1/2012 Internetové sociální sítě
Tématem prvního čísla ProInflow v roce 2012 je fenomén internetových sociálních sítí (tzv. soci… » více o výzvě
Informační gramotnost a s tím související informační vzdělávání mají již poměrně dlouhou historii, teoretické zakotvení a uznání ze strany odborné i laické veřejnosti. Stále se objevují aktivity, které usilují o rozvoj těchto konceptů. Je zřejmé, že ne každé téma, které lze k tomuto směru vzdělávání přiřadit, může být důkladně probráno v rámci obecného či dalšího vzdělání. Proto tento článek vysvětluje, proč by kurzy rozvíjející informační gramotnost měly věnovat významnou pozornost bezpečnostním otázkám a na které z nich by měl být kladen důraz. Argumentace se opírá o vybrané uznávané standardy a modely, strategické dokumenty a samozřejmě teoretické poznatky z odborné literatury. To je doplněno ukázkou vzdělávání v jedné oblasti informační bezpečnosti, která je součástí uceleného vysokoškolského kurzu informační gramotnosti.
strategické dokumenty, standardy, modely, informační vzdělávání, Informační gramotnost, bezpečnost
The information literacy and related information education have relatively long history, theoretical ground and recognition by professional and non-professional public. There are still new activities which strive to develop these concepts. It is clear that not every issue which may be assigned to the information education can be deeply taught within the scope of the general and further education. Therefore this article explains why courses developing information literacy should give significant attention to security issues and which of them should be emphasized. Reasoning is based on selected generally accepted standards and models, strategic documents and, of course, theoretical findings from the scholarly literature. The theory is supplemented by an example of learning in one area of information security, which is a part of a comprehensive university course of information literacy.
strategic documents, standards, security, models, Information literacy, information education
Již lze považovat za klišé vyjádření, že se dnešní společnost stává společností informační, kde hrají základní roli informace a ICT. Na základě tohoto přesvědčení vznikaly různé iniciativy, které měly přechod podpořit. Snažení bylo podporováno změnami v celé společnosti, proto se odrazilo i do politiky a legislativy a vzniklo mnoho závazných dokumentů, které se zabývají různými aspekty informační společnosti. Mezi základní témata, která musela brzo vyvstat, patří informační vzdělávání, které by bylo možné volně popsat jako učení vést plnohodnotný život v informační společnosti, a informační gramotnost (dále jen IG), tedy cílový stav informačního vzdělávání. Náznaky příchodu změny lze pozorovat již několik desítek let, lze se setkat i s extrémními názory, které vzdělávání k IG situují již do druhé poloviny 19. století1.
Schopnost efektivně fungovat v informačním prostředí a znalost možností, které nabízí, stále nabývají na významu. Kvůli rychlému vývoji však někteří lidé nejsou schopni držet krok s novými technologiemi či vůbec s nimi zacházet, na základě čehož se rozšiřuje tzv. Digital Divide, tedy informační propast, která zasažené osoby odděluje od přínosných či dokonce nepostradatelných služeb (např. datové schránky pro právnické osoby). Proto je nutné zvyšovat úroveň IG ve společnosti a podporovat informační vzdělávání.
S příchodem ICT a internetu se společnost výrazně změnila a právě v tomto období lze hovořit o výše zmíněném přechodu k informační společnosti. Ale elektronické prostředí, stejně jako každé jiné, s sebou nese i hrozby, které byly dlouho v souvislosti s informačním vzděláváním zmiňovány, ale na této úrovni jim věnovaná pozornost končila. To se nyní mění spolu s tím, jak narůstá množství útoků v elektronickém prostředí a současně se zhoršují jejich důsledky. Proto se tento článek snaží ukázat, jaké místo zaujímá problematika bezpečnosti v elektronickém prostředí v oblasti IG a informačního vzdělávání. Současně je věnována pozornost tomu, která témata z oblasti informační bezpečnosti by měla být prvořadá.
Cílem tohoto materiálu tedy není analýza českého prostředí, jeho hodnocení či definice změn, které by byly zdůvodněny. Není jím ani námět na změnu českých standardů souvisejících s IG či konkrétní návrh zapojení tématu informační bezpečnosti do vzdělávání realizovaného knihovnami i dalšími vzdělávacími institucemi nebo popis realizace vzdělávání v informační bezpečnosti v českém prostředí. Aby totiž toto všechno bylo možné, je nejdříve nezbytné definovat, že témata spojená s informační bezpečností jsou opodstatněná a má smysl se jimi zabývat. Právě to je skutečným cílem tohoto článku, který ukazuje, že informační bezpečnost je uznávanou složkou informační gramotnosti.
Protože s oblastí zájmu této práce je spojeno několik základních, ale nejednoznačných termínů, které si každý autor definuje podle svého přesvědčení, je nezbytné vymezit dále používané pojmy. Teprve na tomto základě se lze zabývat tím, jaký je mezi nimi vztah, či vyvozovat závěry z teorií a výzkumů.
Hlavní téma, které je zde rozebíráno, představují typy bezpečnostních incidentů, se kterými se může uživatel v elektronickém prostředí setkat a současně jsou relevantní k IG. Proto je nejdříve pozornost věnována nejproblematičtějšímu termínu, tedy informační gramotnosti. Za nejproblematičtější jej lze označit, protože je používán již dlouho, významně se vyvíjel a je běžně užíván, a to často volně. Následující podkapitoly se zabývají souvisejícími gramotnostmi a procesem informačního vzdělávání. Následně je vymezeno druhé základní téma tohoto článku, tedy informační bezpečnost.
Definic informační gramotnosti existuje mnoho, nejčastěji přijímaná je zřejmě formulace, kterou v roce 1989 vytvořila Presidential Committee on Information Literacy, součást ALA: „To be information literate, a person must be able to recognize when information is needed and have the ability to locate, evaluate, and use effectively the needed information“.2 Podobné znění má definice ACRL z roku 2000: „Information literacy is a set of abilities requiring individuals to recognize when information is needed and have the ability to locate, evaluate, and use effectively the needed information.”3
Na významný nedostatek obou vymezení upozorňují Li a Lester4. Spatřují jej v tom, že nebyl nejdříve definován pojem informace, proto nelze na IG odkazovat ani ji rozvíjet. Li a Lester chápou informace jako odlišné od dat, ze kterých se informace stávají po shromáždění, organizaci, zpracování a uložení pomocí počítačového vybavení. Současně je informace nezávislá na formátu či médiu. Teprve s tímto lze přistoupit na pojem informační gramotnost.
Uvedené definice poměrně přesně vymezují, co IG znamená. Lze se však setkat i s obecnějšími zněními. Formulovány mohou být různě, obvykle podle nich IG představuje komplexní znalost a schopnost práce s informacemi a technologiemi s nimi spojenými5. Je také nezbytné zdůraznit, že IG již nemůže být spojena pouze s pasivním příjmem, protože uživatelé stále aktivněji působí v informačním prostředí a stávají se častěji tvůrci obsahu. S odkazem na související gramotnosti popisované níže je IG užívána v tomto širším významu.
Informační gramotnost má důležité místo ve společnosti a je stále více uznávána, protože v informačním věku nelze žít bez znalosti práce s informacemi. IG lze považovat za předpoklad kritického myšlení a řešení problémů v dnešní společnosti plné konkurence.
Přestože informační gramotnost lze rozvíjet v různých prostředích, někdy bývá omezována na vysokoškolské knihovny. To je patrné na obsahu některých publikací, např. v Information Literacy Instruction Handbook6 se téměř všechny příspěvky soustředí na vysoké školy s tím, že výuka IG je nejčastěji zajišťována tamní knihovnou. Oproti tomu např. Information Literacy Landscapes7 dává najevo, že IG je spojena s různými prostředími, zejména pokud hovoříme o informační společnosti. Lloyd8 vysvětluje, proč je pozornost věnována především akademickým knihovnám, což je dáno tím, že mají homogennější skupinu uživatelů než např. základní knihovny, pro které je proto těžší uspokojit potřeby jejich uživatelů, a to i v případě informačního vzdělávání. Z toho důvodu je i popis problematiky v této oblasti složitější a hůř generalizovatelný. Vzhledem ke stále rostoucímu významu informací ve společnosti i mimo akademickou sféru se přikláním k druhému uvedenému přístupu.
Pojem IG je tedy významně spojen se získáváním informací. Podobně blízká je práce s ICT. A tímto způsobem by bylo možné vyjmenovat mnoho složek IG. Je nezbytné si uvědomit, že různé činnosti označované jako gramotnost nelze zaměňovat, přestože se zabývají podobnými tématy. Některé z nich by zde měly být popsány.
Pokud je IG rozvíjena knihovnami, které mohou být již svou tradicí považovány za bránu do světa informací, vyvstává nebezpečí, že se informační vzdělávání zaměří na výuku činností z definice IG, ale pouze v rámci knihovny, jejího katalogu a databází. To lze označit jako knihovní gramotnost (Library Literacy)9, která je však pouze částí gramotnosti informační.
Protože práce s informacemi je v současnosti spojena s počítači a internetem, často je IG nesprávně zaměňována za gramotnost počítačovou či dokonce internetovou. Oba pojmy svým názvem napovídají, co je jejich obsahem. Jedná se o významnou součást IG, proto je vhodné zmínit, že i úroveň této gramotnosti lze hodnotit pomocí vytvořených modelů a standardů. Dombrovská10 doporučuje využití standardu ECDL11, přičemž jako pozitivní zdůrazňuje zahrnutí bezpečnosti dat a ochrany osobních údajů. Pojmy počítačová a internetová gramotnost jsou běžně používané, přestože je lze považovat za zavádějící. Počítačová gramotnost totiž zahrnuje nejen práci s počítačem, ale obecně s ICT. Podobně práce s informačními sítěmi by odpovídala termínu síťová gramotnost, ale běžné označení je internetová gramotnost.
Významným termínem je i funkční gramotnost, kterou lze považovat za gramotnost vztaženou k okolnostem. Dombrovská12 označuje funkční gramotnost v informační společnosti a informační gramotnost za ekvivalentní. Tato autorka13 také vymezuje funkční gramotnost jako pojem nadřazený pro gramotnost literární (zabývá se informací v textu), dokumentovou (vyhledání a užití konkrétní informace), numerickou (práce s čísly) a jazykovou (schopnost dorozumět se v cizím jazyce, zejména angličtině).
V posledních letech se klade stále větší důraz na mediální gramotnost. Ta s určitým zjednodušením odpovídá IG nezávislé na médiu a s důrazem na kritické hodnocení zdrojů. NLCML definovala v roce 1992 mediální gramotnost jako schopnost „access, analyze, evaluate and communicate messages in a variety of forms”14. Proto do oblasti zájmu patří např. televizní obsah nevhodný pro děti, ale také kritický přístup k obsahu počítačových her. Právě hrám využívajícím různá elektronická média je v současnosti věnováno mnoho pozornosti, která jim byla dlouho odpírána. Delwiche15 podrobně vysvětluje, že na základě čtyř charakteristik - imerzivnosti, chytlavosti, identifikaci a interaktivity, mohou představovat tyto hry médium mocnější než jiné. Hry spojené s ICT nelze opomíjet, protože již sloužily jako propaganda (určitým způsobem např. Call of Duty 4 a 6), nástroj šíření nenávisti k určitým skupinám lidí (např. upravené hry Doom či Castle Wolfenstein) či jako nástroj k výběru bojovníků různého typu (např. America’s Army).
Někteří autoři chápou IG jako synonymum pojmu mediální gramotnost16, který zatím není natolik zavedený jako gramotnost informační, stejně jako vzdělávání v této oblasti. Protože IG se obecně zabývá shodnými problémy, je vhodné neopouštět zcela tento zavedený koncept, přestože jej někteří považují za překonaný, ale pouze jej rozšířit na základě poznatků a teorií mediální gramotnosti a využít již poměrně širokého povědomí veřejnosti o IG.
Vzhledem k množství souvisejících gramotností se objevily různé přístupy k jejich hierarchickému třídění či společnému chápání jako „multi-gramotností“ (multiliteracies17). Hierarchické je mj. znázornění IG ve vztahu k některým z výše uvedených gramotností:
| nadřazené |
||
| informační/mediální gramotnost18 | funkční gramotnost | literární gramotnost |
| dokumentová gramotnost | ||
| numerická gramotnost | ||
| jazyková gramotnost | ||
| počítačová gramotnost | internetová gramotnost | |
Obr. 1 Hierarchické znázornění různých typů gramotnosti, vlastní zpracování podle Informační gramotnost – teorie a praxe v ČR19
Vzhledem k silné provázanosti a nejasným hranicím zde popisovaných gramotností není snadné vytvořit schéma, které by vystihovalo všechny gramotnosti, kterým se věnujeme v této kapitole, natož všechny, které byly vytvořeny. Výše uvedené schéma je podobné i aktuálnímu modelu IG komise IVIG20, který však oproti tomu zde uvedenému obsahuje i „etický přístup a právní povědomí k využívání informací“. To je téma blízké informační bezpečnosti, proto by bylo možné se ohradit, proč jej výše uvedené schéma neobsahuje. Odpověď je jednoduchá a logická, ovšem je nezbytné ji vyjádřit: etický a právní aspekt je zahrnut ve všech uvedených a vymezených gramotnostech, jsou jimi prostoupeny a rozhodně se nejedná pouze o právo autorské, ale i o řadu dalších, např. právo na informace, soukromí, z nichž mnoho patří k základním lidským právům a svobodám, jak je definuje Listina základních práv a svobod21.
K hierarchickým přístupům patří také tzv. gramotnosti pro 21. století22, které byly formulovány v březnu 2002 v Berlíně na konferenci 21st Century Literacy. Mezi klíčové se zařadily schopnosti a dovednosti: práce s technologiemi, multikulturní přístup, informační gramotnost, znalost různých médií a etická odpovědnost. V roce 2003 byl v návaznosti vytvořen dokument The Partnership for Twenty-First-Century Skills23, který podrobně vymezuje tři základní schopnosti pro 21. století: informační a komunikační schopnosti, schopnosti přemýšlet a řešit problémy a interpersonální a sebe-řídící schopnosti.
Tento neúplný seznam gramotností zaměřených na oblasti spojené s informačním vzděláváním je jedním z důvodů, proč je termín IG v této práci používán ve významu výše zmíněných „multiliteracies“, jak lze označit množinu gramotností, které hrají zásadní roli v životě v informační společnosti, především s důrazem na práci s informacemi a ICT, ale bez opomenutí různých médií či formátů.
Termín informační vzdělávání označuje proces, jehož cílem je zvyšování informační gramotnosti. Je spojen se všemi vzdělávacími institucemi, především školami různých úrovní, ale také s knihovnami a dalšími místy, kde dochází k neformálnímu vzdělávání. Existuje snaha o sjednocení obsahu informačního vzdělávání na jednotlivých úrovních, což odpovídá cíli, aby byla informačně gramotná společnost a ne pouze jednotlivci.
Pro rozvoj IG je nezbytné „zabývat se všemi třemi složkami této problematiky: tedy samotným definováním toho (nebo shody o tom), co je informační gramotnost, dále pak vytvořením standardů informační gramotnosti (na různých úrovních) a nakonec problematikou informačního vzdělávání samotného, tedy onoho ‘jak učit’ informační gramotnost, nebo přesněji přispívat k jejímu rozvoji.“24 Jak vyplývá z textu níže, k uznání témat bezpečnosti jako složky IG již došlo. Nyní je nezbytné zabývat se otázkou „jak učit“.
Jak bylo blíže popsáno na konci kapitoly 2.1, v některých odborných publikacích bývá informační vzdělávání spojováno především s vysokoškolskými knihovnami. Právě ty však často redukují IG na práci s informacemi a informačními zdroji pro vědecké a výzkumné účely25 a opomíjejí, že má sloužit také pro uplatnění v každodenním životě. Tento přístup je nutné změnit nejen proto, že neodpovídá dále uvedeným modelům a standardům IG, ale ani praktickému využití, které zahrnuje především řešení běžných situací a osobních záležitostí.
Druhé klíčové téma tohoto článku představuje informační bezpečnost, proto by i to mělo být definováno. V následující části totiž již bude pracováno s průnikem obou hlavních tematických oblastí.
Informační bezpečnost je poměrně běžně používaný pojem26, ovšem vzhledem k tomu, že si ho dlouho všímali a oblasti jeho zájmu rozvíjeli především informatici a bezpečnostní složky, je často vnímán ve významu bezpečnosti ICT, což není přesné. Pojem informační bezpečnost pokrývá podobně jako výše vymezená informační gramotnost a vzdělávání, ale i mnoho dalších, např. informační věda, informační etika atd., širší oblast než jen ICT. Vzhledem k této paralele není nezbytné rozvíjet, co vše může být zahrnuto pod ono „informační“, protože to již bylo provedeno u gramotnosti.
Informační gramotnost je tedy pojmem nadřazeným pro datovou, internetovou, počítačovou a další bezpečnosti a nelze ji omezit pouze na její technologický aspekt, ale je nutné brát v úvahu i hlediska etická, legislativní a sociální. Samozřejmě je vhodné tento přístup podložit odbornou literaturou, která jej přijímá. Aby také nemohlo dojít k omylu, že se jedná o zahraniční přístup, který nebyl v českých podmínkách nikým přejat, využiji Požárova vymezení27, které je sice přizpůsobeno firemní oblasti, ale zásadní šíře pojmu, kterou zde hodlám obhájit, je zřejmá.
Požár schematicky znázorňuje informační bezpečnost jako širší oblast než jen bezpečnost informačních systémů a technologií:

Obr. 2 Vztah úrovní bezpečnosti ve firmě28
S tímto vymezením se samozřejmě nelze spokojit, je nutné dále rozvést, že Požár29 jako prvky systému, na kterém je informační bezpečnost definována, vnímá nejen nehmotné statky (např. data, informace, komunikace, autorská práva, vědomosti atd.), ale i fyzické vlastnictví a osoby, které mají k nehmotným a hmotným statkům přístup.
V českém prostředí není snadné najít vymezení, které by se nesoustředilo pouze na firemní počítačové systémy, a to z výše uvedeného důvodu, že téma je rozvíjeno především informatiky a v oblastech, kde je možné s jeho využitím získat finanční prostředky. Pokud by však bylo přijato toto užší pojetí, jak naložit s tématy typu bezpečnost dětí v elektronickém prostředí, zneužití známých informací o někom jiném podvodem, který může, ale nemusí proběhnout v podstatě shodně v elektronickém i tradičním prostředí, ohrožení s využitím dezinformací či nepravdivých informací apod. Právě tato a mnoho dalších témat spadá do širšího vymezení informační bezpečnosti, kterého se drží i tato práce.
Pokud by tedy měla být formulována obecná definice, lze informační bezpečnost chápat obdobně jako výše uvedenou IG, tedy jako ochranu před ohrožením způsobeným informacemi a technologiemi s nimi spojenými. A vzhledem k tomu, že v současnosti je toto ohrožení nejsnazší v souvislosti s ICT, měla by mu být věnována větší pozornost, podobně jako tomu je v případě informační gramotnosti.
Definice mají svůj význam, nicméně pokud má být obsah IG převeden do praxe, je nutné vytvořit modely či standardy, které jsou konkrétnější a podrobnější a blíže popisují témata, na která bychom se měli zaměřit více. Díky tomu lze rozhodnout, zda je určitý člověk informačně gramotný či ne, a toto rozhodnutí je učiněno objektivně, protože je dáno, co přesně má být hodnoceno.
To hraje významnou roli především při výzkumech, které mohou být znehodnoceny nevymezením pojmů. Např. na otázku „Kdo je uživatelem internetu?“ existuje nekonečně mnoho odpovědí. Ale při použití standardu či modelu jsou stanoveny faktory, podle kterých lze otázku jednoznačně zodpovědět. Nedostatek v souvislosti s chybějícím vymezením se projevil např. u výzkumu IG, který v roce 2005 prováděla agentura STEM/MARK. Při něm byly zaměňovány pojmy informační a počítačová gramotnost30. Ani výsledek není jednoznačný, podle přísnosti hodnocení lze za informačně gramotné označit 6-31 % respondentů – před výzkumem nebyla stanovena kritéria. Peterka dodává: „Do budoucna bych se velmi přimlouval nejen za posílení toho, co se zkoumá z oblasti (skutečné) informační gramotnosti, ale i za zjišťování toho, jak na tom jsou lidé v oblasti povědomí o bezpečnosti a slušném chování na Internetu. (…) Obávám se, že tyto oblasti nebudou (a vlastně již dnes nejsou) o nic méně důležité, než počítačová gramotnost či gramotnost informační.“31 Na této a podobných formulacích32 je zřejmé, že řazení bezpečnosti do IG se rozšiřuje a je chápáno stále vážněji.
Stejně jako existují různé definice, bylo vytvořeno i mnoho modelů a standardů IG, ale pouze část z nich získala obecné uznání.33 Některé zde budou blíže popsány, přičemž zdůrazněn bude jejich přístup k bezpečnosti v elektronickém prostředí. Jak je patrné z následujících kapitol, bezpečnostní problematika je chápána jako významná součást IG.
Dále uvedená shrnutí obsahu jednotlivých modelů jsou řazena chronologicky podle doby svého vzniku, protože nové modely a standardy se učí z chyb starších. Současně a pravděpodobně právě proto je otázkám bezpečnosti věnováno tím více pozornosti, čím je model novější. Nejsou zde popsány všechny modely IG, a to ani všechny významné. Výběr byl založen na odlišnosti, proto nejsou představeny ty, které navazují na zde popsané standardy a zabývají se obdobnými tématy. Následující kapitoly dostatečně representují oblast modelů a standardů IG a jejich přístup k bezpečnostním tématům.
Model Big634 byl vytvořen již v roce 1988 Mikem Eisenbergem a Bobem Berkowitzem a zaměřuje se zejména na přístup k řešení informačních problémů. Je primárně definován tak, aby odpovídal cílové skupině žáků a studentů. Zahrnuje definici úkolu, strategie hledání informace, lokalizaci a získání přístupu, užití informace, syntézu a evaluaci, což v podstatě odpovídá jednotlivým krokům pro uspokojení informační potřeby.
Bylo by tedy možné prohlásit, že bezpečnostní otázky zde nejsou s výjimkou evaluace zahrnuty. Právě to je jeden z důvodů, proč je model Big6 kritizován. Li a Lester35 poukazují na čtyři nedostatky Big6 z hlediska IG:
Li a Lester36 jsou přesvědčeni, že bez zahrnutí předchozích výtek není možné, aby se studenti stali informačně gramotnými. Doporučují, aby v praxi byl při výuce IG kladen důraz na formulování toho, co informace je, porozumění významu různých formátů a medií, pochopení podstaty šíření a poskytování informací, na informační syntézu a konverzi a na informační bezpečnost v kyberprostoru. Poslední uvedený bod zahrnuje oblasti, které mají být částí informačního vzdělávání. Pedagogičtí pracovníci by měli ukázat studentům, jak chránit soukromí a informace, především s ohledem na ICT. Současně je zmiňována ochrana dat, zejména před malwarem. Bezpečnostní otázky se vztahují i k tomu, že k ohrožení dochází často při práci s informacemi a informačními zdroji, např. při vyhledávání může být počítač infikován malwarem či při registraci k úložišti informací dojde k prozrazení osobních údajů, které jsou následně zneužity ke krádeži identity.
Model sám o sobě tedy bezpečnostním záležitostem věnuje minimální pozornost, pokud jej ovšem spojíme s uvedenými doporučeními na aplikaci v praxi, lze prohlásit, že ani on nevykazuje otázky bezpečnosti z oblasti svého zájmu.
NRC vydal v roce 1999 studii Being Fluent with Information Technology37 zaměřenou na IG a zejména na její technologický aspekt. V originálním znění je upřednostněn pojem „fluency“ před „literacy“ pro lepší odlišení od počítačové gramotnosti. Právě na práci s počítači studie klade největší důraz, současně však navádí k rozvoji kritického myšlení.
Kniha vymezuje své základní téma: „Fluency with information technology (…) entails a process of lifelong learning in which individuals continually apply what they know to adapt to change and acquire more knowledge to be more effective at applying information technology to their work and personal lives.”38 Je pochopitelné, že do tohoto vymezení otázky bezpečnosti patří. Využití ICT v běžném životě musí být kvalitně a efektivně zabezpečeno, zejména pokud se jedná o soukromí či osobní údaje, jejichž prozrazení může znamenat ohrožení života jedince. Autoři studie s tímto názorem souhlasí, proto v textu několikrát zmiňují význam bezpečnosti v informačním prostředí.
Information Literacy Competency Standards for Higher Education39 vytvořila v roce 2000 ACRL. Je rozčleněn na pět standardů a 22 indikátorů výkonu pro hodnocení. V rámci celého materiálu se hovoří o studentech jako hodnocených osobách, protože tento standard je, jak název napovídá, zaměřen na vysokoškolské prostředí. Jednotlivec, kterého lze označit za informačně gramotného, by obecně měl být schopen:
Z hlediska bezpečnosti v elektronickém prostředí jsou relevantní především třetí a šestý bod. Konkrétně jsou rozebrány ve standardu č. 3 a 5. Standard 3 odpovídá bodům č. 3 a 4 ve výše uvedeném výčtu, přičemž v jeho rámci jsou z hlediska bezpečnosti významné indikátory č. 2 (evaluace zdroje a informace) a 5 (rozhodnutí, zda nová znalost má dopad na individuální hodnotový systém, a přijetí či nepřijetí změny).
Standard 5 je definován obdobně jako bod 6 ve výčtu. V jeho případě jsou pro téma této práce významné všechny tři podřazené indikátory, které mj. zahrnují otázky spojené s autorským právem, ale také netiketou, soukromím, zabezpečením dat či cenzurou a svobodou projevu. Lambert zdůrazňuje, že tento standard: „is a critical component of any information literacy instructional approach that aims to introduce the ethical usage of information in both legal and social contexts“40.
Obecně lze prohlásit, že 1,5 z 5 základních částí standardu se zaměřuje na otázky bezpečnosti, což rozhodně není zanedbatelná složka. Současně by problematika měla být zahrnuta ze všech zmíněných pohledů – etického, legislativního, technologického i sociálního. Tento standard IG patří mezi nejvýznamnější a lze jej označit za americký národní standard, který upravuje IG na vysokoškolské úrovni.
Organizace ISTE vytvořila již několik NETS standardů41 pro studenty, pedagogy, administrátory, technologické facilitátory a leadery. Každý zmiňuje již v základním členění bezpečnost, přičemž obvykle představuje jedno z témat evaluace informací a informačních zdrojů a další bezpečnost dat, informací a technologií.
Z hlediska tohoto článku je lze označit za nejvýznamnější standardy pro studenty a učitele, které také vznikly nejdříve. Ve standardu pro učitele je bezpečnostním otázkám věnována jedna z pěti hlavních částí, která klade důraz na bezpečné, legální a etické používání digitálních informací a technologií.
Oproti ostatním typům standardů lze v případě studentského s bezpečností spojit tři ze šesti základních okruhů – zpracování informací, kritické myšlení spojené s evaluací a ve všech typech se opakující digitální občanství (Digital Citizenship), ke kterému patří také bezpečné, legální a odpovědné užití informací a technologií.
Jak již bylo zmíněno, témata, která jsou základem této práce, jsou ukotvena v mnoha strategických dokumentech. Pro české občany jsou nejčastěji relevantní dokumenty EU a samotné ČR. Vzhledem k tomu, že české dokumenty z velké části odpovídají evropským obdobám, je pozornost zaměřena pouze na ně. Toto omezení také odpovídá tomu, že podle čl. 149 Amsterdamské smlouvy42 je vzdělávací politika, a tedy i rozvoj IG, záležitostí jednotlivých států EU. Bezpečnostní otázky jsou také silně spojeny s legislativou, proto je nezbytné zaměřit se alespoň částečně i na ni.
V rámci české informační politiky se strategické dokumenty začaly objevovat na konci 90. let 20. století. Státní informační politika43 (1999) definuje 8 prioritních oblastí, z nichž jednu představuje IG, která je uvedena na prvním místě, dvě jsou zaměřeny na bezpečnost v rámci informační společnosti a šest z těchto osmi priorit je spojených s veřejnou správou, kde je bezpečnost informací zásadní. Koncepce státní informační politiky ve vzdělávání44 (2000) chápe IG pouze jako gramotnost počítačovou a internetovou. Národní program rozvoje vzdělávání45 (2001) se oproti tomu zabývá funkční gramotností, ovšem bez zdůraznění významu ICT.
Důležitým dokumentem je Státní informační a komunikační politika46 nebo také tzv. e-Česko 2006, kde jsou definovány čtyři prioritní oblasti:
Je zřejmé, že všechny body mají blízký vztah k oblasti řešené v tomto článku, zejména první a druhý. Současně jednotlivé oblasti nelze zcela oddělovat, proto můžeme říci, že celý dokument podporuje význam bezpečnostních otázek a informačního vzdělávání.
V roce 2005 byl vytvořen Národní lisabonský program 2005-200847 rozdělený do tří částí a osmi prioritních opatření, včetně modernizace a rozvoje dopravních a ICT sítí (zahrnuje i snahu zajistit bezpečnost sítí a informací a interoperabilitu ICT služeb) a vzdělávání (včetně zmínky o zvyšování informační vzdělanosti).
Po roce 2006 vznikaly další dokumenty v této oblasti, které však nepřinášely nic nového. Lze tedy prohlásit, že české strategické dokumenty se dostatečně věnují informačnímu vzdělávání i bezpečnosti informací a elektronického prostředí.
Z mezinárodních aktivit nelze opomenout tzv. Pražskou deklaraci48, jež vznikla v roce 2003 při setkání expertů na téma IG s názvem Information Literacy Meeting of Experts (ILME), které se konalo pod záštitou UNESCO. Podle ní představuje IG klíčovou schopnost pro plnohodnotný život v informační společnosti.
Výše uvedené charakteristiky strategických dokumentů ukazují, že modely a standardy IG a politické dokumenty spojené se stejným tématem přistupují odlišně k hlavnímu významu pojmu. Zatímco modely a standardy zdůrazňují práci s informacemi a informačními zdroji ve smyslu vyhledání, získání, užití a zhodnocení, strategické dokumenty vyzdvihují každodenní životní situace spojené s informacemi a ICT, které by měl občan zvládat.
Uvedené strategické dokumenty mají základní společné atributy: spojení s politikou a zaváděním IG a souvisejících ICT do společnosti. Oba faktory způsobují, že knihovny mohou mít nezastupitelnou roli v jejich prosazování v praxi, pokud se dobře postaví k této situaci. Stručně je dobré se tímto vztahem tématu ke knihovnám zabývat, protože právě ony mají a zřejmě budou mít zásadní vliv na prosazování významu a obsahu IG ve společnosti.
Knihovny jsou jedním z míst, která zajišťují přístup veřejnosti k internetu a nabízí uživatelům každého věku vzdělávací akce pro rozvoj IG, včetně využití v běžném životě, s čímž souvisí i interakce se sférou politiky a státní správy. Tak knihovny vlastně pomáhají rozvoji eGovernmentu49 a znalostí veřejnosti o něm. Zde však význam role knihoven nekončí. Díky své tradici nesou z pohledu veřejnosti přívlastky typu: neutrální poskytovatel informací50, zdroj ověřených informací, asistent při hledání relevantních informací atd. Knihovny jsou tedy z pohledu veřejnosti důvěryhodnými institucemi − oproti politice a veřejné správě, ke které mnoho lidí pozitivní vztah, natož důvěru, nemá. Pokud však dojde ke spojení knihovny a eGovernmentu, část důvěryhodnosti přechází i na veřejnou správu. Samozřejmě není vyloučený ani opačný efekt, tedy že spojení naopak sníží důvěryhodnost knihoven, ovšem riziko je zahrnuto v každé inovaci a i toto je jistě nižším ohrožením knihoven než stagnace.
Jak již bylo uvedeno, knihovny mohou hrát roli také jako asistenti občanů při elektronických úkonech pro spojení s veřejnou správou. Tato pomoc je navíc zdarma, proto např. v USA se lze setkat s tím, že vládní orgán pošle občana, aby mu pomohli v knihovně51. Jako asistenta vidí knihovnu často i občané. Díky tomu, že knihovna nabízí akce v oblasti informačního vzdělávání, obracejí se k ní uživatelé o pomoc při problémech s ICT. To je významný důvod, proč by knihovníci měli být seznámeni s problémy v elektronickém prostředí – uživatel se nepřijde zeptat na službu, o které neví, že existuje, ale pokud narazí na problém, může se obrátit na toho, o kom je přesvědčen, že jako pedagogický pracovník je odborník. Pokud se mu pomoci nedostane a není ani odkázán na kvalitní zdroj řešení, jeho důvěra v zaměstnance, ale i samotnou knihovnu, ochabne.
Postavení knihoven z výše uvedeného pohledu je něco, na čem musí tyto instituce tvrdě pracovat, aby si tuto charakteristiku udržely. Pokud knihovny ztratí důvěru svých uživatelů, samozřejmě nebude možná jejich role ve spojení s eGovernmentem, jak je popsána výše, ale také nebudou moci plnit svá další poslání. V tom případě nebudou mít v informační společnosti význam.
Zanedbat nelze ani legislativní dokumenty, protože ty stanovují práva, povinnosti i sankce. Od konce 90. let 20. století se v ČR objevilo mnoho (i když by se dalo říct, že ne dost) nových zákonů či novelizací, které respektují elektronické prostředí. K nejstarším a nejvýznamnějším patří zákon o svobodném přístupu k informacím52. Na jeho základě mohou lidé žádat o informace od státní správy při splnění daných podmínek, jedná se tedy o silný nástroj pro podporu demokracie. Z hlediska bezpečnosti je významný, protože se často dostává do střetu se zákonem o ochraně osobních údajů53, jehož smyslem je především chránit soukromí osob. Jeho význam je nepopiratelný. Problém spočívá v tom, že nechrání před uživateli samotnými, kteří často poskytují své osobní údaje jiným subjektům sami. Právě poučení v této oblasti by mělo být jedním ze základních bezpečnostních témat v rámci informačního vzdělávání, jak ukazuje i většina z výše uvedených modelů a standardů IG. Z pohledu bezpečnosti v elektronickém prostředí je zásadní i zákon o některých službách informační společnosti54, protože upravuje problematiku spamu a odpovědnosti za obsah v elektronickém prostředí.
Vedle toho existují zákony, jejichž účelem je upravit mj. bezpečnostní aspekty činností v elektronickém prostředí především ve spojitosti s eGovernementem, např. zákon o ISVS55, zákon o elektronickém podpisu56, tzv. eGovernment Act57, který se zabývá činností datových schránek, a další.
Všechny předchozí kapitoly se zaměřovaly na vymezení a roli bezpečnosti v obecně uznávaném pojetí IG a vzdělávání. Výše uvedené argumenty dostatečně obhajují, že znalost informační bezpečnosti je významnou složkou IG. To by se mělo odrážet i ve stále se rozvíjejícím informačním vzdělávání. Zde se více věnujeme otázkám, které by měly být přednostně zařazeny do informačního vzdělávání, a je představen příklad spojení bezpečnosti a informačního vzdělávání.
Je nepochybné, že existuje množství témat, která by bylo možné spojit s IG a vzděláváním. Současně dochází v této oblasti k rychlému vývoji a změnám, které se do výuky musí promítat. Jako jediné možné řešení McPherson58 uvádí dvě změny v postoji osob, které vzdělávají – rozšíření gramotnosti na nové formy komunikace a pomoc s rozvojem kritických gramotností, které jsou z hlediska každodenního života nezbytné. Současně varuje: „…if we do not, we risk leaving our children at the mercy of less scrupulous players (e.g., advertisers, corporations) using the Internet to communicate their own agenda.” 59 A tím se opět dostáváme k bezpečnosti v elektronickém prostředí.
Všechny výše uvedené modely a standardy určitým způsobem zahrnují bezpečnostní otázky. Vzhledem k rychlému vývoji obvykle nezachází do podrobností, jaká konkrétní témata by v rámci informačního vzdělávání měla být primárně zahrnuta. Určitou výjimku představuje FIT60, s důrazem na soukromí, duševní vlastnictví, vlastnictví obecně, bezpečnost, slabé/silné šifrování, netiketu, spamming, svobodu projevu a závěry o osobních charakteristikách založené na chování v elektronickém prostředí, jako je např. monitorování návštěv webových stránek61.
Vedle toho se lze setkat s tím, že témata spojená s bezpečností jsou zdůrazňována v rámci IG mimo popis určitého modelu a standardu. Např. Dombrovská uvádí: „Součástí informační gramotnosti by navíc měl být morální kodex práce s informacemi, k němuž patří také bezpečnost dat a ochrana osobních údajů, jak je zmiňuje certifikát ECDL.“62
Na základě literatury a výše uvedených standardů a modelů IG lze vysledovat tři základní okruhy otázek spojených s ohrožením v elektronickém prostředí, na které by měla být soustředěna pozornost v rámci informačního vzdělávání:
Tato široká témata tedy nejsou něčím novým, co by mělo být do standardů a modelů zařazeno, naopak již jsou jejich součástí, takže je vhodné je zařadit do kurzů a cyklů informačního vzdělávání, a to ne pouze namátkově a náhodně, protože, jak jsme ukazovali výše, i popsané modely a standardy jim věnují poměrně zásadní pozornost. Pouze je nutné si to uvědomit a neomezovat informační vzdělávání např. na jistě záslužné, ale pouhé vzdělávání v použití elektronických informačních zdrojů63.
Jak je zmíněno výše, již existuje množství argumentů, které zdůvodňují význam bezpečnostních problémů v rámci IG. Nyní je řada na řešení otázky, jak o nich nejlépe učit. Obecně lze konstatovat, že dobrým řešením by mohlo být učení založené na řešení problémů (problem-based learning). Pomocí této metody dochází k rozvoji kritického myšlení a současně lze studenty vzdělávat v určité problematice. Také dochází k učení pomocí praxe, které je založené na tom, s čím se může student snadno setkat ve svém životě. Díky tomu je učení atraktivní a lépe přijímáno.
Již existují vyzkoušené postupy zaměřené na konkrétní obsah, z jejichž zkušeností je vhodné vycházet. Nejlépe rozpracované jsou postupy pro výuku kritického přístupu k informačním zdrojům.
Jednu ze zajímavých metod popisují Matron a Lorenzen64. Na Central Michigan University je vyučován semestrový předmět nabízený studentům z různých specializací, jehož cílem je naučit najít, užít a správně citovat různé typy informačních zdrojů, ale také pochopit design a analýzu informací nalezených na rozličných webových stránkách. Jedním ze základních probíraných témat je tedy schopnost kritického hodnocení informací a informačních zdrojů. Přestože každý pedagog se může rozhodnout, jak téma pojme, několik z nich se rozhodlo pro propojení tématu s některými ohroženími v elektronickém prostředí, která jsou založena na problematickém veřejně dostupném obsahu (např. dezinformace, rasistické materiály, hoax, materiály využívající sociální inženýrství atd.). Tím došlo ke spojení dvou základních okruhů bezpečnostních otázek v rámci IG.
Evaluace elektronických zdrojů je nejdříve popsána teoreticky. Studenti jsou seznámeni se základními ukazateli důvěryhodnosti zdroje, jako je autorita autora, přesnost, aktuálnost, pokrytí, objektivita či homogennost stránek nižšího řádu. Poté jsou rozděleni do malých skupin a prakticky si zkouší aplikaci získaných poznatků. V této fázi jsou analyzovány zdroje s jasným hodnocením, např. stránky o mužském těhotenství. Obvykle stačí použít výše uvedené ukazatele.
Po zvládnutí této etapy jsou studenti směřováni ke zdrojům, kde je hodnocení složitější, ale více odpovídá tomu, co budou analyzovat v praxi. Jedná se především o tzv. historický revizionizmus, tedy „revize“ historické pravdy, obvykle využívající manipulace s informacemi a důkazy, či stránky diskriminující určité skupiny. Mezi nejčastější témata historického revizionizmu, která jsou v rámci výuky zkoumána, patří popírání holocaustu, okupace států americké konfederace unií apod. Revizionistický přístup k některým tématům je v určitých státech protiprávní, obvykle je však odkazováno na svobodu projevu, takže z právního hlediska nelze do obsahu zasáhnout. Webové stránky, které tyto informace přinášejí, bývají zpracovány kvalitně a splňují výše uvedené charakteristiky pro důvěryhodné zdroje. Studenti se tedy musí naučit, jak kriticky zhodnotit i je. Poukazováno je na charakteristiky jako konspirační teorie, selektivní používání faktů, odmítání obecně uznávaných faktů, vytváření vlastních důkazů, používání těžce pochopitelného žargonu, nerelevantní závěry a osobní útoky na ty, kteří neuznávají revizionistické teorie. Studentům je zdůrazňováno ověřování si informací v hodnověrnějších zdrojích a kritické přemýšlení o zkoumaném obsahu.
Matron a Lorenzen význam kurzu uzavírají: „If students can grasp the difficult concepts presented in the previous section, then they should certainly be able to use their analysis skills in evaluating and thinking critically about any kind of Website.“65
Jiný přístup popisuje McBrien66, který prezentuje svou výuku a její hodnocení, kdy cílem bylo rozvíjet kritické myšlení studentů na základě kontroverzních témat. Studenti po seznámení s daným tématem prezentovali své názory spolužákům s využitím některé ze tří vybraných komunikačních služeb, přičemž nemuseli odhalit svou totožnost (pedagog ji znal). Anonymita způsobila, že studenti se vyjadřovali otevřeněji a aktivněji, čímž byla možná také intenzivnější výuka a hlubší přínos. Jednalo se o specifickou skupinu studentů, proto výsledky nelze zobecňovat. Proto také není věnována pozornost bližšímu popisu tohoto přístupu.
Význam informační gramotnosti a informačního vzdělávání je obecně již dostatečně dobře přijímán, existuje také mnoho podrobných vodítek, jak úroveň IG hodnotit a která témata jsou její součástí. Tento článek ukazuje, jak významné postavení v teoretickém vymezení informační gramotnosti a vzdělávání zaujímají otázky bezpečnosti v elektronickém prostředí.
Informace v dnešní době přibývají rychle a ve velkém množství, a to zejména v elektronickém prostředí, stejně tak stále kvantitativně i kvalitativně roste ohrožení všech uživatelů ICT. To by mělo být respektováno i při vzdělávání k informační gramotnosti tím, že otázky etiky, hodnocení informací a informačních zdrojů a bezpečnosti soukromí, informací a dat se stanou neoddělitelnou a významnou složkou informačního vzdělávání.
Tento text ukazuje na nezbytnost změny v přístupu ve vztahu ohrožení v elektronickém prostředí k IG a informačnímu vzdělávání. Na tomto základě je možné věnovat se navazující otázce, jak učit tomuto obsahu, aby to mělo pozitivní dopad na vhodný přístup k informacím a informačním zdrojům ve stále a rychle se měnícím prostředí ICT.
Informačně gramotní lidé by si měli uvědomovat hodnotu informací – pak budou kriticky hodnotit zdroje, chránit si data a informace a především svoje soukromí v reálném i elektronickém prostředí. A pouze tak bude možné skutečně postoupit do období informační společnosti.
Článek vychází z materiálu, který vznikl v rámci doktorského studia autorky na Ústavu informačních studií a knihovnictví Filozofické fakulty Univerzity Karlovy v Praze.
ACRL – Association of College and Research
ALA – American Library Association
ICT – informační a komunikační technologie
IG – informační gramotnost
ISTE – International Society for Technology in Education
NETS – National Educationals Tchnology Standards
NLCML – National Leadership Conference on Media Literacy
NRC – National Research Council
KOVÁŘOVÁ, Pavla. Role bezpečnosti v rámci informační gramotnosti. ProInflow [online]. 10.02.2011 [cit. 17.05.2012]. Dostupný z WWW: <http://pro.inflow.cz/role-bezpecnosti-v-ramci-informacni-gramotnosti>. ISSN 1804–2406.