一种计算机网络犯罪案件电子取证的溯源策略研究与实践.pdfVIP

网络犯罪与取证 一种计算机网络犯罪案件电子取证的溯源策略研究与实践 ◆李志刚 朱巨军 （衢州市公安局 浙江 324000） 摘要:电子取证在刑事案件侦查、移送起诉的整个司法过程中变得非常重要。但在实际应用中，电子取证遇到了多方面的问题，需要不 断解决这些问题才能更好地震慑、打击计算机网络违法、犯罪行为。本文首先介绍电子取证的现状，然后分析计算机网络犯罪案件电 子取证的特点，给出了一种提高计算机网络犯罪案件电子取证效率的策略，结合电子取证的实例给予详细说明，最后是作者对电子取 证的展望与分析。 关键词:电子证据; 计算机取证; 计算机网络犯罪; 反取证; 手机取证 0 前言 置、重装软件覆盖原来数据、破坏手机硬件等数据擦除方式来逃 打击计算机犯罪的关键是找到充分、可靠、有说服力的电子 避打击。二是固定证据难。有的因报案间隔时间较长导致网址打 证据，因此，计算机和法学的交叉学科——计算机取证受到了越 不开等问题，无法形成有效的证据链。三是手机上即时通讯聊天 来越多的关注[1] 。电子取证在打击计算机和网络犯罪中作用十分 工具删除或卸载后，取证软件无法获取残留的内容和信息。 关键，它的目的是要将违法、犯罪者留在计算机单机、服务器、 （3 ）处理难。一是法律适用难。对于没有明确的处理依据 手机、移动终端或者网络存储媒介中的“痕迹”作为有效的诉讼证 的，只能按已有规定处理。二是对多次违法犯罪的行为，由于在 据提供给执法部门或者法庭，以便将违法、犯罪嫌疑人绳之以法， 短时间内犯罪痕迹被海量信息淹没，无法做到及时、有效、全部 让他们得到应有的处罚或者惩罚。 地固定。 但目前在司法实践中，公检法对于电子数据这种新的证据类 随着网络技术的不断发展，网络犯罪的危害正在不断加深， 型，在收集、审查、保管、移送、采信等程序性规范方面认识不 网络取证的研究逐渐凸显出其重要性和紧迫性[2] 。网络犯罪嫌疑 统一，已有法律法规仅限于原则性规定，司法实践中较难掌握和 人的作案时间有时可能仅数秒钟，因此，在嫌疑人破坏其网络犯 运用。虽然电子数据已取得合法地位，但大量案件中电子数据类 罪证据之前，公安机关必须做出快速反应，并准确地获取犯罪证 证据难以采信、认定，绝大部分仍然需要转化为书证、视听资料 据[3] 。 或者鉴定意见，公安机关在侦查和打击计算机违法犯罪活动的工 电子证据的固定是网络犯罪案件侦办的重点，其有无直接关 作中遇到一定的困难，影响了刑事司法活动的实际效果，需要国 系到犯罪事实的认定。在某些网络犯罪案件中，犯罪分子租用阿 家层面及时更新相关的法律法规来应对不断翻新的违法、犯罪手 里云的云存储服务器，一旦租用时间到期，云服务器里数据就会 段和方法。 被释放，数据将不可恢复。一般做法是，挖掘租用服务器的资料， 在当今和平发展的大环境下，网络违法犯罪活动仍然不和谐 通过与阿里云公司协作、远程登录相结合等办法，以尽快将涉案 2016 年 10 月 1 日起实施的《关 地频繁出现，为适应这种新形势， 的服务器数据用拷贝光盘如数拷出。 于办理刑事案件收集提取和审查判断电子数据若干问题的规定》 更进一步地，作者尝试提出一种策略，将网络犯罪案件获取 明确，人民法院、人民检察院和公安机关有权依法向有关单位和 的电子数据追溯到人形成完整证据链，赶进度、抢时间，将取证 个人收集、调取电子数据。除了手机短信、文档、图片、音视频 窗口前移，从而能够提前固定证据深挖幕后组织者和源头。当然， 等，微博