谈计算机犯罪的侦查与取证

为严厉打击计算机犯罪,有必要着力研究计算机犯罪的概念和特点,利用科学的手段确立计算机犯罪的形式,采取有力的措施进行侦查与取证。     

计算机取证技术研究

计算机取证,涉及到计算机科学、法学、侦察学中的行为证据分析及法律领域。本学科研究内容是研究计算机数字证据各方面内容的技术细节,分析任何形式计算机数字证据的通用方法,对犯罪行为和动机提供一个综合特定技术知识和常用科学方法的系统化分析方法,研究符合打击计算机和网络犯罪的法律模式,从而提供一套可行、可操作的取证实践标准,提供合法、客观、关联的计算机数字证据。本学科属计算机科学与法学紧密结合的边缘学科、交叉学科和新兴学科,是当前或不远的将来,我国信息网络亟需解决的主要问题和关键问题,具有鲜明的时代性和创新特点,具…     

论海关电子数据取证

电子证据有别于传统证据,它是司法和计算机科学领域新的研究课题,如何取证(Computer Forensics)正逐渐成为人们研究与关注的焦点。因此,本文从缉私工作的现状分析入手,探讨电子证据的勘查、提取、固定、恢复,希望对于提升缉私办案中电子取证的能力有所裨益。(本文主要针对海关缉私业务探讨,因专业局限和制约,计算机程序犯罪和网络犯罪不在研究之列)1电子数据取证在缉私实践中的现状(一)电子数据取证的含义计算机证据出现在我国只是近10年左右的事情,而在信息技术较发达的美国已有30多年历史了。最初法庭案例中出现的计算机证据也都比较简单…     

犯罪人特征描述与计算机取证

计算机取证是计算机科学和法学的一个交叉学科。犯罪人特征描述是一种传统的侦查辅助手段,在刑事侦查活动中发挥了积极的作用。在计算机犯罪背景下,侦查人员面对的是电子证据,而非传统证据形式,这给侦查取证带来了很多困难。因此,传统的侦查手段应该适时调整和发展,以适应这种变化。本文首先介绍了计算机取证和犯罪人特征描述的基本内容,进而分析了犯罪人特征描述在计算机取证中的应用。     

湖北警官学院教授风采

<正>麦永浩,男,1959年生,广东鹤山人,现任湖北警官学院教授、电子数据取证重点实验室主任,专业技术二级警监。华东理工大学计算机科学与信息工程博士,武汉大学刑法学2003年出站博士后。主要研究方向为计算机取证及电子数据司法鉴定、信息安全法、数字知识产权保护、计算机安全与计算机犯罪、数据仓库与数据挖掘等。近年来,麦永浩教授主持的重要科研课题主要有:国家社会科学基金项目"计算机取证研究"、公安部应用创新计划项目"电子取证技术及相关法律对策研究"、湖北省自然科学基金项目"计算机证据研究"等     

加强计算机数字取证研究 提高数字化犯罪侦查能力

信息技术的突飞猛进,将人类社会带进了数字时代,伴随着网络技术的高速发展和日益普及,计算机犯罪出现增长蔓延之势,其危害越来越大,并在犯罪主体、犯罪形式、犯罪方法、犯罪空间和犯罪代价方面表现出不同于传统犯罪的特点。当前,计算机犯罪数字化侦查在发现、取证、鉴定、保全、执法方面存在五个难题,只有进一步加大数字化犯罪发现、取证、鉴定分析、证据保全等技术研发力度和完善相关法律法规制度,才能有效提高数字化侦查取证能力。     

电子证据与数字取证技术

数字取证是网络安全与网络犯罪发展的产物,它不但包括对计算机犯罪的取证,还包括对其他刑事犯罪、民事案件、刑侦案件、设备故障中涉及的计算机或其他数字产品进行的取证活动。     

网络犯罪侦查取证的正当性问题研究

网络犯罪侦查的特点之一就是案件的线索和证据都具有虚拟性的特点,这就导致了取证虽然只是网络犯罪侦查的一个环节,但其作用和涵盖的范围却涵摄侦查的整体过程。网络犯罪侦查取证对象的变迁,电子数据不确定性对手段和目的带来的新要求,以及网络线索扩线的特殊意义,导致了实践中任意性侦查行为与强制性侦查行为相互交融、案外第三人诉讼权利保障缺失等问题。为了回应网络犯罪取证程序的现实困境,应对网络犯罪取证行为进行动态规制,除了严格规制手段和目的外,还应注重程序入口方面比例原则和数据收集最小化原则的适用,以及取证行为的动态规制。     

计算机取证综述

随着计算机与网络技术的发展,计算机犯罪活动日益增多,从而给国家和人民造成巨大的破坏。计算机犯罪是一种高技术犯罪,其很多证据都以数字形式通过计算机或网络进行存储和传输,不仅难以提取,而且易于篡改、销毁。因此,计算机取证已成为打击计算机犯罪的重要手段。计算机取证（Computer Forensics）作为法学、刑事侦查学和计算机科学的交叉学科,正逐渐成为人们研究和关注的焦点。     

网络电子证据取证技术研究

随着网络技术的发展,计算机网络犯罪现象日趋严重。为了有效地打击网络犯罪行为,完善网络电子证据立法基础,取证技术专家必须运用各种技术手段将网络犯罪的电子证据进行尽早的提取、分析、保护和归档。本文系统地分析了网络电子证据取证特点、各种常用取证技术以及网络取证的发展趋势。     

网络犯罪侦查难点及打防对策研究

网络犯罪，是指以计算机网络信息系统为侵害对象或者以计算机网络为工具进行的违反刑法规定的行为。目前，我国的网络犯罪，大中城市是案件高发区；犯罪种类繁多，触及众多罪名；系列性犯罪突出，新型“网络惯犯”开始产生；波及领域广，危害性大。鉴于网络犯罪的侦查存在取证困难、抓捕不易等困难．应从侦查办案和法律规范两个方面加强打防对策研究。     

谈计算机取证

随着信息技术的发展,利用计算机系统作为犯罪工具或目标的案件越来越多。因此,电子证据也将成为越来越重要的证据。但对于这类证据的取得,即计算机犯罪取证,却是人们要面对的一个难题。计算机取证可按以下步骤进行:保护和勘查现场、确定和获取电子证据、分析和提取数据、归档并提交结果。     

计算机取证技术在犯罪案件侦破中的综合应用

计算机取证技术经过10余年的发展,已经成为公安机关获取证据、发现证据的重要技术手段之一,被广泛地用来解决大量的计算机犯罪和事故问题。文章结合计算机犯罪调查四因素及其关系模型,通过一个成功的典型案例来说明计算机证据获取、分析技术在案件侦破中的综合应用,以供参考。     

仿真分析取证模型的形式化研究

计算机犯罪的多样性使得现有的静态取证和动态取证模型均已不能很好的满足计算机取证的要求,亟需建立一种新型态的取证模型。仿真分析取证模型运用"自顶向下"的形式化建模方法,结合虚拟机技术的最新发展成果,通过虚拟犯罪现场重建构建了一种并行的取证平台,为侦查实践和司法实务提供了有力的技术支撑。     

关于公安院校计算机取证实验室建设的探讨

近几年来,随着计算机和网络的普及与发展,存在于计算机及其他信息设备中的电子证据逐步成为司法刑事案件中的重要的诉讼依据。为此,很多公安高等院校增设了计算机犯罪侦查专业以及计算机取证等相关专业课程。但是在进行专业调整的同时,目前公安院校计算机取证实验室的建设尚没有一个成熟的方案。因此,笔者参照国内外先进经验,结合公安院校实际需要,提出了公安高等院校基于教学的计算机取证实验室方案,以供参考。     

交互式计算机取证程序模型设计

计算机取证涵盖计算机科学、法学和侦查学的知识,学科的交叉给取证的规范化研究带来诸多难题,尤其见诸于取证程序标准化设计层面。为满足取证的法律和技术要求,本文从系统研究的角度出发,以动态取证、静态取证、计算机犯罪案件调查的交互结合为基点,提出了交互式取证程序模式的构建。     

计算机证据取证之探究

本文以证据学为主要理论基础 ,从公安机关公共信息网络安全监察部门执法实践出发 ,探讨了公安机关在打击计算机犯罪实践活动中的关键环节-—计算机证据的取证问题 ,对计算机证据的概念、特点、计算机证据取证面临的困难等问题进行了深入论述 ,并对计算机证据取证方法进行了研究 ,提出了具体的操作规范。本文还提出了计算机证据收集的规范步骤和计算机证据与一般视听资料的区别、以计算机证据的文书化来解决计算机证据出示的实际困难及对计算机犯罪现场进行分类的新观点。     

计算机取证设备

近年来,随着计算机技术、网络技术的发展,以计算机信息系统为犯罪对象和工具的新型犯罪活动越来越多,造成的危害也越来越大。大量的计算机犯罪,如商业机密信息的窃取和破坏、网络诈骗、攻击网站、网络赌博、网络传销以及网络色情信息的泛滥等等,防不胜防,而要侦破这些案件需要应用计算机取证技术及其设备。为此,本期杂志特推出"计算机取证设备"专题。本期专题对计算机取证设备的分类及其发展作了综合性论述,并推出了数款取证设备,对其功能及技术指标作了简要介绍,希望能对公安及司法工作有所参考。     

Android手机恶意软件取证技术研究

通过分析Android系统恶意软件实例,采用静态取证技术进行APK包反编译和源代码分析,提取恶意代码的关键数据。通过动态取证技术实时跟踪恶意软件的运行进程和API调用,提取与恶意行为相关的关键数据,为进一步获取线索和证据提供技术方法。     

金融犯罪网络化趋势及其信息化侦查取证对策

人类社会业已迈入信息和网络时代,金融犯罪的网络化趋势不可避免。根据实施金融犯罪对网络信息技术依赖的程度不同,网络金融犯罪可以分成三类:利用网络信息技术作为简单存储和传输手段的金融犯罪、以网络信息技术作为重要传播手段的犯罪和比较纯粹的网络金融犯罪。为应对金融犯罪网络化趋势为侦查取证带来的新挑战,应采取信息化侦查取证对策:一方面要完善网络和计算机侦查取证的技术手段,另一方面也要注意树立"以信息制信息"、"以网制网"的工作思路,在侦查取证环节寻找新的机遇。