前言：尋找寫作靈感？中文期刊網用心挑選的大學生信息安全行為養成探析，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

【摘要】

大學生信息安全行為養成具有重要意義，是國家安全戰略發展的需要，社會培養數字公民的需要，是高校安全教育和大學生網絡思想政治教育的需要。基于實證調研，提出大學生信息安全行為養成路徑：一是樹立正確的網絡安全意識，加強個人信息安全意識與國家安全意識的融合；二是加強法律知識普及教育、道德意識培養，預防故意違規的信息安全行為；三是促進個人信息能力提升，強化被動、引導隨意的信息安全行為；四是做好網絡公民培養，提倡可控、鼓勵建設性的信息安全行為養成。

【關鍵詞】

大學生信息安全行為養成路徑網絡思想政治教育

【基金項目】

本文系2016年度華東師范大學輔導員課題資助項目“‘數字原生代’大學生信息安全行為養成教育研究”的研究成果之一。

前言

計算機技術的發展和互聯網設備的更新迭代帶來了信息的快速傳播，無論是一個狀態的，還是一次信息的轉發和評論，都會留下“痕跡”，瞬間可拷貝，即時就能大面積傳播。作為龐大的互聯網使用群體，大學生是國家未來的希望，是否能養成良好的信息安全行為習慣至關重要。本文基于數字化背景，通過對現有文獻的理解和剖析，論證大學生信息安全行為養成的時代價值，結合對全國大學生群體進行實證調研，收集和分析反映大學生信息安全行為群體特征的數據，基于認知行為理論、動機相關理論，分別從網絡安全意識樹立、法律道德知識教育、個人信息能力提升、網絡公民培養等四個層面理性探討大學生信息安全行為養成教育的有效路徑。

一、大學生信息安全行為養成的重要意義

“養成教育”是培養學生良好行為習慣的教育，包括正確行為的指導，良好習慣的訓練及語言習慣、思維方式的培養。大學生信息安全行為養成，就是在信息數字化背景下，加強和培養大學生信息安全意識，提升其信息處理能力，使信息安全行為要求成為自覺、穩定的行為習慣，信息安全規范內化為自身的思想道德素養。

（一）大學生信息安全行為養成是國家安全戰略發展的需要

信息安全是進入20世紀末特別是21世紀初以來人類所共同面臨的日益突出的安全問題。①信息安全關乎國家安全戰略發展，指出沒有網絡安全就沒有國家安全，網絡安全和信息化對一個國家很多領域都是牽一發而動全身的。國家安全，人人有責。作為社會主義事業未來的建設者和接班人，提升信息安全意識，養成良好的信息安全行為責無旁貸。加強大學生信息安全行為養成，是國家安全戰略成功的需要。

（二）大學生信息安全行為養成是高校安全教育的需要

移動互聯網時代提供了前所未有的多樣化審視視角和展示平臺，我們能夠更加便利地接觸到海量多樣的資訊，但也暗藏許多隱憂。首先，網絡詐騙、信息泄露等事件頻繁發生。不少大學生看上了互聯網金融“先消費，后付款”的美好條件，卻掉入“高費貸”陷阱而投訴無門。其次，海量信息真偽難辨、良莠不齊。大學生網絡交友被騙財騙色例子屢見不鮮，通過網絡相關金融性交易或網上求職而發生的騙局數不勝數，給當事人乃至整個家庭都帶來巨大的傷害。以上由網絡安全引發的事件頻頻發生，給高校大學生安全教育提出了新的挑戰和要求。

（三）大學生信息安全行為養成是高校大學生網絡思想政治教育的需要

作為與手機網絡科技發展共成長的一代，大學生的行為方式潛移默化的受“屏幕”影響，他們利用網絡收發電郵、查閱資料、即時通訊、休閑娛樂等，用現有的信息技術來擴充自己的知識、提高自己的學習效率、擴展自己的交際圈。E-身份②于大學生而言極具誘惑力，網絡能立即滿足幻想，也保證匿名，會鼓勵人們做出更自私、更魯莽的行為；在網絡上，我們可以重新創造自己，也有充分的自由，任意進行平常在陽光下會理智克制的某些事情。網絡媒介所扮演的“雙刃劍”角色逐步顯現，搞好新形勢下的大學生信息安全行為養成教育既是大學生成長成才的需要，也是高校有效開展網絡思想政治教育的需要。

（四）大學生信息安全行為養成是培養數字公民的需要

《國家中長期教育改革和發展規劃綱要（2010─2020年）》中明確提出要加強公民意識的培育。信息時代公民意識的培育，可以理解為數字公民的培養。在社會信息化不斷深入的背景下，大學生長期活躍在微博、論壇、網評等社交媒介中，可以更廣泛、便捷、靈活地關心國家大事。但線上輿論中也會隱藏著一些過激情緒以及“反社會”的苗頭和傾向，通過一些幕后推手的控制，很容易誘發網絡上的“群體性事件”，從而違背大學生線上參政議政的初衷。加強大學生信息安全行為養成，實現大學生在數字時代享有“線上公民”的權利和義務，在信息安全意識的支配下，發表合適的評論，做出法律允許、符合道德的行為，線上線下共同維護國家利益。

二、大學生信息安全行為養成的理論依據

當前，網絡環境復雜多變，互聯網設備更新迅速，規范大學生上網行為、促進信息安全行為習慣的養成是大學生信息安全教育的極大訴求。由于個體的上網行為和信息安全行為習慣并非與生俱來，具有極大可塑性，因此行為養成教育能夠使大學生具備可控的信息安全行為和形成具有良好信息處理能力。大學生信息安全行為養成教育就是培養大學生良好的信息安全行為習慣的教育，是大學生信息安全認識教育的延續和深化。大學生良好的信息安全行為習慣是大學生思想道德素質的重要組成因素。行為是行動的一種方式，是一個人的所作所為。大學生的信息行為不是無緣無故發生的，而是有一定的起因，受動機激勵，有明確的目標指向。習慣則是一種穩固的動力定型。大學生信息安全行為習慣的養成，通過信息安全意識教育，經由感性實踐體驗——理性認知肯定——理性指導下行為實踐養成。該行為習慣養成過程是需要在制度規范中強制完成的，并隨之形成正確的信息安全行為觀念。行為養成的同時促使大學生應用信息安全觀念調節自身的信息需求和矯正不安全的信息行為，從而自覺地履行信息安全法制規范。經過反復的行為實踐，養成自覺的信息安全行為習慣。因此，大學生信息安全行為習慣養成具有實踐性、適應性、反復性和強制性的特點。大學生信息安全行為養成教育同時需符合一般的心理過程和學習規律。個體心理過程包含知情意三個部分，具體為認識過程、情緒情感過程和意志過程③認知心理學進一步指出，人的情感和行為受他們對事件的知覺影響，這種影響不是取決于他個人的感覺而是取決于人們自身構筑的情境。④也就是說，人們的感受和行為取決于人們對情境的解釋，與情境本身無關。此外，在學習情景中所涉及的真實物體和事件的認識會受到人們先前知識經驗的影響。⑤在諸多經典文獻中提到最多的用戶信息安全行為關鍵影響因素是網絡安全意識。大多文獻普遍認為，在用戶面對客觀存在的風險缺乏必要的反應情境下，要求用戶主動采取相應的信息安全保護措施，是違背意識決定行為這一客觀規律的。⑥意識是神經網絡（與意識密切相關）通過允許更多的知識資源去參與內在決策，來協助實現將表征內化的過程。意識是提取、傳播和交流信息以及進行整體協調和控制的工具。⑦個體的感受和行為取決于人們對事件的看法，而對事件的解釋和看法由意識控制。因此在開展大學生信息安全行為養成的過程中應當充分關注網絡安全意識的樹立。大學生信息安全行為要真正“內化于心外化于行”，首先需要促使大學生意識到信息安全行為養成的重要性和必要性。只有在情感上意識到需要投入行為實踐，主動辨別“隨意行為”的合法性，確定安全的行為養成目標，剔除不合法的“隨意行為”，產生新的有效的信息安全行為，通過內外部的刺激，使新行為能夠持續重復發生直到行為自動化，才能形成良好的信息安全行為習慣和正確的信息安全觀。其次，建立一個鞏固和發展內化的過程，注重將思想上的“認知”和現實中的“踐行”并舉同行，讓學生在構建積累信息安全知識的同時付諸實踐，將信息安全的隨意行為和被動的行為轉化為固定的可控的信息安全行為。一方面，促進大學生將習得的信息安全知識和技能在日常學習、生活、工作中踐行；另一方面，使學生在踐行中領悟知識內涵，感受信息安全行為養成對生活帶來的改善。通過“認知”和“實踐”相輔相成，將行為養成教育的效果最大化，使得大學生養成健康良好的信息安全行為習慣，并內化為長期穩定的行為方式。最后，在養成良好行為習慣的基礎上，培養和引導大學生以信息安全觀為指導，形成具有創造性和建設性的信息安全行為。

三、大學生信息安全行為養成的有效路徑

根據調查，有65.94%的大學生通過電視、網絡媒體等了解網絡安全知識，43.62%的大學生是通過學校輔導員老師的提醒獲得相關知識，可見網絡媒體是大學生信息安全行為養成的主要載體，輔導員隊伍是大學生信息安全行為養成的重要力量。由于用戶信息安全行為是復雜動態的，具有多樣性和差異性等特點，因此以網絡媒體為主，其他媒體為輔，依托高校學工部門和輔導員隊伍，多維并舉，分別從意識加強、法律制度培養、個人信息能力提升、網絡公民培養等開展諸多干預措施，實現大學生信息安全行為養成。

（一）樹立正確的網絡安全意識，加強個人信息安全意識與國家安全意識的融合

第一，樹立正確的網絡安全意識。大學生在享受網絡中各種免費福利誘惑的同時，表現出信息安全意識薄弱，個人隱私信息保護不夠，互聯網行為習慣不良。如不經常更換登錄密碼、不安全網上支付行為（80%），在使用QQ、微信等即時通信工具時在朋友圈曬含個人隱私的信息（46.81%），甚至發送含個人身份證號碼、銀行卡號等關鍵性的信息（9.40%）。引導大學生正確對待網絡信息安全問題，進一步加強網絡安全意識，注意保護個人隱私信息，是信息安全行為養成的前提。此外，大學生需要形成良好的聯網行為習慣。比如，養成使用和定期更換密碼的習慣；聯網時涉及填寫個人信息、網絡金融交易的，要仔細檢查分辨，杜絕不安全支付；在新媒體朋友圈中曬照片曬、發個人動態的時候要注意保護自身的隱私信息不泄露。第二，加強個人信息安全意識與國家安全意識的融合。近年來從多次政府工作報告，到中央網絡安全和信息化領導小組成立，再到將每年4月15日確定為全民國家安全教育日，都表明國家高度重視和關注信息安全和網絡空間安全。我們在調查中也發現，大學生對于有明顯損害黨和國家利益相關消息，表現出較好的態度和一定的國家安全意識。大學生看了有損或者詆毀黨和國家利益相關消息會覺得反感（49.33%），會采取直接忽略、取消關注或者屏蔽好友、對公眾號進行投訴、對轉發的朋友進行友善提醒等行為。因此，在大學生信息安全行為養成教育中應當加強大學生個人信息安全意識與國家安全意識的融合，發揮大學生的主觀能動性。如通過組織學生參觀國家安全教育實踐基地，開展國家安全與個人信息安全行為養成關系的辯論賽等手段，將國家信息安全、網絡空間安全意識教育融入到個人信息安全意識教育中，促使大學生以理性的國家安全觀來指導信息更新行為。

（二）加強法律知識普及、道德意識培養，預防故意違規信息安全行為

第一，加強相關法律宣傳教育，規范個人信息安全行為。自1994年-2006年，我國出臺信息安全法的相關法規主要有八部⑧，但調查顯示，97.31%的大學生不熟悉我國網絡安全相關法律，大學生對信息安全相關法規的了解比較欠缺。信息安全行為養成和信息安全觀的形成需要法制規范作為保障。高校要利用網絡媒介優勢，選擇有針對性和實用性的內容與有時效性和創新性的方式結合起來，通過典型案例圖片和視頻，加深大學生對信息安全隱患和危險的警覺性、敏感性，使大學生對信息安全概念轉化為具有能動性的自覺的信息安全觀，從而理性規約大學生網絡行為。第二，營造線上道德輿論氛圍，預防網上違規行為萌芽。在“大學生對使用網絡上的相關文字、圖片等信息的理解”調查中發現，“認為隨意粘貼復制網絡上的信息不可取，有剽竊嫌疑”的大學生占到21.48%，34.06%在復制粘貼時候，會有意識的標注該信息出處和來源，還有將近一半的人選擇了“非常方便，復制粘貼就能用”或“我認為只要將網絡上的信息進行適當的修改和完善，那就是我的成果”。網絡的匿名性給線上活動提供了足夠的自由，但會滋生自私、魯莽的行為。線下道德約束、社會契約節制在線上明顯削弱，需要全社會營造濃厚的道德輿論氛圍以及強烈的褒貶力量促進線上道德感的形成，從而約束“信馬由韁”的互聯網行為，培養大學生網絡責任意識、道德倫理意識、自律意識和安全意識，使他們形成健全的人格和優良的網絡道德品質。如制定網上道德公約，倡議網民自覺遵守網絡道德規范，拒絕剽竊、倡議誠信，防止網上不道德行為的萌芽和發生。

（三）提升大學生信息處理能力，強化被動、引導隨意的信息安全行為

在大學生參與信息更新偏好的調查中，我們發現44.13%的大學生在網絡中更新傳播信息并不關注信息機構，只要內容感興趣，就在朋友圈內分享、轉發，有20%的大學會轉發名人或親朋好友轉發的信息，大學生在實際的網絡信息傳播中存在一定的盲目性、主觀性、隨意性和不穩定性。高校需要注重培養和提升大學生對于網絡信息的選擇、篩選和加工能力。這一方面需要高校加強信息安全行為知識教育，另一方面需要大學生注重個人信息處理能力的提升。第一，加強信息安全行為知識教育。被動、隨意的信息安全行為表現為在日常工作中很多行為主觀上并非有意為之，但由于缺乏信息安全行為相關的知識和技能，在互聯網過程中對于網絡傳播信息篩查不慎，會造成個人安全乃至國家安全受到威脅。獲取信息安全行為相關的知識和技能，是大學生信息處理能力提升的基礎。可以采用線下通報欄、簡報或板報，線上警示案例微信推送等方式，對大學生進行相關知識的普及和教育。對由信息安全引發的事故原因、特點和規律及時地通過各種方式傳達給學生，增強學生的防范意識，提高大學生的安全防范能力。第二，提升個人信息處理能力。除了信息安全相關知識和技能的基本儲備，大學生需要有意識加強與信息安全相關的思維能力的訓練，對已經發生的與信息安全相關的事件進行思考，分析發生原因，探尋發展規律，從而實現對可能發生的信息安全事件的推測和預判。如在信息安全案例分享中，同時要注意加強大學生與信息安全相關的思維能力的訓練，讓學生從真實的事件中去認識和辨別信息安全行為的重要性和必要性，進一步激發大學生潛在的分析能力、推測能力和判斷能力，提升規避風險的能力，防患未然。

（四）做好網絡公民培養，提倡可控、鼓勵建設性的信息安全行為養成

調查顯示，大學生在線時間較長，有近80%的大學生平均每天花在網絡上的時間在3個小時以上，甚至有近10%的大學生平均每天在線的時間8小時以上。此外，大學生上網需求比較多樣化，以休閑娛樂（86.58%）、獲取信息（83.05%）、學習知識（55.70%）、加強交流（45.64%）為主，還有少部分大學生上網是為了跟隨潮流（19.97%）、逃避現實等（4.87%）。顯然，登錄上線已成為大學生每天必不可少的儀式，線上線下切換中，我們不知不覺已經有了雙重的身份。在現實生活中，做遵紀守法的公民意識已經深入人心，但在網絡世界里同樣需要做到文明守法，做合格公民，需要遵守網上文明公約，主動維護網絡秩序，懂得自我保護，善于使用網絡但不沉迷于網絡。可控的信息安全行為是網絡公民培養的基礎，建設性的信息安全行為是網絡公民活力的源泉。高校在日常大學生思想政治教育中要注意挖掘發現已經形成的穩定的信息安全行為和信息安全行為觀念的大學生，樹立榜樣，引導學生了解自身的社會責任，形成良好氛圍，帶動被動、消極信息安全行為的大學生群體向循規、主動信息安全行為方向發展。此外，提倡具有可控的信息安全行為的大學生積極參與線上活動，形成對高校思想政治教育、對高校人才培養有益的創造性行為。對于出現建設性、創新性的網絡信息安全行為的大學生，要注意引導和鼓勵。如成立大學生網絡工作室等學生組織，吸納具有穩定信息安全行為的大學生參與高校網絡文化建設，引領大學生網絡精神文化生活潮流。

四、結束語

總之，培養大學生信息安全行為養成不是一蹴而就的事情，它是一個由意識到行為漫長的知行合一過程，最終體現在大學生對信息安全的認知、對信息安全的態度和日常的信息安全行為習慣中。信息安全行為的養成，將直接關系到大學生個人的人身、財產的安全，關系到高校思想政治教育和安全教育的有效性，關系到國家安全乃至未來的穩定發展和長治久安，需要大學生個人、高校、社會合力，提供良好的信息安全環境和氛圍，實現大學生信息安全行為養成。

作者：葉林娟 單位：華東師范大學博遠工作室

【參考文獻】

①.王世偉..論信息安全、網絡安全、網絡空間安全[J]..中國圖書館學報,.2016，41(216)：72-84.

②.張小蓮..貸款騙局攻陷大學校園，你也被坑了嗎？[N]..南方周末，2016.3.18

③.埃利?斯•阿布??德..人格，?法??：??人格如何入侵你的真?人生？[M]..張劭聿譯..臺北：財信出版有限公司，2012：16-19.

④.葉奕乾等..普通心理學[M]..上海：華東師范大學出版社,.2003：1-2.

⑤.[美]Judith.S.Beck..認知療法：基礎與應用（第二版）[M]..張怡等譯..北京：中國輕工業出版社,.2013：36.

⑥.M•W•艾森克等..認知心理學[M]..高定國等譯..上海：華東師范大學出版社，2009：360，638.

⑦.曾忠平，楊哲，劉春梅..用戶信息安全行為研究述評[J]..情報雜志，2014，12：184-188..

⑧.麥永浩等主編..信息安全法教程（第二版）[M]..武漢：武漢大學出版社，2008：3-4