公安院校計算機犯罪偵查專業(yè)教學(xué)中信息安全相關(guān)課程的探討

摘要：本文探討如何在計算機犯罪偵查專業(yè)教學(xué)中設(shè)置信息安全學(xué)科內(nèi)容?；谧髡呓虒W(xué)實踐，在對計算機犯罪偵查專業(yè)人才需求的深刻研究基礎(chǔ)上制定完善培養(yǎng)方案，通過合理的課程設(shè)置、專業(yè)實驗實踐的設(shè)計，使得計算機偵查專業(yè)的畢業(yè)生可以較為系統(tǒng)的掌握信息安全的基本理論、技術(shù)和方法以及計算機犯罪偵查知識，以勝任公安、安全部門專業(yè)化的計算機犯罪偵查與網(wǎng)絡(luò)監(jiān)查工作。

關(guān)鍵詞：計算機犯罪偵查；信息安全；培養(yǎng)方.案；課程體系；

中圖分類號：G642 文獻標識碼：A

1 引言

隨著信息化的發(fā)展，虛擬空間的計算機犯罪呈快速發(fā)展的趨勢，嚴重影響了信息化社會的健康發(fā)展，影響了現(xiàn)實社會的社會安定、社會安全和國家安全。為了應(yīng)對新型的計算機犯罪問題，公安部組建并成立了公共信息網(wǎng)絡(luò)安全監(jiān)察局，并擁有覆蓋全國的相關(guān)機構(gòu)，以處理不斷增多、形式多樣的計算機犯罪問題。在解放軍和公安部下屬的院校、研究所，以及普通科研機構(gòu)中科院下屬的軟件研究所和高能物理研究所，北京大學(xué)、武漢大學(xué)等高等院校也展開了對計算機犯罪問題的研究工作。

信息安全學(xué)科是由數(shù)學(xué)、計算機科學(xué)與技術(shù)、信息與通信工程等學(xué)科交叉形成的一門綜合性學(xué)科。信息安全專業(yè)是一個綜合性的專業(yè)，它以計算機、通信、數(shù)學(xué)、法學(xué)等專業(yè)為基礎(chǔ)，主要研究領(lǐng)域涉及現(xiàn)代密碼學(xué)、計算機系統(tǒng)安全、計算機與通信網(wǎng)絡(luò)安全、信息系統(tǒng)安全、電子商務(wù)／電子政務(wù)系統(tǒng)安全、信息隱藏與偽裝等。

計算機犯罪偵查專業(yè)目前主要在公安院校設(shè)立，2004年首先在中國人民公安大學(xué)、沈陽刑警學(xué)院的計算機科學(xué)與技術(shù)專業(yè)發(fā)展而來。本文結(jié)合作者在中國人民公安大學(xué)信息安全工程系的教學(xué)工作，就如何在計算機犯罪偵查專業(yè)教學(xué)中設(shè)置信息安全相關(guān)課程進行了探討，包括課程設(shè)置、實踐環(huán)節(jié)設(shè)計、實驗室建設(shè)等內(nèi)容。

2 課程設(shè)置

2.1 課程設(shè)置原則

課程設(shè)置要符合專業(yè)知識體系特點，由于計算機犯罪偵查專業(yè)是交叉學(xué)科，要求的基礎(chǔ)面比較寬，不可能開設(shè)所有相關(guān)的專業(yè)基礎(chǔ)課，因此對這些基礎(chǔ)課程必須進行一些取舍。專業(yè)課程設(shè)置可分為專業(yè)基礎(chǔ)課、專業(yè)主干課、專業(yè)提高課和專業(yè)實驗實踐課。為了培養(yǎng)多方面多層次的人才，在課程設(shè)置上還應(yīng)注重多層面內(nèi)容的結(jié)合，特別加強了專業(yè)實驗實踐教學(xué)來提高學(xué)生運用知識的能力。其中在專業(yè)提高課中，注重學(xué)生的分流，對有深造愿望的一部分學(xué)生加強專業(yè)理論的學(xué)習(xí)，對就業(yè)的大部分同學(xué)加強專業(yè)知識的實踐運用。專業(yè)實驗實踐課程主要加強在公安實踐中的專業(yè)知識的運用。

課程方案基于2004年版中國人民公安大學(xué)計算機犯罪偵查專業(yè)培養(yǎng)方案(以下簡稱原有方案)的課程體系進行設(shè)計，參照了國內(nèi)外院校信息安全專業(yè)課程設(shè)置的相關(guān)材料，既體現(xiàn)計算機科學(xué)與技術(shù)學(xué)科基礎(chǔ)，突出信息安全學(xué)科專業(yè)方向內(nèi)容，同時又保持我校公安偵查特色與優(yōu)勢。

2.1 課程設(shè)置方案

根據(jù)原有課程設(shè)置方案，計算機犯罪偵查專業(yè)課程設(shè)置大致分為通識教育內(nèi)容、專業(yè)教育內(nèi)容和公安學(xué)教育內(nèi)容三個部分，每個部分又包含若干個知識體系。通識教育內(nèi)容包括：人文社會科學(xué)、自然科學(xué)、思想教育、外語、計算機信息技術(shù)、體育和實踐動手能力訓(xùn)練等7個知識體系。專業(yè)教育課程大致包括：專業(yè)基礎(chǔ)課程、專業(yè)主干課程、專業(yè)提高課程、專業(yè)實驗實踐課程等4個知識體系。公安學(xué)教育內(nèi)容包括刑法學(xué)、公安學(xué)、偵查學(xué)、刑事科學(xué)技術(shù)、治安學(xué)和警體技能等6個知識體系。

參考全國高校本科信息安全專業(yè)本科教學(xué)規(guī)范和相關(guān)高校計算機學(xué)院信息安全專業(yè)的人才培養(yǎng)方案，結(jié)合公安業(yè)務(wù)部門一線需求實踐，保留我校計算機犯罪偵查專業(yè)的特色和優(yōu)勢，我們可以對原有方案的課程設(shè)置做如下調(diào)整：

(1)大學(xué)通識教育課程和公安學(xué)課程類保持不變。

(2)對專業(yè)基礎(chǔ)課程進行調(diào)整，使其涵蓋數(shù)學(xué)、計算機、電子、通信學(xué)科的基礎(chǔ)內(nèi)容。在原有方案中，增加“電路與電子技術(shù)”、“通信原理”兩門課程。同時把“離散數(shù)學(xué)”改為“信息安全數(shù)學(xué)基礎(chǔ)”，增加數(shù)論和群環(huán)域等代數(shù)內(nèi)容，偵查學(xué)課程只保留偵查學(xué)概論(公安學(xué)課程類中已講)、偵查程序內(nèi)容。

(3)對專業(yè)主干課程進行調(diào)整。專業(yè)特色課程包括原有方案的“現(xiàn)代密碼學(xué)”、“網(wǎng)絡(luò)安全”、“信息網(wǎng)絡(luò)安全監(jiān)察技術(shù)”、“計算機犯罪偵查技術(shù)”，以及新增的“信息安全體系結(jié)構(gòu)”和“計算機犯罪取證技術(shù)”。

(4)在專業(yè)提高課程中，對專業(yè)提高課進行了增減，包括原有“數(shù)字信號處理”、“嵌入式系統(tǒng)”、“多媒體技術(shù)”、“JAVA與面向?qū)ο蟪绦蛟O(shè)計”、“Linux原理與應(yīng)用”以及新增的“信息隱藏與數(shù)字水印”、“電磁防護與物理安全”、“信息內(nèi)容安全”、“信息安全新技術(shù)講座”、“電子取證技術(shù)”和“網(wǎng)絡(luò)程序設(shè)計”等。調(diào)整后的提高課程，增加了信息安全與計算機偵查技術(shù)的知識廣度，同時加強了學(xué)生程序開發(fā)能力。專業(yè)提高課程是按知識結(jié)構(gòu)進行了簡單的分類，而在學(xué)生選修課程時可以打破選修方向限制，可根據(jù)興趣同時選修每個方向的每門課程。

(5)專業(yè)實驗實踐課程，在下一節(jié)介紹。

表1給出了計算機犯罪偵查專業(yè)方向的課程設(shè)置方案。

3 計算機犯罪偵查專業(yè)實驗實踐教學(xué)的設(shè)計

計算機犯罪偵查是一個實踐性很強的學(xué)科，尤其適應(yīng)公安網(wǎng)監(jiān)等部門的業(yè)務(wù)要求，要求學(xué)生有更強的解決實際問題的能力，計算機犯罪偵查專業(yè)必須加強實踐環(huán)節(jié)的教學(xué)。因此我校特別加強了專業(yè)實驗實踐課，包括獨立實驗課程、專業(yè)課題設(shè)計、項目實踐、畢業(yè)課題、科技創(chuàng)新、公安認知型實踐、公安專業(yè)業(yè)務(wù)實習(xí)等多種形式。

(1)專業(yè)實驗課程。包括原有方案中的“密碼技術(shù)應(yīng)用實驗”、“微機系統(tǒng)與接口實驗”、“計算機取證技術(shù)訓(xùn)練”和“計算機組成實驗”，以及新增的“計算機網(wǎng)絡(luò)實驗”、“信息安全綜合實驗”、“網(wǎng)絡(luò)安全實驗”等。

(2)專業(yè)課程設(shè)計。在專業(yè)課教學(xué)中，由任課教師安排組織學(xué)生組成若干項目組，根據(jù)教學(xué)內(nèi)容設(shè)計題目進行編程開發(fā)和系統(tǒng)實現(xiàn)?？蛇M行“嵌入式系統(tǒng)設(shè)計”、“計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計”和“信息安全工程系統(tǒng)設(shè)計”等一般性課程設(shè)計，也可以進行“程序設(shè)計綜合訓(xùn)練”、“信息安全系統(tǒng)軟件”等大型應(yīng)用軟件課程設(shè)計。

(3)項目實踐。引導(dǎo)有特長的學(xué)生參與到系部老師在研的項目中，進行實際項目開發(fā)與工程實踐。

(4)科技創(chuàng)新。系部資助經(jīng)費，鼓勵學(xué)生參加程序設(shè)計大賽、電子設(shè)計大賽、嵌入式系統(tǒng)大賽、科技創(chuàng)新或發(fā)明大賽、創(chuàng)新或創(chuàng)業(yè)設(shè)計大賽、撰寫學(xué)術(shù)論文等。

(5)畢業(yè)課題設(shè)計。由指導(dǎo)教師確定題目或結(jié)合公安實習(xí)單位相關(guān)項目，進行技術(shù)專題研究或工程設(shè)計。

(6)公安認知型實踐。主要在大一和大二的暑假，要求學(xué)生參與基層派出所工作，初步了解基層公安工作，樹立警察意識，培養(yǎng)警察職業(yè)的感性認識和適應(yīng)能力。

(7)公安專業(yè)業(yè)務(wù)實習(xí)。大三和畢業(yè)實習(xí)中，深入了解公安業(yè)務(wù)，參與到網(wǎng)監(jiān)部門工作，掌握警察執(zhí)勤辦案程序，并結(jié)合所學(xué)計算機犯罪偵查專業(yè)，參與到實習(xí)單位項目開發(fā)中，培養(yǎng)獨立工作能力。

表2給出了一個計算機犯罪偵查專業(yè)的實踐教學(xué)的安排。

公安大學(xué)計算機犯罪偵查實驗室結(jié)合了公安專業(yè)特色，目前建了計算機基礎(chǔ)實驗室、計算機軟件工程實驗室、計算機硬件實驗室、網(wǎng)絡(luò)攻防實驗室、計算機犯罪偵查實驗室和信息安全實驗室。我校信息安全工程系和安全防范系合作申請部級“電子證據(jù)實驗室”，主要以我國公安、司法部門針對計算機犯罪應(yīng)用的法律和技術(shù)方面相關(guān)需求為導(dǎo)向，開展面向電子證據(jù)取證的技術(shù)、標準、檢驗方法、取證模型等領(lǐng)域的研究。

公安大學(xué)計算機基礎(chǔ)實驗室主要完成全校計算機公共課的實驗教學(xué)。計算機軟件工程實驗室主要面向計算機犯罪偵查系專業(yè)課學(xué)習(xí)，可進行軟件工程、面向?qū)ο笳Z言等教學(xué)實驗。計算機硬件實驗室為“數(shù)字邏輯實驗”、“微機系統(tǒng)與接口實驗”和“計算機組成實驗”等實驗教學(xué)服務(wù)。網(wǎng)絡(luò)攻防實驗室主要進行網(wǎng)絡(luò)攻擊與防御技術(shù)、計算機病毒原理與防治、入侵檢測等實驗教學(xué)。計算機犯罪偵查實驗室主要進行計算機犯罪偵查技術(shù)、計算機犯罪取證技術(shù)和偵控、監(jiān)控技術(shù)的教學(xué)實驗。信息安全實驗室主要為現(xiàn)代密碼學(xué)等相關(guān)內(nèi)容的教學(xué)實驗服務(wù)。在申請的“電子證據(jù)實驗室”將為學(xué)生可以提供計算機犯罪偵查和電子取證的綜合軟硬件的實驗實踐場所。

4 結(jié)束語

計算機犯罪偵查專業(yè)的設(shè)置還處在剛剛起步的探索階段，專業(yè)課程設(shè)置有很多不足，希望國內(nèi)同仁能多多交流，共同促進國內(nèi)計算機犯罪偵查專業(yè)的發(fā)展。