中国信息安全论文范文
中国信息安全论文范文第1篇
一、电子政务中信息安全的几个基本问题 (一)信息安全的内涵 信息安全是指一个国家的社会信息化状态不受外来的威胁与侵害；一个国家的信息技术体系不受外来的威胁与侵害。电子政务中的信息安全包括了信息的机密性、完整性、可信性、可控性、不可否认性等。我国立法把信息安全界定为“保障计算机及其相关的和配套的设备、设施(网络)的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。从这一法律规定看，计算机信息系统安全应当包括实体安全、信息安全、运行安全和人的安全。其中，人的安全主要是指计算机使用人员的安全意识、法律意识、安全技能等；实体安全是指保护计算机设备、设施(含网络)以及其他媒体免遭自然和人为破坏的措施、过程。实体安全包括环境安全、设备安全和媒体安全三个方面；计算机信息系统的运行安全包括：系统风险管理、审计跟踪、备份与恢复、应急四个方面的内容。所谓计算机信息系统的信息安全是指防止信息被故意的或偶然的非法授权泄漏、更改、破坏或使信息被非法系统辨识、控制，即确保信息的保密性、完整性、可用性、可控性。针对计算机信息系统中信息存在形式和运行特点，信息安全包括操作系统安全、数据库安全、网络安全、病毒保护、访问控制、加密与鉴别七个方面。 (二)信息安全在国家安全中的地位 电子政务中政府信息安全实质是由于计算机信息系统作为国家政务的载体和工具，而引发的信息安全。信息安全成为当前政府信息化中的关键问题。安全问题是电子政务建设中的重中之重。电子政务中的政府信息安全是国家安全的重要内容，是保障国家信息安全所不可忽缺的组成部分。 信息安全涉及到政治、经济、军事、文化等方方面面，由于互联网发展在地域上极不平衡，信息强国对于信息弱国已经形成了战略上的“信息位势差”，居于信息低位势的国家的政治安全、经济安全、军事安全乃至民族文化传统都将面临前所未有的冲击、挑战和威胁，互联网成为超级大国谋求跨世纪战略优势的工具。“信息疆域”不是以传统的地缘、领土、领空、领海来划分，而是以带有政治影响力的信息辐射空间来划分。“信息疆域”的大小、“信息边界”的安全，关系到一个民族、一个国家在信息时代的兴衰存亡。在知识经济时代，一个国家的信息获取能力以及在社会生产生活领域中的“信息制控权”，将成为这个国家在新世纪的生存与发展竞争中能否占据主动的关键。 (三)我国所面临的信息安全威胁 我国信息技术和信息产业的发展与技术先进国家相比“西强我弱”是事实，西方敌对势力利用一切机会威胁我国家安全也是事实。在意识形态领域，电子媒介成为国际意识形态斗争的主导工具；某些西方大国利用信息及信息传输技术优势，妨碍、限制、压制和破坏其他国家对信息的自由运用，甚至利用信息把本国的价值观念、意识形态强加于别国头上，以谋求政治军事手段难以得到的霸权利益。它们利用在信息领域的主宰地位，通过互联网络上的电子邮件、电子报刊及其他信息媒体展开宣传战、心理战。政策渗透、“文化侵略”严重威胁着发展中国家的政治、科技、文化安全。在军事领域，网络泄密是军事信息安全的重要表现；军事泄密触目惊心；黑客攻击对军事信息安全的危害极大；信息战是影响军事信息安全的极端表现形式。在信息产业和经济金融领域，电脑硬件面临遏制和封锁的威胁；软件面临市场垄断和价格歧视的威胁。 同时国家为加快信息化建设的需要，大量引进国外的基础设备，对引进的信息和技术缺乏相应的有效管理和技术改造，尤其是对发达国家或跨国公司在提供关键设备中可能做手脚(如在电脑芯片中隐藏着特定的程序，有可能在某种指令下被激活，或使电脑无法启动)缺乏有效的检测和排除技术。就有可能造成花费宝贵的外汇买来安全隐患，买来不安全的后果。 (四)我国电子政务中信息安全的现状及表现 目前我国电子政务中的政府信息安全问题突出表现在：一是我国政府信息网络安全存在严重隐患。网络非常脆弱，各种安全隐患普遍存在。掌握了一定技术的人可以轻易获取网络服务器上的用户账号信息和口令文件，并可进入系统修改、删除重要数据文件。一旦这些系统被非法侵入和破坏，将不能正常工作，甚至全部瘫痪，给国家带来重大损失。二是互联网上和针对计算机信息系统的违法犯罪活动日益增多。近年来，金融机构内部利用计算机犯罪案件大幅度上升；在互联网上泄露国家秘密的案件屡有发生；提供境外黄色站点的
中国信息安全论文范文第2篇
关键词：信息安全 国家战略 安全观 网络空间
中图分类号：D82 文献标识码：A 文章编号：1005－4812(2012)02－0017－0022
国家安全观是人们对国家安全的内涵、国家安全的威胁和维护国家安全手段等的基本认识。其中的国家安全是指维护国家和民族的生存、、领土、社会制度、社会准则、生活方式以及国家权力和利益不受威胁的状态。传统国家安全观着眼于军事和政治领域，独立、领土完整和政治稳定是其核心目标。随着国际环境的深刻变化和网络技术的飞速发展，国家安全成为包含政治安全、军事安全、社会安全、经济安全、文化安全、信息安全等诸多领域的一个“综合性”安全体，并呈现出高度系统化和高速传导性的“链式”安全结构。其中，网络信息安全的作用日益凸显，不仅是该“综合性”安全体系的重要组成部分，也是该“链式”安全结构的基础性保障，更是网络时代下其他诸多国家安全利益的交汇和纽带。因此，网络信息安全已然上升到国家核心战略层面，成为国家综合性安全战略的制高点和新载体。例如美国等国已经将其政治、外交、经济、文化、军事等战略目标陆续融入国家信息安全战略中。
因此，为适应全球安全格局的变迁和我国国家安全的现实需求，亟待总结和提炼我国国家信息安全战略的相关思想和理论，以此来诠释和指导我国国家信息安全战略的规划和实践。本文从形势背景、现实价值、思想源流和理论体系等几方面，对我国国家信息安全战略的理论构建进行相关探讨。
一、我国国家信息安全战略理论构建的客观形势
理论建构是为了客观描述现实并科学指导实践。当前，全球和我国国家安全的发展格局是国家信息安全战略的基本外部环境，也是国家信息安全战略理论需要诠释的形势背景。综合来看，我国国家安全发展格局出现形态复杂、边界拓展、重心转移等趋势，具体表现为：
1、非传统安全威胁改变国家安全形态
冷战结束后世界进入全球化时代，国家间军事、政治和外交的直接冲突大大减少，取而代之的是非传统安全威胁与日俱增且影响广泛，并以跨国性、突发性、复杂性、隐匿性等特点，成为各国国家安全保障的重点和难点。与此同时，各国政府围绕非传统安全领域的合作与博弈并存，使得国家安全形态更加错综复杂。因此，在复杂竞争的国际、国内环境中防范和应对不断出现的各类非传统安全威胁，是当前我国国家信息安全战略理论必须回应的重大现实问题之一。
2、网络空间的兴起重塑国家安全边界
人类社会疆域伴随科学技术的发展而不断拓展。当前，全球网络基础设施、网络系统和软件、计算机／手机等信息终端、全球网民的生产生活实践共同筑就了一个不断扩展、高度多元的网络空间。这一网络空间承载着各国巨大的现实利益和未来发展潜能，并超越传统国家管理范畴，不断创造出新的社会关系和权力结构，对国家安全带来新的威胁和挑战。因此，保障和拓展符合本国利益的“国家网络疆域”是我国国家信息安全战略理论必须回应的重大现实问题之一。
3、社会经济发展转型决定国家安全前途
全球信息革命浪潮对现实社会的解构和重构效应显然比任何时代都更为迅猛而强大，也更加自发而无序，由此带来的是国家安全重心从抵御外敌威胁转向消除内部隐患。当前我国正处于经济社会改革的攻坚期，也是我国公共危机和社会风险的高发期，如何充分利用互联网信息生产和传播的澎湃动力推动社会经济的发展转型，同时又将其对现实社会的破坏效应纳入到安全范畴，最终推动全社会的良性变革，也是我国国家信息安全战略理论必须回应的重大现实问题之一。
二、我国国家信息安全战略理论构建的现实价值
面对错综复杂的国内外安全环境，将国家信息安全战略从实践层面上升到理论层面，不仅是理论探索的需要，也是顺应网络信息社会发展的需求。通过科学思想和方法指导网络社会的建设和安全管理，回应国内外各种关切和质疑，在当前形势下具有重要的现实价值。
1、推动国家综合安全理论体系的完备和深化
尽管我国在和平发展道路上取得举世瞩目的成就，但站在新的历史起点上，仍需在理论和实践中不断创新，进一步凝聚共识和扩展共识，以应对世界政治多极化、经济全球化和社会信息化带来的一系列国家安全挑战。为此，在2011年9月26日发表的《中国和平发展白皮书》倡导互信、互利、平等、协作的新安全观，寻求实现综合安全、共同安全、合作安全，绘就了我国国家综合安全战略理论的框架。而国家信息安全战略的理论构建也将进一步推动国家安全理论体系趋向完备和深化。
2、指导国家信息安全战略、政策和法规的制定
相较于美国、日本、欧盟等发达国家在国家信息安全宏观管理中已经形成的从战略到政策再到法规的“金字塔”型缜密结构，我国信息安全宏观管理体系在系统性、前瞻性、权威性等方面仍存在一定差距，尤其是国家层面的网络信息安全中长期战略规划仍不明晰。因此，从理论层面进一步提炼国内外信息安全宏观管理的思想、经验和方法，通过理论创新引导管理创新，指导我国网络信息安全战略、政策和法规的规划和实施，将从根本上优化我国网络信息安全的发展格局。
3、提供跟踪全球网络信息安全战略的理论框架
全球网络信息空间是各国通向信息社会的共同载体，当前各国均力求扩大本国网络空间安全边际来保障国家安全，由此产生的全球安全合作与博弈并存。例如2011年5月16日美国白宫了《网络空间国际战略：构建一个繁荣、安全和开放的网络世界》，即被解读为既是“合作的邀请”又是“对抗的宣言”。因此，通过理论构建可以历史、抽象地分析各国网络信息安全战略的意图、影响，研判全球信息安全的总体发展趋势，探索有效的安全合作机制，对我国网络信息安全发展具有重要价值。
4、建立适应国内外环境的网络安全治理话语体系
长期以来美国等西方发达国家主导着互联网治理的话语权，从标榜互联网“开放、共享、无国界”到借“网络自由”等抨击其他国家的网络安全治理。如今我国已经成为全球互联网用户最多的国家，但仍然未能在国内和国际范围形成符合本国互联网发展现状和治理需要的话语体系，导致在管理实践中面临来自国内外的双重压力。因此，通过理论构建，可以明确我国网络信息安全治理的基本方略，塑造符合我国发展实际的网络治理话语体系，最终推动我国网络社会的健康发展。
三、我国国家信息安全战略理论构建的思想源流
国家信息安全战略不仅是一个中长期战略规划，更是一个适应信息社会发展规律的科学管理体系。因此，从国内外各相关学科汲取思想源流，支撑并融入我国国家信息安全战略的理论体系，是战略决策和顶层设计的重要基础。本文简要介绍可供资鉴的国内外相关思想源流，为后续理论体系的构建提供借鉴。
1、军事领域的“信息战”理论
信息战是为夺取和保持“制信息权”而进行的斗争，亦指战场上敌对双方为争取信息的获取权、控制权和使用权，通过利用、破坏敌方和保护己方的信息系统而展开的一系列作战活动。1992年美国国防部颁发的《国防部指令》首次提出信息战概念，掀起了世界性的信息战理论研究热潮。在该领域，美国和中国均走在了世界各国研究的前列。如今，信息战理论、方法和技术已日趋成熟，成为现代战争和高烈度对抗的主要模式，因此也是国家信息安全战略理论体系的重要来源。
2、政治法律领域的“信息”理论
信息是在国家概念上演化而来的，是信息时代国家的重要组成部分，它指一个国家对本国的信息传播系统进行自主管理的权利。从政治视角看，信息是国家具有允许或禁止信息在其领域内流通的最高权威，包括通过国内和国际信息传播来发展和巩固本民族文化的权力，以及在国内、国际信息传播中树立维护本国形象的权力，还包括平等共享网络空间信息和传播资源的权利；从法律视角看，信息是指国家在信息网络空间拥有的自和独立权。它具体包括：国家对跨境数据流动的内容和方式的有效控制权；一国对本国信息输出和输入的管理权，以及在信息网络领域发生争端，一国所具有的司法管辖权；在国际合作的基础上实现全人类信息资源共享权。当前，国家信息作用日益凸显，相关理论更加丰富成熟，成为国家信息安全战略的重要理论基石。
3、国际关系领域的“公共外交”理论
“公共外交”的概念于1965年首次提出并得到运用，目标是影响公众态度，以帮助外交政策的形成与推行，即一国政府对他国民众的外交活动。公共外交与传统外交的区别是“公共外交”试图通过现代信息通讯等手段影响其他国家的公众，而传统外交则主要通过国家领导人及相应机构影响外国政府。长期以来，美国是“公共外交”理论的最佳实践者，通过“公共外交”美国积极开展意识形态、思想文化的宣传输出。如今，网络信息空间成为美国“公共外交”的最佳实践场地。因此，无论是出于应对威胁或是构建我国“软实力”的需要，“公共外交”思想和方法都应该在国家信息安全战略中予以应用和体现，并成为我国国家信息安全战略的重要理论支撑。
4、新闻传播领域的“世界信息与传播新秩序”理论
“世界信息与传播新秩序”是指在全球传播进程中或世界文化关系中，一系列试图改变信息不平衡或文化帝国主义状态的改革理论。这种改革试图反抗由美国和西方发达国家及其全球媒介集团支配的全球传播秩序，旨在建立一种更加民主的、公平的、均衡的并能与其它国家传播系统相互交流文化与信息的全球传播体系。对此，联合国教科文组织在上世纪80年代召开了一系列会议进行研讨，提出了一套旨在打破世界信息传播不平等格局的改革方案，试图通过为发展中国家提供物质手段和信息产品，从而保护与促进其自身文化传统、文化产业与文化认同，扭转信息与娱乐传播中的不平等状态，缩小信息富裕国家与信息匮乏国家之间的差距，但实践成效并不明显。尽管如此，“世界信息与传播新秩序”和“数字鸿沟”的相关理论成果仍具现实意义，是我国国家信息安全战略理论的重要思想来源。
5、战略管理领域的“博弈论”理论
博弈论最初是现代数学的一个分支，是研究具有对抗或竞争性质行为的理论与方法。当前，博弈论在战略规划和实践中得到广泛应用，其核心价值在于分析对抗各方是否存在最合理的行为方案，以及如何找到这个合理方案，并研究其优化策略。当前，国家信息安全领域的斗争无一不具有显著的博弈属性，如国家间的信息对抗、密码的加密与破译、病毒的制毒与杀毒、网络思想文化的保护与渗透等等。因此，从博弈论的视角认识和分析各类信息安全问题，并通过博弈论方法寻求信息安全最佳解决方案，是优化我国信息安全战略的重要思路。如今，博弈论已经逐渐发展成为信息安全研究的重要方法论基础，借鉴博弈论的指导原则和原理方法研究国家信息安全战略是科学、有效的途径。
6、公共管理领域的“公共治理”理论
上世纪70年代以来，西方发生的社会、经济危机推动了公共管理和公共行政理论研究的范式变革。以“治理”为代表的新理论范式提出了多元、自组织、合作、去意识形态式的公共治理模式，即抛弃传统公共管理的垄断和强制性质，强调政府、企业、团体和个人的共同作用。该模式不强求自上而下、等级分明的社会秩序，而重视网络社会各种组织之间平等对话的系统合作关系，简称“公共治理”理论。需要指出的是，“公共治理”理论在许多方面与网络空间发展理念高度契合，因此西方国家也较早的将“公共治理”理论引入了互联网管理领域。尽管“公共治理”理论本身存在固有缺陷和不适应我国国情的方面，但对探索有中国特色的互联网治理模式仍可以提供重要借鉴，是国家信息安全战略重要的理论支撑。
四、我国国家信息安全战略的理论体系
通过客观形势分析、现实价值评估和思想源流梳理，我国国家信息安全战略理论体系具备了构建条件。它由战略的内涵和目标、战略的基本要素、战略的内在机理和战略的理想模式等有机组成。
1、我国国家信息安全战略的内涵和目标
信息安全的本质内涵是维护信息系统或信息传播中的信息资源免受各类威胁、干扰和破坏，保障信息资源的保密性、可靠性、完整性、可用性等安全属性。但是，当信息安全上升到战略层面，信息安全战略与综合性国家安全战略则高度融合，集中反映在：网络信息空间成为国家安全威胁的主要载体；谋取信息优势是国家安全的重要目标；现代信息技术成为维护或威胁国家安全的主要手段。在此基础上，我国国家信息安全战略的内涵是指：国家为保障综合性国家安全，消除基于信息网络空间的各类国家安全威胁(包括国家间信息战、意识形态渗透、低俗文化传播、恐怖主义和跨国犯罪、黑客攻击、关键生产领域信息系统运行风险、社会危机酝酿和传播、网络隐私和知识产权问题、网络病毒和垃圾邮件泛滥等等)，运用各种国家资源和技术手段而进行的战略规划和实施的全过程。根据国家信息安全战略的内涵，我国国家信息安全战略的基本目标是：积极应对国内外各类信息安全威胁和挑战；确保国家信息网络基础设施、重要信息系统和信息内容的安全性；促进国家信息化和信息社会的健康发展；提高全社会信息安全的能力和素养，保障国家安全、经济发展、社会和谐和公众权益的实现。
2、我国国家信息安全战略的基本内容
作为国家大战略的重要组成部分，国家信息安全战略应由国家信息安全观、国家信息安全战略目标、国家信息安全利益与威胁判定、国家信息安全战略资源及其运用、国家信息安全政策与安全机制等五部分组成。其中，信息安全观是国家在信息安全问题上的基本理念，也是一个国家的信息安全哲学，是制定国家信息安全战略的根本出发点；信息安全战略目标即维护和谋求国家信息安全利益的指标性任务，反映不同阶段国家信息安全总体发展愿景；信息安全利益与威胁判定是指根据国家利益需求和国家战略目标判定信息安全威胁的来源、范围、性质和等级；信息安全战略资源既包含狭义的信息技术和信息资源，也包含广义的自
然资源、人才资源、经济资源、军事资源等；而国家信息安全政策、法规与机制的建立和完善是完成国家安全目标的重要保障。
3、我国国家信息安全战略的内在机理
国家信息安全战略是一个系统工程，必须充分考虑并科学平衡以下几对关系。
首先、信息化建设与信息安全在国家信息安全战略中的矛盾统一关系。一方面，信息化建设和应用普及不断催生新的信息安全威胁，信息安全成为信息化建设的有力保障；另一方面，国家信息安全问题的解决不仅有赖于信息化水平的提升，也有赖于国家信息优势的积累。因此，信息化与信息安全是事物的一体两面，二元目标需要在国家信息安全战略中得到充分体现。
其次、管理和技术在国家信息安全战略中的同步发展关系。国家信息安全问题的解决需要通过安全技术得以实现，支持信息安全先进技术和重点产业的发展是战略的重要任务。但与此同时，通过法规、政策、教育、制度等完善安全管理，实现技术与管理的有机结合更不能忽视。国家信息安全战略是技术与管理的双轮驱动，过度偏重某一方面的发展必将导致战略的失效。
第三、成本与收益在国家信息安全战略中的综合平衡关系。信息安全的实现有赖于保障成本的持续投入，而与之对应的是信息安全收益通常无法客观测度，过度的安全保障必然导致成本畸高和效率低下。因此，寻求成本、收益、效率的综合平衡是国家信息安全战略的关键，具体措施包括确定重点领域、优化资源配置、建立科学的风险收益评估体系和安全等级标准等。
第四、国家安全与全球安全在国家信息安全战略中的动态交互关系。信息安全问题是全球各国共同面对的威胁与挑战，通过国际合作防范和应对信息安全威胁是理想途径。但是，由于各国在国家利益、法律、文化等方面的不一致，各国信息安全战略始终难以协调甚至存在对抗。就我国而言，一方面要立足国家利益和基本国情制定符合未来发展需要的国家信息安全战略，另一方面要立足全球层面，推动本国信息安全法律、政策与国际的接轨，推进平等互利的“国际信息安全新秩序”的形成。
4、我国国家信息安全战略的理想模式
中国信息安全论文范文第3篇
文章共分七个部分: 引言部分,提出写作论文的起由,该领域的研究现状,以及论文的主要内容和研究方法; 第一章,从国际政治学和信息科学的角度阐明国家安全与信息安全的相关概念,并找寻到安全、国家安全、信息、国家信息安全之间的内在联系。冷战后,信息安全日渐突出。信息安全是指保证信息的完整性、可用性、保密性、可靠性和可控性,实质就是要保证信息系统及信息网络中的信息资源不因自然或人为的因素而遭到破坏、更改、泄露和非法占用。信息安全具有高度脆弱性和风险性、潜伏性和突发性、攻击源的多样性和防范对象的不确定性、安全主体的不对称性等特征。信息安全的内容广泛,涉及政治、经济、文化、军事、科技、资源生态等领域。威胁信息安全的因素主要包括病毒、网络黑客、网络犯罪和垃圾信息等。
第二章,深入分析信息安全对我国和世界安全的影响。在信息网络广泛渗透于社会生活各个领域的条件下,信息安全成为国家安全的基石。主要体现在:信息安全成为影响政治安全的重要因素,国家的维护更加困难,难以控制的“网上政治总动员”危害社会稳定,颠覆性宣传直接危及国家政权,国家形象更易遭受攻击和歪曲;信息安全是经济安全的重要前提,它关乎国家经济安全的全局,信息产业自身安全令人担忧,网络经济犯罪成为经济安全的顽疾,金融业遭受的安全挑战更加严重;信息安全对文化安全的影响不容忽视,“网络文化帝国主义”威胁我国传统文化的继承和发扬,社会主义意识形态、价值观念和道德规范遭到冲击;信息安全对军事安全的作用更加突出,“制信息权”对战争结局意义重大,信息威慑、网络信息战、黑客攻击与军事泄密严重威胁军事安全。
第三章,中国信息安全面临的挑战与威胁。中国的信息化建设起步较晚,信息安全技术水平也比较滞后,网络安全系数很低,信息安全现状不容乐观,主要从信息流动途径、发达国家的技术遏制及世界信息强国信息战略对我国的威胁和启示等方面进行了分析。在本章中尤其分析了美国、英国、法国、日本、韩国、俄罗斯、印度等国家信息战略,以求对保障中国信息安全提供借鉴与思考。
第四章,从我国信息安全遭到挑战的原因分析,探讨包括我国在信息安全保障现状、信息安全管理制度、国民信息安全意识、基础信息产业严重依靠国外、立法不完善等方面存在的问题,以求对扞卫我国信息安全提供思考。同时还分析了全球信息化对我国信息安全的冲击与启示。
中国信息安全论文范文第4篇
Keywords：Archives safety system； Archives conservation； Disaster management； Risk management； Information security
1 引言
2010年以?恚?从档案安全体系建设的提出到《关于加强和改进新形势下档案工作的意见》《全国档案事业发展“十三五”规划纲要》《关于进一步加强档案安全工作的意见》等文件的出台说明：档案安全体系建设已成为档案事业发展战略中不可或缺的一部分，得到了党和国家的充分肯定，一个全方位、多角度、深层次的档案安全体系建设“顶层设计”已经形成。反思我国档案安全体系建设快速推进的深层次原因，离不开学界多年来对档案安全问题的不断研究。从最初对档案安全保管、档案安全保护的研究到如今从档案安全体系的层面展开对各类档案安全问题的系统研究，档案界人士充分汲取相关学科的思想源流，并将其融入档案安全问题的研究当中，取得了重大进展。时至今日，我国档案安全领域已经积累了大量的研究成果。但值得注意的是，当前研究当中缺乏对档案安全体系理论的系统归纳和科学提炼。因此，厘清档案安全体系研究的理论源泉，对于促进档案安全体系的深入研究，以及具有中国特色的档案安全理论体系的形成意义重大。
2 档案安全体系研究的主要理论阐释
2.1 档案保护与档案管理理论。形成于20世纪60年代的档案保护技术学是研究档案制成材料损坏规律及科学保护档案技术方法的一门学科，它的任务是最大限度地延长档案的寿命。档案安全的理论最初就体现在档案保护之中。几十年的发展历程中，档案保护研究逐渐从各个层面展开，尤其是在信息技术的推动下，学界不仅对档案保护技术学科赖以存在与发展的知识基础和理论框架进行了全面的总结和梳理，还将目光转移到新材料、新技术、新设备的研究当中。我国档案保护技术学所形成的核心思想和理论方法，是以纸质档案为核心构建起来的知识体系，例如档案修复技术方法、档案馆建筑与设备、档案害虫与微生物的防治等，它们在我国传统档案保护工作以及“国家重点档案抢救与保护”工作中扮演着重要的理论角色。然而，随着数字时代的到来，档案保护的范围逐渐拓展到电子文件（档案）的安全保护、备份与长期保存等领域，而这些领域同样也是档案安全体系建设中的核心内容之一。档案安全体系建设下，档案安全保护是档案安全体系建设的重要组成[1]。总之，在档案安全体系理论建构当中，档案保护领域的理论方法不可或缺。
档案管理理论是围绕档案收集、整理等工作流程形成的一整套理论、原则和方法。科学的档案管理对于维护档案的完整与安全意义重大。从这个角度看，档案安全体系理论的构建离不开档案管理理论的指导。首先，要确保电子文件的安全，除了探讨电子文件信息的安全保密技术与方法外，电子文件的归档、电子文件的长期保存同样是档案安全体系建设中需要关注的重大问题。一方面，电子邮件、政府网站、政务新媒体等新型“文件”的出现，如何确定归档范围，如何鉴定其价值、划定保管期限，如何完整捕获文件内容及其结构和元数据信息都是值得研究的问题。另一方面，电子文件的长期保存和维护，尤其是新型电子文件的长期保存策略方法也是需要涉足的重要问题。其次，从文件生命周期的角度来看，文件（电子文件）从形成到销毁或永久保存的整个周期都存在安全问题，因此，对文件整个生命周期进行安全管理，既要防止重要文件由于没有归档或归档信息不完整造成的丢失，也要防止保管当中的篡改、泄密，以及注意防火、防盗等，当然，还有利用过程的原件保护、信息保密、隐私保护甚至销毁阶段的安全等。
2.2 风险社会理论。德国著名的社会学家乌尔里希?贝克在1986年出版的《风险社会》一书中，首次提出了“风险社会”的理论命题。此后，英国学者斯科特?拉什、安东尼?吉登斯、沃特?阿赫特贝格等人对风险的概念、风险社会理论进行了进一步探讨。风险社会理论对风险、风险社会进行了完整描述，对如何规避和应对风险作了阐释，是开展风险管理的理论与思想源泉。风险社会理论提出之后，风险的经济学、心理学、政治学、文化学等多维度视角也为关注风险社会问题提供了多种理论分析路径。此外，风险社会背景下，风险社会理论已经对政府管理、企业管理、社会治理等领域产生显著影响，基于风险社会视角展开的安全问题研究层出不穷。
对于档案界而言，对档案安全问题的认识通常有两种视角：一是从档案的存在形态、固有特性以及档案保管的场所、方式、管理体制、运行机制等方面着手，力图从内部发现档案安全风险因素；二是从档案安全所面临的外在环境，包括各种自然灾害以及政治、经济和社会等方面着手，力图从外部分析档案安全风险因素。风险社会理论为理解和思考档案安全体系建设面临的诸多问题提供了一个重要的理论视角，为档案安全风险的防范、规避与管理提供重要思路。
总之，探索风险社会理论对档案安全问题研究的理论价值和现实意义，对认识现阶段我国面临的档案安全问题提供理论借鉴。从风险社会理论视角切入对档案安全体系建设进行透视和反思，剖析产生安全问题的深层原因，这对于档案界树立风险意识、培育风险文化有导向作用。此外，有利于档案机构明确风险社会中档案安全的责任担当，从宏观和微观的双重视角展开，树立“大安全观”，建立安全防范机制、制定安全应对策略与相应的政策引导和制度保障机制。
2.3 风险管理理论。风险具有不确定性与客观存在性，它由潜在的损失、损失的大小、潜在损失发生的不确定性三种因素构成。为了避免事件发生的不良后果，减少事件造成的各种损失，即降低风险成本，人们引用管理科学的原理和方法来规避风险，于是风险管理（risk management）便应运而生。
风险管理是一种有目的的管理活动，常被视为一种保险，一个缓解不确定性的缓冲区，最终目标是以最小的成本获取最大的安全保障。因此，在进行风险管理的时候，管理主体通常致力于通过风险的识别、评估等一系列流程?矸治瞿谕獠看嬖诘姆缦找蛩兀?并制定一系列方案、措施来应对风险，以达到风险管理的目标。目前，风险管理理论已经在企业管理、工程项目管理、医疗护理管理等领域得到了极其深入的应用与理论拓展，并逐步运用到政府管理、信息管理、IT项目管理、自然灾害管理等领域中。
2000年，王健等人翻译了戴维?比尔曼的著作《电子证据――当代机构文件管理战略》，比尔曼认为，在电子文件管理中应导入风险概念，进行风险管理。之后，电子文件的风险管理开始引起国内学者的关注，其中中国人民大学的“电子政务系统中文件管理风险防范与对策研究”课题组进行了系统研究，探索了电子文件管理风险及其产生原因[2][3]、电子文件风险管理的必要性和可行性[4]、电子文件的风险管理流程与方法等[5][6]，并于2008年出版了专著《电子文件风险管理》。
总的来说，在文件与档案管理当中引入风险管理理论是十分必要且可行的[7]，在数字时代，文件与档案管理活动中面临的风险越来越多，这些风险不仅出现在收集阶段，还出现在整理、利用等各个阶段，尤其是档案信息化（数字化）建设阶段[8]以及档案数字化项目外包当中[9]。在文件与档案管理中引入风险管理理论，已成为我国档案安全管理的重要思想。
2.4 灾害管理理论。灾害是由自然原因、人为原因或两者兼而有之的原因而形成的、发生于自然界的或突发或缓慢发生的能给人类造成各种损害的事件。灾害与防灾、减灾是人类生存与可持续发展所面临的永恒主题。因此，灾害管理（disaster management）逐渐成为应对灾害的重要活动，它通过对灾害的研究、预测、减灾措施实施和灾后恢复等活动，以预防灾害的发生或减少灾害造成的损失。现代灾害管理理论主要有危机管理理论、风险管理理论和GCSP 管理理论。危机管理理论侧重于灾害的防治，风险管理理论更侧重于灾害预防，GCSP管理理论则是综合危机管理和风险管理理论，侧重于灾害的管理方法。
我国自然灾害频繁，档案面临着各种潜在的威胁。国家档案局对自然灾害的防治非常重视，每年都要专门发文强调汛期档案安全，此外还出台了《档案馆防治灾害工作指南》，其目的就在于进一步强化档案工作者的灾难风险意识和防范意识，为各级档案馆和档案工作者在制定灾害管理政策和战略过程中提供必要指导，以便进一步增强档案馆抵御各种灾害的能力，确保档案的安全保管和妥善处置，把各种灾害对档案馆的影响减少到最低程度[10]。针对档案以及档案馆所面临的灾害威胁，灾害管理领域的理论方法（诸如灾害恢复、灾害风险评估、灾害损失预测与评估、灾害分类与等级划分、防灾减灾对策、灾害应急管理、灾害风险管理、灾害危机管理等）对档案安全管理有重要参考借鉴价值。因此，近些年来，有学者对档案灾害预警机制[11]、档案部门灾害事件应急准备能力[12]、档案灾害管理体系[13]、档案防灾减灾体系建设[14]、数字档案灾害[15]等问题进行了探索，还有学者对“档案灾害学”进行了深入研究[16][17]。
2.5 信息安全理论。信息安全是信息时代永恒的需求。可以说信息安全是信息的影子，哪里有信息哪里就存在信息安全问题。当前，信息科学技术空前繁荣，可危害信息安全的事件也不断发生，敌对势力的破坏、恶意软件的入侵、黑客攻击、利用计算机犯罪等，对信息安全构成了极大威胁，信息安全的形势是严峻的。信息安全已成为影响国家安全、社会稳定和经济发展的决定性因素之一。一般而言，信息安全主要包括设备安全、数据安全、内容安全和行为安全4个层面的内容，而信息安全学科就是研究信息获取、信息存储、信息传输和信息处理领域中如何保障这四个层面安全问题的一门新兴学科。在信息安全理论当中，技术被认为是信息安全保障最重要的手段，在发展过程中出现了数字水印技术、网络防火墙技术、入侵检测技术、访问控制技术、信息加密技术、可信计算技术、RFID技术等安全保护技术。
进入21世纪以来，档案信息安全受到了高度重视。学者们纷纷针对档案信息安全的因素以及档案信息安全管理存在的问题，从技术、管理以及保障体系等层面阐述应对策略。研究中不难发现，档案信息安全研究不能脱离信息安全领域的理论与技术方法的指导，信息安全领域的诸如网络安全机制、隐私保护、设备安全、信息系统安全、信息安全风险评估、信息安全技术、PKI安全认证体系、可信计算技术等理念、技术和方法对档案信息安全研究有重要参考价值。
2.6 安全文化与管理理论。安全问题是伴随人类的出现而产生的，防御灾害、事件和保障安全是人类生存和发展的基本需求之一。安全科学的研究对象就是与“天灾”和“人祸”相关的安全问题。“天灾”包括地震、台风、洪水、旱灾等。“人祸”就包括战争、环境破坏、恐怖活动、网络黑客事件、大面积停电、交通事故、公共安全等。安全科学的基本任务是揭示安全现象中的安全规律，安全科学原理就是安全规律的核心内容。这些原理当中：安全文化原理、安全伦理原理、安全教育原理、安全法律法规原理等社会科学方面的原理对于档案安全体系建设以及档案安全观的形成研究颇有参考价值。此外，从安全管理的层面来看，安全生产管理当中的一些经验教训、体制机制以及管理理念、管理策略方法等同样可以作为档案安全管理的参考。
中国信息安全论文范文第5篇
[关键词]工程哲学；信息安全；管理体系；ISMS
doi：10.3969/j.issn.1673 - 0194.2015.16.162
[中图分类号]TP309 [文献标识码]A [文章编号]1673-0194（2015）16-0-03
0 引 言
信息安全是信息化发展到一定阶段的必然产物。Tanenbaum认为网络仅局限于研究人员相互发邮件时自然不会凸显信息安全的重要性，但是一旦渗透到包括银行转账和网上购物等日常行为，或者过渡到云计算时代，信息安全问题就无法再回避。
信息安全管理体系（Information Security Management System，ISMS）被认为是良好的信息安全管理实践集之一，从工程哲学的视野来看，这是由某一（或某些）专业技术为主体和与之配套通用的相关技术，按照一定规则、规律所组成的，为实现某一（或某些）工程目标的组织、集成活动。这其中包括人与自然的关系，也包括人与人、人与社会的关系，并由此构筑了新的存在物。目前绝大部分的研究都集中于信息安全管理体系的应用，而缺乏从整体角度出发，以工程创新为主线，从工程哲学的角度进行审视、思考和分析的研究，本文对这些问题进行分析。
1 以“三元论”的视角审视信息安全管理体系
1.1 科学、技术和工程“三元论”
Mitcham提出工程哲学（Engineering Philosophy）词汇，并阐述哲学对工程的重要性，但是他认为工程处于技术之下，是技术的一部分，而李伯聪教授则认为科学、技术和工程是彼此独立的个体，彼此既有联系又有区别，科学、技术和工程“三元论”是工程哲学得以成立的基础。
科学活动是以探索发现为核心的活动，技术活动是以发明革新为核心的活动，工程活动是以集成建构为核心的活动。人们既不应把科学与技术混为一谈，也不应把技术与工程混为一谈。工程并不是单纯的科学应用或技术应用，也不是相关技术的简单堆砌和剪贴拼凑，而是科学要素、技术要素、经济要素、管理要素、社会要素、文化要素、制度要素以及环境要素等多要素的集成、选择和优化。“三元论”明确承认科学、技术与工程存在密切的联系，而且突出强调它们之间的转化关系，强调“工程化”环节对于转化为直接生产力的关键作用、价值和意义，强调应努力实现工程科学、工程技术和工程实践的有机互动与统一。
1.2 信息安全管理体系的工程本质及特点
信息安全管理体系是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全的，包括组织结构、方针策略、规划活动、职责、实践、程序、过程和资源等内容。信息安全管理体系的支撑标准为ISO/IEC 27000标准族。在ISO/IEC 27000标准族中，不但给出了“建立、实施、运行、监视、评审、保持和改进信息安全的”“基于业务风险（的）方法”，而且还给出了信息安全管理体系的要求、实用规则、审核指南以及相关安全域的具体指南等。例如，仅GB/T 22081-2008/ISO/IEC 27002：2005信息安全管理实用规则，就包括了11个控制域，39个控制目标，133项控制措施。
信息安全管理体系可在不同的学科中找到其渊源，在实施框架上，信息安全管理体系应用了质量管理中的Plan-Do-Check-Act的戴明环，在具体的控制措施上，则包括了密码学、人员安全以及各类信息安全技术，其研究的特点是将科学思维、工程思维和社会思维相结合，但更强调工程思维的“设计”理论。工程研究活动不同于科学研究活动的基本特征就是“设计”。工程设计活动包括对象设计和过程设计。例如，建造水坝的坝体设计是对象设计，如何实施就是过程设计，在信息安全中，设计组织自己的信息安全管理体系是对象设计，设计如何部署是过程设计。
按照“三元论”理论，信息安全管理体系在其中的位置如图1所示。
2 信息安全管理体系的演化过程与规律
2.1 信息安全管理体系的起源和发展
信息安全管理体系是建立在体系（System）化基础上的“最佳实践集”，到国际标准的正式公布，大致经历了3个阶段。
第一阶段为过度关注技术，忽略人的作用的“技术浪潮”阶段，在这个阶段涌现出了大量的信息安全技术产品，例如，防火墙、防病毒和入侵检测系统（IDS）等。
第二阶段为强调人的作用的“管理浪潮”阶段，在这个阶段大部分企业开始设置专职的信息安全管理岗位，以加强对个人行为的控制。
第三阶段即“体系阶段”，在体系阶段信息安全以目标为导向，不再局限于手段的应用，而是技术、制度和人员管理等各个方面的有机结合。这个阶段是信息安全的工程化阶段，体现了工程的实践性、经验性、继承性、创造性和系统性等特点。
2.2 信息安全管理体系的动力和机制分析
信息安全管理体系的产生和发展过程是一个“需求驱动”的过程。Alvin Toffler在其经典著作《第三次浪潮》中，将人类发展史划分为第一次浪潮的“农业文明”，第二次浪潮的“工业文明”以及第三次浪潮的“信息社会”。在信息社会时代，“信息”成为重要的生产资料，价值非凡，因此面临诸多风险，为保护信息，安全需求的出现是必然的。
科学与技术的进步是信息安全管理体系的推动力。新密码算法的产生，各类以“信息技术解决信息安全”的思路涌现，为信息安全管理体系的产生奠定了基础。信息安全产生的本质原因是信息技术的发展和应用，反过来，解决信息安全问题又依赖于信息技术的发展。例如，速度更快，与防火墙形成联动的入侵检测系统。
国家政策是信息安全管理体系应用的导向力。任何工程活动都是在社会大系统中开展的，都要接受国家（政府）的引导和调控。对工程创新的应用，企业的认识往往是滞后的，因此，国家出台了一系列引导性政策。例如：商务部印发的商资发[2006]556号及商资函[2006]110号，以及各地方政府的鼓励引导政策。
2.3 信息安全管理体系的工程演化特点、方式和规律
对比国外，信息安全管理体系在国内发展体现出了明显的跳跃性，这种跳跃性不但体现在信息工程领域，也表现在其他诸多领域。国内一般不会沿袭其循序渐进的路线，而是直接引用国外的先进经验或者在国外已有的原型上进行模仿开发。
在科学、技术和工程3个领域内，与文化、制度、历史等环境因素联系最紧密的就是工程。在信息安全领域内，作为基础科学的密码学，其算法“放之四海而皆准”，不会因东西方文化的不同而显现不同的特征，绝大部分技术亦如此。但在工程层次，不同的文化制度有时会产生大相径庭的结果，例如，腾讯QQ本来是模仿国际聊天软件ICQ，但是经过十几年的发展后，ICQ，MSN等点对点国外聊天软件均濒临破产，但QQ在线用户却在2010年突破1亿。信息安全管理体系虽然修改自国际标准，但也显现出鲜明的文化特征。例如更强调保密性，和国外用户相比，更多的认证取向等。
3 信息安全管理体系的工程思维与工程方法论
3.1 信息安全管理体系的工程思维
科学思维是“反映性思维”“发现性思维”，体现理论理性的认识，工程思维是“构建性思维”“设计性思维”和“实践性思维”，体现实践理性的认识。科学家通过科学思维发现外部世界中已经存在的事物和自然规律，工程师在工程活动中创造出自然界中从来没有的工程构建物，工程设计是以价值当事人的特定需要为出发点，以构建某种与主体需要相符合的实体为归宿的筹划。
信息安全管理体系标准族的GB/T 22080-2008/ISO/IEC 27001：2005原文别强调：“采用ISMS应当是一个组织的一项战略性决策。一个组织ISMS的设计和实施受其需求和目标、安全要求、所采用的过程以及组织的规模和结构的影响，且上述因素及其支持系统会不断发生变化。按照组织的需求实施ISMS是本标准所期望的，例如，简单的情况可采用简单的ISMS解决方案。”信息安全管理体系的部署过程也专门设有信息安全风险评估，目的就是找到企业实际存在的问题，然后“对症下药”。
3.2 信息安全管理体系的工程方法论
信息安全管理体系应用了PDCA戴明环，与A.D.Hall的系统工程方法略有差别，但在本质上是遵循这个基本框架的，如图2所示。
参照图2所示的基本工作过程并结合专门指导信息安全管理体系实施的《ISO/IEC 27003：2010信息安全管理体系应用指南》，提取其中的关键过程，并与工程设计的一般过程进行对比，如图3所示，其中左侧为设计方法，右侧为信息安全管理体系设计。
4 结 语
信息安全管理体系既包括数论、密码学和近世代数等科学元素，也包括软件开发技术、单片机技术和网络技术等技术元素，在工程哲学的视野下，是建立在一系列科学与技术基础上的集成创新。在工程创新成为创新活动主战场的今天，对其进行哲学分析，显得尤为重要。这其中包括以下几点。首先，要辩证地对待便利性与安全性的问题。正确利用信息系统，不仅是技术问题，也是哲学命题。坚持用“两点论”的观点看待便利性和安全性，在信息化发展的不同阶段，正确分析主要矛盾和次要矛盾。在信息化发展初期，信息系统尚未大规模使用，主要矛盾是便利性，提高效率，但到现在，信息安全事件层出不穷，美国甚至成立了网络战争司令部，信息战成为攻击手段之一，安全性就成了主要矛盾，“两点论”是有重点的两点论，要在看到主次矛盾和矛盾的主次方面的同时，分清主次，抓住主要矛盾和矛盾的主要方面。其次，从信息安全管理体系演化规律中发现集成创新的一般规律。科学、技术转化为现实生产力的功能一般都要通过工程这一环节，因此，在我国建设创新型国家战略的实施过程中，工程创新是一个关键性的环节。只有从大量的工程中发现工程创新的一般规律，从工程哲学的角度加以分析、归纳和引导，才能创新信息安全管理体系建设，发挥我国信息化发展的后发优势。
主要参考文献
[1]Tanenbaum A.S，Whterall D.J.计算机网络[M].第5版.严伟，潘爱民，译.北京：清华大学出版社，2012.
[2]张艳，胡新.云计算模式下的信息安全风险及其法律规制[J].自然辩证法研究，2012（10）.
[3]谢宗晓.信息安全管理体系实施指南[M].北京：中国标准出版社，2012.
[4]张志会.米切姆的工程哲学思想初探[J].工程研究――跨学科视野中的工程，2008.
[5]李伯聪.工程哲学引论――我造物故我在[M].郑州：大象出版社，2002.
[6]殷瑞钰，汪应洛，李伯聪.工程哲学[M].北京：高等教育出版社，2007.
[7]谢宗晓.信心安全管理体系应用手册[M].北京：中国标准出版社，2008.
[8]王宏波.工程哲学与社会工程[M].北京：中国社会科学出版社，2006.
[9]Von Solms Basie.Information Security：The Third Wave[J].Computer & Security，2000（12）.
[10]殷瑞钰，汪应洛，李伯聪.工程演化论[M].北京：高等教育出版社，2011.
[11]谢宗晓.信息安全管理体系实施案例[M].北京：中国标准出版社，2012.
中国信息安全论文范文第6篇
关键词：高危行业；安全会计；信息；披露
据安监局统计，仅2016年10月份全国就发生安全事故4519起，死亡人数2727人。虽然相较于去年同比时期有所改善，可是安全事故发生数、伤亡数及给社会带来的不良影响仍不容忽视。高危行业是指危险程度及事故发生数都相对较高的特殊行业，如采掘、建筑、石化塑胶等行业。针对于此，国家也出台了相应的法律法规对其行为加以约束，如2012年2月14日通过《企业安全生产费用提取和使用管理办法》，进一步扩大了高危行业的范围，并对其安全费用提取标准、使用范围等作了更详细的规定。安全会计作为企业会计的一个分支，是企业安全生产、持续运营的重要手段。对安全会计信息披露的研究是推进安全会计的重要一环，尤其是针对高危行业越来越受到学者们的关注。本文从安全会计信息披露的理论研究、动因、影响因素、内容几个方面分析我国高危行业上市公司安全会计信息披露的研究成果及不足，并提出展望。
一、安全会计信息披露的理论研究
学者在对安全经济学研究的基础上兴起了对安全会计的研究，并且主要集中研究安全生产与经济效益之间的相关性。企业安全信息披露是安全生产的重要一环，是社会责任的重要组成部分，加之安全问题变得越来越不容忽视，所以对安全信息披露的研究就显得尤为重要。李恩柱、朱学义(2008)阐述了安全会计理论体系构建的必要性，认为安全会计是使用以货币为主的多种计量单位，对存在安全隐患的单位安全预防资源的投入、估算可能造成的事故损失以及补偿的过程进行控制的一种管理活动。沈剑(2008)梳理了安全会计要素确认、安全账户体系的设置等。李恩柱、朱学义等(2010)认为应建立独立于社会责任之外的安全会计理论体系，安全会计除应满足会计基本假设的一般属性外，还应有其特殊性。刘朝霞等(2010)认为不应只对生产过程的安全进行核算，对自然灾害及产品质量对顾客安全的影响等也应核算，进而对安全会计提出了自己的定义。以上研究多是理论性的规范研究，内容主要涉及安全会计概念的提出、发展、理论框架的构建，随着安全会计理论研究的日渐成熟，学者们逐渐把目光转向影响因素等方面的实证研究。
二、安全会计信息披露动因和影响因素的研究
(一)安全会计信息披露动因的研究
安全会计信息披露是社会责任的一部分，将其从社会责任中分离出来，形成了关于安全会计信息披露动因的多种理论，并且各理论之间是互补而非竞争的。委托理论产生于经营权和所有权的分离，被委托人和委托人目标不同产生成本，企业为减少成本、降低风险会积极主动的披露信息，郑玲(2011)、王玉平(2014)、赵婷(2016)等在安全信息披露的研究中都提到这一理论。1923年谢尔顿首提社会责任理论，认为社会责任主要包括：经济责任、法律责任及社会道德，其中就包括要求企业安全生产，以及提高安全信息披露质量。沈洪涛(2006)发现信息披露水平沪市优于深市，披露的信息主要集中于社区责任方面，而对环境、员工、产品安全披露较少，披露数量和质量提高的不同步性。利益相关者理论表现为管理者为实现利益相关者之间的平衡，而开展的一系列活动。利益相关者为降低信息不对称对其决策的影响，会更关注企业披露信息的详尽程度，而企业为了获得投资者投资、债权人借款、潜在供应商的青睐会更积极的披露信息，孙锋锐(2016)提到企业为得到利益相关者支持会积极的披露信息。迫于政策法规等的压力也是企业进行信息披露的动因，国内文献主要集中于以上这几种动因理论的分析。
(二)安全会计信息披露影响因素的研究
对安全会计的研究是围绕其理论研究展开的，继而涉及到对安全会计信息披露影响因素的研究。一方面，理论研究多是定性研究，很难用数据分析来提高研究的信度，而对影响因素的研究多采用定量方法，极大的提高了研究的客观性；另一方面，对影响因素的研究提高了研究的实用性，可为利益相关者提供决策有用的信息，也有助于提高信息披露的质量和规范企业安全信息披露的行为。企业规模是企业市场价值的基础，一定程度上反映了企业的竞争力，佟丽娜(2014)发现企业规模与安全信息披露水平关系显著为正。债务风险高的企业为获得资本，会积极主动披露信息，减少与利益相关者之间的信息不对称，杨立永(2015)发现企业安全信息披露与偿债能力显著正相关。上市公司盈利能力越强，在信息披露上投入的资本就越多，郑玲(2011)得到净资产收益率较高的公司更倾向于以“专项储备”披露安全信息。股权结构与安全信息披露水平间存在一定的相关性，王晓东(2016)实证证实了这一点。企业安全信息披露水平越高，表明越是积极主动的承担社会责任，那么其市场价值也越好，李朝(2012)发现企业价值与安全信息披露关系显著为正。公司治理一直以来是学术界研究的热点，黄海燕(2013)发现安全会计信息披露水平与市场化进程、独董比例关系显著为正，与终极控制人性质、两职合一关系显著为负，与董事会会议频率关系不显著。逄鹤宁(2016)证实了安全信息披露水平与外部监事及独立董事比例关系显著为正，与事务所名誉关系不显著。以上多是安全信息披露水平的内部影响因素，企业外部因素(如制度和市场因素)也产生一定影响作用，但是在这方面的研究并不多。
三、安全会计信息披露内容及披露模式的研究
迄今为止，国家未出台明确的法律法规对安全信息披露内容加以界定，这使得企业在披露安全会计信息上有很大的随意性。郝成林(2002)认为企业应更加主动的披露安全会计信息，来满足利益相关者的需要，减少因信息不对称对其决策产生的影响。杨世勇、朱学义(2009)发现煤炭行业安全信息披露不全面、信息披露较为分散且披露的形式不规范，并提出了相应的对策。文献回顾发现企业安全信息披露的内容主要有安全风险、安全培训、安全生产费用提取标准、专项储备、政府补助或奖励安全生产制度等。安全信息披露的模式主要采用补充报告和独立报告的模式。前者是在既有的财报上增加与安全相关的信息，后者则是通过单独编制报告对安全会计信息加以披露。李恩柱(2010)发现公司主要采用补充报告模式对安全会计信息进行披露，也有少数企业在重要事项中披露，但采用独立报告模式的却很少，原因可能在于没有可参照的模板，或是处于成本效益原则的考虑。
四、安全会计信息披露研究的趋势
(一)从参考国外经验到结合我国实际情况转变
国外注重对企业社会责任承担的研究，各国对社会责任信息披露的重点及形式各异，但是基本都包含对安全生产的要求，可见，安全是任何一个国家都不可回避的问题。国内最初是借鉴国外的经验来对社会责任加以研究，随着安全问题逐渐提上日程，才开始对安全会计单独加以研究，并且事实也表明对安全会计进行独立研究是有意义的。在后续的研究中，学者们发现国外经验并非完全适用于我国，因此在考虑我国实际情况后，进行了更加深入的研究，这也有利于我国安全会计信息披露的进一步发展。
(二)研究内容由宽泛变得具有针对性
我国学者起初对安全信息披露的研究大多属于文献综述形式，涉及内容虽然较为广泛，可是大都比较空泛，缺乏针对性。但随着时间推移，安全会计进一步发展，学者们开始对安全信息披露的某一重要方面给予更高的关注，并进行深入探究，如上文提到的从对理论框架的研究到对某一影响因素的研究。
(三)从定性研究到定性与定量研究相结合转变
刚开始对安全会计研究主要停留在理论框架层面，未涉及实证研究。随着理论研究的日渐成熟，及国家对高危行业提取安全费用等的规定，国内安全会计实务也在不断地发展当中，进行安全会计信息披露的企业逐渐增多，这为实证研究提供了样本数据。因此国内学者对安全会计的研究开始呈现多样化，从单一的定性理论研究向定性与定量相结合转变。选取样本数据进行实证研究的增多，这也提高了我国安全信息披露的客观性、实用性，客观反映了我国安全信息披露现状。五、安全会计信息披露的研究展望对现有文献的回顾，发现学者多从内部影响因素方面对安全会计信息披露进行研究，对外部影响因素的研究较少，而企业外部因素对信息披露也产生一定的影响作用，所以之后学者可以加强对于外部影响因素的关注。国外研究相比于国内更加全面、先进，可以借鉴国外经验并结合我国国情加以研究，如特别是近来学术界关注的热点《萨班斯法案》。未来可以加大对内控信息披露重要性的研究，以及企业应建立更加完善的内控信息披露机制和规范，以往学者多采用内容分析法打分来构造安全信息披露指数，衡量企业安全信息披露水平，但对于这种方法的准确性值得商榷，因为企业披露的信息不乏有模糊性的语言，学者打分会存在一定的主观性，继而影响结果的准确性，所以之后学者可以采用一种更为权威、客观的方法来进行度量，以消除这种担忧，诸如审计师出具的审计报告、企业的信息披露考评等。
参考文献：
[1]李恩柱，朱学义，朱琼.浅析安全会计理论体系的属性特征[J].会计之友，2010(3)：21-23.
[2]赵婷.高危行业审计委员会特征与安全会计信息披露关系研究[D].济南：山东财经大学，2016.
中国信息安全论文范文第7篇
关键词：教育；信息；教育安全
中图分类号：TP315 文献标志码：A 文章编号：1673-8454（2017）09-0022-05
一、问题提出的背景
背景包括“整体国家安全观的提出以及我国网络学习者的蓬勃发展”。2014年4月15日，中共中央总书记，国家主席，国家军委主席在主持召开中央国家安全委员会第一次会议上提出国家总体安全观。总体安全观的体系覆盖11种安全，包括政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等。这里面并没有单独提出教育安全的观点，但是在这所有的各个方面中，没有任何一项不是建立在教育的基础之上的，教育的安全，涉及到国家整体安全的每一个方面，没有了教育安全的保障，整体国家安全观念的落实将成为无源之水，无本之木。
二、教育安全概述
关于教育安全的定义，有着见仁见智的表述。金孝柏认为，教育安全是维护本国教育的一系列制度的总和；何伟强认为，教育安全是一种客观上不存在威胁，主管上不存在恐惧的状态；王璐茜认为，教育安全是一类涉及国家民族安全的教育问题。综合前面几个表述，本文中，教育安全是只教育在一系列维护本国教育制度的保障下，一种客观上不存在威胁，主观上不存在恐惧的状态。
如何才能保障教育的安全，达到客观上不存在威胁，主观上不存在恐惧的状态？有赖于教育的维护得当，不保，教育不安！如何维护教育，在信息时代，我们面临着新的挑战。教育是一个和信息高度关联的领域，当信息服务于教育目的时，教育信息就产生了。无论教育的理念经历多少年代的沧桑，不管学习心理学的研究走过多少主义的嬗变，教育始终离不开信息的推动和约束。这当中，信息传递的内容的设定，信息传递方式的选择，信息传递结果的判定，信息传递环境的选择，都离不开信息权力的把握，没有了信息权力的把握，教育把握和教育安全的实现将是水中月，镜中花。
是伴随着民族国家产生的出现的历史范畴概念，指的是国家在内部各个领域具有最高的行政、立法、司法权力，对外则表现为具有独立、平等和自保的权力。随着时代的发展，关于的定义也有着不同的内涵与外延，关于的内涵和外延也越来越丰富。人类的生产力竞争扩展到哪个领域，哪个领域的概念就会提出并受到重视，从陆权、海权、空权到现在国家政治生活和国际竞争的方方面面。但是有一点一直不变：没有完整的政治实体，内部的安全将大打折扣，成为形式与实质上方方面面的殖民地。没有教育，国家的教育文化安全就会收到外部的干扰，没法形成对下一代的独立自主教育，成为教育意义上的殖民地，进而侵害国家的整体安全。没有了信息，我们关于信息内容的产生，传递就没有了最基本的掌控，就会受制于人。
综上所述，要保障教育的安全，不仅仅要维护国家的教育，还需要根据时代的特点，保障我们国家的信息，惟其如此，才能在教育的国际竞争中，不受制于人，在国际的竞争中利于不败之地。
三、教育
1.教育及其研究概述
教育是国家在教育领域的具体体现，代表了一个国家在教育领域的自力，涉及在教育领域对内的立法司法行政和对外的独立发展。教育是国家教育安全的保障，一直引起我国学者的高度重视，每一次面临重大的国际协议签订和技术发展，都会引起国际间让渡的实际内容，教育现实形态的变化也不可避免，教育研究就会成为热点。我国学者关于教育的研究上一次大爆发，主要集中在我国加入WTO的时间段（2001年11月后）。学者们主要讨论的是教育的概念，教育的让渡性以及教育在WTO规则下如何进行保护，以避免我国的教育产权被利用WTO规则进入中国的外国资本控制，从而破坏我国对教育的掌握。在这些讨论中，教育作为一个服务产业来对待，主要辨析了与产权之间的关系，并就我国承诺的服务业开放情况进行论述。这些论述的背景是基于服务产业全球化的基础上来进行的，信息时代的传播手段等并没有迎来一个大爆发的时代，也就没有引起学者们在其中进行研究。
2.信息时代教育面临的挑战分析
随着信息技术在教育领域的广泛运用，教育的理念、方式和形态出现了重大的变化。借助信息技术和信息产业发展的东风，国际上OCW、公开课、MOOC、翻转课堂等形式随着时间和技术的发展层出不穷。教育层次贯穿中小学教育、大学教育、研究生教育以及成人继续教育。我国国内也相应建设了不同学科，不同层次的课程以在国际上发出中国教育界自己的声音。但是在这个信息互联的世界里面，国与国之间的教育传播实力是不均等的，强势的一方掌握着教育内容、教学方式的权力。相比于我国刚加入WTO时代的教育服务提供者，这些新的教育资源的提供者，有着对教育发生影响不一样的传播手段和服务目的以及课堂的表现形态。带来的挑战也呈现出变化：
（1）教学内容信息审查的难度加大：教学内容，是教育者要传播的信息，是教学目的达成的核心因素，任何教育内容，都不可能价值无涉。在世界上的任何国家，教材内容和内容的审查都是必然的，不管是以国家统一审查的形式，还是以社会家长审查的形式，这是教育的重要组成部分。和WTO服务业协议相比，信息时代的教育主要面临的挑战是：教学信息的传递不再呈现出物质载体的依赖性，而以一种更为隐秘的，更为广泛传递的课堂视频、音频图片等等来呈现在学习者面前，这些教学素材中间插入的教学内容很难得到相应的审查。在理工科方面，内容还是基本是全球普世的。但是，教育是一个综合体，不可避免要传播不同文化地域人们的价值观和文化，西方社会的“普世价值观”和对中国社会的偏见与傲慢，特别容易以人文社会科学课程的形式进行传播。这一点，已经初露苗头，在哈佛大学的社会心理学课程中，主讲老师以获得和诺贝尔和平奖获得者达赖喇嘛的见面交流作为奖励，其所传递的社会价值观，不言而喻。
（2）传播渠道多样化导致学生分散，无法统一监督管理：在基本上人手一个智能手机的时代，教育资源的传播，有很多渠道可以进行。国内外用于教育传播的平台除了主流的三大MOOC平台外，还可以通过社交软件，翻墙软件等等一系列传播工具来实现。相比于书本时代，教学资源全面数字化的今天，资源的传播，往往遁于无形，理论上来说，一旦居心叵测的教学资源传播开来，就一定会隐藏在网络的某一个角落，永久存在下去。
（3）教育数据容易泄露：随着信息技术在各领域被人们广泛运用，大数据时代早已来临。教育大数据是大数据时代的一个重要组成部分，基于教育大数据的分析，我们可以获得让教育具有准确性，从而更好地达到教育目的。教育的数据中，包含大量学习者的学习过程，学习爱好，学习评价等学习者的隐私信息，这些信息一旦泄露，将会对学习者带来很大的影响。在教育产业层面上，一旦有关教育的数据泄露丢失，会给自己的竞争力带来很大的影响，进而影响整个国家的教育产业竞争力。
（4）教育产业所面临竞争的加剧：教育产业是一个国家教育的重要组成部分，没有教育产业的控制权和主导权，教育必然不完整，在信息技术不发达的年代，教育呈F出明显的地域封闭性，不同国家地域的教育者和学习者一般已就近原则来选择相应的教学机构。信息技术的发展打破了这一壁垒，这有利于优秀资源的平衡传播，促进教育公平。但是在另一方面，本来在资本和经验层面已经占据优势的国外教育产业企业，将会以更为快捷的方式，把自己各类教学资源送到世界的每一个角落，对于落后的国家来说，会加剧教育产业控制权的流失，从而损失教育。
（5）现行法律法规不完善：面对来势汹汹的国外各类教育传播机构，处于弱势的我们却并没有一部现行的专门法律来对信息时代教育面临的挑战来进行应对。有关教育内容审查、教育传播渠道设定等等各方面的条文虽然存在于各个法律之中，但是考虑到我国教育执法的现状，设立专门的法律来保护我国的教育不受损害，文化不受侵蚀，很有必要，是一个宜早不宜迟的立法任务。
（6）公民教育维护意识不强：针对各个传统领域的，我国公民的维护意识还比较强，能分清楚对侵害的言行。但是，教育是“润物细无声”的，在网络上学习的学习者，并不一定能意识到自己已经收到了西方文化和价值观的侵害，没有办法对损害教育的行为与受教育的快捷方便分开，往往只享受了后者，而忽略了前者的存在。
四、信息
1.信息的提出背景及其定义
随着信息技术的发展，信息成为了各国之间政治、经济、社会、文化的重要资源，我们已经不能想象一个不用信息技术的年代。越来越便捷先进的信息技术，使信息跨越国境线成了必然发生的事情，国家行政部门管理信息的流动变得越来越困难。世界信息技术发展最好的国家美国，一直在鼓吹“信息自由”、“互联网自由”、“网络无国界”等似是而非的观念，其真正的基础是国内强大的信息技术能力，在传播中占据着优势，以上几个观点都能为美国带来最大的信息技术红利，从而控制其他国家的信息产业，侵蚀其他国家的文化。我们国家一直提倡的是“互联网不是法外之地”，强调依照各国法律，管理国内网络，并以平等原则对外，这实际上已经是在提倡信息。目前，关于信息，国内外学者并没有统一的定义和表述，一般认为，信息是国家在信息领域的延伸，是国家在其地域管理范围内信息的产生、传播、交易活动进行控制管理，制定相关法律法规的权力，对外则体现为独立处理和平等交流的权力。
2.我国信息面临的挑战分析
（1）硬件技术受制于人：相对于陆海空等传统的领域，我国在信息技术硬件的发展水平与美国相比，仍然有不小的差距。从工信部的数据来看，我国的信息工业水平以制造加工为主，并不掌握核心技术，知识产权依然是国外公司的据大多数。不管是计算机芯片制造技术还是多媒体解码芯片的技术，都还没有完成自主产权的达成，一旦发生重大事故，会给我国信息技术产业带来灾难性的影响，给我国信息带来重大挑战，后果不堪设想。
（2）软件技术受制于人：我国软件技术的发展一直不尽如人意，尤其是在核心的操作系统层面，目前PC基本是微软的天下，手机和其他移动设备基本上运行的都是苹果的IOS系统和Google的Android系统，国产操作系统一直在推广使用上面没有取得相应的成果。
（3）相关法律不完善：相比于教育方面的立法，我国政府对于信息相关方面的立法更为重视。形成了《保密法》、《国家安全法》、《电信条例》等法律法规，但是相较于美国对信息泄密、信息破坏、个人信息保护等专门立法的法律体系结构来说，还存在着法律结构混乱，不成体系，法律条文更新速度严重落后于技术发展等弊病。
信息技术表面上看来并不涉及到教育的安全。但是，教育系统内所有目标的达成，都是以来与教育内容信息的制造、处理、转化、传播的，没有了信息的，没有信息技术的发达，没有信息立法的完善，教育信息内容的制造、处理、转化和传递，就会从技术漏洞和法律漏洞给人以可乘之机。
五、对策研究
面对教育和信息在时代背景下的挑战，我们看清形势，针对问题，用于面对。牢牢把握住我国的教育和信息，保障我们国家安全，落实整体国家安全观。先提出以下对策：
（1）加强教育内容的审核：不论是传统的书本形式，还是现在的网络课程形式，教学内容是教学信息传递的最为基本的组成要素，是价值观的承载，加强对教育内容的审核，并把它扩展到网络教育内容，能够有效阻断不符合社会主义价值观的教学材料，包括文本、音频、视频、图片等在我国的传播，保护我国的教育和文化不受侵蚀。
（2）加强教育数据安全的保护：教育数据，是关乎一个国家教育的重要资产，无论是对于学习者个人隐私的保护，国家教育产业的发展，国际教育的竞争来看，都是最为基本的信息资源。数据在手，方能心中不慌，不给教育的有意破坏者以基础。
（3）加强传播平台的控制：多平台分散的传播机制，导致目前教育平台监管的难度加大；学习者的分散，导致监管力度进一步的加大，建议设立统一的教育传播平台，国外教育资源的进入必须以规定的平台作为准入，否则不予以版权方面的保护。
（4）扶持国内教育产业：面对外来教育集团挟资本和技术的优势进入，国家需要扶持国内的教育产业企业，以补贴的形式促进其加快利用信息技术的脚步，在资本市场和税收方面予以照顾，以对抗国外的优势教育集团，牢牢把握我国教育产业的产权。
（5）加强公民维护意识的教育：不论是对于教育，还是信息，我国公民的意识都不高，对于这方面，要有针对性地进行专门的宣传，提高公民在教育和信息方面的意识，以期全民来自觉维护。
（6）完善教育和信息技术方面的法律：针对教育和信息，完善相应的保护法律，以保证教育和信息在执法中的合理性，并针对数据安全和教育保护提供专门的法律准则。
（7）加强核心技术研发，实行产业政策倾斜：我们的信息技术发展落后于发达国家，产业的水平也比较低，需要国家对电子信息产业实行产业倾斜政策，鼓励信息产业的发展，以期缩小和美国信息产业的差距，掌握主动权，不再受制于人。
在信息技术层面，加强科技研发，实行产业政策倾斜，逐步掌握核心技术，是我国信息技术发展不受制于人的途径；在教育层面上，加强内容的审核，加强对平台的控制，加强数据信息的保护，以补贴、税收和资本市场优先来扶持国内的教育企业；加强公民在信息和教育上意识态度的教育；在法律层面上，加强和完善教育和信息方面的法律建设，为教育和信息的维护提供法理依据；从宏观、中观、微观三个方面合力，保护我国的教育和信息，维护我国的教育安全，达到客观无威胁，主管无恐惧的状态，进而落实整体国家安全观。
六、总结
我们国家正处在改革开放的深水区，面对国际上先进的教育教学经验和授课形式，我们需要主动学习吸收，但是开放不是全盘接受，不问是非，对于国家有毒害的思想和内容，我们需要有控制、管理和阻断的能力。资本全球化的时代，分工全球化时代，教育也必然面临全球化的挑战。但是教育和其他的分工不同，其他的分工只是经济意义上的分工，教育却涉及到一个国家的政治、经济、社会、文化等方方面面，我们可以接受产业的分工，通过产业倾斜的政策来一步步掌握核心技术，却不能让教育步其后尘，教育一旦被侵害，所带来的危害，很难被清除。保证教育的安全，需要把教育和信息握在自己的手中，只有这样，才能有效阻断不符合社会主义价值观和中国实际的教育内容的传播，才能保证我国的教育数据安全，进而落实整体国家安全观。
参考文献：
[1]黄志雄.网络信息管理：行使信息的应有之义[J].国家治理，2016（3）：30-35.
[2]牛博文.自由与秩序：信息法律规制的价值博弈[J].学术交流，2016（2）：77-85.
[3]姚金菊.论教育安全[J].国家教育行政学院学报，2016（2）：21-24.
[4]王凌，宋南争.教育安全研究视角刍议[J].云南民族大学学报（哲学社会科学版），2015（3）：138-142.
[5]李威，熊庆年，蔡樱华.试论“慕课”条件下高等教育国际化中的教育问题[J].高等教育研究，2015（2）：22-26.
[6]王凌，李官.教育安全：界说、特征与意义[J].学术探索，2014（7）：138-143.
[7]牛博文.信息的法律界定探析[J].北京邮电大学学报（社会科学版），2014（4）：25-33.
[8]吴卉卉，王凌.我国教育安全研究综述[J].临沧师范高等专科学校学报，2014（3）：97-100.
[9]王凌，吴卉卉.我国教育安全的研究现状与反思[J].继续教育研究，2014（8）：17-20.
[10]吴燕玲，盛秦陵.远程开放教育安全建设刍议[J].陕西广播电视大学学报，2013（3）：12-14.
[11]王露茜，王凌.我国的教育安全及其困境思考[J].教育科学论坛，2012（2）：8-10.
[12]罗希明.国家教育研究综述[J].广西教育学院学报，2012（5）：46-49+73.
[13]朝夕.重视信息构建自主可控系统安全环境[J].中国经贸，2012（12）：92.
[14]程方平.教育：国家安全的基础――关于“教育安全”的思考[J].教育科学，2006（3）：1-5.
[15]赵旭.论建立国家教育安全法的必要性[J].教学与管理，2006（1）：8-10.
[16]李军.教育国际交流与国家教育安全[J].中国高等教育，2006（20）：22-23.
[17]殷小平.高等教育际交流中的教育与文化安全[J].现代大学教育，2005（6）：1-5.
[18]刘国基.谈网络消费者的信息[J].大市场（广告导报），2005（7）：131.
[19]张晓校.网络与教育安全[J].现代远距离教育，2005（1）：3-6.
[20]殷杰兰.全球化背景下中国教育安全问题思考[J].黑龙江社会科学，2004（1）：110-112.
[21]王琨月.中国盾欲捍信息――瑞星携网络版2004攻占企业级市场[J].每周电脑报，2004（11）：45.
[22]金孝柏.教育初论[J].国际商务研究，2004（6）：3-7.
[23]陈鹏.加入WTO对我国教育的影响[J].中国教育学刊，2003（4）：16-19+28.
[24]潘懋元，黄建如.教育与教育产权关系辨析[J].中国高等教育，2003（6）：16-18.
[25]罗小玲.从信息的高度认识信息产业的发展[J].情报资料工作，2002（S1）：12-13.
[26]徐广宇.试论WTO背景下的国家教育问题[J].教育研究，2002（8）：43-47+83.
[27]佚名.信息须自己掌控可信计算应自主发展[J].计算机与网络，2008（11）：30.
[28]茹宗志.教育让渡问题研究[J].教育评论，2008（2）：18-22.
[29]茹宗志.全球化背景下我国教育让渡问题研究与思考[J].中国高教研究，2008（8）：9-11.
[30]胡少明.教育研究的若干问题[J].教育评论，2011（1）：3-6.
[31]王琪，刘丽丽，李磊.三网融合与国家“信息”安全[J].移动通信，2011（1）：36-39.
[32]冉继军.互联网时代的信息（下）[J].新闻知识，2011（4）：14-15.
[33]冉继军.互联网时代的信息（上）[J].新闻知识，2011（3）：3-5.
[34]任明艳.互联网背景下国家信息问题研究[J].河北法学，2007（6）：71-74+94.
[35]罗明东，杨颖.中外合作办学进程中教育问题研究[J]. 云南师范大学学报（哲学社会科学版），2007（6）：24-27.
[36]姚凤霞.大数据时代背景下――奥巴马政府信息保护立法带给我国的启示[J].商，2014（10）：71.
[37]孔笑微.全球化进程中的信息[J].国际论坛，2000（5）：13-17.
[38]胡泳.信息、与世界的新主人[J].读书，2011（5）：111-120.
[39]粟慧，俞芙蓉.从信息的高度认识信息产业的发展[J].情报杂志，2001（5）：3-4+7.
[40]祝高峰.大数据时代国家信息的确立及其立法建议[J].江西社会科学，2016（7）：191-197.
[41]姚凤霞.大数据时代国家信息法律保障制度研究[D].广西民族大学，2014.
[42]姚山泉.教育安全基本问题的理论研究[D].云南师范大学，2013.
[43]应丹丹.中国企业会计信息的失控状况评估[D].华东师范大学，2012.
[44]綦振兴.信息观下的中国信用评级行业现状分析与对策研究[D].A东师范大学，2012.
[45]杨凯.国家信息问题的研究[D].电子科技大学，2006.
[46]寿晓君.信息时代的信息问题研究[D].浙江工商大学，2013.
中国信息安全论文范文第8篇
关键词： 信息安全； 教学内容； 教学方法； 实践教学
中图分类号：TP309 文献标志码：A 文章编号：1006-8228（2016）11-64-03
New teaching thought for information security
Liu Ya
（School of Optical-Electrical and Computer Engineering， Shanghai Key Lab of Modern Optical System， and Engineering Research Center of Optical Instrument and System， Ministry of Education， University of Shanghai for Science and Technology， Shanghai 200093， China）
Abstract： In this paper， the contents of information security are given. The problems existing in the information security teaching are presented. And four improvement measures are proposed， including arranging teaching contents carefully， adopting various teaching measures， attaching importance to practice and improving students' morals. All of these researches fully mobilize students to study with enthusiasm， stimulate students to initiative， and greatly improve the quality of teaching.
Key words： information security； teaching contents； teaching measures； practical teaching
0 引言
随着信息技术的飞速发展，信息安全问题也日显突出，国际上各个国家之间围绕着信息和网络安全的斗争也越来越激烈，争夺网络空间安全控制权是战略制高点。2013年，美国前中情局职员爱德华・斯诺登爆出了美国国安局的棱镜门计划说明了美国在很早就开始培养信息安全的人才，并在信息安全方面有规划、有计划、成体系的部署和构建攻击力量。
而我国由于技术基础相对薄弱，安全人才储备不足，目前还不是网络空间技术强国。2014年，中央成立网络安全与信息化领导小组，亲自担任组长，并强调指出，“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众生活的重大战略问题。”“没有网络安全就没有国家安全。”因此培养和构建体系化、规模化、系统化的信息安全人才已经是我国非常紧迫的一个需求。
在本世纪初，我国就已经开展了信息安全相关专业人才，在信息安全教学和人才培养方面积累了一定的基础和经验，但相对于发达国家还有一定的差距。2001年，武汉大学成立了国内首个信息安全本科专业，此后许多高校都相继开设了此专业，并得到了飞速发展，例如：上海交通大学，西安电子科技大学，信息工程大学等。截至到2014年，教育部批准全国116所高校设置了信息安全相关的本科专业，为我国培养和输送了大批高质量的信息安全人才。随着网络空间安全一级学科的成立，许多没有信息安全本科专业的学校也加强了对计算机专业学生信息安全知识的教学工作，同时国家对信息安全技术人才的大量需求，信息安全专业的学生就业形势日渐良好，也使得学生对信息安全课程学习的兴趣越来越大，主动性越来越强。当前，许多学者已经对信息安全学科建设和人才培养进行了研究[1-4]，也有部分研究者研究了信息安全专业信息安全课程的教学方法改进[5-7]。
本文研究了新形势下面向计算机专业学生信息安全课程教学方法的改进措施。首先，给出了学习信息安全必须先修的课程，并简单介绍了它所涵盖的内容；其次，结合实际情况，分析信息安全教学过程中碰到的问题，指出在新形势下信息安全教学的困难和不足；最后，对存在的问题，结合学生的特点，理论联系实际，采用灵活多样的教学方法，给出有效的教学改进手段和方法，以充分调动学生学习的主动性和积极性，完善教学过程。
1 信息安全本科课程内容
信息安全是一个庞大的主题，涉及了较多的硬件、软件、信息论、密码学、社会学法律等内容，概念多、比较抽象且知识面广，主要内容包括信息安全技术基础、密码理论和技术、网络安全技术、操作系统安全技术、信息安全产品技术、应用开发涉及的安全技术、信息安全建设、信息安全技术实践等[8]。其中信息安全技术基础、信息安全产品技术、信息安全建设、信息安全技术实践等内容是阐述性的，而密码理论和技术则比较理论、深奥、枯燥和难学，需求学生具有一定的信息安全数学基础；网络安全技术、操作系统安全技术等又与实际联系比较紧密，需要学生有一定的实践和动手能力。
2 信息安全课程的教学现状和薄弱环节
随着信息安全技术的不断升级，国家对信息安全人才的需求越来越多，同时对信息安全人才培养也有提出了一些新的要求，而传统的教学方式已经不能完全满足当前的社会需求，教学过程中的一些问题和薄弱环节日渐凸显。
⑴ 知识点多，理论基础知识深奥难懂
如上节所述，信息安全教学涉及内容非常多，而一般的本科院校给这门课仅安排三十二或者三十六个课时，在有限的课时内想把以上的内容都教的透彻是不可能的一件事情，这就要求教师根据当前国家的需求和实际情况，结合学生的特点，适当地选择适合的内容来进行教学，同时将教学内容分一般了解、掌握和重点掌握三个不同等级，有轻有重有主有次分级别来上好这门课。
此外，学习信息安全需要先修数学、信息论、密码学等基础知识，而这些基础知识比较难懂，尤其对部分计算机专业的学生来说是一个短板，这就造成一部分学生知难而退，失去了学习的兴趣和动力，不愿意继续钻研下去。
⑵ 传统的教学方法单一，以教师讲解为主
信息安全每部分内容都各有特点，而目前传统的教学方式主要以理论讲解为主，配有一定课时的实验课程，而学生往往在理论讲解的课上分心，注意力不集中，实验课上往往从网上找一些开源的代码和程序上交应付老师布置的软件编写作业。学生整体的学习的热情不高，上课思想不集中，缺乏兴趣。
⑶ 重理论教学，轻实践动手能力培养
目前，大部分高校缺乏相应的实验设备和环境，对一些攻防实验，教师一般都是纸上谈兵。他们主要是以信息安全理论知识的讲授为主，不注重学生实际动手能力的培养。然而信息安全的大部分知识都很抽象，只是单调的讲解，学生往往难以接受，且学生毕业后去单位的安全部门工作，不能很快的进入安全方面的相关工作，需要重新培训和锻炼。
⑷ 注重知识的传授，忽视信息安全法律法规的讲解
教师往往只是教授学生信息安全的知识和技术，而忽视了法律法规的介绍，学生在掌握了一些攻防技术后，抱着好奇的心理可能会尝试着做一些恶作剧而带来严重的后果。
3 信息安全教学方法的改进措施
针对上述信息安全教学中存在的问题，结合计算机专业学生信息安全课程目标，总结作者在信息安全教学方面的经验，提出如下一些改进的措施和方法，改进教学效果，提高学生学习的主动性和自觉性。
⑴ 教学内容的选取既要注重基础知识也应符合社会需求
目前，信息安全的教材非常多，不同的教材侧重点各不相同，有的教材强调基础理论知识，有的教材强调实际应用技术，因此，选择一本合适的教材非常重要。此外，信息技术飞速发展、日新月异，信息安全问题也是层出不穷，不断更新。因此教学内容的选择应该贴合实际需求，才可以提高学生学习的兴趣，使得学生在工作中学以致用，而不是学习与现实脱节。
在实际的教学中，我们首先选择一些基础理论知识，譬如：信息安全基本概念，密码技术、认证技术、安全协议等；然后在此基础上选择一些安全保障技术知识，譬如：访问控制技术、网络攻击技术和防范方法一级恶意代码分析技术；最后，在此基础上介绍一些安全协议以及国内信息安全系统的标准。同时，除了讲解书本知识以外，多补充介绍当前出现的国内外重大的安全事件、实际安全问题案例技术分析、国内外重要的安全会议、信息安全竞赛以及国家对信息安全人才培养的一些举措等，调动学生学习的主动性和积极性。
⑵ 教学方法灵活多样
在信息安全教学过程中，不仅可以采用传统的理论讲解和实验教学的方法，还可以采用案例分析、专题报告、小组讨论、汇报演讲等多种教学手段和方法，增加学生在课程学习中参与互动的比例，引导学生从传统的听授式的学习方式转变到研究、拓展和自主的学习模式，从研究和学习中获得成功的喜悦。
对于比较难学的理论基础知识，应多联系实际，让学生觉得这些知识不是空的、不实际的，而是在现实中广泛运用的，从而提高学生的学习兴趣。譬如：在介绍密码算法时，可以介绍一些现实中使用的密码算法的实际场景，例如：智能卡、RFID、智能家居、智慧城市、云、区块链等。
对于实际的安全事件，可以运用案例分析的教学手段，首先介绍安全事件的背景，然后在此基础上运用所学的知识剖析安全问题出现的原因，最后结合所学知识和技术，提出安全事件的解决办法。
对于当前一个技术热点，譬如：区块链，可以采用专题报告的形式，系统地围绕区块链的概念、可以运用的场景以及存在的安全问题等详细介绍。
此外，我们将班级学生分组，以分组的方式让学生完成一个任务。如结合已经学习的知识，选择一个当前的安全事件，进行分析和讨论，最后以汇报演讲的方式展示小组讨论的成果。
⑶ 重视实践教学
信息安全是一门实践性很强的课程，因此在学习理论知识的同时，一定要注重学生动手能力的培养。譬如，在虚拟机环境下，以不破坏系统为前提，让学生进行攻防实验，这样即可以提高学生学习的兴趣，也可以锻炼学生的动手能力。同时，现在开源的算法和软件比较多，可以指导学生测试和分析这些软件的安全性，同时也可以设计和开发一些小的安全软件。
此外，现在国内外信息安全竞赛很多，可以提供给感兴趣的同学更多了解这些竞赛的途径，辅导有能力的学生参加信息安全竞赛。
⑷ 注重学生道德培养
信息安全是一门特殊的课程，学生在掌握相关知识后可以进行一些攻击实验，因此需要加强学生的道德培养，介绍一些法律和道德标准，引导学生正确的运用自己所学的知识。
4 结束语
网络空间安全受到的关注越来越多，信息安全也越来越被重视。本文结合教学实际，分析了当前信息安全的现状和薄弱环节，针对存在的问题，从严选教学内容、采用灵活多样的教学方法、加强实践课程教学和注重学生道德培养四个方面提出改进措施，以充分调动学生学习的主动性和积极性，收到了较好的教学效果。
目前，由于信息安全中密码学部分的学习难度较大，需要一定的数学理论基础，且比较枯燥，如果仅简单引入一些算法实例，还不能完全调动学生学习的积极性，可以考虑寻找一些算法运行的实际场景，创造相应的实验条件，让学生自己动手编程尝试去破解含有算法的系统，从而更加充分地调动学生学习的积极性。
参考文献（References）：
[1] 张焕国，黄传河，刘玉珍等信息安全本科专业的人才培养与
课程体系[J].高等理科教育，2004.2：16-20
[2] 王清贤，朱俊虎，陈岩.信息安全专业主干课程设置初探[J].计
算机教育，2007.19：12-14
[3] 王伟平，杨路明.信息安全人才需求与专业知识体系、课程体
系的研究[J].北京电子科技学院学报，2006.1：47-49
[4] 马建峰，李凤华.信息安全学科建设与人才培养现状、问题与
对策[J].计算机教育，2005.1：11-14
[5] 张晓峰.信息安全课程教学方法探索[J].电脑知识与技术，
2014.10（25）：5935-59364
[6] 杨军.信息安全教育与数学教学案例的研究[J].宜宾学院学
报，2008.9：118-120
[7] 徐明，龙军.基于MOOC理念的网络信息安全系列课程教学
中国信息安全论文范文第9篇
关键词：双语教学；CLIL；虚拟仿真实验；信息安全
中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2016）33-0274-03
一、引言
信息安全学科是在信息技术及其应用的快速发展中逐渐形成的，它针对信息生成、存储、传输、处理和交互的各个环节，用数学方法刻画和描述其变换的过程和状态，建立安全控制与管理模型，进而保障信息及信息系统的高安全性、高可信性和高可用性。在当前信息化和经济全球化的时代背景下，做好民族高校信息安全领域的教学研究工作，为国家储备适应全球形势变化的复合型信息安全人才越发重要。
中南民族大学在信息安全人才培养方面做了很多工作。其计算机科学学院、数学与统计学学院在本科阶段开设了信息安全方面的课程，计算机科学学院的信息安全专业硕士点于2012年开始招生。其中计算机科学学院从2006年开设《信息安全》双语课程。信息安全教学研究方面还有长足的发展提升空间。
针对信息安全课程的特点，结合我们双语教学的经验和体会，就《信息安全》双语课程教学提出几点新的和若干建议，其中关于教材的论述等课程相关情况见孟博老师的论文[1]。
二、信息安全课程特点
《信息安全》难教，学生难懂，实验难做。我们组成员以信息安全专业领域为教学内容，进行教学模式与教学方法的研究与实践。
《信息安全》课程特点[1-3]：
1.信息安全学科基础涉及面广。信息安全是一门新兴的学科，也是一门综合性很强的交叉学科，涉及密码学、通信、数学、计算机等诸多学科。
2.信息安全专业基础课程要求多。要想较好地掌握这门课程，需要学习数学基础课程、电路基础课程、密码学基础课程、计算机理论基础课程、网络通信基础课程等。
3.信息安全专业前沿性强，知识更新快。信息安全专业是围绕攻防、对抗策略和技术展开研究的，随着科学技术的发展，该研究领域的知识创新多且快。
我们在信息安全课程传授的过程中面临的困难如下所示：
（1）民族院校的学生专业素质和英语素质高低不齐；
（2）信息安全相关的资源分散；
（3）英语语言的教学与专业教育的脱节；
（4）理论知识和实践知识结合不紧密。
根据信息安全课程的特点，只有保持信息安全传授内容理论与实践知识的先进性，及时了解该学科最新研究发展动态和前沿，才能培养出具有实践和创新能力的高层次高素质人才。结合我们面临的困难，考虑到两个因素：（1）信息安全相关的前沿知识的语言载体是主要英语；（2）在课堂上尝试将理论知识和实践知识有机的结合起来，我们研究并实践将虚拟仿真实验和CLIL双语教学应用到信息安全课程传授中的模式。
三、虚拟仿真实验的概念及模式
虚拟仿真实验教学是学科专业与信息技术深度融合的产物，运用虚拟现实技术模拟实物实验的计算机辅助教学软件。目前的国内外模拟仿真软件总结如下。
PSPICE[4]是由SPICE（Simulation Program with Integrated Circuit Emphasis）发展而来的用于微机系列的通用电子电路功能的仿真，是一个多功能的电路模拟试验平台；Tina Pro[5]是欧洲DesignSoft公司研发的一个电子设计自动化软件，它用于模拟与数字电路的仿真分析和设计研究，分析结果可以很好地展现在图表或虚拟设备中；CircuitMaker[6]软件用于电子电路仿真实验，是一种用于电路描述与仿真的语言与仿真器软件，用于检测电路的连接和功能的完整性；Proteus[7]软件是英国Labcenter electronics公司的EDA软件，提供仿真单片机及器件的工具，该软件将电路仿真软件、PCB设计软件和虚拟模型仿真软件三合一的设计平台；Boson NetSim[8]模拟Cisco路由器、交换机，可自定义网络拓扑结构及连接。
根据《教育信息化十年发展规划（2011-2020年）》，教育部于2013年开始启动了开展了部级虚拟仿真实验教学中心建设工作。北京邮电大学建设了部级北邮电子信息虚拟仿真实验教学中心，开发了“开放式虚拟仿真实验教学管理平台”[9，10]。我们尝试将该平台作为信息安全课堂的辅助教学，其中一个教学内容使用虚拟仿真平台进行的网络构建，如图1所示。
四、CLIL双语教学的概念及模式
双语教学是在教学过程中使用除母语以外的一种外语，通过两种语言作为教学媒介，并在教学过程中提高学生的专业能力和外语水平。关于双语教学的模式，有多种不同的分类，如美国的“过渡式”、加拿大等“法语浸入式”等模式。20世纪20年代，CLIL（Content and Language IntegratedLeaning）[11-13]广泛应用于欧洲的双语教学领域。CLIL中文译为内容和语言的融合学习，是指将一门或多门外语作为非语言学科的教学语言，在此过程中，语言和学科将共同发挥作用。以学科内容为核心，使用真实的语言及语言材料，在课堂教学中注重学生的语言、认知和情感等因素。CLIL是欧盟在“培养多语言能力公民、促进语言教学的发展和多样化”的决议框架下推动欧盟各国开展的一种双语教学模式。这种模式相对于源于北美被全球普遍采纳的浸入式双语教学，为双语教学的理论研究和实践教学都做出了具有革新意义的贡献。
选择英语作为学习信息安全学科知识的语言媒介，是因为英语是当今国际各种领域的交流合作中使用频率最高的语言种类。为了使学生适应国际化教育、产业的发展趋势，有效获得更多、更新的学科知识和科技信息，并能够把我们的科技成果推向世界，高等教育承担起培养具有国际视野、具备国际竞争能力的创新型、复合型高级专门人才的责任，而双语教学可以说是承担责任的前提或必要条件。特别是CLIL双语教学模式对于中国的双语教学更具有实际的借鉴意义。CLIL双语教学模式可分为三个方面的内容，如图2所示。
1.内容相关的学习（Content-related learning）。在课堂上使用的全英语教学材料，该材料是否合适教学，主要看以下几个方面：通过本教学材料的学习，学生可否掌握两个以上的知识点；量化掌握知识的目标；通过什么策略让学生来掌握这些知识点，比如在学生已有知识的层面上通过视觉、或头脑风暴活动、以更友好的方式展示知识点、通过不同的学习方式如游戏或者视频支持、安排有挑战性的任务给学生来完成；
2.语言相关的学习（Language-related learning）。解释可能影响学生理解文章的单词；量化和语言相关的学习掌握指标；写出让学习者完成目标需要用到的策略，如尽量将英文材料通俗易懂、将关键词标下划线、英文材料提供词汇表等；
3.学习技能相关的学习（Learning skills-related learning）。标出技能相关的目标；量化这些目标；设计好的策略帮助学习者完成这些目标，比如重新组织知识点、通过图表等分析知识点等。
CLIL双语教学模式认为人的认知过程可分为5个渐进过程，即记忆、理解、运用、分析、评价、创造（Remember，Understand，Apply，Analyse，Evaluate，Create）。其中记忆、理解、运用是低层次的思维能力因为他们更具体，而分析、评价、创造是高层次的思维能力因为他们更抽象。
五、课程设置教学实践方案
通过对现有理论和实践经验的研究和探索，采用虚拟仿真实验和CLIL双语教学方法应用到信息安全的课程教学实践中。课程设置方案氛围准备阶段、CLIL教学阶段、虚拟仿真实验阶段，各阶段描述如下：
1.准备阶段：配发讲义，其内容主要与《Cryptography and Network Security Principles and Practice，Fifth Edition》（密码编码学与网络安全-原理与实践）课程内容接近，补充专业词汇和常见表达方式。该阶段按照教学进度安排学生自学并熟悉专业词汇，同时利用CLIL教学中针对词汇测试的有趣方法对学生进行词汇量的教学和测试。
2.CLIL教学阶段。教学过程中给出不同的和密码算法相关的英文版本供学生阅读、参考和讨论。在此基础上，针对不同的密码算法设计有特色的相关的简单的任务，教师讲解，学生组成团队合作，在给定的时间内呈现设计方案并且陈述其方案，交流的过程主要使用英语完成。
3.虚拟仿真实验阶段。在教学过程中，在算法很抽象或者熟悉相关密码算法后，老师通过虚拟仿真实验平台展示该算法的原理或实际应用，将抽象内容形象化和具体化。安排学生组成团队利用虚拟仿真实验平台设计网络安全实验，进一步巩固、实践其所学习的密码理论知识。
六、信息安全双语课程教学的心得与体会
将虚拟仿真实验和基于CLIL的双语教学引入到信息安全的课堂教学中，使得教学模式和方法多样化、智能化、规范化、国际化，旨在提高学生专业英语听说写能力；加强创新精神和实践能力的培养；更生动形象传达不易理解的知识。具体意义如图3描述，总结如下：
1.引入CLIL双语教学理论，将语言和学科融合进教学。学习探讨国际上主流的被大家认可的双语教学理论如CLIL，在此基础上探索适合民族院校学生特点的教学方式方法，在《信息安全》专业课程的讲授过程中将英语的语言能力培养与信息安全的专业内容融合起来一起学习，在此过程中，语言和学科将共同发挥作用。旨在提高学生的专业英语能力、扩大学生的知识面，为国家培养高素质复合型专业人才队伍。
2.搭建虚拟仿真实验平台，将理论和实践融合进教学。在课堂教学过程将动画模拟、虚拟仿真、远程实验和实物实验优化组合，探索各类案例的优势互补，旨在调动学生学习积极性、启迪思维、激发潜能。通过虚拟仿真实验平台，整合信息安全的相关资源，提供智能化的教学服务同时，培养学生的创新能力和动手能力。
本论文的探索方法将是鼓励课前预习、课程参与、课后实践。讲授方式的选择将会优化组合教学模式，激发学生学习热情，提高学习的主动性，提高学生的上课注意力。通过CLIL模式中各类学习技巧，逐步提高学生的英语能力和专业素质。
七、总结
本论文探索将CLIL双语教学模式和虚拟仿真实验应用到信息安全的课程教学过程中。学习探讨适合信息安全课程特点和民族院校教学特点的双语教学理论如CLIL双语教学模式，在《信息安全》专业课程的讲授过程中将英语的语言能力培养与信息安全的专业内容融合起来一起学习，语言和学科将共同发挥作用；同时运用虚拟仿真实验等辅助手段，将信息安全的理论知识和实践知识结合起来，提高学生对信息安全专业的认知程度。我们所做的努力最终的目标是让学生从记忆、理解、运用知识到能分析、评价、创造知识的转变，为社会培养大量既有丰富的专业知识又精通英语的高素质复合型人才。
参考文献：
[1]孟博.民族高校《信息安全》双语教学的实践与思考[J].湖北函授大学学报，2011，24（5）.
[2]章丽平，宋军，余林琛.高校信息安全专业双语教学研究[C].昆明：2010年全国密码学与信息安全教学研讨会，2010-7-1.
[3]黄文华.高等院校信息安全专业课程开展双语教学的思考[C].昆明：2010年全国密码学与信息安全教学研讨会，2010-7-1.
[4]Pspice，http：///.
[5]TINA，http：///.
[6]CIRCUITMAKER，http：///.
[7]Proteus，http：///index.cfm.
[8]Boson NetSim，http：///netsim-cisco-network-simulator.
[9]张琼，舒鹏.北京邮电大学网络教学系统研究中心――虚拟仿真实验教学的研究与创新[J].海峡科技与产业，2014，（7）.
[10]北邮开放式网上虚拟实验室，http：//.
[11]CLIL，http：///clil/what-is-clil/.
中国信息安全论文范文第10篇
高危行业是指危险程度及事故发生数都相对较高的特殊行业，如采掘、建筑、石化塑胶等行业。针对于此，国家也出台了相应的法律法规对其行为加以约束，如2012年2月14日通过《企业安全生产费用提取和使用管理办法》，进一步扩大了高危行业的范围，并对其安全费用提取标准、使用范围等作了更详细的规定。
安全会计作为企业会计的一个分支，是企业安全生产、持续运营的重要手段。对安全会计信息披露的研究是推进安全会计的重要一环，尤其是针对高危行业越来越受到学者们的关注。本文从安全会计信息披露的理论研究、动因、影响因素、内容几个方面分析我国高危行业上市公司安全会计信息披露的研究成果及不足，并提出展望。
一、安全会计信息披露的理论研究
学者在对安全经济学研究的基础上兴起了对安全会计的研究，并且主要集中研究安全生产与经济效益之间的相关性。企业安全信息披露是安全生产的重要一环，是社会责任的重要组成部分，加之安全问题变得越来越不容忽视，所以对安全信息披露的研究就显得尤为重要。
李恩柱、朱学义（2008）阐述了安全会计理论体系构建的必要性，认为安全会计是使用以货币为主的多种计量单位，对存在安全隐患的单位安全预防资源的投入、估算可能造成的事故损失以及补偿的过程进行控制的一种管理活动。沈剑（2008）梳理了安全会计要素确认、安全账户体系的设置等。李恩柱、朱学义等（2010）认为应建立独立于社会责任之外的安全会计理论体系，安全会计除应满足会计基本假设的一般属性外，还应有其特殊性。刘朝霞等（2010）认为不应只对生产过程的安全进行核算，对自然灾害及产品质量对顾客安全的影响等也应核算，进而对安全会计提出了自己的定义。
以上研究多是理论性的规范研究，内容主要涉及安全会计概念的提出、发展、理论框架的构建，随着安全会计理论研究的日渐成熟，学者们逐渐把目光转向影响因素等方面的实证研究。
二、安全会计信息披露动因和影响因素的研究
（一）安全会计信息披露动因的研究
安全会计信息披露是社会责任的一部分，将其从社会责任中分离出来，形成了关于安全会计信息披露动因的多种理论，并且各理论之间是互补而非竞争的。
委托理论产生于经营权和所有权的分离，被委托人和委托人目标不同产生成本，企业为减少成本、降低风险会积极主动的披露信息，郑玲（2011）、王玉平（2014）、赵婷（2016）等在安全信息披露的研究中都提到这一理论。
1923年谢尔顿首提社会责任理论，认为社会责任主要包括：经济责任、法律责任及社会道德，其中就包括要求企业安全生产，以及提高安全信息披露质量。沈洪涛（2006）发现信息披露水平沪市优于深市，披露的信息主要集中于社区责任方面，而对环境、员工、产品安全披露较少，披露数量和质量提高的不同步性。
利益相关者理论表现为管理者为实现利益相关者之间的平衡，而开展的一系列活动。利益相关者为降低信息不对称对其决策的影响，会更关注企业披露信息的详尽程度，而企业为了获得投资者投资、债权人借款、潜在供应商的青睐会更积极的披露信息，孙锋锐（2016）提到企业为得到利益相关者支持会积极的披露信息。迫于政策法规等的压力也是企业进行信息披露的动因，国内文献主要集中于以上这几种动因理论的分析。
（二）安全会计信息披露影响因素的研究
对安全会计的研究是围绕其理论研究展开的，继而涉及到对安全会计信息披露影响因素的研究。一方面，理论研究多是定性研究，很难用数据分析来提高研究的信度，而对影响因素的研究多采用定量方法，极大的提高了研究的客观性；另一方面，对影响因素的研究提高了研究的实用性，可为利益相关者提供决策有用的信息，也有助于提高信息披露的质量和规范企业安全信息披露的行为。
企业规模是企业市场价值的基础，一定程度上反映了企业的竞争力，佟丽娜（2014）发现企业规模与安全信息披露水平关系显著为正。债务风险高的企业为获得资本，会积极主动披露信息，减少与利益相关者之间的信息不对称，杨立永（2015）发现企业安全信息披露与偿债能力显著正相关。上市公司盈利能力越强，在信息披露上投入的资本就越多，郑玲（2011）得到净资产收益率较高的公司更倾向于以“专项储备”披露安全信息。股权结构与安全信息披露水平间存在一定的相关性，王晓东（2016）实证证实了这一点。
企业安全信息披露水平越高，表明越是积极主动的承担社会责任，那么其市场价值也越好，李朝（2012）发现企业价值与安全信息披露关系显著为正。公司治理一直以来是学术界研究的热点，黄海燕（2013）发现安全会计信息披露水平与市场化进程、独董比例关系显著为正，与终极控制人性质、两职合一关系显著为负，与董事会会议频率关系不显著。逄鹤宁（2016）证实了安全信息披露水平?c外部监事及独立董事比例关系显著为正，与事务所名誉关系不显著。
以上多是安全信息披露水平的内部影响因素，企业外部因素（如制度和市场因素）也产生一定影响作用，但是在这方面的研究并不多。
三、安全会计信息披露内容及披露模式的研究
迄今为止，国家未出台明确的法律法规对安全信息披露内容加以界定，这使得企业在披露安全会计信息上有很大的随意性。
郝成林（2002）认为企业应更加主动的披露安全会计信息，来满足利益相关者的需要，减少因信息不对称对其决策产生的影响。杨世勇、朱学义（2009）发现煤炭行业安全信息披露不全面、信息披露较为分散且披露的形式不规范，并提出了相应的对策。文献回顾发现企业安全信息披露的内容主要有安全风险、安全培训、安全生产费用提取标准、专项储备、政府补助或奖励安全生产制度等。
安全信息披露的模式主要采用补充报告和独立报告的模式。前者是在既有的财报上增加与安全相关的信息，后者则是通过单独编制报告对安全会计信息加以披露。李恩柱（2010）发现公司主要采用补充报告模式对安全会计信息进行披露，也有少数企业在重要事项中披露，但采用独立报告模式的却很少，原因可能在于没有可参照的模板，或是处于成本效益原则的考虑。
四、安全会计信息披露研究的趋势
（一）从参考国外经验到结合我国实际情况转变
国外注重对企业社会责任承担的研究，各国对社会责任信息披露的重点及形式各异，但是基本都包含对安全生产的要求，可见，安全是任何一个国家都不可回避的问题。国内最初是借鉴国外的经验来对社会责任加以研究，随着安全问题逐渐提上日程，才开始对安全会计单独加以研究，并且事实也表明对安全会计进行独立研究是有意义的。在后续的研究中，学者们发现国外经验并非完全适用于我国，因此在考虑我国实际情况后，进行了更加深入的研究，这也有利于我国安全会计信息披露的进一步发展。
（二）研究内容由宽泛变得具有针对性
我国学者起初对安全信息披露的研究大多属于文献综述形式，涉及内容虽然较为广泛，可是大都比较空泛，缺乏针对性。但随着时间推移，安全会计进一步发展，学者们开始对安全信息披露的某一重要方面给予更高的关注，并进行深入探究，如上文提到的从对理论框架的研究到对某一影响因素的研究。
（三）从定性研究到定性与定量研究相结合转变
刚开始对安全会计研究主要停留在理论框架层面，未涉及实证研究。随着理论研究的日渐成熟，及国家对高危行业提取安全费用等的规定，国内安全会计实务也在不断地发展当中，进行安全会计信息披露的企业逐渐增多，这为实证研究提供了样本数据。因此国内学者对安全会计的研究开始呈现多样化，从单一的定性理论研究向定性与定量相结合转变。选取样本数据进行实证研究的增多，这也提高了我国安全信息披露的客观性、实用性，客观反映了我国安全信息披露现状。
五、安全会计信息披露的研究展望
中国信息安全论文范文第11篇
关键词：计算机网络安全；教学手段；交互式教学
中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2014）04-0200-02
随着国际一体化的快速推进，信息技术在社会和经济发展中的地位越来越重要，信息安全成为关系到信息技术能否成功得到应用的一个关键因素。培养掌握高级信息安全高级人才已成为我国信息化建设的关键。
一、国内外现状
关于信息安全的教材，国内外有很多，比如由机械工业出版社出版的《网络与信息安全教程》，清华大学出版社出版的《信息系统的安全与保密》及William Stallings著的由电子工业出版社出版的《密码学与网络安全》。这些教材一般都是基于密码学基础，介绍基础的相关网络安全知识和基本原理，比如计算机网络安全的基本概念和技术、数据加密和认证原理技术、入侵与病毒、防火墙原理和技术等内容，比较适合本科生使用。但是随着信息技术及网络技术的快速发展，网络安全涉及的内容也越来越多，技术难度也越来越大，比如可信计算、无线网络安全、信息隐藏和数字水印技术及组播安全等理论和模型，而目前国内外还没有合适的教材涉及以上内容，适合研究生层次的教学。以上这些理论和技术目前只能在相关科研论文或其他文献中查到，这对我校计算机学院所开设的研究生学位课《高级计算机网络安全》的教学极不方便，也影响了同学们的学习。
二、课程内容的探索
本文作者从2006年开始，已经连续8年承担计算机学院《高级计算机网络安全》课程的教学，具有丰富的教课经验，并已积累了大量的教学素材。很多专家和学者也对信息安全和研究生教学进行了探讨和思考。考虑到当前信息安全的多个热点领域和发展方向，该课程内容从可信计算TCG和可信网络TNG开始，深入分析当前信息安全领域的现状和存在的问题，引出现代信息技术所涉及的信息安全的各种理论和相关技术，包括无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型及云计算安全等。同时，为了加强学生的理论理解，在课程教学中融合一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力；同时对涉及领域的研究动向进行全面的综述，培养学生的研究能力和创新能力。
三、教学手段的探索
本课程教学最初几年，主要采用教师课堂讲授的方式。但由于课程涉及内容广，难度大，大部分学生有畏难情绪，教学效果并不好。通过和研究生多次交流，并不断总结经验，作者认识到：为了激发学生的学习兴趣、提高学生的学习热情，调动学生的积极性、增强学生的参与度是该课程教学效果的重要手段。近五年来，通过对该课程教学手段的不断改进和完善，慢慢总结出以下有效的教学手段，这些教学手段取得了非常好的教学效果，也得到了学生的好评。
1.基础知识介绍。我校计算机学院本科阶段，开设了《信息安全数学基础》、《密码学与安全协议》、《网络攻防》等课程，为我校毕业的研究生了解、掌握信息安全的基础知识。但我校其他研究生来自全国各高校，有的同学没有修读信息安全相关课程。为了使同学对信息安全基础知识有一个基本了解，在课程开始会利用4个课时对信息安全基础理论和技术做介绍，为后面的专题打好基础。
2.专题介绍及小组选题。信息安全技术发展日新月异，课程教师会总结当前计算机网络安全前沿较新的、较系统的、具有代表性的十多个研究方向和研究进展，并做简单介绍。教师会根据每个学生的研究方向及兴趣爱好将同学分为十多个小组，每个小组4～8名学生，包括一名组长。每个小组选取一个专题。
3.小组学习和讨论。在一定时间内，由组长负责组织小组成员对所选专题进行调研、学习和讨论，要求每个成员了解掌握专题主要内容，包括涉及的关键问题、模型、算法及系统实现等四个主要方面。对调研、学习过程中遇到的难题，如经过小组讨论还无法理解，可和教师沟通，得到教师的指导。最后，小组要按规范制作PPT，并发给教师审核。教师给出修改意见，小组再完善修改，直至定稿。这个过程锻炼了研究生的调研、学习和合作沟通能力。通过这个阶段，小组成员对所负责专题有了较深刻的理解，并对小组成员进入导师实验室，对他们开展进一步研究大有裨益。
4.课堂报告。每个小组将根据教师安排，在课堂汇报所负责专题的内容。为了保证每个小组成员积极参与小组学习和讨论，教师在上课时临时指定上台报告的学生，报告学生表现会作为其个人及其小组成员平时成绩的重要依据。在报告过程中，教师和其他小组同学可以随时就相关问题提问，有时对某一个复杂问题进行深入探讨。因为是学生上台报告，并且同学们可以随时参与讨论，课堂气氛非常活跃，大大增强了该课程的教学效果。
5.课程考核。虽然每个小组在他们负责的专题上投入了很多时间和精力，但该课程的主要目标是每个学生需要了解各个小组报告的专题内容。课程讲解、讨论结束后，所有同学还要参加最后的闭卷考试，考试内容来源于每个小组报告的内容。这样，在每个小组课题报告时，其他小组成员还要认真听讲并积极参与讨论。每个同学在课题上的表现和积极性也将作为该学生平时成绩的一部分。
四、小结
本论文讨论的《高级计算机网络安全》的教学模式和教学方法具有一定新意，主要体现在以下几方面。
1.国内外关于高级计算机网络安全专题的教材还没有，本课程对当前计算机网络安全前沿研究方向进行系统化总结。本课程主要内容既可作为研究生学习当前计算机网络安全领域较新和较成熟的科研成果，也可作为课题研究的参考。
2.本课程涉及的内容较全面，包括可信计算TCG和可信网络TNG、无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型以及云计算安全等理论和模型。
3.为了加强学生对相关理论的理解，本课程包含一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力。
4.教学相长，通过小组合作和课堂讨论，引导学生深入研究某一专题，培养学生的团队合作能力和研究能力，增强同学学习的主动性和积极性。此外，还通过网上交流及讲座论坛等形式开展交互式教学。
参考文献：
[1]马建峰，李风华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育，2005，（1）.
[2]王海晖，谭云松，伍庆华，黄文芝.高等院校信息安全专业人才培养模式的研究[J].现代教育科学：高教研究，2006，（5）.
[3]景静姝，王玉琨，刘鉴汶.高等院校研究生课程教学改革问题探讨[J].理论导刊，2007，（5）：97-99.
中国信息安全论文范文第12篇
关键词：信息安全；专业建设；培养计划
中图分类号：G64 文献标识码：A
文章编号：1672-5913(2007)11-0028-04
On the practice and debate of the undergraduate courses specialty constructing of Information Security
Li zhangbing , Liu jianxun, Liao junguo
(The computer college of Hunan University of sci. & tech.)
Abstract: In this paper we analyze the actuality and existing problems of specialty constructing of information security, and bring forward some suggestions according to the practice on specialty constructing of information security of my university, which will make some effects on the specialty constructing of information security.
Keywords: information security；specialty constructing；cultivation plan
1引言
随着我国电子政务、电子商务和社会信息化的发展，网络与信息系统的基础性、全局性作用日益增强，信息安全已成为国家安全、社会安全、经济安全的重要组成部分。信息的安全面临着严峻的压力和挑战，已引起了各国安全部门与军方的高度重视，培养高素质的信息安全人员已刻不容缓。我国教育部、科技部、信息产业部、国防科工委、国家自然科学基金都把“信息安全”作为优先发展的领域[1,2]。教育部2005年7号文件出台了“关于进一步加强信息安全学科、专业建设和人才培养工作的意见”，并将建立国家网络信息安全保障体系确定为国家发展的基本战略目标之一。在国家教育部门的宏观指导下，我国在一些高校已经设置了本科、专科信息安全专业，中国科学院信息安全国家重点实验室、武汉大学、北京邮电大学、上海交大、西安电子科技大学等一些高校已经设置了密码学和信息安全的博士点，截止到2004年底，教育部共批准47所高校开设信息安全本科专业[3,4]。在国家领导和相关部委的高度重视和支持下，我国信息安全学科建设取得了初步的成果。但与美国等发达国家相比，我国在科研人员数量、研究生培养规模、学科建设等方面还存在很大的差距[1,2]。目前我国信息化人才教育的现状远远不能满足信息化进程对人才的迫切需求。在这样一个大背景下，湖南科技大学计算机学院从新学科建设和培养信息安全急需人才的目标出发，于2003年着手筹建和申办信息安全本科专业，2004年批准并开始招生。
但是信息安全专业的建设问题，一直是各开设该专业的学校探索和实践，并正在进一步完善的艰巨任务，对于存在的问题有许多值得大家共同研究。
2信息安全专业建设现状分析
根据近几年全国信息安全专业几次活动和会议上的一些信息以及和各高校信息安全一线教师的交流调查情况，各高校在信息安全专业建设上都进行了不懈的努力和探索，现就以下几个方面来分析一下现状。
2.1培养目标和培养模式
各高校信息安全专业的培养目标经过几年来的探讨基本达成一致，就是培养具有计算机系统维护、网络安全系统的规划、设计、维护及网络组建、管理、维护能力的技能型人才；注重培养学生的全面素质和综合能力，使学生具有坚实的数学、物理、英语、电子、通信、计算机基础，强调信息安全的基本理论和基础知识，及时引入该专业的新知识和新技术；具备信息系统分析与综合集成、工程设计与实际运用、安全策略制订与监控管理的基本能力；在首先掌握数学、计算机科学基本理论与基本方法的基础上，学习信息安全的基本理论与技术，成为适应世界范围内的经济信息化、数字化的复合型信息安全专业人才，可在国家企事业部门、电子商务、政务公司、国家军政机要部门等从事信息安全工作，保证计算机网络及电子商务、电子政务的安全性，也可继续从事相关专业的科研、教学工作，或继续攻读研究生学位。
培养模式上，有条件的不仅培养本科生，还培养高层次的硕士、博士，也有的学校仅培养专科生。信息安全专业大部分都是办在计算机学院下的，也有办在数学、通信或信息工程学院下的，据说有的还办在法学院(这种方式是否可取值得商椎，毕竟文理两重天)。因而培养学生的侧重点也许有些不同，有的以计算机技术为主，有的以密码学及其应用为主，有的以信息通信或管理安全为主。
2.2师资队伍建设
由于各方面的原因, 目前, 国内信息安全专业的师资相对缺乏。很多教师是以前一直研究密码学的专家学者，但也有一大部分是一直从事计算机或通信方面教学科研的老师，多数老师还缺乏信息安全专业的整体知识架构，还需加强培训锻炼。各高校都在通过各种方式加强在职人员的培训和继续教育，比如：派遣教师参加信息安全专业的各种研讨会、培训班，同时吸收该专业新毕业的硕士博士来增强师资队伍。
2.3课程设置
目前，各个大学在课程设置上各具特色，课程体系逐渐体现信息安全学科本身的特点。但信息安全专业教学内容一般都滞后于信息安全技术的发展，设置的教学内容仍较陈旧，仍有的课程内容上交叉重复。一般设置有六大类的课程(基础、选修和必修课) ：公共基础课如英语、马哲、体育等；物理类课程如大学物理、物理基础试验、数字逻辑电路、电路分析和试验等；数学类课程如高等数学、线性代数、离散数学、概率统计、信息安全数学基础等；通信类课程如计算机网络、通信原理、数字信号处理等课程；计算机类课程如计算机文化基础、程序设计语言、数据结构、计算机组成原理、微机接口、操作系统、数据库、软件工程等；信息安全类课程如信息安全导论、现代密码学、信息理论与编码、安全协议与技术、信息安全综合实验、病毒理论与对抗、信息隐藏与水印技术、数字签名及认证、系统安全及取证、信息安全法律法规等[2,3]。
2.4实验室建设
当前信息安全的实验体系和内容仍在完善当中，相对于计算机应用等专业来讲，实验室建设成本较大，虽然有北邮、武大、上海交大等学校的信息安全实验室样板，很多学校仍处于观望状态，或不愿一次投资到位。毕竟每个学校的信息安全专业每年招生一般为1～2个班，学生少而专业实验较多，虽然实验室可以对其他专业学生开放，但毕竟是少数课程。况且信息安全专业是个双刃剑，说不定会培养一大批有意无意的信息破坏者，直接影响到信息乃至社会的安全。基于以上因素，学校考虑到效益问题，投资建设显得有所顾忌，实验室建设不可能一踌而就；当然从另一方面来说，逐步建设也有利于实验室的完善。
信息安全专业是一个实践性很强的专业，对实验室的建设、试验设备等的要求较高。比较有名的信息安全实验室是中国科学院信息安全国家重点实验室, 中科院高能物理所、软件所、计算所等单位都具有良好的网络安全试验设备或试验中心，这些研究单位主要培养的是信息安全硕士、博士人才；中国科技大学、北京电子科技学院、上海交通大学等院校也建立了各自的信息安全研究中心或实验室。
2.5教材建设
好的教材对学生和教师都能起到事半功倍的效果。本科信息安全专业需要切合本科生的培养需求，开发撰写出一套新颖实用的教材，既满足课时分配又满足社会求职需要。当前的教材建设也处在一个摸索阶段，很多教材良莠不齐，这需要信息安全专家学者和一线的教师共同努力，不断改进教材质量。目前信息安全本科专业教材的建设正处于发展阶段：武汉大学组织编写出版了全国第一套信息安全本科专业教材, 目前已出版了《密码学引论》、《计算机病毒分析与对抗》、《网络安全》等6本教材；中国计算机学会教育专业委员会和清华大学出版社联合组织全国二十余所重点院校，编写了“高等院校信息安全专业系列教材”，出版了包括：《现代密码学》、《PKI原理与技术》等11本教材；北京邮电大学组织编写了《信息安全概论》、《信息隐藏与数字水印》等6本教材，另外，还有各高校或科研机构的学者编写的信息网络安全书籍，以及各出版社从国外引进翻译出版的信息安全书籍或影印版教材，例如电子工业出版社出版的“国外计算机科学教材系列”中的《密码学原理与实践》教材等[1,4]。
2.6存在的问题
根据以上事实及分析，当前信息安全专业主要存在以下几个主要问题：信息安全专业可以办在几个不同学科的学院下面，虽然各有特色，但难以形成统一的培养目标和独立的新兴学科；专业教师的缺乏、培训的内容和规模不足仍是师资队伍建设的难点；课程设置要满足本科教学2500总学时，除开基础课、专业基础课和公共选修课的课时，专业课时相对较少，有必要开设的专业课又多，矛盾总在一定时期内存在；由于学生数相对较少，很多学校不想投资太多，实验室建设面临资金短缺、设备和配套软件不理想的困难，信息安全教学试验环境仍然没有很成熟的参考标准和样例；已出版的教材还缺乏系统性，很多都存在交叉内容，给课程设置和教材选用带来一定困难。另外就是就业问题，尽管这个新专业面临巨大的社会人才需求，但依然存在就业问题的考验，由于扩招，近年来很多专业的学生都感到就业压力大，而且该专业人才具有双刃剑的特性，就用人单位来说希望有个安全的信息环境，对人才使用有些许担忧。
3我校的信息安全专业建设实践
我校信息安全本科专业设在计算机学院，可以利用原有的计算机师资和设备等教学资源。培养的方向和目标是培养学生掌握信息安全的基本理论与技术、信息安全法律法规等方面的知识，能运用所学知识与技能去分析和解决相关的实际问题，具有较高的综合业务素质、较强的创新与实践能力，具有扎实的数理基础，较好的外语和计算机信息安全技术运用能力。学生毕业后，可继续攻读本专业或相近专业的硕士学位，亦可以在政府、国防、电信、金融、公安和商业、教育等部门从事信息安全研究、开发、生产及管理与执法、教学等工作。
为了配合学校的“加强本科教学建设，迎接本科教学评估”，根据教育部本科教育的课程设置规划，有针对性地修订了课程设置和教学计划，设置大专业、多方向的课程体系，使其更具特色，专业发展的方向更加明确。培养方案体现了“工程应用型、个性化、精英式”人才培养理念，实验教学体现工程应用型、个性化思想，并建立教学的质量监控体系。开设的课程参照了“全国信息安全专业师资交流与培训互助组”的《全国高校本科信息安全专业规范(初稿)》以及武汉大学、北京邮电大学、上海交大等的教学培养方案，除前面谈到过的课程外还加强了信息安全综合实验、智能卡技术、嵌入式系统等硬件方面的课程，多开设实验和相关课程设计，加强学生动手能力的培养。所开设的专业选修课程(非必选)的课时一律压缩到32学时。
实验室建设初具规模，购置了两台Cisco网络防火墙、漏洞扫描器、入侵检测系统、PGP认证等信息安全设备和配套软件，组建了信息安全综合实验室。目前部分实验已对学生开放，使学生对所学专业产生浓厚的学习兴趣，拓宽了视野，为信息安全专业的发展和腾飞做好了准备。
注重培养现有的教师队伍，在引进高学历的教师同时，加强信息安全专业师资培训力度，突出师德修养和法规教育；让青年教师分别承担了不同的教学和科研课题任务，多给青年教师创造条件(外出培训，学习或参观)，使他们尽快成长、成熟，成为学生的良师益友。同时鼓励教师独立或参与信息安全的系列教材编写，目前正参与《信息安全导论》、《网络安全》、《现代密码学》等教材的编写。
在教学执行方面，通过实验和课程设计(如操作系统、网络、密码学、嵌入式系统等专业实验和课程设计)等实践模块加强实训教学，采取课程和实践教师责任制的办法，按大纲对学生提出几个具体技能要求进行考查，使学生确实掌握某一技术技能，并能根据自己的特点朝某一方向发展，为就业提供竞争的实力；切实落实每门课程要求的基本概念和基本理论，使学生课堂有收获，课余有自学和发挥的基础，不因为一些学生觉得难学而降低标准。信息安全的理论课程都比较抽象且难理解，因此特别需要我们教师自己勤学苦练，提高把握教材和执教能力，突出重点，理清脉络，有效地传承知识。
4本科信息安全专业建设的规划与建议
专业建设的核心在于培养方案以及师资水平的不断提高，要按照教育部本科教学的规定制定好信息安全专业的建设规划。下面是几点建议：
(1) 根据学校各自特色来制订培养方案。各主办信息安全专业的学校或学院将会根据自己的特点来开设课程，一般都会对自己学院擅长的课程有所偏颇和强调，所开课程也会充分考虑利用现有的师资、设备资源和社会的就业需求。根据需要，计算机的主要课程《编译原理》可作为选修或者干脆不开。在注重对密码学、网络安全等传统性课程教学的同时，也应开设信息对抗、计算机系统安全、信息安全管理和法规等方面的课程。
(2) 师资人才的培养要突出忠诚教育，把忠于党、忠于祖国、忠于人民、忠于法律作为核心目标。通过有计划、有规模地参加全国的信息安全培训、科研立项来锻炼教师队伍、促进学科发展，把培养信息安全硕士、博士等高级人才与信息安全的本科教育相结合；要紧跟现代教育、科技发展的步伐，深化教育教学改革，推动教育训练的理论创新与制度创新，不断提高教育训练工作的质量和效益。加强对重大理论和实践问题的科学研究，提高教育训练工作的针对性、实用性。
(3) 充分利用实验设备，对每次所开设实验进行评估并不断修订内容，以提高教学效率和扩大学生掌握知识和技能的深度和广度。与学校领导充分沟通，争取足够的实验室建设资金，根据需要不断更新和补充信息安全新的实验设备和配套软件系统，进一步突出办学特色，充分发挥专业和人才培养优势。
(4) 加强对信息安全领域的教学和研究。信息安全是一个数学、计算机科学、信息科学、物理学、系统工程等相互交叉的学科，涵盖的研究领域很广。对
信息安全核心技术特别是原创性理论的研究还相对缺乏，必须以科研来带动教学的深入。
(5) 通过每年一次全国信息安全专业会议交流教学和实验室建设经验，参考国外的信息安全专业建设资料，不断加强本专业的建设。
5结束语
信息安全理论和技术从通信保密的基本要求逐步发展到今天对密码技术、信息对抗技术、系统生存技术和安全监控技术的综合需求。信息安全是国家信息化健康发展的基础，是国家安全的重要组成部分。国家信息安全的竞争，归根到底是信息安全人才的竞争，而人才的培养离不开教育。本文讨论了本科信息安全专业建设现状和存在的问题，根据我校信息安全专业建设的实践提出了相应的专业建设的建议，对信息安全学科建设具有一定的参考指导作用。
参考文献
[1] 李锋,郭大昌等.信息安全专业建设的探索[J].网络安全技术与应用,2004,(12):14-17.
[2] 刘宝旭.浅谈信息安全学科建设与人才培养[J].北京电子科技学院学报,2006,14(1):10-12.
[3] 李晖，马建峰.结合学校特色加强信息安全专业建设的几点体会[J].北京电子科技学院学报,2006,14(1):3-4.
[4] 马建峰,李凤华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育,2005,(1).
中国信息安全论文范文第13篇
关键词：信息安全；信息对抗；信息战；安全措施
中图分类号：TP391.78 文献标识码 ：A 文章编号：
1. 信息安全的含义
信息安全是一个很难下定义的概念，不防暂时不给它下定义，只阐述它的含义就可以了。
关于信息安全的问题，除了采取强有力的安全措施之外，还要注意解决威胁信息安全的深层次原因。
广义的信息安全包括网络信息安全和非网络信息安全；狭义的信息安全指网络信息安全；非网络信息安全指通过电话，电报，无线电通信，电视，文字，口述等方式表达的信息的安全。本文涉及的信息安全是广义的信息安全，指任何形态的信息的安全。
信息安全是一个很难下定义的概念，到目前为止，尚没有一个令人满意的信息安全的定义。
ISO国际标准组织给出的信息安全定义强调了信息系统的保密性、完整性和可用性；实际上，保密性和完整性是密码学的主要特点，而可用性涉及的范围又大大超出了安全的界线；故ISO国际标准组织给出的信息安全定义是不够完善的。
有的人把信息安全定义为：'保障有敌手参与的信息系统的正常运行'。实际上，很多时候，信息安全受到的威胁不是来自信息系统外部的敌手，而是来自信息系统内部的人，或者说，现实对信息安全的威胁主要为信息泄露和内部人员犯罪，而非病毒和外来黑客所引起；2003年，据公安部统计，70%的泄密犯罪来自于内部；故这一定义也是不够完善的。
也有的人把信息安全定义为：'通过信息安全管理和信息安全技术以保障信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠地正常地运行，信息服务不中断'。实际上，通过信息安全管理和信息安全技术以保障信息的安全，并不能完全涵盖信息安全的所有外延，例如，这一定义并不能把信息安全的风险评估或等级保护等研究
____________________
内容包括进来，这一定义也不能把信息内容安全包括进来；等等；也就是说，这一定义也是不够完善的。既然如此，不防暂时不给它下定义，只阐述它的含义就可以了。显然，它的含义是可以不断扩张的。十年前信息安全的含义和现在的信息安全的含义是不同的；未来的信息安全的含义和
现在的信息安全的含义也是不同的。
信息安全本身包括设备安全，数据安全，内容安全和行为安全。当前，人们关注信息安全的焦点,已逐步从行为安全转向内容安全。内容安全是信息安全在法律、政治、道德层次上的要求。信息内容安全存在对立的两方面的含义：一是指作为维护政权稳定的信息内容安全，一是指作为人权需要的个人获取信息自由的信息内容安全。
信息安全的标志是：信息的机密性、完整性、可用性、可控性、可追溯性、不可抵赖性（不可否认性）、真实性、可靠性、流动性、可审查性、合法性和合理性。
信息安全是一门涉及信息论、控制论、网络技术、信息安全技术、通信技术、计算机科学、密码学、数学、应用数学、数论、管理学、逻辑学、法学、心理学和社会学等等的新兴交叉学科。
2．信息安全受到威胁的危害性
信息安全受到威胁，将造成重大的经济损失 。2009年，福建股民和先生股票账户的密码被网络黑客篡改，导致和先生损失2万多元；据中国互联网络信息中心的报告，仅2009年上半年，就有1亿1千万个中国网民遇到过账号或密码被盗的问题； 2009年，网民处理安全事件所支出的相关费用高达153亿元人民币；2009年暴露的力拓间谍案，让中国损失7000亿元人民币；安全软件每年漏杀的木马超过百万，由此引起的经济损失超过十亿。据国家安全部门负责人透露，有63.6%的企业用户处于"高度风险"级别，我国每年因网络泄密导致的经济损失高达上百亿。2002年，美国资产融资公司计算机欺诈案，犯罪涉及金额20亿美元，影响震荡全美。美国ATM机存在的安全漏洞每年造成数十亿美元损失。黑客攻击平均每年为美国大型机构带来的经济损失，高达3000万美元，相当于其总营收的2.2%。据美国商业杂志《信息周刊》公布的一项调查报告称，黑客攻击和病毒等安全问题造成了上万亿美元的经济损失，在全球范围内每数秒钟就发生一起网络攻击事件。2009年5月29日，美国总统奥巴马公布的网络安全评估报告中说，美国的数字基础设施已经多次遭到入侵，数亿美元资金、知识产权以及敏感军事信息被盗，美国经济、社会等领域的关键基础设施遭到破坏，美国经济和国家安全利益受到损害。除以上所说的直接经济损失之外，实际上，间接经济投入也非常可观；例如，美国GIG耗资一千亿美元，而安全问题并没有解决；奥巴马上台数月后，一家美国信息技术公司受美国国土安全部委托，广告招聘大量"有正义感的黑客"，以便协助联邦政府查找各类重要网络系统存在的漏洞，美政府将为此提供6000万美元资金支持。五角大楼也曾公开表示，将在2011年前，将军方熟悉互联网反黑客业务的专家数量从80名增加到250人。
信息安全受到威胁，将造成严重的政治危机。去年我国平均每天有45个政府网站被黑客篡改；"人肉搜索"这种严重侵犯人民群众基本权益的行为，有愈演愈列之势头；散布谣言,煽动民族纠纷等涉及信息内容安全的事件日益增多；我国今年爆发的谷歌事件，则是典型的涉及信息内容安全的一起政治纠纷；今年3月发生'天安舰'事件之后，韩国等说'是朝鲜击沉了天安舰'，朝鲜则说'天安舰的沉没与朝鲜无关'，其中必有一方散布了不良文化（虚假的信息），这也是涉及信息内容安全的一起严重纠纷。
信息安全受到威胁，将造成严重的军事威胁。信息时代的军事威胁主要来自信息战，伊拉克战争期间，互联网名称与数字地址分配机构终止了对伊拉克国家顶级城名.iq的解析，一夜之间，人们发现所有以.iq为后缀的网站都从互联网上"蒸发"了。信息对抗或信息战是一种以获得控制信息权为目标的无硝烟的战争，信息战的攻击目标包括各种军事命令、通信系统、能源、运输和金融等与国家政治、经济、文化密切相关的系统；在和平时期．信息战是处于绝对隐蔽状态，一旦战争爆发， 信息战将出其不意地发挥出巨大的破坏力。2009年《纽约时报》报道，美国将组建网络战司令部，作为一支独立的部队，由国防部直接指挥，这是美国在信息战方面的新部署。美国已将信息安全由"政策"、"计划"提升到了国家战略。布什以不真实的信息为理由，发动伊拉克战争，这是一场起因涉及信息内容安全的战争。许多人认为信息安全面临的威胁主要是信息泄露、拒绝服务和信息破坏；事实上，维护信息内容安全才是当前最为紧迫的任务。
目前全球共有1 3台根服务器，其中主根服务器1台，辅根服务器12台。主根服务器和9台辅根服务器分布在美国本土，另外3台分别在英国、瑞典、日本。这就是说，当前，美国持有互联网根服务器的控制权，这实际上就等于掌握了全球互联网的最终控制权。美国可以通过中断根服务器使我国境内的互联网被隔绝；美国可以通过对根服务器实施特定的技术手段，盗取信息；美国可以通过根服务器的特殊地位，对我国境内互联网主机的信息进行监控；这是我国最为严重的信息安全隐患。
以上事实说明，信息安全受到威胁的危害性无论对个人，企业，国家，或者世界和平都是非常严重的。
3. 威胁信息安全的因素
威胁信息安全的因素分人为因素和非人为因素。
非人为因素指设备故障或自然灾害。设备故障一般由设备老化、功能失常及不兼容因素等引起；设备故障包括设备硬件故障、传输设备故障、存储媒体故障、系统软件故障、应用软件故障、数据库软件故障，开发环境故障或设备运行环境恶劣（温度、湿度、电源、地线和其他防护设施不良），等等。自然灾害包括由、火、雷、电、风暴、烟尘、虫害、鸟害，鼠害、海啸和地震等因素引起的灾害。
威胁信息安全的人为因素分恶意攻击和过失威胁。威胁信息安全的因素主要是人为因素；威胁信息安全的深层次的原因是全人类的道德水平下滑，其表现形式为不良文化到处泛滥。
参考文献：
[1] 黄松 夏洪亚 谈利群 ：模糊综合的信息安全风险评估，2010-05-20 论文图书馆
[2] 孙宇军 李体然：美国信息战概念的变化及其对信息战发展影响，Gzu521.com我的
[3] 杨旭：信息安全发展现状及其面临的问题 2008-12-23
[4] 周智佑：谈谈信息安全问题 《术语标准化与信息技术》2008,（3）
[5] 何德全：面向21世纪的Internet信息安全问题 《电子展望与决策》 1999(01)
[6] 张焕国 《信息安全原理与应用》 电子工业出版社，2007。
作者简介：
罗文（1988－），男，汉族，广东人，计算机科学与技术（本科）在读。
王会林(1967－)，男，汉族，江西崇义人，硕士学位，韩山师范学院数学与信息技术系高级工程师，研究方向：计算机嵌入式系统控制、计算机控制、软件工程。
广东省教育厅高校自然科学研究项目（Z03066）资助
中国信息安全论文范文第14篇
关键词：网络信息安全,社会需求,人才培养模式
一、引言
当前，随着信息技术的发展和网络的普及，网络与信息成为了越来越重要的战略资源，围绕网络的信息安全斗争也日趋激烈，网络信息安全已成为事关国家政治、社会和经济稳定的全局性问题。我国反黑客专家许榕生说：信息网络的攻与守完全是高素质人才的对抗。然而，我国在网络信息安全人才的系统培养和全民信息安全教育工作目前尚处于起步阶段，网络安全专业人才供需存在较大缺口，高级战略人才和专业技术人才尤其匮乏，不能适应当前社会信息化的发展和要求。因此，高素质的网络信息安全人才的培养问题已经迫在眉睫。同时，除了军队、公安等部门需要高级网络安全人才外，电子商务、电子政务和电子金融等互联网新型业务的发展，也对信息安全人才的培养提出了更高的要求，仅仅懂得如何配置防火墙的网络管理人员已经无法满足社会的需要。因此，如何培养高素质的专业的网络信息安全人才队伍，提高全民信息安全意识，已成为我国信息化事业的一个具有长期性、全局性和战略性的问题。
二、网络信息安全专业人才培养现状及存在问题
网络信息安全是一门以计算机技术为核心，涉及网络技术、密码技术、通信技术、应用数学等多种学科的综合性学科。网络信息安全专门人才必须经过系统培养才能满足社会的实际需要。国外在网络信息安全领域的研究起步较早，对信息安全教育和人才培养都非常重视。无论从技术研究发展看，还是从人才培养角度看，美国均走在世界各国的最前列，其信息安全教育体系相对比较完善，已经形成了配套的本科教育、研究生教育和博士教育培养体系。比如，美国普渡大学、约翰霍普金斯大学、卡内基梅隆大学已经建立了独立的信息安全人才培养体系，培养了许多优秀信息安全专业人才。
我国在信息安全研究和人才培养方面起步较晚，其中大学始终发挥着主力军和先锋队的作用。西安电子科技大学、解放军信息工程学院、北京邮电大学已拥有了密码学博士点和硕士点，自2000年开始先后有40多所高校设立了信息安全本科专业。这几年，我国信息安全已初步形成从本科、硕士到博士的人才培养体系，很多高校在网络信息安全人才培养方面进行了有益的探索，培养了一大批信息安全方面的专业人才。但是，我国信息安全理论研究落后于信息化应用和安全技术开发，在信息安全领域进行具有自主知识产权的应用研究和产品研发，建立国家网络信息安全保障体系方面十分被动。其原因之一就是我国尚未建立起一支知识结构合理的多层次专业人才队伍。。由于网络信息安全专业涉及知识面宽、知识点多、知识体系庞大，需要的基础知识很多，所以在本科或在本科层次以下培养信息安全方面的专门人才绝非易事，同时这也决定了该专业本科阶段的教育层次不可能很高。因此，有些人认为更应该注重加大研究生的培养规模和力度，以满足社会对高级安全人才的需求。
随着网络应用的爆炸式增长，我国网络信息安全人才在数量和层次结构上越来越不能满足实际需求。现行培养模式培养出来的网络信息安全人才也还有很多不足，不能满足社会和行业的实际需要。。目前，我国网络信息安全人才培养方面的不足主要表现在以下几方面：
专业知识结构不够科学：教学计划、课程体系没有体现网络信息安全学科本身的特点，课程设置和教学内容过散，难以形成专业知识结构。当前网络信息安全专业的课程体系基本上是某个相近学科课程体系的翻版或延伸，在课程中仅仅增加了密码学、防火墙、入侵检测等单纯安全理论与技术知识的教学，课程设置中缺少系统的观点与方法，对于如何设计与实现安全的信息系统等重要问题很少涉及。
对实践能力的培养重视不够：网络信息安全专业不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践中去认识、去体会。我国传统培养模式不注重理论的应用，很多网络信息安全专业院校的实验条件还相当落后，很多实验和实践环节不能正常开设。这样培养出来的人才缺少实践能力的锻炼，难以满足社会需要，很多人走上工作岗位后，也就不能将所学的知识用于解决工作中的实际问题，导致无法胜任工作或在很长一段时间内不能胜任工作。
实验内容不实用：网络信息安全是一个整体概念，并且在实际生活中专业技术人员经常需要解决综合性问题，因此需要培养学生综合的应用技能。而支持传统教学的实验内容通常都非常单一，不同实验之间相对独立，缺少综合性实验。
鉴于以上我国网络信息安全人才培养方面的不足，有必要对现有网络信息安全人才培养中的一些关键问题进行研究和探讨，寻求适合我国国情和社会需求的网络信息安全人才培养模式。
三、网络信息安全专业人才培养模式关键问题探讨
由于我国网络信息安全专业刚刚起步，前期的启动和准备工作都比较匆忙，加上该专业是信息领域的新专业，又是一个典型的综合性很强的学科，因此，该专业不仅有许多跨学科和跨专业的衔接问题需要解决，课程设置、实验设计等也有许多要做的工作。要提高我国网络信息安全人才的培养质量，我们认为应从以下几个环节做好工作。
1．确立科学的人才培养目标
目前，社会对网络信息安全人才的需求可分为四类，即信息安全技术人才、信息安全管理人才、公共信息安全人才、信息安全专业技术教育人才。随着网络的普及和使用，几乎各行各业都需要网络信息安全方面的人才，但由于行业特点不同，不同行业对该专业的需求重点也会有所不同。因此，应该对我国重要行业对网络信息安全人才的需求进行调研，制定出面向社会需求的网络信息安全人才培养目标。
2．建立合理的课程体系
网络信息安全专业是一个综合、交叉的学科领域，涉及数学、物理、通信、法律和计算机诸多学科领域的知识和最新发展成果，同时该专业也是一个实践性很强的专业。因此，应以社会需求为导向建立科学的课程体系，课程体系中应理论基础与工程实践并重，注重学生综合素质和自学能力的培养，加强数学、英语和实践课程的训练；确立核心课程，并在保证网络信息安全专业教育的基础性、全面性的同时，确定除核心课程外的专业必修课，并按照其内容联系、应用需求等划分成若干个课程模块，让学生根据自己的兴趣来选择不同模块进行学习，使学生能够在掌握本专业核心理论的基础上，结合自身兴趣和实际需要进行学习，充分发挥自己的潜力和特长，并促进个性化发展。另外，把握好各门课程的先后顺序，尤其是专业课程的先修和后修关系，将直接影响着学生对专业知识的接受程度。
3．采取形式多样的教学模式，做好实验环节设计
教学设计在整个人才培养中起着至关重要的作用。教学设计应该以培养目标为导向。所以应根据培养目标有针对性地设计网络信息安全专业的课堂教学模式和实验环节。
在课堂教学中可引入案例教学法，通过提出问题、解决问题、拓展问题、再解决问题，对解决问题的方法进行评价、优化等环节，调动学生的参与性，从而拓展学生的思维视角，强化思辨能力。由于该专业发展快、综合性强、应用性强等特点，教学中还应注意把网络信息安全专业的最新动态以各种形式及时补充到教学内容中，并适时地将行业知识、经济管理知识以及社会常识引入课堂；充分利用网络平台来强化教学和辅导工作，加强师生之间的交流，促进学生学习的兴趣和积极性。此外，学生参与教学法也是调动学生学习积极性的有效方法。对于专业课程的一些主要内容，可以给学生留几个课堂讨论的主题，作为作业由学生在课下准备，并采取课堂发言和提交报告的形式进行检查。通过这种形式不仅可以有效地调动学生的思维，而且激发了学生的创新能力。。
在实践教学中，首先应科学合理地设计编排专业课实验内容和实验方案，编写制定提升学生创新能力的实践教学指导书。在设备不足的情况下，可采用基于虚拟机环境的实践教学法，让学生在有限的资源环境中得到更为真实充分的实践锻炼；也可以建立工程实践平台，比如，上海交通大学信息安全工程实践培训与应用实验室建立了国内信息安全领域最大规模的工程实践实验平台，该平台可全方位支持信息安全教学、培训、科研及测试等信息安全服务，实现了基于“网站――实验支撑系统――实验课件”互动的网络化交互式的新一代工程实践教学和培训环境。在该环境下，可演示和运行各种平台的实验系统，开展各种安全实验，大大节省了硬件资源，为网络信息安全专业的日常教学活动提供了良好的环境支持。
4．加强实验室建设
网络信息安全专业是一个实践性很强的专业，对实验室建设、实验设备等的要求较高。如何设计出科学、合理的网络信息安全实验室建设方案，加强理论与实践的结合，将直接影响着专业课内容的消化和吸收，影响着科研工作的顺利开展。目前，比较有名的信息安全实验室是中科院信息安全国家重点实验室，中科院高能物理所、软件所、计算所等单位也都具有良好的网络安全实验设备或实验中心，中国科技大学、北京电子科技学院、上海交通大学等院校也建立了各自的信息安全研究中心或实验室。
5．建立稳定的实践基地，实现产学研的紧密结合
网络信息安全专业有着广泛的社会需求。因此，应当同社会相关行业进行广泛的联系，建立稳定的实践和实习基地。首先，应制定出面向行业的、有针对性的实践方案和实习计划；其次，应加强与企业和科研院所的合作，找出与研究机构、企业合作的有效途径，提高人才竞争力。要实现产学研紧密结合，不仅应加强与企业和科研院所的合作、加强实践教学，还可通过编写适应产学研的教材以及相应的教学来提高学生的实践能力、自学能力、创新能力和适应新环境的能力，使学生顺利适应产学研结合的培养模式。
四、结束语
当然，任何新生事物在成长过程中都不是一帆风顺的。网络信息安全人才的培养将是一项艰巨的任务，任重道远，许多高校进行了有益的尝试，并取得了一定的经验和成绩。随着我国信息化进程的加快，国家对信息安全问题的高度重视，我国信息安全产业将迎来新的发展机遇，政府部门和企事业单位对信息安全人才的需求将会越来越多，这反过来也会极大地推动高校人才培养的教学改革，同时，高校还可以充分利用企事业单位作为教学实践基地，把产学研有机地整合起来，为社会输送高质量的人才。
参考文献：
[1] 马建峰、李凤华，信息安全学科建设与人才培养现状、问题与对策，计算机教育，2005(1):11-14
[2] 单来祥，信息安全专业学生应具备哪些知识和能力，计算机教育，2005(1):18
[3] 吕欣，关于信息安全人才培养的建议，计算机安全，2006.2
中国信息安全论文范文第15篇
关键词：网络信息安全,社会需求,人才培养模式
一、引言
当前，随着信息技术的发展和网络的普及，网络与信息成为了越来越重要的战略资源，围绕网络的信息安全斗争也日趋激烈，网络信息安全已成为事关国家政治、社会和经济稳定的全局性问题。我国反黑客专家许榕生说：信息网络的攻与守完全是高素质人才的对抗。然而，我国在网络信息安全人才的系统培养和全民信息安全教育工作目前尚处于起步阶段，网络安全专业人才供需存在较大缺口，高级战略人才和专业技术人才尤其匮乏，不能适应当前社会信息化的发展和要求。因此，高素质的网络信息安全人才的培养问题已经迫在眉睫。同时，除了军队、公安等部门需要高级网络安全人才外，电子商务、电子政务和电子金融等互联网新型业务的发展，也对信息安全人才的培养提出了更高的要求，仅仅懂得如何配置防火墙的网络管理人员已经无法满足社会的需要。因此，如何培养高素质的专业的网络信息安全人才队伍，提高全民信息安全意识，已成为我国信息化事业的一个具有长期性、全局性和战略性的问题。
二、网络信息安全专业人才培养现状及存在问题
网络信息安全是一门以计算机技术为核心，涉及网络技术、密码技术、通信技术、应用数学等多种学科的综合性学科。网络信息安全专门人才必须经过系统培养才能满足社会的实际需要。国外在网络信息安全领域的研究起步较早，对信息安全教育和人才培养都非常重视。无论从技术研究发展看，还是从人才培养角度看，美国均走在世界各国的最前列，其信息安全教育体系相对比较完善，已经形成了配套的本科教育、研究生教育和博士教育培养体系。比如，美国普渡大学、约翰霍普金斯大学、卡内基梅隆大学已经建立了独立的信息安全人才培养体系，培养了许多优秀信息安全专业人才。
我国在信息安全研究和人才培养方面起步较晚，其中大学始终发挥着主力军和先锋队的作用。西安电子科技大学、解放军信息工程学院、北京邮电大学已拥有了密码学博士点和硕士点，自2000年开始先后有40多所高校设立了信息安全本科专业。这几年，我国信息安全已初步形成从本科、硕士到博士的人才培养体系，很多高校在网络信息安全人才培养方面进行了有益的探索，培养了一大批信息安全方面的专业人才。但是，我国信息安全理论研究落后于信息化应用和安全技术开发，在信息安全领域进行具有自主知识产权的应用研究和产品研发，建立国家网络信息安全保障体系方面十分被动。其原因之一就是我国尚未建立起一支知识结构合理的多层次专业人才队伍。。由于网络信息安全专业涉及知识面宽、知识点多、知识体系庞大，需要的基础知识很多，所以在本科或在本科层次以下培养信息安全方面的专门人才绝非易事，同时这也决定了该专业本科阶段的教育层次不可能很高。因此，有些人认为更应该注重加大研究生的培养规模和力度，以满足社会对高级安全人才的需求。
随着网络应用的爆炸式增长，我国网络信息安全人才在数量和层次结构上越来越不能满足实际需求。现行培养模式培养出来的网络信息安全人才也还有很多不足，不能满足社会和行业的实际需要。。目前，我国网络信息安全人才培养方面的不足主要表现在以下几方面：
专业知识结构不够科学：教学计划、课程体系没有体现网络信息安全学科本身的特点，课程设置和教学内容过散，难以形成专业知识结构。当前网络信息安全专业的课程体系基本上是某个相近学科课程体系的翻版或延伸，在课程中仅仅增加了密码学、防火墙、入侵检测等单纯安全理论与技术知识的教学，课程设置中缺少系统的观点与方法，对于如何设计与实现安全的信息系统等重要问题很少涉及。
对实践能力的培养重视不够：网络信息安全专业不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践中去认识、去体会。我国传统培养模式不注重理论的应用，很多网络信息安全专业院校的实验条件还相当落后，很多实验和实践环节不能正常开设。这样培养出来的人才缺少实践能力的锻炼，难以满足社会需要，很多人走上工作岗位后，也就不能将所学的知识用于解决工作中的实际问题，导致无法胜任工作或在很长一段时间内不能胜任工作。
实验内容不实用：网络信息安全是一个整体概念，并且在实际生活中专业技术人员经常需要解决综合性问题，因此需要培养学生综合的应用技能。而支持传统教学的实验内容通常都非常单一，不同实验之间相对独立，缺少综合性实验。
鉴于以上我国网络信息安全人才培养方面的不足，有必要对现有网络信息安全人才培养中的一些关键问题进行研究和探讨，寻求适合我国国情和社会需求的网络信息安全人才培养模式。
三、网络信息安全专业人才培养模式关键问题探讨
由于我国网络信息安全专业刚刚起步，前期的启动和准备工作都比较匆忙，加上该专业是信息领域的新专业，又是一个典型的综合性很强的学科，因此，该专业不仅有许多跨学科和跨专业的衔接问题需要解决，课程设置、实验设计等也有许多要做的工作。要提高我国网络信息安全人才的培养质量，我们认为应从以下几个环节做好工作。
1．确立科学的人才培养目标
目前，社会对网络信息安全人才的需求可分为四类，即信息安全技术人才、信息安全管理人才、公共信息安全人才、信息安全专业技术教育人才。随着网络的普及和使用，几乎各行各业都需要网络信息安全方面的人才，但由于行业特点不同，不同行业对该专业的需求重点也会有所不同。因此，应该对我国重要行业对网络信息安全人才的需求进行调研，制定出面向社会需求的网络信息安全人才培养目标。
2．建立合理的课程体系
网络信息安全专业是一个综合、交叉的学科领域，涉及数学、物理、通信、法律和计算机诸多学科领域的知识和最新发展成果，同时该专业也是一个实践性很强的专业。因此，应以社会需求为导向建立科学的课程体系，课程体系中应理论基础与工程实践并重，注重学生综合素质和自学能力的培养，加强数学、英语和实践课程的训练；确立核心课程，并在保证网络信息安全专业教育的基础性、全面性的同时，确定除核心课程外的专业必修课，并按照其内容联系、应用需求等划分成若干个课程模块，让学生根据自己的兴趣来选择不同模块进行学习，使学生能够在掌握本专业核心理论的基础上，结合自身兴趣和实际需要进行学习，充分发挥自己的潜力和特长，并促进个性化发展。另外，把握好各门课程的先后顺序，尤其是专业课程的先修和后修关系，将直接影响着学生对专业知识的接受程度。
3．采取形式多样的教学模式，做好实验环节设计
教学设计在整个人才培养中起着至关重要的作用。教学设计应该以培养目标为导向。所以应根据培养目标有针对性地设计网络信息安全专业的课堂教学模式和实验环节。
在课堂教学中可引入案例教学法，通过提出问题、解决问题、拓展问题、再解决问题，对解决问题的方法进行评价、优化等环节，调动学生的参与性，从而拓展学生的思维视角，强化思辨能力。由于该专业发展快、综合性强、应用性强等特点，教学中还应注意把网络信息安全专业的最新动态以各种形式及时补充到教学内容中，并适时地将行业知识、经济管理知识以及社会常识引入课堂；充分利用网络平台来强化教学和辅导工作，加强师生之间的交流，促进学生学习的兴趣和积极性。此外，学生参与教学法也是调动学生学习积极性的有效方法。对于专业课程的一些主要内容，可以给学生留几个课堂讨论的主题，作为作业由学生在课下准备，并采取课堂发言和提交报告的形式进行检查。通过这种形式不仅可以有效地调动学生的思维，而且激发了学生的创新能力。。
在实践教学中，首先应科学合理地设计编排专业课实验内容和实验方案，编写制定提升学生创新能力的实践教学指导书。在设备不足的情况下，可采用基于虚拟机环境的实践教学法，让学生在有限的资源环境中得到更为真实充分的实践锻炼；也可以建立工程实践平台，比如，上海交通大学信息安全工程实践培训与应用实验室建立了国内信息安全领域最大规模的工程实践实验平台，该平台可全方位支持信息安全教学、培训、科研及测试等信息安全服务，实现了基于“网站――实验支撑系统――实验课件”互动的网络化交互式的新一代工程实践教学和培训环境。在该环境下，可演示和运行各种平台的实验系统，开展各种安全实验，大大节省了硬件资源，为网络信息安全专业的日常教学活动提供了良好的环境支持。
4．加强实验室建设
网络信息安全专业是一个实践性很强的专业，对实验室建设、实验设备等的要求较高。如何设计出科学、合理的网络信息安全实验室建设方案，加强理论与实践的结合，将直接影响着专业课内容的消化和吸收，影响着科研工作的顺利开展。目前，比较有名的信息安全实验室是中科院信息安全国家重点实验室，中科院高能物理所、软件所、计算所等单位也都具有良好的网络安全实验设备或实验中心，中国科技大学、北京电子科技学院、上海交通大学等院校也建立了各自的信息安全研究中心或实验室。
5．建立稳定的实践基地，实现产学研的紧密结合
网络信息安全专业有着广泛的社会需求。因此，应当同社会相关行业进行广泛的联系，建立稳定的实践和实习基地。首先，应制定出面向行业的、有针对性的实践方案和实习计划；其次，应加强与企业和科研院所的合作，找出与研究机构、企业合作的有效途径，提高人才竞争力。要实现产学研紧密结合，不仅应加强与企业和科研院所的合作、加强实践教学，还可通过编写适应产学研的教材以及相应的教学来提高学生的实践能力、自学能力、创新能力和适应新环境的能力，使学生顺利适应产学研结合的培养模式。
四、结束语
当然，任何新生事物在成长过程中都不是一帆风顺的。网络信息安全人才的培养将是一项艰巨的任务，任重道远，许多高校进行了有益的尝试，并取得了一定的经验和成绩。随着我国信息化进程的加快，国家对信息安全问题的高度重视，我国信息安全产业将迎来新的发展机遇，政府部门和企事业单位对信息安全人才的需求将会越来越多，这反过来也会极大地推动高校人才培养的教学改革，同时，高校还可以充分利用企事业单位作为教学实践基地，把产学研有机地整合起来，为社会输送高质量的人才。
参考文献：
[1] 马建峰、李凤华，信息安全学科建设与人才培养现状、问题与对策，计算机教育，2005(1):11-14
[2] 单来祥，信息安全专业学生应具备哪些知识和能力，计算机教育，2005(1):18
[3] 吕欣，关于信息安全人才培养的建议，计算机安全，2006.2
