从破坏计算机信息系统案件看Windows系统日志取证实践

Windows系统日志能够记录系统中发生的各类事件,为涉计算机犯罪案件的破获提供重要证据或线索。本文以一起真实的破坏计算机信息系统案件为背景,通过Windows系统日志记录具体格式的分析,详细说明针对系统日志的电子数据取证步骤与方法。     

在Windows NT/2000初始响应期间收集现场易失的数据

在Windows NT/2000初始响应期间,收集现场易失的数据的措施有俘获和追踪;端口监控;确定当前和最近的连接;捕获事件日志;监听应用程序;查看注册表等.     

利用Windows注册表进行电子数据取证

Windows注册表包含有大量对于电子数据取证工作具有直接或潜在价值的信息,但由于其结构复杂、数据量大以及具有一定的操作风险,使得针对注册表的分析往往成为整个电子数据取证工作中的难点。鉴于此种情况,以Windows XP注册表为主要对象,归纳出四种类型的注册表表键,它们分别对应最近操作过的文件、安装或运行过的程序、自动运行程序以及USB存储设备,通过总结这些经常被犯罪嫌疑人修改、利用并留下相关痕迹的表键,希望能够为电子数据取证工作提供有利的帮助。     

电子证据认证:从采纳到采信的考察

电子证据认证不仅要解决证据的资格准入,同样在于审查判断证据的证明力问题,电子证据认证规则的完善,需在明确程序公正与实体公信的价值目标的前提下,规范证据采纳到证据采信的"两步式"认证程序。针对采纳环节,需客观收集证据,避免电子证据收集的倾向性;需完善电子证据保管制度,避免电子证据的遗失或篡改;需加强电子证据鉴定工作,确保电子证据鉴定结论的可靠性;需完善非法证据排除规则,保证电子证据取证的合法性。针对采信环节,首先需调整电子证据举证规则,从举证主体、举证内容和举证方式上促使电子证据举证实质化;最后,调整电子证据质证规则,促使电子证据质证实质化。     

电子证据证明力认证的展开

电子证据证明力认证主要负责判定电子证据是否具有证明力以及其证明力的大小,即电子证据可靠性程度的认定。据案件事实的构成要素,可从时间、场所、人员、技术、过程五个要素来衡量电子证据的准确性;而从内容和结果角度审查电子证据的完整性,需要对电子证据本身记载内容、负载电子证据的信息内容以及电子证据所依附系统进行完整性审查。此外,电子证据的原件和复制件的证明力大小、不同情况下电子证据证明力的比较也是电子证据证明力认证需要完成的任务。     

大数据时代刑事电子数据证据概念辨析

受计算机技术及互联网发展影响,刑事电子数据证据概念先后出现视听资料、计算机证据、数字证据、电子数据证据等诸多学说。该类证据概念至少应该包含两个要素:一是证据的本质属性,即数字化;二是证据目前或将来的存在形态,即电子化。至于其载体可能会随着科学技术的发展不断推陈出新,且对电子数据证据不会产生实质性影响,故将其命名为电子数据证据更为合适。据此,刑事电子数据证据,是指在刑事诉讼中,经过法定程序审查判断能够用于证明案件事实的电子化数据信息。深刻把握刑事电子数据证据的内涵,准确界定刑事电子数据的外延是完善刑事电子数据立法的重要保障。     

浅谈电子证据

电子证据是随着现代科技发展而出现的一种新型诉讼证据,其表现形式与传统证据有较大的区别。文章从刑事证据法学角度,阐述了电子证据的特点、法定形式以及电子证据成为刑事证据的必要性,以期对我国电子证据制度的完善有所裨益。     

谈局域网中的通信协议及其配置方法

本文基于局域网环境,以Windows NT为主,同时兼顾NetWare、Windows 95/98/xp等操作系统,介绍和分析了常用通信协议的特点、性能、作用和必要的配置方法。     

电子证据在刑事诉讼中的收集与认证

基于计算机和互联网的犯罪案件急剧增长,由此形成的电子证据给诉讼中的证明提出了挑战。刑诉法修正案将电子证据增加为一种证据种类,但是,电子证据的收集与认证与传统证据既有相同之处又存在着很多的不同。电子证据的保护、搜查扣押、实时收集与鉴证等是传统调查方式无法取代的,也不能完全使用传统方法进行。依靠电子证据定案既要追求客观真相、依靠科学的证明,又要遵循既定的程序性规则,从而对电子证据的证明能力和证明力进行判断。     

“电子证据”、“电子物证”、“电子物证检验”辨析——兼与王桂强同志商榷

电子信息及其物质载体分属于不同的物证,具有各自独立的证据地位;"电子物证"及"电子物证检验"一词也是不太科学的称谓,其内涵需要严格界定;电子证据的检验与鉴定有其独特的方法与对象,电子证据检验应独立于传统物证检验领域之外而自成体系.     

计算机数字证据的检验、鉴定程序和方法研究

在计算机空前发达的现代社会 ,数字证据的出现给我们提出了新的研究课题。开展计算机数字证据的检验 ,鉴定程序和方法的研究有其必要 ,进而建立一套规范的检验 ,鉴定程序和方法 ,以提高公安机关打击计算机犯罪的功效。     

刍议计算机辅助笔迹检验系统运用中的综合评断

随着计算机技术的不断发展,计算机技术在笔迹检验中得到广泛运用。但是,在尚未实现计算机“自动化”进行笔迹检验之前,综合评断仍然在计算机辅助笔迹检验系统运用中起着重要的不可忽视的作用。     

在素质教育中让全体学生都得到全面主动的发展

素质教育是一种现代化的教育理念,是一种新的教育模式。不是简单地对“应式教育”的否定,而是一种新的教育体制的构建。面向大众,人人都要受到教育,培养个性、激发潜能,让学生主动发展,全面发展,培养时代需要人才。     

用信息化手段全程控制派出所窗口服务质量

为了实现高效规范的管理,保证公安派出所窗口服务质量的稳定性,我们通过计算机信息化管理与窗口服务工作的有机融合,自主研发了“派出所窗口服务信息管理系统”(Windows Service and Information System of Police Station)。该系统的研究开发汲取了企业管理学、行政管理学、计算机科学中的先进理念,在基层派出所推行后显示出了良好的应用发展前景。     

改革公安院校政审模式的必要性和设想

针对在招生政审中暴露出的诸多弊端,公安院校应对现有政审模式中政审材料传递的保密性差、政审内容的信息量少、政审延续性缺乏等缺陷进行改革,建立公安网专用政审系统,构筑“公安院校—派出所—考生学校(家庭成员单位)”的三层政审责任体制,实行“全程式”延续政审管理,以确保公安队伍源头的纯洁。     

刑法视野下计算机网络犯罪相关研究

随着现代科学技术的不断发展,计算机网络已经成为人们日常生活中的重要组成部分。但由于现阶段刑法制度方面尚未完善,许多不法分子就会钻取法律的空子,并以非法获利为主要目的,产生了很多危害性极强的网络犯罪行为。为防止和打击此类犯罪行为,需要结合当前的刑法规制形式,采取切实有效的方式方法,对计算机网络犯罪行为加以处理与控制。认真研究计算机网络犯罪的发展特点以及刑法规制策略等相关内容,是有效防范和应对计算机网络犯罪行为的重要步骤和有力举措。     

美术类在线考试系统的设计与展望

随着数字技术、多媒体技术、计算机网络技术以及人工智能的飞速发展与广泛应用,美术专业学习的方式和考核测评方式发生了革命性改变。数字美术正改变和丰富着传统的美术创作理念与规律,并顺应信息化数字时代的发展潮流,成为美术创作领域新的艺术形式。网络化考试利用计算机与网络技术开发考试系统,适应校园信息化建设和远程教育的现实需求,将成为新型的主流考试测评方式。     

试论国家司法考试的权力配置——以合格分数线的确定权为视角

国家司法考试制度是一项重要的司法制度,其合格分数线的确定权关系到千千万万考生的利益。合格分数线究竟是如何确定的,这必须从司法考试的权力配置中寻求答案。现行的权力配置情况如何,存在何种不当性,应如何改进,都是必须密切加以关注的问题。     

刑事预审程序的理论研究

文章对预审程序与公诉权的关系 ,预审程序的性质和功能及当代世界各国的预审模式等几个基本问题进行了分析 ,认为预审程序是对公诉权滥用的有效制约机制 ,它本身不是裁判权 ,而是一种司法审查权 ;起到了保障犯罪嫌疑人、被告人的基本人权和分流案件及提高诉讼效率的作用。研究预审程序有助于完善我国的诉讼机制 ,使刑事诉讼朝民主、经济的方向发展。