倪雪莉 郭向民 夏玲玲

摘 要：電子數據取證是網絡空間安全的重要研究領域，也是公安機關網安人才培養(yǎng)的重要方向。然而在電子數據取證課程的教學中，目前存在著重知識灌輸而忽視偵查意識及實踐能力培養(yǎng)的問題，嚴重影響了人才培養(yǎng)質量。針對此問題，必須從教學內容組織、教學安排、教學團隊建設等多方面進行改革創(chuàng)新。堅持以業(yè)務能力需求為導向，完善教學知識體系，以“學生為主體，教師為主導”的教育理念為主線，豐富教學方式手段，以偵查各環(huán)節(jié)的任務需求為驅動，推進前沿技術應用，適時引入知識點、培養(yǎng)實踐能力、強化偵查意識，提高學生解決實際案件問題的能力。

關鍵詞：公安院校; 教育改革; 電子數據取證

中國分類號：TP3? ? ? ? 文獻標識碼：A? ? ? ? ?文章編號：1006-3315（2021）9-159-002

一、引言

電子數據取證作為近年來打擊網絡犯罪的重要技術手段之一，是公安院校網絡安全與執(zhí)法專業(yè)（簡稱“網安專業(yè)”）學生的必修課[1]。該課程為從事網絡安全保衛(wèi)部門網絡犯罪偵查和電子數據檢驗分析工作提供基本技能，也是配合其他警種進行案件查破提供相應技術支持的基礎條件。也就是說，公安院校培養(yǎng)的專業(yè)人才一方面要具備科學的素養(yǎng)，能夠熟練運用各種計算機及網絡技術對電子數據進行完整、準確、客觀的檢驗分析;另一方面要熟悉公安業(yè)務，具備偵查意識，能夠為案件的偵查工作提供方向、范圍、線索、證據的參考依據。

各公安院校網安類專業(yè)的人才培養(yǎng)通常是按照“全體警察、網安民警、電子數據檢驗分析技術人員”這一業(yè)務崗位和技能對應關系來開設相關課程，也就是從公安通識課、計算機專業(yè)基礎課到電子數據取證類專業(yè)課[2]。如此自頂向下的人才培養(yǎng)模式，確保培養(yǎng)的學生不僅掌握技術知識，更熟悉公安業(yè)務。但在人才培養(yǎng)實際實施的過程中，三個層次的相關課程缺少聯(lián)系與耦合，即使是存在耦合也只是輕耦合，關聯(lián)性不夠緊密，導致這樣的培養(yǎng)目標難以實現(xiàn)。如電子數據取證課程教學過程中，通常注重知識和技能的被動灌輸，未能充分引入如“偵查學”“網絡犯罪偵查”等課程中培養(yǎng)的偵查思維，未充分開發(fā)利用現(xiàn)代化教學手段，尤其是數字化案例資源，讓學生在教學訓練過程中潛移默化地提升分析和解決實際問題的能力。

通過對各公安院校網安專業(yè)培養(yǎng)方案和教學大綱的調研、對畢業(yè)生從警兩年內工作業(yè)務能力的反饋回訪、對各地網安部門座談會意見的收集，發(fā)現(xiàn)學生在基礎知識、具體技術方面掌握均較為牢固，但在實際取證實踐中較為機械，雖然能較為熟練地應用成熟的工具，并在整個過程中注重程序的合法合規(guī)性，但整體上創(chuàng)新能力較弱，對于網絡動態(tài)取證以及涉及到新型應用環(huán)境的取證難以應對，且缺乏綜合運用偵查思維，舉一反三、觸類旁通的意識和能力，導致難以達到“來即能戰(zhàn)，戰(zhàn)即能勝”的要求。由此，本研究從教學內容、教學方法手段、教學團隊建設三個層次開展改革創(chuàng)新。

二、教學內容設置

1.課程內容及存在的問題

結合公安工作具體要求，目前公安院?！半娮訑祿∽C”課程內容涵蓋的知識技能分項大致包括：取證相關法律規(guī)范、取證基礎知識類、數據固定提取技能、數據恢復重現(xiàn)技能、數據仿真重現(xiàn)技能、數據檢驗分析技能等。

而“電子數據取證”課程對應的課堂教學能力與教學效果，按照上述知識技能的排列順序，普遍呈現(xiàn)遞減的趨勢。究其原因，主要有兩個方面：一方面公安院校網安專業(yè)的教師大多畢業(yè)于地方高校計算機相關專業(yè)，具有全面和扎實的計算機領域專業(yè)知識，所以基礎知識和技術部分教學內容較為得心應手;另一方面地方高校畢業(yè)師資往往對公安業(yè)務不熟悉，缺乏網安實戰(zhàn)經驗，對案件偵查工作的需求理解不全面，所以實戰(zhàn)技能培養(yǎng)和偵查思維引導部分內容教學效果不理想。

2.解決的途徑及創(chuàng)新

電子數據取證作為一門培養(yǎng)綜合實戰(zhàn)能力的專業(yè)課程，融合了抽象的思維方式和知識架構，需要具體案情內容、偵查思維、技術方法的有機結合，單純通過理論講授往往不能達到理想的教學效果。通過充分調研，結合課程特點和人才培養(yǎng)要求，對本課程的教學內容進行了相應的改革。具體創(chuàng)新點有：

（1）提高實踐課時占比。本課程計劃開設85課時，且其中實踐環(huán)節(jié)占51課時。在系統(tǒng)講解基礎理論知識時，采用教師案例演示與學生跟做相結合的方式，將理論及時聯(lián)系實踐，融會貫通。最后通過設計的15個實驗重點培養(yǎng)學生動手實踐能力。

（2）增強實踐內容耦合。實踐內容采用具體知識點實驗與綜合實訓相結合的方式，除了每章節(jié)具體知識點的實驗外，每一章節(jié)結束都設計綜合性實訓，綜合鍛煉本章節(jié)所有知識技能。在課程最后通過綜合案例實戰(zhàn)，進一步回顧和鞏固整門課程知識點，增強各實驗實訓內容間的關聯(lián)性，有效提升學生的綜合實踐能力。

（3）豐富內容設計層次。實踐案例在引入課堂之前，隱去敏感信息，整理辦案思路，確定教學內容層次。其中教學內容層次包括三方面：一是基本技術方法，二是高級分析能力，三是指導偵查辦案。在運用知識技能分析解決問題的同時，引導學生多方式思考問題，包括換位思考（嫌疑人第一視角）、反向思維（由結果分析原因）、推理假設、信息歸集（刻畫嫌疑人，指出偵查方向）。

（4）實現(xiàn)實踐反哺理論。利用實踐過程中的案情分析和討論、模擬實戰(zhàn)訓練、典型案例重構、案件線索分析等環(huán)節(jié)，在實踐中鞏固和拓展理論知識，同時引導學生的偵查思維，培養(yǎng)和強化偵查意識。

三、教學方法與手段

1.存在的問題

教學是一個系統(tǒng)工程，其方法與手段需要與時俱進，充分利用現(xiàn)代信息技術手段，以豐富教學過程，激發(fā)學生的學習興趣，提升教學效果[3]。目前在教學方法與手段中主要存在以下的不足：

（1）未突出學生主體。在以往的電子數據取證教學過程中，過分強調教師的主導性，以教師的講授為主，學生被動接受知識，缺乏思考，導致在實際取證實踐中表現(xiàn)較為機械。只會用工具取數據，不懂得運用偵查思維，即不了解如何運用所學知識解決具體實際問題。

（2）實踐條件與現(xiàn)實脫節(jié)。電子數據取證的實驗實訓大多采用虛擬仿真實驗的方式，教學手段較為單一，學生興趣不高，且學生常常在學習完整門課程知識點后，沒有建立整體取證思維和邏輯，面對真實案件，仍然無從下手。

（3）教學方法沒有針對性。電子數據取證作為一門綜合性課程，涉及的知識點較為龐雜，學生無法兼顧做“全才”，于是容易出現(xiàn)積極性不高的現(xiàn)象。同時，學生個體存在差異，課堂采用同一方式進行教學，不能很好地兼顧學生個性發(fā)展。

2.解決的途徑及創(chuàng)新

在系統(tǒng)掌握電子數據取證課程內容的基礎上，認真分析每個知識點的呈現(xiàn)方式，使學生更容易接受，更樂于在教師的引導下去思考。主要創(chuàng)新點如下：

（1）師生互換，翻轉課堂。充分貫徹“以學生為主體，以教師為主導”的教育理念。每章節(jié)結束后，布置1-2個思考題（前沿理論、技術、案例），讓學生充分發(fā)揮主觀能動性，通過查找資料來分析和解決問題。而后利用翻轉課堂的形式，鼓勵學生走上講臺，將自己掌握的新知識、新方法帶入課堂，豐富教學內容。同時，師生角色互換，讓教師和學生真正做到了換位思考，營造良好的課堂學習氛圍，提高課堂教學效率，最終實現(xiàn)共贏。

（2）真實案件，重構取證。與公安一線實戰(zhàn)部門開展長期合作，將第一手真實案件帶入課堂，脫敏條件下最大程度還原案情。同時，對現(xiàn)有的取證實驗室進行升級改造，除了原有取證設備外，另購置了一批如現(xiàn)場勘驗、物聯(lián)網取證等設備，豐富了教學資源。建設模擬案件接待室、證據分析室等虛擬場景，采用“沉浸式”教學方式，讓學生在真實取證中汲取知識。

（3）第二課堂，個性發(fā)展。緊緊抓住“45分鐘課堂”主戰(zhàn)場的同時，以“第二課堂”的形式，讓學有余力的學生一展所長，滿足學生個性化需求，實現(xiàn)因材施教。帶領學生協(xié)助實戰(zhàn)部門進行涉網案件的電子數據取證分析，同時鼓勵專業(yè)教師和學生積極組隊參加國內具有影響力的專業(yè)技能競賽，以此進一步提高學生的專業(yè)知識和實戰(zhàn)能力。

四、教學團隊建設

1.存在的問題

專業(yè)教師的實踐能力與人才培養(yǎng)要求之間存在一定的差距。公安院校中本課程的主講教師基本來源于地方高校，雖然整體上學歷層次較高，理論功底和學習能力較強，但普遍缺乏網安實戰(zhàn)經驗，對公安業(yè)務掌握不熟練，所以在教學過程中實戰(zhàn)技能培養(yǎng)和思維引導部分教學效果不理想。在案件偵辦過程中，技術往往并不是決定成敗的核心因素，最關鍵的是圍繞案情，運用偵查思維提出偵查需求[4]，而技術只是解決需求的手段之一，如何將技術與偵查思維有效結合還需要進一步加強。

2.解決的途徑及創(chuàng)新

（1）學習型教學團隊。電子數據取證離不開信息化環(huán)境，而大量新技術的產生和發(fā)展對取證工作提出了更大挑戰(zhàn)。例如大數據技術的應用不僅為取證技術提供了便利，也使數據在獲取和分析環(huán)節(jié)存在較大的難度;再如，人工智能的應用，在為電子數據取證提供更有效技術路徑的同時，也存在著證據有效性的存疑，等等。為此，這就要求教師和學生緊盯技術發(fā)展，時時關注應用現(xiàn)狀，緊密關注技術發(fā)展，不斷學習和實踐，及時更新教學內容，不斷改進教學方法與手段。

（2）專業(yè)教師下基層。在新工科背景下，高校教什么、學生學什么，教師怎么教、學生如何學，這些問題需要與實踐有機結合，必須在實踐指導下有序進行。作為新工科領域的網安專業(yè)，其學科專業(yè)建設和人才培養(yǎng)也必須遵循新工科建設要求，立足公安實戰(zhàn)，將教學與實戰(zhàn)有機結合。加強專業(yè)教師的實踐鍛煉，既是公安業(yè)務發(fā)展要求，更是本課程性質對教學提出的要求。在具體實踐中，公安院?？梢酝ㄟ^與實戰(zhàn)部門開展緊密合作，專業(yè)教師利用假期赴實戰(zhàn)機關調研鍛煉，參與真實涉網案件偵查和取證工作，加大教師將實戰(zhàn)融入到課堂教學的力度，豐富教學內容，提高教師的實戰(zhàn)化教學水平和服務實戰(zhàn)的能力。

（3）實戰(zhàn)教官進課堂。在網安專業(yè)的人才培養(yǎng)過程中，如何將公安一線的實戰(zhàn)經驗和成效及時運用到教學過程中，對提高教學質量發(fā)揮著十分重要的作用。教學貼近實戰(zhàn)、實戰(zhàn)推動教學改革，成為網安專業(yè)人才培養(yǎng)的一條有效途徑。邀請實戰(zhàn)部門從事電子數據取證一線人員擔任實戰(zhàn)教官，運用案例討論、工作經驗體會交流等教學方法為同學們進行專題授課。讓學生對取證工作有更全面、更深入的了解，實現(xiàn)教學與實踐的近距離交流，促進業(yè)務學習，提升實戰(zhàn)能力。

在現(xiàn)代互聯(lián)網環(huán)境中，數據不但代表著價值，也同時能夠創(chuàng)造價值。正是由于數據的重要性，所以存在著數據被人為篡改、破壞以及非授權訪問的可能，這些攻擊行為的發(fā)生嚴重影響了數據的可靠性。電子數據取證的目的就是采取技術手段，在合法合規(guī)的前提下，尋找和還原數據真相的過程。與此同時，隨著科技強警戰(zhàn)略的全面實施，科學技術在公安工作中發(fā)揮著越來越重要的作用。電子數據取證是公安院校網絡安全與執(zhí)法專業(yè)的核心課程，也是緊踩科技強警步伐的重要支撐，該課程的改革與創(chuàng)新對于推進新時代背景下公安院校教育改革創(chuàng)新具有指導意義。本研究從教學內容設置、教學團隊建設、教學方法與手段等方面進行了積極有效的探索，力求在提高人才培養(yǎng)質量的同時，增強學生對專業(yè)和課程的認同感，進一步夯實公安科技基礎，實現(xiàn)人才興警。

參考文獻：

[1]劉琛.電子數據取證綜合實訓平臺設計與實踐[J]實驗技術與管理，2021，38（02）：144-148

[2]孫曉冬.“電子數據取證”課程教學中偵查意識的培養(yǎng)[J]遼寧警察學院學報，2020，22（04）：109-115

[3]金靜，孫瀟瀟，鄧亮.案例式教學法與專業(yè)課程思政深度融合——公安院校專業(yè)課程思政途徑的探討[J]公安教育，2021（06）：62-65

[4]王剛.視頻偵查研究[D]中南財經政法大學，2019