全面加强网络安全推进教育信息化_加强网络安全和信息化建设

从实践上看，这场风暴虽然没有造成重大影响，但无疑为我国教育信息化建设的快速发展敲响了警钟。

“十二五”以来，我国教育信息化建设全面加快，呈现出各级积极建设、各学校、各地区全面开花的良好态势；近年来，随着国家“互联网+”战略的实施和教育信息化“十三五”规划的出台，进一步激发了教育领域信息化的积极性，各级教育信息化建设和应用水平进一步提高。发展趋势是可喜的，但我们应该清醒地认识到，经过几年的快速发展，教育领域面临着更加复杂的网络安全形势。

这种复杂性突出表现在以下几个方面：第一，教育领域日益增长的信息需求与落后的网络安全素养之间的矛盾。随着教育领域信息化的推进，其优势不断得到人们的认可。教师、学生和教育管理者借助信息技术提高教育教学水平的呼声日益高涨。除了不断加强培训外，信息技术在教育领域的应用水平也在不断提高。然而，目前教育领域的信息技术培训体系中缺乏网络安全内容，教育领域的人们更注重应用而不是安全，导致他们缺乏网络安全素养，应用需求与安全素养之间的差距有扩大的趋势，这加剧了教育领域的网络安全风险。二是基层网络安全形势日益严峻与网络安全资源供给不足的矛盾。现实中，大多数基层教育机构，尤其是一线中小编，都是网络安全问题的高发地区，但他们能够为网络安全获得的人力、财力和物力支持最为缺乏。从总体上看，数据来源最广泛的是基层，用户数量最多的是基层，网络安全压力由大到小、网络安全资源由小到大的倒置将进一步深化教育领域的网络安全矛盾。事实上，教育信息化的阻碍越来越大。当前，如果不加强教育领域的网络安全建设，我国教育信息化的基础就不牢固。对于下一阶段教育领域的网络安全建设，除了提高认识、加大投入、完善布局外，笔者认为还应重点关注以下几点：

第一，要切实提高教育领域人员的网络安全素养。人既是网络安全的节点，也是做好网络安全的关键；维护教育领域的网络安全不仅是工程师和技术人员的责任，而且涉及到每一位教师、学生和教育管理者。近年来，各级教育行政部门加强了对教育领域人才的信息技术培训，但从目前的情况来看，仅仅进行应用培训还远远不够。要加强对普通教师和教育管理人员的网络安全知识和技能培训，组织人员，研究情况，编写教材，设计课程，并将相关培训纳入教师信息素养提升项目教育管理者信息技术培训体系和中小编信息技术课程有效提升教育领域人员的网络安全素养。

二是牢固树立以建设促安全的网络安全观。面对复杂的网络安全形势，一些人有了回去的想法。在他们看来，信息技术的广泛应用是网络安全问题的“罪魁祸首”，这无疑是不可取的。从世界信息技术发展趋势来看，一方面，网络安全的提升当然需要建设“盾牌”，但从根本上讲，我们应该从改善各种系统和平台本身入手。只有收紧“篱笆”，强化“结构”，才能从根本上避免风雨阻击。一方面，保守和自满完全不符合信息时代的“时代”。另一方面，从根本上讲，这不利于解决网络安全问题。相反，“漏洞”将更加暴露。笔者认为，加强教育领域的网络安全建设，不仅要制止教育信息化，还要利用包括国家权力和优秀互联网企业在内的全社会力量，加快推进教育信息化。这种“快速”是基于采用世界最新的信息技术和吸收信息经验。基于总体规划和尺寸升级布局。归根结底，只有加强信息化建设，才能从根本上实现网络安全。

第三，我们应该处理数据应用和网络安全之间的关系。数据安全是网络安全的重要组成部分。为了维护网络安全，一些地方和学校对数据采取了“完全封闭”的态度和措施，这无异于“忍无可忍”，甚至为早该消除的“信息孤岛”寻找合法借口。一方面，数据在信息化建设和应用中处于举足轻重的地位。推进信息化本质上是解决如何获取和使用数据的问题。“没有网络安全就没有***”，“没有信息化就没有现代化”。二者对国家和社会的发展同样重要。加强网络安全是更好地推进信息化、更快地实现现代化的根本。另一方面，当数据生成时，对数据应用的需求总是存在的。事实上，对数据应用持消极态度只会导致数据管理混乱，从而增加网络安全风险。相反，积极清理数据，认真制定规范，适当开放权限，将有效控制数据泄漏的风险，从而提高网络的安全性。

在第二次全国教育信息化工作会议上，国*院副总理刘延东提出“以教育信息化全面推进教育现代化”。自今年6月1日起，《中华人民共和国网络安全法》正式实施，这将对网络安全和个人信息保护产生积极影响。信息化和网络安全实际上是一张纸的两面。只有共同关注，才能最终实现协调发展。教育部一贯高度重视网络安全工作，专门成立了网络安全和信息化领导小组，将网络安全纳入领导小组的工作职责，并统一部署、规划和实施。笔者认为，只有遵循主动规划、主动建设、主动管理的原则，才能实现教育领域网络安全的目标。（作者任友群，华东师范大学教授，教育部教育信息化专家组秘书长）