高校信息安全管理中的学生安全意识问题分析

　　摘要：高校信息安全问题实质上是管理问题，而高校信息安全管理需要把提高学生信息安全意识纳入其中。本文通过选取广州X大学为例进行个案研究，发现X大学学生在信息安全意识方面较为薄弱，通过分析其意识薄弱的原因，从行政手段、宣传教育、学生提升自身素养等若干方面提出建议。
　　关键词：高校管理；信息安全；安全意识
　　随着各高校信息化建设的不断推进，学生已成为校园网最为主要的使用者。学校也纷纷加大投入设置高级别的信息安全设备。但是，依靠信息安全技术是否能够切实解决目前频发的信息安全问题呢？本文在总结国内相关研究的基础上，以广州X大学为例，深入了解高校学生在信息安全意识方面存在的问题，结合文献和定量资料对其意识薄弱的原因进行分析，并提出相关建议。
　　一、调查的理论基础和基本情况
　　根据国际标准化组织（ISO）和西方有关国家信息基础结构（NII）安全问题最新文件的定义，信息安全指的是保持信息的完整性、可用性、保密性和可靠性。[1]学界相关研究表明，高校存在信息安全问题的原因主要集中在技术和管理两个方面。但本文通过文献资料发现，尽管信息安全技术可以不断发展，但是随着时间的推移，这些技术必然会或多或少地暴露出新的问题。另外，越高级的信息安全技术，对系统的建设者、管理者与用户的要求也越高，如果规划和运维无法跟上技术发展的节奏，尤其是当用户难以严格按照既定安全策略进行操作时，纵然是再先进的技术也难以弥补人为产生的漏洞。因此，要解决高校信息安全问题，目前需要面对的应当是管理问题。
　　上述论述针对的主要是高校的管理部门，而高校学生是否应当纳入信息安全管理的范畴呢？通过查阅于2009年发布并实施的《信息安全风险管理指南》可以发现，[2]信息安全管理应当包括信息系统中的所有相关人员，而用户作为信息安全管理体系中的使用人员，其责任是“遵循信息安全风险管理的原则和过程，使用信息系统并反馈信息安全风险管理的效果”。显然，用户的这一职责并没有得到充分落实。而从学界对美国高校的研究来看，他们已经意识到信息安全不单单是技术人员的责任，而是需要全员参与的。由此可见，作为掌握主要资源，以组织协调为职责的学校管理部门，有必要引导用户履行其作为使用人员的责任。而这就需要学校领导把提高学生信息安全意识作为自身的任务。
　　广州市X大学位于广州市天河区，占地8250多亩，校舍总建筑面积约137万平方米，设有22个学院（部）。现有全日制在校生4万余人，其中本科生3.7万余人。自1996年以来，学校校园网建设的整体规模不断扩大，全校网络信息点现已达到55000个，通达学校的217栋建筑物，网络覆盖率达到99%。但由于相关配套制度尚未完善，该校在信息安全管理上仍然存在问题。因此，本文通过选取X大学为调研点，采用随机派发调查问卷、查阅该校行政条款、访谈等方式，从学生、高校两个角度进行研究，了解高校信息安全问题的现状①。样本情况如表1所示。
　　可以看出本次调查的样本随机性较强，男女比例均匀，调查的学生年级主要集中在大一到大三，在专业方面，学科分布相对平均。总体而言，本次调查的样本无论是性别、年级还是专业基本平均，因此数据的说服力相对较强。
　　二、高校学生信息安全意识薄弱的表现及分析
　　根据中国互联网络信息中心（CNNIC）的调查，目前中国网民的信息安全意识薄弱。他们只是简单地被灌输了要“重视信息安全”，但其实对其中的原因认识并不清晰。[3]这点在X大学可以得到较为明显的体现。具体表现在：
　　1.学生对信息安全的认知较为模糊
　　表2是关于学生对信息安全的认知情况的调查。由表2可见，尽管在网站上填写个人信息存在较大的信息安全风险，但仍有3.8%的被访者对这种情况表示“不担心，无所谓”。另外，对于国家制定的有关信息安全的法律法规如《中华人民共和国计算机信息系统安全保护条例》，也仅有大约20%的被访者听说或了解，79.9%的被访者选择了“不了解”。再对个案进行访谈，发现被访者对信息安全是针对电脑病毒还是针对网络不良信息并不清晰。而根据《中华人民共和国计算机信息系统安全保护条例》第一章第三条：“计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。”[4]这意味着，信息安全应当关注的是计算机系统中软硬件的安全，并非单纯指电脑病毒，也与网络不良信息不相关。由此可见，学生对信息安全的理解较为模糊。
　　2.日常网络行为存在信息安全隐患