计算机取证与司法鉴定机构.docxVIP

计算机取证与司法鉴定机构 计算机取证与司法鉴定机构,计算机取证就是依法经过当事委托人及司法 机关，再运用信息技术科技进行一系列的工作，然后再取得相关的证件。而司 法鉴定机构就是专门鉴定有关司法的一些事情的机构。 一、法律依据和鉴定要求 进行计算机取证与分析鉴定，必须严格按照法律依据，紧密围绕鉴定要求。 例如分析鉴定熊猫烧香”案件，整个鉴定意见是按照刑法 286条的相关内容故 意制作、传播计算机病蠹等破坏性程序，影响计算机系统正常运行，后果严重 的，按照第一款的规定处罚”来制作的，主要从故意制作”和故意传播和非法 营利”来分析和提供证据。 二，鉴材的接收与克隆 为了在鉴定过程中不破坏和修改硬盘原有数据的完整性，通过硬盘复制机 将鉴材硬盘中的内容复制到备份硬盘中。 使用克隆件来进行计算机证据鉴定，注意加上数字签名和 MD5校验，以证 明原始的计算机证据没有被改变，并且整个鉴定过程可以重现。证据分析过程 中不得故意篡改存储媒介中的数据，对于可能造成数据变化的操作需要记录鉴 定人员实施的操作以及可能造成的影响。 三，制定鉴定方案 根据案情的特点，制作详细的计算机证据鉴定计划，以便有方法、有步骤 地对计算机证据进行鉴定。可以利用提取的电子证据来综合分析并确定罪犯之 间相互关联的犯罪动机、行动、相互作用和时间安排。在不同的计算机犯罪现 场汇总起来的电子证据可以用来推断犯罪嫌疑人在何时、何地、采用何种方式 做了什么事情。 四、分析鉴定 1、空间性分析：在犯罪分子的整个犯罪事件活动中，由于涉及多个犯罪现