高校信息保密與安全教育培訓模式研究

[摘 要]西部地區高校機要員信息安全教育中存在較多問題。信息保密與安全教育培訓是面向廣大在職機要工作人員的職業常態化培訓教育，培訓工作量大，影響面極廣，是提高機要員工作能力的根本保證。信息保密與安全教育培訓模式為：精機要業務基礎理論和實際應用培訓；重信息保密與安全素養的提高；主抓信息保密與安全防范技能培養。

[關鍵詞]信息保密 安全教育；課程體系 機要員 培訓模式

[中圖分類號] G647 [文獻標識碼] A [文章編號] 2095-3437（2013）19-0022-02

機要工作是黨和國家用來傳遞秘密信息的手段和工具，集信息安全與保密于一身，為社會經濟發展保駕護航起著至關重要的作用。據全國人大內務司法委員會的一項調研報告顯示，目前保密工作正處于泄密高發期，其中，計算機網絡泄密事件已經占泄密總數的70%以上，并呈逐年增長趨勢。面對信息安全的嚴峻形勢，高校行政工作人員（特別是機要工作人員）必須加強信息保密與安全教育培訓，充實和更新信息保密與安全新知識、新技術，提高信息保密與安全素養。然而，與發達地區相比，西部地區由于受地理以及人文等多方面因素的影響導致機要員信息安全教育相對落后，信息保密與安全教育過程中存在培訓知識陳舊老化、更新不到位和培訓形式單一等問題，無法適應新形勢對機要員的工作要求。針對當前信息保密與安全教育過程中存在的問題，筆者對西部地區高校機要員信息保密與安全教育培訓模式和課程體系進行了探索，取得了一定的成果。

一、信息保密與安全教育培訓模式

信息保密與安全素質是機要員綜合素質的重要組成部分，是培養其工作創新能力的必備條件。機要員與信息保密和安全教育的關系很密切。到目前為止，我國各個高校還沒有保密專業的畢業生，各企事業單位部門的機要員都是來自于各種專業，其專業背景互不相同，各有千秋，因此，信息保密與安全教育是廣大機要員更新保密業務，增強保密意識和提高信息安全防范技能的重要途徑，是提高整個機要工作質量和機要員工作創新能力的重要保證。

信息保密與安全教育是一個綜合的教育過程，它不單單是技術的教育問題，還涉及管理學、法律學、文化學以及心理學等方面。從這個角度來說，隨著計算機網絡技術和社會信息化程度的提高，機要員的信息保密與安全教育應該是一個綜合性的教育工程，涉及計算機學科、管理學科、法律學科等多學科資源。

一般情況下，廣大機要員的信息保密與安全教育培訓是由省級國家保密局主辦和負責。因此，省級保密局要積極與有關行業部門（如高校）合作開發培訓教材，根據計算機網絡技術和信息技術領域以及機要工作崗位的任職要求，參照相關機要職業資格標準，改革培訓課程體系和教學內容。信息保密與安全教育必須與我國經濟社會以及計算機網絡和信息技術的發展同步，信息保密與安全教育主管部門只有在充分了解機要行業現狀及其對信息保密和安全技術需求，并跟蹤機要行業需求和信息技術前沿的基礎上修訂機要員的信息保密與安全教育的培訓課程體系，及時更新培訓教學內容和教學方法，采用新的培訓模式，才能培養出適應當前信息化社會的機要工作人員。

為此，本文提出“精機要業務基礎理論和實際應用培訓→重信息保密與安全素養的提高→主抓信息保密與安全防范技能培養”的信息保密與安全教育培訓模式。整個培訓模式是以提高機要員信息保密業務與信息安全素養為培訓目標，以更新、充實機要員工作業務知識以及信息保密與安全知識為學習動力，以強化機要員的保密意識和提高信息安全防范的實際技能為主，以便適應當前信息化社會中機要工作的需要。各個教學培訓階段簡述如下：

（一）精機要業務基礎理論和實際應用培訓階段

精機要業務基礎理論和實際應用培訓階段為脫產培訓的第一階段，時間可以根據當年培訓內容確定，一般需要1周，主要進行保密業務知識的培訓，要求受訓者完成最新保密業務知識和保密法律法規等培訓課程的學習。其設計思路是強化和更新機要員業務新知識以及保密新法規，在“基礎知識扎實、理論夠用和保密意識強”的思想指導下精心組織培訓教學。根據機要職業崗位的要求，參照相關的機要職業資格標準，改革現有的培訓課程體系和教學內容，以過程性保密業務知識為主，以適度夠用的陳述性概念的理解為輔。理論敘述要反映受訓者的接受能力和機要工作的實際需要，從最基本的和最新的保密知識出發，通過一些完整的實際案例引入機要工作業務知識和理論，使受訓者帶著實際的機要工作問題去學習和思考，培養受訓者分析與解決實際問題的能力。本階段的課程體系是：保密工作概述，保密法律法規以及保密管理，保密工作與業務工作保密管理，保密監督檢查方法、信息和通信設備使用保密管理等。

（二）重信息保密與安全素養的提高階段

重信息保密與安全素養的提高階段的時間根據培訓內容而定，一般需要1周，設計思路是進入信息保密與安全素養的培訓。信息保密與安全素養是指在信息化條件下，機要員對信息保密與安全所表現出來的各種綜合敏感性或者綜合能力，包括信息保密與安全意識、信息保密與安全知識、信息保密與安全能力、信息保密與安全倫理道德等具體內容。因此，培訓內容應該是信息保密與安全的理論知識、信息安全法律規范及其倫理道德等三個方面。培訓過程中，基本理論與實際案例相結合，采取案例驅動教學法，重點培養受訓者信息保密與安全素養。根據信息保密與安全專業培訓教育的特點以及機要工作崗位的要求，提煉信息保密與安全專業培訓教育的核心課程，并引入其教學培訓體系，建立突出機要員的信息保密與安全職業培訓教育的核心課程體系，規范課程教學培訓的基本要求，提高課程教學培訓質量，改革教學培訓方法和手段，融“教、學、練”為一體，強化受訓者信息保密與安全素養的綜合提升，為下階段的培訓打下牢固的基礎。

（三）主抓信息保密與安全防范技能培養階段

信息保密與安全防范技能培養階段為脫產培訓的最后階段，大約7天左右，主要是進行信息保密與安全技能培訓，以信息保密與安全防范技能為培訓核心，重點培養和提高機要員的信息保密與安全防范實踐能力。信息保密與安全防范技能教育不僅要提高受訓者的信息保密與安全意識及其道德修養，提高受訓者對信息保密與安全防范理論的認識，更要強調受訓者的實際防范操作能力。這個階段不僅要完成信息保密與安全防范理論的培訓，而且要進行現場演示，并讓受訓者參與各種實際操作。

二、信息保密與安全教育培訓課程體系設計方案

根據上述給出的信息保密與安全教育培訓模式，構建其教育培訓新課程體系設計方案，以機要員業務知識和信息保密、安全技能的獲取和培養為學習動力，確定機要員教育培訓的核心課程系統。提煉機要員職業所要求的核心能力，設計核心培訓課程體系，實施工作與職業教育培訓相結合的教學培訓模式，調整課程內容，打破原有的傳統培訓課程體系模式，建立以機要員職業崗位需要的全方位職業知識和技能為動力培訓的課程新體系。

按照機要員崗位任職要求，通過分析其職業崗位能力和應具有的業務素質，歸納出該職業的教學培訓知識點，建立其核心培訓課程體系。采用案例教學和真實的信息保密與安全現場模擬演示等教學培訓方式，以適應當前機要員職業要求，確定保密業務知識、計算機與通信基本知識、信息安全基礎知識及其法規、信息安全防范技能等四大方面的核心課程。通過各種教學培訓與實踐，達到如下的教育培訓目標：（1）使受訓者全面掌握最新的信息保密與安全基本業務知識，及時更新行業法律法規，使其工作與時俱進，提高工作能力。（2）使受訓者熟練掌握信息安全防范技能，提高信息安全防范能力，從而達到提高職業素質的目標。信息保密與安全教育培訓課程體系框架如圖1所示。

圖1 信息保密與安全教育培訓課程體系框架

三、結語

信息保密與安全教育培訓是面向廣大在職機要工作人員的職業常態化培訓教育，培訓工作量大，影響面極廣，是機要行業工作的重要組成部分，也是提高機要員工作能力的根本保證。本文提出的信息保密與安全教育培訓模式，能使機要員的保密業務水平和信息安全知識得到及時更新，與時俱進，對機要行業緊跟時代的步伐有著積極和重要的意義。

[ 參 考 文 獻 ]

[1] 彭文靈，申忠明.高師院校開展信息安全教育的意義和對策[J].贛南師范學院學報，2005（3）：62-65.

[2] 劉琍萍.信息安全教育事業的發展現狀及對策[J].貴州民族學院學報（哲學社會科學版），2009（1）：201-203.

[3] 石美珊.對職教師資培訓模式的探索與創新[J].中國職業技術教育，2006（24）：30-31.

[4] 白燕，劉修武，許建鑫.三段式培訓模式——一種新型的職教師資培訓方法[J].中國職業技術教育，2004（33）：49.

[責任編輯：鐘 嵐]