欧盟网络安全意识教育活动及启示
  近年来,欧盟开展了丰富多样的全民网络安全意识教育活动,其主要举措对我国相关工作的开展具有一定借鉴意义。
  一、活动概况
  为提高民众网络安全意识,保护欧洲数字经济繁荣发展,欧盟根据其网络安全战略和“安全网络计划”(EU Safer Internet Program)(2014—2018)的要求,于每年10月举行“欧洲网络安全月(European Cyber Security Month)”意识教育活动。欧洲网络安全月由欧洲网络与信息安全局(ENISA)和欧洲委员会共同举办,范围覆盖全欧洲。欧盟自2011年开始启动了欧洲网络安全月的准备工作,由ENISA评估了活动的重要性和可行性。2012年,欧盟在英国、捷克、卢森堡、挪威、葡萄牙、罗马尼亚、斯洛文尼亚和西班牙进行了欧洲网络安全月的试点并获得显著成效。
  2013年,欧洲网络安全月活动正式启动。该活动以“在线安全需要你的参与(Online security requires your participation)”为主题,扩大了参与国的范围,并吸纳私营部门和企业界的参与。其中,欧盟27个成员国[ 包括奥地利、比利时、保加利亚、捷克、德国、爱沙尼亚、希腊、西班牙、芬兰、法国、匈牙利、爱尔兰、冰岛、意大利、拉脱维亚、立陶宛、卢森堡、摩尔多瓦、荷兰、挪威、波兰、葡萄牙、罗马尼亚、塞尔维亚、瑞典、斯洛文尼亚、英国。]都参与其中。
  2014年欧洲网络安全月活动在ENISA开展“十年来,确保欧洲网络安全”活动的基础上开展了形式多样的宣传教育活动,对目标对象的细分更加具体,包括针对专业技术人员进行网络安全演练、针对在校学生举行代码编程等主题活动、针对公共和私营组织进行员工培训、针对所有网络用户开展计算机和移动保护以及隐私保护的宣传。
  二、活动宗旨和目标
  欧洲网络安全月旨在提升公众网络安全意识,改变公众对网络威胁的理解,同时通过教育和共享最佳实践等方式为公众提供最新的安全信息。
  具体来讲,欧洲网络安全月的目标包括:作为《欧盟网络安全战略》的优先任务之一,形成对网络安全的总体认识;为落实《网络与信息安全指令》提出的要求,形成对网络与信息安全的具体认识;推动所有用户更安全地使用互联网;通过欧洲网络安全月,建立意识提升情况的强跟踪记录;吸纳有关利益相关者的参与;通过欧洲和欧洲网络安全月的全球维度拓展,提高各国媒体的关注;通过政治领域与媒体方面的协作,增强对信息安全相关议题的关注与重视。
  三、组织和参与机构
  欧洲网络安全月主要由ENISA和欧盟委员会组织,并由数十个公共和私营组织共同支撑。2013年以来,来自欧洲刑警组织(Europol)、欧洲经济和社会委员会(EESC)、欧盟委员会(EC)的相关部门、信息系统安全协会(ISSA)以及工业界的40余个公共和私营组织都积极参与了宣传活动。
  四、方式与对象
  2013年以来,网络安全欧洲网络安全月每年都会举办50多场网络安全的相关宣传活动,活动形式主要包括举办会议、论坛和演讲,通过电台和电视节目、在线游戏和在线交易等渠道进行宣传等。
  欧盟网络安全意识教育活动的举措非常值得我国学习和借鉴。我国网络安全形式严峻、民众网络安全意识普遍不高,急需开展类似的全民网络安全宣传教育活动。建议我国全面策划,持续开展全国范围的、涉及所有民众的网络安全意识教育活动,针对普通网民、在校学生、企业员工、政府机构分别设计专门的活动,通过开展高层论坛、举办宣传展示、开展技能竞赛和系列体验活动等方式,大力宣传国家网络安全政策和理念,以提升全社会网络安全防范意识、增强网络安全防护技能,积极营造网络安全人人有责、人人参与的良好氛围。(工业和信息化部电子科学技术情报研究所  网络与信息安全研究部 孙立立)