楊陽


摘? 要: 隨著公安信息化的發展,非網絡安全與執法專業學生學習和掌握網絡安全知識和技能顯得非常重要。數據恢復技術作為網絡安全系列課程的核心內容,應該成為公安院校各專業的公共課程。文章結合公安專業人才培養特點,從課程目標、教學內容以及考核方案三個方面來設計數據恢復技術公共課程,突出實戰化和職業導向,提高網絡安全與執法能力。
關鍵詞: 網絡安全; 數據恢復技術; 網絡安全與執法專業; 公共課程
中圖分類號:TP309? ? ? ? ? 文獻標志碼:A? ? ?文章編號:1006-8228(2018)12-94-02
Abstract: With the development of public security information system, it is very important for non-network security and law enforcement students to master the knowledge and skills of network security. As the core content of the network security series, data recovery technology should become a public course in public security college. This paper combines the characteristics of public security professionals to design a public course of data recovery technology from three aspects: curriculum objectives, teaching content and assessment plan, highlighting policing training, and improving network security and law enforcement capabilities.
Key words: network security; data recovery technology; network security and law enforcement; public courses
0 引言
2016年中央網絡安全和信息化領導小組辦公室等六部門《關于加強網絡安全學科建設和人才培養的意見》文件指出,要“加強全民網絡安全意識與技能培養”,并“鼓勵高校開設網絡安全基礎公共課程,提倡非網絡安全專業學生學習掌握網絡安全知識和技能”[1]。公安實戰的新形勢倒逼公安院校人才培養體系的變化,公安一線迫切需要“全能型”警官和“網絡型”警官。數據恢復技術作為公安院校網絡安全系列課程的核心內容,非網絡安全專業學生學習很有必要。
1 “數據恢復技術”公共課程設計目標
《中華人民共和國網絡安全法》第八條,“國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定,在各自職責范圍內負責網絡安全保護和監督管理工作”。《中華人民共和國人民警察法》第六條規定了人名警察依法履行“監督管理計算機信息系統的安全保護工作職責”;法律賦予了公安機關對網絡安全保護的職能,其具體工作由多警種承擔并完成。根據人力資源社會保障部等六部門關于公安院校公安專業人才招錄培養制度改革的意見(人社部發〔2015〕106號),從2016年起,組織全國統一聯考,為公安院校公安專業畢業生進入公安機關創造更多便利條件。公安院校教育應以公安工作需求為導向,以培養公安專業人才為主要目標。“數據恢復技術”公共課程的設計,就是以警察職能為導向,面向公安學和公安技術類的公安各專業的一門公共課程。
“數據恢復技術”公共課程的目標是拓寬公安院校學生基礎,培養或強化證據意識和網絡安全意識,學習和掌握硬盤等貯存介質數據恢復技術,讓學生了解網絡安全與執法領域的研究方法及最新的技術手段,從而為公安院校的學生提供日后長遠學習和職業發展所必須的方法和眼界,最終提高網絡安全與執法能力[2]。
2 “數據恢復技術”公共課程教學內容體系
數據恢復技術課程知識點多,概念抽象復雜,所以數據恢復技術公共課程以實踐教學為主,通過數據恢復基礎、文件系統、固件修復與數據恢復實踐四個專題來展開,提高學生學習興趣,培養全面網絡執法能力。主要內容包括數據存儲基礎、磁盤結構、文件系統有關知識、硬盤復制與恢復、固件修復工具使用、芯片數據恢復、視頻數據恢復、數據庫數據恢復以及數據恢復綜合實驗等內容[3]。總課時設計為3學分32學時。理論課20學時,實踐課12學時。課程內容及課時分配,如表1所示。
3 “數據恢復技術”公共課程考核方案
數據恢復技術課程是一門面向非網絡安全執法專業的公共課程,考核方案應打破學科設置,以實踐性為主,不再考查理論知識。數據恢復技術公共課程考核方案結合公安院校人才培養目標,考核內容共分為數據恢復綜合實驗、數據恢復實踐和調查報告三個部分[4]。考核方案如表2所示。數據恢復綜合實驗主要檢驗學習效果,提高綜合使用相關知識能力。考核形式是要求學生使用所學知識固定和恢復虛擬磁盤中的與案情相關數據,寫出主要步聚,用截圖方法顯示關鍵步聚及與案情相關數據,并作必要說明,最后給出實驗結論,形成實驗報告。數據恢復實踐主要依托數據恢復實驗室,鼓勵學生積極參與數據恢復實踐社團,熟悉電子數據恢復的一般流程,一方面在實際的數據恢復操作中能好地回顧課堂知識,另一方面可以為老師和同學服務,解決一些數據丟失的頭疼問題。考核形式是社團內部打分,老師參考平時表現及實驗室記錄給出成績。調查報告要求學生到當地公安機關調研數據恢復有關案件或者參觀實驗室,了解當前警務模式,與辦案民警交談了解一線基層辦理數據安全類案件的經驗和流程,形成文字報告,為了不加重學生負擔,字數不限,形式不限。
4 結束語
近年來,隨著電子證據作為法律重要證據之一,要求各警種的民警都應具備數據恢復的基本能力和素養,公安院校開設數據恢復技術公共課程的必要性不言而喻[5]。針對數據恢復技術專業知識復雜、實踐性強的特點,本文介紹了《數據恢復技術》公共課程的教學內容和考核方案,既要從實戰出發,又要兼顧通識性,旨在培養全面型公安預備警官。隨著新時代的發展和新技術的更新,《數據恢復技術》公共課程內容體系還需要不斷完善,如何緊跟時代發展和技術潮流也是下一步研究的內容。
參考文獻(References):
[1] 靳慧云.地方公安院校網絡安全與執法專業建設探究[J].信息網絡安全,2011.10.
[2] 佟暉,齊瑩素,劉長文,尤慧.網絡安全與執法專業實踐教學體系研究[J].北京人民警察學院學報,2012.6.
[3] 戴士劍,陳永紅.數據恢復技術[M].電子工業出版社,2003.
[4] 靳慧云,張其前.省屬公安高校網絡安全執法技術學科建設的實踐與思考[J].信息網絡安全,2014.11:83-86
[5] 賀筠.網絡安全專業計算機網絡安全課程設計與思考[J].福建電腦,2018.4.