計算機取證實驗教學研究*

胡繼光

（華東政法大學信息科學與技術系 上海201620）

1 引言

隨著計算機技術的迅猛發展和計算機網絡的廣泛應用，以計算機作為犯罪工具和以網絡系統作為犯罪對象的各類計算機犯罪活動越來越多，如何構建完善的網絡與信息安全保障體系、防范和打擊日益猖獗的這類犯罪活動，需要對存在于計算機及網絡設備中的電子證據進行取證，計算機取證學作為計算機科學和法學的交叉學科應運而生。

目前國外十分重視計算機取證的研究，美國至少有70%的法律部門擁有自己的計算機取證實驗室。我國已在公安部成立了公共信息網絡安全監察局，設置了專門的網絡監察機構。國內有關部門也已在計算機取證技術研究方面加快了步伐，開發出了一些系統和工具，并且運用這些技術偵破了一些犯罪案例。但由于計算機取證工作專業性強，計算機取證專業人才十分匱乏，因此，在這類人才培養過程中，開展計算機取證實驗教學研究具有重要意義。當前，國內計算機取證教學正在一些政法大學和公安大學開展，華東政法大學是少數幾所培養計算機取證人才的大學之一。學校近幾年來專業實驗室建設取得了較大的進展，為計算機取證實驗教學提供了較好的平臺，由于計算機取證實驗教學還處于經驗積累階段，有些問題還要不斷完善。如：計算機取證實驗教學如何形成自己獨特的專業體系；如何加強實驗和實踐教學環節等。為此本文就現行的計算機取證實驗教學進行了思考和探討。

2 計算機取證人才的社會需求

計算機取證作為法庭科學的一個新興研究領域，不斷受到重視和關注。與傳統的物證技術相比，計算機取證無論在技術上還是在法律上都是一個嶄新課題，具有大量傳統取證方法和理論無法解決的問題。

計算機取證是運用計算機及其相關科學和技術的原理與方法，獲取與計算機相關的證據以證明某個客觀事實存在的過程。計算機取證學涉及法學、偵查學、司法鑒定學、計算機科學、軟件工程學、心理學、社會學等學科，是一門新興的、交叉的綜合應用性學科．

當前，公、檢、法、司、律師事務所特別是司法鑒定機構、高科技刑事偵查和計算機網絡監察機構、迫切需要具有法律知識的計算機取證專業人才，從事該領域計算機犯罪偵查與取證、網絡與信息安全的監督等工作，所以計算機取證技術人員的培養是社會新的需求。然而，這類人才應具備什么樣的知識結構較為合理，以及通過哪些途徑加以培養，這些都是值得思考的問題。

3 計算機取證人才的培養

作為高等院校就應該隨著學科的發展培養相關人才來滿足社會需求。我們認為：可以采取多渠道、多層次的途徑加緊培養計算機取證專業人才。首先可以通過短期培訓途徑，如讓公、檢、法、司直接辦案人員進修計算機網絡與信息安全知識，轉而從事計算機取證工作；對從事計算機網絡與信息安全技術人員，進行法學類相關課程和知識的學習，使其成為計算機取證人才。其次可以通過“學歷”教育途徑對計算機取證人才進行培養，形成從本科、碩士研究生到博士研究生的“計算機”與“法律”復合應用型人才學歷教育培養體系。

華東政法大學為了滿足社會對計算機取證人才的需求，在設置培養計劃、確定培養目標上做了專門的規劃，開展了計算機取證實驗教學。由于計算機取證學是一個新的學科，如何辦好該專業，要結合不斷出現的新問題、新技術、新理論對實驗教學進行不斷完善，為培養專用人才，滿足社會需求要進行不斷探索。

3.1 計算機取證實驗教學存在的問題

（1）計算機取證實驗教學尚未形成完善的體系

華東政法大學開設的《網絡犯罪與計算機取證》課程，經過幾屆學生的實施，在實驗教學中雖也較為順暢，但還需要進一步加以完善。比如，實驗教材或實驗指導書的建設需要加強，以利于學生實驗。為此如何緊緊圍繞專業辦學特色，構建更為完善計算機取證方向的實驗教學體系，值得深入研究。

（2）計算機取證實踐平臺建設有待加強

計算機取證專業研究方向的培養需要較強的實踐平臺，目前我校《網絡犯罪與計算機取證》實驗教學中，主要安排 《事發現場收集易失性數據》、《磁盤數據映像備份》、《恢復已被刪除的數據》等實驗。針對實驗和實踐環節，如何緊緊圍繞人才培養目標，進一步加強計算機取證實驗教學，值得深入探討。

3.2 計算機取證實驗教學的思考

對法學特色計算機取證實驗教學進行思考和探討，有利于加強該專業實驗與實踐教學環節，有利于培養適應計算機網絡與信息社會所需要的“計算機”與“法律”復合應用型專門人才。

（1）完善計算機取證實驗教學體系

通過對我校法學特色計算機科學與技術專業的實驗和實踐教學環節進行細致的分析、研究，并對教學情況和實驗效果加以歸納、總結。筆者認為：構建一個科學、合理的計算機取證方向實驗教學體系，完善教學計劃與大綱、實驗教材，實驗課時與實驗項目要求等非常重要。這樣可使學生通過計算機取證實驗教學，加深理解和鞏固所學理論知識，掌握計算機取證技術的基本技能和技巧，熟練使用常用的計算機取證硬件工具和軟件工具，培養具有創新精神和實踐能力的計算機取證人才。

（2）加強計算機取證實踐平臺建設

計算機取證專業人才的培養需要較強的實踐平臺，實驗室建設在計算機取證專業建設中占有重要的地位。目前我校已經建立了網絡與信息安全實驗室和創新實踐實驗室，但從計算機取證實驗教學長遠角度而言，還不能完全滿足今后發展的需要。為此需要適當地投入些實驗室建設經費，購置一定數量計算機取證勘查箱、計算機取證方面硬件工具和相應的計算機取證軟件，建立和完善《計算機取證與司法鑒定》實驗室。利用這些專業特色實驗室，合理增開實用性、綜合性、創新性的計算機取證課程實驗項目。如增加 《網絡監視和通信分析》、《手機取證與分析鑒定》、《木馬取證與分析鑒定》、《電子郵件取證與司法鑒定》、《計算機軟件侵權取證與司法鑒定》、《用綜合取證工具收集和分析證據》等取證和鑒定實驗項目。在計算機取證實驗教學中我們可以加大實驗室開放力度，形成學生積極參與、課內實驗教學和課外實驗室開放并重的計算機取證方向專業實驗教學環境。我們還可以在司法鑒定研究所、公安網絡監察部門和計算機取證技術研究機構，建立“計算機取證實踐基地”。利用實踐基地的平臺，讓學生熟悉計算機取證與司法鑒定的全過程。由于目前計算機司法鑒定的案件數量呈逐年上升趨勢，學生在學習生涯中，能和計算機取證實踐基地指導教師一起，通過對典型案例的取證、判斷、分析，不斷提高專業技術本領。

4 計算機取證人才培養的實驗和實踐教學

計算機取證專業是實踐性很強的專業，這就需要對現有的教學模式進行更新。改革傳統的課堂講授、課下實驗的教學方法，建立適應計算機取證特點的科學教學模式。因此計算機取證實驗和實踐教學要突出以下方面。

（1）實驗教學法。教師在實驗教學中提出計算機取證方面的實際問題供學生思考，學生帶著問題查資料做實驗，對可疑計算機中的數據進行備份和恢復，對證據綜合分析并準確記錄歸檔，最終師生共同總結實驗結果，培養學生獨立思考能力。

（2）案例教學法。請教師或計算機取證實戰部門的人員就典型案例提出問題，學生進行取證、分析、判斷和決策。最后由教師或計算機取證實戰部門的人員講評，培養和檢驗學生的決策理解分析能力。

（3）理論與實踐并重法。聘請計算機取證實踐部門人員定期或不定期來校講學，將目前計算機取證發展的現狀、實際需求、發展中的問題、實戰中的經驗和教訓等知識充實到教學中來。在具體的理論聯系實踐過程中可采用“仿真法”，借助于圖形、圖像、仿真和虛擬現實等信息技術，為學生提供虛擬的仿真實驗情景，讓學生通過計算機仿真實踐來強化專業應用能力。也可采用“模擬法”，模擬各種計算機犯罪形式和信息數據，使學生在各種模擬的犯罪現場能夠進行證據的取證調查工作．培養學生運用掌握的取證理論知識解決實際問題的能力。

計算機取證實驗和實踐教學還需要組織學生到計算機取證的第一線進行綜合實踐訓練，加強取證專業技能，加快計算機取證人才的培養。

5 結束語

本文對于計算機取證實驗教學的思考和探討，可為尋求完善計算機取證實驗教學體系的途徑提供有益借鑒，但如何使其更加成熟，還需要做更多的探討和研究。在實際教學過程中，應結合取證工作的特點，及時吸收國內外先進的取證技術，充實到計算機取證實驗教學中來，最終為培養具有創新精神的計算機取證人才服務。

1 楊正鳴，應培禮，胡繼光.網絡犯罪研究.上海：上海交通大學出版社，2004

2 王永全，金惠芳，劉琴.關于“計算機”與“法律”復合應用型人才知識結構和培養途徑的探討.北京電子科技學院學報，2006（1）

3 史偉奇，何平.計算機取證專業課程建設的探討.計算機教育，2006（2）

4 劉志軍，麥永浩.計算機取證理論及課程建設的思考.計算機教育，2007（9）

5 任明海，米佳.關于公安院校計算機取證實驗室建設的探討.遼寧警專學報，2005(5)