暨南大学体系化开展网络安全素养教育

文/张凌燕 许晓旋 李哲夫 张焕明

在“没有网络安全就没有国家安全”的互联网+时代，网络安全素养教育显得尤为重要。当前，模块化、事后补丁化的安全教育模式已无法满足新形势下网络安全的时代要求，只有构建政府、企业、校园、社会等多方参与的网络安全素养教育体系，才能有力支撑我国网络安全战略建设。

利用信息化平台增设网安素养课程

2018年11月，在广东省教育厅的指导下，中山大学、华南理工大学等11所高校联合发起成立粤港澳大湾区高校在线开放课程联盟。该联盟运作的门户系统作为在线开放公共服务平台，在粤港澳大湾区具有较高影响力。在平台开设网络安全素养教育课程，为提升湾区大学生整体网络素养水平作出积极贡献。

高校具备推出网络安全素养教育优质课程资源共建共享的条件。例如，以慕课为切入点，依托在线开放课程联盟，探索推进大湾区高校网络安全素养教育课程集群发展。在中国慕课、学堂在线等几个课程资源平台按关键词“网络安全”搜索课程名称（过滤掉食品安全、生物安全等课程），搜索结果如表1所示。

据表1可知，中国慕课设置网络安全课程数114门，学堂在线12门，好大学在线仅1门，可见网络安全素养课程偏少，亟需开设更多的网络安全素养课程。

表1 在线课程平台开设网络安全素养教育课程情况

以学校为主阵地开展网安素养教育

首先，通过攻防演练提升学生对网络安全素养的认知。2021年,根据中央统一战线工作部的部署，暨南大学网络中心首次联同网络空间安全学院组建校内“红队”参与国家护网实战攻防演练，

对校内特定的网站和信息系统进行渗透，查找安全漏洞和问题。同时，学校联合绿盟科技、华为等针对性防守计划，开展漏洞通报、资产梳理等工作。

此次教育实践让学生全程参与模拟网络设备、智能终端应用体验训练，并为发现高危漏洞的团队颁发了最佳攻击团队的荣誉，有效提升了学生对网络安全素养的认识。

其次，面向学生推广主要网络应用工具。例如，面向本科生、研究生，按学科主题分别举行科研信息搜索引擎、网络信息数据库应用讲座，开展互动研讨活动。截至2022年6月，暨南大学图书馆网站（lib.jnu.edu.cn）培训讲座栏目显示近3年的定题和个性化定制两种类型，线上和线下相结合的网络应用工具培训讲座场次统计结果如表2所示。

据表2可知，学校在积极开展网络素养教育、增强网络保护意识、提升网络信息挖掘应用技能等方面做出了积极的探索和努力。

表2 网络应用工具培训讲座场次统计

再次，把网络安全素养教育纳入高校新生入学教育的常规内容。根据“国家网络安全宣传周”活动计划及广东省教育厅统一部署，近五年来，学校于每年的9月或10月都会在校内举办网络安全宣传周系列活动。其中，思政部门会同网络安全部门组织学生观看关于密码管理、社交网络安全、推销诈骗等案例分析视频。

视频链接涉及和黑客零距离、社交网络隐患、虚假中奖等多个主题。通过讲座、游戏、答题竞赛等多样化形式开展网络安全素养教育，提高学生自身面临信息安全事件的自救、自护和应变能力，提升网络安全素养。

最后，建设网络安全素养教育专题网站（security.jnu.edu.cn）。学校通过该网站发布国家安全法规5条、安全事件通报8条、行业预警5条。据统计，站点访问量于2021年6月达到峰值，时间点在纪念中国共产党成立100周年重大活动网络安全重要保障前夕，专题网站的宣传教育影响凸显。

如今，网络生态问题仍然频发，一些不良诱导内容仍然存在。对此，大学生网民应当加强自我约束，主动培养网络安全意识，筑牢互联网行为底线。同时，始终保持“审问之，慎思之，明辨之”的态度，协同推进网络安全素养教育相关工作，共同打造校园网络安全新生态。