计算机取证实验教学研究*

胡继光

（华东政法大学信息科学与技术系 上海201620）

1 引言

随着计算机技术的迅猛发展和计算机网络的广泛应用，以计算机作为犯罪工具和以网络系统作为犯罪对象的各类计算机犯罪活动越来越多，如何构建完善的网络与信息安全保障体系、防范和打击日益猖獗的这类犯罪活动，需要对存在于计算机及网络设备中的电子证据进行取证，计算机取证学作为计算机科学和法学的交叉学科应运而生。

目前国外十分重视计算机取证的研究，美国至少有70%的法律部门拥有自己的计算机取证实验室。我国已在公安部成立了公共信息网络安全监察局，设置了专门的网络监察机构。国内有关部门也已在计算机取证技术研究方面加快了步伐，开发出了一些系统和工具，并且运用这些技术侦破了一些犯罪案例。但由于计算机取证工作专业性强，计算机取证专业人才十分匮乏，因此，在这类人才培养过程中，开展计算机取证实验教学研究具有重要意义。当前，国内计算机取证教学正在一些政法大学和公安大学开展，华东政法大学是少数几所培养计算机取证人才的大学之一。学校近几年来专业实验室建设取得了较大的进展，为计算机取证实验教学提供了较好的平台，由于计算机取证实验教学还处于经验积累阶段，有些问题还要不断完善。如：计算机取证实验教学如何形成自己独特的专业体系；如何加强实验和实践教学环节等。为此本文就现行的计算机取证实验教学进行了思考和探讨。

2 计算机取证人才的社会需求

计算机取证作为法庭科学的一个新兴研究领域，不断受到重视和关注。与传统的物证技术相比，计算机取证无论在技术上还是在法律上都是一个崭新课题，具有大量传统取证方法和理论无法解决的问题。

计算机取证是运用计算机及其相关科学和技术的原理与方法，获取与计算机相关的证据以证明某个客观事实存在的过程。计算机取证学涉及法学、侦查学、司法鉴定学、计算机科学、软件工程学、心理学、社会学等学科，是一门新兴的、交叉的综合应用性学科．

当前，公、检、法、司、律师事务所特别是司法鉴定机构、高科技刑事侦查和计算机网络监察机构、迫切需要具有法律知识的计算机取证专业人才，从事该领域计算机犯罪侦查与取证、网络与信息安全的监督等工作，所以计算机取证技术人员的培养是社会新的需求。然而，这类人才应具备什么样的知识结构较为合理，以及通过哪些途径加以培养，这些都是值得思考的问题。

3 计算机取证人才的培养

作为高等院校就应该随着学科的发展培养相关人才来满足社会需求。我们认为：可以采取多渠道、多层次的途径加紧培养计算机取证专业人才。首先可以通过短期培训途径，如让公、检、法、司直接办案人员进修计算机网络与信息安全知识，转而从事计算机取证工作；对从事计算机网络与信息安全技术人员，进行法学类相关课程和知识的学习，使其成为计算机取证人才。其次可以通过“学历”教育途径对计算机取证人才进行培养，形成从本科、硕士研究生到博士研究生的“计算机”与“法律”复合应用型人才学历教育培养体系。

华东政法大学为了满足社会对计算机取证人才的需求，在设置培养计划、确定培养目标上做了专门的规划，开展了计算机取证实验教学。由于计算机取证学是一个新的学科，如何办好该专业，要结合不断出现的新问题、新技术、新理论对实验教学进行不断完善，为培养专用人才，满足社会需求要进行不断探索。

3.1 计算机取证实验教学存在的问题

（1）计算机取证实验教学尚未形成完善的体系

华东政法大学开设的《网络犯罪与计算机取证》课程，经过几届学生的实施，在实验教学中虽也较为顺畅，但还需要进一步加以完善。比如，实验教材或实验指导书的建设需要加强，以利于学生实验。为此如何紧紧围绕专业办学特色，构建更为完善计算机取证方向的实验教学体系，值得深入研究。

（2）计算机取证实践平台建设有待加强

计算机取证专业研究方向的培养需要较强的实践平台，目前我校《网络犯罪与计算机取证》实验教学中，主要安排 《事发现场收集易失性数据》、《磁盘数据映像备份》、《恢复已被删除的数据》等实验。针对实验和实践环节，如何紧紧围绕人才培养目标，进一步加强计算机取证实验教学，值得深入探讨。

3.2 计算机取证实验教学的思考

对法学特色计算机取证实验教学进行思考和探讨，有利于加强该专业实验与实践教学环节，有利于培养适应计算机网络与信息社会所需要的“计算机”与“法律”复合应用型专门人才。

（1）完善计算机取证实验教学体系

通过对我校法学特色计算机科学与技术专业的实验和实践教学环节进行细致的分析、研究，并对教学情况和实验效果加以归纳、总结。笔者认为：构建一个科学、合理的计算机取证方向实验教学体系，完善教学计划与大纲、实验教材，实验课时与实验项目要求等非常重要。这样可使学生通过计算机取证实验教学，加深理解和巩固所学理论知识，掌握计算机取证技术的基本技能和技巧，熟练使用常用的计算机取证硬件工具和软件工具，培养具有创新精神和实践能力的计算机取证人才。

（2）加强计算机取证实践平台建设

计算机取证专业人才的培养需要较强的实践平台，实验室建设在计算机取证专业建设中占有重要的地位。目前我校已经建立了网络与信息安全实验室和创新实践实验室，但从计算机取证实验教学长远角度而言，还不能完全满足今后发展的需要。为此需要适当地投入些实验室建设经费，购置一定数量计算机取证勘查箱、计算机取证方面硬件工具和相应的计算机取证软件，建立和完善《计算机取证与司法鉴定》实验室。利用这些专业特色实验室，合理增开实用性、综合性、创新性的计算机取证课程实验项目。如增加 《网络监视和通信分析》、《手机取证与分析鉴定》、《木马取证与分析鉴定》、《电子邮件取证与司法鉴定》、《计算机软件侵权取证与司法鉴定》、《用综合取证工具收集和分析证据》等取证和鉴定实验项目。在计算机取证实验教学中我们可以加大实验室开放力度，形成学生积极参与、课内实验教学和课外实验室开放并重的计算机取证方向专业实验教学环境。我们还可以在司法鉴定研究所、公安网络监察部门和计算机取证技术研究机构，建立“计算机取证实践基地”。利用实践基地的平台，让学生熟悉计算机取证与司法鉴定的全过程。由于目前计算机司法鉴定的案件数量呈逐年上升趋势，学生在学习生涯中，能和计算机取证实践基地指导教师一起，通过对典型案例的取证、判断、分析，不断提高专业技术本领。

4 计算机取证人才培养的实验和实践教学

计算机取证专业是实践性很强的专业，这就需要对现有的教学模式进行更新。改革传统的课堂讲授、课下实验的教学方法，建立适应计算机取证特点的科学教学模式。因此计算机取证实验和实践教学要突出以下方面。

（1）实验教学法。教师在实验教学中提出计算机取证方面的实际问题供学生思考，学生带着问题查资料做实验，对可疑计算机中的数据进行备份和恢复，对证据综合分析并准确记录归档，最终师生共同总结实验结果，培养学生独立思考能力。

（2）案例教学法。请教师或计算机取证实战部门的人员就典型案例提出问题，学生进行取证、分析、判断和决策。最后由教师或计算机取证实战部门的人员讲评，培养和检验学生的决策理解分析能力。

（3）理论与实践并重法。聘请计算机取证实践部门人员定期或不定期来校讲学，将目前计算机取证发展的现状、实际需求、发展中的问题、实战中的经验和教训等知识充实到教学中来。在具体的理论联系实践过程中可采用“仿真法”，借助于图形、图像、仿真和虚拟现实等信息技术，为学生提供虚拟的仿真实验情景，让学生通过计算机仿真实践来强化专业应用能力。也可采用“模拟法”，模拟各种计算机犯罪形式和信息数据，使学生在各种模拟的犯罪现场能够进行证据的取证调查工作．培养学生运用掌握的取证理论知识解决实际问题的能力。

计算机取证实验和实践教学还需要组织学生到计算机取证的第一线进行综合实践训练，加强取证专业技能，加快计算机取证人才的培养。

5 结束语

本文对于计算机取证实验教学的思考和探讨，可为寻求完善计算机取证实验教学体系的途径提供有益借鉴，但如何使其更加成熟，还需要做更多的探讨和研究。在实际教学过程中，应结合取证工作的特点，及时吸收国内外先进的取证技术，充实到计算机取证实验教学中来，最终为培养具有创新精神的计算机取证人才服务。

1 杨正鸣，应培礼，胡继光.网络犯罪研究.上海：上海交通大学出版社，2004

2 王永全，金惠芳，刘琴.关于“计算机”与“法律”复合应用型人才知识结构和培养途径的探讨.北京电子科技学院学报，2006（1）

3 史伟奇，何平.计算机取证专业课程建设的探讨.计算机教育，2006（2）

4 刘志军，麦永浩.计算机取证理论及课程建设的思考.计算机教育，2007（9）

5 任明海，米佳.关于公安院校计算机取证实验室建设的探讨.辽宁警专学报，2005(5)