北美iSchools信息管理與數字取證復合型人才教育實踐研究

許曉彤 肖秋會

（1.山東大學歷史文化學院，濟南，250100；2.武漢大學信息管理學院，武漢，430072）

1 背景：走向交融的信息管理與數字取證

信息管理工作與司法證據認定淵源已久。1681年，法國學者讓?馬比榮（Jean Mabillon）就已將辨別文檔的真實性作為古文獻學（Diplomatics）的核心要義[1]；20世紀60年代計算機編制文摘索引成功帶來機讀文件[2]，90年代時，電子文件一詞被廣泛使用、傳播[3]……不同技術背景下，文檔與數據能否作為憑證、如何發(fā)揮其證據價值[4]，始終是信息管理與司法領域的共同關切。近年來，“云大物移智”等技術的發(fā)展推動社會各項業(yè)務的數字轉型，信息管理與數字取證逐漸呈現“一體兩面”的趨勢：信息管理是司法證據認定的“前端控制”，影響著數字取證的范圍和質量；數字取證則是信息管理的“后端應用”，驅動信息的法規(guī)遵從與合規(guī)治理。2021年3月，人力資源和社會保障部會同國家市場監(jiān)督管理總局、國家統(tǒng)計局向社會發(fā)布了18個新職業(yè)信息，“電子數據取證分析師”便是其中之一[5]。作為數字環(huán)境催生的技術型職業(yè)及與國際接軌的新型職業(yè)，電子數據取證分析的專業(yè)化與職業(yè)化體現著電子數據收集、提取、恢復及取證分析等工作不再是司法機關的“專利”，其他行政部門與大型企事業(yè)單位的需求日益突出，這也為信息管理工作與信息管理人員的職業(yè)素養(yǎng)帶來挑戰(zhàn)，重新思考信息管理學科教學內容與現實需求的適切性尤為必要。正如《數字取證與保存》（Digital Forensics and Preservation）書中所言：“數字檔案工作者與數字取證人員有著共同的訴求——了解如何運用技術創(chuàng)建、管理和保存數字信息”[6]，將數字取證納入信息管理學科教育、培養(yǎng)信息管理與數字取證復合型人才，是符合社會需求、推動學科交融發(fā)展的必然選擇。此處，“復合型人才”指由兩種及以上不同性質專業(yè)教育復合培養(yǎng)形成的人才[7]。本文“信息管理與數字取證復合型人才”指同時具備信息管理與數字取證理論知識與實踐技能的專業(yè)人員，其至少應擁有某一方面的專業(yè)教育背景，接受跨學科培養(yǎng)并具備相應能力，即：具有信息管理專業(yè)背景，接受數字取證教育培訓并具備數字取證技能；或具有數字取證專業(yè)背景，接受信息管理教育培訓并具備信息管理能力。本文重點討論前者。

iSchools運動的顯著特征在于信息教育與研究的跨學科與多元化[8]，iSchools聯盟持續(xù)關注社會發(fā)展變化對新型信息職業(yè)的需求。受英美法系“規(guī)范證明制度”的影響，北美電子證據專項法律與判例法豐富、條款繁多，與信息管理領域早有融合互動。美國《聯邦民事訴訟規(guī)則》（Federal Rules of Civil Procedure）中與證據的開示（Disclosure）、發(fā)現（Discovery）相關條款涉及對文件留存（Records Hold/Legal Hold）的規(guī)定，即機構應留備訴訟用文書，并指出未合理保存電子存儲信息（Electronic Stored Information，ESI）將受到制裁[9]；美國聯邦司法中心也發(fā)布《管理電子信息發(fā)現》（Managing Discovery of Electronic Information）手冊，詳細規(guī)定組織機構應對信息發(fā)現程序保留活躍態(tài)數據/文件、檔案數據、附件等各類數字資源的策略[10]；加拿大國家標準《電子文件用作書證》（Electronic Records as Documentary Evidence，CAN/CGSB—72.34）[11]系統(tǒng)規(guī)定了證用電子文件的管理方案。在此背景下，iSchools院校開始將數字取證納入教學目標，培養(yǎng)信息管理與數字取證復合型人才。相比較而言，受法系差異與電子證據立法進程的影響，長期以來，我國信息管理與電子證據領域的交融互動多居于理論探討層面，如文件與檔案管理領域的劉家真[12]、劉越男[13]、肖秋會[14]等學者對電子文件的證據地位與證據效力問題進行研究；法學領域的何家弘[15]、劉品新[16]等學者亦呼吁應重視檔案管理方法對電子證據保全的作用。實踐層面互動的缺乏尚難激發(fā)信息管理學科對數字取證教育的重視。2019年以來，一系列法律法規(guī)與政策的發(fā)布使電子文件與電子證據的銜接迎來了新契機——《最高人民法院關于民事訴訟證據的若干規(guī)定》第93條系統(tǒng)闡明了電子證據真實性認定的規(guī)則，涉及數據的生成、存儲、提取、傳輸等信息管理生命周期活動；第94條首次明確指出了“正常業(yè)務活動中形成”“檔案管理方式保管”“中立第三方平臺提供與確認”等信息管理場景中的文件與數據有望在訴訟中直接被認定真實，為兩個領域間的銜接與融合創(chuàng)設了良好開端；2020年6月新修訂的《中華人民共和國檔案法》指出：“電子檔案與傳統(tǒng)載體檔案具有同等效力，可以以電子形式作為憑證使用”……上述條款明確地將檔案管理與電子證據的真實性認證相聯結?？梢灶A見，我國信息管理與電子證據學界與業(yè)界的交融與合作將大有可為。

基于上述背景，本文對北美地區(qū)iSchools院校信息管理與數字取證復合型人才的教育實踐進行研究，分析其概況、特色與動因，為我國信息管理學科的教學內容拓展與跨學科、復合型人才的培養(yǎng)提供參考。

現對本文涉及的各項專業(yè)術語作如下說明：信息發(fā)現為美國《聯邦民事訴訟規(guī)則》中規(guī)定的獲得證據的法定程序，后文“電子發(fā)現”（E-Discovery）即指對電子存儲信息識別、保存、收集、準備、審查與提交的整體過程[17]，強調取證的整體過程與結果；數字取證（Digital Forensics）指對保存在計算機上或通過計算機檢索的數據進行科學時檢查、分析，使其能夠在法庭上作為證據使用[18]，更側重如數據分析、數據恢復等技術手段的應用，強調技術、工具與策略，可用于民事、刑事訴訟等場景。以上術語可在部分情境下指代同一工作流程。

2 北美iSchools 信息管理與數字取證復合型人才培養(yǎng)概況與特色

數字取證作為一門綜合性學科，涉及信息管理、計算機、法律、公共政策、商業(yè)、醫(yī)學、化學等多個領域，其人才培養(yǎng)也呈現出顯著的跨學科特征。北美許多高校開設的數字取證專業(yè)或方向依據不同的培養(yǎng)目標設置于各個學院或系所，如紐約州立大學奧爾巴尼分校商學院在本科與碩士培養(yǎng)階段設置數字取證方向，長島大學文理學院開設取證學本科專業(yè)，卡內基梅隆大學海因茨公共政策與管理學院在公共政策管理碩士培養(yǎng)方案中開設網絡取證相關課程，辛辛那提大學教育、司法與公共服務學院在網絡安全本科生培養(yǎng)方案中開設數字取證相關課程。在社會數字化、網絡化與智能化的背景之下，基于信息管理學科與數字取證在數據采集、分析、檢索、真實性保障等方面的高度關聯，北美部分信息學院也以各種形式開設了數字取證教育。

為全面分析北美iSchools院校數字取證教育的概況與特色，本文以北美地區(qū)53所iSchools[19]成員院校官網發(fā)布的信息、期刊論文、機構索引為線索，對其數字取證教育現狀進行全面調研（調研時間：2021年4—7月）。為提高檢全率與檢準率，本文將與數字取證、電子發(fā)現相關的課程均納入調研范圍，對與證據、法律、信息安全相關的教學內容進行詳細研讀，系統(tǒng)分析其培養(yǎng)計劃、研究方向、課程設置等。同時，訪問行業(yè)協(xié)會與專業(yè)機構官方網站，進一步調查行業(yè)動態(tài)與實踐現狀。調查結果顯示，北美地區(qū)共15所iSchools院校開設共29項包含數字取證方向或內容的培養(yǎng)計劃（2019年11月，筆者曾對此進行初步調研，當時僅有8所iSchools院校設置相關計劃），共計開設課程47門。其中，6所高校開設于本科階段，13所高校開設于碩士階段，4所高校在本科與碩士階段均有開設。

2.1 培養(yǎng)方式：各學科與各層次兼設

與國內圖情檔基于二級學科展開專業(yè)教育不同，北美iSchools院校立足于信息管理整體學科視角[20]，本科階段不區(qū)分專業(yè)，統(tǒng)一授予文學或理學學士學位；碩士階段則設置不同的專業(yè)方向分支（Track或Specialization）。數字取證的核心工作內容涉及信息管理生命周期的多個關鍵環(huán)節(jié)與流程，與圖書館學、檔案學、信息管理、信息系統(tǒng)、信息分析等多個專業(yè)或研究方向深度相關，因此，北美iSchools院校數字取證課程大多根據培養(yǎng)需要或學院研究特長廣泛分布于各方向的培養(yǎng)計劃中，呈現圖情檔兼有的特征。如表1所示，本文對數字取證相關的學位（Degree）培養(yǎng)計劃、文憑（Diploma）培養(yǎng)計劃與資格認證（Certification）計劃進行了梳理，多數課程開設在信息管理、信息科學、信息安全類碩士的培養(yǎng)計劃中，如多明尼克大學與華盛頓大學的信息學學士，雪城大學的高級信息管理碩士，德克薩斯大學奧斯汀分校、密歇根大學的信息科學碩士，德雷塞爾大學的信息系統(tǒng)碩士等；部分高校則在圖書館學、檔案學等學科開設，如北卡羅來納教堂山分校的圖書館學碩士、韋恩州立大學的圖書館與信息科學碩士，以及不列顛哥倫比亞大學的檔案研究碩士，圣荷西州立大學的檔案與文件管理碩士等。值得指出的是，部分iSchools成員為“信息科學與技術學院/系”，含計算機與信息安全相關專業(yè)，這一發(fā)展定位使其數字取證教育具備濃厚的計算機學科特色，如喬治梅森大學專設數字取證碩士方向，并提供大量專業(yè)取證技術類課程；佐治亞理工學院將數字取證作為網絡安全碩士培養(yǎng)的重要內容。

表1 北美iSchools 數字取證方向/課程所屬培養(yǎng)計劃Table 1 Affiliated Programs of iSchools Digital Forensics Track/Course in North America

同時，隨著社會對數字取證的重視與實踐需求的持續(xù)擴大，北美iSchools院校數字取證方向或課程覆蓋本科與研究生階段，囊括學士、碩士、學士后、輔修、資格認證、實踐學分等各類培養(yǎng)方式?？傮w而言，既有系統(tǒng)化的、針對專門人才的綜合培養(yǎng)，也有輕量化的、面向職業(yè)發(fā)展的資格教育；既有長期的線下教育，也有短期的線上教育，便于不同學習階段與學習背景的學生自主選擇，使更多信息管理背景的學生以各種方式接受數字取證教育與培訓。

2.2 課程設置：專門開設與內容融入并行

如表2所示，按照開設方式，北美iSchools院校數字取證課程可分為“專設類”與“內容融入類”。第一，依據培養(yǎng)目標與研究特長專門設置數字取證類課程。如多明尼克大學信息學院“數字取證”課程系統(tǒng)講授數字取證的概念、原理、技術與工具，展示數字證據收集、分析、展示與保存等關鍵流程[21]；圣何塞州立大學信息學院“計算機/數字取證”講授取證調查、固化成像、取證工具包使用、取證報告撰寫等重要環(huán)節(jié)[22]。此外，喬治梅森大學信息科學與技術系、華盛頓大學信息學院等院校不僅開設概論性數字取證課程，還針對數字取證的不同技術環(huán)境、應用對象、應用設備、法律倫理等方面設置了一系列更加精細化的專題課程[23]。第二，將數字取證的相關內容融入現有課程中，更新課程內容范疇。如雪城大學信息學院在“信息安全應用”課程中嵌入數字取證原理與流程相關內容，講授數字取證對保障數據質量與數據安全的重要意義[24]；德克薩斯大學奧斯汀分校信息學院則將數字取證作為信息組織與分析、信息安全保障教學的重要部分，在“數字存檔與保存”課程中講授相關內容[25]。無論作為獨立的課程門類，還是作為組成部分融入信息管理課程現有的教學內容中，數字取證作為涵蓋數據收集、提取、組織、分析、展示與保存等活動的學科，與iSchools院校的培養(yǎng)目標具有較強的適配性，與現有教學內容也具備較為充分的融合、發(fā)展、再生空間。

表2 北美iSchools 數字取證課程開設情況Table 2 iSchools Digital Forensics Course Offered in North American

2.3 課程內容：“領域跨界”與“為我所用”并舉

受所屬學科專業(yè)及培養(yǎng)定位影響，iSchools院校的數字取證課程的內容具備“領域跨界”與“為我所用”兩種面向。一方面，面向司法需求，發(fā)揮信息管理在訴訟證據開示與信息發(fā)現等工作中的優(yōu)勢，講授數字取證的基礎理論、概念與術語、原理與流程、標準與

策略、技術與工具、倫理與道德、判例法等，使學生能夠依據法定要求收集、提取、分析、展示、保存與報告電子證據，服務數字取證，在司法框架下從事信息管理活動。此類課程從信息管理本學科出發(fā)，向外輻射，充分調動數字取證的跨學科屬性，如喬治梅森大學信息科學與技術系聯合電子與計算機工程系等相關專業(yè)合作開設課程，威斯康星大學密爾沃基分校信息學院與刑事司法與犯罪學系合作開展數字取證教育教學等，使信息管理專業(yè)學生具備跨界從事數字取證工作的相關能力[26]。此類課程技術色彩濃厚，這不僅得益于各相關學院的課程共建，也與部分iSchools院校向計算機學院的轉型與合并有關。另一方面，面向本學科場景，吸收數字取證在數據提取、分析等方面的經驗，解決圖情檔領域的實際問題。此類課程充分運用數字取證的技術與工具基礎，協(xié)助解決信息管理工作中面臨的真實性保障、數據質量保證與數據分析等關鍵問題，如不列顛哥倫比亞大學信息學院“數字文件身份鑒定學與數字取證”課程教授學生如何在數字文件全生命周期管理中發(fā)揮數字取證優(yōu)勢，保障數字文件真實性[27]；北卡羅來納教堂山分校信息與圖書學院“數字館藏管護取證”將數字取證的原理與技術應用于圖書館、檔案館與博物館的原生數字資源管理環(huán)節(jié)[28]。

2.4 授課方法：理論教學與實踐實操并重

數字取證具有突出的技術性與應用性，北美iSchools院校普遍遵循理論與實踐相結合的原則設計課程內容、開展教學工作，在講授數字取證理論與原理之外，安排專門的實踐學分或教學環(huán)節(jié)，使學生能夠在模擬實驗室或現場體驗數字取證實踐工作。如韋恩州立大學信息學院為檔案與數字內容管理方向的碩士生設置了數字取證學科實踐項目，學生需在數字媒體實驗室中完成一系列實踐學習[29]；喬治梅森大學信息科學與技術系“移動設備取證”課程亦規(guī)定學生需在實驗室中完成對所收集數據的分析，并與運營商處的數據實現關聯[30]；華盛頓大學信息學院“移動數字取證”系列課程則通過實踐案例講授數字取證原理與方法[31]。同時，部分高校緊跟行業(yè)實踐，與專業(yè)的數字取證機構和人員合作授課，如雪城大學信息學院“數字取證”課程主講人Mark M.Pollitt為專業(yè)數字證據服務公司的總裁[32]；圣何塞州立大學信息學院“計算機/數字取證”課程由斯坦福大學原生數字資源保存實驗室（Born Digital Preservation Lab）的服務經理Michael Olson擔任主講教師；賓夕法尼亞州立大學信息科學與技術學院“計算機與網絡取證”課程則組織學生親身參與一個計算機犯罪案件取證項目，并與檢察官、專家證人等關鍵人員交流[33]，為學生積累實踐工作經驗。

3 北美iSchools 信息管理與數字取證復合型人才培養(yǎng)的動因

如前所述，在法律法規(guī)陸續(xù)對文件留存和信息治理作出規(guī)定的前提下，北美地區(qū)政府與司法部門對數字事故響應與調查取證的標準持續(xù)提升，企業(yè)對法規(guī)遵從、訴訟證據保全的需求日益擴大。在此背景下，深入剖析北美iSchools 院校開展數字取證教育的動因，發(fā)現信息管理與數字取證在業(yè)務流程與業(yè)務職能上的關聯與交叉是其培養(yǎng)復合型人才的根本動因，而實踐領域的強烈需求和行業(yè)環(huán)境強烈驅動則成為信息管理學科開展數字取證跨學科人才培養(yǎng)計劃的直接“催化劑”。

3.1 根本動因：業(yè)務流程與業(yè)務職能高度關聯

通過調查分析發(fā)現，信息管理與數字取證分別位于信息資源的生命周期前端與后端，數字取證活動的本質即對目標信息的管理行為，兩學科領域高度相關，這也成為信息管理人員與數字取證人員工作內容交疊、執(zhí)業(yè)技能互通的現實基礎，亦為信息管理與數字取證學科人才的“復合”培養(yǎng)創(chuàng)設了有利條件。電子發(fā)現行業(yè)領域的領先組織電子發(fā)現參考模型（Electronic Discovery Reference Model，EDRM）提出的同名理論模型列舉了電子發(fā)現的九項活動，并將信息治理（Information Governance）置于首位[34]，使其成為保障電子證據順利獲取的“第一道關卡”；同時，EDRM在此基礎上提出了信息治理參考模型（Information Governance Reference Model，IGRM），進一步闡明了法律部門與文件管理部門留存訴訟所需文件的責任[35]，將信息治理與電子發(fā)現通過發(fā)起訴訟這一關鍵樞紐有機結合。無獨有偶，學者們對證據生命周期的劃分中也不乏信息管理的相關環(huán)節(jié)，如Jasmin Cosic和Zoran Cosic基于文件生命周期定義了電子證據的“五階段”生命周期[36]，包括識別收集、審查鑒定、存儲傳輸、報告發(fā)布、存儲歸檔；Maria Angela Biasiotti和Mattia Epifani定義的“七階段”電子證據生命周期則包括項目啟動、證據識別、證據處理、證據分類、證據獲取、證據分析、證據報告[37]，其中與訴訟證據識別、提取、固定相關的環(huán)節(jié)與機構信息管理的工作范疇緊密相連。此外，Jeremy Leighton John認為文件生命周期與電子證據生命周期有諸多相通之處并對二者進行整合，設計了包含捕獲、處理、檢查分析、數字存檔、訪問存取與資源發(fā)現五個業(yè)務環(huán)節(jié)的工作流程。該流程既包含了整個文件生命周期，又將數字取證所需的如創(chuàng)建哈希值、加密、磁盤鏡像等活動提前實施，使文件在訪問存取階段即能夠實現數字取證的部分業(yè)務工作[6]。由上可知，信息管理與數字取證的業(yè)務流程交織銜接，二者相互影響、相輔相成。

在業(yè)務職能方面，數字取證的方法、策略與工具有助于實現更好的信息管理成效。如北卡羅來納大學教堂山分校BitCurator項目開發(fā)數字取證工具，解決了數字管護實踐中原生數字資源提取時面臨的系統(tǒng)不兼容、格式過時等問題；又如斯坦福大學圖書館購置了證據取證回收裝置（Forensic Recovery of Evidence Device，FRED）等專業(yè)的取證設備與軟件，建設了原生數字資源保存實驗室，用于捕獲、處理、分析來自各種載體的數字學術資源等[38]。此外，美國圖書館與信息資源委員會（Council on Library and Information Resources）在《文化遺產館藏中的數字取證與數字原生內 容》（Digital Forensics and Born-digital Content in Cultural Heritage Collections）報告中詳細探討了數字取證技術在原生數字文化遺產資源獲取與保存方面的應用，強調應充分發(fā)揮數字取證技術在數字資源管理中的優(yōu)勢[39]。上述實例充分說明數字取證能夠切實為信息管理“賦能”，也為信息管理專業(yè)學生學習數字取證知識與技能提供了充沛動力。

3.2 直接動因：實踐需求與行業(yè)環(huán)境強烈驅動

信息管理與數字取證在業(yè)務上的高度關聯觸發(fā)了實踐領域的交融，二者在職業(yè)資格認證與行業(yè)發(fā)展方面交融互鑒、齊頭并進。歐美國家的職業(yè)資格認證一般是指對于某行業(yè)或專業(yè)的知識與技能的第三方證明，是確保能夠完成某工作或任務的資格[40]。據本文調查，信息管理領域與電子發(fā)現領域影響力較大的職業(yè)資格認證已互將對方核心工作環(huán)節(jié)列入考察范圍。如表3、表4所示，北美各信息管理職業(yè)資格認證中均添加了與法規(guī)遵從、電子發(fā)現、數字取證、訴訟支持相關的培訓課程及考察內容，電子發(fā)現職業(yè)資格認證也將信息管理能力列于首位，強調其對訴訟準備工作的支持作用。可見，電子發(fā)現與數字取證已成為北美地區(qū)信息管理從業(yè)人員的基本能力要求，信息管理也成為電子發(fā)現專家的必備素養(yǎng)，這體現了行業(yè)與市場對信息管理與數字取證復合型人才的強烈需求。

表3 信息管理職業(yè)資格認證中的電子發(fā)現相關內容Table 3 E-discovery Related Content in Information Management Certification

在行業(yè)發(fā)展方面，由于信息管理與電子發(fā)現在共同應對信息治理、文件與數據安全管理等方面的相互依賴，其行業(yè)協(xié)會間也達成了合作協(xié)議。如ARMA International與ACEDS兩大行業(yè)協(xié)會商定，本協(xié)會會員加入對方協(xié)會時將獲20%的會費豁免，參與對方主辦的職業(yè)資格認證時亦可減免20%的認證費用并獲得專屬的培訓資料[49]；ARMA International和ACEDS也將分別在各自官網上提供對方協(xié)會開設的認證課程。此外，ARMA International舉辦了若干與電子發(fā)現專題相關的行業(yè)研討會；同樣地，電子文件管理也是ACEDS2020年度圓桌會議的重要議題[50]。兩大行業(yè)協(xié)會的深度合作激勵了信息管理人員與電子發(fā)現專家之間的能力互通和角色轉化，推動了信息管理與數字取證復合型人才的輸出，為兩個領域在業(yè)務合作、資源共享、市場營銷和培訓教育方面的合作提供了更多可能性。

在實踐業(yè)務開展方面，電子發(fā)現服務的本質在于文件與數據的采集、檢索與分析等信息管理活動，因而越來越多專業(yè)的信息管理機構開始提供電子發(fā)現服務，而電子發(fā)現機構也將信息治理納入服務范圍。本文對國際文件與信息服務管理行業(yè)協(xié)會（Professional Records and Information Services Management，PRISM International）的成員逐一展開調查，發(fā)現Iron Mountain、GRM、iBridge、Morgan、InfoFort 等商業(yè)性信息管理機構均在信息管理核心服務的基礎上推出了電子發(fā)現相關的附屬服務，以支持機構在信息合規(guī)管理與法規(guī)遵從方面的需求。以iBridge為例，其提供的電子發(fā)現服務具體包括訴訟留存策略制定、遠程自動化數據采集、數據評估、電子存儲信息圖像轉換、基于網絡平臺的律師審查、概念檢索、人工編輯、自定義格式轉換、防火墻解決方案制定等[51]。同樣地，Logikcull、Seyfarth、FTI等電子發(fā)現服務公司也跨界向客戶提供信息治理規(guī)劃與咨詢服務，實現信息管理與電子發(fā)現業(yè)務的銜接貫通。

4 我國信息管理與數字取證復合型人才培養(yǎng)的展望

自2009年起，國務院學位委員會、教育部在《學位授予和人才培養(yǎng)學科目錄設置與管理辦法》中就明確提出高校自主設置調整交叉學科[52]；《普通高等學校本科專業(yè)目錄》《普通高等學校本科專業(yè)設置管理規(guī)定》中也支持高校自主設置跨學科專業(yè)[53]，足見國家對交叉學科發(fā)展與跨學科本科專業(yè)建設的重視。北美地區(qū)的實踐經驗說明，在法律環(huán)境成熟的催化下，在業(yè)務關聯內生力與實踐需求外驅力的共同推動下，信息管理與數字取證復合型人才培養(yǎng)應運而生。當前，我國信息管理學科雖未明確將數字取證納入教學目標，但信息管理與電子證據在理論與實踐層面相互交融的趨勢初顯：由前文可知，我國圖情檔學界與法學界對信息管理與電子證據的業(yè)務流程融合、業(yè)務職能互通早有豐富論述，理論基礎深厚；隨著信息管理活動與電子證據真實性認定在法律規(guī)制層面的銜接逐步明晰，組織機構對預防性取證與數據合規(guī)的實踐需求也日益旺盛?？梢姡瑪底秩∽C激發(fā)了信息管理學科新的活力空間，信息管理與數字取證復合型人才的培養(yǎng)亦前景廣闊。從北美iSchools開設數字取證教育的現狀來看，無論是系統(tǒng)學習數字取證技能，還是將數字取證技術應用于信息管理領域，關注重點更傾向于數字取證本身的“技術性”與“工具性”。本文認為，將數字取證納入信息管理教育教學范疇前，應首先聚焦信息管理工作對數字取證的積極意義，分析其在證據保全方面的重要作用，強調通過規(guī)范化的信息管理工作預防不必要的訴訟與糾紛，加強法規(guī)遵從與政策遵循，而非僅靠取證環(huán)節(jié)的“彌補”與“恢復”。同時，應明確我國信息管理與數字取證復合型人才的培養(yǎng)是一項系統(tǒng)化的工作，既要吸收新學科領域的新知識、新動力，又要秉持學科核心任務，充分發(fā)揚信息管理的學科特色；既要發(fā)揮高校育人育才的主體作用，也要從全局著眼，加強與社會相關部門聯動，為人才培養(yǎng)創(chuàng)設良好環(huán)境?；诖耍疚膰L試提出我國信息管理與數字取證復合型人才培養(yǎng)的參考路徑，并展望其前景（見圖1）。首先，明確培養(yǎng)目標是前提，為學界業(yè)界的交融合作提供導向；其次，優(yōu)化培養(yǎng)方案是核心，促進形成行業(yè)準入機制，提升人員素質，充實業(yè)內人才；最后，培植實踐土壤是保障，為復合型人才的持續(xù)性培養(yǎng)提供良性環(huán)境與充足動力。三個方面相互影響、相互促進。

圖1 我國信息管理與數字取證復合型人才培養(yǎng)的參考路徑Fig.1 The Reference Paths for Training Compound Talents of Information Management and Digital Forensics in China

4.1 前提：明確培養(yǎng)目標，細化信息管理人員證據保留能力要求

信息管理與數字取證復合型人才培養(yǎng)的前提在于明確培養(yǎng)目標、細化能力要求。如前所述，北美地區(qū)在對信息管理人員的多項職業(yè)認證中明確提出了對掌握電子發(fā)現知識與技能的要求，以應對企業(yè)訴訟留存與數據管理法規(guī)遵從的實際需要；美國檔案工作者認證學會（The Academy of Certified Archivists，ACA）也在《專業(yè)檔案工作者的角色描述聲明》（Role Delineation Statement for Professional Archivists）中指出檔案人員應知曉檔案作為證據的價值，了解檔案的法律合規(guī)需求并作出合理處置[54]。當前，我國對信息管理人員能力要求的規(guī)定中尚未具體涉及證據保留能力，國家標準《電子文件管理能力體系第1部分：通用要求》（GB/T 39755.1—2021）將“留存業(yè)務活動的原始憑證，為司法、審計提供證據服務”作為機構開展電子文件管理活動的目標，并從系統(tǒng)功能和業(yè)務環(huán)節(jié)方面提出了能力要求，但主要針對機構整體工作，未細化至對從業(yè)人員的個人素質要求。在電子證據的廣泛應用及其與信息管理工作業(yè)務融合的趨勢下，本文認為信息管理與數字取證復合型人才的培養(yǎng)目標應定位在“具備信息管理與數字取證的理論基礎與實踐能力，掌握信息的收集提取、挖掘分析、保存恢復相關知識與技能，可從事信息治理、數據合規(guī)、司法存證相關工作”。

同時，還應當以規(guī)范性文件、推薦性標準等形式細化對信息管理人員能力的具體要求，并從組織、服務、管理與技術等方面進行詳細規(guī)定。特別對于證據保留方面，應明確要求信息管理人員在熟知本專業(yè)核心法律法規(guī)、標準規(guī)范的基礎上，了解基本的訴訟程序與訴訟規(guī)則，知曉與電子證據審查判斷的相關法律要求，掌握其中與信息管理工作相關的條款；同時，還應根據組織機構的業(yè)務性質，了解本領域相關的專項法律法規(guī)，識別易發(fā)生爭議與訴訟的文件與數據，并能夠根據訴訟要求輔助法務及其他專業(yè)司法人員合理提取、保存、組織、分析與展示相關電子證據、撰寫說明材料等。此外，在制定人員能力要求時，可考慮不同機構在信息管理工作方面的專業(yè)程度，對一般信息管理人員與信息管理專家分別制定能力要求，如設置必備能力要求與可選能力要求等。

4.2 核心：優(yōu)化培養(yǎng)方案，關注“信息管理+數字取證”人才培養(yǎng)

從電子證據生命周期的視角來看，數字取證是信息管理的成果之一，應有機融入信息管理的教育教學與人才培養(yǎng)中。如前文所述，北美iSchools院校將數字取證相關課程納入本科與碩士教學范圍，一定程度上提升了信息管理人才的綜合素養(yǎng)、充實了數字取證人才隊伍。受電子證據立法進程的影響，與刑偵類和計算機類專業(yè)相比，我國圖情檔學科當前在數字取證教育中的參與度較低。部分公安類高?；蚓C合性高校的計算機學院已開設數字取證相關專業(yè)與方向，如中國人民公安大學、中國刑事警察學院均開設網絡安全執(zhí)法專業(yè)，培養(yǎng)數字取證專門人才；北京交通大學、華中科技大學、南京郵電大學等分別在信號與信息處理專業(yè)、信息安全專業(yè)中設置數字取證方向，專注于技術層面的實現。反觀之，圖情檔學科既擁有信息治理方面的教育教學基礎，也具備開設技術類課程的條件，在開辦信息管理與數字取證交叉學科課程方面具備一定優(yōu)勢與特色。本文認為，我國圖情檔學科信息管理與數字取證復合型人才的培養(yǎng)可從以下三個方面著手：其一，優(yōu)化與整合課程。優(yōu)化升級現有課程體系，開設數字取證原理與技術、數字取證工具與實踐等課程；或依據學科建設需要提升技術類課程的深度，整合數據挖掘、信息分析、信息安全技術等課程的內容，適時添加數字取證的教學模塊。其二，增強學科協(xié)同。與法學院、計算機學院等相關學科聯合開設法學概論、電子證據學、證據法學、數字取證、知識產權法、信息法學等選修課程，以選修學分互認、師資共享、共同制定跨學科合作培養(yǎng)計劃等方式實現合作。其三，豐富培養(yǎng)方式。除在常規(guī)的情報學、檔案學或圖書情報碩士培養(yǎng)方案中設置電子證據與數字取證的研究方向之外，還可推出輔修學位、榮譽學位、研修班等短期培養(yǎng)計劃，增強培養(yǎng)靈活性，向社會輸送具備信息管理、計算機、法律等知識背景與實踐能力的綜合性人才。

4.3 保障：培植實踐土壤，為復合型人才發(fā)展提供廣闊發(fā)展平臺

北美地區(qū)信息管理與電子證據行業(yè)合作互鑒的現狀充分表明，信息管理與電子證據的核心業(yè)務存在諸多可以協(xié)同的環(huán)節(jié)與場景，信息管理機構亦可跨界提供數字取證服務，這也直接促成了北美iSchools院校實踐導師進課堂的做法。我國信息管理學科歷來重視與業(yè)界的合作，并通過行業(yè)導師聘任、實習基地建立、行業(yè)案例建設等方式加強與實踐部門的聯系[55]。數字取證教育的應用性與技術性強，跨學科、復合型人才的可持續(xù)培養(yǎng)有賴于行業(yè)力量的支持與實習實訓的保證，這離不開良性實踐生態(tài)與廣闊實踐土壤的培植。

當前，我國信息管理與司法的跨界聯合逐漸“落地”，如蘇大蘇航檔案數據保全中心以“保全”為目標實施電子檔案管理，為電子檔案“存證”。為進一步推進信息管理工作在司法實踐中的影響力，本文認為：一方面，信息管理機構可基于核心業(yè)務開展附加證據保全服務。隨著電子證據存證市場需求不斷擴大，存證云、易保全等專業(yè)存證保全機構發(fā)展迅速；與之相比，信息管理機構在數據與文件的組織管理與維護方面具備專業(yè)經驗，系統(tǒng)化信息治理的成效與便利性也遠高于單純應對訴訟的證據保全。基于此，信息管理機構可與公證、鑒定等機構合作，實現相關法律文書的跨平臺代為傳遞，或基于管理過程生成輔助司法證明的相關文書等，加強信息管理與司法證明環(huán)節(jié)的銜接，拓展信息管理機構的服務范圍，切實保障文件與數據的證據效力[56]。另一方面，信息管理專業(yè)人員有能力擔任特定類型案件的“技術調查官”與“專家輔助人”?！蹲罡呷嗣駲z察院關于指派、聘請有專門知識的人參與辦案若干問題的規(guī)定（試行）》《最高人民法院關于互聯網法院審理案件若干問題的規(guī)定》等法律法規(guī)中明確指出，在司法審判中，當事人可申請具有專門知識的人就電子數據的技術問題提出意見[57]。以南京知識產權法庭為例，他們聘請了來自醫(yī)藥、機械、通信、計算機等領域的6位技術調查官輔助法官辦案[58]；對于信息治理制度是否齊全、信息管理流程是否完備、信息系統(tǒng)功能是否完善合法等專業(yè)性問題，信息管理人員亦可充分發(fā)揮本學科優(yōu)勢，為法官提供專業(yè)性建議，輔助電子證據的審查認定。

5 結論

北美iSchools信息管理與數字取證的交融互鑒源于客觀法律環(huán)境、內在理論關聯、外部實踐需求的共同驅動。隨著我國法律規(guī)制逐漸向數據化、智能化各領域場景覆蓋、延伸，司法數字取證與企業(yè)數據合規(guī)的需求日益旺盛，信息管理與數字取證互為背景、難以割裂，共同成為構筑社會數字信任、書寫社會未來記憶的基礎工程。本文在系統(tǒng)分析北美iSchools數字取證教育實踐的基礎上總結其經驗與特色，指出信息管理與數字取證復合型人才培養(yǎng)既是培育跨學科人才的有益嘗試，又是大信息管理視域下推動學科交叉融合與縱深發(fā)展的積極探索。我國信息管理學科應秉承與數字取證的理論淵源與實踐聯結，回應社會需求，抓住社會機遇，發(fā)揮學科優(yōu)勢，吸納新領域活力，適當增加數字取證教學內容、循序漸進地展開具備信息管理特色的數字取證教育，使信息管理在數字取證領域中扮演更加積極的角色，使數字取證成為信息管理業(yè)務創(chuàng)新更為活躍的動力。

作者貢獻說明

許曉彤：確定論文選題，設計研究框架，收集、整理和分析數據，撰寫、修改論文。

肖秋會：修改研究框架，論文定稿。