计算机取证与司鉴定概论.docVIP

计算机取证与鉴定概论计算机取证与司法鉴定电子取证计算机取证 1.1 计算机取证与司法鉴定 1计算机取证计算机取证，目前还没有权威组织给出一个统一的定义，很多的专业人士和机构从不同的角度给出了计算机取证的定义。Judd Robbins是计算机取证方面的一位著名的专家和资深人士，他对计算机取证的定义如下计算机取证不过是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与获取。计算机紧急事件响应和取证咨询公司New Technologies进一步扩展了该定义计算机取证是对计算机证据的保护、确认、提取和归档的过程。Reith Clint Mark认为计算机取证可以是“从计算机中收集和发现证据的技术和工具”。 笔者认为计算机取证computer forensics）是研究如何对计算机犯罪的证据进行获取、保存、分析和出示的法律规范和科学技术。此外，还有数字取证digital forensics）和电子取证electronic forensics），计算机取证是有区别的：计算机取证的主体对象是计算机系统内与有关的数据信息，数字取证的主体对象是存在于各种电子设备和计算机系统中与有关的数字化数据信息，而电子取证的主体对象是指电子化存储的、能反映有关案件真实情况的数据信息。1.1.2 计算机司法鉴定 司法鉴定是指在诉讼活动中鉴定人运用科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判