前言：中文期刊網精心挑選了網絡信息安全教育范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡信息安全教育范文1
網絡是中學生獲取知識的重要途徑，也是他們應當掌握的一項重要能力。許多的知識和技能可以通過網絡學習，既快捷又方便?；ヂ摼W傳播信息量大，而且內容及其復雜，有些內容極為不健康，不利于青少年的健康成長。甚至影響到他們的生活習慣、思維方式、價值判斷，所以對中學生進行計算機網絡信息安全教育也刻不容緩。
【關鍵詞】
中學生；網絡信息；安全教育
1.對中學生進行網絡信息安全教育的必要性
加強中學生網絡信息安全教育，能夠促進他們健康成長，這是一種通識教育。由于現在中學生運用互聯網數量的迅速增長，其對于中學生健康成長具有非常巨大的作用。中學生在運用互聯網的過程中，必然受到其中一些信息的影響，而且中學生思想意識薄弱，辨別是非和真假的能力差，就很容易受到互聯網上不良信息的影響。人們的思想意識影響著人們的行動，當互聯網上這些不良信息被中學生所接受以后，他們的思想意識就受到了很大的影響，他們就會做出不道德的事情，甚至會走上違法犯罪的道路。凈化網絡文化環境，讓中學生接觸不到這些網絡上的不良信息，也就避免了中學生受到不良信息誘惑的情況出出現。加強中學生網絡信息安全教育，是規范網絡文化環境的需要。網絡文化環境當中，網絡信息安全是一項非常重要的內容，網絡信息的安全是網絡文化環境的基礎。沒有網絡信息的安全，各項其他的內容都無從談起。隨著互聯網的興起，中學生是互聯網用戶的很大的用戶群，他們的文化素質，道德水平在很大程度上影響著整個網絡文化環境的水平。因此，對他們進行網絡信息安全教育是凈化網絡文化環境的第一步，也是最為關鍵的一步。網絡文化環境的水平又影響著人們的生活適量和整個社會的思想文化水平，所以，加強網絡信息安全教育關乎整個社會的發展。加強中學生網絡信息安全教育，同時也是思想政治教育的需要。我們現在實行教育政策就是實行素質教育，要求德、智、體、美、勞全面發展，這更加提高了思想政治教育的地位。無論是在學校還是在將來工作以后，都會把一個人的道德水平作為判斷一個人的重要標準。青少年時期是對一個人實行思想政治教育的關鍵時期，在這個時期一定要做好這一方面的工作，使之切實達到教育的要求。互聯網是青少年接受教育的一個重要平臺，也是對青少年進行思想政治教育的重要途徑。加強中學生的網絡安全信息教育，是進行中學生思想政治教育的前提。沒有一個健康安全的網絡文化環境，對中學生的思想政治教育就無從談起。
2.對中學生進行網絡信息安全教育的方法
對中學生的網絡信息安全教育的方法和途徑有很多，但是主要有理論教育和實踐教育兩種途徑。在這兩種方法和途徑當中，又有多種多樣的方法。
2.1理論教育。
第一，通過行政手段進行網絡信息安全教育。政府對網絡安全信息安全教育進行總體規劃，并確定由某個政府部門整體負責，也可以通過會議的形式對中學生的網絡信息安全意識進行教育。第二，通過在校的學習進行信息網絡安全教育。學校作為學生學習文化知識的重要場所，理所應當是進行網絡信息安全教育的重要地方。學校根據學校和學生的不同情況，開設不同的網絡信息安全教育的課程。通過學生系統的學習來提高網絡信息安全的意識和因對網絡信息的能力。學校的老師還要不斷研究網絡信息安全的知識，開展網絡信息安全研討會。學生要努力學習網絡安全知識，自發組織開展網絡信息安全知識競賽，以比賽的形式鼓勵他們學習網絡安全知識。學校之間還可以進行研究成果的交流，不定期的開展網絡安全知識的講座，讓學生了解最新的網絡安全知識。第三，通過媒體的力量來進行網絡安全教育。各媒體可以推出網絡信息安全教育的各種期刊雜志，校刊和廣播，以學生可以接受的形式來傳播網絡信息安全知識。還可以鼓勵學生自己發揮想象，例如，讓學生利用出黑板報的形式來宣傳網絡信息安全知識。甚至，還可以鼓勵學生利用網絡來宣傳網絡安全知識，這樣的方式既方便，又有效率，同時也是中學生樂于接受的方式。
2.2實踐教育。
對中學生進行網絡安全知識教育不僅要有理論知識的教育，而且還要開展第二課堂，進行實踐教育。理論和實踐總是存在很大的差距，理論的豐富并不意味著實踐能力的水平高。任何看似簡單的事情，做起來也未必簡單。學到了網絡信息安全的知識，未必就真正能夠在運用互聯網的時候使用。因此，需要組織學生對運用網絡信息安全知識進行模擬，讓他們動手操作，把網絡信息安全知識真正的掌握。
3.對中學生網絡安全教育的內容
3.1法律規范
互聯網雖然是一個虛擬世界，沒有實實在在的可以觸摸到的事物。然而它和現實世界一樣需要法律規范，對其進行有效的制約。在我國，有多部法律對互聯網都進行了規定，所以，學習關于互聯網的法律法規就變得很重要了。這些法律法規對網民在利用互聯網的時候，什么事能做，什么事不能做，有些人能做什么事，有些人不能做什么事都有很明確的規定。學習這些知識對于自己健康的利用互聯網友很大的幫助，而且也有利于網民利用法律武器維護自身的合法權益。
3.2倫理道德
法律具有一定的強制性和穩定性，同時也具有滯后性，因此只靠法律來規范網絡信息安全顯然還不夠，還要依靠廣大網民的自律，這就需要對網民進行倫理道德教育。中學生的倫理道德觀念還比較薄弱，加強對中學生進行網絡上的這一方面教育就變得更為迫切。由于網絡與人們生活關系的密切，網絡道德也越來越受到人們的重視。網絡道德的建立是網絡信息安全的一道重要屏障，特別是國家頒布《全國青少年網絡文明公約》以來，網絡道德大有所好轉?！度珖嗌倌昃W絡文明公約》的制定是規范青少年網絡道德的重要文件，具有里程碑性的意義，必將對中學生的網絡道德教育產生深遠的影響。
3.3防范技術
如果說倫理道德教育是讓中學生自覺地不去接近不良的網絡環境的話，那么進行防范技術的教育主要是為了讓中學生不能接觸到不良的網絡信息。畢竟中學生的自制力還是比較差，只是讓他們自己抵制這種誘惑是不太現實的，必須在技術上讓他們接觸不到不良的信息，這是進行網絡信息安全教育重要的一環。
作者：趙尚毅 單位：衡水市第二中學
【參考文獻】
[1]楊丹.新課程環境下引導學生樹立正確的網絡觀[J].新課程學習（中），2011（09）.
網絡信息安全教育范文2
一、教育招生考試中網絡技術的應用
隨著網絡技術的發展，在統一安排和指導下，我區網絡技術在教育招生考試中的應用呈獻出廣泛、透明、快捷、高效、準確等重要特點
二、網絡安全在教育招生考試中的重要性
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面,即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護,免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。
三、網絡不安全因素
互聯網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯網這種具有開放性、共享性、國際性的特點就對計算機網絡安全提出了挑戰。對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。
1、人為因素
人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網絡安全威脅最大的因素。
2、自然因素
1）網絡技術是全開放的，使得網絡所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊，或是來自對網絡通信協議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊。大多數的網絡對用戶的使用沒有技術上的約束，用戶可以自由的上網，和獲取各類信息。
2）操作系統是作為一個支撐軟件，使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能，主要是管理系統的軟件資源和硬件資源。操作系統在提供強大功能的同時也存在了大量的安全隱患。其一，操作系統支持在網絡上傳送文件、加載或安裝程序，包括可執行文件，這些功能也會帶來不安全因素。網絡很重要的一個功能就是文件傳輸功能，比如FTP，這些安裝程序經常會帶一些可執行文件，這些可執行文件都是人為編寫的程序，如果某個地方出現漏洞，那么系統可能就會造成崩潰。像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸文件、加載的程序、安裝的程序、執行文件，都可能給操作系統帶來安全的隱患。其二，操作系統可以創建進程，支持進程的遠程創建和激活，支持被創建的進程繼承創建的權利，這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。若將間諜軟件以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟件就可以使系統進程與作業的監視程序監測不到它的存在。
3、偶發因素
硬件是基礎，在網絡中交換機、路由器、服務器、計算機等這設備存在發生自然損壞、障礙的可能性。如，我市教育招生考試中心在2011年夏某一天中午，出現雷電天氣，機房路由器、交換機和3個辦公室里的計算機都遭到不同程序損壞，還好平時數據都有備份，給招生考試工作沒有造成影響。
四、網絡信息安全的防范
1、應用防火墻，防火墻是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合，建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。
2、使用認證功能
對合法用戶進行認證可以防止非法用戶獲得對公司信息系統的訪問，使用認證機制還可以防止合法用戶訪問他們無權查看的信息。
3、數據加密
加密就是通過一種方式使信息變得混亂，從而使未被授權的人看不懂它。主要存在兩種主要的加密類型：私匙加密和公匙加密。
1）私匙加密。私匙加密又稱對稱密匙加密，因為用來加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進一步的緊密性，它不提供認證，因為使用該密匙的任何人都可以創建、加密和平共處送一條有效的消息。這種加密方法的優點是速度很快，很容易在硬件和軟件中實現。
2）公匙加密。公匙加密比私匙加密出現得晚，私匙加密使用同一個密匙加密和解密，而公匙加密使用兩個密匙，一個用于加密信息，另一個用于解密信息。公匙加密系統的缺點是它們通常是計算密集的，因而比私匙加密系統的速度慢得多，不過若將兩者結合起來，就可以得到一個更復雜的系統。
4、加強管理
計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執法力度等方面。
5、物理安全層面
要保證計算機網絡系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施，主要包括以下內容：
1) 計算機系統的環境條件。計算機系統的安全環境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。
2) 機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并避免設在建筑物高層和用水設備的下層或隔壁。還要注意出入口的管理。
3) 機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數據而采取的安全措施和對策。為做到區域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。
網絡安全是一個系統的工程，需要仔細考慮系統的安全需求，并將各種安全技術結合在 一起，才能生成一個高效、通用、安全的網絡系統。
參考文獻：
網絡信息安全教育范文3
.DOCX
【珍惜當下，不負遇見】
（本文檔共
【
3
】頁/【
1010
】字）
單位
姓名
20XX年X月
教育信息安全與防護培訓心得體會
——單位
姓名
20XX年X月
20XX年X月，我通過國培智慧云平臺學習了《教育信息安全與防護》系列課程，課程有《教育信息安全管理與防護-教育現代化與教育信息化》《中小學教師網絡信息安全防護案例分析-網絡信息安全防護案例》《常用信息安全防護技術與實踐-教育網絡安全分析》等。通過聆聽專家的精彩講解，我感觸頗深。
維護教育信息安全，是每個教育工作者的責任。和平年代網絡信息安全關乎國家與人民的利益，如何為網絡筑起一道“安全門”。需要人民群眾上下一心主動投身到網絡安全事業中去，全心全意為國家網絡安全拉起一道“防火墻”。
互聯網雖然是虛擬的，但使用互聯網的人都在現實中。鑒于網絡安全的形式日益嚴峻，對付網絡安全要有非常行之有效的方式，就是讓社會上的每一個分子都成為參與者，都能積極貢獻自己的一份力量。
通過學習教育信息安全與防護，使我更加深刻的理解網絡信息安全的重要性。網絡信息安全是保護個人信息的完整性和保密性的重要條件，只有明白了網絡信息安全的基礎知識，我們才能更加的了解網絡信息安全在如今信息化時代的重要性!
網絡信息安全教育范文4
論文摘要：網絡交易正隨著其交易額的迅猛增長，逐漸成為當前主流的商業模式。但是，網絡交易信息安全問題也日益嚴重。文章以供應鏈的視角，運用供應鏈管理思想，探討網絡交易信息安全問題。闡述了網絡交易中供應鏈特性以及供應鏈風險特征，以供應鏈為基礎，對網絡交易信息風險因素進行了歸納分析，并有針對性地提出相應對策。
一、 引言
隨著網絡信息技術的進步、互聯網的普及和人們消費理念的轉變，網絡交易作為一種當今迅猛崛起的商業模式越來越受人青睞與關注。根據中國互聯網絡信息中心公布的數據顯示，截至2010 年12月，中國互聯網用戶已經達到4.57億元，比2009年底增長7 330萬元，網絡普及率達到34.3%。同時，網絡交易額的增長率已達到數倍于傳統實體渠道的銷售額。以2010年手機與筆記本的銷售為例，傳統實體渠道銷售額分別增長15%和40%，而通過網絡交易的銷售額增長率則達到驚人的64.6%和193.8%。
與網絡交易快速發展產生鮮明對比的是，由于網絡交易對信息的高度依賴性，網絡交易信息安全問題越來越突出。據調查顯示，40%以上的消費者反映在線服務的承諾不真實或不能兌現，有60%的消費者個人信息曾被商家或網站濫用，而更有70%以上的消費者在進行網絡交易活動時懷疑交易網站信息的真實性與合法性。
以上調查只是從消費者角度說明了網絡交易信息安全問題當前的嚴重性，但這只是問題的表象。畢竟，網絡交易活動中是圍繞產品和服務來進行的，只有同時存在供應方、制造方、分銷方、網上商家直至消費者等參與方，網絡交易行為才能真正實現。以往研究往往只針對上述某一方或幾方來討論網絡交易信息安全問題，顯然這只能解決部分問題。本文將從供應鏈的角度，運用供應鏈管理思想，探討網絡交易信息安全問題。
二、 網絡交易中供應鏈特性
網絡交易行為對供應鏈發展產生了深遠的影響。與以往傳統供應鏈相比，主要體現出以下新的特性。
1. 網絡信息平臺出現。網絡交易中的供應鏈與傳統供應鏈相比，除了由各成員企業構成的信息流交換系統外，還擁有專門應用于信息集成與共享的網絡交易供應鏈信息平臺。網絡交易供應鏈依托這一平臺的信息生成、處理、傳遞與接收，實現供應鏈各節點企業間的網絡交易決策行為。同時，通過這一平臺獲取與預測市場需求并做出積極響應，實現供應鏈穩定性與柔性的有機結合。
2. 網狀結構替代鏈狀結構。供應鏈結構的完整是其正常運營的保證。以往供應鏈是由供應方直至最終消費者的鏈狀結構，物流成為這種結構下的主要形式，供應鏈中任一成員單位的中斷，都可能對整個供應鏈結構產生破壞，影響整個供應鏈的運行。而基于網絡平臺信息發散性的網狀供應鏈結構，當某一成員出現中斷時，供應鏈能及時通過信息的協調作用，調整供應鏈結構，實現供應鏈結構的修復，保證供應鏈的正常運營。
3. 溝通與服務方式改變。網絡平臺的應用使供應方與需求方通過直接的信息交流建立溝通關系，消除了雙方的時間與空間距離，提高了響應速度與客戶滿意度。同時，以信息共享為基礎的生產與消費過程的協同，使得整個供應鏈更加開放、靈活和高效，為個性化的服務方式的實現提供了堅實的基礎。
4. 供應鏈成員共贏。供應鏈成員的共贏主要體現在供應鏈整體效率的提升。網絡平臺的應用，使成員單位的信息在網絡平臺實現共享，使零庫存、準確的銷售計劃與需求信息獲取成為可能，將整個網狀供應鏈真正地整合成一個整體，信息在網絡平臺中快速高效的流動，消除了整個供應鏈的多余消耗和運作，保證供應鏈整體效益的最大化，提高了總體競爭力，實現成員單位的共贏。同樣，通過網絡交易平臺，也為作為供應鏈終端的消費者提供了信息便利，節省了交易成本。
三、 網絡交易中供應鏈風險特征
1. 復雜性。首先，造成危機的原因是復雜的，既有供應鏈外部因素，也有供應鏈內部因素。其次，網絡交易平臺環境中供應鏈網絡結構的特性，造成鏈上成員不僅要面對單個成員企業的風險，還要面對成員企業之間的風險。再次，信息風險發生過程和產生后果也是復雜的，使得供應鏈成員難以評估風險并準確及時地做出決策?？傮w來看，網絡交易下的供應鏈風險的復雜性相對傳統供應鏈更高。
2. 虛擬性。網絡交易是以互聯網與信息技術為基礎的網絡平臺信息共享的形式存在，這使得供應鏈成員企業之間和供應鏈成員企業與消費者之間關系具有虛擬性的特征?；诰W絡交易虛擬性特征，它所帶來的供應鏈風險同樣也具有虛擬性特征。網絡交易服務器流量限制，軟件設計的合理性以及網絡病毒的傳播等等潛在風險，都會給網絡交易中的供應鏈運營帶來虛擬性風險。
3. 傳播性。網絡交易平臺中供應鏈風險的傳播性特征，是由網絡平臺中供應鏈自身的網狀結構決定的。通過網狀結構供應鏈把從供應方、制造方、銷售方以及顧客有機的聯系起來，環環相連，互相依賴，彼此影響，每個成員的信息風險都會通過網狀結構傳播給其他供應鏈成員，影響到整個供應鏈的運作。在網絡交易平臺的環境下，這種影響的破壞性更加突出，傳播的速度也更加迅速而難以應對。
4. 易變性。供應鏈整體與成員績效的提高都離不開成員之間的合作互補，以提高競爭力，實現多贏。但是在市場理性的競爭規律下，供應鏈中的每個成員又是獨立核算的利益主體，彼此都以利益最大化為出發點。以此競爭規律，我們不難得出供應鏈成員企業的合作關系必將隨著整體利益與個體利益的博弈結果的變化而變化。同時，在網絡交易環境下的供應鏈內部和不同供應鏈之間，成員企業可能同時處于鏈內與鏈間的網狀結構之中，由于面對的環境和充當的角色不同與變化，其利益關系也隨之變化。因此，由于這些變化而帶來的不確定風險顯而易見。
四、 基于供應鏈的網絡交易信息風險因素
1. 供應鏈成員內部信息風險因素。
（1）信息不暢。信息在供應鏈中的高效流動才能保證供應鏈運營的高效。其前提是應保證信息在成員企業內部的高效有序流動，形成鏈內企業之間的高效有序的信息流，實現信息的及時可靠交換。但是，供應鏈成員內部的種種不利因素如組織設置往往會制約其信息效率，引起內部信息不暢，更無法形成有效的鏈間信息流，給整個供應鏈的穩定運營帶來信息風險。
（2）信息虛假。網絡交易條件下的供應鏈是由信息連接的各節點企業組成的網狀動態組織。相比傳統供應鏈，由于成員內部信息的可視性差，其合作關系的不穩定性顯而易見。特別是在鏈內成員企業追逐各自利益最大化的情況下，都會存在隱瞞或虛報商業信息的情況。其中夸大需求信息以增加對供應鏈上游企業的議價能力的虛報需求信息情況尤為突出，這無形中擴大了整個供應鏈的牛鞭效應，使整個供應鏈失去有效協調，必然帶來信息風險。
2. 供應鏈成員間信息風險因素。
（1）逆向選擇。供應鏈成員之間主要為委托關系。鏈內企業的開展合作、共享信息等行為都是以供應商與制造商、制造商與銷售商之間形成一種合作協調和委托機制為基礎。然而，由于信息的不對稱性，委托關系往往引起逆向選擇風險。一般來說，方通常處于信息有利地位，它能通過信息不對稱性的加劇，獲得更多的利益但會降低供應鏈的整體利益。這種逆向選擇風險產生于信息不對稱，同時由于逆向選擇的存在也會擴大信息不對稱，加劇信息風險。
（2）信息共享。供應鏈中的信息交換均可視為信息共享行為。在網絡交易的虛擬化環境中，信息共享尤為重要。各成員企業往往通過建立將各自的信息數據平臺與整個供應鏈的信息共享數據平臺連接實現彼此的信息共享。但是，由于成員間信息數據平臺軟硬件的不匹配，數據集成和處理方式的差異，通常會造成數據生成、傳遞與處理的不確定性，使信息共享本應成為有利于降低供應鏈信息風險的環節變成了信息風險環節。其次，如果信息安全措施不到位，信息共享便會成為網絡交易信息泄漏的一個主要出口，可能會造成參與網絡交易的供應鏈參與方的巨大損失。
3. 技術設備信息風險因素。
（1）網絡安全。隨著人們消費觀念的改變，網絡交易的迅猛增長，而網絡安全問題也日益突出?；诠湹木W絡交易無論是從需求信息的收集反饋、供應商與制造商的訂貨協調，供應商與顧客的信息傳遞等方面的運營方式都對網絡安全提出了更高的要求。但是，網絡交易中網絡安全問題一直以來都是一個主要的隱患。系統安全漏洞、病毒、木馬、間諜軟件和安全機制缺失都嚴重破壞供應鏈信息的有效傳遞，成為網路交易供應鏈亟待解決的問題。
（2）信息處理。供應鏈運營中的信息量會隨著網絡交易量的增長而變得日益繁雜，對信息處理的技術水平要求也越來越高。信息的有效處理是信息有效傳遞和利用的前提。在信息處理過程中發生的信息不完整、失真等都可歸為信息處理風險。這類風險的原因主要由信息處理技術不當造成，報文形式、信息處理標準等問題都可能引起信息處理風險。
五、 基于供應鏈的網絡交易信息安全對策
1. 發揮供應鏈核心成員信息領導作用。供應鏈是由核心企業構成，圍繞核心企業運作的現代商業組織形式，網絡交易中的供應鏈也不例外，只是將更多的網絡信息技術加入其中。供應鏈核心企業在信息風險防控的作用很大程度反應在其對整個供應鏈信息規則的制定與監管執行方面。同時，核心企業可利用其供應鏈支配方的有利地位，獲取更多的供應鏈信息，并利用其強勢地位達到有效地信息監管的作用。另外，核心企業在信息真實性、信息標準、信息內容形式、信息處理方式、信息傳遞規則等方面都能起到其他成員無法取代的領導作用，從而有效防范信息風險。
2. 加強供應鏈成員企業信息控制。面對供應鏈成員企業自身利益最大化動機下的虛報信息，造成信息失真，給整個供應鏈帶來的信息風險。在信息收集環節，應加強對成員企業的控制監督，對其內部信息的真實性進行核查。并且，應制定供應鏈成員間的誠信與制約機制，對虛報、瞞報信息的行為給予制裁，避免由于供應鏈成員企業人為信息風險因素的存在。
3. 嚴格供應鏈成員選擇。供應鏈是由從原料采購到加工制造，產品運輸到分銷，直至最終客戶的空間與時間分布的網狀結構。構成成員素質直接制約了供應鏈的整體素質與競爭力，也直接影響到供應鏈的潛在信息風險。一般來說，構成成員企業素質越高，潛在風險信息越小。基于供應鏈的網絡交易信息風險也不例外，甚至成員素質對信息風險的影響會更高，因為網絡交易的信息不對稱性更強，更需要供應鏈成員的自律，沒有自身素質的保證，這種自律恐怕難以保證。解決成員企業素質問題，除了提高各自企業的能力素質外，供應鏈成員的選擇顯得尤為重要。不僅在選擇成員企業是要注重其競爭力，也要注重對其商譽、質量等方面的考慮。同時，制定有效的合作契約，有效控制成員企業的信息風險。
4. 增強供應鏈成員間信任。信息風險很大程度上產生于信息的不對稱性。為什么會存在信息不對稱，不難否定供應鏈成員企業間彼此的不信任是其主要原因。很難想象，兩個無話不說的知心朋友之間，會相互隱瞞，彼此欺騙。這種隱瞞欺騙其實就是信息不對稱現象，根源在于彼此不信任。大家都害怕對方獲得信息后會做出對自己不利的事情，損害自己的利益。在供應鏈整體利益最大化下的成員企業各自利益最大化，處理不好就很容易產生導致信息不對稱的不信任行為。那么，建立信任肯定不能憑空想象。首先，需要有兌現彼此間的承諾的能力，保證承諾的信息能夠按時按質實現；其次，應制定有效的契約，對信息不對稱行為進行制約。
5. 加強信息技術建設。供應鏈信息在成員企業內部和企業之間的高效流動與共享必須以信息技術為基礎。信息技術建設的一個主要目的是，將供應鏈成員企業內部和企業之間的與信息有關的軟硬件系統有效連接與整合到一個基于信息技術的信息共享平臺上來。這些需要整合的信息系統主要包括客戶關系管理系統、企業資源計劃系統和電子數據交換系統等。通過有效整合，建立高效順暢的信息流通途徑，保證供應鏈的整體運作效率，降低信息風險的可能性。
6. 推進信息標準化。供應鏈信息要達到準確高效的目的，信息共享是前提。信息怎么樣才能有效共享，信息本身、信息處理以及信息傳遞的標準化是解決信息有效共享，提高運作效率的根本保證。這就要求信息數據的格式、名稱、字段的規范，信息之間關系明確定義，信息處理遵循統一的程序，避免由于成員企業間信息差異造成的信息共享阻塞和中斷。
7. 提高網絡安全水平。供應鏈是基于信息網絡而存在的，網絡交易中的供應鏈對網絡的依賴就更加突出。網絡安全狀況直接制約著基于供應鏈的網絡交易的信息安全水平。網絡病毒是網絡安全的主要威脅。在網絡環境下，網絡病毒具有傳播快，影響廣，控制難度大的特點。這就要求從源頭來加以控制與管理。首先，主要由防毒軟件構成的網絡安全屏障應該具備，且能實時更新病毒數據庫。另外，對于威脅大、發生頻率高的主要網絡病毒，可有針對性的設計網絡安全策略。計算機操作系統和軟件也應注意實時更新。而備用網絡系統和軟件，在網絡威脅發生且一時難以控制的情況下，能保證供應鏈的正常運營和網絡交易的繼續。
參考文獻
1. 馬國順，宋偉偉.基于交易平臺的C2C完全信息博弈分析.現代情報，2010，（6）:3-5，15.
2. 陳璐. 基于我國市場環境下網絡購物風險防范對策研究.江蘇商論，2011，（3）:47-49.
3. 賈煒瑩，劉永勝，張劍.基于不對稱信息的供應鏈契約風險管理.商業研究，2011，（1）:57-62.
網絡信息安全教育范文5
關鍵詞：Android系統；AES算法；RSA算法；信息安全
1 引言
云計算技術隨著大數據時代的到來不斷發展，人們通過網絡方便地進行信息交流，隨之而產生的移動社交軟件也層出不窮。諸如QQ、微信、微博、短信等早已深入到人們的日常生活之中。人們享受便利與高效通信的同時，伴隨而來的安全問題正時刻困擾著我們?！袄忡R門”等類似事件也在不斷向我們敲響警鐘，即在雙方利用手機進行通信時，社交軟件公司、互聯網運營商等都有技術來獲得用戶通信內容。就目前來看，主要存在著以下隱患：（1）編輯的字符串以明文形式發送，在不安全的信道中傳輸，字符串內容可能被惡意第三方獲知。（2）接收方無法對字符串的發送者進行身份鑒別，發送方可以抵賴，單憑賬號和手機號已經缺乏可靠性。（3）接收方對字符串內容的完整性不能鑒別，無法獲知該內容是否被他人篡改。
因此，在使用移動社交軟件時如何將用戶的隱私控制在用戶自己手中，如何提高用戶信息的安全性顯得至關重要。為此，本文以安卓手機為例，結合安卓手機短信的運行機制，設計并實現了一個針對社交時敏感字符串的簽名、加密通信系統，用戶可對字符串進行簽名驗證、加密解密。其特點如下：具有較強的實用性；具有較好的兼容性；具有一定的安全性；保C了字符串的可信性、不可抵賴性和數據完整性；操作簡單方便。
2 系統設計
2.1系統模型
整個系統模型可分為3層，其中安卓平臺作為底層，移動社交軟件作為中間層，通信系統作為頂層。圖1是系統的設計模型。
安卓平臺作為底層包括了應用層、應用框架層、系統運行庫層和Linux內核層，該層提供基本的功能支持，如連接互聯網，獲取SIM信息等。社交軟件層包括了用戶常用的各種社交軟件，在該層點擊“發送”按鍵后，信息交由底層發送至信道中，接收方獲得密文后也是在該層顯示出來。通信系統層為字符串提供加密、簽名、簽名加密三種功能（簽名加密是將前兩種功能結合起來一并使用），具體使用哪種由用戶自己選擇。
2.2系統模塊
本系統主要分為3個模塊。分別是發送接收模塊、加密解密模塊、簽名驗證模塊。圖2展現了各模塊之間的關聯。
其中發送接收模塊提供了短信的發送和接收功能。通過該模塊不需要借助于移動社交軟件就可以直接進行字符數據的傳輸，為使用短信通信提供了便利。在發送前，系統會通過判斷語句對短信字符長度進行判斷，如果消息長度超過70個字符，短信會自動分為兩條發送。當然用戶也可以通過復制粘貼的方式將密文導入安卓手機自帶的短信發送軟件中實現發送。
加密解密模塊采用對稱加密中的AES算法。在眾多加密方法中，對稱加密具有加密速度快、加密數據量大的優點，適合在字符串長度較長的情況下進行加密。而其中的AES算法也是當前較為常用的一種加密算法，該加密算法采用分組加密的方式，共有128bit、192bit和256bit三種分組長度，這里采用256bit。在通信前輸入對稱密鑰，編輯字符串，完成加密。復制粘貼到用戶使用的社交軟件對話框中，點擊發送便完成了密文的傳輸。接收方在社交軟件對話框中看到密文后，將密文導入系統中，輸入對稱密鑰進行解密。
簽名驗證模塊采用RSA算法，該算法在數字簽名中使用較為廣泛。為了保證在計算上的困難性，密鑰長度至少在1024bit。
3 系統實現
本系統在安卓系統2.3.3版本上進行設計，該版本在市場上出現較早。
3.1系統流程
1.密鑰分發。（1）AES密鑰：手工分發、RSA加密分發。（2）RSA公鑰：短信發送、互聯網。
2.AES加密發送短信。（1）輸入密碼、短信內容和電話號碼。（2）對短信內容加密。（3）發送密文。
3.RSA簽名發送短信。（1）輸入短信文本。（2）對原文簽名生成消息摘要。（3）輸入AES加密密鑰，對消息摘要和明文加密形成密文。（4）發送密文。
3.2功能實現
1.置布局文件。
使用線性布局作為整體的布局框架。首先界面上要有輸入密碼，輸入短信字符串及輸入電話號碼的可編輯文本框，其次一個加密的按鈕點擊后實現加密，一個解密按鈕點擊后實現解密，一個發送按鈕發送短信，以及一個返回按鈕結束程序。整個布局采用線性布局，里面再嵌套兩個線性布局。至于簽名驗證模塊的布局原理類似，不加以贅述。圖3為加密解密模塊的布局效果圖。
2.發送功能。
（1）系統具備發送短信的功能，在AndroidManifest.xml文件中需要添加發送短信的權限。
（2）將Android中自帶的telephony.SmsManager類導入。
（3）設置監聽器監聽事件btnSend.setOnClickListener（new OnClickListener（），一旦觸發，立即讀取短信字符串和手機號碼字符串。
（4）發送短信smsManager.sendTextMessage（mobile， null， msg， null， null），彈出提示框“短信已發送”。
3.加密解密功能。
（1）調用加密函數AESCipher類進行加密
dest = AESCipher.encrypt（key， src）
（2）加密函數
public class AESCipher {public static String encrypt（String key， String src） throws Exception {
byte[] rawKey = getRawKey（key.getBytes（））；
byte[] result = encrypt（rawKey， src.getBytes（））；
return toHex（result）； }
（3）加密流程
字符數據轉化為字節數據。
src = etStr.getText（）.toString（）.trim（）
字節數據轉化為十六進制字符串
public static String toHex（String txt）
{return toHex（txt.getBytes（））； }
圖5、圖6分別為原文加密后的應用界面。
（4）解密
解密時調用相應的解密函數：
dest = AESCipher.decrypt（key， src）
4.簽名驗證功能。
（1）密鑰生成
生成公私密鑰對：
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance（RSA）
密鑰位數為1024位，keyPairGen.initialize（1024）。
動態生成密鑰對，這是當前最耗時的操作，一般要2s以上。
KeyPair keyPair = keyPairGen.generateKeyPair（）；
PublicKey publicKey = （RSAPublicKey） keyPair.getPublic（）；
PrivateKey privateKey = （RSAPrivateKey） keyPair.getPrivate（）；
byte[] publicKeyData = publicKey.getEncoded（）；
byte[] privateKeyData = privateKey.getEncoded（）；
（2）簽名
用戶編輯完字符串后，將私鑰導入相應的文本框中，點擊“簽名”按鈕。系統讀取字符串。
String content = txtInput.getText（）.toString（）
RSA簽名函數對字符串完成簽名。
byte[] dataEncode=cipher.doFinal（content.getBytes（））；
最后經Base64編碼后導入通信雙方的對話框中。
（3）驗證
用戶從對話框中獲得簽名，經過解碼后，導入發送方公鑰，點擊“驗證”按鈕。主要代碼如下：
byte[] miwen = content.getBytes（）；
byte[]=android.util.Base64.decode（miwen，Base64.DEFAULT）；
byte[] dataDecode = cipher.doFinal（b）；
網絡信息安全教育范文6
互聯網絡的確是一個信息寶庫，但我們也應該清醒地認識到，網絡中除了學術信息、娛樂信息、經濟信息外，各種各樣的黃色、暴力、迷信等不良信息以及虛假信息也充斥著網絡。這些不良信息會給大學生造成心理和生理上的傷害。更重要的是，互聯網中擁有很多陷阱，也有很多木馬、蠕蟲、病毒等惡意軟件，如果不加強重視，會導致嚴重的不良后果。譬如大家人所共知的熊貓燒香等病毒全球大面積感染事件、趨勢科技等數千網站被掛馬的黑客事件，今年破獲的境外網上銀行詐騙案等事件以及網絡博客釣魚事件等令人深思的案例為我們敲響了警鐘，那就是一個不可爭辯的事實：網絡世界充滿著信息安全威脅。然而，另外一個重要的事實是：目前高校大學生的信息安全意識普遍非常薄弱，即使是計算機專業的學生也毫不例外。當下的互聯網正在改變和影響著當代大學生的學習、思維和生活模式、道德風貌和價值取向。在這樣的背景下，加強大學生信息安全教育顯得尤為重要。搞好大學生信息安全教育，提高大學生自我保護能力，最大限度地保證大學生免受不良信息的侵害，避免大學生本身違法犯罪行為的發生，已經成為培養具有高素質合格人才的最基本的條件。了解大學生信息安全教育現狀、研究信息安全教育措施業已成為高校安全教育的一項重要課題。
二、大學生網絡信息安全教育現狀
1．信息安全意識淡薄。以我們對唐山所在高校大學生的調查為例，有28．6％的學生由于計算機安全方面的事件對自己造成了不同程度的損失，造成網絡安全事件發生的主要原因有37．5％的學生選擇不清楚，由于未防范軟件漏洞導致發生安全事件的占總數的45．2％，登錄密碼過于簡單或未修改密碼導致發生安全事件的占35．1％，足見學生的安全防范意識之薄弱。盡管如今眾多專家學者已經認識到高校屬于信息安全高危環境，但只有少數高校進行這方面意識的培養，也很少有高校能夠達到指導教工和學生清楚地認識到信息系統安全在現有科技和新興科技中所扮演的重要角色。一些學校中開展的尚不健全且目的不明確的教學研究項目可以反映出當前信息安全意識教育在高校中的地位很低。與此相反，信息技術的進步卻不斷要求學生具備更多信息安全的知識。顯然，這兩方面已經成為了一對尖銳的矛盾，學術界的相關研究也常常陷入孤軍奮戰的尷尬境地。多數研究局限于信息安全對于軍事的價值和意義，工業、商業、社會生活等方面的用途沒有得到應有的關注和投入。這種全民信息安全意識的缺乏將造成一個惡性循環，高校的大學生走向社會必將成為未來企業中的中流砥柱，由于網絡安全意識的缺乏，可能在毫無察覺的情況下將重要的商業信息暴露于危險之中，或者在遇到這種不利的處境時束手無措，而給公司造成不必要的損失。
2．網絡信息安全教育明顯滯后。也以我們對唐山高校的調查為例，發現學校網絡信息安全教育滯后。滯后的情況有以下幾種：第一是對學生信息安全教育滯后于形勢的發展。學校沒有充分認識到快速發展的網絡已經延伸到了校園的各個角落。搞好大學生網絡信息安全教育，不但可以保證大學生身心健康發展，也是培養優質人才的需要。第二是高校加強大學生網絡信息安全教育與培養健康、理性的高素質合格人才的關系處理不當。搞好大學生網絡信息安全教育，不但能提高大學生自我防御、免受不良信息的侵害的能力，同時也避免大學生本身違法犯罪行為的發生。也是高校保證其“產品”高質量、高出品率的至關重要的因素。第三是未能處理好安全教育課程與其他專業課程設置的關系。不少高校片面認為大學生安全信息教育不是學校教學內容可有可無，因而大學生的安全信息教育也就不能列入學校的教學日程。在接受調查的大學生中有36．5％的同學表示，學校的信息安全教育不系統。
3．對大學生網絡信息安全教育缺乏重視程度。學校的重視程度如何，直接影響大學生的信息安全意識的水平。通過我們的調查，發現在各個高校有不同程度的欠缺：第一是領導機制不健全。大多數學校沒有專門的信息安全領導或管理機構。大學生信息安全教育采取什么樣的運行機制，以什么形式納入學校教學內容，沒有明確的規定和安排，有的學校把大學生網絡信息安全教育放在各院系辦公室，有的放在學生處，教務處，有的放在保衛處等等，從管理體制上沒有形成自上而下的統一。第二是沒有把大學生網絡信息安全教育作為學校教學工作的一部分。信息安全教育方面的專門課程、專業教師和教科書寥寥無幾。對大學生網絡信息安全教育一般也只是以報告、宣傳等方式零敲碎打，致使大學生獲取網絡信息安全教育渠道不暢通信息不全面系統。第三是沒有把大學生安全教育納入教學計劃。調查顯示，大多數學校沒有信息安全教育課程的教學計劃，信息安全教育的時間、內容、教材、教師、教學效果等，都沒有統一的規劃。因此說，大學生信息安全教育在學校教學工作中一直沒有應有的位置。
