电脑监识环境建置的规划训练与时代需求-东海大学个人网站网路硬碟.PDF

T1 ：資通安全政策 資通安全專論T95017 電腦鑑識環境建置的規劃／訓練與時代需求 1 1 1,2 1,3 王旭正 、張躍瀚 、黃嘉宏 、高大宇 1.中央警察大學資訊密碼暨建構實驗室(ICCL) 2.元智大學資訊管理研究所 3.中央警察大學犯罪防治學研究所 摘要 在二十一世紀網路化的時代，刑事案件現場不再只是傳統犯罪跡證，鑑識人員透過 傳統的設備工具已不足以採集犯罪現場的證據。高科技的現代化社會中，雖是同樣的案 件，犯罪現場却多了許多軟硬體及數位電子設備等相關證物，如：監視器、電腦、PDA 、 隨身碟、E-Mail 、MSN 、Skype 等。面對這些新興的電腦犯罪案件，傳統的鑑識人員已 無法完整的採證、因此需要電腦鑑識技術的輔助，科學化的辦案已成為各國刑事司法偵 審中不可或缺的關鍵因素。此外，為了將來證據在法庭上受到法官的採信，標準鑑識程 序的訂定乃當務之急，國際上已紛紛建立國家級鑑識實驗室，投入科技研發的資源及鑑 識人才的培訓與招募。在台灣地區的高科技犯罪案件亦日益增加的趨勢下，本文就此問 題提出數位鑑識實驗室的架構與組織，探討實驗室數位鑑識的必要性，以符合時代的需 求。 關鍵詞 ：電腦鑑識(Computer Forensics) 、高科技犯罪(High-Tech Crime) 、電腦犯罪 (Computer Crime) 、 網 路 犯 罪(Cyber Crime) 、 鑑 識 環 境(Forensics Environment) 、數位鑑識實驗室(Digital Forensics Laboratory) 、鑑識技術 (Forensics Technology) 一 、高科技犯罪趨勢 近年來，高科技犯罪觸法案件層出不窮，再三顯現電腦網路中存有很多觸法 機會，讓無前科的高級知識分子陷入法律訴訟泥沼中，無法自拔。在現實世界中， 一個未注意的觀念或行為，都可能讓高科技公司負責人、學校老師或無前科的資 訊人員，被迫成為告訴或被告的一方，因此高科技犯罪、資訊安全與資訊法律三 1 T1 ：資通安全政策 資通安全專論T95017 者的相關知識，已漸成為現代人不可或缺的基本常識。 高科技犯罪的法律案件可分為民事與刑事案件，單純民事案件，即未涉及刑 事，並未在檢警調執法機關之範圍內，被害者需逕自向法院遞狀進行自訴，以保 障本身的權益者。但被告行為如亦違反刑事責任，則可向檢警調執法機關報案並 要求協助蒐證。刑事案件部分則以告訴乃論作 一區分，告訴乃論案件通常需有被 害單位或人員報案，並提出刑事告訴，執法機關如檢警調單位，方能依法受理並 據以偵辦，該刑案若涉案對象明確且被害者能明白舉出被告涉案事證，亦可逕自 向法院遞狀進行自訴，免除繁複的調查程序，可大幅縮減訴訟時程。非告訴乃論 的案件通常影響社會大眾權益甚鉅，在無人提 出告訴的狀況下，執法機關即可主 動發動偵查，故此類如經媒體報導、民眾檢舉或單位主管交辦，便可據以主動偵 辦。但大部分涉及刑事之嫌犯行為，可能同時觸犯數個法條，而分屬告訴乃論及 非告訴乃論罪責，如現行的網路盜版案件，大多同時觸犯刑法妨害風化罪（非告 訴乃論）與著作權法（告訴乃論） ，此時執法機關便優先以非告訴乃論妨害風 化罪作為偵辦依據，俟查獲嫌犯並待告訴人補行告訴後，再增列其他觸犯的罪名 與法條。若係單純告訴乃論案件，實務上也希望被害單位或人員提出告訴（或告 發）後，再約談嫌犯或實行