楊建強 董巍 文松

摘 要 文章以湖北文理學(xué)院為例，對大一、大三學(xué)生的信息安全意識進行調(diào)查。受智能手機在學(xué)生（包括初、高中生）中的普及和電腦平民化的影響，現(xiàn)在的大學(xué)生普遍具有一定的信息安全意識；并且在高年級、低年級學(xué)生之間，以及不同專業(yè)的大三學(xué)生之間，并無多大差別。不過，大學(xué)生的信息安全意識并不足夠應(yīng)付日益復(fù)雜的網(wǎng)絡(luò)環(huán)境，大學(xué)生需要進一步接受較系統(tǒng)的信息安全教育。本調(diào)查可以為大學(xué)生信息安全教育提供指導(dǎo)。

關(guān)鍵詞 信息安全意識 大學(xué)生 調(diào)查 信息安全教育

中圖分類號：G455 文獻標識碼：A

College Students' Information Security Awareness Survey

YANG Jianqiang， DONG Wei， WEN Song

（School of Mathematics and Computer Science， Hubei University of Arts and Science， Xiangyang， Hubei 441053）

Abstract This paper take Hubei University of Arts and Science for example， on the freshman， junior information security awareness investigation. By smartphone students （including primary and high school students） affect the popularity of computers and civilians， and now college students generally have some awareness of information security， and in higher grades， between the lower grades， as well as different professional junior between students， not much difference. However， information security awareness is not sufficient to meet the college's increasingly complex network environment， college students need further systematic information security education. This survey can provide guidance for students' information security education.

Key words information security awareness； college students； survey； information security education

0 引言

大學(xué)生已成為網(wǎng)絡(luò)信息社會的主要群體之一，網(wǎng)絡(luò)已經(jīng)成為大學(xué)生生活、學(xué)習(xí)的重要組成部分。特別是智能手機的普及，讓大學(xué)生幾乎可以隨時訪問網(wǎng)絡(luò)，獲取知識、發(fā)表見解、交友娛樂、網(wǎng)上購物。①不過，網(wǎng)絡(luò)并不是凈土，它上面充滿了各種虛假信息和陷阱。信息安全意識是在接觸信息和使用信息系統(tǒng)時，能夠感知信息安全威脅并合理規(guī)避信息安全風(fēng)險的一種能力。大學(xué)生需要具有良好的信息安全意識來防范個人利益受到侵害。高校也應(yīng)該為大學(xué)生提供良好的信息安全知識、信息安全意識、信息安全能力，以及信息倫理道德教育，提高大學(xué)生的信息安全素養(yǎng)。②本調(diào)查可以為大學(xué)生信息安全教育提供指導(dǎo)。

1 調(diào)查問卷題目設(shè)計

調(diào)查問卷共11個題目，其中有10個選擇題，1個主觀題。內(nèi)容主要包括信息安全的有關(guān)概念、安全認識、安全意識等。完成調(diào)查問卷大概需要10分鐘的時間。以下是問卷中與信息安全意識有關(guān)的4個題目，共25個選項：

（1）下列行為中，哪些是您認可、并一直這樣做的？

A 在電腦中安裝防病毒軟件；

B 啟用Windows自動更新/定期更新系統(tǒng)；

C 啟用Windows防火墻/安裝防火墻軟件；

D 不安裝防病毒/防火墻軟件

（2）當在手機上安裝軟件時，您一般的做法是：

A 核實軟件要求的權(quán)限是否超出了其功能需求，然后決定是否安裝；

B 查看其他用戶對軟件的評論，如果評論比較差，則不安裝；

C 找到需要的軟件，直接安裝，不合適再卸載掉；

D 其他（請給出自己的做法）

（3）以下行為中，哪些是您也會做的。

A 在QQ群中收到自己感興趣的鏈接時，直接點擊鏈接打開網(wǎng)頁

B 在QQ聊天中，收到信任的好友發(fā)來的鏈接或文件時，無需核實是否安全，直接打開

C 收到信任的好友通過郵件或QQ發(fā)來的借錢或幫助給電話卡充值的消息時，不經(jīng)過進一步核實，立即準備借錢或給他充值

D 隨便找個網(wǎng)站下載需要的軟件，如果防病毒軟件沒有提醒不安全，則安裝使用

E 只安裝自己信任的軟件，一般不安裝陌生的軟件

F 在網(wǎng)上注冊賬戶時，一般使用簡單的、容易記憶的密碼。比如生日、電話號碼、或者簡單的字串如123456、abc123等

G 在多個網(wǎng)站上注冊賬戶時（比如注冊郵箱）使用相同的密碼

H 把網(wǎng)絡(luò)上使用的密碼記在紙上、或者書本上

I 為自己的電腦設(shè)置賬戶密碼，使用時必需輸入正確的密碼才能進入Windows系統(tǒng)

J 為自己的手機設(shè)置鎖碼，必需輸入正確的鎖碼才可使用手機

K 使用加密軟件加密重要的文件

L 備份電腦中重要的數(shù)據(jù)資料

（4）在網(wǎng)絡(luò)上要填寫個人信息時，您會：

A 全部真實填寫；B 大多數(shù)情況下選擇性填寫；C 不填；D 填寫虛假信息；E 其他（請給出您的答案）

2 調(diào)查對象及過程

調(diào)查的對象為在校的大學(xué)生?？紤]到大二學(xué)生剛?cè)雽W(xué)一年多，時間太短；大四學(xué)生大部分正在實訓(xùn)或?qū)嵙?xí)，并且已經(jīng)開始在外求職。這次調(diào)查主要針對剛?cè)胄５?013級學(xué)生及三年級的2011級學(xué)生。所涉及的專業(yè)共有11個。需要說明的是，參與調(diào)查的所有學(xué)生都沒有上過專業(yè)必修或?qū)I(yè)選修性質(zhì)的信息安全課程。不過，可能有部分學(xué)生參加過與信息安全有關(guān)的綜合素質(zhì)拓展課（全校選修）的學(xué)習(xí)。

調(diào)查是在開學(xué)之后的第12周內(nèi)進行的。我們利用學(xué)生課間休息或閑暇時間完成調(diào)查。共發(fā)放調(diào)查問卷400份，回收365份，排除不合格問卷28份，有效問卷共337份。有效問卷表示學(xué)生的回答是可信的。學(xué)生可能并沒有回答所有他能夠回答的問題——這與學(xué)生對待調(diào)查問卷的態(tài)度有關(guān)，我們并沒有考慮這種情況。把有效問卷錄入到Excel中進行統(tǒng)計、匯總，然后進行分析。

3 調(diào)查結(jié)果

3.1 總體情況

除選項2D、4E外，學(xué)生選擇其他各個選項的比例如圖1所示。

圖1 各選項選擇人數(shù)比例

因為每一個學(xué)生對電腦知識、信息安全知識的熟悉程度不一樣，每一個學(xué)生對待調(diào)查問卷的認真程度也不一樣，所以不同的學(xué)生所選擇的選項有多有少。另外，還存在漏選、誤選的可能。盡管如此，有4個選項被超過一半的學(xué)生選擇。它們是1A、1C、3E、4B。選擇這4個選項說明學(xué)生具有很好的安全防范意識。另外，有將近一半的學(xué)生選擇了1B、2A、3J、3L，有非常少的學(xué)生選擇了1D、4A，這些都是安全意識比較高的表現(xiàn)。不過，有超過20%的學(xué)生選擇2C、3A、3B、3C、3D、3F、3G、3H，說明有不少學(xué)生缺乏足夠的信息安全意識，還沒有意識到某些行為可能會給自己帶來損失或麻煩。特別是有將近一半的學(xué)生選擇3G，說明不少學(xué)生要么沒有意識到這樣做的危險性，要么在安全性和方便性兩個選項中選擇后者。值得一提的是，有將近30%的學(xué)生選擇“3K 使用加密軟件加密重要的文件”，這是很不錯的，說明這些學(xué)生具有很強隱私保護意識?？傊?，目前的大學(xué)生在使用電腦、手機和訪問網(wǎng)絡(luò)的時候，普遍具有一定的安全防范意識。不過，對于某些不安全的行為或做法，還有不少學(xué)生缺乏對其危險性的認識。這需要對大學(xué)生進一步加強信息安全教育。

3.2 高、低年級學(xué)生比較

有效問卷中，2011級學(xué)生有198份，2013級學(xué)生有139份。按照常識，高年級的學(xué)生要比低年級的學(xué)生懂的多一些，信息安全意識也應(yīng)該強一些。非常奇怪的是，調(diào)查的結(jié)果并不是這樣。有一半選項，高年級學(xué)生的選擇還不如低年級的學(xué)生。這些選項包括：1B、2A、2C、3A、3B、3D、3G、3H、3I、3J、3K等。

出現(xiàn)這樣的結(jié)果，應(yīng)該主要有以下三個方面的原因：一、一般來說低年級的學(xué)生，特別是剛?cè)雽W(xué)的學(xué)生，在完成老師交給的任務(wù)的時候要比高年級的學(xué)生認真一些。所以2013級的學(xué)生回答調(diào)查問卷的時候仔細一些，而2011級的學(xué)生馬虎一些。二、相當多的新生在入學(xué)前已經(jīng)接觸過電腦，使用智能手機的學(xué)生更多。③學(xué)生會因此或多或少接觸到一些信息安全方面的知識。三、所有學(xué)生獲得信息安全知識的來源相似。問卷中有一個題目專門調(diào)查學(xué)生通常從哪里獲得計算機信息安全方面的知識，這個題目有三個確定的選項：A 課堂教學(xué)；B 同學(xué)/朋友交流；C 網(wǎng)絡(luò)。2011級選擇這三項的比例分別是45.45%、54.55%、71.72%；2013級的比例分別是45.32%、51.08%、62.59%。容易看出，2011級、2013級學(xué)生選擇這三個選項的比例非常接近，特別是前兩個選項。這意味著他們獲得信息安全知識的來源基本上是一樣的，所以反映到信息安全意識方面，也都是相近的。需要說明的是，我們很奇怪竟然有45.45%的新生選擇“課堂教學(xué)”。因為此次調(diào)查是在新生（2013級）入學(xué)不到三個月的時間內(nèi)完成的，新生的大學(xué)計算機基礎(chǔ)課程還沒有講到計算機網(wǎng)絡(luò)或安全方面的內(nèi)容。經(jīng)過詢問，原來有不少新生正在參加計算機等級考試培訓(xùn)班，培訓(xùn)老師講到了信息安全方面的一些知識，所以他們選擇了“課堂教學(xué)”這個選項。

高年級學(xué)生并不比低年級學(xué)生擁有更強的信息安全意識，意味著我校的大學(xué)計算機基礎(chǔ)課程對提高學(xué)生的信息安全意識作用不大。實際上，近幾年我校的大學(xué)計算機基礎(chǔ)基本上沒有涉及到網(wǎng)絡(luò)或信息安全方面的內(nèi)容。

圖2 高年級各專業(yè)學(xué)生的選擇比例

3.3 不同專業(yè)學(xué)生之間比較

我們還對高年級的不同專業(yè)的學(xué)生的回答情況進行了比較，以確定不同專業(yè)的高年級學(xué)生是否在各個選項的選擇好壞上具有一致性。選擇對高年級（2011級）學(xué)生而非低年級（2013級）學(xué)生的回答情況進行比較，是因為前者已經(jīng)接受了部分專業(yè)課程的學(xué)習(xí)，從而可以發(fā)現(xiàn)不同的專業(yè)對學(xué)生的信息安全意識的影響是否存在顯著差異。

在Excel中，對高年級各個專業(yè)的學(xué)生的選擇情況進行分類匯總，并按其與計算機聯(lián)系的緊密程度（未必準確，但不影響后面的判斷）排序，把統(tǒng)計結(jié)果繪制在圖表上。如圖2所示。結(jié)果表明，8個專業(yè)的高年級學(xué)生在不同選項的選擇上，并沒有表現(xiàn)出一致性。也就是說，與計算機聯(lián)系較緊密的專業(yè)的學(xué)生并不是在每一個選項上都表現(xiàn)良好，而與計算機關(guān)系不大的專業(yè)也未必在每個選項上都表現(xiàn)較差。這說明，至少在大三之前，不同專業(yè)的學(xué)生所接受的信息安全知識的深度和廣度是很相近的。

在大三之前，學(xué)生主要接受通識教育課程和本專業(yè)的學(xué)科基礎(chǔ)課程的學(xué)習(xí)。這意味著，大三之前，各個專業(yè)的專業(yè)課程（學(xué)科基礎(chǔ)課程）并沒有為提高學(xué)生的信息安全意識做出貢獻。

3.4 其他

智能手機在學(xué)生中占有非常大的比例，特別是Android手機。學(xué)生使用手機訪問網(wǎng)絡(luò)的時間已經(jīng)超過了使用電腦訪問網(wǎng)絡(luò)的時間。④問卷中也有幾個直接與手機安全操作有關(guān)的問題，如第2題和3J選項。從圖1可以看出，有40%的學(xué)生在手機上安裝軟件時，選擇“核實軟件要求的權(quán)限是否超出了其功能需求，然后決定是否安裝”或“查看其他用戶對軟件的評論，如果評論比較差，則不安裝”。有將近一半的學(xué)生選擇“3J為自己的手機設(shè)置鎖碼……”另外，問卷中還有一個與手機安全有關(guān)的選項（未在上面列出）——“手機上必須安裝防病毒軟件，否則訪問網(wǎng)絡(luò)時很容易感染病毒?！庇袑⒔话氲膶W(xué)生選擇了該選項。盡管該選項未必正確，但卻反映出學(xué)生對手機安全的重視程度。這些都說明了大部分學(xué)生對智能手機的安全比較重視，有比較高的安全防范意識。

第2題和第4題，各有一個“其他”選項，學(xué)生可以在這里給出自己的答案。第2題有6人給出了自己的答案，其中兩個答案提到“先用安全軟件檢查，再決定是否安裝?！钡?題有7人給出自己的答案，這些答案本質(zhì)上與選項4B是一致的。在調(diào)查學(xué)生“通常從哪里獲得計算機信息安全方面的知識”這個題目中，也有一個“其他”選項，共有14人給出了自己的答案，其中有7人 “通過書籍自學(xué)”，其他答案包括來自電視、父母等。回答“其他”選項的既有2011級的學(xué)生，也有2013級的學(xué)生。從學(xué)生給出的答案可以看出學(xué)生的信息安全意識還是比較強的。

4 結(jié)論

電腦的普及，智能手機的廣泛持有，以及層出不窮的信息安全事件，讓學(xué)生自覺或不自覺地接觸到一些的信息安全方面的知識，具有了一定的信息安全防范意識。但是，絕大多數(shù)學(xué)生并沒有掌握足夠的信息安全知識，他們所具有的信息安全意識并不足以應(yīng)付日益復(fù)雜的、充滿各種虛假信息和陷阱的網(wǎng)絡(luò)環(huán)境。比如，對于一些有安全風(fēng)險的網(wǎng)絡(luò)行為，無論是新生還是已經(jīng)三年級的老生，都缺乏對其危險性認識。另外，對于我校來說，不同年級、不同專業(yè)的大學(xué)生所具有的信息安全意識似乎也并無差別。這應(yīng)該與我校并沒有對大學(xué)生進行較系統(tǒng)的信息安全教育有關(guān)。因此，高校應(yīng)該為大學(xué)生提供較系統(tǒng)的信息安全教育，讓學(xué)生充分了解到信息安全的方方面面，增強學(xué)生的信息安全意識。

湖北省教育科學(xué)規(guī)劃研究項目，編號：2013B202

注釋

① 王鳳仙.上海大學(xué)生智能手機的使用行為研究[D].上海交通大學(xué)，2012.12.

② 羅力.論國民信息安全素養(yǎng)的培養(yǎng)[J].圖書情報工作，2012.56（6）：25-28.

③ 家長捐40部非智能手機 想換掉學(xué)生手里智能手機.重慶晚報，2013-10-12.

④ 近半大學(xué)生每天上網(wǎng)4小時以上 今天你被網(wǎng)多久？ 西安晚報，2013-09-09.