计算机犯罪取证问题刍议

计算机技术日益成熟和普及,同时计算机犯罪也呈高速增长的趋势,因此深入研究计算机犯罪的证据,进而研究计算机犯罪取证的原则、计算机犯罪取证的方法、取证的工具和取证的步骤等,对于有效侦破此类案件就具有重要的实际意义.     

关于计算机犯罪取证局限性的探讨

面对计算机犯罪类型不断增多,犯罪领域不断扩展,计算机取证已经成为打击计算机犯罪的关键步骤。电子证据具有不同于其他证据的特征,因此计算机犯罪取证也不同于传统的犯罪侦查取证。深入研究计算机犯罪手段、计算机犯罪取证手段、电子证据的法律地位及计算机取证涉及人员等,对预防和控制计算机犯罪具有重要意义。     

增强型计算机取证程序模式的构建

近年来,计算机犯罪呈持续增长势头,但由于缺乏证据证明,只有不到百分之二的此类案件的犯罪分子受到法律制裁,这说明证据获取的关键阶段——计算机取证工作存在漏洞。计算机取证程序是计算机取证的核心,忽略或"交换"任何一个步骤都会影响取证工作的完整性,导致错误结论的产生。同样,不合理或不充分的计算机取证活动将会造成无罪之人蒙冤、有罪之人逍遥法外等恶果。我们分析了现有几种计算机取证程序模式及其所存在的缺陷,并以集中型计算机取证程序模式为基础,提出了一种新型的计算机取证程序模式——增强型计算机侦查取证模式,以期对以计算机取证程序的规范化有所裨益。     

公安院校计算机证据取证教育体系探讨

近年来我国才开始对计算机取证进行相关研究。建立相应的取证实验室,培养计算机取证专业人才,是高等院校特别是公安院校的迫切任务。1.建立计算机证据取证教育体系的建设原则;2.构建多层次的知识结构教育体系;3.静态取证与动态取证并重的教育教学;等。     

计算机动态取证技术研究

计算机动态取证技术主要用于计算机网络数据的采集和分析。计算机动态取证的步骤主要为数据采集、数据存储、数据分析、过程记录。一个基本的计算机动态取证系统由数据采集、入侵检测、数据仓库、数据分析、证据鉴定、证据保全、证据提交等各子模块构成。     

规范我国计算机取证活动的法律思考

我国计算机取证立法滞后:现行《刑法》规定范围过于狭窄,难以满足追诉的法律需要;电子证据定位存在争议,电子证据的证据地位尚未明确;计算机取证规范空白,计算机取证活动"无法可依"。应从以下方面解决我国计算机取证的法律问题:(1)修订现行《刑法》,适当扩大《刑法》第285条规定的客体范围;将《刑法》第286修改为"破坏计算机设备罪"或在"破坏计算机信息系统罪"中增加破坏计算机硬件设施的规定;规定计算机过失犯罪,增设计算机财产犯罪的规定和"滥用计算机信息系统罪";(2)明确电子证据的地位;(3)创设《计算机取证法》,对取证主体、取证程序、电子证据鉴定和取证工具标准等进行规范。     

论计算机取证技术的局限性及其今后发展

计算机取证技术主要指的是使用软件和工具,按照一些预先定义的程序全面地检查计算机系统,以提取和保护有关计算机犯罪的证据和数据或者重建入侵事件的过程。计算机取证技术的局限性主要包括计算机证据的局限性、取证实施过程的局限性以及取证软件的局限性。随着计算机取证研究工作的不断深入和改善,计算机取证技术将向智能化、专业化和自动化方向发展。     

增强型计算机取证程序模式的构建

近年来，计算机犯罪呈持续增长势头，但由于缺乏证据证明，只有不到百分之二的此类案件的犯罪分子受到法律制裁，这说明证据获取的关键阶段——计算机取证工作存在漏洞。计算机取证程序是计算机取证的核心，忽略或“交换”任何一个步骤都会影响取证工作的完整性，导致错误结论的产生。同样，不合理或不充分的计算机取证活动将会造成无罪之人蒙冤、有罪之人逍遥法外等恶果。我们分析了现有几种计算机取证程序模式及其所存在的缺陷，并以集中型计算机取证程序模式为基础，提出了一种新型的计算机取证程序模式…增强型计算机侦查取证模式，以期对以计算机取证程序的规范化有所裨益。     

我国计算机取证面临的问题

计算机取证的应用领域是计算机犯罪的调查和电子证据的获取。目前,计算机取证技术存在一定的局限性,而反取证技术则利用数据擦除、隐藏、利用系统漏洞或结合使用等方法,也取得了快速的发展。虽然在电子证据取证的司法实践方面面临地位、收集、认证等问题,但仍有一定的解决之道。     

计算机取证技术研究

随着信息技术的发展,电子证据逐渐成为一种新的诉讼证据。作为计算机领域和法学领域的一门交叉学科,计算机取证正逐渐成为人们研究与关注的焦点,如计算机取证的概念、原则、步骤以及计算机取证的相关技术、计算机取证的发展方向等。     

基于数据挖掘的计算机动态取证技术

随着网络犯罪的日益猖獗,计算机取证正逐步成为人们研究与关注的焦点。为了能从海量的可疑数据中发现证据,数据挖掘技术的参与必不可少。文章在将数据挖掘技术应用于计算机动态取证的海量数据分析中,给出了基于数据挖掘的计算机动态取证系统模型,提高动态取证中数据分析的速度、分析的准确性和分析的智能性,解决动态取证中的实时性、有效性、可适应性和可扩展性问题。     

浅析计算机犯罪及计算机侦查取证技术

计算机侦查取证技术是计算机科学技术、法学与刑事侦查学的交叉学科。本文介绍什么是计算机犯罪、计算机犯罪的界定标准及特征、计算机侦查证据和线索的特点,对计算机侦查取证过程中需要注意的方法、流程以及常用取证技术进行探讨。     

基于云架构的计算机取证研究

取证证据必须遵循及时、合法、多备份、远离不安全因素等原则,传统计算机取证无法满足海量证据存储、及时分析的需求。云计算具有高效计算、虚拟化、并行处理等特点,适于解决当前计算机取证领域新的需求。基于云架构的计算机取证模型具有能够解决海量数据分析的问题、提高设备利用率、解决取证人才紧缺以及缩短取证时间等优势。但云的复杂环境存在诸多不安全因素和隐私问题,对计算机取证具有极大的挑战,应对这些挑战亟待业界人员的共同努力。     

浅析计算机犯罪取证与反取证

计算机犯罪取证主要围绕证据的获取和证据的分析。主要过程包括保护和勘查现场、获取物理数据、分析数据、追踪源头、提交结果等。计算机反取证就是删除或者隐藏入侵证据,使取证工作无效。反取证技术主要有数据擦除、数据隐藏等,数据擦除是最有效的反取证方法。从取证与反取证两方面分析计算机犯罪的特征,研究反取证技术的根源,可有效地保护国家信息网络安全,打击犯罪。     

仿真分析取证模型的形式化研究

计算机犯罪的多样性使得现有的静态取证和动态取证模型均已不能很好的满足计算机取证的要求,亟需建立一种新型态的取证模型。仿真分析取证模型运用“自顶向下”的形式化建模方法,结合虚拟机技术的最新发展成果,通过虚拟犯罪现场重建构建了一种并行的取证平台,为侦查实践和司法实务提供了有力的技术支撑。     

计算机犯罪取证技术

随着信息技术的发展,利用计算机系统作为犯罪的工具或目标的案件在司法实践中已经越来越多,因此电子证据(ElectronicEvidence)也将成为越来越重要的呈堂证供.但这类证据易受损,取证要求性高,因此,计算机犯罪取证应根据其特点,遵循保护和勘查现场、静动态分析数据和提交结果等步骤,同时采用相应的取证工具、技术进行查询、分析和取证.     

浅谈计算机取证课在公安院校的建设

计算机犯罪是21世纪破坏性最大的一类犯罪,要打击和遏制这种犯罪,计算机取证承担着不可取代的作用,这是我国信息网络安全亟须研究的重要问题,具有强烈的社会需求。随着公安信息化的不断深入,公安院校开展计算机取证教育也势在必行。     

计算机网络犯罪及其取证初探

计算机网络犯罪形形色色,但都会被计算机系统或网络设备“记录”下数据。计算机取证(Computerforensics)又称为数字取证或电子取证,是对计算机犯罪的证据进行获取、保存、分析和出示,它实质上是一个详细扫描计算机系统以及重建入侵事件的过程。计算机取证既需要应用数据,又需要有些软件或工具在运行过程中产生的记录运行状态和操作结果的系统数据。     

计算机记录认证及取证的规范化问题研究

伴随计算机的普及应用,记载信息的方式已逐渐从文字记录转为以日志、电子文件、电子表格、电子邮件等形式存储的数字信息。与此同时,数字复原技术和计算机取证活动也应运而生。一旦这些数据得以重现,其记载内容可被用于数据的复原、释明计算机历史操作记录,在法庭中用做证据证明案件事实,等等。在如何界定计算机记录的要领和计算机记录认证的研究方面,美国司法机构现已积累了许多经验。我国应借鉴美国的做法,实现计算机取证程序规范化,确定取证人员准入规范和日常考核规范,制定计算机取证的工具标准。     

计算机犯罪的侦查取证

计算机犯罪案件侦查的关键,在于能否及时准确地获取有关证据。这就要求我们必须高度重视计算机犯罪案件的侦查取证,取证时除了运用传统的方法之外,还要运用先进的计算机相关技术和工具,并做好取证前的准备工作,搞好计算机犯罪案件现场的勘查和电子证据的提取以及电子证据的保全等。