浅析计算机犯罪取证中的数据恢复原理

计算机犯罪现象日趋增多,犯罪嫌疑人为掩盖其犯罪行踪,常常恶意删除或破坏有价值的证据。而恢复被删除的信息则是取得证据和犯罪线索的一种重要手段。在计算机犯罪取证中了解数据恢复原理对正确分析出案件所需的电子证据意义重大。     

浅析计算机犯罪取证与反取证

计算机犯罪取证主要围绕证据的获取和证据的分析。主要过程包括保护和勘查现场、获取物理数据、分析数据、追踪源头、提交结果等。计算机反取证就是删除或者隐藏入侵证据，使取证工作无效。反取证技术主要有数据擦除、数据隐藏等，数据擦除是最有效的反取证方法。从取证与反取证两方面分析计算机犯罪的特征，研究反取证技术的根源，可有效地保护国家信息网络安全，打击犯罪。     

计算机犯罪侦查中针对日志的“时、空、人、事、物”分析

在侦办计算机犯罪案件过程中，针对日志文件进行分析是获取犯罪证据以及案件线索的重要途径。常规的计算机日志分析方法偏重于依赖计算机技术自身的特点，而相对忽视了传统案件侦查手段在计算机犯罪侦查中的应用。针对这种情况，将传统刑事侦查中的“时、空、人、事、物”分析方法应用于计算机犯罪案件中的日志分析，希望借以拓宽侦查思路，对今后的计算机犯罪侦查取证工作起到有益的帮助。     

关于计算机犯罪取证局限性的探讨

面对计算机犯罪类型不断增多,犯罪领域不断扩展,计算机取证已经成为打击计算机犯罪的关键步骤。电子证据具有不同于其他证据的特征,因此计算机犯罪取证也不同于传统的犯罪侦查取证。深入研究计算机犯罪手段、计算机犯罪取证手段、电子证据的法律地位及计算机取证涉及人员等,对预防和控制计算机犯罪具有重要意义。     

计算机犯罪证据刍议

计算机犯罪证据的收集和处理是侦办计算机犯罪案件的关键和难点。计算机犯罪证据与传统证据形式相比有许多不同特点,但具体分析,我们仍可将其归入书证和物证的范畴,因此计算机犯罪证据具有证据能力。计算机犯罪证据的证明力并不强,必须与其他证据相配合才能定案。计算机犯罪证据的收集和处理与其证据能力和证明力密切相关,在这方面我们有必要借鉴发达国家的先进经验。     

计算机犯罪案件中的证据问题初论

计算机犯罪证据的收集和处理是侦办计算机犯罪案件的关键和难点。计算机犯罪证据与传统证据在形式上有许多不同特点,但如果具体分析,我们仍可将其归入书证和物证的范畴。因此,计算机犯罪证据具有证据能力。计算机犯罪证据的证明力并不强,它必须与其它证据相配合才能定案。计算机犯罪证据的收集和处理与其证据能力和证明力密切相关,在这方面我们有必要借鉴发达国家的先进经验。     

计算机入侵动态取证技术研究

计算机取证是打击计算机犯罪的有效手段,传统的计算机取证大多采用事后分析的静态取证技术,证据的采集不够及时、全面,经恢复的数据可能是已经被篡改,因而法律效力低。可以运用一种将计算机取证技术与入侵检测技术结合的入侵动态取证系统,动态收集识别入侵证据,及时分析、提取证据至证据库中保存。此系统采用认证、加密、隔离等安全手段,确保了证据在传送、保存过程中的真实性、准确性及不可篡改性,使其成为有效的法庭证据,实现了计算机取证的及时性、智能性。     

浅析计算机犯罪中的证据问题

在数字时代,计算机犯罪问题日益突出,其中证据的收集使用尤为重要。由于计算机证据具有收集迅速、易于保存、占用空间少、传送和运输方便、可以反复重现、便于操作等特点,因此,本文就计算机犯罪证据的有关问题提出一些意见和建议,希望对惩戒计算机犯罪有一定积极作用。     

计算机犯罪证据的收集研究

当前涉及计算机网络信息系统的犯罪案件正在快速增加 ,给社会造成的破坏日趋严重。文章分析了计算机犯罪证据的特点 ,阐述了收集证明计算机犯罪的物证、鉴定结论、勘验检查笔录等的收集范围和方法 ,在收集证据时需要注意的问题 ,以涉案信息系统进行的技术检测等内容 ;讨论了转移、保存计算机犯罪证据的有关事项 ;探讨为了保证电子证据的合法性和有效性一般进行的审查方法、审查内容与采取的措施以及避免被调查合法权益受损害的方法     

论刑事侦查中计算机数据的保护

随着计算机、网络犯罪的增多,收集计算机数据类证据成为侦查工作的重要内容。由于这类证据的特性,保护计算机数据成为收集证据的重要环节,而使用扣押措施不能迅速、有效地保护计算机数据,同时可能严重侵犯他人权利。欧洲委员会《关于网络犯罪的公约》中规定了现存计算机数据的快速保护措施,是针对计算机数据进行迅速保护的特殊调查措施,与我国相关的强制网络服务提供者记录和保存信息的规定相比较具有更大的优越性,因此,我国相关立法中应予以借鉴。     

文件检验的现实问题与未来展望

当前,文件检验工作遇到的笔迹伪装和文件造假手段增多、利用高科技手段作案、收集样本日益困难、文检机构设置不合理、文检技术人员的素质亟待提高等突出问题,已成为制约和困扰文件检验工作正常开展的重要因素。因此,积极探索文化检验工作的发展方向,具有十分重要的现实意义。     

赌博犯罪若干实务问题研究

赌博,是指拿财物下注比输赢的活动。赌博罪与非罪、此罪彼罪的界限应该严格区分、把握。赌博犯罪情报信息的收集渠道包括群众举报、拉出逆用和技术手段。拉出逆用利用了犯罪嫌疑人案发前或案发后的矛盾。技术手段包括资金监控、通讯监控和行踪监控。赌博犯罪证据材料的固定重点在于厘清证据锁链的要求,注重依据不同类型的电子数据进行针对性的提取与固定。     

网络犯罪的调查取证初探

由于网络犯罪的高技术性和隐蔽性等特点,使网络犯罪的调查取证一直是侦办此类案件的重点和难点,因此需从侦查角度出发,对计算机网络犯罪的特点、取证方法和取证步骤,以及网络犯罪的取证技术发展方向等问题进行研究和探讨。     

论投放危险物质罪的证据应用

投放危险物质罪是一种极其严重的危害公共安全犯罪,毒害性、放射性、传染病病原体等物质是该罪的犯罪对象,犯罪对象的高危险性、隐蔽性、科技性决定了该罪证据的收集、审查与普通刑事犯罪具有不同的要求。在侦查、审查起诉阶段,投放危险物质罪证据的收集、审查判断存在主客观方面的问题。因而,有必要提高侦查人员的证据收集意识,将言词证据与实物证据并重,充分利用科技手段,提高侦查的技术含量和鉴定质量,加强对证人的保护,以完善投放危险物质罪的证据应用。     

“案发经过”：证据维度下的改革走向

“案发经过”材料为提高诉讼效率、正确量刑发挥着重要作用，但是它的证据地位和作用颇受质疑。根据“案发经过”的内容考察它的法律属性，将“量刑情节”部分认定为书证，以此为基础，进行击异质化的改革：在理念上。重视罪轻情节证据的收集；在内容上，仅保留量刑情节部分；在称谓上，统一改称为“到案经过”；并建立完整的证据链务体系。     

计算机系统遭到犯罪入侵后的电子证据取证

电子证据没有传统证据所拥有的永恒性,电子犯罪的调查和起诉,调查人员必须根据在某种交易已经完成后的记录来立案。一旦探测到受到入侵,你有两种选择方案来对付—将系统和网络断开,开始取证,或者仍旧让系统联网,尝试监控入侵者。利用正确的工具,具备所有器件如何工作的知识,就是收集所需证据需要的一切。     

浅谈计算机犯罪现场勘查

计算机犯罪是利用高科技手段进行犯罪。作为一种新型犯罪 ,其犯罪现场是不可见的 ,具有潜在性、后发性的特点。要做好此类犯罪的现场勘查 ,必须充分掌握其现场的保护方法、勘查方法、证据的收集等。     

手机犯罪新趋势探究及侦查对策——以智能手机、3G手机为主要视角

随着科技的不断发展,手机犯罪也呈现出新的趋势。新型手机犯罪侦查应当着手设立手机犯罪监控系统,加强情报信息收集工作;注意侦查方式的转变,加强对证据的收集与利用;加强侦查协作与人员培训。