我院《计算机取证研究》获国家社会科学基金项目立项

我院信息技术系麦永浩教授申报的《计算机取证研究》获2007年度国家社会科学基金项目立项，争取科研经费9．5万元。该项目主要研究计算机取证各方面内容的法律和技术细节：按照法律的要求勘查计算机犯罪现场，克隆硬盘数据，通过只读的方法获取数据，通过数字签名证明提交给法庭的计算机证据数据未经改变，重建犯罪现场——并且整个过程是可重复的；从法律的层面研究计算机证据分析的通用方法、证据收集所遵循的原则、证据鉴定的相关技术和标准、计算机取证和司法鉴定相关制度研究和分析等，提供一套可操作的取证实践标准，形成符合法律规范…     

计算机取证技术研究初探

本文论述了计算机证据、计算机证据的特点和计算机取证的原则,分析了计算机取证现场的确定,提出了计算机取证现场的保护和计算机取证现场勘查的一般步骤,讨论了计算机取证和计算机证据鉴定的一般方法,以及制作计算机证据鉴定报告和出庭应注意的事项。     

计算机证据取证之探究

本文以证据学为主要理论基础 ,从公安机关公共信息网络安全监察部门执法实践出发 ,探讨了公安机关在打击计算机犯罪实践活动中的关键环节-—计算机证据的取证问题 ,对计算机证据的概念、特点、计算机证据取证面临的困难等问题进行了深入论述 ,并对计算机证据取证方法进行了研究 ,提出了具体的操作规范。本文还提出了计算机证据收集的规范步骤和计算机证据与一般视听资料的区别、以计算机证据的文书化来解决计算机证据出示的实际困难及对计算机犯罪现场进行分类的新观点。     

当前环境污染案件侦查难点及对策研究

环境污染问题已引起社会广泛关注,打击环境污染犯罪刻不容缓。目前,公安机关侦办环境污染案件普遍存在立案难、取证难、鉴定难和因果关系认定难的问题。多措并举,广泛收集案件线索以解决立案难问题;提高取证能力,规范取证以解决取证难问题;将环境污染司法鉴定纳入国家司法鉴定体系,统一鉴定标准和收费标准以解决鉴定难问题;采用疫学因果关系理论并辅之量多质高证据以解决因果关系认定难问题。     

《公安机关办理刑事案件电子数据取证规则》的运行和实践——专访规则主要起草人、公安部网络安全保卫局电子数据取证鉴定工作处处长翟晓飞

正2019年2月1日,公安部《公安机关办理刑事案件电子数据取证规则》正式施行,规则详细规定了电子数据的收集提取、电子数据的检查和侦查实验、电子数据委托检验与鉴定等方面的实施规则,重点从公安机关角度对刑事案件中的取证工作进行了规范。在本期专题的开篇,我们邀请规则主要起草人、公安部网络安全保卫局电子数据取证鉴定工作处处长翟晓飞,围绕规则制定背景、主要考虑、内容重点、效果影响、存在问题及未来发展等内容,对规则运行两年多时间以来的相关情况进行解读,帮助读者更好地理解后续技术性文章,更加高效规范地在一线取证工作中展开实践。     

加强计算机数字取证研究 提高数字化犯罪侦查能力

信息技术的突飞猛进,将人类社会带进了数字时代,伴随着网络技术的高速发展和日益普及,计算机犯罪出现增长蔓延之势,其危害越来越大,并在犯罪主体、犯罪形式、犯罪方法、犯罪空间和犯罪代价方面表现出不同于传统犯罪的特点。当前,计算机犯罪数字化侦查在发现、取证、鉴定、保全、执法方面存在五个难题,只有进一步加大数字化犯罪发现、取证、鉴定分析、证据保全等技术研发力度和完善相关法律法规制度,才能有效提高数字化侦查取证能力。     

电信盗窃案的取证分析

介绍利用病毒进行电信盗窃的惯用手法,对电信盗窃案件进行电子数据取证分析,根据相关法律法规,讨论不同类型的计算机犯罪对鉴定方向的影响。     

论黑客入侵的网络取证

在计算机取证领域,网络取证面对的证据数量巨大而复杂。本文指出了在网络取证中必须尤为关注的不同于单纯计算机取证的若干问题,比如证据的来源和收集、保护和保存以及分析和关联,并对有关取证方法、理论和工具进行了简要探讨。旨在促进执法部门突出对网络取证的认识,以期提高网络取证水平。     

电子证据与数字取证技术

数字取证是网络安全与网络犯罪发展的产物,它不但包括对计算机犯罪的取证,还包括对其他刑事犯罪、民事案件、刑侦案件、设备故障中涉及的计算机或其他数字产品进行的取证活动。     

谈数字取证技术的实现与规范

随着数字技术的日趋成熟和不断完善，利用数字技术作为犯罪工具和对象进行各种犯罪的案件越来越多，给人们的经济和生活带来了极大的危害。因此，如何获得数字化犯罪充分、准确的相关数据就成为了破案关键，如何保全数字信息的原始性和有效性、如何提取不同介质的数字信息、保证数字信息鉴定分析的合法性和准确性，已成为数字技术领域的一个新课题。不断完善的数字取证技术手段、有效合理的数字取证规范，为数字信息的取证提供有力的法律依据、实际应用的标准和研发的基准。     

交互式计算机取证程序模型设计

计算机取证涵盖计算机科学、法学和侦查学的知识,学科的交叉给取证的规范化研究带来诸多难题,尤其见诸于取证程序标准化设计层面。为满足取证的法律和技术要求,本文从系统研究的角度出发,以动态取证、静态取证、计算机犯罪案件调查的交互结合为基点,提出了交互式取证程序模式的构建。     

信息化视角下现场取证规范管理研究

侦查能力的提高有赖于现场取证的规范管理,证据的规范管理及合理运用是高质量的现场取证的应有之义。现场取证人员的感觉器官和思维器官是立体地反映思维对象的整体,现场取证立体思维形式包括概念群、判断群、推理群和理论群,决定了在信息化的条件下现场取证是立体的侦查行为。现场取证规范管理是动态化的系统工程,在处理证据的各个阶段都必须建立证据的监管链条或控制体系。现场取证主体的主观性行为会影响取证人员对现场的感知、观察和解释,因而可将现场取证规范分为目标性规范和操作性规范。现场取证的管理体系包括信息管理、人力资源管理、技术和装备管理等具体内容。     

计算机取证设备发展综述

本文综述了近年来国内外计算机取证设备的发展现状,指出了计算机取证设备面临的挑战和发展方向,为从事公安、司法工作和计算机取证技术研究的人员提供参考。     

计算机取证设备：计算机取证设备发展综述

本文综述了近年来国内外计算机取证设备的发展现状,指出了计算机取证设备面临的挑战和发展方向,为从事公安、司法工作和计算机取证技术研究的人员提供参考。     

计算机取证设备

近年来,随着计算机技术、网络技术的发展,以计算机信息系统为犯罪对象和工具的新型犯罪活动越来越多,造成的危害也越来越大。大量的计算机犯罪,如商业机密信息的窃取和破坏、网络诈骗、攻击网站、网络赌博、网络传销以及网络色情信息的泛滥等等,防不胜防,而要侦破这些案件需要应用计算机取证技术及其设备。为此,本期杂志特推出"计算机取证设备"专题。本期专题对计算机取证设备的分类及其发展作了综合性论述,并推出了数款取证设备,对其功能及技术指标作了简要介绍,希望能对公安及司法工作有所参考。     

传销案件的计算机取证问题研究

本文首先分析了传销案件的特点,然后通过传销案件计算机取证的示例,介绍了传销案件的取证特点和取证程序,以及计算机取证过程中注意的事项,最后,指出了在今后涉及传销案件的计算机取证工作中要重点解决的问题。     

略论计算机反取证惯用方法

随着计算机技术的飞速发展，计算机反取证技术也悄然兴起，而且一般的反取证方法正在向大众普及，直接影响了计算机取证工作的顺利进展。本文从反面出发，着重分析了计算机反取证的惯用方法，并分类介绍了数据隐藏、数据擦除和数据加密的具体操作方法及一些反取证软件工具。     

死刑冤假错案证据问题之实证研究

从实证角度出发,以"生效判决曾被判死刑(含死缓)而再审后改判无罪"为标准筛选出19起死刑冤假错案,运用案例统计分析的方式,对样本案例中暴露出的被告人供述虚假、鉴定活动非法、证人证言真实性存疑、关键物证缺失、辨认出现误认、审讯录像存在造假等证据问题进行类型化分析可知,死刑冤假错案证据问题之成因在于严重的刑讯逼供导致被告人供述的虚假性、盲目轻信及制度缺陷导致鉴定乱象丛生、暴力取证及立法瑕疵影响证人证言的真实性、证据搜集不充分导致关键物证缺失、程序违法及瑕疵导致辨认出现误认、电子证据规则的缺失导致审讯录像未规范化使用。应规范口供取证程序,完善鉴定体制设计,健全证人出庭相关立法规定,增强辨认过程的程序性,修正侦检部门协作机制瑕疵,完善电子证据规则,严格死刑案件证据制度,提高死刑案件质量,构建死刑冤假错案的预防和纠正机制。     

基于Hadoop架构电子数据取证框架研究

Hadoop架构是目前大数据应用的主流架构,随着大数据应用的快速发展,在电子数据取证中越来越多遇到Hadoop数据架构的取证。基于分布式计算的Hadoop架构与传统的计算机取证环境存在较大区别。从取证视角对Hadoop复杂架构进行了抽象,建立了Hadoop架构数据取证分层模型。并在比较分析Hadoop环境与传统计算机环境取证差异的基础上,根据国际通用的EDRM取证模型,构建了符合国内最新电子证据相关法律规则的、具备实战操作性的Hadoop架构电子数据取证框架。     

第五届全国计算机取证技术研讨会征文及会议通知

为构建学术交流平台,增进计算机取证技术及其相关领域的相互了解,由中国电子学会计算机取证专家委员会、中央财经大学、中国科学院软件研究所联合承办,由通信学报编辑部、公安部第三研究所、公安部第一研究所提供支持的第五届全国计算机取证技术研讨会将于2015年11月20日至22日在北京举行。在此,真诚地邀请您踊跃投稿并参加该次会议,交流计算机取证技术及其相关领域的最新研究成果。