李紅嬌，張 凱，彭 源

（上海電力大學 計算機科學與技術學院，上海 200090）

0 引 言

隨著信息化、物聯(lián)網、云計算與大數據以及人工智能技術的飛速發(fā)展，網絡空間已經成為與陸地、海洋、天空、太空同等重要的人類活動新領域，網絡在信息傳播、生產生活、經濟發(fā)展、文化繁榮、社會治理、交流合作、國家主權的新疆域等方面越來越重要。國家互聯(lián)網信息辦公室于2016 年12 月27 日發(fā)布并實施了《國家網絡空間安全戰(zhàn)略》[1]，網絡是一把雙刃劍，促進了社會方方面面的進步，但同時，安全問題也成為網絡犯罪、暴力的渠道，影響認知域、社會域。因此，為實施國家安全戰(zhàn)略，加快網絡空間安全高層次人才培養(yǎng)，經國務院學位委員會批準，增設“網絡空間安全”一級學科。2016 年1 月28 日，國務院學位委員會同意29 所高校增列網絡空間安全一級學科博士學位授權點。2017 年，7 所高校入選首批一流網絡安全學院示范建設項目。

除了構建多元化多層次網絡空間安全人才培養(yǎng)創(chuàng)新體系[2]，習近平總書記在全國高校思想政治工作會議上指出，要堅持把立德樹人作為中心環(huán)節(jié)，把思想政治工作貫穿教育教學全過程，實現全程育人、全方位育人，努力開創(chuàng)我國高等教育事業(yè)發(fā)展新局面。

課程思政是近幾年立德樹人的一種新嘗試，不同學科具有不同的特色，也具有不同的課程思政資源。要達到理想的立德樹人效果，基于人才培養(yǎng)特色，針對課程特點、目標以及學生思想特點，有的放矢地設計教學內容、選擇教學方法，是保證課程思政實施效果的一個重要原則[3]。

1 融入思政行業(yè)特色的信息安全概論課程教學

課程思政是一種思維方式，教師在教學過程中要有意、有機、有效地對學生進行思想政治教育，體現在教學的頂層設計上，要把人的思想政治培養(yǎng)作為課程教學的目標放在首位，并與專業(yè)發(fā)展教育相結合，因此須遵循學生認知規(guī)律設計課程內容，體現不同學段特點，結合不同的課程內容和特點，挖掘不同的思政元素。

1.1 信息安全概論課程特點

信息安全概論[4]課程以導論的形式對信息安全學科中的主要領域進行了全面而適度的介紹，有助于相關專業(yè)的學生在較短時間內獲得對信息安全基礎理論和基本技術的初步認識。

信息安全概論是了解信息安全的概念、原理及技術的入門課，該課程建設對于引導學生進入信息安全領域非常重要。作為網絡空間安全的引導課，信息安全概論非常適合對學生進行思政教育。

信息安全是由數學、計算機科學與技術、通信工程、電子工程、人工智能、數據學科等學科交叉而成的一門綜合性學科，有相似之處，但同時也存在很多其獨有的特點和具體要求，具體表現為以下幾方面。

1）涉及面廣。

信息安全概論是一門綜合性課程，涉及數學、計算機、通信，人工智能甚至法律、心理學等多個學科領域的知識內容，涵蓋內容較廣泛。課程通過講述信息安全的基本原理、知識、技術以及應用，帶領學生進入信息安全學科領域，其教學內容主要包括信息安全概述、密碼學基礎、訪問控制、操作系統(tǒng)安全、數據庫安全、網絡安全、安全審計、安全管理，我校結合行業(yè)特色，還增加了智能電網安全相關內容。

2）內容和知識體系更新快。

隨著萬物互聯(lián)、5G、大數據時代的到來，新的計算機平臺如云計算、大數據處理技術以及人工智能技術迅速發(fā)展，使得新的攻擊方式和防范手段日新月異，網絡遭受攻擊的可能性以及產生的影響也越來越大，與互聯(lián)網安全相關的法律、法規(guī)也相繼出臺。網絡安全的內涵與外延也不斷變化。因此，信息技術的新發(fā)展對信息安全技術不斷提出新的挑戰(zhàn)。信息安全概論的教學內容必須與時俱進更新教學內容，以體現信息安全技術的新發(fā)展以及網絡安全治理的新動向。

3）理論與實踐的結合非常關鍵。

信息安全概論課程涉及的信息安全概念、原理、技術需要學生在實踐中加深理解。目前，學生接觸網絡的機會較多，而理論聯(lián)系實踐地學習信息安全知識效果較好，因此，學生可以通過親自配置文件安全、網絡協(xié)議等加深對概念的理解。我校學生尤其可以通過參觀微電網、電力企業(yè)等方式實地探訪電網的架構，更好地理解能源電力安全。

1.2 信息安全概論課程思政育人理念

結合網絡安全國家戰(zhàn)略與立德樹人的育人目標，作為進入信息安全領域的引導課，信息安全概論根據課程思政德育目標與教學要求，在培養(yǎng)學生學習信息安全原理、掌握計算機網絡基本技術的基礎上，注重在網絡應用、網絡安全等方面的正確引導，培養(yǎng)學生具備信息安全的意識以及掌握常用的信息安全技術，使學生具備在信息網絡空間中的信息防衛(wèi)能力，以及對新技術的運用和創(chuàng)新能力。教師應將法律法規(guī)、職業(yè)素養(yǎng)、專業(yè)使命等融入課程，讓學生認識到國家利益與信息安全的關系，將國家發(fā)展與自我定位結合，增強學生在網絡空間中的法律意識，幫助其樹立正確的網絡道德觀，并鼓勵大學生通過努力學習掌握先進科學技術，服務國家，回饋社會。

2 信息安全概論思政教學師資建設

結合信息安全課程特點及育人目標，信息安全概論教學團隊主要從以下幾方面提升教師的育人意識和育人能力。在思政教學過程中，注重培養(yǎng)教師的三性：積極性，主動性，創(chuàng)新性。

（1）課程思政就是教師思政，作為課堂教學的主導者，教師必須有明確的育人意識和專業(yè)的育人能力。根據學校層面提升教師育人意識的相關制度引導，通過組織團隊活動要求教師將教書育人貫穿到教學之中，在教師教學過程中潛移默化地培養(yǎng)其育人意識。

（2）提供相關的培訓和學習機會，鼓勵教師參加課程思政相關培訓，與專業(yè)思政課教師進行學習研討和溝通交流，使教師從根本上意識到自己應該擔負的育人職責，思考思政教育與專業(yè)知識的有機融合。鼓勵教師日常利用學習強國APP等多媒體平臺，時常關心當前形勢政策以提升自身的思想政治實踐水平，不斷加強自身思想政治素養(yǎng)，廣泛閱讀相關理論著作以加深對思想政治教育理論的認識，對課程思政有正確的直觀認識。

（3）結合行業(yè)特色以及信息安全專業(yè)課程要求，教學內容要注意結合時事熱點，注重搜集網絡安全案例與行業(yè)發(fā)展情況，與時俱進引入學習新內容，并在課堂上及時呈現。與思政教師及時溝通學生的思想政治工作與網絡使用情況，做到因材施教，使信息安全概論課程思政呈現自身特色。

3 融入課程思政的信息安全概論教學實踐

根據信息安全概論課程的教學目標，融入思政內容的信息安全概論課程教學總體上遵循“價值引領，技術傳授，潛移默化，能力培養(yǎng)”的思路。以課程思政為載體，帶領學生網絡安全素養(yǎng)“入行”。

3.1 信息安全概論思政教學內容設計

根據信息安全授課內容進行仔細研判，結合網絡安全案例以及多媒體資源，在以下內容中融入特色鮮明的課程思政元素，并針對網絡安全科技創(chuàng)新文化及總體國家安全觀、行業(yè)特色等設置合適的教學內容。

1）緒論部分。

在信息發(fā)展歷史部分，使學生認識到網絡空間安全的重要性，從國家主權高度認識網絡空間安全與國家利益的關系，鼓勵學生努力學習網絡安全知識，主動承擔護網責任，形成用網、愛網意識。面對我國在信息安全領域取得的成就及面臨的形勢，引導學生思考如何從信息安全的發(fā)展中領悟自己的使命，增強學生的民族自豪感和愛國情懷，教育學生學以致用，報效國家，為祖國的繁榮昌盛而不懈努力。

2）信息安全技術部分。

通過網絡安全案例，講解相應的攻防技術，如VPN 代理服務器與防火墻的意義，進一步引入構建安全健康的網絡空間至關重要。從這樣一個看似平常并且很小的點出發(fā)，讓學生明白如何實現網絡代理服務，如何實現網絡防護服務，而不是生硬地將網絡安全深入專業(yè)課程中。通過此部分課外材料的閱讀提醒學生要注意上網安全，要小心網絡社交，謹防網絡詐騙，同時用好、管好自己的口令，并正確、安全地使用手機。

除了介紹網絡安全基本技術，在網絡安全技術迅速發(fā)展的背景下，進一步引導學生了解信息安全前沿動態(tài)，介紹我國在信息安全研究與實踐中取得的成就，使學生成為信息領域“國土安全衛(wèi)士”的使命感油然而生，以此喚起學生的愛國主義精神。

3）安全管理部分。

隨著我國網絡環(huán)境的不斷發(fā)展，結合已經頒布并實施的《中華人民共和國網絡空間安全法》等相關法律法規(guī)及國內國外的案例，引導學生運用自身的專業(yè)特長為維護風清氣正的網絡空間環(huán)境而作出貢獻，懂得建立健康安全的網絡環(huán)境是每個網絡參與人的義務，讓學生在以后的網絡生活中積極履行自己的義務，嚴格遵守網絡安全法律法規(guī)，共建和諧網絡環(huán)境。

4）電力元素部分。

作為電力特色的高校，學校一直推行以電力為特色的專業(yè)導向，電力行業(yè)的安全問題也是涉及國家安全的重要部分。在課程教學的過程中，引入針對電力行業(yè)的網絡安全案例，讓學生意識到網絡安全是能源互聯(lián)網的核心之一，鼓勵學生深入了解我國能源行業(yè)的網絡安全需求，研究新的能源網絡安全技術，為能源行業(yè)發(fā)展作出貢獻，從而實現“電力”“課程”“思政”三者有機結合，形成同向同行的信息安全思政教學特色。

3.2 信息安全概論思政教學實施

在市場化、網絡化時代背景下，學生群體的特征也日新月異，學生個性獨立，思政課程必須針對年輕一代的特質因材施教，創(chuàng)新課程教學形式，因此，信息安全概論在教學方法上應積極創(chuàng)新，采用喜聞樂見的形式吸引學生，以師生觀摩等方式引導學生參與和體驗，引領課程前行，感染教師、打動學生，實現思政教育“潤物細無聲”的效果。

1）將多媒體資源與親身經歷結合。

從2014 年開始，每年9 月份，為了“共建網絡安全，共享網絡文明”，開展“國家網絡安全宣傳周”主題活動作為信息安全概論第一課，一方面，鼓勵學生了解并參與每年的網絡安全宣傳周，體驗網絡安全活動，從網絡上觀看“第五空間”專題片視頻，了解網絡空間安全的內涵與外延，激發(fā)學生學習興趣；另一方面，增強專業(yè)認識與專業(yè)使命。在此基礎上，從學生個人使用網絡過程中遇到的相關安全應用出發(fā)，引導學生認識并深入理解網絡安全到底要解決什么問題；通過網絡視頻與課堂講授相結合講解網絡安全技術，充分利用各種多媒體資源幫助學生理解網絡安全技術的基礎、原理與實現，增強學生學網、用網、護網的意識。

2）運用恰當豐富的國內外網絡安全案例。

為了引導學生認識網絡安全攻擊造成的影響，教師可在教學過程中結合熱點網絡安全事件，如在操作系統(tǒng)安全部分，以多款iOS 應用被發(fā)現與安全惡意軟件有染事件為例，介紹相關終端安全技術，并提醒學生使用手機APP 時，注重保護自己的個人信息；在數據庫安全部分，以萬豪酒店5 億客戶數據泄漏、澳大利亞維多利亞州政府3 萬名雇員個人信息外泄事件為例，說明必須重視大數據安全與隱私保護的重要性，否則會造成用戶信息泄露，損害企業(yè)利益。結合能源電力行業(yè)網絡安全攻擊事件，如俄羅斯電網攻擊、臺積電工業(yè)網絡安全事件、烏克蘭大規(guī)模停電事件等針對工業(yè)網絡的攻擊，讓學生理解工業(yè)網絡安全與互聯(lián)網安全的不同，須探索適用于泛在電力物聯(lián)網的新的網絡安全技術，使學生從內心真正體會網絡安全的重要性，觸動學生在網絡安全學習中體會網絡安全上升為國家戰(zhàn)略的含義以及學習網絡安全的專業(yè)使命。

3）巧妙設計問題引導學生討論與反思。

為了讓學生真正理解網絡安全的含義，除了以多媒體輔助教學、采取網絡安全示例外，還可以引導學生對熱點網絡安全事件設計問題，組織學生分組討論、思辨，讓學生真正對網絡空間安全感悟入心，如針對美國封殺華為公司事件，從網絡空間安全的角度引導學生討論，美國為何要制裁華為，華為的備胎措施說明了什么，從而進一步印證網絡安全對于國家主權的重要性，并通過華為的技術以及應對措施增強學生對我國高科技的自豪感。

隱私保護部分，結合各種與個人隱私信息有關的網絡應用，提出以下思考問題：什么是隱私；如果使用網絡造成用戶隱私泄露，如何實現無紙化辦公；如何提升網絡安全性以保護個人隱私；通過討論反思網絡安全隱私泄露事件，號召學生在使用網絡過程中注重保護個人隱私，研究新的隱私保護技術。

對于針對能源電力行業(yè)的網絡攻擊，組織學生討論：工業(yè)網絡安全與互聯(lián)網安全需求的異同；結合能源中國課程的學習，討論網絡安全對于發(fā)展能源電力行業(yè)的重要性，工業(yè)網絡安全技術如何設計實施等，從而激發(fā)學生結合學科行業(yè)特色，認識能源網絡安全的重要性以及解決方案。

4 結 語

能源電力安全是網絡空間安全的重要領域之一[5]。上海電力大學作為行業(yè)特色明顯的大學，信息安全專業(yè)從2009 年至今已招生10 屆。將思政教育融入信息安全概論專業(yè)課程，結合課程特點，在學習專業(yè)知識的過程中潛移默化地對學生進行思政引導，將成為學生思想政治工作的有力推手。