论文部分内容阅读
【摘要】网络社会在给人们开阔的视野、自由的精神生活的同时，也隐含着诸多深刻影响人们生活、工作和精神世界的风险。如何防范和治理网络社会风险逐渐成为世界各国普遍关注的重要问题。加强公民网络安全素养的培养，不仅可以提高普通网民对网络社会风险的防御能力，更有利于网络安全社会的构建。只有坚持网络安全和网络发展同步推进，才能让互联网更好地造福人民。
【关键词】网络社会风险 网络安全素养 网络安全教育 【中图分类号】C913 【文献标识码】A
我国网络社会风险的特征
互联网信息化的发展，在带来诸多便利和机遇的同时，也抬高了整体社会风险。根据中国互联网络信息中心发布的第38次《中国互联网络发展状况统计报告》，截至2016年6月，我国网民规模达7.10亿，其中通过手机上网的网民占92.5%；国内域名总数3698万个，网站近454万家。根据市值排名，全球十大互联网企业中我国有4家。截至2015年底，我国网络购物用户规模达到4.13亿，全国信息消费整体规模达到3.2万亿元，同比增长超过20%，电子商务交易规模突破18万亿元。然而，互联网的快速发展为我国人民带来生活便利的同时，难以预料的安全风险也悄然袭来，网络安全问题逐步显现。木马和僵尸网络、移动互联网恶意程序等网络安全事件时有发生，基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大的安全风险。
迅速发展的互联网技术与落后的网民网络安全素质之间的矛盾突出。目前，我国网民总数已达美国两倍之多。并且我国在网民数量、电子商务、移动支付等领域，已经走在了世界前列，阿里巴巴、腾讯、百度、京东四家中国互联网公司跻身世界互联网公司十强行列。然而在网络风险社会中，我国网民的安全意识不高，成为我们建设网络强国的一个短板。由于大多数的网络服务都是免费的，人们在尽情享受网络带来的便利时，往往容易忽视网络的安全隐患。调查显示，我國大多数网民网络安全意识比较淡薄。比如，很多网民习惯以生日设置网络密码；习惯使用公共场合免费Wi-Fi连接互联网，并无所顾忌地登陆网银等个人重要账号；在网上购物时，缺乏对钓鱼网站的识别，容易轻信免费、低价等网购骗局。
网络安全保障措施不断完善、网络安全防护水平进一步提升的同时，层出不穷的网络安全问题仍然难以避免。2015年，党中央、国务院加大了对网络安全的重视，我国网络空间法制化进程不断加快。随着《中华人民共和国国家安全法》正式颁布、《中华人民共和国刑法修正案（九）》表决通过、《中华人民共和国反恐怖主义法》正式通过，以及《网络安全法（草案）》向社会各界公开征求意见等，我国不断完善网络安全保障措施，网络安全防护水平进一步提升。然而，层出不穷的网络安全问题仍然难以避免。
全面加强公众网络安全素养培养，是世界各国应对网络风险社会的普遍做法
随着世界各国对国家网络安全问题的重视程度不断提高，全民网络安全素养培养日益受到关注，各国纷纷将全民网络安全素养培养纳入国家战略，通过制定国家网络安全教育计划、建立网络安全教育专门网站以及开展主题活动等多种措施，推动全民网络安全素养提升。
制定网络安全意识教育规划计划。为将全民网络安全意识教育的战略内容具体化，确保相关措施的可操作性和有效执行，一些国家立足国家层面制订了全民网络安全意识教育计划。如美国“国家网络安全教育计划”、欧盟“安全网络计划”、英国“网络安全教育与技能计划”、日本“信息安全普及与启蒙计划”等。
设立网络安全宣传主题活动。美国在2003年发布《保护网络空间的国家战略》，将“开展全国性的增强安全意识活动”作为国家的一项战略部署；欧委会在《欧盟网络安全战略》中建立了网络安全宣传月制度；日本政府从小学、中学阶段开展增强网络安全意識的活动，将每年2月设为“信息安全月”；印度推动和发起综合性的有关网络空间安全的国家意识项目；韩国将每年7月设为“信息安全月”。我国也从2014年开始每年举行“网络安全宣传周”活动，帮助公众更好地了解、感知身边的网络安全风险，增强网络安全意识，提高网络安全防护技能。
深入开展网络安全教育。英国政府十分重视对网民的教育，努力提高网民素质，大力倡导网民自律，引导他们自觉参与网络治理活动，使他们在网络治理中发挥出重要作用。与此同时，英国政府还主动提供技术支持，为网络治理保驾护航。在英国政府的大力倡导下，网络技术安全已被设立为一门必修课，成为个人教育中的重要组成部分。英国政府规定每一个五岁以上的儿童都要学习“打包、压缩、标记”等网络安全技术，目的是帮助孩子们形成在网络上保护个人隐私的习惯。
在网络社会风险背景下，我国应进一步加强对公众网络安全素养的培养
习近平总书记在2016年4月19日主持召开网络安全和信息化工作座谈会时强调，维护网络安全“要树立正确的网络安全观”，“网络安全是共同的而不是孤立的，网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线”。依靠人民维护网络安全，首先要培养人民的网络安全素养。而目前，我国社会公众的网络安全意识比较淡薄，网络安全素养普遍较低。纵观国外网络安全意识教育各项举措，全民网络安全素养培养已经成为许多国家政府部门的一项重要的、常规性的工作。与国外相比，我国公民网络安全素养培养的覆盖面还比较有限，并且缺乏持续性，为推动我国的全民网络安全素养提升，提出如下建议。
制定全民网络安全素养培养计划，将网络安全教育纳入国民教育体系。以普及网络安全知识、提高网络安全意识、塑造全民网络安全文化为目标，制定我国网络安全素养培养计划，明确未来一段时期内开展全民网络安全意识教育的原则、目标、任务与资源保障。整个计划应考虑综合性的、长期的网络安全意识教育项目与短期的、具体的网络安全意识教育项目相结合，并将有关计划正式纳入国民教育体系。
开展多层次的网络安全意识教育主题活动。国家和地方政府主管部门与企业、行业组织、社团组织合作，开展多层次、多样化的网络安全意识教育主题活动，如网络安全主题日或主题周、主题月等，网络安全研讨会、论坛、展览以及网络安全主题知识竞赛等。
建立国家网络安全意识教育权威网站。面向儿童、青少年、个人用户等普通公众和中小企业，建立国家网络安全意识教育权威网站，针对网络欺诈、钓鱼网站等网络犯罪行为以及垃圾邮件、僵尸网络等安全威胁，生动鲜活地向公众和中小企业传播网络安全知识，在线提供各种基本防护工具，为公众和中小企业采取恰当的网络安全保护措施提供支持。
鼓励发展相关行业组织、公益性组织。国家鼓励相关行业组织参与全民网络安全素养培养工程，制定互联网企业行业自律规范，引导成员企业在全民网络安全素养培养方面发挥应有作用。调动行业协会、企业联盟与社团组织的力量，共享企业网络安全预测、应急与防护方面的成功经验和最佳实践。
（作者为北京行政学院公共管理教研部副教授，北京市领导干部应急管理培训中心研究员）
【参考文献】
①张慧敏：《国外全民网络安全意识教育综述》，《信息系统工程》，2012年第1期。
【关键词】网络社会风险 网络安全素养 网络安全教育 【中图分类号】C913 【文献标识码】A
我国网络社会风险的特征
互联网信息化的发展，在带来诸多便利和机遇的同时，也抬高了整体社会风险。根据中国互联网络信息中心发布的第38次《中国互联网络发展状况统计报告》，截至2016年6月，我国网民规模达7.10亿，其中通过手机上网的网民占92.5%；国内域名总数3698万个，网站近454万家。根据市值排名，全球十大互联网企业中我国有4家。截至2015年底，我国网络购物用户规模达到4.13亿，全国信息消费整体规模达到3.2万亿元，同比增长超过20%，电子商务交易规模突破18万亿元。然而，互联网的快速发展为我国人民带来生活便利的同时，难以预料的安全风险也悄然袭来，网络安全问题逐步显现。木马和僵尸网络、移动互联网恶意程序等网络安全事件时有发生，基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大的安全风险。
迅速发展的互联网技术与落后的网民网络安全素质之间的矛盾突出。目前，我国网民总数已达美国两倍之多。并且我国在网民数量、电子商务、移动支付等领域，已经走在了世界前列，阿里巴巴、腾讯、百度、京东四家中国互联网公司跻身世界互联网公司十强行列。然而在网络风险社会中，我国网民的安全意识不高，成为我们建设网络强国的一个短板。由于大多数的网络服务都是免费的，人们在尽情享受网络带来的便利时，往往容易忽视网络的安全隐患。调查显示，我國大多数网民网络安全意识比较淡薄。比如，很多网民习惯以生日设置网络密码；习惯使用公共场合免费Wi-Fi连接互联网，并无所顾忌地登陆网银等个人重要账号；在网上购物时，缺乏对钓鱼网站的识别，容易轻信免费、低价等网购骗局。
网络安全保障措施不断完善、网络安全防护水平进一步提升的同时，层出不穷的网络安全问题仍然难以避免。2015年，党中央、国务院加大了对网络安全的重视，我国网络空间法制化进程不断加快。随着《中华人民共和国国家安全法》正式颁布、《中华人民共和国刑法修正案（九）》表决通过、《中华人民共和国反恐怖主义法》正式通过，以及《网络安全法（草案）》向社会各界公开征求意见等，我国不断完善网络安全保障措施，网络安全防护水平进一步提升。然而，层出不穷的网络安全问题仍然难以避免。
全面加强公众网络安全素养培养，是世界各国应对网络风险社会的普遍做法
随着世界各国对国家网络安全问题的重视程度不断提高，全民网络安全素养培养日益受到关注，各国纷纷将全民网络安全素养培养纳入国家战略，通过制定国家网络安全教育计划、建立网络安全教育专门网站以及开展主题活动等多种措施，推动全民网络安全素养提升。
制定网络安全意识教育规划计划。为将全民网络安全意识教育的战略内容具体化，确保相关措施的可操作性和有效执行，一些国家立足国家层面制订了全民网络安全意识教育计划。如美国“国家网络安全教育计划”、欧盟“安全网络计划”、英国“网络安全教育与技能计划”、日本“信息安全普及与启蒙计划”等。
设立网络安全宣传主题活动。美国在2003年发布《保护网络空间的国家战略》，将“开展全国性的增强安全意识活动”作为国家的一项战略部署；欧委会在《欧盟网络安全战略》中建立了网络安全宣传月制度；日本政府从小学、中学阶段开展增强网络安全意識的活动，将每年2月设为“信息安全月”；印度推动和发起综合性的有关网络空间安全的国家意识项目；韩国将每年7月设为“信息安全月”。我国也从2014年开始每年举行“网络安全宣传周”活动，帮助公众更好地了解、感知身边的网络安全风险，增强网络安全意识，提高网络安全防护技能。
深入开展网络安全教育。英国政府十分重视对网民的教育，努力提高网民素质，大力倡导网民自律，引导他们自觉参与网络治理活动，使他们在网络治理中发挥出重要作用。与此同时，英国政府还主动提供技术支持，为网络治理保驾护航。在英国政府的大力倡导下，网络技术安全已被设立为一门必修课，成为个人教育中的重要组成部分。英国政府规定每一个五岁以上的儿童都要学习“打包、压缩、标记”等网络安全技术，目的是帮助孩子们形成在网络上保护个人隐私的习惯。
在网络社会风险背景下，我国应进一步加强对公众网络安全素养的培养
习近平总书记在2016年4月19日主持召开网络安全和信息化工作座谈会时强调，维护网络安全“要树立正确的网络安全观”，“网络安全是共同的而不是孤立的，网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线”。依靠人民维护网络安全，首先要培养人民的网络安全素养。而目前，我国社会公众的网络安全意识比较淡薄，网络安全素养普遍较低。纵观国外网络安全意识教育各项举措，全民网络安全素养培养已经成为许多国家政府部门的一项重要的、常规性的工作。与国外相比，我国公民网络安全素养培养的覆盖面还比较有限，并且缺乏持续性，为推动我国的全民网络安全素养提升，提出如下建议。
制定全民网络安全素养培养计划，将网络安全教育纳入国民教育体系。以普及网络安全知识、提高网络安全意识、塑造全民网络安全文化为目标，制定我国网络安全素养培养计划，明确未来一段时期内开展全民网络安全意识教育的原则、目标、任务与资源保障。整个计划应考虑综合性的、长期的网络安全意识教育项目与短期的、具体的网络安全意识教育项目相结合，并将有关计划正式纳入国民教育体系。
开展多层次的网络安全意识教育主题活动。国家和地方政府主管部门与企业、行业组织、社团组织合作，开展多层次、多样化的网络安全意识教育主题活动，如网络安全主题日或主题周、主题月等，网络安全研讨会、论坛、展览以及网络安全主题知识竞赛等。
建立国家网络安全意识教育权威网站。面向儿童、青少年、个人用户等普通公众和中小企业，建立国家网络安全意识教育权威网站，针对网络欺诈、钓鱼网站等网络犯罪行为以及垃圾邮件、僵尸网络等安全威胁，生动鲜活地向公众和中小企业传播网络安全知识，在线提供各种基本防护工具，为公众和中小企业采取恰当的网络安全保护措施提供支持。
鼓励发展相关行业组织、公益性组织。国家鼓励相关行业组织参与全民网络安全素养培养工程，制定互联网企业行业自律规范，引导成员企业在全民网络安全素养培养方面发挥应有作用。调动行业协会、企业联盟与社团组织的力量，共享企业网络安全预测、应急与防护方面的成功经验和最佳实践。
（作者为北京行政学院公共管理教研部副教授，北京市领导干部应急管理培训中心研究员）
【参考文献】
①张慧敏：《国外全民网络安全意识教育综述》，《信息系统工程》，2012年第1期。