硕士研究生公共必修课《数字档案保密与开放平台协同治理》教案

硕士研究生公共必修课《数字档案保密与开放平台协同治理》教案

一、课程基本信息与设计理念

（一）课程定位与【重中之重】

本课程定位于档案学、信息资源管理一级学科下的硕士研究生核心公共必修课，同时面向图书情报、公共管理、网络安全相关专业开放选修。学段为硕士研究生二年级，前序课程为《档案学基础理论》《信息安全导论》或《数字政府治理》。本教案立足于新文科建设背景，深度贯彻“新工科、新文科”交叉融合的课程改革理念，以总体国家安全观为纲领，以《“十四五”全国档案事业发展规划》中关于“档案信息化建设”“档案安全保卫”及“档案开放审核”的并重要求为政策锚点，旨在培养具备“保-放”二元辩证思维、精通涉密载体全生命周期管理且熟悉新一代信息技术在档案领域实战应用的复合型领军人才。

（二）设计哲学与高阶标准

本设计摒弃传统的“技术介绍+政策宣读”模式，确立【跨学科·真情境·大任务】的设计范式。以“人防工程档案泄密事件”与“政府信息公开行政复议”双真实案例为冲突起点，重构知识图谱。课程属性定位于“理论研习+高保真实战模拟”融合课，课堂场景模拟国家保密科技测评中心与政府信息公开查阅中心双职能现场。教学效果观测点从“知识记忆”转向“面对两难困境时的决策效能”。

二、教学背景与内容重构分析

（一）教材与学术前沿整合

本课无既定统编教材，系基于前沿研究成果与政策文本自建构内容体系。核心依据包括：《中华人民共和国保守国家秘密法》（2024修订版）、《中华人民共和国档案法》（2020版）及《档案法实施条例》、GB/T39784-2021《电子档案管理系统通用功能要求》、ISO15489-1:2016信息与文献记录管理。同时引入学界最新争论：以冯惠玲教授关于“档案数据态与记录态”的辨析，及金波教授关于“档案数据安全治理”的模型为理论支架。【高频考点】：新《保密法》第29条关于网络运营者义务、第53条关于涉密人员脱密期管理。

（二）学情研判与【难点】锁定

授课对象为研二学生，均已完成《信息论与编码》《数字档案馆原理》等课程。优势在于具备基本的数据库操作能力与文献综述能力；致命短板在于普遍存在“技术决定论”或“管理虚无论”的极端认知，且缺乏对“人防档案”（尤其是基建工程档案、平战转换预案）这类特殊门类档案特性的深度共情。核心难点不在于教会学生使用某种加密软件，而在于重塑其职业伦理——在面对“公众知情权”与“国防安全保密”发生剧烈冲突时，如何依据法律位阶与专业裁量权做出经得起历史检验的处置。

三、教学目标体系（【重要】层级划分）

（一）价值引领目标（【首要·铸魂】）

构建“保密即保发展、开放即促公信”的辩证安全观。深刻理解人防工程档案不仅是土木数据，更是战略威慑力的组成部分。通过本课学习，促使学生完成从“技术操作员”向“国家秘密守护者”的身份觉醒。

（二）知识建构目标（【核心·基石】）

1.精准复述涉密档案的三个等级（绝密、机密、秘密）及其定密依据，区分“国家秘密”与“工作秘密”的界限。【高频考点】

2.系统阐述对称加密与非对称加密在电子档案封装传输中的不同应用场景，解释区块链存证技术在防范公开平台数据篡改中的不可逆性。【难点】

3.完整描述人防工程档案从“产生-流转-解密-进馆-开放审核”的全生命周期合规路径。

（三）能力重塑目标（【关键·跃升】）

1.决策能力：给定一份模拟的涉密人防口部设计图，能依据《人防工程防化设计规范》和《档案开放审核细则》，准确判断可公开字段与必须遮盖的黑块区域。

2.技术应用：熟练使用虚拟专用网络加密通道进行远程档案目录报送，掌握利用PDF/BMP格式隐写术在公开平台图片中嵌入追踪水印的反制技术。

3.应急处突：针对公开平台遭受恶意爬虫或隐秘信道传输疑似涉密线索，能启动应急响应流程，完成数字取证与日志封存。

四、教学实施过程（全周期·沉浸式·七阶跃升）

本环节为核心环节，占课时的85%，共计270分钟（6学时，含课间休息）。

（一）课前悬置：认知冲突植入（课前72小时，线上异步）

1.真实案件材料分发：通过研究生教务系统加密通道，向全体学生邮箱发送脱敏处理的“某市人防指挥所工程档案行政复议案”裁定书（2018）及“某设计院图档非法外泄境外”的通报批评文件。【基础】

2.前置思考题（不计分，但必答）：要求学生以“如果你是进馆档案审核人，面对1979年形成、标注‘永久秘密’的人防坑道竣工图，且该地段现已改为商业步行街，你的最终处置意见是‘延期开放’还是‘解密开放’？请陈述法条依据。”

3.生成初始立场光谱：在课程论坛发起匿名投票，强制学生站队。该数据将在课中首次亮相，制造强烈的认知紧张感。

（二）课中第一阶段：破冰与光谱震荡（15分钟，线下实体）

1.数据具象化呈现：教师直接投屏展示课前投票结果。历年数据显示，约75%的研二学生直觉选择“开放”，仅有25%选择“延期”。教师不急于评判，而是追问：“选择开放的同学们，是否敢于在这份裁定书上签署你的姓名、加盖你的注册档案章，并承担终身追责？”此问旨在瞬间击穿“技术中立”的虚幻安全感。

2.发布终极挑战任务（贯穿全课）：各组扮演“某市城建档案馆敏感档案鉴定专家委员会”，需在结课前对三份高度仿真的人防档案样本出具具备法律效力的《保密与公开协同处置意见书》。【重中之重】

（三）课中第二阶段：概念廓清与法律位阶重建（35分钟）

1.精准区分两组核心概念：采用对比分析法，拆解“保密期限”与“封闭期”的法理差异。【高频考点】明确保密期限是《保密法》确定的国家秘密存续期，而封闭期是《政府信息公开条例》中对过程性信息的豁免逻辑，二者不可混用。

2.法条精读与判例援引：教师带领逐字审读《档案法》第27条关于“经济、科学、技术、文化等类档案，定期开放”但“涉及国防、外交、国家安全重大利益的，可延期开放”的但书条款。结合“南京地铁5号线文物保护与档案公开争议案”进行类比推理。【难点】

3.思维工具植入：传授“比例原则”在档案鉴定中的四步法——目的正当性、手段必要性、侵害最小性、狭义均衡性。这是本次课最关键的思维脚手架。

（四）课中第三阶段：技术深潜与攻防实战（80分钟，双师协同+助教辅助）

本阶段邀请网络空间安全学院密码学专家（线上接入）与本堂主讲教师共同实施“技术-管理”对话。

1.密码学的档案化应用（40分钟）：

（1）凯撒密码的现代隐喻：虽古老，但其“移位”思想对应今日电子档案传输中的链路加密。演示利用WinRAR创建自解压加密压缩包，并结合国密算法SM4设置解压密码的分发策略。学生实操：将一份模拟的《人防物资储备清单》加密打包，并设置基于时间的阅后即焚策略（利用杀毒软件保险箱功能）。【基础】

（2）非对称加密的权责分离：这是【重中之重】。教师阐释RSA算法原理时，不深究数学推演，而重管理语义：公开平台上的档案原文采用公钥加密，任何用户可但无法篡改；而档案移交单位的数字签名采用私钥签署，确保来源可信。实操：学生在虚拟机环境下，为一份PDF格式的人防工程竣工验收备案表添加不可见的数字签名，并验证签名有效性。

（3）隐写术的反制与溯源：【热点·创新】展示如何在公开网站上发布的JPEG全景图中，通过最低有效位算法藏入水印编码“RF-2024-0912”，一旦图片被未授权商用，可通过提取水印追溯来源。学生练习：使用StegSolve工具检测图片中是否隐藏异常信息。

2.人防档案专属技术场景（40分钟）：

（1）图纸的分层加密：人防工程设计图通常包含建筑、结构、风、水、电多个图层。教学中展示，在涉密项目中，可将抗力级别、口部坐标等敏感图层单独剥离并加密存储，公开平台仅展示不涉密的建筑轮廓图。学生利用AutoCAD或浩辰CAD的“图层加密”功能进行实操演练。【难点攻克】

（2）涉密信息系统分级保护：对照GB/T22239-2019（等保2.0）与BMB17-2006（涉密信息系统分级保护技术要求），明确档案内网（秘密级）、档案专网（工作秘密）、互联网档案公开平台（非涉密）的物理隔离或逻辑强隔离策略。展示网闸设备单向导入的拓扑图。

（五）课中第四阶段：仿真推演——两难情境下的应急处置（45分钟）

本阶段彻底颠覆教师主讲模式，转为学员主导的高压演练。

1.情境发布：大屏突然弹出一封模拟的“12345政府服务热线工单”及网信办舆情监测通报。内容：市民举报“本市人防宣传教育馆VR全景漫游系统中，某角落墙面挂图显示了一张70年代人防干道剖面图，疑涉机密坐标，要求紧急处置”。

2.角色认领与推演：全班分为三个职能组。技术处置组（负责在1分钟内研判该图是否存在明显标密符号，并进行下线或打码处理）；法务舆情组（负责起草回应口径，区分“错传非涉密草图”与“确属泄密”的两种话术）；溯源追责组（负责倒查该数字展品来源，是原始进馆数据还是后期编辑误操作）。

3.实时决策与互评：各组有5分钟组内讨论，2分钟陈述决策方案。教师扮演“分管副局长”进行连环追问。重点考察：是否在第一时间保存后台日志？是否向保密行政管理部门报告？对外答复是否使用“正在核实”等规范用语。【高频考点】应急报告时限。

（六）课中第五阶段：公开平台的敏捷治理（40分钟）

从“封堵”转向“疏导”，探讨保密前提下的档案开放利用。

1.档案数据分级分类：引入政务数据开放目录体系。学生需将提供的人防档案实体（纸质通知、声像资料、电子图纸）标记为“无条件开放”“依申请开放”“控制查阅”“严禁公开”四档。【重要】

2.依申请公开模拟：一名助教扮演“申请人”（某高校土木系研究生），要求获取“某早期人防坑道衬砌结构配筋图用于科研”。学生以档案利用接待员身份，依据《政府信息公开条例》第16条（内部事务信息不予公开）及第36条，制作规范的《政府信息公开告知书》。特别训练区分“信息不存在”与“信息存在但不予公开”的法律表述技巧。

（七）课中第六阶段：成果淬炼与协同裁量（40分钟）

1.小组协同决策：回归开课时的挑战任务。各专家组针对三份仿真档案样本进行闭门鉴定。

1.2.样本A：1985年手绘“疏散干道连接通道断面图”，原密级“秘密”，图面模糊，无地理参照物。

2.3.样本B：2008年电子文件“某预备役师集结域地质勘察报告”，无密级标识，但内容含承压水数据。

3.4.样本C：2023年数字孪生模型“重点防护区三维倾斜摄影成果”，涉密，需提出利用方案。

5.出具集体意见书：每组需明确写出“档案状态”“法律依据”“技术措施”“开放方式”（如：物理隔离环境查阅/脱敏后发布目录/原件不提供）。

6.组际质证：各组将意见书投影公示，接受邻组质询。教师控制节奏，聚焦于“依据的精确条款”而非“感性判断”。

（八）课中第七阶段：教师总评与认知升维（15分钟）

1.法律逻辑补全：明确指出本次推演中普遍忽略的《保守国家秘密法》第19条——国家秘密的保密期限已满的，自行解密。但重点提示：解密不等于必须公开，解密后的档案仍可能受个人信息保护法、著作权法或国有资产管理规定的约束。【易错点·强力纠错】

2.使命召唤：播放剪辑视频——早期人防工程口部伪装设计（假山、亭阁）与今日智慧人防指挥中心巨大反差，配以背景音：“我们今天处理的每一页纸，都曾是先辈挖山不止的汗水；我们今天点击的每一次公开，都应是法治进程的回响。”

五、教学资源与媒介生态

（一）实体资源包（课前一小时发放）

1.仿真档案卷宗：做旧处理的牛皮纸袋，内含半透明硫酸纸底图、工程洽商记录单、水泥试块抗压报告（均为脱敏仿制）。触觉体验是建立档案敬畏感的隐形通道。【重要】

2.法条活页手册：收录《保密法》《档案法》《网络安全法》《数据安全法》《政府信息公开条例》节选，允许学生在鉴定环节翻阅，培养“查法条”而非“背法条”的职业习惯。

（二）数字基座平台

1.虚拟仿真实验平台：本校档案学国家级实验教学示范中心自研的“电子文件密钥管理中心模拟系统”。支持学生模拟CA认证中心签发、吊销数字证书全过程。

2.课堂互动系统：采用RainClassroom或畅课平台，实时投屏学生提交的加密作业哈希值，确保过程性数据不可抵赖。

六、教学评价与学业测量（【重要】形成性评价占比60%）

（一）增值评价（40%）

1.认知跃迁指数：对比课前光谱投票与课后结课时对同一争议案例的最终立场，必须附上不少于300字的法理/技术依据变更说明。不鼓励非理性的“倒戈”，极度赞赏逻辑自洽的“坚持”。

2.同伴互评信度：在组际质证环节，每位学生需为其他组决策方案打分并撰写评语。评语的引用法条精准度、技术术语规范度计入平时成绩。

（二）终结性考核（40%，课后72小时线上提交）

开放性命题：针对国家档案局发布的《企业档案管理规定》中“保密档案的管理”部分，撰写一份约1500字的修法建议书。要求必须结合本次课实操体验，提出例如“增加对算法透明度义务的要求”“明确解密后档案在商业再利用中的伦理边界”等前瞻性条款。【高阶挑战】

（三）课堂实战表现（20%）

依据应急推演中的发言频次与质量、加密实操完成度（通过系统日志导出）进行积分。

七、教学反思与持续精进预案

（一）预设生成与不确定性应对

1.学生在隐写术实操环节可能出现为了完成作业而故意编造、传播涉密暗示的“表演型泄密”。预案：课前签署《虚拟仿真实验保密承诺书》，强调实验室纪律，所有涉密字样均为模拟数据，实验结束后立即格式化虚拟磁盘。

2.在公开平台模拟环节，可能有学生过度强调“公开”而产生对保密制度的激进批判言论。预案：将批判转化为学术生产力，引导其将情绪转化为对“保密期限过长”“解密程序繁琐