意识。2003年，中央中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号文件），成为我国信息安全保障工作的纲领性文件，提出信息安全是国家安全的重要组成部分，并要求开展针对全社会及各级领导干部，特别是青少年的信息安全教育和法律法规教育，增强全民信息安全意识，自觉规范网络行为。2004年，党的十六届四中全会通过的《中共中央关于加强党的执政能力建设的决定》第一次把信息安全与政治安全、经济安全、文化安全一起并列为国家的四大安全，并要求增强国家安全意识。2006年，中共中央办公厅、国务院办公厅印发的《2006——2020年国家信息化发展战略》提出，“大力增强国家信息安全保障能力，增强国民信息安全意识”。贯彻落实上述重大方针政策、保障国家信息安全，是当前我国一项重要而紧迫的任务；而要提高全社会的信息安全意识，就必须从强化信息安全社会教育入手。惟有尽快开展有计划、有步骤的信息安全社会教育活动，不断提高全民信息安全意识，动员全社会力量而不仅仅是专业人士参与并开展信息安全保障工作，才能确保各项重要信息安全方针政策真正落到实处。
三是弥补我国信息安全社会教育相关研究与实践不足的迫切需要。当前，我国还存在重信息安全专业教育、轻信息安全社会教育的不良倾向。虽然信息安全的形势逼人和政策急需，但是信息安全社会教育问题并没有受到应有的重视，相关研究与实践仍然很薄弱。一方面，从社会教育的角度探讨信息安全教育问题的专门研究匮乏，特别是对于“谁来教”、“教什么”、“如何教”等涉及信息安全社会教育的主体、客体、内容、途径、方法等基本问题的研究及成果稀少，导致信息安全社会教育缺乏经验积累和理论支撑。另一方面，我国有关政府部门、企事业单位虽已开展了一系列信息安全社会教育实践活动，包括网络安全主题教育活动、保密宣传教育、短信诈骗提醒服务、个人密码保护警示服务等，并取得了一定的社会效果，但是在教育内容的深度、受教对象的广度、教育途径的多样性与教育方式的有效性等方面仍存在诸多不足；而且，信息安全社会教育活动尚缺乏统一领导、整体谋划、权威指导及有效总结，导致全国各地、各行业、各部门及各单位在信息安全社会教育实践中各自为政、各行其是，缺乏相互交流和学习，因而影响范围有限，难以形成全社会的轰动效应和整体效果。为了弥补上述不足，我国必须尽快重视并加强信息安全社会教育。
三、国外信息安全社会教育的主要政策、实践及启示
世界一些主要国家都深刻地认识到，要提高国民信息安全意识，仅仅依靠针对信息安全从业人员的信息安全专业教育与培训是不够的，还应当重视面向社会公众的信息安全社会教育。为此，一场旨在提高国民信息安全意识的信息安全社会教育潮流正逐渐席卷全球。
美国早在2001年1月就发布了《信息系统保护国家计划》，该计划不仅是美国的21世纪信息安全战略性指导方针，也是世界上首部国家信息安全战略。计划中制定了几个极具战略眼光的信息安全社会教育项目，有针对联邦政府内的“中小学拓广项目”、“联邦范围内的意识培养项目”，也有针对联邦政府外的“计算机公民项目”等。其中，“中小学拓广项目”主要就信息安全和联邦计算机教育及工作机会向中小学生和教师进行宣传教育；“联邦范围内的意识培养项目”主要是面向所有联邦雇员进行信息安全意识教育；“计算机公民项目”对儿童、年轻人以及更广泛的用户团体进行关键信息保护方面的基础教育，并使大家知道合法在线活动的范围和限制。[3] （P.11）美国国土安全部负责领导提高家庭用户和小型企业、大型机构、高等教育机构、州和地方等关键用户网络安全意识培养行动。
日本于2006年实施了首次信息安全基本计划（2006—2008），并于2009年实施了第二次信息安全基本计划（2009—2012），其核心目标是为日本创建一个安全、可靠的IT网络环境，在全民中树立起“安全立国”思想。政府面向中小学生等安全意识薄弱的群体，开展信息安全教育；面向公众普及信息安全知识，提高个人在使用IT产品和服务过程中预防和应对信息安全问题的能力。公用事业单位、公共团体和公司积极、主动地开展合作，与政府机关共同维护信息安全，共享和传播先进的信息安全保障技术和管理方法，注重培养和引进研究信息安全问题的专业人员[4]。经过多年的宣传和普及教育，信息安全意识已渗透到日本人的生活中。例如，顾客把淘汰手机交给零售店回收，店员会当面用专用工具在手机上打４个孔，消除个人信息[5]。
此外，俄罗斯将信息安全保护纳入俄罗斯联邦国家战略，建立信息对抗教育防范体系，在全国范围内，特别是在武装力量及其它一些重要部门建立全新的“信息对抗、信息心理对抗教育和防范体系”。这一体系包括技术防护、宣传解释、思想教育等。[6] （P.27）法国于2008年发布了一份名为《网络防御与国家安全》的专题报告，认为法国在网络信息战防御上已经落后于其他欧盟国家，而为了尽快赶上，政府所有部门都应当主动行动起来，采取切实有效的措施推广网络安全防范观念。[7] （P.6）澳大利亚已制定增强全民信息安全意识的计划，覆盖各类组织以及各个知识层次的国民。对企业而言，要让其意识到信息安全是企业的核心工作；对个人而言，教育重点放在法律、道德教育和网络安全知识普及方面。[8] （P.56）
根据上述各国信息安全社会教育政策及实践，可以得到几点重要启示：第一，重视信息安全社会教育以提高公众信息安全意识、普及信息安全知识等，是国家信息安全保障的一项基本政策和做法；第二，将信息安全社会教育纳入国家信息安全战略规划之中，使之成为信息安全战略的重要组成部分；第三，信息安全社会教育必须以政府为主导，学校、社会团体、公司和个体等各方齐抓共建，举全社会之力，实现整体效应；第四，根据受教对象确定教育内容和重点，“因材施教”，提高教育效果。
四、我国信息安全社会教育的基本完善对策
信息安全社会教育的紧迫性及“世界潮流”提示我们，必须不断加强并完善我国信息安全社会教育，构建富有中国特色的信息安全社会教育体系，可以从以下几个方面入手。
（一）明确信息安全社会教育内容
信息安全社会教育内容广泛庞杂，因此只有先明确“教什么”，才能更有针对性地开展教育活动，确保教育效果。它主要包括以下几个方面内容：
1．信息安全思想意识。思想意识是行为的先导，信息安全思想意识是信息安全保障的思想基础，具有决定性的作用。它主要包括信息安全相关思想和理念，以及信息安全防范意识、信息安全危机意识、信息安全责任意识、信息安全道德意识、信息安全法律意识等等。通过思想灌输、知识传授、伦理教育等潜移默化的影响，促使公众树立先进的信息安全思想观念和提高信息安全意识。
2．信息安全知识技术。信息安全知识技术博大精深，但信息安全社会教育所要教的是那些最基础、最常用、最易掌握的知识技术，具体内容涉及计算机及网络安全常识、信息安全基本技能、个人隐私保护基本技能、信息安全重要形势与重大案例、信息安全法律法规基础知识等等。
3．信息安全伦理道德。目前我们虽然强调信息资源的共享性，但一些特定的信息内容却需要某种程度的保密，如尖端科技成果，单位的工作秘密，个人的隐私等，都不可以随意散播。此类信息如果任意传播，不仅涉及到道德问题，还有可能违法。因此，信息安全伦理道德教育具有非常重要的现实意义。其内容主要包括网络权利、义务与行为规范教育，安全警示教育，自律教育或“慎独”养成教育等。
4．信息安全法律法规。信息安全法律法规教育内容主要包括一些主要信息安全法律、法规及部门规章基础知识，涉及我国《保守国家秘密法》、《国家安全法》、《计算机信息网络国际联网管理暂行规定》、《计算机信息系统安全保护条例》、《计算机软件保护条例》、《商用密码管理条例》等法律法规相关条文。
（二）扩充信息安全社会教育途径
开展途径多样、形式丰富的信息安全社会教育是实现教育目的的关键。我国应该发挥各级各类组织的作用，整合社会各方面的教育力量，加大信息安全社会教育力度，尽可能多地提供教育条件和教育机会，引导公众参与信息安全学习，潜移默化地全面提高国民信息安全意识。（1）发挥新闻及网络媒体系统及其单位的日常传播作用，通过影视、广播、报纸、杂志、短信及网络等途径或手段，开展经常性的信息安全宣传教育公益活动；（2）发挥展览馆、科技馆和图书馆的社会展示作用，开展信息安全科技展览和形势教育活动；（3）发挥学校的正规教育作用，开展信息安全通识教育、普及教育，提高在校青少年信息安全素养；（4）发挥工业与信息化系统、公安系统、安全系统、保密系统、外交系统、国防系统、金融系统等重点系统及其相关所属单位的定向指导作用，在居民社区或人口密集区域、电子自助系统、单位内外网主页以及系统内部重点部门部位设置信息安全警示标志，并持续强化信息安全宣传教育；（5）发挥各类各类组织的培训开发作用，将信息安全意识、知识与技术等作为本组织培训开发的基本内容，并加以巩固和发展；（6）发挥社会公益组织或自愿者团体的优势互补作用，定期开展大型且富有影响力的信息安全宣传教育公益活动。
（三）完善信息安全社会教育保障体系
首先，加强专门研究。从教育学专业角度探讨信息安全社会教育问题，加强信息安全社会教育问题理论研究及实践经验总结，积累相关科研成果，提升该领域研究水平。其次，成立专门组织领导机构。工业与信息化部、公安部、教育部、保密局等国家相关部委可联合组建信息安全社会教育领导或促进委员会之类的机构，以统一领导、宏观指导与不断推进全国信息安全社会教育工作，有条件的地方及单位设立相应的分支机构或执行机构。再次，出台专门政策法规。我国需要从信息化及信息安全战略高度制定信息安全社会教育专门政策，颁布信息安全社会教育规划纲要，明确信息安全社会教育机构的功能及教育资金的来源等，以增强信息安全社会教育工作的规范性。最后，设立专门教育基金。设立专项基金，保障活动经费，确保信息安全社会教育活动正常运转；鼓励社会力量及吸纳民间资金参与信息安全社会教育活动，促进信息安全社会教育的公益性和社会化。
五、结束语
实践证明，仅从技术层面来思考和解决信息安全问题是远远不够的，还存在比技术层面更高层次的人文与社会方面的问题，即信息安全保障体系是一个集技术、管理、道德、法律以及人的意识、智慧、谋略等为一体的社会综合体系。加强信息安全社会教育，提高全民信息安全意识、道德和法律水平，发动社会公众力量参与信息安全防范工作等，是提升国家信息安全保障水平的重要途径之一。可以说，信息安全社会教育是一种利在当代、功在千秋的教育活动，也是保障国家信息安全的一项基础性工作。国家、组织与个体必须重视并推进信息安全社会教育活动，构建以政府为主导、社会各界广泛参与的联防联动机制，以形成牢固的信息安全“意识防线”与“社会防火墙”。