电子证据的数据恢复.ppt

其三，目前我国计算机取证专业技术人员相对来说还非常缺乏，这些专业技术人员往往散布在不同地域，这种情况下对很多案件往往都不能方便的处理，需要大量的出差，不仅费用高昂，而且时间成本更高，甚至会造成时间上不可接受。 其四，有些功能需要强大的计算能力，如加密文档的解密处理、海量数据的快速处理、数据挖掘、网络数据分析等，如果不能从取证模式上加以解决，几乎是不可能完成任务的。 --设备整合 --资源整合 --平台整合 --信息共享 --海量数据处理 --培训整合 --远程受理 --远程检验 --迅速受理 --随时查询 --后台数据库支持 --与指挥网统一 …… 展望： 网络无处不在 联系方式：戴士剑 huifu120@ 谢 谢 ！ * * * * * * * * * * * * * * * 马可讲的例子 * 勘验 所以，对于电子证据（计算机证据） 鉴定 数字证据调查员 电子证据鉴定人 《两个证据规定》 《勘验程序规则》 《鉴定程序规则》 监控与侦察等 《两个证据规定》 7、视听资料 第二十七条　对视听资料应当着重审查以下内容: (一)视听资料的来源是否合法，制作过程中当事人有无受到威胁、引诱等违反法律及有关规定的情形; (二)是否载明制作人或者持有人的身份，制作的时间、地点和条件以及制作方法; (三)是否为原件，有无复制及复制份数;调取的视听资料是复制件的，是否附有无法调取原件的原因、制作过程和原件存放地点的说明，是否有制作人和原视听资料持有人签名或者盖章; (四)内容和制作过程是否真实，有无经过剪辑、增加、删改、编辑等伪造、变造情形; (五)内容与案件事实有无关联性。 对视听资料有疑问的，应当进行鉴定。 对视听资料，应当结合案件其他证据，审查其真实性和关联性。 第二十八条　具有下列情形之一的视听资料，不能作为定案的根据: (一)视听资料经审查或者鉴定无法确定真伪的; (二)对视听资料的制作和取得的时间、地点、方式等有异议，不能作出合理解释或者提供必要证明的。 8、其他规定 第二十九条　对于电子邮件、电子数据交换、网上聊天记录、网络博客、手机短信、电子签名、域名等电子证据，应当主要审查以下内容: (一)该电子证据存储磁盘、存储光盘等可移动存储介质是否与打印件一并提交; (二)是否载明该电子证据形成的时间、地点、对象、制作人、制作过程及设备情况等; (三)制作、储存、传递、获得、收集、出示等程序和环节是否合法，取证人、制作人、持有人、见证人等是否签名或者盖章; (四)内容是否真实，有无剪裁、拼凑、篡改、添加等伪造、变造情形; (五)该电子证据与案件事实有无关联性。对电子证据有疑问的，应当进行鉴定。 对电子证据，应当结合案件其他证据，审查其真实性和关联性。 想追踪某人的位置，不用购买高科技设备、雇佣私家侦探，登录一卡通公司网站，输入卡号即能查？　　昨晚有网友爆出此消息后，引发了市民关注。但一卡通公司回应称，一卡通为非实名制，所以不会造成信息泄露等问题。　　昨晚7时，市民李先生在网上透露，北京市政公交一卡通可以精确追踪持卡人的具体行踪。登录一卡通公司网站()，输入卡号就能查询个人出行信息。　　记者照此法登录一卡通公司网站，发现主页右上角有“卡查询”一栏。记者输入自己的一卡通号码，点击“查询”。两秒钟后，网站列出了一份详细的出行信息清单。　　 　　记者看到，清单包括充值记录和消费记录。消费记录显示了近10天的出行信息，包括乘坐的公交车、地铁线路、乘坐日期、时间等。甚至连上下车站，都以编号的形式被“记录在案”。　　这条消息发布后，在网上被转发超过2000次，评论近400条。　　有人戏言，“神马高科技设备、神马私家侦探，在一卡通面前全都‘弱爆了’！”还有人分析，如何利用一卡通的“追踪功能”，了解老公“动态”、摸清心仪女孩的“出行规律”。　　 　　更多人质疑，一卡通公司方便个人查询出行信息的同时，也给一些“不法分子”开了方便之门。建议提高一卡通查询的门槛，如设置密码、身份信息验证，以免个人隐私被轻易泄露。　　说法　　为防不法分子利用建议妥善保管　　今天上午，一卡通公司工作人员表示，查询出行信息的功能，自从一卡通启用之时就已开设，“信息公开就是为了方便市民查询”。　　由于一卡通采用非实名制，网站不会设置密码等验证信息。但一卡通公司的工作人员建议市民，保管好自己的一卡通，以免被不法分子利用。 理想的扣押程序为: 计算机证据的获取一般分为两大步骤，第一步是实体物理设备或软件系统的获取，即计算机系统的获取与证据保全，第二步是证据分析。 物理证据获取是全部取证工作的基础，在获取物理证据时最重要