杨阳
摘 要: 随着公安信息化的发展,非网络安全与执法专业学生学习和掌握网络安全知识和技能显得非常重要。数据恢复技术作为网络安全系列课程的核心内容,应该成为公安院校各专业的公共课程。文章结合公安专业人才培养特点,从课程目标、教学内容以及考核方案三个方面来设计数据恢复技术公共课程,突出实战化和职业导向,提高网络安全与执法能力。
关键词: 网络安全; 数据恢复技术; 网络安全与执法专业; 公共课程
中图分类号:TP309 文献标志码:A 文章编号:1006-8228(2018)12-94-02
Abstract: With the development of public security information system, it is very important for non-network security and law enforcement students to master the knowledge and skills of network security. As the core content of the network security series, data recovery technology should become a public course in public security college. This paper combines the characteristics of public security professionals to design a public course of data recovery technology from three aspects: curriculum objectives, teaching content and assessment plan, highlighting policing training, and improving network security and law enforcement capabilities.
Key words: network security; data recovery technology; network security and law enforcement; public courses
0 引言
2016年中央网络安全和信息化领导小组办公室等六部门《关于加强网络安全学科建设和人才培养的意见》文件指出,要“加强全民网络安全意识与技能培养”,并“鼓励高校开设网络安全基础公共课程,提倡非网络安全专业学生学习掌握网络安全知识和技能”[1]。公安实战的新形势倒逼公安院校人才培养体系的变化,公安一线迫切需要“全能型”警官和“网络型”警官。数据恢复技术作为公安院校网络安全系列课程的核心内容,非网络安全专业学生学习很有必要。
1 “数据恢复技术”公共课程设计目标
《中华人民共和国网络安全法》第八条,“国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定,在各自职责范围内负责网络安全保护和监督管理工作”。《中华人民共和国人民警察法》第六条规定了人名警察依法履行“监督管理计算机信息系统的安全保护工作职责”;法律赋予了公安机关对网络安全保护的职能,其具体工作由多警种承担并完成。根据人力资源社会保障部等六部门关于公安院校公安专业人才招录培养制度改革的意见(人社部发〔2015〕106号),从2016年起,组织全国统一联考,为公安院校公安专业毕业生进入公安机关创造更多便利条件。公安院校教育应以公安工作需求为导向,以培养公安专业人才为主要目标。“数据恢复技术”公共课程的设计,就是以警察职能为导向,面向公安学和公安技术类的公安各专业的一门公共课程。
“数据恢复技术”公共课程的目标是拓宽公安院校学生基础,培养或强化证据意识和网络安全意识,学习和掌握硬盘等贮存介质数据恢复技术,让学生了解网络安全与执法领域的研究方法及最新的技术手段,从而为公安院校的学生提供日后长远学习和职业发展所必须的方法和眼界,最终提高网络安全与执法能力[2]。
2 “数据恢复技术”公共课程教学内容体系
数据恢复技术课程知识点多,概念抽象复杂,所以数据恢复技术公共课程以实践教学为主,通过数据恢复基础、文件系统、固件修复与数据恢复实践四个专题来展开,提高学生学习兴趣,培养全面网络执法能力。主要内容包括数据存储基础、磁盘结构、文件系统有关知识、硬盘复制与恢复、固件修复工具使用、芯片数据恢复、视频数据恢复、数据库数据恢复以及数据恢复综合实验等内容[3]。总课时设计为3学分32学时。理论课20学时,实践课12学时。课程内容及课时分配,如表1所示。
3 “数据恢复技术”公共课程考核方案
数据恢复技术课程是一门面向非网络安全执法专业的公共课程,考核方案应打破学科设置,以实践性为主,不再考查理论知识。数据恢复技术公共课程考核方案结合公安院校人才培养目标,考核内容共分为数据恢复综合实验、数据恢复实践和调查报告三个部分[4]。考核方案如表2所示。数据恢复综合实验主要检验学习效果,提高综合使用相关知识能力。考核形式是要求学生使用所学知识固定和恢复虚拟磁盘中的与案情相关数据,写出主要步聚,用截圖方法显示关键步聚及与案情相关数据,并作必要说明,最后给出实验结论,形成实验报告。数据恢复实践主要依托数据恢复实验室,鼓励学生积极参与数据恢复实践社团,熟悉电子数据恢复的一般流程,一方面在实际的数据恢复操作中能好地回顾课堂知识,另一方面可以为老师和同学服务,解决一些数据丢失的头疼问题。考核形式是社团内部打分,老师参考平时表现及实验室记录给出成绩。调查报告要求学生到当地公安机关调研数据恢复有关案件或者参观实验室,了解当前警务模式,与办案民警交谈了解一线基层办理数据安全类案件的经验和流程,形成文字报告,为了不加重学生负担,字数不限,形式不限。
4 结束语
近年来,随着电子证据作为法律重要证据之一,要求各警种的民警都应具备数据恢复的基本能力和素养,公安院校开设数据恢复技术公共课程的必要性不言而喻[5]。针对数据恢复技术专业知识复杂、实践性强的特点,本文介绍了《数据恢复技术》公共课程的教学内容和考核方案,既要从实战出发,又要兼顾通识性,旨在培养全面型公安预备警官。随着新时代的发展和新技术的更新,《数据恢复技术》公共课程内容体系还需要不断完善,如何紧跟时代发展和技术潮流也是下一步研究的内容。
参考文献(References):
[1] 靳慧云.地方公安院校网络安全与执法专业建设探究[J].信息网络安全,2011.10.
[2] 佟晖,齐莹素,刘长文,尤慧.网络安全与执法专业实践教学体系研究[J].北京人民警察学院学报,2012.6.
[3] 戴士剑,陈永红.数据恢复技术[M].电子工业出版社,2003.
[4] 靳慧云,张其前.省属公安高校网络安全执法技术学科建设的实践与思考[J].信息网络安全,2014.11:83-86
[5] 贺筠.网络安全专业计算机网络安全课程设计与思考[J].福建电脑,2018.4.