楊建強(qiáng) 董巍 文松

摘 要 文章以湖北文理學(xué)院為例，對(duì)大一、大三學(xué)生的信息安全意識(shí)進(jìn)行調(diào)查。受智能手機(jī)在學(xué)生（包括初、高中生）中的普及和電腦平民化的影響，現(xiàn)在的大學(xué)生普遍具有一定的信息安全意識(shí)；并且在高年級(jí)、低年級(jí)學(xué)生之間，以及不同專業(yè)的大三學(xué)生之間，并無多大差別。不過，大學(xué)生的信息安全意識(shí)并不足夠應(yīng)付日益復(fù)雜的網(wǎng)絡(luò)環(huán)境，大學(xué)生需要進(jìn)一步接受較系統(tǒng)的信息安全教育。本調(diào)查可以為大學(xué)生信息安全教育提供指導(dǎo)。

關(guān)鍵詞 信息安全意識(shí) 大學(xué)生 調(diào)查 信息安全教育

中圖分類號(hào)：G455 文獻(xiàn)標(biāo)識(shí)碼：A

College Students' Information Security Awareness Survey

YANG Jianqiang， DONG Wei， WEN Song

（School of Mathematics and Computer Science， Hubei University of Arts and Science， Xiangyang， Hubei 441053）

Abstract This paper take Hubei University of Arts and Science for example， on the freshman， junior information security awareness investigation. By smartphone students （including primary and high school students） affect the popularity of computers and civilians， and now college students generally have some awareness of information security， and in higher grades， between the lower grades， as well as different professional junior between students， not much difference. However， information security awareness is not sufficient to meet the college's increasingly complex network environment， college students need further systematic information security education. This survey can provide guidance for students' information security education.

Key words information security awareness； college students； survey； information security education

0 引言

大學(xué)生已成為網(wǎng)絡(luò)信息社會(huì)的主要群體之一，網(wǎng)絡(luò)已經(jīng)成為大學(xué)生生活、學(xué)習(xí)的重要組成部分。特別是智能手機(jī)的普及，讓大學(xué)生幾乎可以隨時(shí)訪問網(wǎng)絡(luò)，獲取知識(shí)、發(fā)表見解、交友娛樂、網(wǎng)上購物。①不過，網(wǎng)絡(luò)并不是凈土，它上面充滿了各種虛假信息和陷阱。信息安全意識(shí)是在接觸信息和使用信息系統(tǒng)時(shí)，能夠感知信息安全威脅并合理規(guī)避信息安全風(fēng)險(xiǎn)的一種能力。大學(xué)生需要具有良好的信息安全意識(shí)來防范個(gè)人利益受到侵害。高校也應(yīng)該為大學(xué)生提供良好的信息安全知識(shí)、信息安全意識(shí)、信息安全能力，以及信息倫理道德教育，提高大學(xué)生的信息安全素養(yǎng)。②本調(diào)查可以為大學(xué)生信息安全教育提供指導(dǎo)。

1 調(diào)查問卷題目設(shè)計(jì)

調(diào)查問卷共11個(gè)題目，其中有10個(gè)選擇題，1個(gè)主觀題。內(nèi)容主要包括信息安全的有關(guān)概念、安全認(rèn)識(shí)、安全意識(shí)等。完成調(diào)查問卷大概需要10分鐘的時(shí)間。以下是問卷中與信息安全意識(shí)有關(guān)的4個(gè)題目，共25個(gè)選項(xiàng)：

（1）下列行為中，哪些是您認(rèn)可、并一直這樣做的？

A 在電腦中安裝防病毒軟件；

B 啟用Windows自動(dòng)更新/定期更新系統(tǒng)；

C 啟用Windows防火墻/安裝防火墻軟件；

D 不安裝防病毒/防火墻軟件

（2）當(dāng)在手機(jī)上安裝軟件時(shí)，您一般的做法是：

A 核實(shí)軟件要求的權(quán)限是否超出了其功能需求，然后決定是否安裝；

B 查看其他用戶對(duì)軟件的評(píng)論，如果評(píng)論比較差，則不安裝；

C 找到需要的軟件，直接安裝，不合適再卸載掉；

D 其他（請(qǐng)給出自己的做法）

（3）以下行為中，哪些是您也會(huì)做的。

A 在QQ群中收到自己感興趣的鏈接時(shí)，直接點(diǎn)擊鏈接打開網(wǎng)頁

B 在QQ聊天中，收到信任的好友發(fā)來的鏈接或文件時(shí)，無需核實(shí)是否安全，直接打開

C 收到信任的好友通過郵件或QQ發(fā)來的借錢或幫助給電話卡充值的消息時(shí)，不經(jīng)過進(jìn)一步核實(shí)，立即準(zhǔn)備借錢或給他充值

D 隨便找個(gè)網(wǎng)站下載需要的軟件，如果防病毒軟件沒有提醒不安全，則安裝使用

E 只安裝自己信任的軟件，一般不安裝陌生的軟件

F 在網(wǎng)上注冊(cè)賬戶時(shí)，一般使用簡單的、容易記憶的密碼。比如生日、電話號(hào)碼、或者簡單的字串如123456、abc123等

G 在多個(gè)網(wǎng)站上注冊(cè)賬戶時(shí)（比如注冊(cè)郵箱）使用相同的密碼

H 把網(wǎng)絡(luò)上使用的密碼記在紙上、或者書本上

I 為自己的電腦設(shè)置賬戶密碼，使用時(shí)必需輸入正確的密碼才能進(jìn)入Windows系統(tǒng)

J 為自己的手機(jī)設(shè)置鎖碼，必需輸入正確的鎖碼才可使用手機(jī)

K 使用加密軟件加密重要的文件

L 備份電腦中重要的數(shù)據(jù)資料

（4）在網(wǎng)絡(luò)上要填寫個(gè)人信息時(shí)，您會(huì)：

A 全部真實(shí)填寫；B 大多數(shù)情況下選擇性填寫；C 不填；D 填寫虛假信息；E 其他（請(qǐng)給出您的答案）

2 調(diào)查對(duì)象及過程

調(diào)查的對(duì)象為在校的大學(xué)生?？紤]到大二學(xué)生剛?cè)雽W(xué)一年多，時(shí)間太短；大四學(xué)生大部分正在實(shí)訓(xùn)或?qū)嵙?xí)，并且已經(jīng)開始在外求職。這次調(diào)查主要針對(duì)剛?cè)胄５?013級(jí)學(xué)生及三年級(jí)的2011級(jí)學(xué)生。所涉及的專業(yè)共有11個(gè)。需要說明的是，參與調(diào)查的所有學(xué)生都沒有上過專業(yè)必修或?qū)I(yè)選修性質(zhì)的信息安全課程。不過，可能有部分學(xué)生參加過與信息安全有關(guān)的綜合素質(zhì)拓展課（全校選修）的學(xué)習(xí)。

調(diào)查是在開學(xué)之后的第12周內(nèi)進(jìn)行的。我們利用學(xué)生課間休息或閑暇時(shí)間完成調(diào)查。共發(fā)放調(diào)查問卷400份，回收365份，排除不合格問卷28份，有效問卷共337份。有效問卷表示學(xué)生的回答是可信的。學(xué)生可能并沒有回答所有他能夠回答的問題——這與學(xué)生對(duì)待調(diào)查問卷的態(tài)度有關(guān)，我們并沒有考慮這種情況。把有效問卷錄入到Excel中進(jìn)行統(tǒng)計(jì)、匯總，然后進(jìn)行分析。

3 調(diào)查結(jié)果

3.1 總體情況

除選項(xiàng)2D、4E外，學(xué)生選擇其他各個(gè)選項(xiàng)的比例如圖1所示。

圖1 各選項(xiàng)選擇人數(shù)比例

因?yàn)槊恳粋€(gè)學(xué)生對(duì)電腦知識(shí)、信息安全知識(shí)的熟悉程度不一樣，每一個(gè)學(xué)生對(duì)待調(diào)查問卷的認(rèn)真程度也不一樣，所以不同的學(xué)生所選擇的選項(xiàng)有多有少。另外，還存在漏選、誤選的可能。盡管如此，有4個(gè)選項(xiàng)被超過一半的學(xué)生選擇。它們是1A、1C、3E、4B。選擇這4個(gè)選項(xiàng)說明學(xué)生具有很好的安全防范意識(shí)。另外，有將近一半的學(xué)生選擇了1B、2A、3J、3L，有非常少的學(xué)生選擇了1D、4A，這些都是安全意識(shí)比較高的表現(xiàn)。不過，有超過20%的學(xué)生選擇2C、3A、3B、3C、3D、3F、3G、3H，說明有不少學(xué)生缺乏足夠的信息安全意識(shí)，還沒有意識(shí)到某些行為可能會(huì)給自己帶來損失或麻煩。特別是有將近一半的學(xué)生選擇3G，說明不少學(xué)生要么沒有意識(shí)到這樣做的危險(xiǎn)性，要么在安全性和方便性兩個(gè)選項(xiàng)中選擇后者。值得一提的是，有將近30%的學(xué)生選擇“3K 使用加密軟件加密重要的文件”，這是很不錯(cuò)的，說明這些學(xué)生具有很強(qiáng)隱私保護(hù)意識(shí)?？傊?，目前的大學(xué)生在使用電腦、手機(jī)和訪問網(wǎng)絡(luò)的時(shí)候，普遍具有一定的安全防范意識(shí)。不過，對(duì)于某些不安全的行為或做法，還有不少學(xué)生缺乏對(duì)其危險(xiǎn)性的認(rèn)識(shí)。這需要對(duì)大學(xué)生進(jìn)一步加強(qiáng)信息安全教育。

3.2 高、低年級(jí)學(xué)生比較

有效問卷中，2011級(jí)學(xué)生有198份，2013級(jí)學(xué)生有139份。按照常識(shí)，高年級(jí)的學(xué)生要比低年級(jí)的學(xué)生懂的多一些，信息安全意識(shí)也應(yīng)該強(qiáng)一些。非常奇怪的是，調(diào)查的結(jié)果并不是這樣。有一半選項(xiàng)，高年級(jí)學(xué)生的選擇還不如低年級(jí)的學(xué)生。這些選項(xiàng)包括：1B、2A、2C、3A、3B、3D、3G、3H、3I、3J、3K等。

出現(xiàn)這樣的結(jié)果，應(yīng)該主要有以下三個(gè)方面的原因：一、一般來說低年級(jí)的學(xué)生，特別是剛?cè)雽W(xué)的學(xué)生，在完成老師交給的任務(wù)的時(shí)候要比高年級(jí)的學(xué)生認(rèn)真一些。所以2013級(jí)的學(xué)生回答調(diào)查問卷的時(shí)候仔細(xì)一些，而2011級(jí)的學(xué)生馬虎一些。二、相當(dāng)多的新生在入學(xué)前已經(jīng)接觸過電腦，使用智能手機(jī)的學(xué)生更多。③學(xué)生會(huì)因此或多或少接觸到一些信息安全方面的知識(shí)。三、所有學(xué)生獲得信息安全知識(shí)的來源相似。問卷中有一個(gè)題目專門調(diào)查學(xué)生通常從哪里獲得計(jì)算機(jī)信息安全方面的知識(shí)，這個(gè)題目有三個(gè)確定的選項(xiàng)：A 課堂教學(xué)；B 同學(xué)/朋友交流；C 網(wǎng)絡(luò)。2011級(jí)選擇這三項(xiàng)的比例分別是45.45%、54.55%、71.72%；2013級(jí)的比例分別是45.32%、51.08%、62.59%。容易看出，2011級(jí)、2013級(jí)學(xué)生選擇這三個(gè)選項(xiàng)的比例非常接近，特別是前兩個(gè)選項(xiàng)。這意味著他們獲得信息安全知識(shí)的來源基本上是一樣的，所以反映到信息安全意識(shí)方面，也都是相近的。需要說明的是，我們很奇怪竟然有45.45%的新生選擇“課堂教學(xué)”。因?yàn)榇舜握{(diào)查是在新生（2013級(jí)）入學(xué)不到三個(gè)月的時(shí)間內(nèi)完成的，新生的大學(xué)計(jì)算機(jī)基礎(chǔ)課程還沒有講到計(jì)算機(jī)網(wǎng)絡(luò)或安全方面的內(nèi)容。經(jīng)過詢問，原來有不少新生正在參加計(jì)算機(jī)等級(jí)考試培訓(xùn)班，培訓(xùn)老師講到了信息安全方面的一些知識(shí)，所以他們選擇了“課堂教學(xué)”這個(gè)選項(xiàng)。

高年級(jí)學(xué)生并不比低年級(jí)學(xué)生擁有更強(qiáng)的信息安全意識(shí)，意味著我校的大學(xué)計(jì)算機(jī)基礎(chǔ)課程對(duì)提高學(xué)生的信息安全意識(shí)作用不大。實(shí)際上，近幾年我校的大學(xué)計(jì)算機(jī)基礎(chǔ)基本上沒有涉及到網(wǎng)絡(luò)或信息安全方面的內(nèi)容。

圖2 高年級(jí)各專業(yè)學(xué)生的選擇比例

3.3 不同專業(yè)學(xué)生之間比較

我們還對(duì)高年級(jí)的不同專業(yè)的學(xué)生的回答情況進(jìn)行了比較，以確定不同專業(yè)的高年級(jí)學(xué)生是否在各個(gè)選項(xiàng)的選擇好壞上具有一致性。選擇對(duì)高年級(jí)（2011級(jí)）學(xué)生而非低年級(jí)（2013級(jí)）學(xué)生的回答情況進(jìn)行比較，是因?yàn)榍罢咭呀?jīng)接受了部分專業(yè)課程的學(xué)習(xí)，從而可以發(fā)現(xiàn)不同的專業(yè)對(duì)學(xué)生的信息安全意識(shí)的影響是否存在顯著差異。

在Excel中，對(duì)高年級(jí)各個(gè)專業(yè)的學(xué)生的選擇情況進(jìn)行分類匯總，并按其與計(jì)算機(jī)聯(lián)系的緊密程度（未必準(zhǔn)確，但不影響后面的判斷）排序，把統(tǒng)計(jì)結(jié)果繪制在圖表上。如圖2所示。結(jié)果表明，8個(gè)專業(yè)的高年級(jí)學(xué)生在不同選項(xiàng)的選擇上，并沒有表現(xiàn)出一致性。也就是說，與計(jì)算機(jī)聯(lián)系較緊密的專業(yè)的學(xué)生并不是在每一個(gè)選項(xiàng)上都表現(xiàn)良好，而與計(jì)算機(jī)關(guān)系不大的專業(yè)也未必在每個(gè)選項(xiàng)上都表現(xiàn)較差。這說明，至少在大三之前，不同專業(yè)的學(xué)生所接受的信息安全知識(shí)的深度和廣度是很相近的。

在大三之前，學(xué)生主要接受通識(shí)教育課程和本專業(yè)的學(xué)科基礎(chǔ)課程的學(xué)習(xí)。這意味著，大三之前，各個(gè)專業(yè)的專業(yè)課程（學(xué)科基礎(chǔ)課程）并沒有為提高學(xué)生的信息安全意識(shí)做出貢獻(xiàn)。

3.4 其他

智能手機(jī)在學(xué)生中占有非常大的比例，特別是Android手機(jī)。學(xué)生使用手機(jī)訪問網(wǎng)絡(luò)的時(shí)間已經(jīng)超過了使用電腦訪問網(wǎng)絡(luò)的時(shí)間。④問卷中也有幾個(gè)直接與手機(jī)安全操作有關(guān)的問題，如第2題和3J選項(xiàng)。從圖1可以看出，有40%的學(xué)生在手機(jī)上安裝軟件時(shí)，選擇“核實(shí)軟件要求的權(quán)限是否超出了其功能需求，然后決定是否安裝”或“查看其他用戶對(duì)軟件的評(píng)論，如果評(píng)論比較差，則不安裝”。有將近一半的學(xué)生選擇“3J為自己的手機(jī)設(shè)置鎖碼……”另外，問卷中還有一個(gè)與手機(jī)安全有關(guān)的選項(xiàng)（未在上面列出）——“手機(jī)上必須安裝防病毒軟件，否則訪問網(wǎng)絡(luò)時(shí)很容易感染病毒?！庇袑⒔话氲膶W(xué)生選擇了該選項(xiàng)。盡管該選項(xiàng)未必正確，但卻反映出學(xué)生對(duì)手機(jī)安全的重視程度。這些都說明了大部分學(xué)生對(duì)智能手機(jī)的安全比較重視，有比較高的安全防范意識(shí)。

第2題和第4題，各有一個(gè)“其他”選項(xiàng)，學(xué)生可以在這里給出自己的答案。第2題有6人給出了自己的答案，其中兩個(gè)答案提到“先用安全軟件檢查，再?zèng)Q定是否安裝。”第4題有7人給出自己的答案，這些答案本質(zhì)上與選項(xiàng)4B是一致的。在調(diào)查學(xué)生“通常從哪里獲得計(jì)算機(jī)信息安全方面的知識(shí)”這個(gè)題目中，也有一個(gè)“其他”選項(xiàng)，共有14人給出了自己的答案，其中有7人 “通過書籍自學(xué)”，其他答案包括來自電視、父母等?；卮稹捌渌边x項(xiàng)的既有2011級(jí)的學(xué)生，也有2013級(jí)的學(xué)生。從學(xué)生給出的答案可以看出學(xué)生的信息安全意識(shí)還是比較強(qiáng)的。

4 結(jié)論

電腦的普及，智能手機(jī)的廣泛持有，以及層出不窮的信息安全事件，讓學(xué)生自覺或不自覺地接觸到一些的信息安全方面的知識(shí)，具有了一定的信息安全防范意識(shí)。但是，絕大多數(shù)學(xué)生并沒有掌握足夠的信息安全知識(shí)，他們所具有的信息安全意識(shí)并不足以應(yīng)付日益復(fù)雜的、充滿各種虛假信息和陷阱的網(wǎng)絡(luò)環(huán)境。比如，對(duì)于一些有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)行為，無論是新生還是已經(jīng)三年級(jí)的老生，都缺乏對(duì)其危險(xiǎn)性認(rèn)識(shí)。另外，對(duì)于我校來說，不同年級(jí)、不同專業(yè)的大學(xué)生所具有的信息安全意識(shí)似乎也并無差別。這應(yīng)該與我校并沒有對(duì)大學(xué)生進(jìn)行較系統(tǒng)的信息安全教育有關(guān)。因此，高校應(yīng)該為大學(xué)生提供較系統(tǒng)的信息安全教育，讓學(xué)生充分了解到信息安全的方方面面，增強(qiáng)學(xué)生的信息安全意識(shí)。

湖北省教育科學(xué)規(guī)劃研究項(xiàng)目，編號(hào)：2013B202

注釋

① 王鳳仙.上海大學(xué)生智能手機(jī)的使用行為研究[D].上海交通大學(xué)，2012.12.

② 羅力.論國民信息安全素養(yǎng)的培養(yǎng)[J].圖書情報(bào)工作，2012.56（6）：25-28.

③ 家長捐40部非智能手機(jī) 想換掉學(xué)生手里智能手機(jī).重慶晚報(bào)，2013-10-12.

④ 近半大學(xué)生每天上網(wǎng)4小時(shí)以上 今天你被網(wǎng)多久？ 西安晚報(bào)，2013-09-09.