浅谈计算机取证和司法鉴定.docVIP

浅谈计算机取证和司法鉴定 　　摘要：随着计算机技术和信息产业的快速发展，利用计算机等高科技和信息化手段进行犯罪的事件也越来越多。这类犯罪所带来的破坏性目前来说是最大的，而要打击和遏制这处犯罪，计算机取证和司法鉴定承担着不可取代的作用。计算机与司法鉴定是一个计算机科学与法学紧密结合的交叉学科、边缘学科和新兴学科。 　　关键词：计算机取证；司法鉴定 　　中图分类号：TP399 文献标识码：A 文章编号：1007-9599（2013）01-0150-02 　　1 引言 　　随着互联网技术的迅猛发展和信息技术的广泛应用，计算机及相关的电子产品已经越来越多地渗入到人们的生活中。一方面，人们在享受着电子产品给我们生活中带来便利和快捷的同时，另一方面，利用高科技，信息化手段进行犯罪的事件也不断出现，因此在信息安全方面我们面临着严峻的挑战。由于计算机证据的脆弱性、隐蔽性和分散性等特征，因此，必须将计算机取证和司法鉴定相结合，才能保证计算机证据的客观性、真实性和合法性。 　　2 计算机取证与司法鉴定的研究现状 　　2.1 国外研究现状 　　计算机取证是伴随着计算机犯罪事件的出现而发展的，计算机取证在美国等网络技术发达的国家，已经有了接近三十年的发展历史了。国际上计算机取证的研究方向主要是结合防火墙、网络侦听、入侵检测等网络安全工具，进行的动态取证。而计算机取证的分析就是从海量的数据中获取与计算机犯罪相关的有力证据的过程。 　　随着电子犯罪的猖狂，司法机关对取证工具的需求更加强烈，这也催生了国外关于取证产品工具的市场。但是由于计算机与司法鉴定理论的发展滞后，无法理出统一的取证流程标准，故还需要对计算机取证方面的知识进行相关的研究和讨论。 　　2.2 国内研究现状 　　在我国，有关计算机取证的研究和实践还处于初步阶段，不管是从取证软件上，还是从所需要的设备方面，国内执法机关目前使用的还多为国外的产品，计算机取证的标准和操作规范的执行也尚未建立。 　　2012年8月31日第11届全国人大常委会第28次会议中，我国民法大修，首次添加了“电子证据”这一新的证据种类，我国传统的七大类证据变成了八大类，赋予了电子证据明确的法律地位，此次修改的民法将自2013年1月1日起我国施行。此次修改也更加紧密地将计算机取证与司法鉴定结合在一起。 　　3 计算机取证技术分析 　　3.1 计算机司法鉴定的相关概念 　　计算机司法鉴定，是指依法取得有关计算机司法鉴定资格的鉴定机构和鉴定人受司法机关或当事人委托，运用计算机理论和技术，对通过非法手段使计算机系统内数据的安全性、完整性或系统正常运行造成的危害行为及其程度等进行鉴定并提供鉴定结论的活动。 　　近年来，随着个人计算机及互联网技术的迅速发展，电子产品与网络越来越多地参与到人们的生活和工作中，而司法鉴定中涉及到电子证据的案件也越来越多。电子证据的司法鉴定相对于传统的七大类证据，需要更专业的技术，更严密的取证过程，这样才能保证电子证据司法鉴定的专业性、可靠性和真实性。 　　3.2 计算机取证的原则 　　计算机取证是为了在法庭上作为证据所使用的，是法律诉讼中的一个重要环节，但是由于计算机证据独特的特点，脆弱性，易删改性，隐蔽性和分散性等特点，故在取证过程中，必须按照一定的标准来开展工作。 　　（1）合法性原则。计算机取证是司法工作中的一个重要环节，故计算机取证必须不光要满足主体合法，即只有具备合法的调查取证与司法鉴定身份，才能执行相应的取证与司法鉴定活动。同时，还要满足对象合法，在检查设备时，只有与被怀疑与案件事实有关联的信息才能作为被取证的对象。而计算机取证的手段和过程也需满足合法性，取证与司法鉴定活动的每个环节都应该遵循标准程序，采取的手段应该符合法律的要求。而整个取证过程与司法鉴定都必须受到监督，以保证计算机取证与司法鉴定过程的合法性。 　　（2）实时性原则。因为计算机证据的脆弱性，易删改性，从案发到取证的间隔时间越长，则证据被修改、删除的可能性就越大。所以在计算机取证中要保证取证工作的实时性。 　　（3）多备份原则。即对于含有计算机证据的载体至少应该需要两个副本，原始文件应当进行封存，复制品可以用于计算机取证人员进行证据的提取和固定。 　　（4）环境安全原则。计算机证据应当妥善保管，以备随时对其调查取证。存储机证据的载体应远离高磁场、高温、灰尘、潮湿、积压等因素，尽量避免自然或人为灾害造成的一切损失。 　　（5）严格管理过程原则。计算机取证工作中的每一个使用和保存环节，都必须由专业的侦查人员和相关负责人员共同完成，并做下详细地记录，以保证整个取证过程的合法性、真实性和完整性。 　　3.3 计算机取证技术 　　3.3.1 单机取证 　　单机取证技术是指针对没有接入互联