| 出版时间:2015年04月 |
近年来,世界主要国家纷纷出台措施加强全民网络安全意识教育,意图通过提高公众的网络安全基本技能和知识,增强全社会对网上身份欺诈、网络钓鱼等网络犯罪行为以及恶意软件、垃圾邮件等安全威胁的认识,从而促进公众自觉采取网络安全保护措施,降低公众乃至国家遭受网络安全风险的可能性。2014年,网络安全意识教育受到高度重视,多个国家启动或持续推进网络安全意识教育与宣传活动,从加强战略部署、促进计划实施到开展主题活动,使网络安全的观念日益深入人心。
一 全民意识教育纳入国家战略
世界各国普遍将全民网络安全意识教育作为国家网络安全战略的重要内容之一。一些国家在本国网络安全战略中还明确提出了覆盖政府、中小企业、家庭用户、中小学生等各个层面的政策与措施。
(一)美国提出开展覆盖全国的意识教育活动
美国在2003年颁布的《保护网络空间安全国家战略》中明确要求“开展全国性的增强安全意识活动。由国土安全部负责领导国家网络安全意识行动,以提高家庭用户和中小企业、大型机构、高等教育机构、州和地方政府等关键用户的网络安全意识,其中包括制定高、中、小学生网络安全意识计划等”,依照上述战略部署,自2004年起,美国的网络安全意识教育计划和相关活动逐步开展起来。
(二)加拿大强调政府的意识教育责任
加拿大“网络安全战略”将“保护加拿大公民在线活动安全”作为三大支柱之一,特别强调“加拿大公民必须意识到这些威胁的存在并知道使用何种工具来识别和避免网络威胁,最重要的是:他们必须使用这些工具保护自己和自己的家庭”。同时,加拿大特别强调“加拿大公共安全部门将引领公众提高安全意识,不断拓展宣传活动的范围,让公众了解其所面临的潜在危险以及可以采取何种措施在网络中保护自己和家庭成员。各省和地区在提高加拿大人民,尤其是教育系统中年轻一代的意识方面扮演着重要的角色。”在具体措施方面,该战略明确强调“加拿大政府将致力于提高加拿大人民对普通网络犯罪的意识,并通过网站、创意宣传资料和外联工作来努力建设安全的网络环境。加拿大政府的终极目标是营造网络安全的文化氛围,使加拿大人民了解所面临的威胁及可采取的策略,以确保国家网络安全。
(三)欧盟对成员国提出意识教育建议
欧盟委员会在《欧盟网络安全战略》(2013年)中要求欧盟网络与信息安全局(European Union Agency for Network and Information Security,ENISA)“提出‘网络和信息安全运行许可证’路线图,该许可证作为一种自愿性的认证程序,目的在于促进IT从业人员(例如网站管理员)技能的增强”。同时,欧盟委员会在战略中还提出要于2014年组织网络安全知识竞赛,由大学生参与竞赛并提出网络与信息安全解决方案。特别需要指出的是,《欧盟网络安全战略》建议各成员国“每年组织网络安全宣传月活动以提升用户意识,由ENISA负责协同自2013年以来参与相关活动的私营部门予以共同支持,并从2014年开始举办欧盟和美国同步的网络安全宣传月”。此外,欧盟在战略中还提出加强行业部门的网络安全意识教育,要求行业部门“在商业实践和与客户接触的过程中,从各个层面提升网络安全意识,特别是要思考采取何种方式可以让首席执行官和董事会更负责任地保障网络安全”。
(四)英国提出综合性的意识教育举措
英国在“网络安全战略”(2011年)中将“加强教育,增强意识,提升公众和企业在线自我防护能力”作为目标之一,并提出一系列综合性意识教育措施,具体包括:通过社会媒体发布关于欺诈和其他在线威胁的告警信息,帮助消费者对威胁做出响应;明确提出各层次网络安全教育的最佳方式;与互联网服务提供商共同帮助个体明确其计算机是否遭受攻击、能采取何种措施应对攻击以及如何保护自己不再受攻击;提供清晰的网络安全建议,让人们自行决定如何运用网络空间;鼓励开发安全“风筝标识”(Kitemarks),为购买安全产品的公众提供更多可用信息;继续推动公共和私营部门联合开展的“在线安全”(Get Safe Online)活动,制定相应的联合行动计划,并运用数字渠道和在线媒体来提升大家对信息资产和信誉的威胁意识,同时鼓励中小企业采取更具安全意识的行为,包括使用在线辅导教材等。
(五)澳大利亚将意识教育作为战略目标之首