计算机取证相关问题研究——现场动态分析，获取“易挥发”数字证据

当前司法实践中对于现场中运行正处于运行状态的计算机大多采用“二步式”取证的方式来搜集数字证据,这种方式虽然保障了数字证据的原始性和证明力,但无形之中造成了存储在RAM中的“易挥发”数据以及其他形式的潜在数字证据的丢失。计算机信息系统中的这些“易挥发数据”可以为案件的侦破提供重要线索和潜在的数字证据,因此通过对侦查人员的专业培训,实现“易挥发数据”的现场动态分析获取和合理保全无疑对数字案件侦查取证意义重大。     

论入室盗窃案件的证据收集

入室盗窃案件的证据具有甄别难度大、高隐蔽性、种类多样性的特点。对于该类案件证据,存在证据收集未按照法律规定程序操作、取证不及时、对证据的证明力认识不足和证据链不完整等问题。解决这些问题的对策主要包括提高现场勘查质量,采取不同侦查行为收集多种形式证据,审查判断是否形成证据链,侦查人员要有长期经营的意识,既要收集定罪证据也要收集量刑证据等。     

计算机网络犯罪及其取证初探

计算机网络犯罪形形色色,但都会被计算机系统或网络设备“记录”下数据。计算机取证(Computerforensics)又称为数字取证或电子取证,是对计算机犯罪的证据进行获取、保存、分析和出示,它实质上是一个详细扫描计算机系统以及重建入侵事件的过程。计算机取证既需要应用数据,又需要有些软件或工具在运行过程中产生的记录运行状态和操作结果的系统数据。     

论民间“标会”案件的处置——从长乐“5·14”案件谈起

标会案件具有涉案人员多、会理复杂、证据简单、取证困难、数据繁杂的特点。在侦办标会案件时 ,要针对标会案件的特点 ,理清侦查思路 ,避免陷入复杂的数字游戏之中。     

计算机记录认证及取证的规范化问题研究

伴随计算机的普及应用,记载信息的方式已逐渐从文字记录转为以日志、电子文件、电子表格、电子邮件等形式存储的数字信息。与此同时,数字复原技术和计算机取证活动也应运而生。一旦这些数据得以重现,其记载内容可被用于数据的复原、释明计算机历史操作记录,在法庭中用做证据证明案件事实,等等。在如何界定计算机记录的要领和计算机记录认证的研究方面,美国司法机构现已积累了许多经验。我国应借鉴美国的做法,实现计算机取证程序规范化,确定取证人员准入规范和日常考核规范,制定计算机取证的工具标准。     

计算机犯罪取证技术

随着信息技术的发展,利用计算机系统作为犯罪的工具或目标的案件在司法实践中已经越来越多,因此电子证据(ElectronicEvidence)也将成为越来越重要的呈堂证供.但这类证据易受损,取证要求性高,因此,计算机犯罪取证应根据其特点,遵循保护和勘查现场、静动态分析数据和提交结果等步骤,同时采用相应的取证工具、技术进行查询、分析和取证.     

刑事技术人员参与重特大案件侦查讯问工作的可行性

刑事技术人员在刑事侦查过程中主要扮演现场勘查、证据收集、为诉讼提供证据的角色,而刑事侦查人员主要扮演现场走访、调查和讯问的角色。两者在案件的调查、取证、走访、讯问过程中缺乏及时的沟通,现场证据在讯问过程中的使用率较低,未能充分发挥刑事技术在整个案件侦破过程中的作用。为改变这种状况,刑事技术人员有必要参与重特大案件的侦查讯问工作。     

试论计算机犯罪侦查取证的方法

由于计算机犯罪具有智能性、隐蔽性、跨地域性、以及资料易被篡改、销毁等特性,并且在侦查取证时技术复杂、要求较高,因而此类案件的侦查取证工作较之于传统案件相对困难。一方面要坚持和遵循传统侦查方法,另一方面在确定犯罪现场、勘察现场以及对数据证据的技术分析等方面,要根据计算机犯罪自身的特点和内在的规律找出有效的侦查方法。以打击计算机犯罪。     

数字证据的收集和保全问题研究——试谈首要响应人员对“脆弱”数字证据的收集和保全

数字证据具有潜在脆弱性.对"数字案件"第一时间做出响应的执法人员,担负着以简单、安全和符合诉讼要求的方式收集和保全"脆弱"数字证据,确保数字证据完整性的重任.以FRED为例提出对响应人员专用工具的四点要求.     

电子数据取证若干问题研究

随着计算机科学的普及与发展,涉及计算机系统的案件也与日俱增,电子数据取证的正确与否关系到案件的定性与定罪量刑问题。电子证据具有双重性、多媒体性、易破坏性等特征,电子数据取证应坚持及时性、合法性、全面性和专业性等原则。现阶段电子数据取证中存在法律定位不准等一些问题,应针对这些问题提出相应的对策。     

计算机犯罪现场中的取证技术及应用

科学有效地应用计算机取证技术是侦办计算机犯罪案件的关键。计算机取证也称为计算机法医学,是把计算机运行环境看作是犯罪现场,运用相关的辨析技术,对计算机犯罪行为进行法医式的解剖,从而搜寻确认罪犯及犯罪证据,并据此提起诉讼。从理论上讲,计算机取证人员能否找到犯罪证据取决于有关犯罪证据是否被覆盖。但从海量的数据里面寻找蛛丝马迹是一件非常费时费力的工作,侦查人员必须具备相应的专业技能,并按照科学合理的步骤来实施计算机犯罪现场中的取证工作。     

计算机取证面临的挑战及其应对措施

随着计算机硬件技术的快速发展和网络应用的普及,计算机犯罪取证工作的难度越来越大。目前,电子证据的分析和取证主要还是依赖人工进行。为有效打击计算机犯罪,警察机构要在坚持全面、可信、准确和符合法律法规规定进行计算机取证的基础上,充分利用已有资源,通过开展现场取证、加强合作与分层培训以及改进计算机取证的手段与工具,进一步提高取证的速度与效率,加强计算机犯罪取证的工作措施。     

针对海量数据的数字取证模型

随着互联网技术的发展,电子产品被广泛应用在各个领域。与此同时,涉及到数字证据的犯罪案件日益增多。目前,侦查取证人员面临的巨大挑战是需要在短时间内在存有海量数据的大容量存储介质中进行搜查取证活动,传统的数字取证模型难以应对。     

浅析计算机犯罪中的证据问题

在数字时代,计算机犯罪问题日益突出,其中证据的收集使用尤为重要。由于计算机证据具有收集迅速、易于保存、占用空间少、传送和运输方便、可以反复重现、便于操作等特点,因此,本文就计算机犯罪证据的有关问题提出一些意见和建议,希望对惩戒计算机犯罪有一定积极作用。     

计算机数字证据的检验、鉴定程序和方法研究

在计算机空前发达的现代社会 ,数字证据的出现给我们提出了新的研究课题。开展计算机数字证据的检验 ,鉴定程序和方法的研究有其必要 ,进而建立一套规范的检验 ,鉴定程序和方法 ,以提高公安机关打击计算机犯罪的功效。     

计算机中文分词技术及其在数字化侦查中的应用研究

实现数字化侦查是社会发展的必然,也是完成繁重侦查任务的要求。计算机中文分词技术是利用计算机,针对中文进行词汇切分的一种技术。将计算机中文分词技术用于侦查工作中,不但可以使办案人员能够利用计算机对大量的原始电子文字数据进行关键词汇信息匹配处理,彻底摆脱繁琐的人工文字搜索比对工作,而且使侦查人员能够获取既准确又全面的证据或者案件线索。     

毒品犯罪案件中实物证据的收集方法

收集证据是办理刑事案件的一项重要工作内容,实物证据是所有犯罪证据中的一种重要形式,是以物品的形态作为表现形式的证据。由于实物证据只是一种间接证据,收集难度比较大,所以办案人员应重视实物证据的收集。收集方法包括:物证的收集;书证的收集;勘验、检查记录的收集;视听材料的收集。     

浅谈非法证据采信的几个问题

非法证据是侦查人员违反法律规定的程序或方法而获得的证据。它是否具有证据能力是刑事诉讼理论与实践中非常重要的问题。针对目前我国对非法证据的效力在理论与实践中比较混乱的状态,本文参考国外的有关规定和对非法证据取舍的价值选择的评述,探讨如何确立并完善我国非法证据的排除规则。