電子數(shù)據(jù)取證課程教學(xué)和考核方法研究

◆曹 敏 楊俊斌 張志強(qiáng)

電子數(shù)據(jù)取證課程教學(xué)和考核方法研究

◆曹 敏 楊俊斌 張志強(qiáng)

（山西警察學(xué)院 山西 030401）

電子數(shù)據(jù)取證課程是當(dāng)前緊跟科技步伐的一門(mén)實(shí)踐操作性比較強(qiáng)的課程，關(guān)于電子數(shù)據(jù)取證教學(xué)和考核方法也一直在改進(jìn)，本文結(jié)合山西警察學(xué)院網(wǎng)絡(luò)安全保衛(wèi)系的實(shí)際，從課程設(shè)置出發(fā)，對(duì)電子數(shù)據(jù)取證技術(shù)的理論教學(xué)、實(shí)驗(yàn)教學(xué)，教師素質(zhì)要求，以及學(xué)期中和學(xué)期末的考核形式，對(duì)電子數(shù)據(jù)取證課堂教學(xué)和考核方法做了系統(tǒng)論述，通過(guò)實(shí)踐方法提出具有自己特色的新型教學(xué)考核模式。

考試改革；網(wǎng)絡(luò)取證；電子數(shù)據(jù)取證；教學(xué)方法；考核方法

1 傳統(tǒng)考試

期末考試一直以來(lái)是學(xué)校檢驗(yàn)在校學(xué)生對(duì)所學(xué)知識(shí)的掌握情況，檢驗(yàn)教師的教學(xué)方法以及教學(xué)效率的有效手段，教師可以通過(guò)期末考試成績(jī)反映出來(lái)的問(wèn)題來(lái)檢驗(yàn)課程建設(shè)情況，評(píng)價(jià)教學(xué)效率，從而分析發(fā)現(xiàn)教學(xué)方法和教學(xué)手段方面的成果和不足，以此作為改進(jìn)教學(xué)方法的依據(jù)，尋求更好的教學(xué)方法，調(diào)動(dòng)學(xué)生的學(xué)習(xí)積極性。然而，考試不應(yīng)千篇一律，我們應(yīng)該科學(xué)地看待問(wèn)題，針對(duì)具體課程，有針對(duì)性地采用更加合適的考核方式，以此提高教學(xué)效率。

在全面貫徹落實(shí)“改革創(chuàng)新、奮發(fā)有為”大討論的今天，我們不斷思考如何提高高校人才培養(yǎng)的專業(yè)性和能力素養(yǎng)。高等院校要實(shí)現(xiàn)在網(wǎng)絡(luò)空間發(fā)展指數(shù)級(jí)增長(zhǎng)，大數(shù)據(jù)日益重要的形勢(shì)下高效的人才培養(yǎng)目標(biāo)，適應(yīng)當(dāng)前網(wǎng)絡(luò)時(shí)代社會(huì)的需求，就需要不斷改革當(dāng)前教學(xué)考試模式現(xiàn)狀，尋找創(chuàng)新型考試考核的方法和途徑，讓電子數(shù)據(jù)的考核和評(píng)價(jià)體系能夠真正實(shí)現(xiàn)公平合理，立德樹(shù)人的積極作用。

2 公安院校開(kāi)設(shè)電子數(shù)據(jù)取證課程的必要性

公安工作要緊跟科技的腳步，隨著網(wǎng)絡(luò)空間和大數(shù)據(jù)時(shí)代的發(fā)展，各種與計(jì)算機(jī)數(shù)據(jù)相關(guān)的犯罪案件層出不窮，木馬入侵、電信網(wǎng)絡(luò)詐騙、DDoS攻擊、網(wǎng)絡(luò)賭博、勒索病毒、淫穢色情網(wǎng)站的泛濫，嚴(yán)重影響了政治社會(huì)秩序，國(guó)家和人民的經(jīng)濟(jì)、政治安全正面臨著極大威脅。為了有效打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪，網(wǎng)絡(luò)警察作為電子數(shù)據(jù)取證的主體，應(yīng)系統(tǒng)學(xué)習(xí)電子數(shù)據(jù)取證相關(guān)基礎(chǔ)知識(shí)，提高取證技術(shù)水平，因此對(duì)公安院校網(wǎng)絡(luò)安全監(jiān)察專業(yè)的學(xué)員進(jìn)行有效培訓(xùn)是公安網(wǎng)絡(luò)安全工作可持續(xù)發(fā)展的重要方法[6]。近年來(lái)，我國(guó)更加注重電子數(shù)據(jù)取證專業(yè)人才的培養(yǎng)力度，爭(zhēng)取培養(yǎng)更多技能和理論并重、偵查和法律意識(shí)兼?zhèn)涞膹?fù)合型取證專業(yè)人才。

只有堅(jiān)定政治立場(chǎng)，提高政治站位，有一顆熱忱并甘于奉獻(xiàn)愛(ài)心的，有扎實(shí)計(jì)算機(jī)基礎(chǔ)知識(shí)和電子數(shù)據(jù)取證現(xiàn)場(chǎng)勘驗(yàn)?zāi)芰Φ娜∽C人才能勝任電子數(shù)據(jù)取證這樣的專業(yè)性工作。而取證人員的綜合素質(zhì)培養(yǎng)，與完整的課程教學(xué)是息息相關(guān)的，只有將專業(yè)能力、素質(zhì)的全面建設(shè)列為課程教學(xué)目標(biāo)，才能建立符合公安需要的能力、知識(shí)結(jié)構(gòu)，從而滿足電子數(shù)據(jù)取證人才培養(yǎng)的需要。

3 網(wǎng)絡(luò)安全與執(zhí)法專業(yè)電子數(shù)據(jù)取證教學(xué)方法

《電子數(shù)據(jù)取證技術(shù)》是公安院校網(wǎng)絡(luò)安全與執(zhí)法專業(yè)的一門(mén)針對(duì)電子數(shù)據(jù)取證技術(shù)的必修專業(yè)課，是專業(yè)建設(shè)學(xué)科中的一個(gè)重要組成部分。在內(nèi)容方面有完整的學(xué)科知識(shí)體系，在教學(xué)方面采用“案例教學(xué)法”，堅(jiān)持學(xué)以致用原則，結(jié)合網(wǎng)絡(luò)安全監(jiān)察工作實(shí)際，使課堂教學(xué)中有具體的事件、明確的目標(biāo)，強(qiáng)調(diào)所學(xué)知識(shí)與公安實(shí)際工作緊密結(jié)合，通過(guò)課堂師生共同參與，努力協(xié)作，達(dá)成理想的教學(xué)效果。

課程設(shè)計(jì)反映了學(xué)科研究的基本知識(shí)方向，所以專業(yè)教育的重中之重是設(shè)計(jì)合理的課程體系。電子數(shù)據(jù)取證作為網(wǎng)絡(luò)安全與執(zhí)法專業(yè)中重要的一門(mén)專業(yè)課，開(kāi)設(shè)的目的是培養(yǎng)具有電子數(shù)據(jù)取證現(xiàn)場(chǎng)勘驗(yàn)、分析和鑒定能力的優(yōu)秀警校學(xué)員。電子數(shù)據(jù)取證的教學(xué)課時(shí)有兩種，分別是理論課時(shí)和實(shí)驗(yàn)課時(shí)。理論課主要學(xué)習(xí)網(wǎng)絡(luò)安全以及電子數(shù)據(jù)取證的相關(guān)法律法規(guī)和取證原則、標(biāo)準(zhǔn)，電子數(shù)據(jù)取證技術(shù)的基本原理和技術(shù)；實(shí)驗(yàn)課主要通過(guò)使用硬件或軟件工具進(jìn)行實(shí)際取證操作。在教學(xué)過(guò)程中，學(xué)生的實(shí)際操作練習(xí)非常重要，教師應(yīng)根據(jù)一線公安的實(shí)際工作內(nèi)容，設(shè)計(jì)接近真實(shí)的教學(xué)案例場(chǎng)景讓學(xué)生進(jìn)行實(shí)驗(yàn)操作。例如：模擬某勒索病毒的入侵案件，讓學(xué)生通過(guò)所學(xué)知識(shí)開(kāi)展調(diào)查取證，通過(guò)分析研究，尋找合適的調(diào)查方案，完成電子數(shù)據(jù)取證過(guò)程，并提交完整的電子數(shù)據(jù)取證報(bào)告。

教師作為電子數(shù)據(jù)取證教學(xué)工作的主導(dǎo)者，在教學(xué)方法、教學(xué)內(nèi)容和考試形式上都要努力改革，尤其需要在實(shí)踐操作方面多積累經(jīng)驗(yàn)，克服眼高手低、與公安實(shí)戰(zhàn)脫節(jié)的弱點(diǎn)。因此，我校與各市縣局簽訂了合作方案，加強(qiáng)校局合作，吸收公安一線的優(yōu)秀警官來(lái)我院擔(dān)任教官，并派老師定期到市縣局參加實(shí)戰(zhàn)鍛煉，提高操作技能，加強(qiáng)教師與民警的人事交流。

4 電子數(shù)據(jù)取證課程考核方法思考

電子數(shù)據(jù)取證課程不能僅在課堂教學(xué)上提出思考，更應(yīng)重點(diǎn)培養(yǎng)學(xué)員在處理實(shí)際問(wèn)題時(shí)分析問(wèn)題和解決問(wèn)題的能力，同樣，教學(xué)過(guò)程是一個(gè)系統(tǒng)的工程，我們需要在教學(xué)前進(jìn)行認(rèn)真設(shè)計(jì)，課堂上師生積極配合，課后認(rèn)真總結(jié)歸納得失。因此，在每次教學(xué)方案的設(shè)計(jì)上，我們都會(huì)針對(duì)課程的實(shí)際進(jìn)度、課堂要求進(jìn)行微調(diào)，力爭(zhēng)讓每次授課都針對(duì)學(xué)生的實(shí)際情況調(diào)整，給學(xué)生今后走進(jìn)工作崗位帶來(lái)幫助。

電子數(shù)據(jù)取證作為一門(mén)實(shí)戰(zhàn)能力強(qiáng)的課程，是集計(jì)算機(jī)、法律和偵查知識(shí)為一體的跨專業(yè)綜合科目，針對(duì)法律而言，期末筆試可以體現(xiàn)學(xué)生的學(xué)習(xí)情況，但計(jì)算機(jī)操作和偵查思路問(wèn)題，很難從筆試中直觀地體現(xiàn)。學(xué)生經(jīng)過(guò)一學(xué)期的努力學(xué)習(xí)，考核成績(jī)應(yīng)是對(duì)學(xué)生這一個(gè)學(xué)期的綜合學(xué)習(xí)情況的考核，故而不應(yīng)只有期末考試一個(gè)指標(biāo)來(lái)決定，應(yīng)該由多項(xiàng)成績(jī)綜合決定。經(jīng)過(guò)實(shí)際操作，現(xiàn)將本人最近幾年來(lái)的考試經(jīng)驗(yàn)做如下分享：

通過(guò)考試改革，將學(xué)生的成績(jī)分成平時(shí)成績(jī)和期末考試成績(jī)兩部分。

平時(shí)成績(jī)占總成績(jī)的40%，平時(shí)成績(jī)由以下部分組成：課堂表現(xiàn)占5%，作業(yè)完成情況占10%，考勤占5%，平時(shí)客觀題考試占20%。平時(shí)每個(gè)月有一次月度考核，月考以客觀題為主，主要考查學(xué)生對(duì)平時(shí)所學(xué)理論知識(shí)的掌握能力，月考所使用的工具是超星學(xué)習(xí)通。

電子數(shù)據(jù)取證課程是以操作實(shí)戰(zhàn)案例為主的一門(mén)學(xué)科，期末考試宜采用案例分析的形式進(jìn)行。課堂做實(shí)驗(yàn)時(shí)把學(xué)生分組，每組3-5人，小組成員在一個(gè)學(xué)期內(nèi)相互配合學(xué)習(xí)，共同完成課堂實(shí)驗(yàn)操作。期末考試時(shí)，老師單獨(dú)給每組分配不同的鏡像和題目，題目根據(jù)難易程度分配不同分值，學(xué)生可根據(jù)自己小組的情況合力解決問(wèn)題并上交答案結(jié)果，同時(shí)上交答案解析文檔，文檔中應(yīng)標(biāo)注每位同學(xué)在期末綜合案例解答中所擔(dān)任的分工任務(wù)，最后讓每組同學(xué)推選邏輯組織能力和語(yǔ)言表達(dá)能力強(qiáng)的同學(xué)為代表做匯報(bào)，匯報(bào)文檔中要詳細(xì)描述案件的解決過(guò)程。

5 總結(jié)

實(shí)踐證明，公安院校教師應(yīng)積極設(shè)計(jì)合理的教學(xué)內(nèi)容和實(shí)驗(yàn)教學(xué)體系，通過(guò)生動(dòng)的課堂教學(xué)和接近實(shí)戰(zhàn)的實(shí)訓(xùn)操作來(lái)提高學(xué)生對(duì)基本知識(shí)的掌握；同時(shí)也應(yīng)改進(jìn)考核方法，讓學(xué)生以分組形式共同解決綜合案例，可以發(fā)散思維并高質(zhì)量地完成每道題目，從而拓寬了電子證據(jù)的查找思路，可以提高學(xué)生的團(tuán)隊(duì)合作能力和組織榮譽(yù)感，學(xué)生在學(xué)習(xí)過(guò)程中相互鼓勵(lì)，共同鉆研，增進(jìn)友情，更學(xué)會(huì)與人相處，是個(gè)一舉多得的好方法。

[1]曹敏.公安院校計(jì)算機(jī)取證課程建設(shè)分析[J].無(wú)線互聯(lián)科技，2016（5）：59-60.

[2]Davis M，Manes G，Shenoi S. A Network-Based Architecture for Storing Digital Evidence[J]. Ifip International Federation for Information Processing，2006（194）：33-42.

[3]王璐.計(jì)算機(jī)取證實(shí)驗(yàn)室建設(shè)的研究與探討[J].信息網(wǎng)絡(luò)安全，2013（7）：88-90.

[4]高云飛，徐志強(qiáng).論電子數(shù)據(jù)取證培訓(xùn)及考核體系建設(shè)[J].電信科學(xué)，2010（S2）：187-192.

[5]王榮福，曾秀芬.無(wú)紙化考試系統(tǒng)在計(jì)算機(jī)基礎(chǔ)課程分層考試改革中的應(yīng)用[J].科學(xué)技術(shù)創(chuàng)新，2015（34）：17-17.

[6]王璐瑜.基于能力和素質(zhì)培養(yǎng)的高校課業(yè)考試改革與評(píng)價(jià)方法研究[J].智庫(kù)時(shí)代，2017（15）.

[7]曹敏.計(jì)算機(jī)取證技術(shù)概述[J].電子測(cè)試，2015（21）：60-62.

1、2019年度山西省哲學(xué)社會(huì)科學(xué)規(guī)劃課題，項(xiàng)目名稱：政府網(wǎng)站及信息系統(tǒng)網(wǎng)絡(luò)安全治理研究，項(xiàng)目編號(hào)：2019B479；2、山西省“1331工程”重點(diǎn)學(xué)科建設(shè)計(jì)劃經(jīng)費(fèi)資助（英文縮寫(xiě)為“1331KSC”），山西警察學(xué)院科研創(chuàng)新團(tuán)隊(duì)建設(shè)計(jì)劃資助；3、山西警察學(xué)院院級(jí)教改項(xiàng)目——改革學(xué)業(yè)考核評(píng)價(jià)體系研究項(xiàng)目。