士官院校《軍隊(duì)信息安全保密概論》課程教學(xué)研究

田鑫鑫 何樂 高娟

武漢軍械士官學(xué)校 湖北 430075

0 前言

隨著信息技術(shù)的快速發(fā)展，社會(huì)步入網(wǎng)絡(luò)時(shí)代，互聯(lián)網(wǎng)不斷改變著人們的生活，同時(shí)也極大地改變著戰(zhàn)爭(zhēng)形態(tài)和作戰(zhàn)方式。我們?cè)诟惺苄畔⒓夹g(shù)對(duì)軍隊(duì)和武器裝備發(fā)展帶來巨大貢獻(xiàn)的同時(shí)，也應(yīng)深刻認(rèn)識(shí)到信息安全已成為影響國(guó)家、軍隊(duì)發(fā)展的重大安全問題，一次泄密事件的發(fā)生致使所有安全保密工作功虧一簣，留給我們的是不良的社會(huì)影響和沉重的經(jīng)濟(jì)損失。

為加強(qiáng)信息化條件下軍隊(duì)安全保密工作，必須對(duì)軍隊(duì)人員進(jìn)行系統(tǒng)的信息安全教育，以強(qiáng)化其保密意識(shí)、提高保密技能。士官作為我軍建設(shè)的主要力量，戰(zhàn)斗力形成的主干群體，掌握基本的保密、竊密的知識(shí)和技能，因此《軍隊(duì)信息安全保密概論》課程的開設(shè)就有其重要的現(xiàn)實(shí)意義。

為達(dá)到好的教學(xué)效果，需要迅速抓住學(xué)員的注意力。為此我們采取以事實(shí)為依據(jù)的案例式教育教學(xué)方法，采取師生互動(dòng)的方式，逐步揭示泄密事件背后隱藏著的思想意識(shí)問題、信息安全保密知識(shí)欠缺問題、深層次技術(shù)問題甚至政治問題。

1 課程概述

《軍隊(duì)信息安全保密概論》課程是士官職業(yè)技術(shù)教育人才培養(yǎng)方案中一門通識(shí)教育類必修課程。課程的總體目標(biāo)是：使學(xué)員認(rèn)清信息安全保密面臨的形勢(shì)，了解軍事秘密和保密的基本概念，熟悉常用涉密實(shí)體的物理安全保密技術(shù)與方法，掌握有關(guān)信息技術(shù)的安全隱患和防止失泄密的方法手段，熟悉信息安全保密法律法規(guī)、技術(shù)標(biāo)準(zhǔn)和規(guī)章制度的主要內(nèi)容，了解信息安全保密管理基本內(nèi)容、主要措施和手段。通過該課程的教學(xué)，培養(yǎng)學(xué)員的保密意識(shí)與保密技能，使學(xué)員具備信息安全保密的管理能力。

信息安全保密課程的主要特點(diǎn)是內(nèi)容全面，既有思想意識(shí)的培養(yǎng)，又有法律法規(guī)與保密技能的培訓(xùn)，涵蓋保密工作的方方面面。因此，如何在有限的時(shí)間內(nèi)，組織好本課程的教學(xué)活動(dòng)，使學(xué)員認(rèn)識(shí)到保密的深刻含義，確保在今后的工作與學(xué)習(xí)中自覺遵守各項(xiàng)規(guī)章制度，加強(qiáng)信息安全保密管理，是本門課程教學(xué)的重中之重。

2 士官學(xué)員信息安全保密素質(zhì)現(xiàn)狀分析

士官學(xué)員從入學(xué)之日起就開始學(xué)習(xí)軍隊(duì)相關(guān)條令條例，都知道應(yīng)該做好安全保密，但對(duì)失泄密的形式、常見安全隱患、信息安全技術(shù)防范等等卻知之甚少?？梢哉f他們中絕大部分人信息安全保密意識(shí)淡薄，保密技能差。主要表現(xiàn)為：

(1) 我軍現(xiàn)役士兵來自社會(huì)的各個(gè)階層．受教育情況和認(rèn)知特點(diǎn)各有不同，學(xué)習(xí)自信心較差。由于大部分學(xué)員經(jīng)歷巾考或高考失敗的影響．或者工作一階段后．以前所學(xué)知識(shí)也已模糊不清，導(dǎo)致自信心和學(xué)習(xí)主動(dòng)性較差。

(2) 由于士官學(xué)員長(zhǎng)期生活在一個(gè)相對(duì)封閉的培訓(xùn)環(huán)境，對(duì)于一些高科技產(chǎn)品例如手機(jī)、移動(dòng)存儲(chǔ)介質(zhì)、計(jì)算機(jī)及網(wǎng)絡(luò)等常用工具的安全隱患知之甚少，信息安全保密知識(shí)欠缺，技能較差，對(duì)于信息安全保密技術(shù)防范的方法、措施更是鮮有涉及。

(3) 是學(xué)習(xí)方式僵化，大部分學(xué)員為初中或高中學(xué)歷，學(xué)習(xí)思維方式基本停留在“被填灌式”階段，與經(jīng)過大學(xué)教育的大學(xué)生相比，思維的主動(dòng)性、靈活性較差。常規(guī)保密法規(guī)不了解，也不關(guān)心。由于信息安全保密法規(guī)了解少，意識(shí)差，尚不具備做事時(shí)，依照保密規(guī)章制度，進(jìn)行信息安全保密等方面的自我管理能力。

3 案例式教學(xué)方法

與眾多專業(yè)技術(shù)課相比，本課程課時(shí)少(20學(xué)時(shí))，又為考查課，學(xué)員會(huì)無形中對(duì)其產(chǎn)生不重視的情緒。因此必須找到適合本課程的教學(xué)方法，才能有效提高士官學(xué)員的信息安全保密素質(zhì)。筆者經(jīng)過教學(xué)實(shí)踐，總結(jié)形成了案例式教學(xué)的模式與方法。鑒于大部分士官學(xué)員沒有信息安全保密意識(shí)，為使士官學(xué)員認(rèn)識(shí)到其危害和嚴(yán)重性，教學(xué)中，特意選取現(xiàn)代戰(zhàn)爭(zhēng)與日常生活中的案例，作為信息安全保密課堂案例教育的開始。主要幾個(gè)案例如下。

3.1 互聯(lián)網(wǎng)地圖泄密案例

隨著互聯(lián)網(wǎng)地圖網(wǎng)站的普及和電子地圖技術(shù)的日益進(jìn)步，各種電子地圖和衛(wèi)星影像地圖軟件也受到越來越多人的熱愛。越來越多的人可以從網(wǎng)絡(luò)上查找交通路線、觀看高清晰度的衛(wèi)星影像、甚至標(biāo)注自己喜歡的景點(diǎn)、與全球網(wǎng)友分享地標(biāo)信息通常，網(wǎng)友們會(huì)通過電子地圖軟件查找交通路線、展示旅游圖片、標(biāo)注自己在當(dāng)?shù)氐男牡皿w會(huì)，但是，在衛(wèi)星影像軟件上可利用的內(nèi)容還遠(yuǎn)遠(yuǎn)不止這些。

遼寧日?qǐng)?bào)：根據(jù)國(guó)家測(cè)繪局修訂頒布的《互聯(lián)網(wǎng)地圖服務(wù)專業(yè)標(biāo)準(zhǔn)》，在中國(guó)從事互聯(lián)網(wǎng)地圖服務(wù)的相關(guān)公司如果要繼續(xù)運(yùn)營(yíng)，必須申請(qǐng)并獲得相應(yīng)的牌照，在今年3月31日前遞交申請(qǐng)。據(jù)了解，這一標(biāo)準(zhǔn)頒布的原因在于互聯(lián)網(wǎng)地圖存在泄密危機(jī)。

隨著“谷歌地球”迷的不斷增多，網(wǎng)上涉及我國(guó)軍事機(jī)密的地標(biāo)文件也越來越多，涉密程度也越來越高。某人在谷歌地球論壇上發(fā)布了某導(dǎo)彈基地的地標(biāo)文件，就標(biāo)注了該基地的準(zhǔn)確位置和坐標(biāo)。在我國(guó)某雷達(dá)基地的帖子中，有人詳細(xì)介紹了我國(guó)雷達(dá)的性能，并標(biāo)注了我國(guó)兩處雷達(dá)陣地的具體位置和布局。還有人在網(wǎng)絡(luò)上發(fā)布中南海地標(biāo)文件、西昌衛(wèi)星發(fā)射中心地標(biāo)文件。2006年，有人標(biāo)注了我國(guó)900兆瓦以上裝機(jī)容量的200多座電站的具體位置。2007年，有人在月光論壇上發(fā)表了題為“我軍現(xiàn)役18個(gè)集團(tuán)軍領(lǐng)導(dǎo)及駐地”的地標(biāo)文件和“西藏軍區(qū)及駐西藏部隊(duì)”的地標(biāo)文件。事實(shí)上，這些信息都屬于國(guó)家機(jī)密的泄露。

在課堂講授過程中，將“谷歌地球”搜索定位某港口的視頻播放給學(xué)員觀看，在該地圖上可惜清晰看到該港口的軍事設(shè)施和軍事布局，該案例給士官學(xué)員耳目一新的感覺，能使士官學(xué)員立刻認(rèn)識(shí)到保密意識(shí)差，極易出現(xiàn)不經(jīng)意間會(huì)泄密的情況。為使士官學(xué)員充分認(rèn)識(shí)保密意識(shí)差經(jīng)常會(huì)引發(fā)泄密的事實(shí)，同時(shí)列舉我國(guó)各行各業(yè)由于保密觀念差，出現(xiàn)的各種典型失泄密事件及相應(yīng)的損失和后果，如“王進(jìn)喜照片泄密案”等一系列鐵的事實(shí)面前，使士官學(xué)員進(jìn)一步認(rèn)識(shí)到無論自己從事哪行哪業(yè)，只要保密意識(shí)淡薄，肯定會(huì)存在失泄密隱患的必然性。

3.2 計(jì)算機(jī)病毒泄密案例

為使士官學(xué)員認(rèn)識(shí)到自身信息安全保密知識(shí)及常識(shí)的欠缺，教學(xué)中，以士官學(xué)員人人具備的計(jì)算機(jī)或筆記本電腦的安全使用為案例，展開教學(xué)。

針對(duì)士官學(xué)員人人有使用計(jì)算機(jī)的經(jīng)驗(yàn)，人人有中計(jì)算機(jī)病毒的經(jīng)歷，教學(xué)時(shí)以課堂提問：“計(jì)算機(jī)終端都存在哪些安全風(fēng)險(xiǎn)，如何應(yīng)對(duì)？”作為開始，從學(xué)員的實(shí)際體驗(yàn)和回答中，總結(jié)提煉出口令風(fēng)險(xiǎn)、操作系統(tǒng)和應(yīng)用軟件缺陷、計(jì)算機(jī)使用者的使用誤區(qū)以及計(jì)算機(jī)病毒和木馬無孔不入的事實(shí)，使學(xué)員認(rèn)識(shí)到計(jì)算機(jī)人人會(huì)使，但安全地使用計(jì)算機(jī)確是大多數(shù)人所不具備的客觀現(xiàn)實(shí)，從而激發(fā)其學(xué)習(xí)專業(yè)知識(shí)的動(dòng)力。在講解各種風(fēng)險(xiǎn)的同時(shí)，引導(dǎo)學(xué)員結(jié)合自己的日常經(jīng)驗(yàn)共同想辦法避免或降低這些風(fēng)險(xiǎn)的有效方法。最后將這些方法匯集起來，提煉出安全使用計(jì)算機(jī)終端所應(yīng)堅(jiān)持的防護(hù)原則和防護(hù)方法。

為激發(fā)學(xué)員學(xué)習(xí)專業(yè)知識(shí)的課堂興趣，教學(xué)中以學(xué)員常用的U盤等移動(dòng)存儲(chǔ)信息設(shè)備的安全使用為案例展開教學(xué)?，F(xiàn)在的士官學(xué)員人人具備方便、小巧、簡(jiǎn)單易用、容量巨大的U盤、mp3、移動(dòng)硬盤等常見存儲(chǔ)介質(zhì)。這些存儲(chǔ)介質(zhì)經(jīng)常是電影、歌曲、工作文檔、私人信息等各種文件混合放置。調(diào)查問卷顯示，大部分人都是公私不分地使用著這些信息設(shè)備。為使學(xué)員認(rèn)識(shí)到這樣做的危害，以“某機(jī)關(guān)干部的U盤在單位網(wǎng)絡(luò)和互聯(lián)網(wǎng)交叉使用，緣何辦公室核心機(jī)密文件悄悄進(jìn)入互聯(lián)網(wǎng)？”為例，分析互聯(lián)網(wǎng)泄密的隱蔽性、巨大危害，講解擺渡木馬的竊密原理及途徑，引導(dǎo)學(xué)員認(rèn)識(shí)到U盤等存儲(chǔ)介質(zhì)公私混用的弊端，總結(jié)出必須公私分開、密與非密文件分開存儲(chǔ)等信息安全保密知識(shí)。

同時(shí)針對(duì)上述案例和學(xué)員常見的認(rèn)識(shí)誤區(qū)：如認(rèn)為刪除文件就能交叉使用，或格式化U盤后就能在互聯(lián)網(wǎng)和單位內(nèi)網(wǎng)間交叉使用等一系列問題，展開文件的存儲(chǔ)原理、刪除及格式化操作的原理等知識(shí)點(diǎn)的講解，為學(xué)員解疑釋惑，使他們澄清誤區(qū)，掌握正確操作移動(dòng)存儲(chǔ)介質(zhì)的方式方法，自覺遵守計(jì)算機(jī)上網(wǎng)及移動(dòng)介質(zhì)使用的各項(xiàng)規(guī)定。

3.3 手機(jī)泄密案例

以3G手機(jī)為案例，展開安全使用手機(jī)知識(shí)及相關(guān)法規(guī)介紹的案例教育。

3G手機(jī)強(qiáng)大的視頻傳輸功能，對(duì)軍事設(shè)施和武器裝備的保密工作造成威脅。從技術(shù)層面分析，通話雙方可接收對(duì)方手機(jī)攝像視野范圍內(nèi)的所有影像。一旦被敵特分子遠(yuǎn)程鎖定或監(jiān)控，竊密者可通過被控制的手機(jī)，對(duì)周圍環(huán)境進(jìn)行高清拍攝，直接將工作或訓(xùn)練環(huán)境中的設(shè)施及裝備等涉密信息傳輸出去。3G手機(jī)強(qiáng)大的導(dǎo)航定位功能，對(duì)軍事行動(dòng)和兵力部署等秘密構(gòu)成危害。3G手機(jī)強(qiáng)大的移動(dòng)上網(wǎng)功能，具備獨(dú)立的操作系統(tǒng)、文字處理軟件和大容量存儲(chǔ)設(shè)備，相當(dāng)于一臺(tái)可隨時(shí)隨地與互聯(lián)網(wǎng)聯(lián)接的“微型”計(jì)算機(jī)。但3G智能平臺(tái)功能也使其產(chǎn)品面臨的攻擊、泄密威脅大大增加。智能手機(jī)在給用戶提供極大的功能擴(kuò)展空間的同時(shí)，也極易被敵特分子利用手機(jī)后門軟件、植入木馬病毒等手段實(shí)施遠(yuǎn)程攻擊，造成個(gè)人信息失控，從而暴露軍人真實(shí)身份。同時(shí)，3G互聯(lián)網(wǎng)業(yè)務(wù)的普及，使網(wǎng)絡(luò)失泄密渠道由臺(tái)式機(jī)、筆記本電腦延伸拓展到個(gè)人手機(jī)這一更為便攜、隱蔽和普遍的上網(wǎng)工具上，一旦通過3G手機(jī)處理涉密信息或違規(guī)聯(lián)接涉密網(wǎng)絡(luò)，將更直接地造成內(nèi)網(wǎng)外聯(lián)，給軍隊(duì)涉密網(wǎng)絡(luò)安全帶來嚴(yán)重威脅。

教學(xué)中再以典型手機(jī)泄密事件，“希爾頓女繼承人手機(jī)泄露私人信息”、“基地組織二號(hào)人物使用手機(jī)暴露藏身地”、“車臣頭目使用手機(jī)時(shí)被擊斃”等一系列案例，分析手機(jī)的通信原理、泄密原因和危害，引導(dǎo)學(xué)員認(rèn)識(shí)到手機(jī)通信不具保密性，進(jìn)而逐一講解手機(jī)通信不保密的技術(shù)原因。從而使學(xué)員從原理上掌握了傳送秘密信息不能使用普通手機(jī)的原因、開涉密會(huì)議或舉行重大活動(dòng)時(shí)需卸下手機(jī)電池的原因等，水到渠成的提煉出有關(guān)安全使用手機(jī)的相關(guān)知識(shí)和規(guī)章制度。

3.4 人因失誤泄密案例

為使士官學(xué)員認(rèn)識(shí)到信息安全保密踐行的必要性和常規(guī)性，以黃宏小品《泄密》為例，展開人因失誤造成的泄密案例教育。

由著名小品演員黃宏主演的小品《泄密》短小精悍，意義深刻。小品圍繞著某部隊(duì)買書要求送貨上門的電話指路展開，生動(dòng)形象地演繹了泄密的整個(gè)過程的隨意性和巨大危害。一個(gè)要求送貨的電話，僅兩分多鐘，就能將該部隊(duì)的秘密編號(hào)、地理位置、部隊(duì)干部人員情況、軍事重大行動(dòng)具體情況，乃至站崗人員的口令等絕密信息等，全部泄露給了送貨人員。該小品取材于每個(gè)學(xué)員都經(jīng)歷過的常規(guī)買書事件，內(nèi)容真實(shí)，震撼力強(qiáng)，給毫無保密意識(shí)的學(xué)員留下深刻的印象，促其反省，給其啟迪，學(xué)員受益很大。達(dá)到了在寓教于樂的同時(shí)，讓學(xué)員深刻認(rèn)識(shí)到隨意的密從口出的重大危害，必須將保密素質(zhì)踐行到日常言行的重大意義。

只有保密意識(shí)，還不足以能做好信息安全保密工作，必需讓士官學(xué)員養(yǎng)成依各種保密法和相關(guān)保密規(guī)定辦事的習(xí)慣。但法律的條文一般概括性強(qiáng)，枯燥無味，傳統(tǒng)宣灌式教育方法，該案例難以引起學(xué)員的興趣。

為引起學(xué)員的興趣，采取了讓學(xué)員結(jié)合自己理想的工作自己制定和修改保密法規(guī)的方式進(jìn)行教學(xué)。首先讓學(xué)員選擇自己喜歡從事的工作，公務(wù)員、企業(yè)員工等，以小組展開討論，來共同探討工作中的可能泄密途徑和隱患，而后讓學(xué)員在互聯(lián)上查找各種泄密案例，進(jìn)行泄密途徑和隱患總結(jié)，來印證查找出的問題，最后基于上述資料自己制定相關(guān)工作的具體保密規(guī)定，并于課堂上闡述“制定這些法規(guī)”的理由。最后和具體的相關(guān)工作保密條例相對(duì)照，取長(zhǎng)補(bǔ)短。通過上述學(xué)員參與的過程，寓教于樂，既避免了枯燥的知識(shí)講解，又使學(xué)員很好地學(xué)習(xí)到了相關(guān)保密法規(guī)，還鍛煉了學(xué)員的能力。

4 教學(xué)效果反饋

為驗(yàn)證案例式教學(xué)方法的教學(xué)效果，每次授課均進(jìn)行教學(xué)跟蹤和教學(xué)效果反饋調(diào)查活動(dòng)，一般以問卷調(diào)查和座談的形式進(jìn)行。調(diào)查問卷共進(jìn)行了10次，每次30人左右。結(jié)果顯示：認(rèn)為本課程開設(shè)意義重大的占100%，認(rèn)為學(xué)完本課程后收獲重大的占100%，喜歡案例式教學(xué)方法的學(xué)員達(dá)95.1%，認(rèn)為案例式教學(xué)提高了學(xué)習(xí)興趣的學(xué)員占92%，認(rèn)為案例式教學(xué)方法提升了信息安全保密素質(zhì)的學(xué)員占98%，學(xué)過該課程后對(duì)保密工作重要性認(rèn)識(shí)得到很大提升的占100%。上述調(diào)查結(jié)果表明，該教學(xué)方法效果良好。

5 總結(jié)

采用案例式教學(xué)方法，不但信息安全保密的各項(xiàng)內(nèi)容相對(duì)獨(dú)立，而且教學(xué)過程中，學(xué)員主動(dòng)參與多，積極性高，避免了簡(jiǎn)單地說教，可激發(fā)學(xué)員的學(xué)習(xí)興趣和熱情，士官學(xué)員普遍認(rèn)為該方法時(shí)間短，體會(huì)深，收獲大，因此在很大程度上提高了自身的信息安全保密素質(zhì)，較好地達(dá)到預(yù)期的教育目的。相信經(jīng)過本課程的學(xué)習(xí)，士官學(xué)員在走上工作崗位后，必然會(huì)時(shí)刻保持保密意識(shí)，將嚴(yán)格落實(shí)相關(guān)法律法規(guī)，自覺提高保密技能，作為干好工作的一項(xiàng)重要內(nèi)容，常抓不懈。

[1] 王世卿.案例教學(xué)初探[J].中國(guó)人民公安大學(xué)學(xué)報(bào).2005.

[2] (英)小勞倫斯·E·列恩.公共管理案例教學(xué)指南[M].北京：中國(guó)人民公安大學(xué)出版社.2001.

[3] 鄭金洲.案例教學(xué)指南[M].華東師范大學(xué)出版社.2000.

[4] 謝志江.案例教學(xué)法在工程教學(xué)中的應(yīng)用[J].高等工程教育究.2003.

[5] 何克抗.建構(gòu)主義的教學(xué)模式、教學(xué)力法與教學(xué)設(shè)計(jì)[J].電化教育研究.1998.

[6] 陳洪東,劉思琦.案例教學(xué)法及應(yīng)用[J].教學(xué)原地.2009.

[7] 王以群,李鵬程,張力.網(wǎng)絡(luò)信息安全中的人因失誤分析[J].情報(bào)科學(xué).2007.