如何加强信息管理中安全教育问题

《如何加强信息管理中安全教育问题》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、如何加强信息管理中安全教育问题----安全教育论文-->　　如何加强信息管理中安全教育问题　　　　摘要：在分析信息安全人才的需求和教育培养体系问题的基拙上，指出应该在信息管理专业中进行应用型信息安全.51lunwen.人才的培养，阐述开设信息安全课程的必要性和可行性，以及如何开展信息安全教育的问题。最后讨论开展信息安全教育应着力解决的几个实际问题。　　　　关健词：信息安全；信息管理；人才培养；课程设置　　　　1信息安全人才需求　　　　1.1信息安全问题日益突出　　　　在计算机和网络深人千家万户的信息时代，

2、信息安全问题日益凸显出来，并且已经成为全球性问题。病毒感染、黑客攻击、信息间谍、信息恐怖活动、信息战争、内部人员恶意破坏、管理人员滥用职权、执行人员操作不当、内部管理疏漏、软硬件缺陷、自然灾害等因素都会引发不同形式、不同程度的信息安全问题，其破坏性往往是巨大的，甚至是不可估量的。例如，1999年4月26日，CIH病毒人侵互联网，全球至少有6000万台计算机受侵害，仅国内受损计算机总量就达36万台，造成直接经济损失高达8000万元。　　　　信息安全不仅仅是个人或个别机构所遇到的问题，而是整个社会问题。从国家

3、层面看，没有信息安全，就没有真正的政治、军事和经济安全。从企业的层面看，没有信息安全，商业秘密就得不到保护，竞争优势就会丧失，甚至会导致企业经营无法正常运行。从个人角度看，信息安全得不到保护，隐私曝光、资料受损、系统破坏等问题都会影响人们的正常生活。因此，信息安全问题日益引起社会各界的重视，如何解决信息安全保障问题成为关注的焦点。　　　　1.2信息安全人才需求迫切　　　　解决信息安全问题的关键在于要解决人才问题。随着信息安全问题的日益突出，社会各界对信息安全人才的需求也急剧扩大。政府机关、企事业单位信息化

4、建设进程中，急需专业信息安全人才，新兴的信息安全产业更需要大量精通信息安全技术、管理、经营等各类人才。而目前我国从事信息安全研究的专业人才(副高职称以上)仅有3000多人，在企事业单位从事信息安全工作的人员也很少，且大多是“半路出家”，即由网络管理人员通过有关信息安全知识的自学或短期培训后从事这项工作的。此外，即使在一些信息安全领域的公司中也存在人才短缺或流失的问题，而尚在起步阶段的信息安全服务业更是存在着巨大的人才缺口。　　　　分析当前的信息安全人才需求，可以用8个字概括:“两个方面，多个层次”。一个方

5、面是，信息安全专业人才需求;另一方面是对非专业人士的信息安全素养的要求。信息安全专业人才包括专业技术人员、安全管理人员、专业研究人员和高级战略人员。专业技术人员需要掌握各种信息安全攻防的技术，具有检测和防范黑客攻击、保护和恢复系统的能力;安全管理人员需要有一定的信息安全知识和技术基础，负责信息系统的安全规划、风险分析、应急响应、安全审计等管理性工作;专业研究人员是有关信息安全理论、技术、产品的研究和开发的高级人才，需要有很高的理论水平、深厚的专业知识、很强的研发能力;高级战略人员不一定要精通各项信息安全技

6、术，但一定要有战略管理能力，能从机构层面甚至从国家层面制订信息安全规划，并组织和指挥实施。　　　　对于非专业人士的信息安全素养要求包括:企事业单位领导应具备必要的信息安全意识和安全知识;信息管理人员应具备一定的信息安全知识和基本技能;从事信息服务或信息安全服务的有关人员应具备必要的信息安全知识和技术基础等。　　　　1.3我国的信息安全教育　　　　根据上述分析的信息安全人才需求结构，信息安全教育应该形成一个层次化的教育培训体系，以满足不同部门、不同层次的人才需求。如图2所示，在这个体系中，最基础的部分应该是

7、信息安全素养教育，最高层应该是专业型的信息安全教育，而中间层则是应用型(半专业)的信息安全教育。专业型教育主要是培养信息安全领域的专业研发、工程技术、战略管理等方面的人才。我国在这方面已初步形成一定基础，上海交通大学、山东大学、四川大学、武汉大学等高校已经建立了信息安全科学研究及人才培养基地，它们开设了以计算机网络安全技术为核心的理论性和技术性课程。信息安全素养教育是面向所有社会成员的，通过课程、讲座、宣传等多种形式，让每一个人都具备必要的安全意识和掌握常规的信息安全自我防范技术。而信息安全的应用型(半专

8、业)教育则是以从事现代信息管理工作的人为对象，培养目标是要求学生具备信息安全的基本知识、网络和信息系统安全防范技能、组织机构或系统安全管理的能力等。这种应用型的信息安全教育要求受教育对象数量多，覆盖面广，基本信息技能强。从需求的角度看，这类人才的需求量是最大的，而目前我国恰恰在这方面的教育是最薄弱的，因此，根据其培养目标和要求，笔者认为，目前在国内众多高校开设的信息管理与信息系统专业适合承担这类教学任务。　　　　2信息管理专业