“网络信息安全”课程思政教育实践讨论

常松丽，杜骏震

（山西开放大学，山西 太原 030027）

随着互联网、云计算、大数据等技术的迅猛发展和广泛应用，网络信息安全问题愈加显著，对网络信息安全人才的培养已成为时代命题，由此 “网络信息安全”课程思政教育意义重大。

“没有网络安全，就没有国家安全”[1]，网络安全已上升到国家安全战略高度。自2014 年起，国家各级政府每年在全国范围内定期举办 “国家网络安全宣传周”，通过开展各种活动，体现 “人民是网络安全的参与者与建设者”，“网络安全人人有责”，以此来不断提升全民网络安全意识和技能。“网络安全为人民，网络安全靠人民”[1]，作为 “网络信息安全”课程的学习者更要强化网络安全意识，提升网络安全知识能力，做网络信息安全的坚定维护者与实践者。

1 “网络信息安全”课程思政教育的重要意义

随着互联网、云计算、大数据等技术的发展，网络信息安全问题愈加显著，维护网络信息安全成为当今信息时代赋予每个人的历史使命，对网络信息安全人才的培养已成为时代命题，“网络信息安全”课程思政教育意义重大。做好思政教育，是要坚持立德树人，将思想政治工作贯穿于教学全过程[2]；是要将 “育才”与 “育德”实现有机统一，即将“知识传授” “能力提升”与 “价值引领”实现有机统一，将学习者的技能提升、情感与价值观引领实现有机统一[3]。

《中华人民共和国国家安全法》第十四条规定，“每年4 月15 日为全民国家安全教育日”。2020 年全民国家安全教育日的活动主题为 “坚持总体国家安全观，统筹传统安全和非传统安全，为决胜全面建成小康社会提供坚强保障”。其中，网络安全属于非传统安全部分，是构建国家安全体系的重要领域之一。与陆地、海洋、天空、太空一样，网络空间已经成为人类活动的新领域，这五大领域同等重要。2016 年12 月27 日国家互联网信息办公室发布并实施了 《国家网络空间安全战略》，确立了网络安全的战略目标、原则和任务。网络空间是国家主权的拓展延伸，网络空间主权成为国家主权的重要组成部分。没有网络安全就没有国家安全。实践“网络信息安全”课程思政教育，要潜移默化，在润物细无声中进行。

2 “网络信息安全”课程思政教育实践

“网络信息安全”课程思政教育实践，以应用为引，导入相应知识点，在组织教学过程中以爱国为纲，进行爱国主义教育；以法律为基，进行普法教育；以标准为要，进行职业素质教育；以德为魂、技为本，进行育人教育。

2.1 以应用为引从而导入相应知识点

组织教学时以应用场景和相关案例进行引入，吸引学习者的注意力。以密码学知识点为例：密码技术在保护网络用户安全方面，可采用公钥密码学技术，将用户实体信息与密码数据绑定，形成数字证书，标识网络用户身份，并提供身份鉴别服务，或是使用加密技术，来保护网络用户的个人敏感信息。此外，使用Hash 函数等密码技术，构建区块链；利用数字证书和数字签名等密码技术，构建网络发票；利用密码技术，创建电子证照等。

引入相关案例方面，可搜集贴近学习者日常生活的典型案例，尽可能引起大家的广泛共鸣，增强对网络信息安全意识的理解和认识。例如通过 《同窗为泄私愤猜中密码篡改上百名学生中考志愿》案例，使学员进一步意识到要遵纪守法，要强化个人信息的保护。

2.2 以爱国为纲从而进行爱国主义教育

以爱国主义教育为纲，须贯穿于整个课程中，教师可通过引入相关案例，以激发学习者炙热的爱国主义热情。

随着互联网的普及以及技术的发展，我国已经成为互联网超级大国，国内已有很多互联网巨头崛起。但在互联网领域，还有不少的核心技术没有掌握在我国自己手中，如互联网IPv4 下，没有一台根服务器部署在我国，这种状况下，我国受制于人，与此同时也存在网络信息安全风险；在下一代互联网IPv6 下，我国部署了1 台主根域名服务器和3 台辅根域名服务器，与在其他国家部署的IPv6根服务器共同形成了根服务器的新格局。以此案例增强学习者的自信心，强化学习者报效祖国的担当和责任心，激发学习者的社会责任意识[4]。

以密码技术为例，在实施教学过程中，以学习传统的密码技术为基础，学习国产密码算法。在学习过程中，教师可强调突出 “思政教育”的重点，国产密码算法是具有相关知识产权的商用密码算法，是由国家密码相关研究机构自主研发的，如SM1 分组密码算法、SM2 椭圆曲线公钥密码算法等，使用具有国产密码算法的设备或软件，可大大提高我国网络信息安全，提高信息安全的自控能力。技术创新是推动国家发展的根本，以此来激发学习者的学习热情和爱国主义情怀，并将其转化为维护网络安全、维护国家安全的实际行动。

2.3 以法律为基从而进行普法教育

“没有规矩不成方圆”。法律是由国家强制力保证实施的行为规范。我国实行依法治国，法律面前人人平等，遵守法律是维护网络信息安全的基础。

网络信息安全法律与政策包含国家安全、网络安全战略、网络安全保护制度、密码管理、技术产品、域名服务、数据保护、安全测评等内容。在教学过程中，引入相关法律，进行普法学习。例如学习 《中华人民共和国网络安全法》和 《中华人民共和国密码法》。为保障我国的网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益， 《中华人民共和国网络安全法》自2017 年6 月1 日起施行，是我国网络安全领域首部基础性、框架性、综合性法律，坚持依法管理、确保安全的方针，建立健全网络安全保障体系，提高网络安全保护能力；为保障网络与信息安全，规范密码应用和管理，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益， 《中华人民共和国密码法》自2020 年1 月1日起施行。

2.4 以标准为要从而进行职业素质教育

学习者需要对网络信息安全职业有广泛的认识，职业技能的规范性是职业素质教育的落脚点。因此，学习者对网络信息安全标准规范的把握非常重要。

熟知并遵循这些安全标准规范，有利于提升网络安全保障能力，促进网络信息安全科学化管理。从国家意义上来说，信息安全标准关系到国家的安全和经济利益。目前，国际上每个国家和各种相关组织都特别重视网络信息安全标准规范的研制和推广。国际上有国际标准化组织 （International Organization for Standardization，ISO）和国际电工委员 会 （International Electrotechnical Commission，IEC）两个重要的标准化组织。

根据 《中华人民共和国标准化法》，可将标准划分为国家标准、行业标准、地方标准、企业标准4 个层次。信息安全管理标准主要可分为信息安全管理与控制类标准和技术与工程类标准。

通过国家信息安全标准化技术委员会官网，使学员了解国内信息安全领域的有关标准，例如安全机制、安全技术、安全管理、安全评估以及安全服务等领域的标准。

2.5 以德为魂技为本从而进行育人教育

育人是教育的本质要求。以全面发展的广阔视野来培养人，是开展教学工作要遵循的重要原则。在 “网络信息安全”课程教学过程中，以德为魂，技为本，进行育人教育。

“三分靠技术，七分靠管理”。以防火墙技术为例，授课过程中首先以具体案例引入，阐明具有网络屏障作用的防火墙技术能保护网络内部，但不能防止内部人员的恶意破坏。因此，广大学习者应懂得网络信息安全工程建设是一个系统工程，安全管理是重点，也是难点。好的管理制度、好的管理策略是信息防护系统的重中之重。

“做事先做人”，士有百行，以德为先，以能为上。这就需要培养学员的职业道德，同时激励学习者提高技能。如参加全国计算机技术与软件专业技术资格 （水平）考试[5]，成为信息安全工程师。根据信息技术人才的年轻化特点和要求，参加这项考试不限学历与资历，以体现不拘一格选人才的优势。此外，还可 “以考代评”。开展信息安全工程师岗位的人才评价工作，可加快推进我国网络信息安全人才队伍建设。以此为契机，激励广大学员积极参与，努力提升网络信息安全知识技能。

3 结束语

自古以来，信息传递安全的重要性为人们所重视，早在中国古代就建立了烽火台、驿站等严密的信息快速传递体系。而今信息社会，随着网络信息科技的发展应用， “地球村”已成为现实，网络信息安全影响越来越大。

网络安全是全球性挑战，特别是在疫情影响下，互联网、云计算、大数据等技术应用发展迅速，但同时网络信息安全问题凸显。像汽车驾驶技能一样，网络安全技能从专业技能转变为人人都掌握的生活技能，网络信息安全意识也会成为人人都需要掌握的常识，网络信息安全人才的培养成为时代命题，由此 “网络信息安全”课程思政教育意义重大。做好 “网络信息安全”课程思政教育，有助于加快实现建设网络强国的战略目标。认清时代意义，深入挖掘 “网络信息安全”课程中蕴含的思政元素，从爱国主义教育、普法教育、职业素质教育和育人教育方面，潜移默化地在授课中将思政教育扎根于广大学员，使学习者建立正确的价值观，有效实现人才培养目标。