网络警察专业素质培养研究
2017-04-11李丽蓉和小全
□李丽蓉,和小全
(1.山西警察学院,山西 太原 030021; 2.山西省公安厅,山西 太原 030001)
【警察行政管理】
网络警察专业素质培养研究
□李丽蓉1,和小全2
(1.山西警察学院,山西 太原 030021; 2.山西省公安厅,山西 太原 030001)
网络警察作为我国近年来的新兴警种,在网络日常管理和打击网络违法犯罪行为中担负着重要的职务责任。他们的专业素质水平决定了整体执法能力。文章通过对网络警察主要职责和队伍现状进行分析,根据公安机关网监部门的实际工作需要,提出了网络警察应该具备的专业素质以及人才培养思路。
网络警察;专业素质;网络安全;人才培养
近年来,随着网络技术的快速发展,网络应用已经渗透到我们日常生活的方方面面。利用计算机网络进行犯罪的相关案件也呈明显上升趋势,由此造成的危害也日益严重。面对当前网络安全形势,网络警察只有不断提高专业素质,才能担负起保障信息网络安全的重任。
一、网络安全的国家战略地位
《世界网络安全发展报告(2014-2015)》认为,“网络安全的战略地位已在全球形成普遍共识,世界各国纷纷加快战略推动步伐,加紧增强网络军备力量,要求共同参与互联网国际治理,以应对日趋激烈复杂的网络空间竞争。未来网络安全威胁将更加严峻,安全情报将更加重要,网络攻击将威胁国家安全,网络安全将面临万物互联新挑战。”[1]“美国为加强网络安全,奥巴马上任后修改并实施前任小布什政府制定的《国家网络安全综合计划》,作为国家层面的网络防御战略。基于这一战略,白宫和五角大楼于2011年先后制定《网络空间国际战略》和《网络空间行动战略》,把网络空间列为与陆、海、空、太空并列的‘行动领域’,强调‘主动防御’。”[2]我国于2014年2月27日成立了中央网络安全和信息化领导小组,由习近平总书记担任组长,李克强、刘云山任副组长。2015年7月6日全国人大公布了《中华人民共和国网络安全法(草案)》。我国的网络监管是以政府为主导,采用技术、法律、经济与行政手段来进行监督和管理,从而保障国家网络信息安全,网络警察是其中发挥监管作用的一支主要力量。
二、网络警察的主要职责
网络警察肩负维护计算机信息系统安全和进行计算机犯罪侦查的责任,《中华人民共和国人民警察法》第6条规定,网络警察具有依法履行“监督管理计算机信息系统的安全保护工作”的职责。具体包括以下职责:
(一)行政管理
对网吧、网站和网络运营商等社会上提供互联网服务的营业场所进行监管,严格执行信息网络实名登记制。
(二)信息系统安全保护
指导和检查党政机关、金融、通讯、重点生产部门等单位的计算机信息系统安全保护工作;指导和组织计算机病毒的防治和计算机灾害事故的处理;开发和检测计算机信息系统安全专用产品并管理该类产品的销售。
(三)计算机犯罪侦查
依法查处危害计算机信息系统安全的违法犯罪案件。
(四)网络舆情监控
公安机关肩负维护国家安全和社会稳定的责任,有必要对网络舆情进行收集分析、科学研判、正确引导、实时监管,并为决策者提供准确可靠信息。[3]
三、我国网络警察队伍的现状
目前公安部已经在全国32个省、自治区和直辖市、300多个地级市、800多个县级公安机关设立了信息安全监察部门。但是随着互联网的普及,网络警务的范围和工作量不断扩充,存在网络警察专业技术人才短缺问题,主要原因有:
(一)网络警察配置缺口较大
中国互联网络信息中心CNNIC发布的第37次《中国互联网络发展状况统计报告》显示,截至2015年12月,中国网民规模达6.88亿,互联网普及率达到50.3%;手机网民规模达6.20亿,有 90.1%的网民通过手机上网。与快速增长的网民人数相比,网络警察的配置比例缺口较大。随着计算机网络相关违法犯罪案件的增加,现有的网络警察越来越难以维持日常工作需要。
(二)计算机违法犯罪的高技术特征要求网络警察具备较高的专业素质
当前网络警察的专业素质不够高,影响其执法水平。实施计算机违法犯罪的人大多掌握较高的计算机技术,因此对计算机违法犯罪进行防范和侦查,除了要求网络警察掌握相关的法律知识,还要求掌握与网络科技发展同步的相关计算机技术。实际工作中要求网络警察具备较强的综合业务能力,职业要求较高,能胜任此项工作的网络警察短缺较大。
(三)人才培养方面缺乏系统性的培养机制
目前与网络警察职业相近的有公安院校的信息网络安全与执法专业、网络安全监察专业和普通高校的信息安全专业、计算机专业。信息网络安全与执法专业和网络安全监察专业要求有计算机技术、侦查、治安、法学等多种学科的综合,但是由于缺乏顶层系统设计,各学科的融合不够理想,教学与实际工作的结合不够紧密,培养出来的学生与网络警察所需专业素质的实际需求还有不小的差距。信息安全专业和计算机专业主要包括计算机技术、通信工程等学科内容,侧重专业技术知识的学习,缺乏公安业务知识和网络警察执法办案能力的培养。
四、网络警察的素质要求
网络警察担负着保障网络信息安全,维护国家安全和社会稳定的重任,应当是一支政治素质过硬、掌握计算机专业知识、精通公安业务、熟悉法律和执法程序的综合素质较高的警察队伍。
(一)过硬的政治素质
政治素质是人民警察必备的首要素质,是人民警察素质的核心和关键,起着统领全局的主导作用。网络警察要坚持政治信仰不动摇,在思想上和行动上与党中央保持高度一致,确保对党绝对忠诚、绝对纯洁、绝对可靠。
(二)扎实的专业知识
1.计算机和网络安全专业知识
网络违法犯罪活动是利用计算机和网络开展的,网络警察必须要具备扎实的计算机专业知识和网络安全防范方面的知识,包括:计算机基础知识、网络知识、通信技术、实体安全防护、入侵检测、防火墙、网络对抗、数据加密、数据破译、数据恢复、电子数据取证与鉴定等技术。
2.公安业务知识
与普通院校信息安全专业和计算机专业人才培养目标的最大区别是,网络警察还必须掌握相关的公安业务知识,包括:法律、侦查、刑事技术、治安管理、犯罪心理学等。
(三)必备的能力
1.主要专业技术应用能力
电子数据取证与鉴定技术应用能力。在司法实践中,“电子证据是指以电子的、数字的、电磁的、光学的或类似性能的相关技术形式保存记录于计算机、磁性物、光学设备或类似设备及介质中或通过以上设备生成、发送、接受的能够证明刑事案件情况的一切数据或信息”。[4]按照证据来源的不同,电子证据分为单机取证、网络取证与相关设备取证。电子数据取证的目标对象是虚拟空间的电子证据,经常会出现计算机硬盘、优盘、手机卡、SD卡、TF卡等移动存储设备中存储的电子证据被删除或者存储介质被损坏等情况而造成无法正常读取,网络警察需要通过电子数据取证技术进行数据获取、恢复、提取、分析和鉴定,从而真实可靠地反映存储介质中的电子证据。网络警察对于网络上的各种违法犯罪活动进行信息分析和安全管理,对线索进行追踪,从海量数据中通过数据挖掘等技术发现情报,为高效打击计算机和网络违法犯罪行为提供处罚的事实依据。
网络安全监测与预警技术应用能力。互联网提供了高效的信息资源共享,但同时也存在着多种安全威胁:不安全的网络服务、病毒、钓鱼网站、恶意程序、安全漏洞等。网络安全监测技术主要包括实时安全监控技术和安全扫描技术。网络警察需要会使用硬件或软件实时检测网络数据流,识别网络攻击,实现网络安全监测,根据监测信息安全的内容、性质、影响范围和影响程度做出相应的预警和处置。
网络安全防范技术应用能力。包括安全软件控制、防范计算机病毒、防范黑客入侵等方面。网络警察需要会使用防火墙、入侵检测系统、数据加密、身份认证等安全软件,对网络进行安全防范。
为了保护网络信息安全,网络警察除了采取各种技术进行防范之外,还应该提高发生安全事件后的快速反应能力和系统遭到入侵破坏后的快速恢复能力。
2.实战能力
侦查办案的能力。网络违法犯罪相对比较隐蔽,不受时空限制,电子证据容易消除却难恢复,造成调查取证困难,所以网络警察需要具备证据的搜集和固定、形成证据链的能力。网络警察需要熟练应用各种网络侦控手段,根据案情的规律和特点在网上发现线索,对目标对象展开跟踪监控、搜集和固定电子证据,准确发现犯罪嫌疑人。
同其他警种协同作战的能力。目前对于利用网络进行的各种违法犯罪活动,普遍采用的是以其他警种为主侦,网警为辅侦的协同办案模式。网络警察需要主动加强与其他警种的协作配合,合理分工,通力配合,共同作用,有力地打击违法犯罪活动。
搜集情报的能力。当前的公安工作采用的是“情报主导警务、情报支撑决策、情报引领实战”的工作模式,网络警察应具有在海量信息中选择有限有效信息,发现情报、深度挖掘情报、最大限度利用情报,不断提高情报信息的价值和质量,及时准确地掌握网络违法犯罪活动的有关情报的能力。
舆情监控的能力。网络警察使用舆情监控系统扫描网络舆情信息,及时掌握网络舆情动向,进行科学研判、及时预警和正面引导,对有可能造成重大社会影响和危害社会公共安全的事件快速发现和快速处理。
五、网络警察专业素质培养思路
网络警察是网络信息安全专业技术与公安业务并重的复合型人才。当前网络警察的录用主要来自两个渠道一是公安院校的信息网络安全与执法专业、网络安全监察专业等专业的学生,二是普通高校的网络信息安全专业和计算机专业的学生。这两类人员各有特点,但与网络警察的职业素质需求还有一定的差距,结合我国公安工作和公安教育的实际状况,现提出我国网络警察队伍的培养思路。
(一)公安院校信息网络安全与执法相关专业的教学改革
公安院校的网络信息安全与执法、网络安全监察等相关专业的人才培养目标是培养应用型的网络警察。这类专业在课程体系设计上最贴近网络警察的专业需求,但是在教学过程中仍然存在一些不足之处:教学内容方面,专业课程内容较陈旧,不适应网络信息安全技术的发展水平,与公安网监部门的实际工作结合不够紧密;教学形式方面,专业技术课程教学普遍偏重理论,实训教学环节较薄弱,缺乏实战技能训练;师资队伍方面,缺乏既掌握较高计算机专业知识又精通公安业务的复合型教师,授课教师专业素质较一般、不具备较高层次的计算机犯罪侦查能力和实战经验、科研能力较低、结构不合理等。针对上述不足,提出以下建议。
1.整合优化专业课程体系结构
专业人才培养方案中课程体系设置包括基础课、专业基础课、专业课和选修课四部分。公安院校应该根据当前网监工作和网络信息安全技术的发展变化与时俱进,及时调整课程内容,按照专业理论知识和实践技能两方面并重的思路来优化整合专业核心课程教学内容和教学方法,深化专业课程教学内容的交叉与融合,进一步完善专业建设。
2.建立多元化的专业实训课教学模式
公安网监部门需要应用型的网络警察,因此公安院校对学生实践技能的培养尤为重要。应该根据专业课程的具体内容设计实训项目,对于一些专业基础课的实训可以在实验室采用案例教学法、情境教学法、视频演示法、角色扮演法等形式多样的教学方法,提高学生的实践动手能力;对于一些专业课的实训在实验室难以开展,可以积极寻求当地公安网监部门的支持,建立校局合作机制,采用顶岗实习方式,参与一些案件的侦查取证过程。这样,我们培养出来的学生就能够掌握实用的网络警察作战技能,更加符合网监工作的需要。
3.打造复合型专业教学科研团队
针对专业课教师具有较高的理论基础,缺少实际办案经验,可以采取有计划、分批次、周期性地安排教师轮流到基层工作一到两年。这种到基层实践锻炼一定不要流于形式,而要带着教学任务去落实。教师在锻炼期间要参与到一线部门的办案工作中,注重侦办各种违法犯罪案件所使用设备、技术和方法的搜集和整理,并与网络警察进行交流,从实际工作中掌握和提高实战技能。还可以聘请网监部门的业务技术骨干担任外聘教官,走进课堂,以直接教学或者开设专题讲座的形式为学生进行真实案例剖析,拓展学生的知识面,培养学生对网络警察职业的直观认识。此外,本科院校教师还需要进行相关的科研工作,更新知识结构,把握本学科发展的前沿动态,提升专业素质。
(二)建立完善的网络警察在职培训机制
计算机技术、网络技术、通信技术等方面的发展日新月异,计算机网络违法犯罪的手段层出不穷,应该根据实际公安工作需要对新录用网络警察和在职网络警察进行专项培训。在职培训主要是提高型的专业知识和业务技能培养训练,公安机关应该建立长效人才培养机制,把职业训练贯穿于整个网络警察的职业生涯中。这方面我们还可以借鉴美国、英国、日本等发达国家的一些先进经验,从优秀的中青年计算机、网络技术人才中选拔录用网络警察,然后在警察院校中学习法律、侦查、刑事技术、治安管理、犯罪心理学等,进行正式上岗前的职业培训。
六、结束语
我国的信息网络安全面临的形势愈加严峻,信息网络安全已经上升到国家战略地位,关系到国家的安全和社会的稳定,网络警察肩负着打击网络违法犯罪行为、保障网络安全的重任,这支队伍的专业素质和业务能力关系到能否完成好这一艰巨任务,必须健全和完善网络警察人才培养机制,为我国网络的安全、健康和快速发展保驾护航。
[1]网络安全的战略地位已成全球普遍共识[EB/OL].人民网,[2015-04-22].http://world.people.com.cn/n/2015/0422/c1002-26885041.html.
[2]美国国家网络安全战略起底[EB/OL].新浪网,[2015-03-05].http://tech.sina.com.cn/i/2015-03-05/doc-icczmvun6500863.shtml.
[3]李丽蓉.大数据环境下公安网络舆情分析与监管[J].山西警官高等专科学校学报,2015(4):53-55.
[4]李俊莉.电子证据与数字取证技术[J].人民公安,2008(12):54-55.
(责任编辑:申 巍)
Research on Cultivating Professional Quality of Cyber Policemen
LI Li-rong1, HE Xiao-quan2
(1.ShanxiPoliceCollege,Taiyuan030021,China; 2.ShanxiPublicSecurityDepartment,Taiyuan030001,China)
As a new type of policeman, cyber policemen shoulder important duty of daily network management and attacking network criminal offences. Their professional quality decides overall law enforcement ability. Through analyzing the main duty and team situation of cyber policemen, the paper put forward the professional quality that cyber policemen should have and talent cultivation thinking according to practical need of net supervision sections of public security organs.
cyber policemen; professional talents; network security; talents cultivation
2016-05-13
李丽蓉(1972-),女,山西太原人,山西警察学院副教授,主要研究方向为智能信息处理、网络安全;和小全(1972-),男,山西太原人,山西省公安厅经济犯罪侦查总队支队长,主要研究方向为情报信息。
D631.15
A
1671-685X(2017)01-0070-04