时间：2022-10-09 10:30:01 | 来源：信息时代
时间：2022-10-09 10:30:01 来源：信息时代
数字取证 : 为保障信息的安全,取证人员按照法律规范的方式,将信息调查和分析技术应用于对潜在的、有法律效力的电子证据的确定、获取和提交的过程。网络安全在面临严峻威胁时,仅仅依靠防火墙、入侵检测以及身份认证等措施不足以对付黑客等的攻击和内部人员的恶意作案,必须有相应的工具与手段能够提取、保留事件过程的证据,并尽可能快速地进行分析与提交,在一定程度上能配合法律供证。数字取证也被称为数字法医,将计算机或网络看做犯罪现场,运用先进的辨析技术,对信息犯罪行为进行法医式的解剖,搜寻确认罪犯及其犯罪证据,并据此提起诉讼。数字取证作为信息学和法学的一门交叉科学,正逐渐成为人们关注的焦点。
从技术上看,数字取证是对受侵害的数字系统进行扫描和破解、对入侵事件进行重建的过程。数字取证技术包括数据复制技术、信息加密技术、数据复原技术、数据截取技术、数据欺骗技术、数字签名技术、数字时间戳技术以及扫描技术等。数字取证的过程一般可划分为四个阶段,分别为:电子证据的确定和收集、电子证据的保护、电子证据的分析、电子证据的展示阶段。数字取证行为应当遵循七项原则:①尽早搜集证据,并保证其没有受到任何破坏。②必须保证取证过程中计算机病毒不会被引入到目标计算机。③必须保证“证据连续性”,即在证据被正式提交给法庭时必须保证一直能跟踪证据,要能够说明用于拷贝这些证据的进程是可靠、可复验的等。④整个检查、取证过程必须是受到监督的。⑤必须保证提取出来的可能有用的证据不会受到机械或电磁损害。⑥被取证的对象如果必须运行某些商务程序,只能影响一段有限的时间。⑦应当尊重不小心获取的任何关于客户代理人的私人信息。
自美国2001年“9·11事件”以后,世界各国对数字取证给予了高度重视,数字取证工具不断面市,通过这些工具加强对犯罪分子的数字信息实施监控,并加以威慑,避免了许多恐怖事件的发生,使犯罪分子得到了应有的法律制裁。从中国的历史发展来看,中国公安部在2000年便开始研究这方面问题,并成立了数字取证的相关机构和实验室。中国刑事警察学院2004年引进先进取证设备建成专业实验室,同年组建了湖北武汉警官学院电子取证实验室,已具有计算机取证和分析鉴定法律资质。中国许多高等院校先后设立并组建了相关的专业和研究机构。2005年4月,中国电子学会计算机取证专家委员会在北京人民警察学院成立,中国计算机取证研讨会与峰会每年举办,使中国的取证技术不断提升,推动了中国计算机取证先进技术的传播交流。
在线咨询
