倪雪莉 郭向民 夏玲玲
摘 要:電子數據取證是網絡空間安全的重要研究領域,也是公安機關網安人才培養的重要方向。然而在電子數據取證課程的教學中,目前存在著重知識灌輸而忽視偵查意識及實踐能力培養的問題,嚴重影響了人才培養質量。針對此問題,必須從教學內容組織、教學安排、教學團隊建設等多方面進行改革創新。堅持以業務能力需求為導向,完善教學知識體系,以“學生為主體,教師為主導”的教育理念為主線,豐富教學方式手段,以偵查各環節的任務需求為驅動,推進前沿技術應用,適時引入知識點、培養實踐能力、強化偵查意識,提高學生解決實際案件問題的能力。
關鍵詞:公安院校; 教育改革; 電子數據取證
中國分類號:TP3? ? ? ? 文獻標識碼:A? ? ? ? ?文章編號:1006-3315(2021)9-159-002
一、引言
電子數據取證作為近年來打擊網絡犯罪的重要技術手段之一,是公安院校網絡安全與執法專業(簡稱“網安專業”)學生的必修課[1]。該課程為從事網絡安全保衛部門網絡犯罪偵查和電子數據檢驗分析工作提供基本技能,也是配合其他警種進行案件查破提供相應技術支持的基礎條件。也就是說,公安院校培養的專業人才一方面要具備科學的素養,能夠熟練運用各種計算機及網絡技術對電子數據進行完整、準確、客觀的檢驗分析;另一方面要熟悉公安業務,具備偵查意識,能夠為案件的偵查工作提供方向、范圍、線索、證據的參考依據。
各公安院校網安類專業的人才培養通常是按照“全體警察、網安民警、電子數據檢驗分析技術人員”這一業務崗位和技能對應關系來開設相關課程,也就是從公安通識課、計算機專業基礎課到電子數據取證類專業課[2]。如此自頂向下的人才培養模式,確保培養的學生不僅掌握技術知識,更熟悉公安業務。但在人才培養實際實施的過程中,三個層次的相關課程缺少聯系與耦合,即使是存在耦合也只是輕耦合,關聯性不夠緊密,導致這樣的培養目標難以實現。如電子數據取證課程教學過程中,通常注重知識和技能的被動灌輸,未能充分引入如“偵查學”“網絡犯罪偵查”等課程中培養的偵查思維,未充分開發利用現代化教學手段,尤其是數字化案例資源,讓學生在教學訓練過程中潛移默化地提升分析和解決實際問題的能力。
通過對各公安院校網安專業培養方案和教學大綱的調研、對畢業生從警兩年內工作業務能力的反饋回訪、對各地網安部門座談會意見的收集,發現學生在基礎知識、具體技術方面掌握均較為牢固,但在實際取證實踐中較為機械,雖然能較為熟練地應用成熟的工具,并在整個過程中注重程序的合法合規性,但整體上創新能力較弱,對于網絡動態取證以及涉及到新型應用環境的取證難以應對,且缺乏綜合運用偵查思維,舉一反三、觸類旁通的意識和能力,導致難以達到“來即能戰,戰即能勝”的要求。由此,本研究從教學內容、教學方法手段、教學團隊建設三個層次開展改革創新。
二、教學內容設置
1.課程內容及存在的問題
結合公安工作具體要求,目前公安院校“電子數據取證”課程內容涵蓋的知識技能分項大致包括:取證相關法律規范、取證基礎知識類、數據固定提取技能、數據恢復重現技能、數據仿真重現技能、數據檢驗分析技能等。
而“電子數據取證”課程對應的課堂教學能力與教學效果,按照上述知識技能的排列順序,普遍呈現遞減的趨勢。究其原因,主要有兩個方面:一方面公安院校網安專業的教師大多畢業于地方高校計算機相關專業,具有全面和扎實的計算機領域專業知識,所以基礎知識和技術部分教學內容較為得心應手;另一方面地方高校畢業師資往往對公安業務不熟悉,缺乏網安實戰經驗,對案件偵查工作的需求理解不全面,所以實戰技能培養和偵查思維引導部分內容教學效果不理想。
2.解決的途徑及創新
電子數據取證作為一門培養綜合實戰能力的專業課程,融合了抽象的思維方式和知識架構,需要具體案情內容、偵查思維、技術方法的有機結合,單純通過理論講授往往不能達到理想的教學效果。通過充分調研,結合課程特點和人才培養要求,對本課程的教學內容進行了相應的改革。具體創新點有:
(1)提高實踐課時占比。本課程計劃開設85課時,且其中實踐環節占51課時。在系統講解基礎理論知識時,采用教師案例演示與學生跟做相結合的方式,將理論及時聯系實踐,融會貫通。最后通過設計的15個實驗重點培養學生動手實踐能力。
(2)增強實踐內容耦合。實踐內容采用具體知識點實驗與綜合實訓相結合的方式,除了每章節具體知識點的實驗外,每一章節結束都設計綜合性實訓,綜合鍛煉本章節所有知識技能。在課程最后通過綜合案例實戰,進一步回顧和鞏固整門課程知識點,增強各實驗實訓內容間的關聯性,有效提升學生的綜合實踐能力。
(3)豐富內容設計層次。實踐案例在引入課堂之前,隱去敏感信息,整理辦案思路,確定教學內容層次。其中教學內容層次包括三方面:一是基本技術方法,二是高級分析能力,三是指導偵查辦案。在運用知識技能分析解決問題的同時,引導學生多方式思考問題,包括換位思考(嫌疑人第一視角)、反向思維(由結果分析原因)、推理假設、信息歸集(刻畫嫌疑人,指出偵查方向)。
(4)實現實踐反哺理論。利用實踐過程中的案情分析和討論、模擬實戰訓練、典型案例重構、案件線索分析等環節,在實踐中鞏固和拓展理論知識,同時引導學生的偵查思維,培養和強化偵查意識。
三、教學方法與手段
1.存在的問題
教學是一個系統工程,其方法與手段需要與時俱進,充分利用現代信息技術手段,以豐富教學過程,激發學生的學習興趣,提升教學效果[3]。目前在教學方法與手段中主要存在以下的不足:
(1)未突出學生主體。在以往的電子數據取證教學過程中,過分強調教師的主導性,以教師的講授為主,學生被動接受知識,缺乏思考,導致在實際取證實踐中表現較為機械。只會用工具取數據,不懂得運用偵查思維,即不了解如何運用所學知識解決具體實際問題。
(2)實踐條件與現實脫節。電子數據取證的實驗實訓大多采用虛擬仿真實驗的方式,教學手段較為單一,學生興趣不高,且學生常常在學習完整門課程知識點后,沒有建立整體取證思維和邏輯,面對真實案件,仍然無從下手。
(3)教學方法沒有針對性。電子數據取證作為一門綜合性課程,涉及的知識點較為龐雜,學生無法兼顧做“全才”,于是容易出現積極性不高的現象。同時,學生個體存在差異,課堂采用同一方式進行教學,不能很好地兼顧學生個性發展。
2.解決的途徑及創新
在系統掌握電子數據取證課程內容的基礎上,認真分析每個知識點的呈現方式,使學生更容易接受,更樂于在教師的引導下去思考。主要創新點如下:
(1)師生互換,翻轉課堂。充分貫徹“以學生為主體,以教師為主導”的教育理念。每章節結束后,布置1-2個思考題(前沿理論、技術、案例),讓學生充分發揮主觀能動性,通過查找資料來分析和解決問題。而后利用翻轉課堂的形式,鼓勵學生走上講臺,將自己掌握的新知識、新方法帶入課堂,豐富教學內容。同時,師生角色互換,讓教師和學生真正做到了換位思考,營造良好的課堂學習氛圍,提高課堂教學效率,最終實現共贏。
(2)真實案件,重構取證。與公安一線實戰部門開展長期合作,將第一手真實案件帶入課堂,脫敏條件下最大程度還原案情。同時,對現有的取證實驗室進行升級改造,除了原有取證設備外,另購置了一批如現場勘驗、物聯網取證等設備,豐富了教學資源。建設模擬案件接待室、證據分析室等虛擬場景,采用“沉浸式”教學方式,讓學生在真實取證中汲取知識。
(3)第二課堂,個性發展。緊緊抓住“45分鐘課堂”主戰場的同時,以“第二課堂”的形式,讓學有余力的學生一展所長,滿足學生個性化需求,實現因材施教。帶領學生協助實戰部門進行涉網案件的電子數據取證分析,同時鼓勵專業教師和學生積極組隊參加國內具有影響力的專業技能競賽,以此進一步提高學生的專業知識和實戰能力。
四、教學團隊建設
1.存在的問題
專業教師的實踐能力與人才培養要求之間存在一定的差距。公安院校中本課程的主講教師基本來源于地方高校,雖然整體上學歷層次較高,理論功底和學習能力較強,但普遍缺乏網安實戰經驗,對公安業務掌握不熟練,所以在教學過程中實戰技能培養和思維引導部分教學效果不理想。在案件偵辦過程中,技術往往并不是決定成敗的核心因素,最關鍵的是圍繞案情,運用偵查思維提出偵查需求[4],而技術只是解決需求的手段之一,如何將技術與偵查思維有效結合還需要進一步加強。
2.解決的途徑及創新
(1)學習型教學團隊。電子數據取證離不開信息化環境,而大量新技術的產生和發展對取證工作提出了更大挑戰。例如大數據技術的應用不僅為取證技術提供了便利,也使數據在獲取和分析環節存在較大的難度;再如,人工智能的應用,在為電子數據取證提供更有效技術路徑的同時,也存在著證據有效性的存疑,等等。為此,這就要求教師和學生緊盯技術發展,時時關注應用現狀,緊密關注技術發展,不斷學習和實踐,及時更新教學內容,不斷改進教學方法與手段。
(2)專業教師下基層。在新工科背景下,高校教什么、學生學什么,教師怎么教、學生如何學,這些問題需要與實踐有機結合,必須在實踐指導下有序進行。作為新工科領域的網安專業,其學科專業建設和人才培養也必須遵循新工科建設要求,立足公安實戰,將教學與實戰有機結合。加強專業教師的實踐鍛煉,既是公安業務發展要求,更是本課程性質對教學提出的要求。在具體實踐中,公安院校可以通過與實戰部門開展緊密合作,專業教師利用假期赴實戰機關調研鍛煉,參與真實涉網案件偵查和取證工作,加大教師將實戰融入到課堂教學的力度,豐富教學內容,提高教師的實戰化教學水平和服務實戰的能力。
(3)實戰教官進課堂。在網安專業的人才培養過程中,如何將公安一線的實戰經驗和成效及時運用到教學過程中,對提高教學質量發揮著十分重要的作用。教學貼近實戰、實戰推動教學改革,成為網安專業人才培養的一條有效途徑。邀請實戰部門從事電子數據取證一線人員擔任實戰教官,運用案例討論、工作經驗體會交流等教學方法為同學們進行專題授課。讓學生對取證工作有更全面、更深入的了解,實現教學與實踐的近距離交流,促進業務學習,提升實戰能力。
在現代互聯網環境中,數據不但代表著價值,也同時能夠創造價值。正是由于數據的重要性,所以存在著數據被人為篡改、破壞以及非授權訪問的可能,這些攻擊行為的發生嚴重影響了數據的可靠性。電子數據取證的目的就是采取技術手段,在合法合規的前提下,尋找和還原數據真相的過程。與此同時,隨著科技強警戰略的全面實施,科學技術在公安工作中發揮著越來越重要的作用。電子數據取證是公安院校網絡安全與執法專業的核心課程,也是緊踩科技強警步伐的重要支撐,該課程的改革與創新對于推進新時代背景下公安院校教育改革創新具有指導意義。本研究從教學內容設置、教學團隊建設、教學方法與手段等方面進行了積極有效的探索,力求在提高人才培養質量的同時,增強學生對專業和課程的認同感,進一步夯實公安科技基礎,實現人才興警。
參考文獻:
[1]劉琛.電子數據取證綜合實訓平臺設計與實踐[J]實驗技術與管理,2021,38(02):144-148
[2]孫曉冬.“電子數據取證”課程教學中偵查意識的培養[J]遼寧警察學院學報,2020,22(04):109-115
[3]金靜,孫瀟瀟,鄧亮.案例式教學法與專業課程思政深度融合——公安院校專業課程思政途徑的探討[J]公安教育,2021(06):62-65
[4]王剛.視頻偵查研究[D]中南財經政法大學,2019