譚 敏 范 強
(湖南警察學院計算機系 湖南 410138)
Internet 的發(fā)展使用戶之間的信息交換越來越方便,同時也使惡意攻擊越來越容易。譬如網(wǎng)絡(luò)仿冒、網(wǎng)頁篡改、拒絕服務(wù)攻擊,病毒、木馬和蠕蟲等危害信息安全的事件屢屢發(fā)生。尤其是近幾年 3G 時代的到來,安全問題逐步深入到移動商務(wù)領(lǐng)域,社會各行業(yè)日益面臨信息安全方面的嚴峻挑戰(zhàn),針對這種高科技犯罪的電子取證成為打擊信息技術(shù)犯罪的關(guān)鍵點。在這種形式下,高校為社會培養(yǎng)大量具有理論基礎(chǔ)扎實、實踐能力強,高層次復(fù)合型的電子取證技術(shù)人才顯得尤為迫切。
電子取證涉及法學、偵查學、司法鑒定、計算機取證技術(shù)學、計算機科學、軟件工程學、心理學、社會學等學科,是一門新興的、交叉的綜合應(yīng)用性學科,要求學科與學科的碰撞與交融。 這就需要選擇適當?shù)慕虒W模式, 充分調(diào)動學生的學習積極性和主動性。
湖南警察學院刑事科學技術(shù)(電子取證方向)專業(yè)是伴隨著全社會的信息化程度不斷普及和提高,計算機犯罪取證工作面臨著嚴峻的壓力和挑戰(zhàn)的形勢下,于2010年5月申辦成功的,成為湖南省第一個具有信息刑事科學技術(shù)(電子取證方向)專業(yè)的院校,并已于2010年秋季開始招收新生。
經(jīng)過幾年的實踐,我們深深體會到電子取證專業(yè)建設(shè)方面還面臨諸多問題,主要表現(xiàn)在以下幾個方面:
目前在課程實驗環(huán)節(jié)上,通常將理論教學中的各知識點獨立進行實驗,這往往造成學生所學知識的孤立性和片面性,直接導致了理論教學與實踐的嚴重脫節(jié)。
計算機取證實驗教學尚未形成完善的體系,實驗教材、實驗指導書的建設(shè)有待加強,還沒有建立專業(yè)技能訓練題庫和考核標準,缺少綜合化的學生創(chuàng)新實踐與教學平臺,實踐教學管理需要進一步完善,因此如何緊緊圍繞專業(yè)辦學特色,堅持“工程素質(zhì)培養(yǎng)”和“專業(yè)能力訓練”并舉,結(jié)合國內(nèi)外的實驗教學實踐,在實踐教學中加強對學生實踐能力和創(chuàng)新能力的培養(yǎng), 構(gòu)建更為完善的計算機取證方向的實驗教學體系,值得深入研究。
教學目標的正確定位是教學改革行之有效的前提和保障,即明確教學是為培養(yǎng)什么類型的人才而服務(wù)。
湖南警察學院電子取證專業(yè)培養(yǎng)目標定位為政治堅定、作風過硬,具有較高文化素質(zhì)、法律素質(zhì)和身心素質(zhì),掌握公安工作的基本路線、方針、政策、基本技能和相關(guān)的法律法規(guī),掌握計算機信息網(wǎng)絡(luò)技術(shù),有較強計算機及網(wǎng)絡(luò)管理基本知識和基本技能,能從事計算機網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全監(jiān)察、計算機取證、計算機犯罪偵查及其他公安工作,富有創(chuàng)新精神,德、智、體、美全面發(fā)展的復(fù)合型的應(yīng)用性高級警務(wù)網(wǎng)絡(luò)監(jiān)察專門人才。
在“電子取證”教學中,開展以自主學習為前提、以合作交流為形式、以探究建構(gòu)為目的的實戰(zhàn)式案例教學模式,可以使學生在學習知識、分析問題、解決問題的過程中,將理論與實踐相結(jié)合,深刻理解“學以致用”的意義,達到知識和能力兩方面有機融合的目標。
案例教學方法重在于案例的設(shè)計、應(yīng)用與分析,一個案例是一個實際情境的描述,包括有一個或多個疑難問題,同時也可能包含有解決這些問題的方法。
我系與公安實戰(zhàn)部門交流與合作密切,堅持教學科研辦案相結(jié)合,充分具備采用實戰(zhàn)案例教學的條件:
(1)掛職鍛煉:派出教師到基層公安網(wǎng)絡(luò)監(jiān)察實戰(zhàn)部門掛職,積極參與案件偵辦,注重各種犯罪案例的搜集與整理。
(2)依托湖南省鑒真司法鑒定中心(計算機取證實驗室)與公安、司法部門聯(lián)合辦案;形成實際案例作為學生實踐教學材料。
(3)基層實戰(zhàn)部門的業(yè)務(wù)骨干走進校園開設(shè)專題講座:基層實戰(zhàn)部門的業(yè)務(wù)骨干具有過硬的電子取證技術(shù)水平和豐富的辦案經(jīng)驗,把他們請進校園,以專題講座的方式,通過對現(xiàn)實中真實案例的深度剖析,或者以互動的方式通過對案件的分析、討論,激發(fā)學生學習的興趣。
教師通過以上渠道引入案例操作與分析、布置合理的開放式任務(wù),使學生所學的知識得到遷移和升華,通過合理的評析,使學生產(chǎn)生積極的學習動機。
(1)選擇優(yōu)秀學生加入課題組,支持自主創(chuàng)新活動,并為其提供必要的經(jīng)費、實驗環(huán)境(建立創(chuàng)新實驗室、創(chuàng)新基地等)。
(2)積極組織開展學生參與創(chuàng)新項目。創(chuàng)新項目來自于教育部大學生創(chuàng)新項目、校創(chuàng)新項目和課題組的創(chuàng)新項目。
為培養(yǎng)學生多層次與多方向的實踐能力使學生通過分層次和多元化的實訓鍛煉,真正提高處理和解決實際問題的能力,提高電子取證專業(yè)人才的綜合素質(zhì),在實踐教學上我系根據(jù)電子取證專業(yè)不同級學生的專業(yè)知識、實踐能力的差異,依次設(shè)計基礎(chǔ)性實踐教學、設(shè)計性實踐教學和探索創(chuàng)新實踐教學三個階段,進行循序漸進的實踐教學。
(1)基礎(chǔ)性實踐教學層
主要目的是培養(yǎng)學生的電子取證基本實驗操作能力,該層的實踐教學目標是掌握電子取證核心課程中的設(shè)備操作使用方法,加深鞏固電子取證專業(yè)核心課程有關(guān)內(nèi)容,包括課堂實踐教學:課堂情境模擬教學、課堂案例跟蹤分析、課堂取證角色扮演;網(wǎng)監(jiān)部門實踐教學:網(wǎng)絡(luò)案件調(diào)查、網(wǎng)絡(luò)情報監(jiān)控、介質(zhì)證據(jù)檢驗。
(2)設(shè)計性實踐教學層
主要目的是提高學生的信息安全系統(tǒng)以及計算機取證的綜合設(shè)計能力和應(yīng)用能力,主要內(nèi)容包括信息安全實驗課程中的課程設(shè)計、工程設(shè)計、綜合應(yīng)用開發(fā)實驗、加密系統(tǒng)、IDS入侵檢測系統(tǒng)、防火墻技術(shù)、病毒的防范、黑客攻擊與防范、電子商務(wù)、以及認證管理模擬訓練、系統(tǒng)仿真和部分畢業(yè)設(shè)計等。該層的實踐教學目標是掌握系統(tǒng)綜合設(shè)計的整體流程,熟悉幾種信息系統(tǒng)開發(fā)平臺,掌握網(wǎng)絡(luò)信息系統(tǒng)安全的設(shè)計方法、開發(fā)和測試過程,使學生具有系統(tǒng)的科學思維方式,綜合運用基礎(chǔ)知識與專業(yè)知識的能力。
(3)探索創(chuàng)新層
主要目的是促進學生運用綜合實踐技能進行科學研究和探索的能力,激發(fā)其創(chuàng)新意識和興趣,激勵學生個性發(fā)展。包括專業(yè)競賽實踐教學:模擬犯罪取證競賽、取證文書撰寫競賽、沙盤實戰(zhàn)對抗競賽。開放性實踐教學:第二課堂實踐、學生自選項目、綜合設(shè)計活動。
電子取證專業(yè)是一個新興專業(yè),具有很強的多學科交叉性和應(yīng)用性,關(guān)于電子取證專業(yè)教學方法和手段改革的探索與實踐,可以不斷拓展學生知識面,提升學生的認知、實踐和創(chuàng)新能力,培養(yǎng)高素質(zhì)、全方位的綜合型公安專業(yè)人才。
[1] 李蜀嫻 張桂東.信息安全專業(yè)創(chuàng)新教學與實驗教學模式初探[J] .高等理科教育,2010,1.
[2] 張志勇.信息安全技術(shù)課程的知行合一教學模式[J] .計算機教育,2011,12.
[3] 周建華.公安本科院校電子取證新興交叉專業(yè)建設(shè)的探索與實踐[J] .湖南警察學院學報,2011,23(5).
[4] 陳 潮.《電子取證》課程教學內(nèi)容體系構(gòu)建研究[J] .廣西警官高等??茖W校學報,2012,25(1).