劉崇瑞 王洪杰 劉旭然 張琪琪

摘? ?要：大學(xué)生網(wǎng)民作為我國網(wǎng)民的主力軍，其網(wǎng)絡(luò)安全風(fēng)險判斷不容忽視。文章以北京市部分高校大學(xué)生為例，運(yùn)用基于場景的調(diào)查問卷法，實證調(diào)研北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷的現(xiàn)狀。結(jié)果表明，北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險判斷能力整體較高，對于不同性別、專業(yè)與網(wǎng)齡的大學(xué)生，其網(wǎng)絡(luò)安全風(fēng)險判斷存在顯著差異。最后根據(jù)研究結(jié)論提出提升大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷能力的對策。

關(guān)鍵詞：大學(xué)生;網(wǎng)絡(luò)安全風(fēng)險判斷;干預(yù)對策

中圖分類號：C710? ? ? ? ? 文獻(xiàn)標(biāo)識碼：B

Abstract： The starting point of cybersecurity propaganda and education is to promoting netizens cybersecurity risk judgement. As the main force of netizens in China， Undergraduate students cybersecurity risk judgement is worth to pay attention. Taking undergraduate students in Beijing as an example， this study empirically investigates the status quo of cybersecurity risk judgment. The results show that the overall level of undergraduate students cybersecurity risk judgement is high， furthermore， there are significant gender， major and age differences in cybersecurity risk judgment.

Key words： undergraduate students; cybersecurity risk judgement; countermeasures

1 引言

網(wǎng)絡(luò)安全逐漸成為國家安全競爭的新領(lǐng)域，網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想足以彰顯網(wǎng)絡(luò)安全的重要地位。目前，國內(nèi)網(wǎng)絡(luò)安全研究多集中于技術(shù)方面，但業(yè)界對于“人是網(wǎng)絡(luò)安全的最薄弱環(huán)節(jié)”已日益達(dá)成共識。2017年12月全國人大發(fā)布檢查“一法一決定”實施情況的報告稱，“我國社會公眾網(wǎng)絡(luò)安全意識總體不強(qiáng)”。因此，多途徑評估我國網(wǎng)民的網(wǎng)絡(luò)安全意識，提升網(wǎng)民的網(wǎng)絡(luò)安全風(fēng)險判斷能力，對于實現(xiàn)網(wǎng)絡(luò)安全宣傳與教育的有效性具有重要意義。

大學(xué)生是國家未來發(fā)展的生力軍，其網(wǎng)絡(luò)安全意識是網(wǎng)絡(luò)安全的第一道防線，但我國大學(xué)生網(wǎng)絡(luò)安全意識普遍薄弱。國內(nèi)已有關(guān)于大學(xué)生網(wǎng)絡(luò)安全感[1]、網(wǎng)絡(luò)安全意識[2，3]的實證研究，然而個體意識與感知并非直接導(dǎo)致個體行為，而往往通過個體的認(rèn)知判斷間接決定個體行為[4]?？梢姡啾染W(wǎng)絡(luò)安全感或網(wǎng)絡(luò)安全意識等心理要素，大學(xué)生對于網(wǎng)絡(luò)安全風(fēng)險的認(rèn)知判斷更直接地影響其網(wǎng)絡(luò)安全風(fēng)險防范行為。

本文通過基于場景（Scenario-based）的調(diào)查問卷，調(diào)研北京市大學(xué)生對典型網(wǎng)絡(luò)安全風(fēng)險的認(rèn)知判斷現(xiàn)狀，以真實測試受訪者的網(wǎng)絡(luò)安全風(fēng)險判斷能力，進(jìn)一步根據(jù)調(diào)查結(jié)果提出提升北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷能力的對策。

2 研究設(shè)計

2.1 數(shù)據(jù)獲取和樣本

為得到較完整的樣本量，通過分層抽樣法選取北京電子科技學(xué)院、首都師范大學(xué)等高校大學(xué)生。整個過程共回收361份，有效問卷347份，有效問卷回收率達(dá)96.12%。樣本基本情況：男性占44.38%，大一、大二、大三、大四及碩博比例分別為10.95%、37.46%、12.68%、34.29%、4.61%;文科專業(yè)、理科專業(yè)、工科專業(yè)的學(xué)生比例分別為50.72%、25.07%、24.21%;網(wǎng)齡為2年以下、2～5年、5～10年、10年以上的學(xué)生比例分別為16.43%、17.87%、36.89%、28.82%。

2.2 研究工具

本文運(yùn)用Yan等人（2018）開發(fā)的網(wǎng)絡(luò)安全風(fēng)險判斷量表[5]，采用使用Likert 6點測量，1為“無風(fēng)險”，6為“巨大風(fēng)險”。為了獲得樣本對網(wǎng)絡(luò)安全風(fēng)險判斷的正確率，每位受訪者的Likert 6點打分被進(jìn)一步采用二分法處理 （0=不正確，1=正確），對于存在風(fēng)險的場景，如果受訪者的判斷為1、2或3（風(fēng)險系數(shù)較低），則該受訪者的判斷不正確，該題項記為0分;如果受訪者的判斷為 4、5或6（風(fēng)險系數(shù)較高），則該受訪者的判斷正確，該題項記為1分。據(jù)此，每位受訪者的正確率由判斷正確的場景個數(shù)得出，同理每個場景的正確率由對該場景判斷正確的受訪者個數(shù)得出。

3 北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷現(xiàn)狀

3.1 大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷情況分析

3.1.1 網(wǎng)絡(luò)安全風(fēng)險判斷的總體正確率

在本次調(diào)研中，347名學(xué)生在網(wǎng)絡(luò)安全方面的整體判斷正確率為63.62% （SD = 15.59%），即樣本對16個場景的判斷中平均正確個數(shù)為10個，對16個場景的判斷正確與否符合典型的二項分布，每次判斷中判斷正確的概率為0.50。受訪者隨機(jī)猜測的正確率為0.50，本位設(shè)為網(wǎng)絡(luò)安全風(fēng)險判斷的低基準(zhǔn)線，受訪者一致性正確的正確率為90%，本文設(shè)為網(wǎng)絡(luò)安全風(fēng)險判斷的高基準(zhǔn)線。

單樣本t檢驗表明，采用正確率50%作為基準(zhǔn)線，樣本平均正確率（65.41%）顯著高于50%，t （347） = 16.27，p <0.001，表明該樣本群體對于網(wǎng)絡(luò)安全場景是依賴敏感判斷，而非隨機(jī)猜測。同理，使用正確率90%作為基準(zhǔn)線，樣本平均正確率顯著低于90%，t （347） = 31.52，p <0.001，表明樣本群體對于網(wǎng)絡(luò)安全場景的判斷并非完全正確。

3.1.2 網(wǎng)絡(luò)安全風(fēng)險判斷正確率的樣本分布

圖1表明，樣本的正確率存在顯著的個體差異。可見，112人（32.28%）的正確率低于50%，可視為風(fēng)險判斷能力較弱的群體，應(yīng)予以特別的網(wǎng)絡(luò)安全防范與干預(yù)。圖2顯示，在16個網(wǎng)絡(luò)安全場景中，7個場景（o1s、p2s、o3s、o5s、p5s、p6s、o7s）的正確率低于50%，表明這些場景的風(fēng)險受訪者較難判斷，可視為網(wǎng)絡(luò)安全活動的最薄弱環(huán)節(jié)。

具體而言，正確率最低（5%）的場景是有關(guān)郵件鏈接的信息：“小李是一家銀行的經(jīng)理，他收到了一封顯示該銀行鏈接的郵件，請求他驗證一個存取信息，小李點了那個鏈接”。這表明大學(xué)生對潛在網(wǎng)絡(luò)安全入侵比較敏感。其他正確率低于50%的場景均屬于不存在安全風(fēng)險的場景?？梢?，北京市大學(xué)生日常對于網(wǎng)絡(luò)安全的理解尤為欠缺，過度保護(hù)現(xiàn)象嚴(yán)重，這也體現(xiàn)出我國網(wǎng)絡(luò)安全教育亟需精準(zhǔn)化與科普性。

3.2 網(wǎng)絡(luò)安全風(fēng)險判斷的人口統(tǒng)計差異分析

為進(jìn)一步調(diào)查北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷在人口統(tǒng)計學(xué)變量方面的差異，本文對樣本的網(wǎng)絡(luò)安全風(fēng)險判斷正確率與人口統(tǒng)計學(xué)變量如性別、年齡、專業(yè)進(jìn)行了相關(guān)性分析，其中性別與網(wǎng)絡(luò)安全風(fēng)險判斷正確率顯著正相關(guān)（β = 0.20，p < 0.01），專業(yè)與網(wǎng)絡(luò)安全風(fēng)險判斷正確率的負(fù)相關(guān)關(guān)系顯著（β = -0.34，p < 0.01），網(wǎng)齡與網(wǎng)絡(luò)安全風(fēng)險判斷正確率的正相關(guān)關(guān)系顯著（β = 0.41，p < 0.01）。

可以推斷，北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險判斷能力存在著顯著的性別、專業(yè)與網(wǎng)齡差異。具體而言，女大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷的平均正確率（66.4%）顯著高于男大學(xué)生（60.1%），這在一定程度上源于性別特質(zhì)，女性在日常生活中更為細(xì)致和謹(jǐn)慎，可能由于這一謹(jǐn)慎的態(tài)度導(dǎo)致她們具有相對較高的風(fēng)險認(rèn)知能力。文科專業(yè)、工科專業(yè)及理科專業(yè)學(xué)生的正確率分別為68.4%、61.8%和55.5%，可見文科生的網(wǎng)絡(luò)安全風(fēng)險認(rèn)知能力高于工科生和理科生，由于文科專業(yè)學(xué)生涉獵廣泛，對網(wǎng)絡(luò)安全知識了解的途徑更多，而理科生和工科生可能局限于某一特殊領(lǐng)域的研究，知識面較窄，因而導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險認(rèn)知能力稍弱于文科生。網(wǎng)齡為2年以下、2～5年、5～10年、10年以上的大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷平均率分別為54% 、58%、64%、72%，可見大學(xué)生網(wǎng)齡越長，對各類網(wǎng)絡(luò)安全事件與網(wǎng)絡(luò)安全風(fēng)險越熟悉，越能準(zhǔn)確進(jìn)行網(wǎng)絡(luò)安全風(fēng)險判斷。

4 提升北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷的對策

本文調(diào)查結(jié)果表明：北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險判斷能力整體較高，網(wǎng)絡(luò)安全風(fēng)險判斷的平均正確率約為63.62%。其中，對于不同性別、專業(yè)與網(wǎng)齡的大學(xué)生，其網(wǎng)絡(luò)安全風(fēng)險判斷正確率存在顯著差異。具體而言，女大學(xué)生的正確率高于男大學(xué)生，文科專業(yè)大學(xué)生的正確率高于理工科專業(yè)大學(xué)生，網(wǎng)齡越長的大學(xué)生，其網(wǎng)絡(luò)安全風(fēng)險判斷的正確率越高。

根據(jù)以上研究結(jié)果，本文提出了提升北京市大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷能力的建議。

4.1 大學(xué)生網(wǎng)絡(luò)安全教育要注重具體技能提升

網(wǎng)絡(luò)安全教育是實現(xiàn)社會多元主體參與網(wǎng)絡(luò)安全治理的重要途徑，但安全意識提升并不代表對安全隱患的判斷準(zhǔn)確。因此，網(wǎng)絡(luò)安全教育不但要提升網(wǎng)絡(luò)安全意識，更重要的是注重科普性質(zhì)的網(wǎng)絡(luò)安全認(rèn)知與技能提升，如通過案例展播、常識科普、網(wǎng)絡(luò)安全知識防護(hù)專欄等形式，介紹常見的網(wǎng)絡(luò)安全威脅與應(yīng)對策略，以促進(jìn)大學(xué)生做出網(wǎng)絡(luò)安全行為，如定期殺毒、定期升級安全軟件。進(jìn)一步地，高?？刹捎脤W(xué)分制或者課程制開設(shè)網(wǎng)絡(luò)安全教育課程，系統(tǒng)、全面地傳授網(wǎng)絡(luò)安全知識，讓大學(xué)生掌握基本的、實用的安全防范技能，確保其正確判斷潛在的網(wǎng)絡(luò)安全風(fēng)險，使大學(xué)生既能完成網(wǎng)絡(luò)安全防范工作，又能從技術(shù)層面解決網(wǎng)絡(luò)安全問題[6]。

4.2 大學(xué)生網(wǎng)絡(luò)安全教育要注重個體差異

結(jié)果表明，大學(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷存在性別、網(wǎng)齡、專業(yè)的差異?？梢姡髮W(xué)生網(wǎng)絡(luò)安全風(fēng)險判斷存在強(qiáng)弱之分，網(wǎng)絡(luò)安全教育應(yīng)注重根據(jù)差異進(jìn)行針對性與精準(zhǔn)化的宣傳與教育。因此，高校在開展網(wǎng)絡(luò)安全教育時，要結(jié)合特定階段、特定對象、特定要求區(qū)別對待 [3]。如對網(wǎng)齡較長的同學(xué)，其網(wǎng)絡(luò)安全技能與經(jīng)驗較為豐富，可適當(dāng)減少相關(guān)培訓(xùn)與課程設(shè)置。此外，女大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險判斷能力強(qiáng)于男大學(xué)生，因此高校在進(jìn)行網(wǎng)絡(luò)安全教育與技能培訓(xùn)時，應(yīng)對男大學(xué)生適當(dāng)增加宣傳力度與廣度。

4.3 大學(xué)生網(wǎng)絡(luò)安全教育要抓好課堂主陣地

學(xué)校是大學(xué)生接受教育、獲取知識的主要場所。在學(xué)校的教育活動中，課堂教育具有確定性和單一性，利用課堂教育來規(guī)范大學(xué)生自身行為，是加強(qiáng)大學(xué)生網(wǎng)絡(luò)安全風(fēng)險認(rèn)知的有效手段。因此，學(xué)?？砷_展相關(guān)教育課程，針對特定情境的風(fēng)險進(jìn)行分析，開展大學(xué)生關(guān)于網(wǎng)絡(luò)安全實例的學(xué)習(xí)，通過對身邊網(wǎng)絡(luò)安全事件的分析來提高大學(xué)生的安全意識和自我保護(hù)意識。此外，要充分利用學(xué)校資源和學(xué)校社團(tuán)力量，提高大學(xué)生網(wǎng)絡(luò)技術(shù)，只有有效地掌握網(wǎng)絡(luò)技術(shù)，才能正確地防范網(wǎng)絡(luò)安全風(fēng)險。

5 結(jié)束語

提高全民的網(wǎng)絡(luò)安全風(fēng)險判斷能力是提升網(wǎng)絡(luò)安全技能的一個重要方面。本文以北京市大學(xué)生為例，從大學(xué)生群體的角度，實證調(diào)研了當(dāng)前我國網(wǎng)民對網(wǎng)絡(luò)安全風(fēng)險的認(rèn)知情況。就整體而言，北京市大學(xué)生的網(wǎng)絡(luò)安全風(fēng)險判斷能力較高，并存在著較大的個體差異。因此，國家網(wǎng)絡(luò)安全宣傳教育不但要注重多樣性，以實現(xiàn)特色鮮明、寓教于樂的宣傳普及效果，更要注重差異性，針對宣傳對象的不同特點、不同需求予以區(qū)別化對待，從而保證網(wǎng)絡(luò)安全宣傳教育的精準(zhǔn)度。

參考文獻(xiàn)

[1] 呂玲，周宗奎，平凡.大學(xué)生網(wǎng)絡(luò)安全感問卷編制及特點研究[J].中國臨床心理學(xué)雜志，2010，18（6）：714-716.

[2] 裴秋芬.大學(xué)生網(wǎng)絡(luò)安全意識及風(fēng)險防范教育的調(diào)研與思考[J].河南教育（高教），2017（4）：14-16.

[3] 劉新華，巢傳宣.對大學(xué)生網(wǎng)絡(luò)安全意識及教育現(xiàn)狀的調(diào)查[J].職教論壇，2011（14）：94-96.

[4] Roghanizad M. M.， Neufeld D. J.Intuition， risk and the formation of online trust [J].Computers in Human Behavior，2015，50：489-498.

[5] Yan Z.， Robertson T.， Yan R.， Park S. Y.， Bordoff S.， Chen Q.， et al. Finding the weakest links in the weakest link： how well do undergraduate students make cybersecurity judgment？ [J]. Computers in Human Behavior，2018，S0747563218300773.

[6] 顧娟，高鳴. “人本”哲學(xué)視域的高校網(wǎng)絡(luò)安全教育[J].教育理論與實踐，2012（12）：26-28.