电子数据取证课程教学和考核方法研究

◆曹 敏 杨俊斌 张志强

电子数据取证课程教学和考核方法研究

◆曹 敏 杨俊斌 张志强

（山西警察学院 山西 030401）

电子数据取证课程是当前紧跟科技步伐的一门实践操作性比较强的课程，关于电子数据取证教学和考核方法也一直在改进，本文结合山西警察学院网络安全保卫系的实际，从课程设置出发，对电子数据取证技术的理论教学、实验教学，教师素质要求，以及学期中和学期末的考核形式，对电子数据取证课堂教学和考核方法做了系统论述，通过实践方法提出具有自己特色的新型教学考核模式。

考试改革；网络取证；电子数据取证；教学方法；考核方法

1 传统考试

期末考试一直以来是学校检验在校学生对所学知识的掌握情况，检验教师的教学方法以及教学效率的有效手段，教师可以通过期末考试成绩反映出来的问题来检验课程建设情况，评价教学效率，从而分析发现教学方法和教学手段方面的成果和不足，以此作为改进教学方法的依据，寻求更好的教学方法，调动学生的学习积极性。然而，考试不应千篇一律，我们应该科学地看待问题，针对具体课程，有针对性地采用更加合适的考核方式，以此提高教学效率。

在全面贯彻落实“改革创新、奋发有为”大讨论的今天，我们不断思考如何提高高校人才培养的专业性和能力素养。高等院校要实现在网络空间发展指数级增长，大数据日益重要的形势下高效的人才培养目标，适应当前网络时代社会的需求，就需要不断改革当前教学考试模式现状，寻找创新型考试考核的方法和途径，让电子数据的考核和评价体系能够真正实现公平合理，立德树人的积极作用。

2 公安院校开设电子数据取证课程的必要性

公安工作要紧跟科技的脚步，随着网络空间和大数据时代的发展，各种与计算机数据相关的犯罪案件层出不穷，木马入侵、电信网络诈骗、DDoS攻击、网络赌博、勒索病毒、淫秽色情网站的泛滥，严重影响了政治社会秩序，国家和人民的经济、政治安全正面临着极大威胁。为了有效打击计算机网络犯罪，网络警察作为电子数据取证的主体，应系统学习电子数据取证相关基础知识，提高取证技术水平，因此对公安院校网络安全监察专业的学员进行有效培训是公安网络安全工作可持续发展的重要方法[6]。近年来，我国更加注重电子数据取证专业人才的培养力度，争取培养更多技能和理论并重、侦查和法律意识兼备的复合型取证专业人才。

只有坚定政治立场，提高政治站位，有一颗热忱并甘于奉献爱心的，有扎实计算机基础知识和电子数据取证现场勘验能力的取证人才能胜任电子数据取证这样的专业性工作。而取证人员的综合素质培养，与完整的课程教学是息息相关的，只有将专业能力、素质的全面建设列为课程教学目标，才能建立符合公安需要的能力、知识结构，从而满足电子数据取证人才培养的需要。

3 网络安全与执法专业电子数据取证教学方法

《电子数据取证技术》是公安院校网络安全与执法专业的一门针对电子数据取证技术的必修专业课，是专业建设学科中的一个重要组成部分。在内容方面有完整的学科知识体系，在教学方面采用“案例教学法”，坚持学以致用原则，结合网络安全监察工作实际，使课堂教学中有具体的事件、明确的目标，强调所学知识与公安实际工作紧密结合，通过课堂师生共同参与，努力协作，达成理想的教学效果。

课程设计反映了学科研究的基本知识方向，所以专业教育的重中之重是设计合理的课程体系。电子数据取证作为网络安全与执法专业中重要的一门专业课，开设的目的是培养具有电子数据取证现场勘验、分析和鉴定能力的优秀警校学员。电子数据取证的教学课时有两种，分别是理论课时和实验课时。理论课主要学习网络安全以及电子数据取证的相关法律法规和取证原则、标准，电子数据取证技术的基本原理和技术；实验课主要通过使用硬件或软件工具进行实际取证操作。在教学过程中，学生的实际操作练习非常重要，教师应根据一线公安的实际工作内容，设计接近真实的教学案例场景让学生进行实验操作。例如：模拟某勒索病毒的入侵案件，让学生通过所学知识开展调查取证，通过分析研究，寻找合适的调查方案，完成电子数据取证过程，并提交完整的电子数据取证报告。

教师作为电子数据取证教学工作的主导者，在教学方法、教学内容和考试形式上都要努力改革，尤其需要在实践操作方面多积累经验，克服眼高手低、与公安实战脱节的弱点。因此，我校与各市县局签订了合作方案，加强校局合作，吸收公安一线的优秀警官来我院担任教官，并派老师定期到市县局参加实战锻炼，提高操作技能，加强教师与民警的人事交流。

4 电子数据取证课程考核方法思考

电子数据取证课程不能仅在课堂教学上提出思考，更应重点培养学员在处理实际问题时分析问题和解决问题的能力，同样，教学过程是一个系统的工程，我们需要在教学前进行认真设计，课堂上师生积极配合，课后认真总结归纳得失。因此，在每次教学方案的设计上，我们都会针对课程的实际进度、课堂要求进行微调，力争让每次授课都针对学生的实际情况调整，给学生今后走进工作岗位带来帮助。

电子数据取证作为一门实战能力强的课程，是集计算机、法律和侦查知识为一体的跨专业综合科目，针对法律而言，期末笔试可以体现学生的学习情况，但计算机操作和侦查思路问题，很难从笔试中直观地体现。学生经过一学期的努力学习，考核成绩应是对学生这一个学期的综合学习情况的考核，故而不应只有期末考试一个指标来决定，应该由多项成绩综合决定。经过实际操作，现将本人最近几年来的考试经验做如下分享：

通过考试改革，将学生的成绩分成平时成绩和期末考试成绩两部分。

平时成绩占总成绩的40%，平时成绩由以下部分组成：课堂表现占5%，作业完成情况占10%，考勤占5%，平时客观题考试占20%。平时每个月有一次月度考核，月考以客观题为主，主要考查学生对平时所学理论知识的掌握能力，月考所使用的工具是超星学习通。

电子数据取证课程是以操作实战案例为主的一门学科，期末考试宜采用案例分析的形式进行。课堂做实验时把学生分组，每组3-5人，小组成员在一个学期内相互配合学习，共同完成课堂实验操作。期末考试时，老师单独给每组分配不同的镜像和题目，题目根据难易程度分配不同分值，学生可根据自己小组的情况合力解决问题并上交答案结果，同时上交答案解析文档，文档中应标注每位同学在期末综合案例解答中所担任的分工任务，最后让每组同学推选逻辑组织能力和语言表达能力强的同学为代表做汇报，汇报文档中要详细描述案件的解决过程。

5 总结

实践证明，公安院校教师应积极设计合理的教学内容和实验教学体系，通过生动的课堂教学和接近实战的实训操作来提高学生对基本知识的掌握；同时也应改进考核方法，让学生以分组形式共同解决综合案例，可以发散思维并高质量地完成每道题目，从而拓宽了电子证据的查找思路，可以提高学生的团队合作能力和组织荣誉感，学生在学习过程中相互鼓励，共同钻研，增进友情，更学会与人相处，是个一举多得的好方法。

[1]曹敏.公安院校计算机取证课程建设分析[J].无线互联科技，2016（5）：59-60.

[2]Davis M，Manes G，Shenoi S. A Network-Based Architecture for Storing Digital Evidence[J]. Ifip International Federation for Information Processing，2006（194）：33-42.

[3]王璐.计算机取证实验室建设的研究与探讨[J].信息网络安全，2013（7）：88-90.

[4]高云飞，徐志强.论电子数据取证培训及考核体系建设[J].电信科学，2010（S2）：187-192.

[5]王荣福，曾秀芬.无纸化考试系统在计算机基础课程分层考试改革中的应用[J].科学技术创新，2015（34）：17-17.

[6]王璐瑜.基于能力和素质培养的高校课业考试改革与评价方法研究[J].智库时代，2017（15）.

[7]曹敏.计算机取证技术概述[J].电子测试，2015（21）：60-62.

1、2019年度山西省哲学社会科学规划课题，项目名称：政府网站及信息系统网络安全治理研究，项目编号：2019B479；2、山西省“1331工程”重点学科建设计划经费资助（英文缩写为“1331KSC”），山西警察学院科研创新团队建设计划资助；3、山西警察学院院级教改项目——改革学业考核评价体系研究项目。