美国高校信息安全教育探析及启示

沈霞娟，宁玉文，高东怀

第四军医大学网络中心，西安710032

信息技术是一把双刃剑，在给大学生的学习、科研、生活提供极大便利的同时，也带来了各种信息安全隐患。面对日渐复杂的信息安全威胁以及连续出现的校园信息安全事件，如何有效提高大学生的信息安全意识和能力，已成为高校信息素养教育亟需解决的问题之一。然而，我国在信息安全教育方面起步较晚，许多高校尚未深刻理解大学生信息安全教育与高素质人才培养之间的关系，对信息安全教育的重要性认识不足，大学生的信息安全意识整体较低［1］。美国将信息安全作为保持经济和科技核心竞争力的关键影响因素，在信息安全教育的政策计划、教育实践、宣传推广、资源服务等方面开展了大量有意义的研究与实践探索。

1 美国信息安全教育的政策计划

1999年，美国制定了《国家信息安全战略框架》，明确提出了信息空间安全意识教育，启动了国家网络安全教育培训计划(NIETP)。通过在政府、学术界与企业界间建立合作关系，围绕国家信息基础设施保护，开展培训工作。2000年，美国发布了《信息系统保护国家计划》，启动了联邦计算机服务(FCS)项目、服务奖学金(SFS)项目、中小学拓广项目、联邦范围内的意识培养项目以及计算机公民项目以加强信息安全教育和培训［2］。2003年，美国国家标准技术研究院(NIST)发布了《信息技术安全意识和培训项目建设指南》，规范了信息技术安全意识和培训项目的设计、开发、应用和评价要求［3］。……