前言:尋找寫作靈感?中文期刊網用心挑選的終身教育信息化和網絡安全問題探索,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:終身教育在世界范圍內依舊處于實驗階段,即使到目前依然沒有一個國家完全建立起一套完整的終身教育體系,而終身教育信息化乃是大勢所趨,近些年國內大力推動終身教育信息化的建設。在積極推進教育現代化和教育變革的同時,網絡信息安全管理與隱患防范面臨著新的挑戰。文章主要研究了終身教育信息化過程中在網絡安全方面存在的問題及解決措施,并分析了通過基礎設施建設、人才培養、技術優化等方面制定解決方案。
關鍵詞:終身教育;網絡安全;信息化
終身教育的提出與不斷推進,對于當今世界教育格局的改變與未來的發展具有非常關鍵的意義,伴隨教育體制的不斷創新與變革,以及網絡智慧化服務,終身教育信息化是終身教育在互聯網時代的重要體現方式。近幾年來,大數據、AI智能、區塊鏈等高新技術的發展突飛猛進,隨之帶來的信息安全問題也逐漸顯現,其中最突出的就是信息安全隱患與網絡監管不匹配,制約著終身教育信息化的發展建設。因此,對于有效數據的提取以及信息安全方面的探討具有深遠的現實意義。近些年國內大力推動終身教育的信息化建設。于教育部印發的《2020年教育信息化與網絡安全工作要點》中,第五點,全面推進教育系統治理能力優化行動里,鮮明的指出了改進“互聯網+監管”工作:持續推進“互聯網+監管”體系建設。積極推動監管事宜、監管動作的全程網上記錄,同時研究監管業務的全程網上辦理,全面深化“放管服”改革;第十一點,提高網絡安全的人才支持和保障能力中也提到加強網安防護與保障能力:展開教育體系關鍵信息的基礎設施認定和檢查,落實教育體系關鍵信息基礎設施的安防工作,組織開展教育系統應急演練。制定教育部直屬機關數據安全管理辦法和教育系統加強數據安全的指導意見,建立涵蓋數據全生命周期的安管體系。這說明數據的安全、監督管理與教育信息化[1]的建設是密不可分的,也是完善與建設終身教育信息化不可缺少的部分[2]。
1終身教育信息化的含義
終身教育信息化就是全面運用現代信息技術來提供支持服務、提高學習的有效性,進而推進全體國民進行終身學習的過程,其特征是數字化、網絡化、智慧化和多媒體化,實現一個開放、共享、交互、協作的多元化學習環境,目標是用現代高新技術來突破傳統的教學模式,帶來學習的形式和方式的重大革新與進步。伴隨終身學習行為的逐漸增多并且成長為社會共識,信息并將跟隨著人的一生,信息技術能夠有效的為學習參與者創造更加平等的終身教育,終身學習的機會,并能夠使社會大眾的終身學習事業更加豐富與多元。因此,通過信息技術的使用“實現了教育內涵在時空上的進一步擴展”。終身教育信息化、數字化是我國教育信息化構建的重要內容,也是構建未來學習型社會的基礎。由于移動互聯網、云計算、大數據、物聯網的不斷發展,終身教育信息化的內涵在不斷發生變化,教育形式不斷革新,如:騰訊課堂、滬江學習平臺、釘釘在線等網校平臺為終身學習提供了全方位的技術支持;以學習通、MOOC慕課(massiveopenonlinecourses)等為代表的網絡學習平臺為終身學習提供了豐富多樣的免費學習資源。
2終身教育信息化與網絡安全融合發展存在的主要問題
2.1理論認識淺薄影響了終身教育信息化建設進程
終身教育包括終身教育和教育信息化的有關理論,以及與終身教育信息化相關的理論,如人本主義教育理論、建構主義學習理論、知識管理理論等。針對這些終身教育理論的理解,因人而異,但是主要都是在層面上的認識,并沒有做到真正的了解與掌握,長此以往,在進行終身教育信息化建設的過程中,可能會影響信息化的有效數據的精準度。
2.2網絡基礎設施建設與信息化需求快速增長不匹配
正所謂終身教育就是因為其貫穿了兒童、青少、成年及老年的各個時期,各個階段的教育,所以其需要滿足不同群體學習者的需求與興趣。信息化綜合運用以計算機、多媒體、大數據、人工智慧和網絡通訊為基礎的現代信息技術,為終身教育提供了豐富的教育資源。目前,十四五規劃中提出的“互聯網+教育”,為了滿足數字化教育所需要的資源、優化師資隊伍、教育數據化的有效信息共享機制等信息化網絡需求,對網安基礎設施的保障能力提出了更高的要求。但我國在網絡信息安全技術方面的自主研發能力還有待提高,而人工智慧、物聯網、大數據等高新技術的高速發展的需求在不斷增加,現有的網絡基礎設施還不足以滿足其發展需要,主要體現在無線網絡覆蓋不夠全面、信息數據傳輸能力亟待提高、數據備份形式較為單調、網絡運維方式單一等問題,為了滿足“互聯網+教育”迅速發展,終身教育信息化的網絡基礎設施建設也是急需進行優化和改進。
2.3網絡管理機制、體制不完善
終身教育信息化與網絡密不可分,現在的信息化建設中信息的網絡安全管理風險意識不到位,或是對于硬件的投入過度,從而忽視了信息的安全風險評估,且管理制度及其考核制度尚不完善。沒有特別安排系統管理人員對網絡系統進行統一管理,如IP地址、計算機名的分配;接入何種網絡;權限使用與記錄歸檔;用戶賬號與口令的保密與修改都沒有嚴格的規定;計算機或是相關設備未安裝正版操作系統、殺毒軟件等。信息化系統用戶本身對信息安全意識淡薄,在開放性網絡環境下,共享教育信息資源的同時,容易遭受攻擊或竊取數據,造成信息的泄露與丟失。
2.4專業安全管理人才缺乏
信息化時代下,信息尤為重要,對信息的有效管理和保護是必要的。在終身教育信息化深度融合和網絡信息安全管理中聘請專業網絡安管人才十分重要,其專業技能水平的高低決定了整體教育信息安全體系建設的水平。管理操作人員作為系統安全維護的第一責任人,若對系統信息安全管理的認知不充分,就不能發現并排除某些潛在的系統信息安全隱患。目前,各方對系統信息安全管理技術人才的培養遠落后于教育信息化的發展需求,對于密碼學技術、通信技術、信息安全科學技術的高級人才的培養刻不容緩,為指導、保障信息安全的管理與建設,促進終身教育信息化快速發展。
2.5涉及面廣,對風險的分析難以全面
在開放的網絡環境下,使用的設備或是系統的不同,網絡攻擊行為表現出多樣性的特征,使得情況變得更加復雜,預防難度加大。在針對終身教育信息化進行網絡數據安全風險分析時,就很難將所有的風險都考慮到。
3對策與建議
3.1全面認識終身教育理論背景
在上世紀六十年代,法國教育家PaulLangevin提出終身教育理論,經過數十年的發展,終身教育這一思想得到了世界上絕大多數的國家認可,并且各自建立了終身教育體系,在學習化社會這一背景下,迎接知識經濟時代所帶來的挑戰。而我國在“21世紀教育振興行動計劃”中也提出要建立終身教育,終身學習體系,因此,需要全面認識終身理論知識,才能更好地將應用在現代的社會。
3.2加快終身教育信息化相關設施建設
根據現有終身教育信號化相關基礎設施建設中軟、硬的不均衡問題,不能單純的利用現下資源。5G時代的到來,建設現代化新型網絡基礎設施,加快5G基站選址,擴展5G建站規模以及用電支持等,在特殊場景、特定方面鼓勵社會資本參與5G專網投資建設和運營;建設數據智能基礎設施,建設新型數據中心,將數據又存儲型數據轉變到計算型數據,利用大數據、人工智慧平臺實現信息化的深度融合,總而言之,根據現實需要進行分析整合,以此滿足社會需求。
3.3加強管理,完善保護機制
(1)形成針對各信息系統(網站)的硬件環境、數據庫軟件的保護機制,確保相關信息化數據的安全。(2)建立風險預警和對應處理方案在開放的網絡環境中,針對終身教育信息化可能存在的網絡風險,建立風險預警機制,同時,針對不同的問題提供可選解決方案。(3)個人信息審計方案設計與舉報機制建立分析設計終身教育信息化建設中關系個人信息保護的審計方案。設計線上線下舉報機制,對違規盜取個人信息的行為建立黑名單。
3.4培養專業安全管理人才
網絡信息系統安全還需要有專業的安全管理人員來進行維護,因此,培養專業安全管理人才尤為重要,以下提出了幾點培養方案:(1)拓寬安全管理培育的途徑;一是通過各類院校計算機類網絡安全以及安全管理等相關專業的學生[5],為社會培養年輕的安全管理人員;二是建立在線安全管理學習平臺,讓管理人員接受再教育,提升網絡安全的理論與實踐的水平。(2)政府聘請高級安管專家、資深教職人員等,將管理工作人員按照能力劃分,開展理論知識與實操相結合的培訓。(3)由政府出面搭臺,梳理教育信息化系統中管理人員的現實情況,為其提供外出學習交流之機會,拓展見識,深化專業能力,實現走出去,學回來的目的。(4)建立安管系統網絡模塊并將其導入安全管理模式,根據安全管理要求分類建立教育信息化網絡安全管理各項模塊,分類清晰,責任明確,便于人員的學習、操作實施,全面發揮安全管理實效,最大限度降低安全事故的發生。
3.5大數據分析進行信息優化
教育信息化系統中,最大程度降低因網絡安全因素產生的風險,保護敏感數據,提高數據安全性以及安防能力。抵御來自內部人員日益增多所產生的安全威脅,通過智能、全面的數據安全方案進行漏洞掃描,阻止數據丟失,進行數據隱私保護[4]。例如,使用大數據湖,數據湖以大量原始數據按其自然格式進行保存,包括了結構化、半結構化和非結構化的數據,在需要數據之前,并不會定義數據結構和需求,在處理信息化數據時,只需要對原始數據進行加載,若準備使用數據時,只需給給數據一個定義即可使用。
4結束語
推動終身教育信息化的發展過程中,網絡安全問題不容忽視,隨著信息化技術不斷推進,新的網絡安全問題也將顯現出來,如何建立一種長效且穩定的網絡安全防護機制,還需要進一步深入研究。未來,在終身教育信息化發展過程中,通過不斷融入新技術來降低網絡安全風險是可以預見的,因此,終身教育信息化也必將隨著信息技術的發展所誕生出新的內涵。
作者:林菡 李昌碧 陳麗娟 施鍵蘭 吳帆旭 單位:福州工商學院