对高职院校加强网络安全教育的必要性探讨

1、高职院校网络安全教育面临的挑战

我国于2015年在网络安全的基础上提出了网络空间安全，并在2015年6月发文设立了网络空间安全一级学科，该学科的设立属于实施国家安全战略的一部分，其重要性可见一斑。网络空间安全

人才结构自上而下分为：顶尖的基础研究型(重点大学)、第二层工程应用型(一般大学)，以及需求量最大的推广实用型(大、中专院校)[。高职院校承担着需求量最大的网络安全推广实用型人才培养，责任重大。但目前大部分高职院校网络安全教育建设仅仅处于起步阶段，存在以下一些问题。

1.1网络空间安全专业师资与教材欠缺

至2020年9月，我国开设网络空间安全专业的大学有160余所，其中29所具备博士学位授权资格。网络空间安全涉及数学、计算机科学与技术，信息与通信工程等多个学科，是一个相对独立的教学和研究领域，现有教师及使用的教材几乎全部来源于计算机科学与技术应用专业，还有待进一步充实与改进。网络空间安全人才从上往下逐层深入并扩散是一个相对漫长的过程，短期内将网络空间安全在每个高职院校铺开并全面招生不现实。高职院校技术力量、师资数量等各方面均落后于本科院校，暂时还没有哪一所高职院校将网络空间安全设为一级学科，一直以来“网络安全”仅作为计算机相关专业的一门课程在讲授。

1.2校园网络环境建设安全性不足

相对安全的网路安全环境是高校稳定发展的保障，也是能实施网络空间安全专业教育的基础条件，但很多高职院校现阶段仍存隐患。

2019年5月13日，我国正式发布了网络安全等级保护2.0标准(下称“等保2.0”)，并于12月1日正式实施，等级保护不再只是一种技术要求，而是由公安机关、网信部门、审计部门、教育主管部门等多部门监督实施的法律法规，是我国网络安全防护的基本制度，是各行业各单位开展网络安全工作的基本要求[7]。然而，部分高职院校校园网没有采用安全性更高的IPv6终端接入;受信息系统数量、复杂度及其他经济因素影响，对等保2.0的履行还停留在“监控但未定级”的状态;有些新兴的高职院校，在利用新媒体宣传上舍得投入，教师和学生的参与度很高，俨然“高职网红”，但其主网站及信息系统分散，安全等级保护工作执行滞后，存在“显眼却不安全”的大隐患。

1.3校内人员对网络安全重要性认知不够

现在各高校基本都成立了网络安全责任部门，由专人参与教育部组织的年度网络安全培训，很多学校也自行进行了校内培训。但是由于部分教职员工和学生网络安全防范意识薄弱，由此导致信息安全事件频发。根据教育系统网络安全统计数据，“未授权访问”和“弱密码”引起的网络安全事件比较多，且威胁性相对较高。高职院校的体量比本科院校小，信息系统可能受到外来专门攻击的几率相对低，但不可抱持侥幸态度、安于现状。校内人员进一步提升网络安全认知水平迫在眉睫。

2、加强高职院校网络安全教育建设的建议

2.1建立相对安全的校园网络环境

首先，应自上而下提升全校教职工的网络安全认知，落实已经制定的信息系统管理办法，不能让其

成为一个仅供检查的文档———尤其是要杜绝校内私接路由器以及图方便将学校的重要系统设置通用简单密码的行为。其次，严格管理学校各类官方新媒体公众号、各类信息联络群，杜绝通过这些渠道泄露关键信息;将网络安全学习纳入教职工年度学习考核。第三，将计算机等终端设备安全扫描和漏洞发现等工作常态化，做到常用系统有专人维护、僵尸系统及时清除。第四，贯彻等保2.0要求，划拨专项经费，从校园主网站开始对信息系统进行逐一定级。定级的费用并不低，务必将各类信息系统功能整合、去除冗余、保证高质高效，提高经费利用率。第五，在校内显眼处设计合规宣传板，提升师生对网络安全中潜藏隐患的警惕性。

通过执行已定规则、完善现有系统和补短板提升整个校园网络系统的安全性，虽然实施起来会比较繁琐，但却是高职院校网络安全建设的必经之路。

2.2加强计算机专业相关课程建设

高职院校培养网络空间安全人才属于推广实用型，而非技能型。高职院校受条件所限不适合直接建立网络空间安全一级学科，但几乎所有高职院校都开设了计算机相关专业。经过多年发展，这些专业在课程建设的方向上已经形成了各种分支，其中“计算机应用”专业方向覆盖面最为宽泛，可以尝试在其课程建设中提高网络空间安全课程的权重，从开设网络空间安全专业课开始，创造条件吸引和鼓励专业知识扎实、有教学经验的教师专职讲授这门课程[9]。同时有计划地组织专业经验丰富的教师与网络社交能力更强的年轻教师合作编写适合高职学生的网络空间安全教材。

在专业建设上寻求突破。一是突出实用，可把常见应用与网络空间安全结合起来，扩展出信息系统安全、网站安全、数据库安全和运营维护安全，甚至图像应用保护安全等各个方面。二是结合实际，边参考现有网络空间安全一级学科的建设方式，边把握“推广”：增设在新媒体领域内的实操能力、宣发技巧和言语表达等课程，逐渐形成专门的课程体系，为以后建立具有高职特色的网络空间一级学科专业打好基础。

2.3推进产教融合，充分发挥校企合作优势

企业一直都处于网络安全工作一线。大力推进产教融合，借助企业的优势，将具有丰富网络安全工作经验的专业人员引入到课程的教学环节，可提升学生的知识深度和广度。网络安全人才缺口显著，推动高职院校与行业企业协同育人，定向培养网络安全专业的学生，在提高学生就业率的同时也能使企业信息安保能力得到提升，做到校企互惠互利。条件成熟的情况下，让企业深度参与高职院校网络安全人才的培养工作，在培养目标、课程设置、教材编制、实验室建设、实践教学和课题研究等各个环节加强合作，实现真正的“学以致用”。

2.4开设网络空间安全公共课

对非计算机相关专业的高职学生来说，兴趣是他们学习的切入点。网络安全公共课可按素质提升型课程来安排教学，内容上抓准与学生日常生活学习密切相关且实用性强的知识，例如增强个人信息保护意识、提升移动终端防护能力、识别恶意软件和钓鱼邮件、谨防诈骗等，采用小动画、短视频或条漫等学生乐于接受的方式展示，再结合部分理论知识加以传授。国家网络安全宣传周办了7年，现存资源较多，组织教学既可以通过线上，也可以通过线下，在短期内较容易实现。辅以知识互动、有奖竞赛问答的推广形式，课外让学生能利用碎片时间，潜移默化地熟悉并接受相关知识。同时，可伴随网络空间相关内容的知识更新，逐步扩大升级问答题题库，保证教学内容与时俱进，最终达到网络安全在高职生中深入和普及的目的。

2.5把网络安全内容融入思政课堂

“推广实用型人才”导向决定了维护网络安全并向周围的人宣传网络安全，是一个高职生应该具备的素质。没有网络安全就没有国家安全，网络空间同现实社会一样，既要提倡自由，也要保持秩序，网络空间不是“法外之地”[8]。网络安全保障不单只是加强学生技能知识的学习，可以将网络安全部分内容教学与思政课堂结合，端正高职生的思想认知，培养他们对祖国的政治认同、思想认同和情感认同;树立法治观念，掌握《网络安全法》中的重点法条;坚定理想与抱负、坚定社会主义制度自信和文化自信;引导高职生理性认识网络舆情，提升了解和分析网络舆情的能力，将大大有助于维护网络空间的清朗。

3、结束语

我国网络安全人才数量缺口大、网络安全人才

能力素质不高、结构不尽合理，这与维护国家网络安全、建设网络强国的要求不相适应。不应将网络安全教育流于形式，也不能等待本科院校全建好了之后高职再慢慢跟。高等职业教育重视并着手进行网络安全的人才培养，顺应国家安全的要求和社会发展的需求，不仅可拓宽毕业生的就业范围，更能提升学校的办学品质。

参考文献

[1]中国网信网.CNNIC发布第46次《中国互联网络发展状况统计报告》[EB/OL].(2020-09-29)[-10].http：//www.cac.gov.cn/2020-09/29/c_1602939909285141.htm.

[2]新华社.我国网络空间安全人才缺口大[EB/OL].(2019-09-18)[2020-11-10].http：//www.gov.cn/xinwen/2019-09/18/content_5430992.htm.

[3]中华人民共和国教育部发展规划司.各类学历教育学生情况EB/OL].(2020-06-11)[2020-11-10].http：//www.moe.gov.cn/s78/A03/moe_560/jytjsj_2019/qg/202006/t20200611_464803.html.

[4]中华人民共和国教育部学位管理与研究生教育司(国务院学位委员会办公室).国务院学位委员会教育部关于增设网络空间安全一级学科的通知[EB/OL].(2015-06-11)[2020-11-10].http：//www.moe.gov.cn/s78/A22/tongzhi/201511/t20151127_22142