保密专业计算机取证实验教学.docx

??

?

??

保密专业计算机取证实验教学

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

吴同1，2，韩臻1，2，王健1，2，黎妹红1，2

（1.北京交通大学计算机与信息技术学院，北京100044；2.北京交通大学国家保密学院，北京100044）

摘要：针对国家保密专业培养懂法律、懂技术、擅管理的复合型保密人才目标，经过广泛调研和论证，结合保密人才培养的定位和要求，对计算机取证实验课程的设计提出一些建议和具体实施方案。

关键词：计算机取证；电子证据；保密专业

文章编号：1672-5913（2014）13-0032-03

中图分类号：G642

0引言

自2008年以来，我国为适应保密事业科学发展的要求，在国家保密局的指导支持下，依托国内10所重点高校，充分整合现有的计算机科学、信息安全、法学及管理学等相关学科，成立了10所国家保密学院。各保密学院根据已有的办学特色，设置保密管理、保密技术等专业并开展保密专业培训，成为国家保密学历教育基地、保密科研基地和保密人员在职培训基地，旨在培养懂法律、懂技术、擅管理的复合型保密人才[1]。

为培养复合型的保密人才，高校在专业课程设置以及教材选用方面，就必然要保证将保密理论传授给学生的同时，尽可能地使他们掌握保密管理实用技术。根据这样的思路，保密专业课程体系应涉及保密技术、保密管理和保密法3个学科相关知识。其中，计算机取证课程作为一门跨学科的综合课程，在国家保密学院的保密专业课程中被安排在大三下学期，要求学生已经学过高级语言程序设计、数据库系统原理、信息安全概论、计算机网络原理、保密技术检查和法学基础等专业课程，强调理论与实践并重，培养学生具有较强的取证实践动手能力和保密意识。对于实验课程的教学，却没有现成的理想方案可供参考，这需要结合保密专业的培养目标不断探索并自行设计。

1计算机取证实验课程的教学目标

作为保密专业本科学生的选修课，计算机取证课程的教学目标较为特殊，既不像专科院校那样单一，又不像普通高校那样作为一门技术类课程。例如，目前我国公安院校大多也开设了计算机取证课程，但是这些院校计算机取证课程的教学目标是为他们从事现代公安工作提供知识储备，从刑事侦查的角度设计计算机取证实验的教学内容[2]。普通高校开设计算机取证课程大致有两类方向：一类是致力于培养电子数据司法鉴定人员，这类取证课程大多由普通高校的法学院开设；另一类是致力于培养电子数据恢复人员，这类取证课程多由普通高校的计算机学院或电子学院开设。北京交通大学国家保密学院开设计算机取证实验课程的首要目标是培养复合型保密人才，其次是为了拓宽学生的就业渠道。因此，笔者认为国家保密学院的计算机取证实验课程设计应当围绕该培养目标，对实验课程进行设计。

计算机取证在当今信息社会的应用需求较为广泛，根据保密专业的特点大致可划分为3方面：①保密及信息安全工作的需要。保密管理工作中不可避免地会出现各种泄密或信息泄露事件，当出现了此类事件后，如何及时、准确地从计算机等终端设备和网络设备上发现有用信息，实现调查取证，确定事件及行为，是保密及信息安全工作的迫切需求。②公检法司系统实际工作的需要。由于涉及电子证据的刑事、民事案件频繁发生，公检法司系统越来越多地需要借助计算机取证技术进行技术侦查、证据提取及司法鉴定，因此公检法司系统对计算机取证技术人员的需求不断提升。③企业保护商业秘密及知识产权的需求。由于商业机密关乎企业生死存亡，因此有时会被商业间谍盗取，企业的知识产权有时也会被竞争对手侵犯。针对此类商业纠纷的计算机取证需求日益增多。

针对上述3方面的应用需求，北京交通大学国家保密学院制定计算机取证实验课程的教学目标，即让学生通过实验理解计算机取证的法律法规理念和电子证据的特性，掌握计算机取证的基本原则。在此基础上，从技术操作的角度掌握电子证据获取、保管、分析及呈堂技术的基本原理和方法，熟练使用通用的计算机取证工具。通过该实验课程，学生能够初步具备从事与计算机取证有一定联系的相关技术与管理工作的能力。

2计算机取证实验课程的教学内容

在实验课程设计中，既需要锻炼学生的动手实践能力，又要培养他们的问题意识[3]。教师应力图从加强理论基础、锻炼动手能力、增强问题意识的目标出发，建立一个科学、合理的计算机取证实验教学课程体系[4]。该取证实验教学课程体系按照由浅入深的难度分为4部分。

1）基础类取证实验。

这类实验的主要目的是让学生通过实验，对电子证据相对的易删改性、分散性、复合性等特点增加感性认识。另外，从法律角度对电子证据的关联性、合法性和客观性等内容加深理解，掌握证明力和证据能力等证据法学的基本概念，主要内容有电子邮件证据的分析实验和Word文档的分析实验。例如，通过电子邮件取证实验，学生可以了解邮件