在“网络安全与执法”专业建设中《信息网络安全管理》与实战相对接的思考

张志磊,陶佳微

摘要： 随着国家综合国力的增强，信息网络进一步的发展，网络犯罪案件与日增加。作为培养人民警察的院校，培养目标的针对性决定了课程总体布局。信息网络的安全防范却略显滞后，致使各种网络轶事层数不穷，而实战单位在警力严重不足情况下，又缺乏有经验的网络强人，在网络安全案件发生的第一时间无法做到有效处理，在管理网络社会方面越来越被动。在公安院校开设“网络安全与执法” 专业也是缓解基层网络人才匮乏的有效途径。要想实现“网络安全”，必须开设网络防范的课程，只有防得住、后院不起火，才能从容的面对强敌。而“执法”是要与实战相衔接，将所学技能应用到实战中，才能算是“执法”，实践是检验真理的唯一标准。

关键词：网络安全与执法   信息网络安全  信息网络安全管理

一、实践是检验真理的唯一标准

随着简政放权政策的实施，网吧的审批程序越来越简化，致使网吧数量与日俱增，与此同时某些网络安全部门却将互联网上网服务营业场所的检查任务交给治安民警。这虽然缩减了警力，但治安民警仅仅是从治安的角度对网吧进行检查，例如实名登记、是否有安全通道、有无明火等，无法对网吧内部网络进行检查。这导致网络中存在的病毒、木马及赌博、黄色网站无法被发现，在局域网络泛滥成灾。一些消费者因充电需要，使用电脑与移动设备进行连接，导致大量的个人信息被盗取，造成重大经济损失。

在互联网上网服务营业场所安全管理课堂教学中，需加入实训内容进一步完善。实训是实战的缩影，理论学习亦是为了更好的实战。教学中应提前明确检查内容、制定检查报告书，有效组织学生暗访，并在每学期的实习锻炼阶段进行检查。如此一来，学生既能较好地理解和吸收理论知识，又能在实训和实习中将知识得已验证，为今后的实战积累一定经验。公安院校是为公安机关各业务部门培养专业人才的摇篮，专业设置完全按照工作岗位中业务需求所设。

二、实践需要法律做后盾

教师在培养“网络安全与执法”专业的学生过程中，更应该注重法律意识的培养。在《信息网络安全管理》课程中大部分内容涉及到法律法规。比如《互联网上网服务营业场所管理条例》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》等。在教学中教师应严格要求学生依据法律法规去模拟执法，以培养学生规范执法，体现执法者“以事实为根据，以法律为准绳”的宗旨。

以实训课--互联网上网服务营业场所检查为例，明确学生在检查前，需制定一个检查流程。其中最关键的是需学生掌握《互联网上网服务营业场所管理条例》，明确检查内容、明确问题如何适量处罚。比如：网吧是否按规定时间（60日）保存登记内容、记录备份，或者在保存期内修改、删除登记内容、记录备份。

因此，在培养“网络安全与执法”专业学生的过程，教师教学应深化理论与实战想兼顾的原则。这样，学生在理论学习中能够体会实战所需的理论支撑和法律背景；在实战中能够理解学习理论的具体要求和规定。

三、以“信息系统安全等级保护”为例，如何从理论向实战进化

（一）、政治思想站位要高

专业性人才的培养第一要务是政治思想教育。保证所培养的学生在思想上要与国家高度一致、政治站位要高、政治立场必须坚定。要有政治的敏锐性和鉴别力，忠于党，忠于国家，忠于人民。本人在每年假期的调研中发现，“网络安全与执法”专业的开设虽是为适应网络安全问题的迫切需要，但也有一定比例“应急”的成分。在与网安支队支队长交流的过程中发现，实战单位确实需要高标准的技术性人才，但也本着宁缺毋滥的原则。再谈到对公安院校“网络安全与执法”专业的培养方向提出建议时，支队长很明确的说：要想当一名网警，首先当好一名合格的警察。网安是一个涉密性很强的部门，如果有民警思想不坚定，政治站位不高，很容易造成泄密事件。我们都知道如果一个普通自然人想要当警察的话，需要层层选拔，而选拔过程中也在矫正思想。所以，作为公安院校的教师第一要务就是培养学生如何做人、如何做警察、如何做合格的人民警察，其次才是专业技术的传授。

（二）、基础知识要扎实

“合抱之木，生于毫末；九层之台，起于累土；千里之行，始于足下”基础知识要扎实，否则无法做到活学活用。“网络安全与执法”专业是工科类专业，需要极强的逻辑思维。所开设的课程往往是一环扣一环，前导后继的过程。比如：计算机网络基础、计算机操作系统、C语言等，分别对应的有网络攻防、网络安全技术，电子取证等。而“信息系统安全等级保护”既需要了解计算机网络基础，也需要了解计算机操作系统。本人今年暑假调研某市公安局网安支队时，支队长建议在校“网络安全与执法”专业的学生应加强基础课程的学习、研究。在“信息系统安全等级保护”的实际工作中信息系统运营单位自主定级、自主保护，但需要与国家监管相统一，而公安机关负有监督职责，如果出现信息系统运营单位和测评机构意见不统一的情况，公安机关需要给出定级意见。在公安机关进行测评时要求民警对系统进行攻击，找出系统缺陷和漏洞。这就要求民警对操作系统的运行和网络传输等基础性概念比较熟悉，才能够找出存在的问题。

（三）、专业技术能力要硬

“网络安全与执法”专业的学生应具有运用本专业理论、技术，分析、处理公安相关业务、解决实际问题的专业能力。具备一定的警务实战技能和战术能力，熟悉人身安全防范和应急救护知识，能够依法规范使用警械、武器。具有在本专业领域进行相关新产品、新工艺、新技术、新设备等设计、开发、应用和服务的初步创新力。

在认定“信息系统安全等级保护”的流程中公安机关主要参与审核备案和后期的监督检查。在审核备案过程中民警应当通过掌握的技术和手段审核该信息系统，能够对信息系统的功能进行评定，查找存在遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的漏洞。

监督检查环节也需要民警有很高的技术要求，并且需要民警能够跟随互联网的快速发展不间断的、不停歇的学习新知识。不断地刷新自己的认知、接受自己所不知的新事物。这些都需要民警有一个专业技术的能力，而这个能力需要在校学习阶段就要培养的。

综上所述，通过《信息网络安全监管》本门课程中的两大重点内容，即“互联网上网服务营业场所的管理”和“信息系统安全等级保护”。“网络安全与执法”专业的建设要让学生生活在理论和实战的交集区内，要以实战为导向，融入实战化的教育教学理念，根据公安机关“网警”岗位职业能力的要求，突出实战性和开放式培养原则。公安院校需制定“厚基础、重实践”的培养体系，准备更多操作性和实践性较强的教学内容，使用更贴近实战应用的教学方法，切实做到“教、学、练、战”一体化。简而言之，没有单纯的理论，也没有单纯的实战，将两者融为一体，相互促进才能算是大成。“网络安全与执法”专业的建设和发展需要公安院校和实战单位共同的努力，才能方向更加明确、目标更加清晰、成果更加显著，才能为公安机关培养出打击网络犯罪、维护网络安全和社会稳定的合格网络安全保卫人才。

参考文献

[1]游晔；王锡章.校局“同城一体化”的内涵与路径——以福建警察学院与福州市公安局“同城一体化”建设为例[J].公安教育,2022,(05):47-52。

[2]安契.校局合作下治安管理专业实训教学研究——以陕西警官职业学院为例

【作者简介】张志磊，男，1991年，汉族，赤峰市，内蒙古警察职业学院，工学学士学位，主要研究方向有网络安全管理等级保护。