“校企合作”模式下“网安”专业取证课程重点内容建设

唐 斌 韩海云

1中国人民警察大学智慧警务学院 河北廊坊 065000;2.中国人民警察大学防火工程学院 河北廊坊 065000

一、“校企合作”模式是工科院校教学改革的时代需要

我校在教育部引导下,积极开展产学合作协同育人项目,与企业合作建课提升教学质量。我校“网络安全与执法”专业的电子取证课群中“电子数据分析与检验”“电子取证案例实践”“智能手机取证”“数据恢复”等课程是专业的重点课程,“电子数据分析与检验”学时安排是48学时,“电子取证案例实践”已经过多轮次教学实践,学生培训效果良好,在“美亚杯”“长安杯”“蓝帽杯”“智警杯”等多个全国性“网安”大赛中取得了优异的成绩。学院与“美亚柏科信息股份有限公司”等多家国内在取证领域的龙头合作,建设了专门的实验与实训中心,实践用主要装备有电子数据取证实训系统、网络攻防实训平台等,课程体系已建设三年以上,相关课程完成了至少一轮的教学训练任务,积累了一定的教学成果[1]。

二、取证课程主要建设过程

经与企业合作,制定的“校企合作”教学实施过程如图1,具体内容如下:

图1 “校企合作”教学实施过程

(1)选取课程群中急需建设的教学重点模块,继续改革和完善教学内容、教学方法、教学大纲。新创建的教学内容、教学方法和教学大纲,力争适应公安技术下“网络安全与执法”专业的特色,与其他地方院校的网络安全学科中的相似专业能够有明显的区别。

(2)在搞好理论教学的同时,也要注重实践教育环节,不断完善实践教学环节的设计和实施,注重制作能够体现再现实际案例的案例库,通过实践教学培养和提高学生的实战能力[2]。

(3)摒弃传统的陈旧教学思想观念、教学方法、手段。按照电子信息化教育的新标准规划课程建设、制定教学大纲、电子教案、习题等,在超星网络上建设课程,开放资源,实现网上教学与管理。

(4)提供的课程资源按照校级精品课程资源的建设标准进行了建设。

本次教改的目标就是通过和企业合作,参照校级精品课程的要求,联合完善课程建设,主要建设内容是选取取证课群中急需建设的教学重点模块,制作知识图谱及技能图谱,完善相关教学标准、教案、实践案例,制作配套数字资源,在互联网+学习平台上完成组课。

课程建设实施路径:

(1)资料收集:对课群相关现有资源做好收集整理工作,并做到去粗取精,去伪存真。

(2)数据分析:对现有知识结构进行科学的分析,选取课群中急需建设的教学重点模块。

(3)访谈:到与我校合作的相关企业访谈,与对口技术人员座谈,对在项目实施过程中遇到的问题进行咨询,积极开展毕业学生实习专业实习基地的共同打造的计划。

(4)分部分实施:对项目的各部分按模块实施,定任务到个人,项目组中的各位教师都根据自己教授课程的特色对教学模块的内容进行重点打造。

(5)经过教改项目的建设,打造“教、学、练、战”一体化教学模式[3]。这种模式的核心思想就是把“教师教育”“学生学习”“实践技能培养”和“学生实习”相互融合,真正做到“以教促战、以战辅教;以学促战、以战辅学;以练促战、以战辅练”,为“网安”专业取证课程制定一套行之有效的推进创新人才培养模式的方法,加强实战化教学资源建设和教学条件建设,制作精品实战“案例库”,在“学在警大”APP慕课平台,实现线上教学。

(6)总结归纳:对项目实施过程中遇到的问题进行总结,结合学生反馈进行改进,整备所有相关资料,进行总结,不断完善和提高教学内容和教学实施。

三、校企合作的具体过程

公司为高校实践教学提供解决方案,实现高校实践教学与行业技术发展同步;自产学研合作以来,为我校教师对象服务,创新院校合作模式,开放深度融合教育模式;以行业需求为导向,以典型项目为载体,积极开展双“课”模式开发和整合网络教学资源;改变了学习、教学、专业管理等模式,促进了教育生态的优化。企业为学校高校教师大力开展了信息技术培训。

(一)教改始终以教师为根本动力

以学生为中心的课堂教学模式,教师不再作为课堂教学的主体部分,学生可以通过网络平台,将课堂倡导的主动学习作为习得的基本途径,使课堂焕发生命活力,勇于发现问题,积极探索破解难题之道。老师虽然已经不成为主体了,但是他在课堂上的地位实际上是进一步强化,教师在课堂上要积极地答疑释惑,起到画龙点睛的作用。两家公司也是以教师的这个辅助作用作为起点,纷纷派出了自己公司的工程师协助在校的高校老师,共同来进行一些教学要点的制作,尤其是在软件开发方面发挥自己的长处,对学生的编程技术进行了精准的指导。

(二)培养学生的自主学习能力最重要

教学改革必须是以人为本,以学生为本的教学改革。这类教学模式的成功推广与学生自主学习能力的提高是互为因果的关系,是相辅相成的关系。课堂教学模式的应用,就是给学生充分的学习自由,最大限度地保护学生的学习热情,提高学生的自主学习能力的培养。学生作为学习的主体,在学习平台上进行自主学习,遇到问题再请老师解答,老师在关键节点给学生指导,而不是长篇大论地给学生讲,学生自主学习的自觉性和自我创新的能力得到了很大的提高,真正做到了授人以“渔”,而不是授人以“鱼”,使学生掌握了自主学习的技能。

四、“校企合作”建课取得的阶段性成果

(1)明确了取证课程的教学目标,通过本课程的教学,学生应达到以下要求:

知识目标:理解证据、电子证据和电子取证等相关的概念;掌握移动终端设备取证的基本思路、方法;掌握物联网终端取证的基本思路、方法;掌握典型案例的基本分析技能。

能力目标:移动终端数据搜查与恢复能力;物联网终端数据搜查与恢复能力;典型案例的基本分析能力。

素质目标:电子取证钻研精神;辩证、灵活的思维能力;强烈的职业责任感。

(2)通过实战调研,选取取证课群中急需建设的教学重点模块([如诈骗网站与APP取证分析、智能终端取证(如手机、车联网)、数据恢复(如软件、分区、文件系统)等内容],联合美亚公司现有资源(如警情库、线索库、特征库、云取证、云存证;APK抓包、特征值提取等平台资源),完善了教学内容。“网络安全与执法”专业的教学理念是为专业岗位任职提供必要的理论基础,同时通过专业课程的教学,使学生掌握网络安全领域常见的基础知识、技术及术语,掌握常见技术在专业领域的应用情况,使学生掌握公安部门常用软件的使用情况,对毕业学生专业综合演练及岗位任职起着十分重要的作用。

(3)修订了实践环节。将集中实践课程统一安排在第六学期,内容为:①10～17周中,每周四的下午,在本专业的取证实验室进行取证终端的使用操作;②11～18周中,每周一的下午,地点在数据库综合实训室,训练网络攻防软件平台的使用,目的是培养学生具备较强的创新意识、良好的交流、团队合作和领导才能,能够在公安部门从事技术服务和管理等岗位的工作,具有协同发展的能力。

(4)规划了取证课群中急需建设的教学重点模块技能图谱,各个课程之间的前后衔接与相互贯通的关系,在图谱中能够明确地反映出来。完善了“电子数据分析与检验”“电子取证案例实践”“智能手机取证”“数据恢复”等课程的教学标准,包括具体内容的时间分配、章节、实验与实践内容等。

(5)明确了课程思政目标:①充分挖掘蕴含在相关知识中的教育因素,在课程中融入培养筑梦新时代、民族复兴精神的时代正能量内容和社会正能量内容。提升家国情怀,形成正确的人生观,形成良好的事业心,政治上要有担当。②课程资源整合,将政治思想元素与专业知识融会贯通。要分清主次,然后在有限的理论教学中对学时进行合理分配。③授课方式和手段。为了提高课程思政在教学中的效果,在教学中注意综合使用多种教学方法和教学手段,包括多媒体讲授、案例说明等不同教学手段综合运用,结合学生参与比赛、参与项目情况,更加直观地提升学生的思政水平。把思政元素穿插到了教学节点中,如:通过介绍网络安全与执法专业的发展史,从刚开始的网络监察专业到现在的网络安全与执法专业,从单一的网络信息监管到打击各类网络犯罪,使学生认知网络信息搜集与分析始终是网安的一项重要工作;加强个人隐私保护,在未获得网络通信当事人或网络监管部门授权下,不对属于个人隐私的网络通信信息进行信息获取尝试。通过家国情怀式的宣传,达到在思政教育中润物细无声的效果。

(6)按照教学内容和进度安排,完善了授课教案、授课课件、习题、模拟试卷等教学与实践训练资源。围绕几个重点或难点的教学内容,自拍了微课或提供了自学实施案例,学生可以在任意的时间通过网站进行观看学习。

(7)开创了本校“网安”专业“立项—教学—实践—竞赛”的一条龙闭合培养新模式。在该模式下,以“产、学、研”项目为起点,大力推行高校与企业的合作,通过企业帮扶,创建实践教学资源,企业为高校学生积极培训,建设高校学生赛前学习平台[4],培养和强化学生的取证实战能力,选拔培训效果优秀的学生,参加“美亚杯”“长安杯”等多种全国取证大赛,锤炼团队协作精神和个人实战技巧[5];同步地开展“案例库”建设和课程讲义的编写,以适应这一教学训练模式。同时,联合校、企知名专家与工程师开办线下模式的讲座与培训,企业派驻讲师在高校,与高校老师进行联合培养,重点培训网安专业的一些实战技能[6]。

(8)制定了过程性评价与终结性评价相结合的课程考核方式。成绩评定办法:根据学生出勤情况、课堂回答问题情况、遵规守纪情况、作业情况、网课任务完成情况评定学生平时成绩,占总成绩的60%;期终考试以案例取证分析为主,占总成绩40%。课程考核改成以形成性考核为主体,终结性考核为辅助,这样更能体现出学生的学习过程产生的学习效果。

五、不足与展望

通过与企业合作,建设“教、学、练、战”的教学体系,可以增强学生对公安网安一线情况的了解,提高学生对“网络安全与执法”专业的专业基础能力素养的培养,加深他们对公安行业中网安前沿性课题的了解和关注。但这些问题还需要进一步研究和探索,比如如何尊重教师的教学劳动成果,如何保护教师的劳动知识产权,如何在网上更好地开展教学研讨等。此外,现在的网络犯罪形式和手段越来越多样化、现代化,“案例库”的建设本来就是一个需要不断打磨的漫长过程,如何在今后的教学实践中,使“案例库”的更新不断适应犯罪手段的变化,与时俱进,是一个需要与企业长期合作共同进行研究的课题。