計算機取證專業課程體系建設研究

唐躍進

（數據工程與知識工程教育部重點實驗室（中國人民大學）北京100872）

1 引言

隨著通信技術、計算機技術和網絡技術的高速發展，電子政務和電子商務的廣泛應用，人類已經進入了數字信息時代，一方面，它使人們的生活得到了極大的改善；另一方面，致使與之相關的犯罪行為在空間、行為方式與形成過程等方面與傳統犯罪相比發生了重大變化，進而對正常的社會生活產生了巨大的影響。因此，面對信息技術環境下新的犯罪，計算機取證（computer forensics）技術應運而生，并逐漸發展成一門專門的學科，受到計算機安全專家和法律專家的重視。

計算機取證在打擊計算機和網絡等電子環境下的犯罪中起著重要作用，其目的是要將犯罪者留在計算機和相關設備中的“痕跡”作為有效的訴訟證據提供給法庭，以便將犯罪嫌疑人繩之以法。計算機取證是計算機領域和法學領域的一門交叉科學，需要以計算機技術為主線，從不同學科的角度，結合偵查學、證據學和法學的相關知識等方面進行綜合研究，因此，構建一個以計算機技術為主線，多學科綜合的計算機取證課程體系，培養計算機取證人才，對于打擊電子環境下的新型犯罪行為具有重要的理論意義和實踐價值。

2 課程體系建設的必要性與可行性

世界各國計算機取證技術的研究和發展，推動了中國計算機取證技術的發展。目前在韓國、日本、新加坡等國家，計算機取證技術發展非常迅速。在國內，隨著“中國計算機法證機術峰會”的逐步成熟和“HTCIA國際高科技犯罪調查協會培訓年會”的引入，正在有力地推動中國計算機取證技術的發展，對加速我國計算機取證學科體系建設具有十分重要的意義。

一方面，由于當前網絡技術和計算機技術的飛速發展，物聯網技術的出現，人們對電子信息的依賴度越來越高，各種針對電子信息的犯罪行為頻頻發生，且手段不斷升級，在這樣的背景下，傳統的法律法規和針對新型犯罪的手段不能夠對計算機及電子信息犯罪繩之以法，從長遠的發展來看，保護公民的信息安全，維護國家的長治久安，應對不斷發展的信息技術的挑戰，需要大量的計算機取證人才。從世界各國的情況來看，英、美等發達國家已經培養了大批計算機取證人才，開設了相關的課程，有比較成熟的經驗可以借鑒。因此，為了打擊新的犯罪行為，培養計算機取證人才是新形勢下的必然要求。

另一方面，隨著信息技術的飛速發展，我國對計算機取證的研究已經成為熱點，僅在2010年就召開了有影響的3次大型學術會議，2010年4月9日在深圳召開了“中國電子簽名與計算機取證技術創新論壇”，2010年4月24日在北京召開了“2010中國國際數字證據（電子物證）取證技術峰會”，2010年6月28日在北京召開了“第六屆中國計算機取證技術論壇”，我國正在逐步建立與計算機取證相關的科研機構與法律體系和機構。目前，中國人民大學信息資源管理學院與法學院合作建立了物證鑒定中心，有法律學者、計算機學者合作進行有關計算機取證方面的教學與科研工作；有關高校已經開始招收計算機取證方面的碩士研究生，例如，中國人民大學信息學院、重慶大學等高校；一些研究所和司法部門也在進行計算機取證的培訓工作，例如，2009年8月最高人民檢察院對全國各地的部分檢察技術人員進行了計算機取證方面的培訓；工業和信息化部與中科院計算機所主辦了與計算機取證相關的培訓班；科研與生產機構也在積極進行計算機取證方面的產品研發工作，例如，廈門亞美柏科信息股份有限公司、成都效率源科技有限公司等；湖北刑警學院、沈陽刑警學院都建立了計算機取證實驗室，中國人民大學信息資源管理與法學院共同建立了電子證據鑒定實驗室。同時，中國在本世紀初就一直在跟蹤國際計算機取證研究動向，成立了計算機取證專家委員會，并定期召開學術會議，至今已經召開了6屆計算機取證技術峰會，從2004年開始，每年都舉行有關計算機取證的學術研討會，并邀請國內外知名計算機取證專家和學者共同研討計算機取證的技術與法律問題。這些都為我國計算機取證課程體系建設提供了有利條件和可靠保障。

因此，建立計算機取證學科體系，加強其科學研究和課程設計，是時代發展的迫切要求，盡快建立計算機取證學科體系，規范相關的教學活動，加大課程建設力度，已經到了刻不容緩的地步，計算機取證課程體系建設勢在必行。

3 培養目標與方向

計算機取證的培養目標是為高校和科研機構培養教學和科研人才，為司法部門培養打擊計算機犯罪的技術人才，為公證機關培養計算機取證的公證人才。針對這3類人才，相應地應該采取不同的培養方式。第一類人才的目標是培養他們具有國際視野，跟蹤國際計算機取證動態，站在學科的最前沿，在本學科領域具有開創性的研究能力，計算機能力強，精通與取證相關的法律法規，理論和實踐能力突出，承擔計算機取證的開拓性研究工作，能夠擔負起國家計算機取證的領頭羊的角色；第二類人才的目標是培養他們成為具有法學與計算機科學相結合的綜合性人才，具有深厚的計算機功底和扎實的法學基礎，較強的計算機編程能力，擔負計算機取證設備開發和應用工作，成為計算機取證的中堅力量；第三類人才的目標是培養他們具有較強的實際動手操作能力，計算機能力強，能擔負大量的計算機取證的實際工作。因此，鑒于以上需求，計算機取證人員應該是分層次的：一是具有博士學位的研究人員，二是具有碩士學位研究人員（學術型和工程型），三是具有本科學位的操作人員。對于計算機取證人才的培養，其基礎必須是計算機專業，在此基礎上與其他學科進行交叉培養。從目前的計算機取證人才需求來看，綜合性、應用性人才最符合社會的需求。

4 相關的課程設置

依據前面提出的按3類人才培養的方式，其開設的課程應該有所區別，計算機取證人才應該以計算機科學為主線，結合其他學科的相關知識來進行課程設計，不同類型的人才分別按其培養方式進行，其3類人才應該掌握的共同課程是：計算機取證的原理及方法、計算機網絡技術、各種存儲器的物理和數據結構（磁盤、光盤和U盤）、文件系統結構、Windows系統取證方法、Unix系統取證方法、Linux系統取證方法、計算機反取證技術等內容。

4.1 操作類人才課程（本科類）

計算機類核心課程主要包括：計算機原理、操作系統（W indows、Unix、Linux等）、數據結構、編譯原理、軟件工程、程序設計基礎、編碼密碼學、數據庫系統原理、計算機網絡等。

計算機取證的相關課程主要包括：計算機取證學、網絡入侵檢測技術、數據恢復技術（Winhex、Finaldata等）。

計算機安全相關課程主要包括：網絡與信息安全概論、信息安全等級分類、計算機病毒原理、計算機安全相關標準等。

計算機取證相關工具課程主要包括：各種取證工具和軟件的原理與應用，例如，Encase X-Ways、FTK、F-Response、NetAnalysis、FinalMobileForensics、DataCompass等。

實驗課程：開設計算機取證的相關實驗課程、數據恢復實驗課程、計算機取證實驗（如網絡取證、手機取證、各種存儲器的數據取證）課程等。

4.2 開發與應用人才課程（碩士類）

他們應該以本科類人才的課程為基礎，同時還應該開設以下方面的課程。

相關的法律課程：計算機安全法、網絡安全法、刑法、取證相關法律匯編、電子取證的法律規制、互聯網法律匯編及其計算機立法研究等。

計算機取證實踐相關課程：證據學、現場勘察、各種取證工具和軟件的使用、取證程序與規范、各種取證工具的工作原理和實現方式等。

其他相關課程，如數據恢復高級技術、文件系統原理與結構、各種操作系統下的文檔結構、國內外計算機取證發展動態等。

4.3 科研人才課程（博士類）

其先修課程應該是本科和碩士專業計算機取證人才的課程，同時，還應該開設以下課程。

基礎類課程：計算機取證原理、數據恢復高級技術、國外計算機取證技術研究、計算機取證前沿與熱點問題研究。

研究類課程：取證模型研究、取證技術研究、取證規范與標準研究和電子證據檢驗研究等。

法學類課程：計算機法證學、計算機取證法律前沿等。

5 專業課程體系建設

計算機取證專業課程體系建設不是一朝一夕的事，需要進行長期的建設，就目前的情況來看，應該分步來實現。首先根據當前需要進行計算機與法學交叉學科相融合的計算機取證應用人才的培養，以滿足當前對計算機取證人員的迫切需要；其次是跟蹤國際計算機取證前沿的人才培養；最后是是操作類人才的培養。要完成計算機取證學科體系建設要完成以下工作：第一是師資隊伍建設；第二是課程體系建設；第三是教材建設；第四是實驗室建設。

5.1 師資隊伍建設

從計算機和法學等學科引進教師，加強學科隊伍建設，建立由教師、律師和計算機專家組成的計算機取證學會，出版學術刊物，設立學術研究機構，加強與國外計算機取證機構、高校的聯系，不斷完善學科體系建設。

5.2 課程體系建設

建立計算機取證學科指導委員會，分層次設立本科課程、碩士研究生和博士研究生課程。

5.3 教材建設

借鑒國內外先進的計算機取證理論和實踐，加強配套教材建設，分層次編寫計算機取證教材，并引進原版國外計算機取證教材。

5.4 實驗室建設

加強通用和專門實驗室建設，實驗室擁有取證分析軟件、各種存儲器設備、在線取證工具、手機取證工具、多平臺計算機取證工具、數據恢復工具等。讓他們將取證工具進行有效組合，學會采用綜合方案來解決計算機取證問題。

按照上述專業課程結構來構建一個比較完善的計算機取證專業課程體系，其工作量很大，建議計算機取證的人才培養體系分3步進行。首先，在相關學科理論的指導下，結合計算機取證工作的特點和當前的實際需要，進行計算機取證的碩士研究生的培養；第二步，在取得經驗以后，選取相關高校進行博士研究生的培養；第三步，選取有條件的高校進行本科生的培養，經過5～10年的建設，逐步形成完整的計算機取證學科體系和人才培養體系。

6 結束語

總之，計算機取證人才需要特定的專業培養，計算機取證技術的發展將影響計算機取證專業課程建設，只有經過不斷歸納、總結和完善計算機取證專業課程體系建設，才能保證計算機取證人才的培養質量，因此，建立計算機取證專業課程體系是計算機取證學科建設的長期任務。

1 劉品新.電子取證的法律規制.北京：中國法制出版社，2010

2 麥永浩，戴士劍，許榕生.計算機取證與司法鑒定.北京：清華大學出版社，2009

3 蔣增.數字取證.北京：人民公安大學出版社，2007

4 蔣平，楊莉莉.電子證據.北京：清華大學出版社，2007

5 史偉奇，何平.計算機取證專業課程建設的探討.計算機教育，2006（2）