美國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育的實踐策略與保障機制

王 正 青，程 濤

(西南大學(xué) 教育學(xué)部，重慶 400715)

一、問題提出

新冠疫情背景下，在線教育規(guī)模大幅擴大，隨之共生的網(wǎng)絡(luò)安全問題引發(fā)世界各國高度關(guān)注。網(wǎng)絡(luò)安全是確保信息技術(shù)基礎(chǔ)設(shè)施及網(wǎng)絡(luò)通訊系統(tǒng)和系統(tǒng)上所存儲、處理或傳輸?shù)臄?shù)據(jù)與信息不受安全威脅[1]。然而，廣大中小學(xué)生心理不成熟的特點及落后的網(wǎng)絡(luò)安全意識，難以匹配當(dāng)前日益增加的教育信息化發(fā)展訴求，致使中小學(xué)成為網(wǎng)絡(luò)安全事件的高發(fā)區(qū)。2020年5月，共青團中央維護青少年權(quán)益部和中國互聯(lián)網(wǎng)絡(luò)信息中心聯(lián)合發(fā)布的《2019年全國未成年人互聯(lián)網(wǎng)使用情況研究報告》顯示，2019年，我國未成年網(wǎng)民規(guī)模為1.75億，其中19.8%的未成年網(wǎng)民遭遇過賬號密碼被盜，15.4%和11.4%的未成年網(wǎng)民分別遭遇過電腦/手機中病毒和網(wǎng)絡(luò)詐騙，6.4%的未成年人經(jīng)歷了個人信息泄露危機[2]。

2020年8月，教育部等六部門發(fā)布《關(guān)于聯(lián)合開展未成年人網(wǎng)絡(luò)環(huán)境專項治理行動的通知》，要求通過專題教育、課堂教學(xué)、班團隊會等形式，加強中小學(xué)生網(wǎng)絡(luò)素養(yǎng)和網(wǎng)絡(luò)安全自我保護教育及宣傳引導(dǎo)，提升中小學(xué)生的上網(wǎng)技能、信息甄別和安全防護能力等網(wǎng)絡(luò)素養(yǎng)。網(wǎng)絡(luò)安全素養(yǎng)教育有益于強化學(xué)生網(wǎng)絡(luò)安全素養(yǎng)建設(shè)，提升網(wǎng)絡(luò)安全意識和防御能力，推動構(gòu)建和諧清朗的網(wǎng)絡(luò)空間環(huán)境?；诖?，本文以教育信息化發(fā)展的前沿國家美國為研究對象，在厘清美國培養(yǎng)中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)的現(xiàn)實背景基礎(chǔ)上，分析美國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育的實踐策略與保障機制，以期對提升我國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)、強化中小學(xué)生網(wǎng)絡(luò)安全意識與行動自覺性有所助益。

二、美國培育中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)的現(xiàn)實背景

“互聯(lián)網(wǎng)+”時代的到來加快了教育信息化的發(fā)展步伐，其在助力教學(xué)便捷化和學(xué)習(xí)泛在化的同時，也因網(wǎng)絡(luò)空間的虛擬性、超時空性和無中心性等特征，造成美國中小學(xué)出現(xiàn)了一系列網(wǎng)絡(luò)安全問題，發(fā)生了不少網(wǎng)絡(luò)安全事件。所謂“網(wǎng)絡(luò)安全事件”，是指實際或潛在威脅互聯(lián)網(wǎng)系統(tǒng)及其所持有的信息，亦或?qū)Π踩呗院桶踩绦虻葮?gòu)成威脅的系列事件和違規(guī)行為，包括未經(jīng)授權(quán)的訪問、披露、修改或銷毀[3]，繼而對機構(gòu)運作和人員體系產(chǎn)生不利影響。有研究發(fā)現(xiàn)，教育行業(yè)最容易成為網(wǎng)絡(luò)不法分子的攻擊目標(biāo)，教育領(lǐng)域總體網(wǎng)絡(luò)安全在全美17個行業(yè)中排名倒數(shù)第一。2016年至2019年，中小學(xué)網(wǎng)絡(luò)安全事件更是波及全美各州，尤其以德克薩斯州、紐約州、伊利諾伊州、加利福尼亞州和佛羅里達(dá)州為典型代表，分別共計發(fā)生117起、88起、60起、45起和26起中小學(xué)網(wǎng)絡(luò)安全事件。2019年，美國44個州公開報告了348起中小學(xué)網(wǎng)絡(luò)安全事件，這一數(shù)字是2018年的近3倍[4]。

美國中小學(xué)頻發(fā)的網(wǎng)絡(luò)安全事件大致包括三類。(1)數(shù)據(jù)泄露事件。這是2019年美國中小學(xué)網(wǎng)絡(luò)安全事件中最常見的類型，占比達(dá)到60%。學(xué)生數(shù)據(jù)信息泄露類型主要為兩類，一類是學(xué)生學(xué)業(yè)記錄如考試評估分?jǐn)?shù)和特殊教育記錄等信息被泄露，另一類是學(xué)生個人身份信息記錄如社會保險賬號等被泄露。教育數(shù)據(jù)一旦泄露很容易被非法查看、復(fù)制、傳輸和利用。自2005年以來，美國中小學(xué)和高等教育機構(gòu)發(fā)生數(shù)據(jù)泄露事件高達(dá)788起，導(dǎo)致超過1 487萬份數(shù)據(jù)被泄露[5]。美國相關(guān)統(tǒng)計顯示，2019年7月1日至2020年5月5日，共發(fā)生中小學(xué)生數(shù)據(jù)泄露事件13起，影響全美146個學(xué)區(qū)[6]。(2)勒索軟件事件。此類網(wǎng)絡(luò)安全事件占比為18%。勒索軟件通過發(fā)布具有惡意鏈接的電子郵件和黑客網(wǎng)址引誘網(wǎng)絡(luò)用戶點擊瀏覽，繼而鎖定用戶系統(tǒng)或加密計算機上的文件信息，并在恢復(fù)系統(tǒng)或文件之前要求用戶支付“贖金”，以達(dá)到劫持計算機系統(tǒng)進(jìn)行勒索的目的[7]。勒索軟件往往會破壞教育機構(gòu)的正常運作，并使機構(gòu)內(nèi)部重要文件信息的機密性、完整性和安全性面臨風(fēng)險。美國紐約州、俄亥俄州、阿拉巴馬州、亞利桑那州、新澤西州多所中小學(xué)校都曾因勒索軟件事件而被迫停學(xué)或關(guān)閉學(xué)校。(3)網(wǎng)絡(luò)釣魚或網(wǎng)絡(luò)詐騙事件。2019年，美國雖然只有8%的學(xué)校網(wǎng)絡(luò)安全事件被歸類為網(wǎng)絡(luò)釣魚或網(wǎng)絡(luò)欺詐，但其卻是引發(fā)數(shù)據(jù)泄露和軟件勒索事件的常見手段。網(wǎng)絡(luò)釣魚是指通過誘導(dǎo)用戶訪問虛假網(wǎng)站，欺詐網(wǎng)絡(luò)用戶泄露信用卡密碼和銀行賬戶等敏感信息。美國肯塔基州曾因此類事件而損失了大約370萬美元。網(wǎng)絡(luò)釣魚是指目前為止，美國中小學(xué)領(lǐng)域發(fā)生的最為嚴(yán)重的網(wǎng)絡(luò)詐騙事件。此外，德克薩斯州、俄勒岡州、北卡羅來納州和弗吉尼亞州也曾因網(wǎng)絡(luò)釣魚事件而損失60萬美元至290萬美元不等[8]。

此起彼伏的網(wǎng)絡(luò)安全事件讓美國認(rèn)識到實施網(wǎng)絡(luò)安全素養(yǎng)教育已經(jīng)迫在眉睫。美國以規(guī)避中小學(xué)網(wǎng)絡(luò)安全事件為導(dǎo)向，以提升中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)為宗旨，全面實施網(wǎng)絡(luò)安全素養(yǎng)教育戰(zhàn)略。一是強化學(xué)生網(wǎng)絡(luò)安全意識建設(shè)，使其獲得網(wǎng)絡(luò)安全基本常識，能夠甄別網(wǎng)絡(luò)不良信息和潛在安全風(fēng)險。二是提升中小學(xué)生網(wǎng)絡(luò)安全自護技能。包括下載安裝權(quán)威軟件，并對其進(jìn)行定期殺毒檢查和密碼更新設(shè)置，對黑客攻擊、教育數(shù)據(jù)泄漏、網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)釣魚與欺詐、惡意鏈接和網(wǎng)絡(luò)病毒等多類網(wǎng)絡(luò)威脅及時采取相應(yīng)的安全防范和應(yīng)對措施，從而降低人為因素造成的網(wǎng)絡(luò)安全事件發(fā)生概率。三是推動網(wǎng)絡(luò)安全專業(yè)人才培育實踐，填補網(wǎng)絡(luò)安全職業(yè)空缺。相關(guān)統(tǒng)計顯示，截至2018年11月，美國有30多萬個網(wǎng)絡(luò)安全職位空缺；到2022年，美國網(wǎng)絡(luò)安全專業(yè)人才缺口預(yù)計將上升至180萬人[9]。巨大的網(wǎng)絡(luò)安全職位空缺，促使美國將目光投向?qū)W校網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)。美國基于網(wǎng)絡(luò)安全素養(yǎng)教育需要，致力于促發(fā)中小學(xué)生網(wǎng)絡(luò)安全職業(yè)意識萌芽，刺激中小學(xué)生在大學(xué)階段主動選擇信息技術(shù)和網(wǎng)絡(luò)安全專業(yè)，最終構(gòu)建起網(wǎng)絡(luò)安全專業(yè)人才貫通培養(yǎng)模式，平衡網(wǎng)絡(luò)安全專門人才匱乏與美國社會網(wǎng)絡(luò)安全職業(yè)崗位需求激增的矛盾。

三、美國培育中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)的實踐策略

美國以中小學(xué)網(wǎng)絡(luò)安全課程開發(fā)為引領(lǐng)，以多類型網(wǎng)絡(luò)安全實踐活動為手段，積極推進(jìn)網(wǎng)絡(luò)安全素養(yǎng)教育實施，以強化學(xué)生信息隱私保護觀念，增強網(wǎng)絡(luò)詐騙防護意識，提高自護本領(lǐng)。

(一)營造網(wǎng)絡(luò)安全文化氛圍，增強學(xué)生網(wǎng)絡(luò)安全意識

美國培育中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)從樹立網(wǎng)絡(luò)安全危機意識和防護觀念著手。美國聯(lián)邦調(diào)查局(Federal Bureau of investigation，F(xiàn)BI)除積極開展學(xué)校網(wǎng)絡(luò)安全事件調(diào)查外，還針對網(wǎng)絡(luò)安全威脅和學(xué)生數(shù)據(jù)隱私等問題，向各州學(xué)區(qū)和教育組織發(fā)出預(yù)警通知，以強化學(xué)校師生的網(wǎng)絡(luò)安全危機意識。2004年，美國國土安全部(Department of Homeland Security，DHS)下屬的國家網(wǎng)絡(luò)安全部(National Cyber Security Division)和國家網(wǎng)絡(luò)安全聯(lián)盟(National Cyber Security Alliance)共同發(fā)起行動倡議，確定將每年10月定為美國的“國家網(wǎng)絡(luò)安全意識月”(National Cyber Security Awareness Month，NCSAM)[10]。自此，美國各級中小學(xué)圍繞“國家網(wǎng)絡(luò)安全意識月”主題，倡議積極開展信息共享、隱私保護、入侵檢測、密碼設(shè)置等網(wǎng)絡(luò)安全領(lǐng)域宣傳教育活動，幫助學(xué)校師生及社會大眾了解在線安全、網(wǎng)絡(luò)欺凌、網(wǎng)絡(luò)禮儀等常識，增強學(xué)生網(wǎng)絡(luò)安全思想觀念，確保其了解網(wǎng)絡(luò)安全事件發(fā)生前后的具體行動策略和應(yīng)急響應(yīng)程序，能夠有效識別、正確處理和及時化解網(wǎng)絡(luò)風(fēng)險。此外，學(xué)校也倡導(dǎo)家長共同參與網(wǎng)絡(luò)安全意識建設(shè)行動，通過指導(dǎo)和監(jiān)管孩子網(wǎng)絡(luò)行為，為其把好網(wǎng)絡(luò)安全關(guān)。

(二)設(shè)置網(wǎng)絡(luò)安全素養(yǎng)教育課程，筑牢網(wǎng)絡(luò)安全知識根基

學(xué)校網(wǎng)絡(luò)安全課程是實施網(wǎng)絡(luò)安全素養(yǎng)教育的基本載體，美國在循序漸進(jìn)理念下實現(xiàn)了各學(xué)段課程的貫通融合。一是秉承循序漸進(jìn)理念，逐級推進(jìn)學(xué)校網(wǎng)絡(luò)安全課程構(gòu)建與實施。美國德克薩斯州赫斯特-尤利斯-貝德福德獨立學(xué)區(qū)(Hurst-Euless-Bedford Independent School District)在2018年首次為七年級學(xué)生開設(shè)網(wǎng)絡(luò)安全課程，旨在引入網(wǎng)絡(luò)安全基本概念，包括網(wǎng)絡(luò)、編碼、密碼學(xué)、硬軟件、數(shù)字公民身份、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)道德與法律等。八年級學(xué)生的網(wǎng)絡(luò)安全課程在其基礎(chǔ)上進(jìn)行了擴展，升至九年級時，則會就網(wǎng)絡(luò)安全課程掌握程度進(jìn)行評估。以密碼學(xué)課程為例，七年級學(xué)生主要學(xué)習(xí)密碼學(xué)的基本原理、目的和作用等內(nèi)容。八年級學(xué)生將學(xué)習(xí)密碼學(xué)的運用歷史和不同密碼的具體使用方法。九年級學(xué)生不僅需要創(chuàng)設(shè)自己的網(wǎng)絡(luò)密碼，還需通過參加網(wǎng)絡(luò)安全競賽，證明其對密碼學(xué)概念的掌握程度[11]。

二是注重大中小學(xué)網(wǎng)絡(luò)安全課程的貫通融合。美國威斯康星州以網(wǎng)絡(luò)安全專業(yè)人才建設(shè)為根本，強調(diào)網(wǎng)絡(luò)安全素養(yǎng)教育建設(shè)應(yīng)囊括從中小學(xué)到研究生階段的全流程專業(yè)課程與學(xué)位設(shè)置，繼而為學(xué)生開辟一條進(jìn)入網(wǎng)絡(luò)安全領(lǐng)域的職業(yè)通道[12]。弗吉尼亞州于2017年秋季在九至十二年級專門設(shè)置了8門全新的網(wǎng)絡(luò)安全課程，學(xué)習(xí)主題包括網(wǎng)絡(luò)安全基礎(chǔ)、網(wǎng)絡(luò)安全軟件操作和系統(tǒng)技術(shù)、網(wǎng)絡(luò)安全軟件高級操作、網(wǎng)絡(luò)安全系統(tǒng)建設(shè)等。對網(wǎng)絡(luò)安全感興趣的學(xué)生，可以選擇兩門及以上網(wǎng)絡(luò)安全必修課程進(jìn)行集中學(xué)習(xí)，以便為大學(xué)網(wǎng)絡(luò)安全專業(yè)選擇以及未來從事網(wǎng)絡(luò)安全職業(yè)筑牢根基[13]。

(三)開展網(wǎng)絡(luò)安全主題競賽，構(gòu)建網(wǎng)絡(luò)風(fēng)險防御能力

網(wǎng)絡(luò)安全主題競賽是美國推動中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)培育的重要舉措。美國中小學(xué)生參與的網(wǎng)絡(luò)安全比賽主要分為兩種類型，一類側(cè)重于強化中小學(xué)生網(wǎng)絡(luò)安全意識，另一類聚焦中小學(xué)生網(wǎng)絡(luò)安全維護實踐操作技能。美國推出的“全國中小學(xué)網(wǎng)絡(luò)安全意識海報大賽”(National K-12 Cybersecurity Awareness Poster Contest)即為第一種類型。大賽以促進(jìn)中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)提升為目標(biāo)，以互聯(lián)網(wǎng)或移動設(shè)備的安全使用為主題，針對不同年級學(xué)生提出不同設(shè)計主題建議。如小學(xué)和初中階段的設(shè)計主題包括：哪些信息可安全地發(fā)布在社交媒體、哪些應(yīng)該保密、如何對待網(wǎng)絡(luò)陌生人、如何處理網(wǎng)絡(luò)欺凌和設(shè)置安全密碼等。大賽會從小學(xué)、初中、高中三個年級組中選出優(yōu)勝者，排名前四的優(yōu)秀作品將被制作成網(wǎng)絡(luò)安全宣傳海報，并分發(fā)至全國各地[14]。

在提升中小學(xué)生網(wǎng)絡(luò)安全技能方面，美國專門為高中女學(xué)生設(shè)置了“女生網(wǎng)絡(luò)安全領(lǐng)航比賽”(Girls Go-Cyber Start)，要求學(xué)生充當(dāng)網(wǎng)絡(luò)保護代理，以深入研究加密和數(shù)字取證等內(nèi)容。參與者不需要信息技術(shù)或網(wǎng)絡(luò)安全方面的專業(yè)知識或經(jīng)驗，只要具備電腦操作能力和問題解決熱情皆可報名參賽。相關(guān)統(tǒng)計顯示，2018年，美國共計6 550名高中女生參加Girls Go-Cyber Start資格賽，2 200支隊伍進(jìn)入挑戰(zhàn)賽，17個州的62所高中因為學(xué)生的優(yōu)良比賽成績而獲得財政獎勵。有研究表明，僅36%的學(xué)生在參與Girls Go-Cyber Start之前考慮過攻讀計算機科學(xué)與技術(shù)或信息安全專業(yè)，但在參賽后，該數(shù)字已經(jīng)上升至70%[15]。此外，美國針對初高中學(xué)生還推出了“網(wǎng)絡(luò)愛國者競賽”(Cyber Patriot)。2019年，美國共計6 750支隊伍報名參賽，教師通常作為教練負(fù)責(zé)學(xué)生招募和團隊注冊，挑戰(zhàn)內(nèi)容是發(fā)現(xiàn)和修復(fù)虛擬操作系統(tǒng)中的網(wǎng)絡(luò)安全漏洞[16]。

總體而言，美國網(wǎng)絡(luò)安全主題競賽在深化中小學(xué)生網(wǎng)絡(luò)安全意識、激發(fā)學(xué)生網(wǎng)絡(luò)安全研究興趣方面，發(fā)揮了極大作用。

(四)推出網(wǎng)絡(luò)安全營地活動，增進(jìn)網(wǎng)絡(luò)安全認(rèn)知體驗

除上述實踐外，美國還開展了多種類型的網(wǎng)絡(luò)安全營地活動，以滿足中小學(xué)生網(wǎng)絡(luò)安全實踐體驗訴求，增進(jìn)和豐富學(xué)生對于網(wǎng)絡(luò)安全的現(xiàn)實理解與切身感知。2014年，在美國國家安全局(National Security Agency，NSA)、國家科學(xué)基金會(National Science Foundation，NSF)和國家情報局長辦公室(Office of the Director of National Intelligence，ODNI)的支持下，美國正式啟動了“未來網(wǎng)絡(luò)安全新星”(Gen Cyber)夏令營項目，旨在通過提供適齡的特色網(wǎng)絡(luò)安全活動，教授網(wǎng)絡(luò)安全原則和概念、在線安全和道德規(guī)范等內(nèi)容，增進(jìn)中小學(xué)師生暑期網(wǎng)絡(luò)安全認(rèn)知體驗。同年，美國空軍協(xié)會(Air Force Association，AFA)推出了“網(wǎng)絡(luò)安全營地”(Cyber Camp)計劃，其主要針對剛接觸網(wǎng)絡(luò)安全領(lǐng)域或具有一定網(wǎng)絡(luò)安全知識、希望獲得更多相關(guān)知識的中學(xué)生。網(wǎng)絡(luò)安全營地計劃將為學(xué)校和教育機構(gòu)訂購一套包括教學(xué)模塊、教師指南、學(xué)生手冊、演示軟件和競賽軟件等在內(nèi)的學(xué)習(xí)包，以實現(xiàn)網(wǎng)絡(luò)安全技能傳授[17]。2016年，弗吉尼亞州網(wǎng)絡(luò)安全營地在8個學(xué)區(qū)開展了共計70小時的暑期培訓(xùn)，包括提供基本編程技能指導(dǎo)，幫助高中生探尋網(wǎng)絡(luò)安全領(lǐng)域職業(yè)機會，鼓勵其獲得網(wǎng)絡(luò)安全相關(guān)證書[18]。

四、美國培育中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)的保障機制

美國通過網(wǎng)絡(luò)安全素養(yǎng)教育政策規(guī)范、資金支持、構(gòu)建網(wǎng)絡(luò)安全素養(yǎng)教育學(xué)術(shù)交流平臺、優(yōu)化網(wǎng)絡(luò)安全素養(yǎng)教育師資隊伍等舉措，推動美國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育有效落地。

(一)政策規(guī)范：強化中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育頂層設(shè)計

美國頒布了系列網(wǎng)絡(luò)安全素養(yǎng)教育政策和法規(guī)，這些政策和法規(guī)在強調(diào)中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育價值的基礎(chǔ)上，也為學(xué)校制定網(wǎng)絡(luò)安全素養(yǎng)教育體系架構(gòu)提供科學(xué)指導(dǎo)。早在2000年，美國國會就頒布了《兒童互聯(lián)網(wǎng)保護法》(Children’sInternetProtectionAct，CIPA)，要求學(xué)校、家長及社會等各方協(xié)調(diào)解決兒童在互聯(lián)網(wǎng)上接觸淫穢或有害內(nèi)容的問題。2020年，美國國家教育統(tǒng)計中心(National Center for Education Statistics，NCES)出臺的《網(wǎng)絡(luò)安全論壇指南：保護你的數(shù)據(jù)》(ForumGuidetoCybersecurity：SafeguardingYourData)，系統(tǒng)概述了全美中小學(xué)網(wǎng)絡(luò)安全現(xiàn)狀，以進(jìn)一步凸顯中小學(xué)培育學(xué)生網(wǎng)絡(luò)安全素養(yǎng)的迫切性。

除此之外，美國還從壯大網(wǎng)絡(luò)安全人才隊伍規(guī)模的視角，彰顯中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育的時代價值。2017年，美國頒發(fā)的《網(wǎng)絡(luò)安全人才框架》(CybersecurityWorkforceFramework)明晰了網(wǎng)絡(luò)安全領(lǐng)域從業(yè)人員所需的知識、技能和能力，為學(xué)校和教育機構(gòu)組織開展中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育與培訓(xùn)提供了文本參考[19]。2019年，美國發(fā)布《聯(lián)邦網(wǎng)絡(luò)安全研究與發(fā)展戰(zhàn)略計劃》(FederalCybersecurityResearchandDevelopmentStrategicPlan)，明確指出目前美國網(wǎng)絡(luò)安全人員不僅在數(shù)量上同時也在質(zhì)量上供需矛盾加劇，而實施網(wǎng)絡(luò)安全素養(yǎng)教育是突破這一困境的重要途徑，應(yīng)支持中小學(xué)階段網(wǎng)絡(luò)安全課程的創(chuàng)新研發(fā)，引入網(wǎng)絡(luò)安全技術(shù)主題教育[20]。弗吉尼亞州教育局也發(fā)布了《弗吉尼亞州21世紀(jì)職業(yè)道路——網(wǎng)絡(luò)安全》(Virginia’s21stCenturyCareerPathway：Cybersecurity)，文件闡述了關(guān)于培養(yǎng)大量網(wǎng)絡(luò)安全專業(yè)人才的構(gòu)想，在肯定中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育助力網(wǎng)絡(luò)安全專業(yè)人才建設(shè)的重要作用基礎(chǔ)上，提出應(yīng)以中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育為切入點，幫助美國小學(xué)、初中和高中學(xué)生做好未來投身網(wǎng)絡(luò)安全職業(yè)的準(zhǔn)備。

(二)師資培訓(xùn)：提升中小學(xué)教師網(wǎng)絡(luò)安全素養(yǎng)

師資能力保障是中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)培育題中應(yīng)有之義。美國為此做了兩個方面的工作。一是通過網(wǎng)絡(luò)安全師資培訓(xùn)課程，促進(jìn)中小學(xué)教師專業(yè)發(fā)展，科學(xué)指導(dǎo)其推進(jìn)網(wǎng)絡(luò)安全素養(yǎng)教育教學(xué)實踐。美國聯(lián)邦教育部、國家綜合網(wǎng)絡(luò)教育研究中心(National Integrated Cyber Education Research Center，NICERC)、學(xué)生隱私政策辦公室(Student Privacy Policy Office，SPPO)、隱私保護技術(shù)支持中心(Privacy Technical Assistance Center，PTAC)和美國國土安全部等推出的“網(wǎng)絡(luò)安全教育培訓(xùn)支持計劃”(Cybersecurity Education Training Assistance Program，CETAP)，致力于提供網(wǎng)絡(luò)安全師資培訓(xùn)資源，提升中小學(xué)教師網(wǎng)絡(luò)安全素養(yǎng)，并通過教學(xué)工具指導(dǎo)，協(xié)助教師有效開展網(wǎng)絡(luò)安全課堂教學(xué)[21]。二是依托網(wǎng)絡(luò)安全領(lǐng)域模范教師的引領(lǐng)作用，潛移默化地提升網(wǎng)絡(luò)安全素養(yǎng)教育師資隊伍的網(wǎng)絡(luò)安全素養(yǎng)。2019年5月，美國聯(lián)邦政府專門設(shè)置了“網(wǎng)絡(luò)安全教育總統(tǒng)獎”(Presidential Cybersecurity Education Award)。該獎由美國教育部部長頒發(fā)給中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育領(lǐng)域杰出工作者，以表彰其在提高學(xué)生網(wǎng)絡(luò)安全意識、增進(jìn)學(xué)生網(wǎng)絡(luò)防御知識、提升學(xué)生網(wǎng)絡(luò)安全技能以及培養(yǎng)美國未來網(wǎng)絡(luò)安全專業(yè)人才方面作出的突出貢獻(xiàn)。2022年，美國教育部部長米格爾·卡多納(Miguel Cardona)即對來自俄亥俄州的本杰明·多爾蒂(Benjamin Dougherty)和加利福尼亞州的羅伯特·艾倫·斯圖布爾菲爾德(Robert Allen Stubblefield)兩位獲獎?wù)哌M(jìn)行了頒獎[22]。

(三)經(jīng)驗交流：構(gòu)筑中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育學(xué)術(shù)共同體

美國教師聯(lián)合會(American Federation of Teachers)主席蘭迪·溫加滕(Randi Weingarten)指出，21世紀(jì)，網(wǎng)絡(luò)攻擊將會成為學(xué)校所面臨的真正的安全威脅[23]。為此，美國通過網(wǎng)絡(luò)安全素養(yǎng)教育學(xué)術(shù)會議，構(gòu)建中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育共同體，共商共建網(wǎng)絡(luò)安全素養(yǎng)教育機制。美國國家標(biāo)準(zhǔn)與技術(shù)研究所(National Institute of Standards and Technology，NIST)支持的“國家網(wǎng)絡(luò)安全教育倡議下的K12網(wǎng)絡(luò)安全教育會議”(National Initiative for Cybersecurity Education K12 Cybersecurity Education Conference)是美國推進(jìn)中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育的重要交流平臺。2018年12月，會議在美國德克薩斯州圣安東尼奧市舉辦，吸引了美國各州學(xué)區(qū)行政人員、中小學(xué)教育工作者和課程專家等眾多代表參與。會議深入探討了網(wǎng)絡(luò)安全素養(yǎng)教育體系的構(gòu)建與實施以及網(wǎng)絡(luò)安全職業(yè)意識的培養(yǎng)與強化等主題。此外，美國網(wǎng)絡(luò)安全專業(yè)人才發(fā)展組織(Cyber.org)也會在每年夏天針對中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育工作者舉辦為期3天的“網(wǎng)絡(luò)教育發(fā)展論壇”(Cyber Education Discovery Forum)，致力于討論網(wǎng)絡(luò)安全素養(yǎng)教育教學(xué)策略設(shè)計，暢通中小學(xué)教育工作者網(wǎng)絡(luò)安全教學(xué)的經(jīng)驗交流渠道[24]。

(四)資金支持：保障中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育有效落實

美國通過資金支持，確保中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育有效落地。美國國家科學(xué)基金會(NSF)與聯(lián)邦教育部、州教育廳以及地方教育機構(gòu)合作，為基礎(chǔ)教育、高等教育和職業(yè)教育階段的網(wǎng)絡(luò)安全素養(yǎng)教育計劃提供經(jīng)費支持。一是聚焦強化網(wǎng)絡(luò)安全意識。美國聯(lián)邦政府撥付110萬美元助力國家“網(wǎng)絡(luò)安全意識月”計劃運行，倡導(dǎo)美國中小學(xué)和高校管理者、教師、學(xué)生以及中小型企業(yè)，通過加強網(wǎng)絡(luò)安全素養(yǎng)教育和培訓(xùn)、舉辦網(wǎng)絡(luò)安全學(xué)術(shù)會議等舉措，協(xié)同推進(jìn)全美網(wǎng)絡(luò)安全意識計劃(National Cybersecurity Awareness Program)[25]。二是推動網(wǎng)絡(luò)安全素養(yǎng)教育資源開發(fā)。2012年，國家科學(xué)基金會提供20萬美元支持推進(jìn)“網(wǎng)絡(luò)安全教育、課程和專業(yè)人才開發(fā)”(Cyber Security Education，Curriculum，and Workforce Deve-lopment)項目，其專注于聯(lián)邦和各州學(xué)區(qū)開發(fā)網(wǎng)絡(luò)安全模塊化課程，推動美國高中生和大學(xué)生網(wǎng)絡(luò)安全夏令營和網(wǎng)絡(luò)職業(yè)規(guī)劃等活動實施，擴大美國網(wǎng)絡(luò)安全人才庫[11]。三是助力開展網(wǎng)絡(luò)安全競賽。2011年，美國國家安全局向“馬里蘭州網(wǎng)絡(luò)挑戰(zhàn)賽”(Maryland Cyber Challenge)中獲勝的高中生和大學(xué)生頒發(fā)8.4萬美元獎學(xué)金，鼓勵其積極攻讀科學(xué)、技術(shù)、工程和數(shù)學(xué)學(xué)位。2017年，密歇根州出資50萬美元贊助支持本州開展初高中網(wǎng)絡(luò)安全競賽，以提升學(xué)生計算機專業(yè)技能[26]。

五、美國實踐對我國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育的啟示

美國基于中小學(xué)校網(wǎng)絡(luò)安全事件頻發(fā)的現(xiàn)實困境，積極落實中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育實踐。其中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育策略與保障機制，對我國推動落實中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育具有重要參考價值。

(一)推進(jìn)網(wǎng)絡(luò)安全素養(yǎng)教育制度建設(shè)，完善中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育體系

2020年10月，教育部印發(fā)《大中小學(xué)國家安全教育指導(dǎo)綱要》，強調(diào)踐行“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化”的基本理念，推進(jìn)中小學(xué)數(shù)據(jù)安全傳輸、網(wǎng)絡(luò)信息加密、防范網(wǎng)絡(luò)詐騙等方面的意識教育。盡管我國已初步確立網(wǎng)絡(luò)安全教育工作要點，但已有政策文本對中小學(xué)生的網(wǎng)絡(luò)安全素養(yǎng)界定模糊，對中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育缺乏系統(tǒng)規(guī)劃，對中小學(xué)何時以及如何開展網(wǎng)絡(luò)安全素養(yǎng)教育等問題缺乏規(guī)范陳述。因此，我國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育體系有待進(jìn)一步深化。

聚焦美國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)培育經(jīng)驗可以發(fā)現(xiàn)，美國頒發(fā)的系列政策文本正式明確了中小學(xué)開展網(wǎng)絡(luò)安全素養(yǎng)教育的基本價值，并嘗試指導(dǎo)構(gòu)建中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育體系。作為高校網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)的起始階段，中小學(xué)的網(wǎng)絡(luò)安全素養(yǎng)教育對加速美國高校網(wǎng)絡(luò)安全學(xué)科發(fā)展步伐，推動網(wǎng)絡(luò)安全專業(yè)人才培育實踐，填補網(wǎng)絡(luò)安全職業(yè)空缺發(fā)揮了重要作用。有鑒于此，首先，我國也應(yīng)從強化中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育制度設(shè)計著手，重視中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育在推進(jìn)高校網(wǎng)絡(luò)安全學(xué)科建設(shè)和專業(yè)人才培養(yǎng)中的奠基性作用。其次，完善我國網(wǎng)絡(luò)安全素養(yǎng)教育體系架構(gòu)，使我國學(xué)校網(wǎng)絡(luò)安全素養(yǎng)教育適當(dāng)向前延伸，確保我國中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育逐步制度化、規(guī)范化和系統(tǒng)化，最終構(gòu)建起囊括各個教育階段的全流程學(xué)校網(wǎng)絡(luò)安全素養(yǎng)教育體系。

(二)統(tǒng)籌調(diào)配網(wǎng)絡(luò)安全素養(yǎng)教育資源，創(chuàng)建中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育機制

目前，我國70%左右的未成年人在學(xué)校網(wǎng)絡(luò)教育課程中學(xué)習(xí)過網(wǎng)絡(luò)安全防范和自我保護以及文明上網(wǎng)等知識內(nèi)容，但僅有55.6%和50.5%的未成年人學(xué)習(xí)過網(wǎng)絡(luò)操作技能和網(wǎng)絡(luò)法律知識[2]。美國在培育中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)的過程中，既基于社會網(wǎng)絡(luò)安全文化和學(xué)校網(wǎng)絡(luò)安全課程深化學(xué)生理論認(rèn)知，也通過網(wǎng)絡(luò)安全比賽和營地活動項目鍛煉學(xué)生的網(wǎng)絡(luò)操作技能。借鑒美國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育行動舉措，我國的中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育應(yīng)致力于做好三個方面的工作。一是做好網(wǎng)絡(luò)安全素養(yǎng)教育統(tǒng)籌部署與資源協(xié)調(diào)工作，堅持以中小學(xué)生身心發(fā)展規(guī)律和認(rèn)知特點為基本考量，創(chuàng)新設(shè)計中小學(xué)生網(wǎng)絡(luò)安全課程，并實現(xiàn)不同年級之間網(wǎng)絡(luò)安全素養(yǎng)教育課程的有效銜接。二是秉持活動設(shè)計和競賽參與理念，將中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育與各類實踐活動相結(jié)合，推動開展網(wǎng)絡(luò)安全競賽和體驗項目，實現(xiàn)寓學(xué)于樂、知行結(jié)合，確保學(xué)生能夠正確處理好物質(zhì)世界、精神世界和虛擬世界三者之間的關(guān)系，具備網(wǎng)絡(luò)信息獲取、鑒別、利用、處理和安全防護能力[27]。三是在網(wǎng)絡(luò)安全實踐體驗中，正確引導(dǎo)中小學(xué)生對于網(wǎng)絡(luò)安全學(xué)科專業(yè)和職業(yè)崗位的理解、認(rèn)識與興趣，豐富網(wǎng)絡(luò)安全素養(yǎng)教育活動的內(nèi)涵和價值。

(三)加大教師網(wǎng)絡(luò)安全教育素養(yǎng)培育力度，確保中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育有效實施

美國K-12網(wǎng)絡(luò)安全資源中心(K-12 Cybersecurity Resource Center)首席執(zhí)行官道格·萊文(Doug Levin)指出：“今天學(xué)校面臨的數(shù)字威脅比以往任何時候都大，就像我們知道正確的飲食和鍛煉可以帶來更健康的生活一樣，我們也需制定基本的網(wǎng)絡(luò)安全措施，如部署反惡意軟件和反網(wǎng)絡(luò)釣魚技術(shù)，實施多重認(rèn)證，以及提供用戶培訓(xùn)，這些都可以產(chǎn)生很大影響?！盵28]教師是網(wǎng)絡(luò)空間的使用者和網(wǎng)絡(luò)安全素養(yǎng)教育的實施者，因此應(yīng)高度重視教師的網(wǎng)絡(luò)安全教育素養(yǎng)建設(shè)。一是加大網(wǎng)絡(luò)安全教育師資培訓(xùn)力度，及時更新中小學(xué)教師關(guān)于網(wǎng)絡(luò)安全素養(yǎng)教育方面的知識儲備和教學(xué)技能，增強中小學(xué)教師對網(wǎng)絡(luò)安全素養(yǎng)教育的認(rèn)同感和責(zé)任感。二是為中小學(xué)教師開展網(wǎng)絡(luò)安全素養(yǎng)教育教學(xué)提供相應(yīng)的材料支持和教學(xué)方法指導(dǎo)，推動教師網(wǎng)絡(luò)安全教學(xué)水平提升。三是充分挖掘中小學(xué)網(wǎng)絡(luò)安全素養(yǎng)教育領(lǐng)域的優(yōu)秀師資，倡導(dǎo)其發(fā)揮模范帶頭作用，以點帶面，逐步推進(jìn)我國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育教學(xué)實踐落地[29]。四是定期開展網(wǎng)絡(luò)安全素養(yǎng)教育研討會，幫助教師梳理學(xué)校網(wǎng)絡(luò)安全教學(xué)中的共性難題，構(gòu)建經(jīng)驗交流與問題解決平臺。

(四)倡導(dǎo)社會行業(yè)組織支持參與，共創(chuàng)中小學(xué)生網(wǎng)絡(luò)空間安全和諧氛圍

美國社會組織機構(gòu)通過資金支持、協(xié)同管理和輿論營造等手段，主動參與推進(jìn)中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育實踐。借鑒美國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育行動經(jīng)驗，第一，我國應(yīng)充分激發(fā)社會行業(yè)組織的主動參與意識，使其樹立合作共贏理念，積極協(xié)助學(xué)校營造安全和諧的網(wǎng)絡(luò)空間環(huán)境，為推動我國實現(xiàn)網(wǎng)絡(luò)強國和教育強國獻(xiàn)策獻(xiàn)力；第二，形成多元化網(wǎng)絡(luò)安全素養(yǎng)教育投入格局，引導(dǎo)、督促行業(yè)機構(gòu)和公益組織加大對中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育的投入與資助力度，構(gòu)建起政府、社會和學(xué)校相互補充、相互促進(jìn)的網(wǎng)絡(luò)安全素養(yǎng)教育資金投入模式；第三，鼓勵社會多元力量發(fā)揮自身特色與行業(yè)優(yōu)勢，圍繞中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育的核心要義、重點工作和戰(zhàn)略部署，開展多視角、多途徑、多領(lǐng)域戰(zhàn)略合作，助力我國中小學(xué)生網(wǎng)絡(luò)安全素養(yǎng)教育工作順利和有效實施。