[摘要]：信息安全已成为信息时代国家总体安全的基石，是当下中国必须认真严肃面对的一个重大问题。要想实现“以人为本”的信息安全管理，第一步就要重视国民信息安全素养。文章对信息安全和信息安全素养的内涵进行剖析，对国内外信息安全素养研究和推广项目进行回顾，指出信息安全素养应该包括信息安全意识、信息安全知识、信息安全能力、信息伦理道德等内容，信息安全素养应在信息素养的概念体系中占据重要位置。最后根据信息安全素养内涵，运用过程—目标结构法构建了国民信息安全素养评价指标体系。
[关键词]：信息安全；信息安全素养；信息安全保障；评价指标体系；
（作者罗力为上海社会科学院信息研究所助理研究员、博士）