面向實戰的《保密檢查與取證》課程建設研究

胡浩，張玉臣，汪永偉，周洪偉，袁霖

(戰略支援部隊信息工程大學 三院，河南 鄭州)

一 引言

高素質的保密人才是黨和國家保密事業快速發展的基礎動力，然而傳統保密管理手段已經不能完全適應新形勢下保密管理任務要求，已經成為保密管理專業為戰育人建設亟待解決的主要問題[1-2]。保密檢查取證作為一種新興手段對于提高保密管理效能具有重要意義，《保密檢查與取證》課程也逐步成為保密管理專業的骨干課程，它的目的是要將計算機及相關電子設備中的“痕跡”作為有效的證據進行檢查、獲取、保護、存儲、分析，還原失泄密過程，為失泄密案件分析取證提供法律依據[3]。強大的保密檢查取證能力是保密管理的基礎組成部分，是大國保密對抗的技術依托。

二 國內外研究現狀

《保密檢查與取證》是一門以管理學、法學和計算機科學等學科為支撐的綜合性的理工科課程，要求學生必須對多個跨領域的知識學科有一定的認識。美國已有80多所院校開設電子取證課程，西歐也有30余所科研機構專門從事電子取證研究，美國FBI在全球最早成立計算機取證實驗室[4]。

自1988年中華人民共和國保密法頒布以來，保密管理專業伴隨著保密法的頒布而不斷發展，2005 年中國電子學會計算機取證專委會成立，國內一些高校相繼開設計算機取證課程，如復旦大學的取證技術研究。2008年國家保密局正式啟動保密學教育工程[5]，同年北京電子科技學院創建國內第一個保密管理專業，之后復旦大學、北京交通大學等10所國內著名高校都相繼創建國家保密學院，開設保密管理本科專業，形成了10+1+X格局[6]。經過10余年發展，國內相關高校在保密管理專業人才培養、學科建設、實驗環境建設等方面進行了積極的探索，形成了一定的研究成果[7-11]。

三 問題剖析

雖然《保密檢查與取證》課程已在國內各保密學院廣泛開展，但檢查取證課程建設還面臨諸多問題，主要表現在以下三個方面：

（1）課程的理論教學內容難以覆蓋全部實踐教學環節。例如取證過程中證據的電子性和脆弱性導致取證環境多變，難以在理論教學中預見[5]。

（2）缺少面向實戰的配套實訓平臺。由于檢查取證裝備的專業性，條件建設需要耗費大量的資金，而國家各保密學院建設分散，建設資源難以統籌運用[6]。

（3）固守傳統模式，教學改革步伐緩慢。受限于教學場地，目前國內多數仍采取大班教學，教師習慣于連續、高強度地進行知識輸出，受訓對象在“被動接受”的過程中一直處于被動的狀態[2]。雖然部分教師一直在嘗試用現代新興的模式與方法來提升教學效果受訓學生層次不一，受師生情緒、問答情況等諸多不確定因素的影響，諸多方法難以發揮有效作用，致使課程改革進展相對緩慢，如果教師能夠營造出實戰化檢查取證任務背景環境，勢必會激發廣大受訓學生的學習興趣。

四 課程特點梳理

泄密與取證在操作程序上的互動性等一系列矛盾規律、方法、理論與技術，形成了《保密檢查與取證》課程獨特的知識體系與技術體系，特別是保密檢查取證的重點是證據，電子證據的諸多特征要求在檢查取證人才培養中應該具有若干的特點。

（一） 政治性的培養

在一線單位，保密檢查取證是一門技術性很強的政治任務，學生首先需要具備很高的政治覺悟，較強的保密意識和保密素養，同時檢查取證技術更新也非常迅速，具有很強的專業性，需要將實戰中的許多經驗和新成果吸納到課程建設中。

（二） 實踐性的培養

電子證據特有的脆弱性、易篡改等特點，要求檢查人員對電子證據能夠熟練地采集、謹慎保存和專業分析和解釋，否則會影響證據效力，難以還原失泄密過程，因此，加強取證領域的實踐性培養是取證教育的重要特征。

（三） 專業性的培養

由于電子證據的異構多態性，網絡設備等多種信息系統載體中都可能留存泄密痕跡，使得證據處理具有差異性，當靶機發生變化時，應變能力尤為重要。

五 實戰化《保密檢查與取證》課程建設

（一） 構建“點、線、面”一體化《保密檢查與取證》課程內容體系

構建“點（取證技術知識點）、線（取證流程與規范）、面（綜合取證能力）” 一體化課程內容體系，形成課程知識體系思維導圖，將原瑣碎和孤立知識點的串聯起來，形成課程全景內容體系。

（二） 建設“三位一體”與實戰無縫接軌的教學條件

1.建設保密檢查取證專業實驗室

研究如何結合專業教學科研實際，從提升實戰能力出發，對實驗室結構布局和功能設計進行精準分析定位，結合教學實施不斷優化，促進實踐科目和實戰化演練環境構建。

2.建設“三位一體”綜合化實訓平臺

以現有檢查取證實驗室為基礎，與國家保密學院、警察學院等高校共享教學資源，聯建“分布式實訓基地”，通過省市保密局的實踐鍛煉搭建“一線練兵場”，建設“三位一體”的教育實踐綜合性平臺，為學生實戰能力培養提供豐富的教學條件。

圖1 面向實戰的課程建設體系設計

（三） 設計階梯遞進式的學生能力培養方案

以全流程培塑實戰能力為牽引，在教學設計、教學實施和教學考核全環節，融入“保密檢查工作組織實施、布防圖泄密取證”等多個鮮活案例，通過角色扮演，形成專題情境式、研討式、自主式和案例式等多種教學模式，形成“基礎性實踐能力、設計性實踐能力、探索創新實踐能力”三層階梯遞進式的培養方案。

1.明確定位教學目標

明確教學目標是輸送“理技合一”的高素質新型保密崗位人才的關鍵。

2.學生創新能力培塑

選擇優秀學生加入課題組，以全國大學生電子數據取證比賽為牽引，鼓勵開展本科創新實踐項目申報，提供必要的經費和實驗環境。

3.教學層次科學規劃

以培養學生多層次與多方向的實踐能力為目標，通過設計設計基礎性實施教學（取證基本實驗操作能力）、設計性實踐教學（竊密攻防以及計算取證的綜合設計能力和應用能力）和探索創新實踐教學（運用綜合實踐技能進行學科競賽、科學研究能力）三個階段，形成階梯遞進式的學生能力培養方式。

六 實戰能力培塑的思考與建議

“來源于實戰，服務于實戰”是實戰化教學改革的主導思想?；趯崙鸢咐姆治?，抽取典型案例集成極具針對性的訓練模塊，推廣現場教學、模擬教學、案例教學、實戰演練等多種教學形式，倡導啟發式、研討式等多種教學方法。

（一） 教學設計

由于課程涉及的學科門類比較多、知識點瑣碎，通過將課程涉及的內容劃分為學生需要了解、理解、熟練掌握的知識點，根據前導課程和課程內容模塊構建課程的知識點思維導圖，圍繞著知識點向學生發布相關的資源，學生可以根據自身不足，逐個學習各知識點，各個擊破，最終形成自己的知識體系。比如在計算機介質取證章節，針對知識雜，取證工具多等特點，繪制該部分知識點的思維導圖如圖2和圖3所示。

圖2 計算機介質取證知識點思維導圖

圖3 智能手機取證知識點思維導圖

（二） 教學實施

《保密檢查與取證》課程專業性強，涉及學科多，知識儲備量大，無論是教師講授還是學生學習都有一定難度。為了更好的讓學生掌握專業技能，在教學上遵循學以致用的原則，貼近實戰，形成虛實結合的課堂，提高學生參與課堂的興趣，激發學生的能動性。

在教學設計方面，可采取以下教學創新措施：

1.推廣主題情景式教學模式。在已有取證基本技能訓練模塊的基礎上，初步構建了8個與實戰密切相關的案例模塊，并深度創新了考核方式，引入了模擬戰場等環節，本著針對性與實戰性原則，全面設計實訓模塊內容。

2.構建實戰化技能訓練體系。在實戰中規范強化專業技能，以“與實戰應用無縫接軌”為最終目的，全面開展設置、分析、識別、提取、恢復、輸出等相關技能的講解與訓練，實現以“練、戰”促“教、學”，最終實現三位一體共同發展的目的。

3.案例驅動教學?！侗Ｃ軝z查與取證》課程是一門實踐性和應用性很強的理工科課程，通過“案例教學法”，將知識點融入案例形成體系，通過對案例的教學和分析，培養學生的興趣愛好，并采用問題導向、啟發式教育，引導學生勤于思考，探索創新。此外，充分對接實戰，結合最新國內外最新業務案例，以實戰任務為背景，與學生共同探討通過對失泄密證據發現、提取、固定、分析和推理，還原失泄密過程，通過角色扮演的形式，增強學生的保密意識，同時鍛煉實踐動手能力。

在教學考核方面，凸顯與時俱進精神，課程考核采取取證技能和案例實訓、課堂討論和實戰模擬等多種形式，采取“過程考核+終結考核”相結合的考核模式，增加過程性考核比例，檢驗實戰化教學效果。

七 結語

《保密檢查與取證》是保密管理專業的骨干課程，長期以來存在教學質量不高，理論與實踐脫節的問題，本文以堅持將知識學習、能力訓練和素質培養為目標，從課程特點梳理、內容體系設計、實訓環境構建、教學模式探索和實戰能力培塑等方面設計了一整套面向實戰的課程建設方案，對于增加課程教學質量，實現技能培養教學目標，提升學生崗位任職能力具有現實意義。