公安院校計算機取證課程建設分析

曹敏

摘要：文章在分析了計算機取證現(xiàn)狀和當前公安院校對信息網(wǎng)絡安全監(jiān)察專業(yè)迫切需求的基礎上，提出了計算機取證課程建設方面的建議。主要從課程性質(zhì)與定位、課程教學思路與建議以及以教學為基本職能的實驗室建設展開討論。

關鍵詞：計算機取證；實驗室；網(wǎng)絡安全監(jiān)察

1.計算機取證現(xiàn)狀

在飛速發(fā)展的“互聯(lián)網(wǎng)+”時代，高效率和高質(zhì)量的工作生活方式正在前所未有地影響著人們，但是與之伴隨的還有一種高科技犯罪一一計算機犯罪。公安機關若要有效打擊計算機犯罪，必須加強計算機取證研究。計算機取證涉及法學、偵查學和計算機等多個學科，通過計算機專業(yè)技術原理和方法，對存儲在電腦硬盤或其他電子存儲設備中的數(shù)據(jù)進行提取分析，并整理成能夠在法庭上呈現(xiàn)的證據(jù)，從而確定犯罪事實。

近年來，國內(nèi)外越來越重視計算機取證方面的研究，美國70%的法律部門擁有自己的計算機取證實驗室，而我國在計算機取證方面的研究僅僅處于起步階段。我國當前的計算機取證操作人員很多并非計算機取證專業(yè)出身，缺乏相應的計算機操作水平和處理數(shù)據(jù)證據(jù)的能力，往往導致計算機數(shù)據(jù)破壞和損毀，使得取證工作不能順利開展。因此，計算機取證專業(yè)的學員在網(wǎng)絡犯罪形式多元化、多樣化發(fā)展的今天，是符合我國致力于有效打擊計算機犯罪和網(wǎng)絡犯罪發(fā)展的一種需求。

2.公安院校開設計算機取證課程的必要性

隨著計算機犯罪案例的逐年遞增，侵犯知識產(chǎn)權案例、網(wǎng)絡欺詐、網(wǎng)絡賭博、淫穢色情網(wǎng)站的散布、計算機病毒入侵、網(wǎng)站攻擊等案例層出不窮，國家和人民的經(jīng)濟、安全正面臨著極大威脅，嚴重影響社會秩序。在公安信息化和金盾工程如火如荼進行時，為了有效打擊計算機犯罪，人民警察作為計算機取證的主體，應該全面提高計算機取證水平，因此對相關專業(yè)的學員進行有效培訓是公安工作可持續(xù)發(fā)展的重要方法。近年來，國內(nèi)外都在加大計算機取證專業(yè)人才的培養(yǎng)力度，爭取培養(yǎng)更多具備理論和技能并重、法律和偵查知識兼?zhèn)涞膹秃闲腿瞬拧?/p>

計算機取證人員必須政治素養(yǎng)高，有扎實的基礎知識和實踐能力，只有綜合素質(zhì)過硬才能勝任計算機取證這種專業(yè)性強的社會工作。而工作人員的這種綜合素質(zhì)的培養(yǎng)，與完善的課程教學是分不開的，將能力、素質(zhì)全面發(fā)展列為課程目標，有助于形成符合實際需要的知識結構和能力結構，滿足取證人才培養(yǎng)的需要。

3.計算機取證課程的建設

在信息技術已經(jīng)高度發(fā)達的今天，網(wǎng)絡犯罪也日益增多，而計算機取證與司法鑒定變得尤為重要，以山西警官高等專科學校為例，山西警官高等專科學校所選用的計算機取證教材是由清華大學出版社出版的《計算機取證與司法鑒定》，作為公安院校信息網(wǎng)絡安全監(jiān)察專業(yè)開設的一門專業(yè)基礎課，主要學習如何按照符合法律規(guī)范的方式，對能夠成為合法、可靠、可信的，存在于計算機、相關外設和網(wǎng)絡中的電子證據(jù)的識別、獲取、傳輸、保存、分析和提交數(shù)字證據(jù)的過程。通過對本課程的學習，使學生具備依法進行電子取證的基礎原理、基礎知識、基本技能和基本素質(zhì)，從而適應公安機關相關部門的工作。

3.1課程性質(zhì)與定位

隨著計算機犯罪的網(wǎng)絡化和職能化，計算機取證方式由以前的靜態(tài)取證逐漸發(fā)展為動態(tài)取證，計算機取證學作為計算機科學、刑事偵查學和法學的交叉學科，正日益受到各國科研機構的重視和研究。《計算機取證與司法鑒定》是公安院校信息網(wǎng)絡安全監(jiān)察專業(yè)的必修課，也是該專業(yè)所有課程中非常重要的一門。

本課程所涉及的計算機取證與司法鑒定相關法學問題和基礎知識、網(wǎng)絡取證、木馬取證等內(nèi)容使網(wǎng)絡安全監(jiān)察專業(yè)學生在進行計算機取證操作過程中，能秉承“立警為公、執(zhí)法為民”的信念，從而使學生們能夠學以致用，真正為公安事業(yè)服務。

3.2本課程與其他課程的關系

計算機取證課程是網(wǎng)監(jiān)專業(yè)的主干課程，因為該課程是一門交叉學科，所以學生在學習該課程前，需要把法律、偵查學和計算機專業(yè)課作為基礎課。例如《計算機組成原理》《c語言》《操作系統(tǒng)》《數(shù)據(jù)庫概論》等是計算機課程開展的前提。而《刑法》《刑事訴訟法》《民法》等，則能保證取證過程全面建立在法律知識基礎上。偵查學的《犯罪現(xiàn)場勘查》《刑事技術》等課程為現(xiàn)場取證人員保護現(xiàn)場和獲取物理證據(jù)提供理論指導。

計算機取證的主要內(nèi)容包括計算機取證的準備、計算機取證的現(xiàn)場勘查、計算機取證的固定與獲取、計算機取證的分析、計算機取證的鑒定和計算機取證的呈堂等。由于計算機取證具有易失性，很容易被破壞或修改，所以在取證過程中，要嚴格按照取證程序執(zhí)行。在計算機取證課程中要重點強調(diào)證據(jù)的獲取和保存監(jiān)督鏈。

3.3課程教學設計思路與建議

《計算機取證與司法鑒定》是網(wǎng)監(jiān)專業(yè)的一門關于計算機取證方法的必修專業(yè)課程，是網(wǎng)監(jiān)學科中的一個重要組成部分。在內(nèi)容上有完整的學科體系，在教學上，遵循“學以致用”原則，采用“項目教學法”，結合網(wǎng)監(jiān)工作實際，使教學內(nèi)容有具體的事物、形象的描述、明確的任務，強調(diào)教學內(nèi)容與崗位實際的緊密聯(lián)系，通過師生共同參與，共同努力，達成教學目標。

課程設計是反映本學科及專業(yè)所對應研究領域的基本知識取向，所以設計合理的課程體系是集中體現(xiàn)專業(yè)教育的重中之重，計算機取證作為網(wǎng)監(jiān)專業(yè)課程體系中不可或缺的一員，它的開設目的是培養(yǎng)具有計算機證據(jù)獲取、分析和鑒定能力的優(yōu)秀學員。計算機取證的課時分為理論課時和實驗課時，理論課時主要學習計算機取證工作的基本原理，計算機取證與司法鑒定的原則、法律法規(guī)；實驗課時主要學習取證操作方法和儀器使用。教學過程中，學員的動手實驗非常重要。教師應根據(jù)公安工作實際情況，設計逼真的教學案例模擬實驗。例如，模擬某計算機犯罪現(xiàn)場，讓學生使用取證工具開展調(diào)查取證工作，完成計算機取證過程，并最終提交完整的計算機取證報告。

計算機取證教師作為教學工作中的主導者，在教育觀念和教學內(nèi)容上面都要努力改革，尤其需要在實踐經(jīng)驗方面多作工作，克服實戰(zhàn)經(jīng)驗不足，與公安實際情況脫節(jié)的弱點。為此，我校與多個地市簽訂校局合作計劃，派出專業(yè)教師到公安一線學習最前沿的實戰(zhàn)操作技能，并選用優(yōu)秀警官到我校擔任教官，加強公安院校與公安實務部門人事交流。

3.4以教學為基本職能的實驗室建設

以教學、科研和社會服務3項職能為核心的高等院校，是專業(yè)技術培養(yǎng)的前沿陣地，公安院校作為專業(yè)技術更為突出的高等院校，在人才培養(yǎng)方面更注重提高專業(yè)技術的教學理念。在計算機取證課程教學中，取證實驗必定是重中之重，為使學生能夠熟練掌握以電子數(shù)據(jù)恢復、網(wǎng)絡取證、手機取證、電子數(shù)據(jù)文件加解密等重要技術，在教學當中必須能夠高質(zhì)量地完成計算機取證實驗。所以，計算機取證實驗室的建設要從符合實驗教學的需求出發(fā)，為計算機取證實驗教學提供內(nèi)容豐富而全面的基礎平臺。

針對我校師生實際情況，計算機取證實驗室建設方面需要70臺裝有WIN7系統(tǒng)的計算機、30個左右的計算機取證勘查箱，數(shù)臺交換機、路由器、防火墻、審計日志、服務器等設備，并將計算機組以局域網(wǎng)的形式接入互聯(lián)網(wǎng)，正確安裝防火墻，同時還應具備一定數(shù)量的計算機取證軟硬件工具，具體如下：（1）數(shù)據(jù)恢復工具。數(shù)據(jù)恢復實驗可采用EasyRecovery軟件，該軟件具有操作方便、使用安全、價格便宜等優(yōu)點，可由用戶自主控制操作的數(shù)據(jù)恢復軟件，它可以恢復手機、u盤、硬盤、光盤、數(shù)碼相機等存儲介質(zhì)中的內(nèi)容，并且恢復的文件格式包括文檔、圖片、音頻、視頻等多種類型，因此被廣泛應用。（2）證據(jù)分析工具。證據(jù)分析采用En Case軟件，該軟件被認為是法庭犯罪取證的標準，它具有數(shù)據(jù)分析、數(shù)據(jù)搜索等功能，并能夠發(fā)現(xiàn)存儲介質(zhì)中隱藏或者被刪除的更深層次的數(shù)據(jù)。（3）克隆機。克隆機又叫硬盤復制機，它的功能是將原盤內(nèi)的數(shù)據(jù)以位對位的形式完全克隆到目標盤，司法專用型克隆機具有數(shù)據(jù)校驗功能和數(shù)據(jù)單向獲取功能。這些設備通過MD5校驗算法精確、實時地計算出原盤和目標盤的哈希值，從而力證克隆過程中未對原盤做任何改動。目前使用較多的是廈門美亞柏科公司的電子數(shù)據(jù)取證產(chǎn)品。（4）只讀接口。若要保證檢材內(nèi)電子證據(jù)不被破壞，在進行檢材備份時需要用到只讀接口，從而可以確保電子證據(jù)的原始性和完整性。只讀工具包括硬件只讀和軟件只讀2種，軟件只讀是依據(jù)操作系統(tǒng)的指令實現(xiàn)的，而硬件只讀是通過某特定設備來阻止數(shù)據(jù)的“寫入”操作。

4.結語

計算機取證作為一門新興的公安專業(yè)課，起步晚，科學建設不夠完善，但它對公安工作有著廣闊的應用前景和實際意義。因此，公安院校教師應積極發(fā)揮教學主導作用，設計合理的教學內(nèi)容和實驗教學體系，建設功能完善的計算機取證實驗室，通過生動的課堂教學加深學生對計算機取證理論的理解，在熟練操作各種取證軟硬件的基礎上培養(yǎng)學生的動手能力，從而培養(yǎng)出社會需要的計算機取證專業(yè)人才。