李紅嬌，張 凱，彭 源

（上海電力大學(xué) 計算機科學(xué)與技術(shù)學(xué)院，上海 200090）

0 引 言

隨著信息化、物聯(lián)網(wǎng)、云計算與大數(shù)據(jù)以及人工智能技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)空間已經(jīng)成為與陸地、海洋、天空、太空同等重要的人類活動新領(lǐng)域，網(wǎng)絡(luò)在信息傳播、生產(chǎn)生活、經(jīng)濟發(fā)展、文化繁榮、社會治理、交流合作、國家主權(quán)的新疆域等方面越來越重要。國家互聯(lián)網(wǎng)信息辦公室于2016 年12 月27 日發(fā)布并實施了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》[1]，網(wǎng)絡(luò)是一把雙刃劍，促進了社會方方面面的進步，但同時，安全問題也成為網(wǎng)絡(luò)犯罪、暴力的渠道，影響認知域、社會域。因此，為實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，經(jīng)國務(wù)院學(xué)位委員會批準，增設(shè)“網(wǎng)絡(luò)空間安全”一級學(xué)科。2016 年1 月28 日，國務(wù)院學(xué)位委員會同意29 所高校增列網(wǎng)絡(luò)空間安全一級學(xué)科博士學(xué)位授權(quán)點。2017 年，7 所高校入選首批一流網(wǎng)絡(luò)安全學(xué)院示范建設(shè)項目。

除了構(gòu)建多元化多層次網(wǎng)絡(luò)空間安全人才培養(yǎng)創(chuàng)新體系[2]，習(xí)近平總書記在全國高校思想政治工作會議上指出，要堅持把立德樹人作為中心環(huán)節(jié)，把思想政治工作貫穿教育教學(xué)全過程，實現(xiàn)全程育人、全方位育人，努力開創(chuàng)我國高等教育事業(yè)發(fā)展新局面。

課程思政是近幾年立德樹人的一種新嘗試，不同學(xué)科具有不同的特色，也具有不同的課程思政資源。要達到理想的立德樹人效果，基于人才培養(yǎng)特色，針對課程特點、目標以及學(xué)生思想特點，有的放矢地設(shè)計教學(xué)內(nèi)容、選擇教學(xué)方法，是保證課程思政實施效果的一個重要原則[3]。

1 融入思政行業(yè)特色的信息安全概論課程教學(xué)

課程思政是一種思維方式，教師在教學(xué)過程中要有意、有機、有效地對學(xué)生進行思想政治教育，體現(xiàn)在教學(xué)的頂層設(shè)計上，要把人的思想政治培養(yǎng)作為課程教學(xué)的目標放在首位，并與專業(yè)發(fā)展教育相結(jié)合，因此須遵循學(xué)生認知規(guī)律設(shè)計課程內(nèi)容，體現(xiàn)不同學(xué)段特點，結(jié)合不同的課程內(nèi)容和特點，挖掘不同的思政元素。

1.1 信息安全概論課程特點

信息安全概論[4]課程以導(dǎo)論的形式對信息安全學(xué)科中的主要領(lǐng)域進行了全面而適度的介紹，有助于相關(guān)專業(yè)的學(xué)生在較短時間內(nèi)獲得對信息安全基礎(chǔ)理論和基本技術(shù)的初步認識。

信息安全概論是了解信息安全的概念、原理及技術(shù)的入門課，該課程建設(shè)對于引導(dǎo)學(xué)生進入信息安全領(lǐng)域非常重要。作為網(wǎng)絡(luò)空間安全的引導(dǎo)課，信息安全概論非常適合對學(xué)生進行思政教育。

信息安全是由數(shù)學(xué)、計算機科學(xué)與技術(shù)、通信工程、電子工程、人工智能、數(shù)據(jù)學(xué)科等學(xué)科交叉而成的一門綜合性學(xué)科，有相似之處，但同時也存在很多其獨有的特點和具體要求，具體表現(xiàn)為以下幾方面。

1）涉及面廣。

信息安全概論是一門綜合性課程，涉及數(shù)學(xué)、計算機、通信，人工智能甚至法律、心理學(xué)等多個學(xué)科領(lǐng)域的知識內(nèi)容，涵蓋內(nèi)容較廣泛。課程通過講述信息安全的基本原理、知識、技術(shù)以及應(yīng)用，帶領(lǐng)學(xué)生進入信息安全學(xué)科領(lǐng)域，其教學(xué)內(nèi)容主要包括信息安全概述、密碼學(xué)基礎(chǔ)、訪問控制、操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、安全審計、安全管理，我校結(jié)合行業(yè)特色，還增加了智能電網(wǎng)安全相關(guān)內(nèi)容。

2）內(nèi)容和知識體系更新快。

隨著萬物互聯(lián)、5G、大數(shù)據(jù)時代的到來，新的計算機平臺如云計算、大數(shù)據(jù)處理技術(shù)以及人工智能技術(shù)迅速發(fā)展，使得新的攻擊方式和防范手段日新月異，網(wǎng)絡(luò)遭受攻擊的可能性以及產(chǎn)生的影響也越來越大，與互聯(lián)網(wǎng)安全相關(guān)的法律、法規(guī)也相繼出臺。網(wǎng)絡(luò)安全的內(nèi)涵與外延也不斷變化。因此，信息技術(shù)的新發(fā)展對信息安全技術(shù)不斷提出新的挑戰(zhàn)。信息安全概論的教學(xué)內(nèi)容必須與時俱進更新教學(xué)內(nèi)容，以體現(xiàn)信息安全技術(shù)的新發(fā)展以及網(wǎng)絡(luò)安全治理的新動向。

3）理論與實踐的結(jié)合非常關(guān)鍵。

信息安全概論課程涉及的信息安全概念、原理、技術(shù)需要學(xué)生在實踐中加深理解。目前，學(xué)生接觸網(wǎng)絡(luò)的機會較多，而理論聯(lián)系實踐地學(xué)習(xí)信息安全知識效果較好，因此，學(xué)生可以通過親自配置文件安全、網(wǎng)絡(luò)協(xié)議等加深對概念的理解。我校學(xué)生尤其可以通過參觀微電網(wǎng)、電力企業(yè)等方式實地探訪電網(wǎng)的架構(gòu)，更好地理解能源電力安全。

1.2 信息安全概論課程思政育人理念

結(jié)合網(wǎng)絡(luò)安全國家戰(zhàn)略與立德樹人的育人目標，作為進入信息安全領(lǐng)域的引導(dǎo)課，信息安全概論根據(jù)課程思政德育目標與教學(xué)要求，在培養(yǎng)學(xué)生學(xué)習(xí)信息安全原理、掌握計算機網(wǎng)絡(luò)基本技術(shù)的基礎(chǔ)上，注重在網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)安全等方面的正確引導(dǎo)，培養(yǎng)學(xué)生具備信息安全的意識以及掌握常用的信息安全技術(shù)，使學(xué)生具備在信息網(wǎng)絡(luò)空間中的信息防衛(wèi)能力，以及對新技術(shù)的運用和創(chuàng)新能力。教師應(yīng)將法律法規(guī)、職業(yè)素養(yǎng)、專業(yè)使命等融入課程，讓學(xué)生認識到國家利益與信息安全的關(guān)系，將國家發(fā)展與自我定位結(jié)合，增強學(xué)生在網(wǎng)絡(luò)空間中的法律意識，幫助其樹立正確的網(wǎng)絡(luò)道德觀，并鼓勵大學(xué)生通過努力學(xué)習(xí)掌握先進科學(xué)技術(shù)，服務(wù)國家，回饋社會。

2 信息安全概論思政教學(xué)師資建設(shè)

結(jié)合信息安全課程特點及育人目標，信息安全概論教學(xué)團隊主要從以下幾方面提升教師的育人意識和育人能力。在思政教學(xué)過程中，注重培養(yǎng)教師的三性：積極性，主動性，創(chuàng)新性。

（1）課程思政就是教師思政，作為課堂教學(xué)的主導(dǎo)者，教師必須有明確的育人意識和專業(yè)的育人能力。根據(jù)學(xué)校層面提升教師育人意識的相關(guān)制度引導(dǎo)，通過組織團隊活動要求教師將教書育人貫穿到教學(xué)之中，在教師教學(xué)過程中潛移默化地培養(yǎng)其育人意識。

（2）提供相關(guān)的培訓(xùn)和學(xué)習(xí)機會，鼓勵教師參加課程思政相關(guān)培訓(xùn)，與專業(yè)思政課教師進行學(xué)習(xí)研討和溝通交流，使教師從根本上意識到自己應(yīng)該擔負的育人職責，思考思政教育與專業(yè)知識的有機融合。鼓勵教師日常利用學(xué)習(xí)強國APP等多媒體平臺，時常關(guān)心當前形勢政策以提升自身的思想政治實踐水平，不斷加強自身思想政治素養(yǎng)，廣泛閱讀相關(guān)理論著作以加深對思想政治教育理論的認識，對課程思政有正確的直觀認識。

（3）結(jié)合行業(yè)特色以及信息安全專業(yè)課程要求，教學(xué)內(nèi)容要注意結(jié)合時事熱點，注重搜集網(wǎng)絡(luò)安全案例與行業(yè)發(fā)展情況，與時俱進引入學(xué)習(xí)新內(nèi)容，并在課堂上及時呈現(xiàn)。與思政教師及時溝通學(xué)生的思想政治工作與網(wǎng)絡(luò)使用情況，做到因材施教，使信息安全概論課程思政呈現(xiàn)自身特色。

3 融入課程思政的信息安全概論教學(xué)實踐

根據(jù)信息安全概論課程的教學(xué)目標，融入思政內(nèi)容的信息安全概論課程教學(xué)總體上遵循“價值引領(lǐng)，技術(shù)傳授，潛移默化，能力培養(yǎng)”的思路。以課程思政為載體，帶領(lǐng)學(xué)生網(wǎng)絡(luò)安全素養(yǎng)“入行”。

3.1 信息安全概論思政教學(xué)內(nèi)容設(shè)計

根據(jù)信息安全授課內(nèi)容進行仔細研判，結(jié)合網(wǎng)絡(luò)安全案例以及多媒體資源，在以下內(nèi)容中融入特色鮮明的課程思政元素，并針對網(wǎng)絡(luò)安全科技創(chuàng)新文化及總體國家安全觀、行業(yè)特色等設(shè)置合適的教學(xué)內(nèi)容。

1）緒論部分。

在信息發(fā)展歷史部分，使學(xué)生認識到網(wǎng)絡(luò)空間安全的重要性，從國家主權(quán)高度認識網(wǎng)絡(luò)空間安全與國家利益的關(guān)系，鼓勵學(xué)生努力學(xué)習(xí)網(wǎng)絡(luò)安全知識，主動承擔護網(wǎng)責任，形成用網(wǎng)、愛網(wǎng)意識。面對我國在信息安全領(lǐng)域取得的成就及面臨的形勢，引導(dǎo)學(xué)生思考如何從信息安全的發(fā)展中領(lǐng)悟自己的使命，增強學(xué)生的民族自豪感和愛國情懷，教育學(xué)生學(xué)以致用，報效國家，為祖國的繁榮昌盛而不懈努力。

2）信息安全技術(shù)部分。

通過網(wǎng)絡(luò)安全案例，講解相應(yīng)的攻防技術(shù)，如VPN 代理服務(wù)器與防火墻的意義，進一步引入構(gòu)建安全健康的網(wǎng)絡(luò)空間至關(guān)重要。從這樣一個看似平常并且很小的點出發(fā)，讓學(xué)生明白如何實現(xiàn)網(wǎng)絡(luò)代理服務(wù)，如何實現(xiàn)網(wǎng)絡(luò)防護服務(wù)，而不是生硬地將網(wǎng)絡(luò)安全深入專業(yè)課程中。通過此部分課外材料的閱讀提醒學(xué)生要注意上網(wǎng)安全，要小心網(wǎng)絡(luò)社交，謹防網(wǎng)絡(luò)詐騙，同時用好、管好自己的口令，并正確、安全地使用手機。

除了介紹網(wǎng)絡(luò)安全基本技術(shù)，在網(wǎng)絡(luò)安全技術(shù)迅速發(fā)展的背景下，進一步引導(dǎo)學(xué)生了解信息安全前沿動態(tài)，介紹我國在信息安全研究與實踐中取得的成就，使學(xué)生成為信息領(lǐng)域“國土安全衛(wèi)士”的使命感油然而生，以此喚起學(xué)生的愛國主義精神。

3）安全管理部分。

隨著我國網(wǎng)絡(luò)環(huán)境的不斷發(fā)展，結(jié)合已經(jīng)頒布并實施的《中華人民共和國網(wǎng)絡(luò)空間安全法》等相關(guān)法律法規(guī)及國內(nèi)國外的案例，引導(dǎo)學(xué)生運用自身的專業(yè)特長為維護風(fēng)清氣正的網(wǎng)絡(luò)空間環(huán)境而作出貢獻，懂得建立健康安全的網(wǎng)絡(luò)環(huán)境是每個網(wǎng)絡(luò)參與人的義務(wù)，讓學(xué)生在以后的網(wǎng)絡(luò)生活中積極履行自己的義務(wù)，嚴格遵守網(wǎng)絡(luò)安全法律法規(guī)，共建和諧網(wǎng)絡(luò)環(huán)境。

4）電力元素部分。

作為電力特色的高校，學(xué)校一直推行以電力為特色的專業(yè)導(dǎo)向，電力行業(yè)的安全問題也是涉及國家安全的重要部分。在課程教學(xué)的過程中，引入針對電力行業(yè)的網(wǎng)絡(luò)安全案例，讓學(xué)生意識到網(wǎng)絡(luò)安全是能源互聯(lián)網(wǎng)的核心之一，鼓勵學(xué)生深入了解我國能源行業(yè)的網(wǎng)絡(luò)安全需求，研究新的能源網(wǎng)絡(luò)安全技術(shù)，為能源行業(yè)發(fā)展作出貢獻，從而實現(xiàn)“電力”“課程”“思政”三者有機結(jié)合，形成同向同行的信息安全思政教學(xué)特色。

3.2 信息安全概論思政教學(xué)實施

在市場化、網(wǎng)絡(luò)化時代背景下，學(xué)生群體的特征也日新月異，學(xué)生個性獨立，思政課程必須針對年輕一代的特質(zhì)因材施教，創(chuàng)新課程教學(xué)形式，因此，信息安全概論在教學(xué)方法上應(yīng)積極創(chuàng)新，采用喜聞樂見的形式吸引學(xué)生，以師生觀摩等方式引導(dǎo)學(xué)生參與和體驗，引領(lǐng)課程前行，感染教師、打動學(xué)生，實現(xiàn)思政教育“潤物細無聲”的效果。

1）將多媒體資源與親身經(jīng)歷結(jié)合。

從2014 年開始，每年9 月份，為了“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”，開展“國家網(wǎng)絡(luò)安全宣傳周”主題活動作為信息安全概論第一課，一方面，鼓勵學(xué)生了解并參與每年的網(wǎng)絡(luò)安全宣傳周，體驗網(wǎng)絡(luò)安全活動，從網(wǎng)絡(luò)上觀看“第五空間”專題片視頻，了解網(wǎng)絡(luò)空間安全的內(nèi)涵與外延，激發(fā)學(xué)生學(xué)習(xí)興趣；另一方面，增強專業(yè)認識與專業(yè)使命。在此基礎(chǔ)上，從學(xué)生個人使用網(wǎng)絡(luò)過程中遇到的相關(guān)安全應(yīng)用出發(fā)，引導(dǎo)學(xué)生認識并深入理解網(wǎng)絡(luò)安全到底要解決什么問題；通過網(wǎng)絡(luò)視頻與課堂講授相結(jié)合講解網(wǎng)絡(luò)安全技術(shù)，充分利用各種多媒體資源幫助學(xué)生理解網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)、原理與實現(xiàn)，增強學(xué)生學(xué)網(wǎng)、用網(wǎng)、護網(wǎng)的意識。

2）運用恰當豐富的國內(nèi)外網(wǎng)絡(luò)安全案例。

為了引導(dǎo)學(xué)生認識網(wǎng)絡(luò)安全攻擊造成的影響，教師可在教學(xué)過程中結(jié)合熱點網(wǎng)絡(luò)安全事件，如在操作系統(tǒng)安全部分，以多款iOS 應(yīng)用被發(fā)現(xiàn)與安全惡意軟件有染事件為例，介紹相關(guān)終端安全技術(shù)，并提醒學(xué)生使用手機APP 時，注重保護自己的個人信息；在數(shù)據(jù)庫安全部分，以萬豪酒店5 億客戶數(shù)據(jù)泄漏、澳大利亞維多利亞州政府3 萬名雇員個人信息外泄事件為例，說明必須重視大數(shù)據(jù)安全與隱私保護的重要性，否則會造成用戶信息泄露，損害企業(yè)利益。結(jié)合能源電力行業(yè)網(wǎng)絡(luò)安全攻擊事件，如俄羅斯電網(wǎng)攻擊、臺積電工業(yè)網(wǎng)絡(luò)安全事件、烏克蘭大規(guī)模停電事件等針對工業(yè)網(wǎng)絡(luò)的攻擊，讓學(xué)生理解工業(yè)網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)安全的不同，須探索適用于泛在電力物聯(lián)網(wǎng)的新的網(wǎng)絡(luò)安全技術(shù)，使學(xué)生從內(nèi)心真正體會網(wǎng)絡(luò)安全的重要性，觸動學(xué)生在網(wǎng)絡(luò)安全學(xué)習(xí)中體會網(wǎng)絡(luò)安全上升為國家戰(zhàn)略的含義以及學(xué)習(xí)網(wǎng)絡(luò)安全的專業(yè)使命。

3）巧妙設(shè)計問題引導(dǎo)學(xué)生討論與反思。

為了讓學(xué)生真正理解網(wǎng)絡(luò)安全的含義，除了以多媒體輔助教學(xué)、采取網(wǎng)絡(luò)安全示例外，還可以引導(dǎo)學(xué)生對熱點網(wǎng)絡(luò)安全事件設(shè)計問題，組織學(xué)生分組討論、思辨，讓學(xué)生真正對網(wǎng)絡(luò)空間安全感悟入心，如針對美國封殺華為公司事件，從網(wǎng)絡(luò)空間安全的角度引導(dǎo)學(xué)生討論，美國為何要制裁華為，華為的備胎措施說明了什么，從而進一步印證網(wǎng)絡(luò)安全對于國家主權(quán)的重要性，并通過華為的技術(shù)以及應(yīng)對措施增強學(xué)生對我國高科技的自豪感。

隱私保護部分，結(jié)合各種與個人隱私信息有關(guān)的網(wǎng)絡(luò)應(yīng)用，提出以下思考問題：什么是隱私；如果使用網(wǎng)絡(luò)造成用戶隱私泄露，如何實現(xiàn)無紙化辦公；如何提升網(wǎng)絡(luò)安全性以保護個人隱私；通過討論反思網(wǎng)絡(luò)安全隱私泄露事件，號召學(xué)生在使用網(wǎng)絡(luò)過程中注重保護個人隱私，研究新的隱私保護技術(shù)。

對于針對能源電力行業(yè)的網(wǎng)絡(luò)攻擊，組織學(xué)生討論：工業(yè)網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)安全需求的異同；結(jié)合能源中國課程的學(xué)習(xí)，討論網(wǎng)絡(luò)安全對于發(fā)展能源電力行業(yè)的重要性，工業(yè)網(wǎng)絡(luò)安全技術(shù)如何設(shè)計實施等，從而激發(fā)學(xué)生結(jié)合學(xué)科行業(yè)特色，認識能源網(wǎng)絡(luò)安全的重要性以及解決方案。

4 結(jié) 語

能源電力安全是網(wǎng)絡(luò)空間安全的重要領(lǐng)域之一[5]。上海電力大學(xué)作為行業(yè)特色明顯的大學(xué)，信息安全專業(yè)從2009 年至今已招生10 屆。將思政教育融入信息安全概論專業(yè)課程，結(jié)合課程特點，在學(xué)習(xí)專業(yè)知識的過程中潛移默化地對學(xué)生進行思政引導(dǎo)，將成為學(xué)生思想政治工作的有力推手。