計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)研究*

胡繼光

（華東政法大學(xué)信息科學(xué)與技術(shù)系 上海201620）

1 引言

隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用，以計(jì)算機(jī)作為犯罪工具和以網(wǎng)絡(luò)系統(tǒng)作為犯罪對(duì)象的各類計(jì)算機(jī)犯罪活動(dòng)越來越多，如何構(gòu)建完善的網(wǎng)絡(luò)與信息安全保障體系、防范和打擊日益猖獗的這類犯罪活動(dòng)，需要對(duì)存在于計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備中的電子證據(jù)進(jìn)行取證，計(jì)算機(jī)取證學(xué)作為計(jì)算機(jī)科學(xué)和法學(xué)的交叉學(xué)科應(yīng)運(yùn)而生。

目前國外十分重視計(jì)算機(jī)取證的研究，美國至少有70%的法律部門擁有自己的計(jì)算機(jī)取證實(shí)驗(yàn)室。我國已在公安部成立了公共信息網(wǎng)絡(luò)安全監(jiān)察局，設(shè)置了專門的網(wǎng)絡(luò)監(jiān)察機(jī)構(gòu)。國內(nèi)有關(guān)部門也已在計(jì)算機(jī)取證技術(shù)研究方面加快了步伐，開發(fā)出了一些系統(tǒng)和工具，并且運(yùn)用這些技術(shù)偵破了一些犯罪案例。但由于計(jì)算機(jī)取證工作專業(yè)性強(qiáng)，計(jì)算機(jī)取證專業(yè)人才十分匱乏，因此，在這類人才培養(yǎng)過程中，開展計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)研究具有重要意義。當(dāng)前，國內(nèi)計(jì)算機(jī)取證教學(xué)正在一些政法大學(xué)和公安大學(xué)開展，華東政法大學(xué)是少數(shù)幾所培養(yǎng)計(jì)算機(jī)取證人才的大學(xué)之一。學(xué)校近幾年來專業(yè)實(shí)驗(yàn)室建設(shè)取得了較大的進(jìn)展，為計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)提供了較好的平臺(tái)，由于計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)還處于經(jīng)驗(yàn)積累階段，有些問題還要不斷完善。如：計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)如何形成自己獨(dú)特的專業(yè)體系；如何加強(qiáng)實(shí)驗(yàn)和實(shí)踐教學(xué)環(huán)節(jié)等。為此本文就現(xiàn)行的計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)進(jìn)行了思考和探討。

2 計(jì)算機(jī)取證人才的社會(huì)需求

計(jì)算機(jī)取證作為法庭科學(xué)的一個(gè)新興研究領(lǐng)域，不斷受到重視和關(guān)注。與傳統(tǒng)的物證技術(shù)相比，計(jì)算機(jī)取證無論在技術(shù)上還是在法律上都是一個(gè)嶄新課題，具有大量傳統(tǒng)取證方法和理論無法解決的問題。

計(jì)算機(jī)取證是運(yùn)用計(jì)算機(jī)及其相關(guān)科學(xué)和技術(shù)的原理與方法，獲取與計(jì)算機(jī)相關(guān)的證據(jù)以證明某個(gè)客觀事實(shí)存在的過程。計(jì)算機(jī)取證學(xué)涉及法學(xué)、偵查學(xué)、司法鑒定學(xué)、計(jì)算機(jī)科學(xué)、軟件工程學(xué)、心理學(xué)、社會(huì)學(xué)等學(xué)科，是一門新興的、交叉的綜合應(yīng)用性學(xué)科．

當(dāng)前，公、檢、法、司、律師事務(wù)所特別是司法鑒定機(jī)構(gòu)、高科技刑事偵查和計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)察機(jī)構(gòu)、迫切需要具有法律知識(shí)的計(jì)算機(jī)取證專業(yè)人才，從事該領(lǐng)域計(jì)算機(jī)犯罪偵查與取證、網(wǎng)絡(luò)與信息安全的監(jiān)督等工作，所以計(jì)算機(jī)取證技術(shù)人員的培養(yǎng)是社會(huì)新的需求。然而，這類人才應(yīng)具備什么樣的知識(shí)結(jié)構(gòu)較為合理，以及通過哪些途徑加以培養(yǎng)，這些都是值得思考的問題。

3 計(jì)算機(jī)取證人才的培養(yǎng)

作為高等院校就應(yīng)該隨著學(xué)科的發(fā)展培養(yǎng)相關(guān)人才來滿足社會(huì)需求。我們認(rèn)為：可以采取多渠道、多層次的途徑加緊培養(yǎng)計(jì)算機(jī)取證專業(yè)人才。首先可以通過短期培訓(xùn)途徑，如讓公、檢、法、司直接辦案人員進(jìn)修計(jì)算機(jī)網(wǎng)絡(luò)與信息安全知識(shí)，轉(zhuǎn)而從事計(jì)算機(jī)取證工作；對(duì)從事計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)人員，進(jìn)行法學(xué)類相關(guān)課程和知識(shí)的學(xué)習(xí)，使其成為計(jì)算機(jī)取證人才。其次可以通過“學(xué)歷”教育途徑對(duì)計(jì)算機(jī)取證人才進(jìn)行培養(yǎng)，形成從本科、碩士研究生到博士研究生的“計(jì)算機(jī)”與“法律”復(fù)合應(yīng)用型人才學(xué)歷教育培養(yǎng)體系。

華東政法大學(xué)為了滿足社會(huì)對(duì)計(jì)算機(jī)取證人才的需求，在設(shè)置培養(yǎng)計(jì)劃、確定培養(yǎng)目標(biāo)上做了專門的規(guī)劃，開展了計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)。由于計(jì)算機(jī)取證學(xué)是一個(gè)新的學(xué)科，如何辦好該專業(yè)，要結(jié)合不斷出現(xiàn)的新問題、新技術(shù)、新理論對(duì)實(shí)驗(yàn)教學(xué)進(jìn)行不斷完善，為培養(yǎng)專用人才，滿足社會(huì)需求要進(jìn)行不斷探索。

3.1 計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)存在的問題

（1）計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)尚未形成完善的體系

華東政法大學(xué)開設(shè)的《網(wǎng)絡(luò)犯罪與計(jì)算機(jī)取證》課程，經(jīng)過幾屆學(xué)生的實(shí)施，在實(shí)驗(yàn)教學(xué)中雖也較為順暢，但還需要進(jìn)一步加以完善。比如，實(shí)驗(yàn)教材或?qū)嶒?yàn)指導(dǎo)書的建設(shè)需要加強(qiáng)，以利于學(xué)生實(shí)驗(yàn)。為此如何緊緊圍繞專業(yè)辦學(xué)特色，構(gòu)建更為完善計(jì)算機(jī)取證方向的實(shí)驗(yàn)教學(xué)體系，值得深入研究。

（2）計(jì)算機(jī)取證實(shí)踐平臺(tái)建設(shè)有待加強(qiáng)

計(jì)算機(jī)取證專業(yè)研究方向的培養(yǎng)需要較強(qiáng)的實(shí)踐平臺(tái)，目前我校《網(wǎng)絡(luò)犯罪與計(jì)算機(jī)取證》實(shí)驗(yàn)教學(xué)中，主要安排 《事發(fā)現(xiàn)場(chǎng)收集易失性數(shù)據(jù)》、《磁盤數(shù)據(jù)映像備份》、《恢復(fù)已被刪除的數(shù)據(jù)》等實(shí)驗(yàn)。針對(duì)實(shí)驗(yàn)和實(shí)踐環(huán)節(jié)，如何緊緊圍繞人才培養(yǎng)目標(biāo)，進(jìn)一步加強(qiáng)計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)，值得深入探討。

3.2 計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)的思考

對(duì)法學(xué)特色計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)進(jìn)行思考和探討，有利于加強(qiáng)該專業(yè)實(shí)驗(yàn)與實(shí)踐教學(xué)環(huán)節(jié)，有利于培養(yǎng)適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)與信息社會(huì)所需要的“計(jì)算機(jī)”與“法律”復(fù)合應(yīng)用型專門人才。

（1）完善計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)體系

通過對(duì)我校法學(xué)特色計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)的實(shí)驗(yàn)和實(shí)踐教學(xué)環(huán)節(jié)進(jìn)行細(xì)致的分析、研究，并對(duì)教學(xué)情況和實(shí)驗(yàn)效果加以歸納、總結(jié)。筆者認(rèn)為：構(gòu)建一個(gè)科學(xué)、合理的計(jì)算機(jī)取證方向?qū)嶒?yàn)教學(xué)體系，完善教學(xué)計(jì)劃與大綱、實(shí)驗(yàn)教材，實(shí)驗(yàn)課時(shí)與實(shí)驗(yàn)項(xiàng)目要求等非常重要。這樣可使學(xué)生通過計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)，加深理解和鞏固所學(xué)理論知識(shí)，掌握計(jì)算機(jī)取證技術(shù)的基本技能和技巧，熟練使用常用的計(jì)算機(jī)取證硬件工具和軟件工具，培養(yǎng)具有創(chuàng)新精神和實(shí)踐能力的計(jì)算機(jī)取證人才。

（2）加強(qiáng)計(jì)算機(jī)取證實(shí)踐平臺(tái)建設(shè)

計(jì)算機(jī)取證專業(yè)人才的培養(yǎng)需要較強(qiáng)的實(shí)踐平臺(tái)，實(shí)驗(yàn)室建設(shè)在計(jì)算機(jī)取證專業(yè)建設(shè)中占有重要的地位。目前我校已經(jīng)建立了網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室和創(chuàng)新實(shí)踐實(shí)驗(yàn)室，但從計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)長遠(yuǎn)角度而言，還不能完全滿足今后發(fā)展的需要。為此需要適當(dāng)?shù)赝度胄?shí)驗(yàn)室建設(shè)經(jīng)費(fèi)，購置一定數(shù)量計(jì)算機(jī)取證勘查箱、計(jì)算機(jī)取證方面硬件工具和相應(yīng)的計(jì)算機(jī)取證軟件，建立和完善《計(jì)算機(jī)取證與司法鑒定》實(shí)驗(yàn)室。利用這些專業(yè)特色實(shí)驗(yàn)室，合理增開實(shí)用性、綜合性、創(chuàng)新性的計(jì)算機(jī)取證課程實(shí)驗(yàn)項(xiàng)目。如增加 《網(wǎng)絡(luò)監(jiān)視和通信分析》、《手機(jī)取證與分析鑒定》、《木馬取證與分析鑒定》、《電子郵件取證與司法鑒定》、《計(jì)算機(jī)軟件侵權(quán)取證與司法鑒定》、《用綜合取證工具收集和分析證據(jù)》等取證和鑒定實(shí)驗(yàn)項(xiàng)目。在計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)中我們可以加大實(shí)驗(yàn)室開放力度，形成學(xué)生積極參與、課內(nèi)實(shí)驗(yàn)教學(xué)和課外實(shí)驗(yàn)室開放并重的計(jì)算機(jī)取證方向?qū)I(yè)實(shí)驗(yàn)教學(xué)環(huán)境。我們還可以在司法鑒定研究所、公安網(wǎng)絡(luò)監(jiān)察部門和計(jì)算機(jī)取證技術(shù)研究機(jī)構(gòu)，建立“計(jì)算機(jī)取證實(shí)踐基地”。利用實(shí)踐基地的平臺(tái)，讓學(xué)生熟悉計(jì)算機(jī)取證與司法鑒定的全過程。由于目前計(jì)算機(jī)司法鑒定的案件數(shù)量呈逐年上升趨勢(shì)，學(xué)生在學(xué)習(xí)生涯中，能和計(jì)算機(jī)取證實(shí)踐基地指導(dǎo)教師一起，通過對(duì)典型案例的取證、判斷、分析，不斷提高專業(yè)技術(shù)本領(lǐng)。

4 計(jì)算機(jī)取證人才培養(yǎng)的實(shí)驗(yàn)和實(shí)踐教學(xué)

計(jì)算機(jī)取證專業(yè)是實(shí)踐性很強(qiáng)的專業(yè)，這就需要對(duì)現(xiàn)有的教學(xué)模式進(jìn)行更新。改革傳統(tǒng)的課堂講授、課下實(shí)驗(yàn)的教學(xué)方法，建立適應(yīng)計(jì)算機(jī)取證特點(diǎn)的科學(xué)教學(xué)模式。因此計(jì)算機(jī)取證實(shí)驗(yàn)和實(shí)踐教學(xué)要突出以下方面。

（1）實(shí)驗(yàn)教學(xué)法。教師在實(shí)驗(yàn)教學(xué)中提出計(jì)算機(jī)取證方面的實(shí)際問題供學(xué)生思考，學(xué)生帶著問題查資料做實(shí)驗(yàn)，對(duì)可疑計(jì)算機(jī)中的數(shù)據(jù)進(jìn)行備份和恢復(fù)，對(duì)證據(jù)綜合分析并準(zhǔn)確記錄歸檔，最終師生共同總結(jié)實(shí)驗(yàn)結(jié)果，培養(yǎng)學(xué)生獨(dú)立思考能力。

（2）案例教學(xué)法。請(qǐng)教師或計(jì)算機(jī)取證實(shí)戰(zhàn)部門的人員就典型案例提出問題，學(xué)生進(jìn)行取證、分析、判斷和決策。最后由教師或計(jì)算機(jī)取證實(shí)戰(zhàn)部門的人員講評(píng)，培養(yǎng)和檢驗(yàn)學(xué)生的決策理解分析能力。

（3）理論與實(shí)踐并重法。聘請(qǐng)計(jì)算機(jī)取證實(shí)踐部門人員定期或不定期來校講學(xué)，將目前計(jì)算機(jī)取證發(fā)展的現(xiàn)狀、實(shí)際需求、發(fā)展中的問題、實(shí)戰(zhàn)中的經(jīng)驗(yàn)和教訓(xùn)等知識(shí)充實(shí)到教學(xué)中來。在具體的理論聯(lián)系實(shí)踐過程中可采用“仿真法”，借助于圖形、圖像、仿真和虛擬現(xiàn)實(shí)等信息技術(shù)，為學(xué)生提供虛擬的仿真實(shí)驗(yàn)情景，讓學(xué)生通過計(jì)算機(jī)仿真實(shí)踐來強(qiáng)化專業(yè)應(yīng)用能力。也可采用“模擬法”，模擬各種計(jì)算機(jī)犯罪形式和信息數(shù)據(jù)，使學(xué)生在各種模擬的犯罪現(xiàn)場(chǎng)能夠進(jìn)行證據(jù)的取證調(diào)查工作．培養(yǎng)學(xué)生運(yùn)用掌握的取證理論知識(shí)解決實(shí)際問題的能力。

計(jì)算機(jī)取證實(shí)驗(yàn)和實(shí)踐教學(xué)還需要組織學(xué)生到計(jì)算機(jī)取證的第一線進(jìn)行綜合實(shí)踐訓(xùn)練，加強(qiáng)取證專業(yè)技能，加快計(jì)算機(jī)取證人才的培養(yǎng)。

5 結(jié)束語

本文對(duì)于計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)的思考和探討，可為尋求完善計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)體系的途徑提供有益借鑒，但如何使其更加成熟，還需要做更多的探討和研究。在實(shí)際教學(xué)過程中，應(yīng)結(jié)合取證工作的特點(diǎn)，及時(shí)吸收國內(nèi)外先進(jìn)的取證技術(shù)，充實(shí)到計(jì)算機(jī)取證實(shí)驗(yàn)教學(xué)中來，最終為培養(yǎng)具有創(chuàng)新精神的計(jì)算機(jī)取證人才服務(wù)。

1 楊正鳴，應(yīng)培禮，胡繼光.網(wǎng)絡(luò)犯罪研究.上海：上海交通大學(xué)出版社，2004

2 王永全，金惠芳，劉琴.關(guān)于“計(jì)算機(jī)”與“法律”復(fù)合應(yīng)用型人才知識(shí)結(jié)構(gòu)和培養(yǎng)途徑的探討.北京電子科技學(xué)院學(xué)報(bào)，2006（1）

3 史偉奇，何平.計(jì)算機(jī)取證專業(yè)課程建設(shè)的探討.計(jì)算機(jī)教育，2006（2）

4 劉志軍，麥永浩.計(jì)算機(jī)取證理論及課程建設(shè)的思考.計(jì)算機(jī)教育，2007（9）

5 任明海，米佳.關(guān)于公安院校計(jì)算機(jī)取證實(shí)驗(yàn)室建設(shè)的探討.遼寧警專學(xué)報(bào)，2005(5)