文章總結(jié)了在保密教育培訓(xùn)領(lǐng)域積累的經(jīng)驗,并根據(jù)我國保密工作的要求和特點,以及借鑒發(fā)達(dá)國家在信息安全保密培訓(xùn)領(lǐng)域的先進(jìn)經(jīng)驗,探討針對涉密資質(zhì)單位涉密人員的保密教育培訓(xùn)體系。
國內(nèi)外研究現(xiàn)狀
世界各國都對信息安全與保密的教育培訓(xùn)工作給予了高度重視。美國在針對其國家安全系統(tǒng)的教育培訓(xùn)方面已經(jīng)形成了可持續(xù)發(fā)展并改進(jìn)的標(biāo)準(zhǔn)化體系。1995年克林頓政府就開始全面加強(qiáng)保密培訓(xùn)工作,以推動其保密管理理念和政策的落實。2009年12月29日,時任美國總統(tǒng)奧巴馬頒布了13526號行政命令《美國國家安全信息》,對保密教育培訓(xùn)工作做出了強(qiáng)制性規(guī)定。自1995年克林頓政府提出“疑密從無”和“疑密從低”的原則開始,到奧巴馬政府提出保密教育培訓(xùn)工作的強(qiáng)制性規(guī)定,盡管期間保密管理理念和政策起伏較大,但在這個過程中美國的保密教育培訓(xùn)日趨完善,對我國的信息安全與保密教育培訓(xùn)工作的開展具有一定的借鑒意義。
我國在信息安全教育方面已開展了大量工作,目前已有80余所高校開設(shè)了信息安全本科專業(yè)。除高校教育之外,我國有關(guān)部門、單位也開展了一些信息安全(保密技術(shù)及教育宣傳)專業(yè)培訓(xùn)和資質(zhì)認(rèn)證工作。其中,有代表性的認(rèn)證包括國家信息安全技術(shù)水平考試(NCSE)、國際信息系統(tǒng)審計師(CISA)、國際注冊信息系統(tǒng)安全專家(CISSP)、注冊信息安全專業(yè)人員(CISP)、注冊信息安全員(CISM)和信息安全保障人員認(rèn)證(CISAW)。
在保密教育培訓(xùn)領(lǐng)域,近年來,國家保密局集中力量,大規(guī)模地開展了各層次的保密教育培訓(xùn),大大加強(qiáng)了涉密人員的保密意識教育和安全技能培訓(xùn),并積累了豐富的教育培訓(xùn)經(jīng)驗。
基于角色的保密教育培訓(xùn)模型
托馬斯·S·貝特曼提出將培訓(xùn)劃分為不同層次,即基于受訓(xùn)者不同的工作角色劃分為不同層次,采取具有針對性的培訓(xùn)計劃:一是側(cè)重教育水平低的員工完成本職工作的一般性培訓(xùn);二是發(fā)展性培訓(xùn),重在提升員工技能水平,使之不僅能做好基礎(chǔ)性工作,更能勝任艱巨任務(wù)。為此,我們設(shè)計了基于角色的保密教育培訓(xùn)模型。
“保密意識”是面向全體員工的,通過解釋保密是“什么”而不是“如何”來告訴學(xué)員影響組織和個人工作環(huán)境的威脅和隱患,并且告訴學(xué)員什么是允許的,什么是不允許的。“保密常識”是與保密工作相關(guān)的人員需要掌握的,是“基本意識”和“基于角色的專項培訓(xùn)”的過渡階段,它提供一些通用的基礎(chǔ)保密知識,為后續(xù)專業(yè)的或基于角色的培訓(xùn)奠定了基礎(chǔ)。“基于角色的專項培訓(xùn)”是基于指定的角色教授特定技能的培訓(xùn),其專注于為涉密資質(zhì)單位涉密人員提供特定的知識和技能。“教育和經(jīng)驗”側(cè)重于發(fā)展能力和視野,用于處理復(fù)雜的活動,面向涉密資質(zhì)單位涉密人員教授新技術(shù)條件下的網(wǎng)絡(luò)安全與保密技能,使受訓(xùn)人員能夠掌握網(wǎng)絡(luò)技術(shù)和安全威脅的發(fā)展態(tài)勢。
保密教育培訓(xùn)體系架構(gòu)設(shè)計
基于角色的保密教育培訓(xùn)體系框架包含3個內(nèi)容:組織角色及責(zé)任、教育培訓(xùn)層次與類型以及教育培訓(xùn)保障機(jī)制。
1. 組織角色及責(zé)任
根據(jù)涉密資質(zhì)單位涉密人員保密培訓(xùn)實際情況,我們把整個組織分為4大類角色,分別對應(yīng)4個層次,即決策層、組織層、師資層和實施層。
其中決策層中的國家保密局負(fù)責(zé)涉密資質(zhì)單位涉密人員教育培訓(xùn)的頂層設(shè)計與規(guī)劃,國家保密教育培訓(xùn)基地是國家保密行政管理部門內(nèi)設(shè)的跨部門綜合協(xié)調(diào)機(jī)構(gòu),是執(zhí)行保密系統(tǒng)教育培訓(xùn)工作的重要載體。組織層中的國家保密教育培訓(xùn)分基地負(fù)責(zé)執(zhí)行涉密資質(zhì)單位涉密人員保密教育培訓(xùn)具體任務(wù),授權(quán)培訓(xùn)機(jī)構(gòu)負(fù)責(zé)執(zhí)行涉密資質(zhì)單位涉密人員保密教育培訓(xùn)具體任務(wù)。師資層中的保密教育培訓(xùn)設(shè)計專家負(fù)責(zé)設(shè)計保密教育培訓(xùn)項目的合格標(biāo)準(zhǔn)、培訓(xùn)教材內(nèi)容、課程與培訓(xùn)方式,保密教育培訓(xùn)講授專家負(fù)責(zé)保密教育培訓(xùn)講授、考核和評估。實施層中的涉密資質(zhì)單位指已經(jīng)獲得資質(zhì)的單位和在建申請資質(zhì)的單位,具體培訓(xùn)對象為參加教育培訓(xùn)的涉密資質(zhì)單位涉密人員。
2. 教育培訓(xùn)層次與類型
教育培訓(xùn)是個連續(xù)的過程,也是分層次的。我們從橫向和縱向兩個維度設(shè)計了模型,橫向是業(yè)務(wù)種類,縱向是保密知識的4個層級,保密教育培訓(xùn)應(yīng)根據(jù)不同的角色提供不同類型的培訓(xùn)內(nèi)容與要求。首先,保密意識教育是保密教育培訓(xùn)的基礎(chǔ)工作。涉密資質(zhì)單位所有涉密人員都應(yīng)該具備保密意識。其次,作為保密管理類人員,應(yīng)在實際工作中掌握保密工作的人防、物防、技防等相關(guān)內(nèi)容及保密常識,做到警鐘長鳴;針對保密技術(shù)人員,必須掌握跟涉密信息系統(tǒng)集成相關(guān)的各類業(yè)務(wù)工作。最后,各種新技術(shù)、新方法層出不窮,竊密和反竊密技術(shù)和產(chǎn)品也在不斷發(fā)展,這就需要涉密資質(zhì)單位涉密人員通過拓展培訓(xùn),如前沿講座、高級研討班等,不斷拓展保密工作視野,以應(yīng)對網(wǎng)絡(luò)技術(shù)快速發(fā)展帶來的挑戰(zhàn)。
3. 教育培訓(xùn)保障機(jī)制
完善保密教育培訓(xùn)的基本保障機(jī)制,是構(gòu)筑保密培訓(xùn)長效機(jī)制的重要前提。主要是通過師資隊伍、培訓(xùn)教材、培訓(xùn)基礎(chǔ)設(shè)施以及培訓(xùn)效果評估來實現(xiàn)。
一是師資隊伍建設(shè)。由于保密教育培訓(xùn)具有前沿性強(qiáng)、實踐性強(qiáng)的特點,保密教育培訓(xùn)的師資隊伍一方面要來自于全國“11+1+X”國家保密學(xué)院和高?,F(xiàn)有師資,通過資質(zhì)認(rèn)證、職務(wù)聘任和競爭上崗形成專職教師隊伍的優(yōu)質(zhì)化建設(shè);另一方面,要積極聯(lián)絡(luò)和廣泛組織思想政治素質(zhì)過硬、保密實踐經(jīng)驗豐富、理論水平較高的領(lǐng)導(dǎo)干部、企業(yè)經(jīng)營管理人員、先進(jìn)模范人物、優(yōu)秀基層保密干部形成兼職教師隊伍。專職教師和兼職教師共同構(gòu)成國家保密教育培訓(xùn)的師資隊伍,形成強(qiáng)有力的課程設(shè)計和課程講授能力。
二是培訓(xùn)教材開發(fā)。教材在保密教育培訓(xùn)活動中的工具性功能,決定了其特有的規(guī)范性。教材開發(fā)要從涉密資質(zhì)單位涉密人員培訓(xùn)需求出發(fā),要把增強(qiáng)保密意識、熟悉我國現(xiàn)行的保密法律法規(guī)、學(xué)習(xí)現(xiàn)代科技保密方面的知識和技能、掌握國內(nèi)外竊密與反竊密動態(tài)、增強(qiáng)保密干部的工作能力、學(xué)習(xí)和了解相關(guān)領(lǐng)域的基本知識等作為教育培訓(xùn)教材編寫的出發(fā)點和歸結(jié)點,并滿足不同層次的需求。教材的編寫要順應(yīng)形勢的發(fā)展,強(qiáng)調(diào)教材內(nèi)容的時代性和發(fā)展性原則。
三是培訓(xùn)基礎(chǔ)設(shè)施建設(shè)。保密工作實踐性強(qiáng),尤其是網(wǎng)絡(luò)計算機(jī)安全方面對實踐性要求更強(qiáng),在教育培訓(xùn)中增加實際操作的培訓(xùn)環(huán)節(jié)是必要的。在以往的涉密網(wǎng)絡(luò)管理的操作中往往只讓學(xué)員觀摩,不允許動手操作。對此,應(yīng)在建設(shè)網(wǎng)絡(luò)機(jī)房,為培訓(xùn)學(xué)員提供模擬涉密網(wǎng)絡(luò)和模擬涉密信息系統(tǒng)安全保密管理的實戰(zhàn)演練平臺,從而能夠切實增強(qiáng)學(xué)員的實踐動手能力。
四是培訓(xùn)效果評估。培訓(xùn)考核評估機(jī)制包括培訓(xùn)分基地的標(biāo)準(zhǔn)化評估和認(rèn)證以及入職培訓(xùn),在崗認(rèn)證培訓(xùn),前沿研討,兩識教育等不同層次、不同形式的教育培訓(xùn)證書標(biāo)準(zhǔn)化或非標(biāo)準(zhǔn)化的考試、考核和評估。其中標(biāo)準(zhǔn)化考試的重要支撐是標(biāo)準(zhǔn)化考試題庫。相關(guān)專家和教師要根據(jù)實際,不斷更新、補(bǔ)充編寫課后思考題和練習(xí)題,形成考試題庫的定期升級與更新機(jī)制。

END
(文章來源:《保密科學(xué)技術(shù)》;作者:黎妹紅 / 北京交通大學(xué)國家保密學(xué)院 ,胡延軍 高藝 / 國家保密科技測評中心,丁京 / 北京控制工程研究所,杜曄 / 北京交通大學(xué)國家保密學(xué)院;文中圖片來源:百度圖庫)
北京世紀(jì)君達(dá)管理咨詢有限公司成立于2011年,公司涉及軍工三證等軍密、國密資質(zhì)咨詢指導(dǎo),定制化保密培訓(xùn)、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺。公司專注于武器裝備科研生產(chǎn)保密資格一級、二級、三級和國軍標(biāo)、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國家秘密載體印制甲乙級、涉密信息系統(tǒng)集成甲乙級等軍密國密資質(zhì)的申請、復(fù)審等業(yè)務(wù)的咨詢指導(dǎo)。立足北京,面向全國企、事業(yè)單位提供保密教育培訓(xùn)、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場所(保密室)建設(shè)、安全保密產(chǎn)品和涉密運(yùn)行維護(hù)等服務(wù)。與多家法定行政許可鑒定評審/型式試驗機(jī)構(gòu)形成了合作互信關(guān)系,以便于能夠第一時間掌握最新政策動向,知悉每一位客戶所處行業(yè)動態(tài),確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問服務(wù)。
www.sxrongtian.com
看到這里,你也了解了相關(guān)的知識內(nèi)容了,在進(jìn)行保密資質(zhì)的辦理時,只有按照相關(guān)的辦理流程來進(jìn)行才可以。如果你還有疑問,可以咨詢我們專業(yè)的指導(dǎo)老師。
歡迎致電北京世紀(jì)君達(dá),詳詢 400-018-5552 我公司十年經(jīng)驗,超高的通過率,專業(yè)咨詢指導(dǎo),為您騰飛助力!


