譚 敏 范 強
(湖南警察學院計算機系 湖南 410138)
Internet 的發展使用戶之間的信息交換越來越方便,同時也使惡意攻擊越來越容易。譬如網絡仿冒、網頁篡改、拒絕服務攻擊,病毒、木馬和蠕蟲等危害信息安全的事件屢屢發生。尤其是近幾年 3G 時代的到來,安全問題逐步深入到移動商務領域,社會各行業日益面臨信息安全方面的嚴峻挑戰,針對這種高科技犯罪的電子取證成為打擊信息技術犯罪的關鍵點。在這種形式下,高校為社會培養大量具有理論基礎扎實、實踐能力強,高層次復合型的電子取證技術人才顯得尤為迫切。
電子取證涉及法學、偵查學、司法鑒定、計算機取證技術學、計算機科學、軟件工程學、心理學、社會學等學科,是一門新興的、交叉的綜合應用性學科,要求學科與學科的碰撞與交融。 這就需要選擇適當的教學模式, 充分調動學生的學習積極性和主動性。
湖南警察學院刑事科學技術(電子取證方向)專業是伴隨著全社會的信息化程度不斷普及和提高,計算機犯罪取證工作面臨著嚴峻的壓力和挑戰的形勢下,于2010年5月申辦成功的,成為湖南省第一個具有信息刑事科學技術(電子取證方向)專業的院校,并已于2010年秋季開始招收新生。
經過幾年的實踐,我們深深體會到電子取證專業建設方面還面臨諸多問題,主要表現在以下幾個方面:
目前在課程實驗環節上,通常將理論教學中的各知識點獨立進行實驗,這往往造成學生所學知識的孤立性和片面性,直接導致了理論教學與實踐的嚴重脫節。
計算機取證實驗教學尚未形成完善的體系,實驗教材、實驗指導書的建設有待加強,還沒有建立專業技能訓練題庫和考核標準,缺少綜合化的學生創新實踐與教學平臺,實踐教學管理需要進一步完善,因此如何緊緊圍繞專業辦學特色,堅持“工程素質培養”和“專業能力訓練”并舉,結合國內外的實驗教學實踐,在實踐教學中加強對學生實踐能力和創新能力的培養, 構建更為完善的計算機取證方向的實驗教學體系,值得深入研究。
教學目標的正確定位是教學改革行之有效的前提和保障,即明確教學是為培養什么類型的人才而服務。
湖南警察學院電子取證專業培養目標定位為政治堅定、作風過硬,具有較高文化素質、法律素質和身心素質,掌握公安工作的基本路線、方針、政策、基本技能和相關的法律法規,掌握計算機信息網絡技術,有較強計算機及網絡管理基本知識和基本技能,能從事計算機網絡安全管理、網絡安全監察、計算機取證、計算機犯罪偵查及其他公安工作,富有創新精神,德、智、體、美全面發展的復合型的應用性高級警務網絡監察專門人才。
在“電子取證”教學中,開展以自主學習為前提、以合作交流為形式、以探究建構為目的的實戰式案例教學模式,可以使學生在學習知識、分析問題、解決問題的過程中,將理論與實踐相結合,深刻理解“學以致用”的意義,達到知識和能力兩方面有機融合的目標。
案例教學方法重在于案例的設計、應用與分析,一個案例是一個實際情境的描述,包括有一個或多個疑難問題,同時也可能包含有解決這些問題的方法。
我系與公安實戰部門交流與合作密切,堅持教學科研辦案相結合,充分具備采用實戰案例教學的條件:
(1)掛職鍛煉:派出教師到基層公安網絡監察實戰部門掛職,積極參與案件偵辦,注重各種犯罪案例的搜集與整理。
(2)依托湖南省鑒真司法鑒定中心(計算機取證實驗室)與公安、司法部門聯合辦案;形成實際案例作為學生實踐教學材料。
(3)基層實戰部門的業務骨干走進校園開設專題講座:基層實戰部門的業務骨干具有過硬的電子取證技術水平和豐富的辦案經驗,把他們請進校園,以專題講座的方式,通過對現實中真實案例的深度剖析,或者以互動的方式通過對案件的分析、討論,激發學生學習的興趣。
教師通過以上渠道引入案例操作與分析、布置合理的開放式任務,使學生所學的知識得到遷移和升華,通過合理的評析,使學生產生積極的學習動機。
(1)選擇優秀學生加入課題組,支持自主創新活動,并為其提供必要的經費、實驗環境(建立創新實驗室、創新基地等)。
(2)積極組織開展學生參與創新項目。創新項目來自于教育部大學生創新項目、校創新項目和課題組的創新項目。
為培養學生多層次與多方向的實踐能力使學生通過分層次和多元化的實訓鍛煉,真正提高處理和解決實際問題的能力,提高電子取證專業人才的綜合素質,在實踐教學上我系根據電子取證專業不同級學生的專業知識、實踐能力的差異,依次設計基礎性實踐教學、設計性實踐教學和探索創新實踐教學三個階段,進行循序漸進的實踐教學。
(1)基礎性實踐教學層
主要目的是培養學生的電子取證基本實驗操作能力,該層的實踐教學目標是掌握電子取證核心課程中的設備操作使用方法,加深鞏固電子取證專業核心課程有關內容,包括課堂實踐教學:課堂情境模擬教學、課堂案例跟蹤分析、課堂取證角色扮演;網監部門實踐教學:網絡案件調查、網絡情報監控、介質證據檢驗。
(2)設計性實踐教學層
主要目的是提高學生的信息安全系統以及計算機取證的綜合設計能力和應用能力,主要內容包括信息安全實驗課程中的課程設計、工程設計、綜合應用開發實驗、加密系統、IDS入侵檢測系統、防火墻技術、病毒的防范、黑客攻擊與防范、電子商務、以及認證管理模擬訓練、系統仿真和部分畢業設計等。該層的實踐教學目標是掌握系統綜合設計的整體流程,熟悉幾種信息系統開發平臺,掌握網絡信息系統安全的設計方法、開發和測試過程,使學生具有系統的科學思維方式,綜合運用基礎知識與專業知識的能力。
(3)探索創新層
主要目的是促進學生運用綜合實踐技能進行科學研究和探索的能力,激發其創新意識和興趣,激勵學生個性發展。包括專業競賽實踐教學:模擬犯罪取證競賽、取證文書撰寫競賽、沙盤實戰對抗競賽。開放性實踐教學:第二課堂實踐、學生自選項目、綜合設計活動。
電子取證專業是一個新興專業,具有很強的多學科交叉性和應用性,關于電子取證專業教學方法和手段改革的探索與實踐,可以不斷拓展學生知識面,提升學生的認知、實踐和創新能力,培養高素質、全方位的綜合型公安專業人才。
[1] 李蜀嫻 張桂東.信息安全專業創新教學與實驗教學模式初探[J] .高等理科教育,2010,1.
[2] 張志勇.信息安全技術課程的知行合一教學模式[J] .計算機教育,2011,12.
[3] 周建華.公安本科院校電子取證新興交叉專業建設的探索與實踐[J] .湖南警察學院學報,2011,23(5).
[4] 陳 潮.《電子取證》課程教學內容體系構建研究[J] .廣西警官高等??茖W校學報,2012,25(1).