公安信息安全專業研究論文

時間:2022-11-04 02:37:00

導語:公安信息安全專業研究論文一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。

公安信息安全專業研究論文

摘要:本文從人才培養、教學計劃、課程設置等方面介紹了我院建設具有公安特色信息安全專業的教學體系的具體情況。

關鍵詞:公安特色;信息安全;學科建設

中國刑警學院信息安全專業是伴隨著全社會的信息化程度不斷普及和提高,計算機犯罪偵查和電子物證檢驗工作面臨著嚴峻的壓力和挑戰的形勢下,于2002年2月26日申辦成功的,成為繼武漢大學后的第二批獲批的信息安全專業,也是公安系統第一個具有信息安全專業的本科院校。2002年7月開始招收學生,目前該專業已招收六屆本科生,2006年7月首批信息安全專業的本科生和二學位學生已經畢業,2007年7月第二屆信息安全專業的本科生和研究生也已經走上了工作崗位,就業率為100%。用人單位無論是網警還是刑警反饋的信息都表明,學生在工作崗位上,辦案能力強,業務全面,上手快。

目前我們的信息安全專業已經發展成以計算機犯罪偵查和電子物證檢驗為主干,以刑偵和法律為兩翼的學科專業教育體系。形成了一個專業特色鮮明、教學計劃科學合理、教學內容新穎實用、教學科研辦案緊密結合,具有相當規模效應的特色專業。2007年被學院推薦為國家級高等學校特色專業建設點。這樣的結果得益于我們制定了特色鮮明科學合理的培養目標和與之相適應的教學計劃。

1特色的培養目標

專業建設之初,在制定人才培養目標上,我們也走過了一段彎路。我們把培養合格的網絡警察作為培養目標,而教學計劃主要是在武漢大學信息安全專業教學計劃的基礎上,參考普通高等院校計算機專業的課程而制定的。經過大家的冷靜思考我們認為,搞計算機專業我們和普通院校的計算機專業相比沒有優勢,做以密碼學為核心課程的信息安全專業我們和地方院校信息安全專業相比也沒有優勢。網絡警察出口面太窄,而且目前網絡警察主要從地方高校引進計算機和法律專業人才,我們的畢業生從競爭角度也沒有優勢,這樣不利于專業的長遠發展。為此,我們把培養目標定位在大刑偵平臺上,培養掌握計算機犯罪偵查理論與技能,能熟練進行涉計算機案件的偵查和電子物證檢驗的刑事警察。這樣,不僅可以充分發揮中國刑警學院的專業優勢,而且學生畢業分配出口廣泛,到網警部門他們具有懂刑事辦案、懂法律的優勢,到刑警部門他們有計算機專業特色,懂涉計算機案件偵查和取證方法的優勢。為所培養的學生受社會歡迎打下了堅實的基礎。從教育理念上,我們占據了優勢。有了一個科學的培養目標,才會有合理的教學計劃。

2特色的教學計劃

2004年,計算機犯罪偵查系對信息安全專業全面修訂了教學計劃。新計劃以培養目標為指導,把“寬出口、實戰型”作為教學質量控制的標準;把“點線面體”(主干課程是點、其前導后繼構成線、主干課程線之間構成面、專業方向間構成體)作為討論計劃的過程控制,使新教學計劃專家組的討論意見空前的一致。這一教學計劃也得到實戰部門的好評,他們只聽了教學計劃就已經開始“訂購”兩年后的學生了。

該教學計劃,把培養學生作為“大學生”、“警察”、“計算機專業人員”、“刑警”和“計算機案件偵查和取證人員”的基本理論、基本技能為模塊進行設計。

“大學生”模塊,這是教育部規定的所有大學工學本科生必須學習的課程集合。主要包括:大學英語、高等數學、普通物理學、大學生思想道德修養、馬克思主義哲學原理、馬克思主義政治經濟學原理、思想概論、鄧小平理論與“三個代表”概論、軍事理論等課程。

“警察”模塊,這是作為警察必須學習的課程。如,公安學概論、擒拿格斗、射擊、犯罪心理學、犯罪情報學、公安應用寫作、邏輯學等課程。

“計算機專業人員”模塊,本著教學性大學培養應用性人才的這一目標,根據計算機犯罪偵查和電子物證檢驗的特點和工作需要,對計算機類專業課程進行篩選和調整。如,適當減少原理性課程門數或學時,增加應用性強的課程的設置,特別要強調語言類課程的學習,因為在計算機犯罪案件現場勘查時,如果不知道所遇到的文件類型和基本含義,會極大影響案件偵查的成功,也會丟掉很多線索。在教學計劃中,我們先后共開設了C語言程序設計、匯編語言程序設計、可視化程序設計、ASP程序設計、數據庫原理與應用、java程序設計等多門語言課程。但在強調語言的同時,也不能放棄能代表計算機專業特點的專業課程,這些課程可以培養學生的計算機專業功底。如,數據結構、計算機網絡、操作系統原理、微機原理與接口等課程。

“刑警”模塊,該模塊是學生作為一名刑警應該掌握的基本原理和技能。我們把刑偵的專業主干課程均納入了該模塊。如,刑法學、刑事訴訟法學、行政法與行政訴訟法、刑事證據學、犯罪現場勘查、刑事案件偵查、預審學、查緝戰術、偵查措施、經濟犯罪案件偵查、治安案件查處等課程。

“計算機案件偵查和取證人員”模塊,該模塊主要是計算機犯罪偵查和電子物證檢驗人員所需要的知識。如,信息安全基礎、網絡安全技術與防范(含密碼學)、計算機司法檢驗學、計算機犯罪案件偵查、計算機惡意代碼原理與識別、常見操作系統分析、計算機信息系統安全法規、信息卡技術與安全等課程。

該教學計劃以計算機專業理論和法律應用為基礎,以計算機犯罪偵查和電子物證檢驗技術為重點,以刑事案件辦理為特色的實用型教學計劃。培養即懂傳統刑事案件的辦理,又具有涉計算機案件辦理能力的復合型人才。

3特色的課程建設思路

為把信息安全專業辦出刑警學院特色,我們將信息安全專業的課程劃分為獨有課、特色課和共享課。

獨有課就是我們學院有,其他院校沒有或非常薄弱的,如“計算機犯罪案件偵查”、“計算機司法檢驗學”和“計算機惡意代碼原理與識別”等課程;特色課就是其他院校有,我們學院有特點的課程;共享課就是計算機及法律相關的課程,各院校開設的內容基本類似。

對各類課程采取不同的措施和思路。對共享課和特色課中的非特色部分,向重點大學靠攏,以他人之長補己之短,派計算機專業畢業的青年教師到在這些課程方面全國領先的重點大學學習,聽一輪課,從中學習和了解他們的教學計劃、教學內容、教學方法、教學手段、理論教材、實驗教材、實驗設備、實驗方式等內容;特色課中的特色在于我們比地方大學有與公安實戰聯系密切的優勢,比其他公安院校有刑警學院在刑偵和刑技方面的優勢。要把握好以公安需要、應用辦案為教學出發點,以培養實用型人才為教學目標的總體方向;而獨有課是我們專業的拳頭,要加大力量,選精兵強將,以老中青結合的方式,劃分成課程攻關小組,甚至不惜重金聘請專家來共同搞好。

由于信息安全專業是剛剛興起的專業,一些教師還沒有進入角色,新課多,專業性強,任務量大,因此,提出“以課程建設促學科發展,全體動員,學生參與,加快發展”的課程建設總體思路。

將教學計劃中的課程劃分成課程小組,采取組長負責制,定時間、定任務、定目標。根據課程內容的需要,到重點大學進修加強理論基礎,學習教學模式;到公安實戰部門鍛煉和聽專業系的課程,了解公安一線需要,并學習涉計算機案件的辦案方法。遇到難點形成科研課題,與各方面的專家共同進行攻關。再將辦案方法和科研成果融入教學。這樣就很好地實現了以課程建設促教學、科研和辦案的發展,即實現了學科發展的目標。

由于教師數量少,工作任務重,有許多入門操作階段的工作,以學生參與科研的模式,充分調動在校生特別是信息安全專業學生的積極性(在這方面已經在畢業論文和志愿者學生中進行了較成功的嘗試)。在學生中成立“信息安全俱樂部”,教師為之提供理論和實戰需要方面的指導,并提供適當的上機條件,讓他們學會使用現有大量信息安全方面的軟件,然后以講座或交流的方式給全院師生講解。這樣不僅使教師擺脫了大量基礎操作軟件的調試,也極大地調動和提高了全體警院學生辦理涉計算機犯罪案件的意識和能力。

為保證教學質量,所有新開課程上課前,課程組要對教學大綱和教學計劃共同討論,提出意見。在信息安全專業正式講授前如果條件允許要在全院進行講座或選修課,這樣一輪教學過后專業教學就會較為成型。

4特色的實驗室建設

根據我院信息安全專業以計算機犯罪偵查、電子物證檢驗和網絡監察與監控為方向的特點,我們建成了全國高校第一個“電子數據取證實驗室”和全國公安院校第一個“網絡攻防實驗室”。

“電子數據取證實驗室”采用與公安實戰無縫對接的思想,即公安實戰單位用什么設備我們就學什么設備。這樣使學生的動手能力和上手快的特點得以保障。這里不僅包括計算機取證專用機、還包括各種取證平臺和取證軟件。如圖1所示。

“網絡攻防實驗室”重點解決在涉網案件中,網絡痕跡的搜索以及網絡監控、網絡攻防技術演練等需要的實驗室條件。該實驗室不僅有核心交換機、路由器,還有防火墻、入侵檢測系統、無線網絡環境。單機上的主機與虛擬機、小組內的成員之間和小組間的攻防演練均可以實現。如圖2所示。

這兩個特色實驗室的建成為專業課教學、為科研和辦案提供了物質保證。

5特色的教學科研辦案模式

我們在進行教學和科研工作的同時,還進行辦案工作。辦案工作不僅有教師定期到公安實戰部門參與辦案執法,還有遠程咨詢,更有利用現有的電子取證實驗室對實戰部門送來的案件進行檢驗的工作。我們24人的教師系隊伍中,具有電子物證檢驗資格的教師就有15人。每年辦理案件的鑒定數十起。通過辦案可以了解最新案件動態信息,可以了解案件辦理的過程和經驗,為專業課教學和科學研究獲得了很多實戰素材。把這些鮮活的案例引入課堂使學生學習的知識更加貼近實戰,為辦案能力強提供了原理的保障。

通過幾年的信息安全專業教育體系的構建,中國刑警學院的信息安全專業初步確立了信息安全專業在國內、特別是公安系統的相對優勢地位。與其他院校的信息安全專業比較,我院的信息安全專業在專業人才培養方案、專業發展思路、相關優勢學科支撐和畢業生綜合素質及其分配覆蓋面等方面具有明顯的打擊網絡犯罪的特色。如果其他院校的信息安全專業也都能夠結合自身興辦母體的特點,發揮各自院校的優勢特長,相信百花齊放的信息安全專業建設的局面不久將會到來。