信息安全形势相关的。因此，不同的国情决定了各国的信息安全立法有着不同的目的。二中国信息安全法的立法目的以安全威胁的来源为标准，可以将威胁我国信息安全的因素分为以下两类是网络核心技术失控二是网络滥用行为。决定了我国信息安全法既要通过规制危害网络安全的行为，又要通过促进网络技术的发展以掌控网络的新技术从而保障我国的信息安全。具体而言，我国信息安全法的目的应通过设定各类主体政府网络用户信息基础设施运营者和信息内容提供者等的权力或权利义务和责任，规范信息收集或生成传递控制和利用行为，促进网络基础理论的研究，掌控网络的核心技术，实现信息的保密性完整性可控性可用性和不可否认性，从而有效地保障国家安全和个人在信息社会的基本权益。安全主要体现工具性价值的特性又决定了它不可能被作为绝对的终极价值去追求，信息安全法的终极目的是实现网络主体的自由。信息安全法通过构建并维持网络社会的基本秩序进而实现保障自由的目的。网络社会秩序究其本质是网络主体的种有组织化的活动方式，是网络主体行使其权利的基础。自由只能在秩序中获得，这决定网络主体的自由必须依存于网络社会的秩序。自由不是个体的任意，恰恰相反，自由是对个别人的任意的超越和对普遍性的认同。信息安全法通过对危害信息安全的网络滥用行为的约束以保障其他网络主体的自由。从社会学的视角看，信息是社会结构中不可缺少的构成性要素。大数据时代，数据信息进步从社会资源中独立出来并成为种新的结构性要素，对人类社会活动的各个领域发挥着深远的影响数据信息对人类的政治经济文化等领域起到了基础性的支撑作用。鉴于信息在网络社会中的重要作用，信息安全法的目的应以实现信息的自由流动保障网络主体传播和获取信息的自由为其终极目标。中国已进入信息社会，网络之于中国公民的意义不仅仅是赋权赋能，更重要的是赋信息。信息的自由流通能使人们进行独立思考并激发人们的创造能力。因此，网络不单单是信息传递的工具，而且是解放国人个性的工具。通过保障信息安全以促进信息自由流动，实现信息的最大化共享与利用通过保障网络主体的行为自由，使其能够自由的传播和获取信息，从而激发网络主体的创造力。因此，信息安全法是提高国民素质，促进社会发展与进步，提升国家竞争力的重要制度保障。三中国信息安全立法的指导思想信息安全立法的指导思想是指立法主体据以进行信息安全立法活动的重要理论根据，是为信息安全立法活动指明方向的理性认识。网络的开放性全球性虚拟性等特征以及信息安全立法的目的决定了我国信息安全立法应遵循以下指导思想。适度安全绝对安全不具有技术上的可能性，抑或是要支付巨额的成本。不能为了获得绝对安全而不计成本，也不能因噎废食而放弃使用网络。因此，信息安全法的安全并非绝对安全，而应该是适度安全。适度安全是指信息安全法的制度设计应协调安全与其他价值之间的关系，不能为了保障信息安全而牺牲了网民的自由，进而扼杀了网络技术创新。网民可以在网络世界中自由地获取传播处理信息，这权利已被我国宪法所确认，信息安全法律规范的制度设计不能因强调网络安全问题而影响网络的接入。原因在于，面对网络安全和信息安全问题，恐惧并不理智，不仅对问题解决没有效果，还可能导致过度控制。在个人生活和社会生活中，味强调安全，只会导致停滞，最终还会导致衰败。因此，信息安全法应保证国内网民以及世界其他国家和地区的网民都有安全的接入机会。网络的可接入性应该有持续性的保障，除非发生危害国家安全的行为以及刑事犯罪行为。整体安全和个人自由都是需要重点保护的根本利益，对任何方保护的偏颇或疏漏都有可能造成整个信息安全法律关系的不稳定。因此，未来中国的信息安全法在保障整体安全的同时，应充分重视对网民个体自由的保护，在提升国家和政府对网络安全控制力的同时，协调好国家安全与公民个人自由之间的关系。二开放性云计算移动互联网物联网大数据的出现将互联网发展带入个全新的阶段，这对个人信息保护和国家安全保障提出了更高的要求。博客微博等网络新业务新形态的出现，移动通信技术的日益成熟和广泛应用，网络信息传播形式从以文字为主向音频视频图片等多媒体形态转变，不仅增加了监管的难度，而且使当事人之间的法律关系变得更为复杂。如果信息安全法律规范将有关范畴依附于特定的技术形态，而相关技术的发展则使得建立在先前特定技术基础之上的法律无法适应新技术条件下的网络活动。因此，信息安全立法应坚持开放性的原则，具有充分的前瞻性和预测性，保持适当的灵活性，避免将有关范畴局限于特定的技术形态而遗漏了对其他网络技术特别是网络创新应用的监管。三依靠发展解决安全问题安全问题最终要依靠网络技术进步解决，在此意义上，发展是解决安全问题的终极手段和措施。鉴于国内严峻的信息安全形势，决定了我国信息安全法既要侧重安全，又必须促进发展，依靠发展解决安全问题，在安全中求得发展。以网络攻击为例，利用最新的网络技术和应用可以有效地预防这长期困扰行业健康发展的问题通过对大数据的深入分析，能够帮助企业提前发现恶意进攻发起的时间，做出快速应对，制定智能驱动的安全策略，减少恶意攻击者的停留时间，建立以风险为基础具备关联性智能驱动的安全模型，帮助用户防御当今日益增长的高级威胁及恶意进攻者。作者崔聪聪工作单位北京邮电大学法律系全文完年月日恶意代码和网络犯罪方式也随着新技术新业务和新应用的诞生而不断推陈出新，因此信息安全技术和网络管理也需要与时俱进地进行创新性变革，应对互联网的变革。网络安全教学中融入创新思维培养的实践结合东华大学计算机科学与技术学院培养信息安全专业学生创新能力的经验，我们阐述如何从学生入学到毕业的年间培养其创新思维和实践能力。培养学生对专业的兴趣首先，我们要积极发挥班级导师的作用。网络安全的任课教师可以担任信息安全专业学生的学业导师，学业导师在学生入学后通过学习方法和学业规划等主题开展学习交流会，在会上介绍网络安全的知识结构科学背景发展趋势行业需求就业领域，并引用前沿网络安全技术和最新的网络安全隐患案例和视频，如利用智能手机安全漏洞和云查杀病毒技术等案例激发学生的兴趣。兴趣是学生的学习动力，学生是教学的主体，在教学中对课程的参与度高低直接影响整个教学成果，因此要提高学生的学习效率，首先要增强他们对网络安全技术的兴趣。导师应在易班网上学生活动社区或其他社交网站上建立网络班级，保持与学生的日常沟通，为学生选课提供帮助协助学生进行学习生涯规划，同时为专业学习提供帮助在网上班级设置我的专题，让学生在论坛里发表自己的创新想法，如要做什么样的系统或软件解决生活中遇到的些问题。该阶段学生还没有实现这些软件的技术能力，导师可以指导学生学习方面的技术以实现这些有创意的想法。以赛代练，参与国家和市级大学生创新项目和高水平信息安全竞赛在创新实践中，辅导员和学业导师起着非常关键的作用。学业导师都是计算机学院的在职讲师或教授，他们可以把自己主持或参与的科研课题介绍给学生，让学有余力的学生参与学业导师的课题研究，方面培养学生的自学能力并积累科研所需的知识，另方面培养学生的创新思维。辅导员和学业导师经常组织学生参加信息安全大赛，如全国大学生信息安全竞赛和信息安全技能大赛。同时，为了鼓励学生进行科技创新，东华大学计算机科学与技术学院每年组织学生参与全国和上海市的创新实践项目申请，学生组团挑选专业课教师作为项目导师，共同探讨创新课题撰写科技创新项目申请书并提交给专家组，学院组织专家评选多个创新性高且可行性强的课题并给予资助，在大四上学期对给予资助的项目进行结题审核。学院鼓励获得上海市级以上大学生创新实践项目的学生将创新实践项目的实施与大四毕业设计论文相结合，获得专利创新设计的学生还可提前完成毕业设计并参与创业基金项目的申请或到优秀企业实习。在这些科技创新项目中不乏优秀作品，如基于手势识别的文档加密系统的开发基于的动态次性口令生产器开发基于系统的短信隐私保护软件的开发等。学院每年举办的这种创新性竞赛激发了学生的创新思维团队合作意识项目管理和软件设计开发能力。参与科技创新竞赛学生的学习成绩和项目实践能力远远高于平均水平，同时他们的创新能力和工程实践能力也得到广大教师和实训单位的认可，大部分学生获得了直研和被优秀企业聘用的机会。工程实践课程的成果展示在过去年的信息安全工程实践教学中，信息安全专业的学生完成了多个优秀工程实践项目。大三学生在学习了和算法后，在工程实践教学课程中利用中的动画技术实现了算法和算法的动画演示。图所示为学生在工程实践课程中利用算法实现手机短信加密系统，其中短信加密界面如图所示，短信解密界面如图所示。通信双方利用这个系统只需共享加密和解密密钥就可以进行加密通信，很好地解决了短信的隐私保护问题。结语现今的网络安全已经成为全球关注的课题，新的网络应用与网络结构对网络管理和网络安全技术提出新的要求，因此高校在培养信息安全专业人才时，要抓住网络发展和网络安全技术的最新趋势，注重培养学生的工程实践能力和创新能力。我们在教学工作中也应注重学生的兴趣培养和学业规划，发挥学业导师的作用，鼓励学生参加科技创新竞赛和各类课外创新活动，同时开设模式的工程教学课程，在培养学生创新能力的同时加强学生的工程实践能力。作者李悦夏小玲王高丽李玮工作单位东华大学计算机科学与技术学院第八篇信息安全政策理论构建信息安全政策的定义目前，我国对信息安全政策并未给出明确的定义，但我国很多专家学者都对信息政策做出了定义。虽然目前国内外关于信息政策的含义存在着不同的理解，对信息政策的范围和内容也缺乏统的认识，但对于作为我国信息政策重要组成部分的信息安全政策的定义仍有着重要的借鉴作用，因此，笔者首先对信息政策定义进行归纳研究，从而进步探讨我国信息安全政策的定义。当前，我国学术