鄢喜愛
湖南警察學院計算機系 湖南 410138
公安部黨委于 2009年印發了《關于加強和改進公安教育訓練工作的意見》,要求公安機關切實把公安教育訓練工作置于公安事業的大局中來謀劃,置于優先發展的戰略地位來把握,置于促進公安隊伍全面發展的關鍵環節來擺布,全面提高公安教育訓練工作水平。我國的網絡警察作為一個最年輕的警種,由于起步較晚,面臨的形勢嚴峻,工作性質復雜,目前還未形成完善的教育培訓體系,特別是如何有效的提升網絡監察民警培訓的教學質量,一直是困惑著培訓教師的課題。
湖南省率先在全國構建了整體聯動的三級公安教育訓練體系,制定了各級各類民警的培訓標準并初步實施。我們有幸參加了網絡監察民警的培訓教學工作,為了提升網絡監察民警培訓的教學質量,在培訓的課程體系、師資隊伍建設、教學方式方法、實訓教學等方面進行了一些探索,并取得一定的培訓效果。
近年來攻擊計算機網絡案件呈多發趨勢,像雅虎、微軟這樣的知名網站都頻頻遭受黑客攻擊。網絡犯罪的危害性遠非一般傳統犯罪所能比擬,不僅會造成財產損失,而且可能危及公共安全和國家安全。美國聯邦調查局測算結果表明:一起刑事案件的平均損失僅為 2000美元,而一起互聯網犯罪案件的平均損失高達 50萬美元。在我國利用計算機網絡的入侵案件也是呈逐年增長趨勢,盜竊、詐騙等傳統犯罪手段被犯罪分子移植到計算機網絡后,高科技給這類犯罪帶來了更大的欺騙性和隱蔽性。
目前,我國網絡監察隊伍比較缺少符合業務需求的復合型人才:一部分網絡監察民警直接從大學計算機專業畢業分配置公安機關工作,缺少公安業務知識;一部分網絡監察民警具有豐富的公安業務技能,偵破過很多傳統的刑事案件,但缺少計算機、網絡安全方面的知識。一名高素質的網絡警察必須有計算機、信息安全、法律、治安管理、偵查等知識的功底。高科技高智能的犯罪對網絡監察民警提出了更高的要求,由此可見,加強網絡監察民警的教育培訓是迫在眉睫之舉。
《中華人民共和國計算機信息系統安全保護條例》第 17條規定:公安機關對計算機信息系統安全保護工作行使下列監督職權:(1)監督、檢查、指導計算機信息系統安全保護工作;(2)查處危害計算機信息系統安全的違法犯罪案件;(3)履行計算機信息系統安全保護工作的其他監督工作。網絡監察民警的主要職責是:對網絡工作進行指導和監督,隨時掌握計算機犯罪的最新動態和特點,加強安全防范工作,遏制計算機網絡犯罪,對計算機網絡犯罪進行調查取證,確保網絡安全運行。
根據工作職能分析,網絡安全監察涉及公安業務、數學、通信、計算機、信息處理、網絡工程、安全管理、密碼學、法律等諸多方面的業務知識。例如對網絡犯罪的證據獲取,除了要按照一般案件收集證據方式收集證據外,更多的需要通過搜索事發的計算機和網絡,從網絡服務器以及現場系統的日志文件、一些加密文件、APR(地址解析協議)緩存等獲得證據。
公安部一直強調:“建立健全各級各類民警訓練課程體系,提高訓練工作的針對性和實效性。要堅持分級分類訓練的原則,制定各級各類公安民警職位標準和訓練規范,形成按職、銜分級,按警種分類,目標明確,專業突出的公安民警訓練課程體系,使不同層級、不同崗位的民警都能得到相應的職業核心能力訓練”。我們根據網絡監察民警的職業需求和現有的公安院校的資源配置,分為“警察專家化”和“專家警察化”兩個課程培訓體系,各體系的核心課程如表1所示。
在公安機關人民警察培訓活動的組織實施過程中,培訓教師具體承擔培訓與發展任務并向受訓者傳授知識與技能。其素質高低,是決定公安機關人民警察培訓質量高低與培訓效果好壞的關鍵性因素。
2.2.1 培訓教師的基本要求
在傳統的學歷教育中,學生對所學的知識基本上未接觸過,教師偏重的是“傳道”,也即傳授相關的知識體系、重點、難點。而在職業培訓中,學員對所學的知識有一個基本的了解,教師偏重的是“解惑”,也即分析一個案例的現象,從中提出問題、分析問題、解決問題,最后進行歸納總結。由此可見,培訓教育對教師提出了更高的要求。
在網絡監察民警培訓中,對培訓教師的基本要求是:(1)有豐富的網絡安全基礎知識;(2)熟練掌握公安業務流程,具有豐富的計算機網絡犯罪案件的辦案經驗;(3)良好的課堂駕馭能力;(4)良好的人際溝通能力。
2.2.2 提高教師業務水平的途徑
由于網絡安全監察專業是剛剛興起的專業,跨科多,專業性強,更新快。目前,培訓教師隊伍無論是數量還是質量上,還不能很好地滿足專業發展的需要。對現有師資的培養工作需要進一步加強。
根據課程內容的需要,師資培養的形式可采取:(1)多到信息安全專業有特色的大學進修(如武漢大學、上海交通大學、北京郵電大學等),加強理論研究,了解網絡安全的前沿動態。(2)多到公安實戰部門鍛煉,了解公安一線需要,并學習涉計算機案件的辦案方法。每年選派教師到網警和刑警部門進行鍛煉,使他們盡快在辦案能力方面得到較大提高,日后在以案例為驅動的教學中將使學員受益匪淺。(3)多到信息安全企業進行調研,形成“教學、科研、辦案”一體化。例如,廈門美亞柏科資訊公司是國內電子數據取證、信息網絡安全、電子數據鑒定、互聯網數字知識產權保護服務領域中的企業,一直致力于信息網絡安全的技術研究、產品開發、系統集成與整體服務。
所謂任務驅動教學就是教師把教學內容設計成一個或多個具體的任務,讓學生在完成這些任務的過程中來達到教學目標。任務驅動教學不再以知識點作為線索,而是以任務為線索,其教學內容由多個精心設計的任務來組成。課堂教學中,教師布置某一任務,學生自己動手解決問題。在完成任務的過程中,學生掌握相關教學內容和學會學習,教師由權威的知識傳授者變成了教學的引導者、組織者和評價者。
例如在學習“木馬的攻擊與防御”時,用課堂講授法要全面的學習木馬的知識是非常枯燥的,學員一是難于理解,二是對所學的知識不知道有什么用。若能采用以任務為驅動教學,教師在介紹完木馬的原理和危害性之后,可以將學員分成“攻”與“防”兩組,設置一定的激勵措施,讓學員在攻防對抗中學會木馬的植入、木馬的啟動、遠程連接控制、端口的開啟與封鎖、加殼與脫殼技術、文件的隱藏與合并技術等,最后由教師進行歸納總結。這樣做的好處是讓學員在攻防對抗中明白自己的不足,逼著自己有目的的去學習一些新的知識點,充分調動了學員學習的積極性和主動性,此外,還可能增強學員的集體榮譽感和團隊意識。
綜合素質的提高必須通過實訓,培養創新的能力更離不開實訓。網絡安全監察的的特點決定了實訓在教學的重要地位。整個實訓的安排可按以下步驟來完成:
(1)以問題為中心來確定實訓項目
根據市場調研,對當前網絡安全監察領域存在的主要問題進行準確定位;分析并提出解決這些問題需要的技能和要求;最后根據培訓教學計劃的進度合理安排實訓項目,使學員逐漸掌握相關的技能和要求。
(2)實訓項目工作情景的設置
組建合理的實訓項目開發團隊(含學校教學人員、公安業務部門的技術人員以及信息安全企業技術人員),解決實訓課程設置的原則、實訓課程載體的選擇、實訓課程內容的重構、實訓課程標準的制定、實訓課程情境的創新、實訓課程的實施等問題,保證理論知識與實踐知識進行合理有效的整合。
(3)注重實訓環節
根據培訓學員的特點,實訓應該強調以下三個環節:(1)設問:引導學員接近問題,發現問題,解決問題,把對問題的認識逐漸引向深入。(2)研討:在實驗教學全過程中,及時收集共同性的問題并組織集體討論,達到總結和強化的目的。(3)評析:在學員完成的實驗基礎上,進行恰當的、有教益的分析和評價,著重指出實驗中的成績及還未被學員發現和認識的問題,引導學員深入思考,提出補充分析。
網絡安全事件頻頻發生,并且一直呈上升的發展趨勢,網絡監察民警的工作任重道遠。顯然,為了提高網絡監察民警的作戰能力,開展網絡監察民警培訓教學質量保障的體系研究是十分必要的。本課題階段性的成果是制定了切合實際的課程體系,對培訓師資隊伍的建設進行了一些探索,對培訓中先進的教學方法和實訓模式進行了總結,確保了網絡監察民警培訓教學質量的穩步提升。下一步的工作任務是探討如何建立一套科學的有效的培訓模式,進一步深化管理和教學改革,進一步發展和規范培訓教育體系,使網監警察培訓工作由短期的、應急性的培訓變成終身的、注重素質全面發展的培訓,有針對性的培養出適合職業需要的網監人才。
[1]李剛.數據挖掘技術在偵破網絡犯罪中的應用[J].西北民族大學學報(自然科學版).2006.
[2]郝文江.我國網絡監察工作現狀及發展分析[J].中國公共安全(學術版).2007.
[3]吳道霞.加強我國網絡警察建設的思考[J].中國人民公安大學學報(社會科學版).2009.
[4]李小強.不同類型警察培訓課程體系的調查與啟示[J].江西公安專科學校學報.2007.
[5]王現婧.關于公安機關人民警察培訓師資的思考[J].武警學院學報.2010.
[6]蔣紅星.計算機教學中的任務驅動教學法[J].廣西教育學院學報.2005.