查看原文
其他

国际全民网络安全意识宣传普及经验

2016-10-29 采编部 网络安全宣传周
编者按

当今互联网是一个泛在网、广域网,各个网络之间高度关联,相互依赖,培养全民的网络安全意识成为网络安全的首要任务之一,许多国家都将此作为一项战略行动予以重视。长期以来,美、英、澳、日、欧盟等许多国家和地区,都在组织开展不同形式的网络安全意识宣传普及。他山之石,可以攻玉,这些经验同样值得我们学习和借鉴。




美国

网络安全是互联网发展的主要挑战之一, 每年因网络安全事故导致的泄密和经济损失无法估量,政府、企业、个人用户都是网络安全隐患的受害者。为提高网络安全保障,各国政府在技术、硬件、软件上竞相加大投入,经过长期摸索,美国政府另辟蹊径,将提高公共网络安全意识作为工作重点,以互联网为主要载体,通过政府、企业、网民三位一体的互动, 提高用户自我防范意识,降低网络安全威胁。


美国早在2003 年就将制定网络安全教育计划写入了《保护网络安全国家战略》中,并于2004 年启动国家网络安全意识月,2012 年发布了《网络安全教育战略计划》(NICE),旨在通过教育培训,提高各地区、各年龄段公民的网络安全意识和技能,促进美国经济繁荣和保障国家安全。其积累的资源和成功经验值得我们借鉴。


以“网络安全意识月”活动为抓手,建立机制化的网络安全宣传体系。2004 年以来,美国每年十月定为“网络安全意识月”。在这一个月中, 联邦政府与各地政府一起,通过开展一系列活动, 向公众宣传网络安全注意事项,为中小企业提供支持服务,并在此基础上建立一套行之有效的运行机制,该活动具有以下特点: 


1、组织机制灵活。美国政府视网络安全为国家战略安全重点,建立了一套跨部门、多层次的合作机制。联邦政府作为活动主管部门, 责成国土安全部、全国网络安全联盟,国家信息分享于分析中心等部门负责活动的宣传教育工作,各级地方政府通过开展各种形式的活动予以配合,其他联邦部门结合自身工作无缝对接。动员全部资源提供服务。整合出一套以三个部门为核心、地方政府为纵轴的立体架构。


2、活动主题明确。今年这一活动的主题为“网络安全,我们共同的责任,”下设四个主题周, 分别为停止、思考、连接;教育下一代网民; 网络犯罪;小企业。四个主题分别针对不同形式的网络安全问题开展活动,向公众提供有针对性的建议。


3、强调个体责任。调查显示,用户的不良操作习惯是导致网络安全事故的主要原因。为了隐匿身份,黑客往往通过远程控制对有安全漏洞的电脑发动攻击。在这一活动中,政府、企业、网民之间展开互动,动员所有终端用户参与活动,提高网络安全意识,从源头上消除隐患。


4、发挥网络优势。美国通过这一活动开创了一种新的运作模式。以线上活动为主,线下活动为辅。将制作好的文字、图片、视频栏目集成到不同的网站中,让公众能够随时观看学习,接受在线指导,利用社交网络平台,主动向用户推送相关活动信息、网络安全贴士等,引导网民参与互动,网络平台一旦建立可以长期使用,具有成本低、投入少、易被网民接受等优势。


美国政府在提高全民信息安全意识和深化信息安全培训方面,也还制订了一系列计划并展开了卓有成效的工作。在增强信息安全意识方面,由国土安全部负责领导提高家庭用户、小型企业、大型机构、高等教育机构、州和地方政府等关键用户网络安全意识行动,如制定提高中小学生网络安全意识计划,以及促使州和地方政府的关键决策者支持对信息系统安全保护措施投资等。


美国作为互联网的发源地和网络强国,投入了大量的资源和人力,用来宣传和提高公众的网络安全意识,取得了重要的成果。这一做法先后被欧洲、日本等国家和地区所采纳,正在全球范围内成为一股潮流。近年来,美国不仅进一步加强国内的资源整合,并且还加强了与其他国家的“网络安全意识月”之间的协同联动,先后推出了日语、西班牙语、法语等多种语言版本的网页,将相关的成果在全球范围内传播。 


欧洲

近年来,欧盟开展了丰富多样的全民网络安全意识教育活动,其“欧洲网络安全月(European Cyber Security Month)”每年十月份开展,由欧盟网络与信息安全局(ENISA)与欧盟委员会通信网络、网络数据和技术总司(DG Connect)以及其他合作伙伴共同发起,自2011 年首届“欧洲网络安全月”举办以来至今已有6 届。活动旨在向欧盟国家公民提供网络安全教育,并通过举办数据与信息安全教育、最佳实践、竞赛等活动改变公众对网络安全威胁的认知。


1、活动宗旨和目标

欧洲网络安全月旨在提升公众网络安全意识,改变公众对网络威胁的理解,同时通过教育和共享最佳实践等方式为公众提供最新的安全信息。具体来讲,欧洲网络安全月的目标包括:作为《欧盟网络安全战略》的优先任务之一,形成对网络安全的总体认识;为落实《网络与信息安全指令》提出的要求,形成对网络与信息安全的具体认识;推动所有用户更安全地使用互联网; 通过欧洲网络安全月,建立意识提升情况的强跟

踪记录;吸纳有关利益相关者的参与;通过欧洲和欧洲网络安全月的全球维度拓展,提高各国媒体的关注;通过政治领域与媒体方面的协作,增强对信息安全相关议题的关注与重视。


2、组织和参与机构

欧洲网络安全月主要由ENISA 和欧盟委员会组织,并由数十个公共和私营组织共同支撑。2013 年以来,来自欧洲刑警组织(Europol)、欧洲经济和社会委员会(EESC)、欧盟委员会(EC)的相关部门、信息系统安全协会(ISSA) 以及工业界的40 余个公共和私营组织都积极参与了宣传活动。私营部门和民间机构是欧洲网络安全月的主要支撑力量。欧盟网络与信息安全局不仅鼓励广泛的利益相关方参与,并且制定了非常简洁的参与程序。任何机构只要在官方网站上提交相应的活动名称、内容,被批准之后就可以成为网络安全月活动的一部分。欧盟官方也会提供一定的指导和帮助。自2011 年安全月活动开展以来,来自欧盟28 个成员国的大量企业、民间机构都将定期参加“安全月” 活动视为工作的主要内容。


3、方式与对象

欧盟通常会在“安全月”期间组织境内的网络安全公司、相关机构开展大量的网络安全宣传活动,向公众展示欧盟所面临的网络安全威胁。同时也会提供大量的阅读材料和最佳实践,教育普通用户、企业正确看待自身所面临的网络安全威胁,以及如何提高网络安全意识, 应对采取何种应对措施等等。欧盟网络与信息安全局还专门制作了精美的网站,将这些制作的材料以电子文档形式免费提供给包括欧盟用户在内的全球所有网民。


欧盟成员国大多设立了网络安全大使一职。欧盟目前有28 个成员国,很多相关的活动也在各国国内同步展开。各国都将面向公众和中小企业的网络安全宣传作为网络安全战略的重要内容。各成员国网络安全大使开展网络安全月工作是其主要工作之一,同时也把公众的网络安全教育视为重点,不仅在网络安全月期间, 平时也都会通过各自的官方网站、社交媒体撰写相关文章,提高公众的网络安全意识。


自2015 年起,在每年10 月的网络安全宣传中,同时邀请来自欧盟成员国家的代表参加网络安全挑战竞赛,这也是基于欧盟认为应对网络安全威胁的另一大挑战是人才的缺乏。参加竞赛的程序是各成员国组队参加,成员主要都来自大学、研究机构和企业的年轻人。通过完成网站安全、移动安全、加密解密等一系列挑战来最终决定获胜国家的代表队。比赛在国际上引起了很大的反响。


其他国家

全球范围来看,澳大利亚也在每年设网络安全意识周;日本从小学、中学阶段开展增强网络安全意识的活动;印度推动和发起综合性的有关网络空间安全的国家意识项目,通过电子媒体持续开展安全素质意识和宣传运动,帮助公民意识到网络安全的挑战;韩国设立国家“信息保护日”, 在小学、初中和高中阶段加强网络安全教育,以便提高公众意识和扩大网络安全领域的基础。


温馨小贴士

《信息安全与通信保密》杂志创刊至今历时四十载,全程见证了我国网络安全发展进程,为了更好地服务国家网络强国建设和网信事业发展,本刊将勇于开拓积极创新,为网络安全与信息化领域的优秀学人提供一个全新的跨学科、跨领域的学术交流平台,努力推动网络空间学术理论的创新,服务国家战略的需求。为此,本刊近期进行了改版,除增加各种媒体手段的立体交融的互动内容之外,特增设《本期专题》、《学术争鸣》、《政策评论》、《产业观察》、《人物访谈》等栏目,围绕网络空间的重大战略性、前瞻性和储备性议题,从信息技术、经济管理、法律、政治、传播等学科,探索国内外网络空间重大理论和实践的发展。

更多精彩内容欢迎关注《信息安全与通信保密》杂志2016年第10期!

杂志订阅 >>>

邮发代号:62-208 

国内订阅:全国各地邮局 

国外总发行:中国国际贸易集团有限公司 

期刊售价:¥20元(国内)  $30元(港澳台) $48元(海外)

银行汇款户名:四川信息安全与通信保密杂志社 

开户行:交通银行股份有限公司成都创业路支行 

账号:511610015010149182009 

邮局汇款地址:四川省成都市高新区创业路 8 号(610041)

联系电话:028-85151528


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存