构建我国计算机仿真取证标准的思考.pdfVIP

空鱼翌堡鉴垒垫!Q堡筮兰塑(璺箜主Q塑2 鉴定实践 ForensicPractice 构建我国计算机仿真取证标准的思考 王俊 (中国人民公安大学，北京100038) 摘要：得益于虚拟仿真技术的发展，计算机仿真取证目前已在我国悄然兴起。其可以很大程度上弥补传统静态取证证 据获取能力之不足，但由于适用环境条件不成熟，仿真取证的司法应用问题一直未能解决。有鉴于此。从技术、法律和程 序三个方面分析了仿真取证司法应用过程中亟待解决的问题，同时对仿真取证的法律、技术和程序标准的内容进行了系 统构思。 关键词：仿真取证；法律标准；技术标准；程序标准 中图分类号：P209；DF794文献标志码：A doi：10．3969／j．issn．167l一2072．2010．03．008 文章编号：1671—2072一(2010)03．0033—08 The of Virtual Forensics ConstructionChinese Computer Standard WANG知l (ChinesePeople台PubicSecurityUniversity,Beiyi,l罟,lo003China) Abstract：With ofvirtual to the simulation forensics intou8einChina． development technology。virtualcomputer beginsget static forensics．virtualforensicscan evidence Compared诵tllcomputer computer greatlyimprove obtainingability．However, to duethe natureofthe relatedtothe ofvirtual forensicshave complex technique，80me judicialapplicationcomputer problems from notbeenresolved．Inthe offorensic simulationwerediscussedthe applicationrequirements computer paper,the ofthe and thecontentsofthestandardsforforensic perspectivetechnique，lawprocedure．And computer standardand legalstandard，techniqueprocedurestandard，wereproposed． words：virtual standard Key standard；procedure computerforensics；legalstandard；technique 根据计算机取证状态的不同。学界一般将计算机 并不会被写入计算机系统的存储设备中，其会随着系 取证分为动态的在线取证和静态的事后取证。由于动 统的运行终结而自