计算机网络犯罪及其取证初探

计算机网络犯罪形形色色,但都会被计算机系统或网络设备“记录”下数据。计算机取证(Computerforensics)又称为数字取证或电子取证,是对计算机犯罪的证据进行获取、保存、分析和出示,它实质上是一个详细扫描计算机系统以及重建入侵事件的过程。计算机取证既需要应用数据,又需要有些软件或工具在运行过程中产生的记录运行状态和操作结果的系统数据。     

Windows 8系统的计算机取证问题分析

随着微软最新一代操作系统Windows 8的逐渐推广,计算机取证人员也将在工作中与之越来越多地相遇。在此背景下,针对Windows8系统,从其新增功能、注册表分析、Bitlocker加密和网络浏览记录取证等角度出发,分析取证过程中可能涉及的问题及其解决方法,以期能够为计算机取证工作提供帮助。     

跨境快捷电子取证的探索与展望——以打击整治电信网络诈骗犯罪为例

犯罪分子藏匿境外,通过电信网络实施远距离、非接触诈骗,从技术和法律层面给侦查取证工作带来巨大挑战。侦查实践中跨境获取电子数据的方式通常有依托国际刑事司法协助取证、单方自行远程取证、请求跨境服务商数据披露。上述三种跨境快捷电子取证方式契合了侦查效率的现实需求,但又存在合法性、侵权性等问题。探寻破解跨境电子取证困境的路径,可借鉴国内外电子取证立法与实践,简化跨境取证协助程序,规范限制单方自行远程取证,明确跨境数据披露。     

从破坏计算机信息系统案件看Windows系统日志取证实践

Windows系统日志能够记录系统中发生的各类事件,为涉计算机犯罪案件的破获提供重要证据或线索。本文以一起真实的破坏计算机信息系统案件为背景,通过Windows系统日志记录具体格式的分析,详细说明针对系统日志的电子数据取证步骤与方法。     

大数据时代个人信息保护视野下的电子取证——以网络平台为视角北大核心

在大数据时代,"数据"具有比以往更为重要的价值,个人信息保护的重要性也日益凸显。网络平台作为个人信息管理者,对个人信息进行收集、处理的同时,也要承担保护个人信息安全的义务。与此同时,在大数据时代电子取证的环境也发生了重大变化,随着网络取证的兴起和海量数据的增长,网络平台也逐渐成为电子取证的重要来源。网络平台电子取证的主体以司法机关和行政机关等公权力机关为主,取证客体以网络平台本身所有的数据为主。在个人信息保护的视野下,网络平台电子取证也存在很多问题,如数据内容尚未分级,取证权限没有区分,取证程序也未得到有效规制。在我国个人信息保护体系尚未健全的情况下,网络平台取证规制的核心问题在于个人信息保护与公权力行使之间的平衡,可以在数据分级基础上对取证权限进行规制,也可以从动态的角度对取证程序进行控制,网络平台还可以制定行业规范来协助第三方取证。     

论刑事电子证据的取证程序--以计算机及网络为主要视角

刑事电子证据的取证应当遵循任意侦查原则、相称性原则、令状原则、合法性原则和及时性原则.取证主体应当包括司法人员、电子技术专家和电子司法取证鉴定认证机构以及辩护律师.取证规则包括关联性规则、搜查扣押规则和可靠性规则.取证程序为强制记录和保存信息证据、现场勘查、搜查和扣押、保全和固定以及实时搜集.应当以此为框架构建我国的刑事电子证据取证程序.     

大数据时代个人信息保护视野下的电子取证——以网络平台为视角

在大数据时代,"数据"具有比以往更为重要的价值,个人信息保护的重要性也日益凸显。网络平台作为个人信息管理者,对个人信息进行收集、处理的同时,也要承担保护个人信息安全的义务。与此同时,在大数据时代电子取证的环境也发生了重大变化,随着网络取证的兴起和海量数据的增长,网络平台也逐渐成为电子取证的重要来源。网络平台电子取证的主体以司法机关和行政机关等公权力机关为主,取证客体以网络平台本身所有的数据为主。在个人信息保护的视野下,网络平台电子取证也存在很多问题,如数据内容尚未分级,取证权限没有区分,取证程序也未得到有效规制。在我国个人信息保护体系尚未健全的情况下,网络平台取证规制的核心问题在于个人信息保护与公权力行使之间的平衡,可以在数据分级基础上对取证权限进行规制,也可以从动态的角度对取证程序进行控制,网络平台还可以制定行业规范来协助第三方取证。     

关键字搜索方法在电子数据取证中的应用

在电子数据取证过程中,关键字搜索方法是最普遍也是最重要的一种方法。如何获取正确的关键字字符编码类型、定义准确的关键字以及采取正确的搜索方法直接关系到电子数据取证工作的成败。本文将从定义关键字时常用的字符编码、不同案件类型中的关键字选取方法以及关键字搜索方法等方面进行阐述,希望能对从事电子数据取证人员提供一些帮助。     

网络犯罪中电子证据取证的规范化管理路径

电子证据作为证实网络犯罪的重要证据已被新的《刑事诉讼法》确立了独立的证据地位,但是相关配套的电子证据法律不完善、取证人员操作不规范等因素导致电子证据在实际的应用中不尽如人意,证明力、可信度受到不同程度的影响。因此,从法律制度,取证技术、取证流程等多个方面加强和改进电子取证工作的规范化,提高电子证据的可采用性和证明力,促进电子证据取证工作的科学有效规范化开展,为司法机关的电子取证工作提供一定的借鉴。     

电子数据取证问题研究——以“快播”案为例

电子数据在证明案件事实的作用越来越重要。"快播"案可以说是电子数据运用中的一起典型案件。通过分析该案中电子数据的不规范取证行为,可以看出无论是在电子数据内容取证方面,还是在电子数据载体取证方面都存在问题。为更好发挥电子数据在证明案件事实中的作用,侦查人员应掌握电子数据取证的基本知识;电子数据存储介质的扣押和封存应规范进行;保证电子数据具有相关性;确保电子数据的真实性和完整性;严格按照检验、鉴定规则对电子数据进行检验、鉴定。     

假脱机打印文件在侦查匿名信案件中的应用

匿名信案件中,作案人多采用微机编辑、打印匿名信,而后将相关电子文档通过"文档粉碎"工具进行数据销毁。为获取此类案件的证据,在windows操作系统中可运用基于关键词查找的恢复方法获得假脱机打印文件,通过取证软件工具和建立仿真环境还原、提取打印内容,即可得到直接证据,以突破全案。在取证时,应做好取证前的准备工作,并严格按照取证流程和操作规范提取电子证据。     

电子数据取证“不损坏原件”原则的挑战与变通

信息技术的发展对电子数据取证的技术和原则提出了挑战,严格遵守"不损坏原件"原则以保证电子数据的原始性、真实性和完整性已不能满足现行电子数据取证的要求。电子数据取证应当允许对数据原件进行"有限损害",对损害过程进行忠实记录,并对单条电子数据进行完整性评判,方可满足现行电子数据取证的实际需求。此外,电子数据取证应当走出技术绝对性的局限,通过电子数据印证、引入电子数据辅助证据以及专家辅助人等方法,将技术措施与法律制度有效结合,以应对新技术带来的挑战。     

电子数据冻结程序探析

电子数据冻结程序伴随着信息网络化的时代背景应运而生,2016年,"两高一部"发布了《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》(以下简称"2016年《规定》"),2019年,公安部发布了《公安机关办理刑事案件电子数据取证规则》(以下简称"2019年《规则》")。其中包含了大量规制电子数据提取和审查过程的条款。本文仅以电子数据的冻结程序为切入点展开论述,具体包括电子数据的基本内涵、电子数据冻结程序的性质以及其独立价值、我国现行规定的一般理解以及存在的问题,进而探讨该程序适用的具体规则。     

网络犯罪电子取证的程序规范

网络技术的发展在给人们生活带来极大便利的同时,也带来了诸如网络诈骗、网络侵权等一系列违法犯罪行为的滋生,各类网络犯罪案件急剧增长。与此同时,网络犯罪所呈现出的不同于传统犯罪的新特点,也使得相应的侦查取证工作尤其是对网络中电子数据的取证工作面临诸多困难和挑战。为此,要界定电子数据与电子取证的概念,确立电子取证应当遵循的原则,明确电子取证的规制内容。     

以审判为中心下的电子数据取证困境研究

电子数据作为证据在法庭上出现的频率越来越高，“以审判为中心”下的诉讼制度更加注重电子数据的审查，因此，电子数据取证要更加细化及具有针对性。本文针对“以审判为中心”诉讼制度改革下，电子数据取证的技术和审查方面的困境，提出深入研究云取证技术，规范物联网技术协议与规则，构建专家智囊库及重视证据审查等方面建议，为提高电子数据的法庭有效性提供借鉴和参考。     

论电子证据的特点及其对取证的影响

从证明机制的角度来讲,电子证据并非是一种全新的证据,而是传统证据的演变形式.记录方式的特殊性是电子证据与传统证据最本质的区别,其他特性都受这一本性特点的影响.电子证据的收集具有一定技术要求,这主要体现在取证主体、取证内容、取证方法和取证程序等方面.所收集的电子证据要注意保持其具有证据能力和证明力.     

计算机记录认证及取证的规范化问题研究

伴随计算机的普及应用,记载信息的方式已逐渐从文字记录转为以日志、电子文件、电子表格、电子邮件等形式存储的数字信息。与此同时,数字复原技术和计算机取证活动也应运而生。一旦这些数据得以重现,其记载内容可被用于数据的复原、释明计算机历史操作记录,在法庭中用做证据证明案件事实,等等。在如何界定计算机记录的要领和计算机记录认证的研究方面,美国司法机构现已积累了许多经验。我国应借鉴美国的做法,实现计算机取证程序规范化,确定取证人员准入规范和日常考核规范,制定计算机取证的工具标准。     

电子数据取证若干问题研究

随着计算机科学的普及与发展,涉及计算机系统的案件也与日俱增,电子数据取证的正确与否关系到案件的定性与定罪量刑问题。电子证据具有双重性、多媒体性、易破坏性等特征,电子数据取证应坚持及时性、合法性、全面性和专业性等原则。现阶段电子数据取证中存在法律定位不准等一些问题,应针对这些问题提出相应的对策。     

增强型计算机取证程序模式的构建

近年来,计算机犯罪呈持续增长势头,但由于缺乏证据证明,只有不到百分之二的此类案件的犯罪分子受到法律制裁,这说明证据获取的关键阶段——计算机取证工作存在漏洞。计算机取证程序是计算机取证的核心,忽略或"交换"任何一个步骤都会影响取证工作的完整性,导致错误结论的产生。同样,不合理或不充分的计算机取证活动将会造成无罪之人蒙冤、有罪之人逍遥法外等恶果。我们分析了现有几种计算机取证程序模式及其所存在的缺陷,并以集中型计算机取证程序模式为基础,提出了一种新型的计算机取证程序模式——增强型计算机侦查取证模式,以期对以计算机取证程序的规范化有所裨益。     

非法刑事电子证据排除规则研究

基于刑事电子证据自身的特点，应当以客观性、关联系、合法性三个方面作为刑事诉讼中采信电子证据的标准，并且在司法实践中从取证主体的合法性以及取证程序的合法性两方面来构建完整的非法刑事电子证据排除规则。