“运行”计算机内“易挥发数据”的取证问题

当前司法实践中对现场中处于运行状态的计算机大多采用“二步式”取证的方式来收集数字证据,即先由侦查人员对涉案计算机实施关机分离和保全,尔后再移交专业机构进行数字证据司法鉴定。该方法虽保障了数字证据的原始性和证明力,但无形之中却造成了存储于RAM中的“易挥发”数据以及其他形式的潜在数字证据的丢失。而计算机信息系统中的这些“易挥发数据”可为案件的侦破提供重要线索和潜在的数字证据,因此进行现场动态分析,收集这些“易挥发数据”对数字案件侦查取证意义重大。     

计算机网络犯罪及其取证初探

计算机网络犯罪形形色色,但都会被计算机系统或网络设备“记录”下数据。计算机取证(Computerforensics)又称为数字取证或电子取证,是对计算机犯罪的证据进行获取、保存、分析和出示,它实质上是一个详细扫描计算机系统以及重建入侵事件的过程。计算机取证既需要应用数据,又需要有些软件或工具在运行过程中产生的记录运行状态和操作结果的系统数据。     

计算机记录认证及取证的规范化问题研究

伴随计算机的普及应用,记载信息的方式已逐渐从文字记录转为以日志、电子文件、电子表格、电子邮件等形式存储的数字信息。与此同时,数字复原技术和计算机取证活动也应运而生。一旦这些数据得以重现,其记载内容可被用于数据的复原、释明计算机历史操作记录,在法庭中用做证据证明案件事实,等等。在如何界定计算机记录的要领和计算机记录认证的研究方面,美国司法机构现已积累了许多经验。我国应借鉴美国的做法,实现计算机取证程序规范化,确定取证人员准入规范和日常考核规范,制定计算机取证的工具标准。     

计算机犯罪取证技术

随着信息技术的发展,利用计算机系统作为犯罪的工具或目标的案件在司法实践中已经越来越多,因此电子证据(ElectronicEvidence)也将成为越来越重要的呈堂证供.但这类证据易受损,取证要求性高,因此,计算机犯罪取证应根据其特点,遵循保护和勘查现场、静动态分析数据和提交结果等步骤,同时采用相应的取证工具、技术进行查询、分析和取证.     

试论计算机犯罪侦查取证的方法

由于计算机犯罪具有智能性、隐蔽性、跨地域性、以及资料易被篡改、销毁等特性,并且在侦查取证时技术复杂、要求较高,因而此类案件的侦查取证工作较之于传统案件相对困难。一方面要坚持和遵循传统侦查方法,另一方面在确定犯罪现场、勘察现场以及对数据证据的技术分析等方面,要根据计算机犯罪自身的特点和内在的规律找出有效的侦查方法。以打击计算机犯罪。     

浅析计算机犯罪取证与反取证

计算机犯罪取证主要围绕证据的获取和证据的分析。主要过程包括保护和勘查现场、获取物理数据、分析数据、追踪源头、提交结果等。计算机反取证就是删除或者隐藏入侵证据,使取证工作无效。反取证技术主要有数据擦除、数据隐藏等,数据擦除是最有效的反取证方法。从取证与反取证两方面分析计算机犯罪的特征,研究反取证技术的根源,可有效地保护国家信息网络安全,打击犯罪。     

电子数据取证若干问题研究

随着计算机科学的普及与发展,特别是我国国民经济和社会信息化进程的全面加快,计算机信息系统的基础性、全局性作用日益增强。与此同时,涉及计算机系统的案件也与日俱增,电子数据取证的正确与否关系到涉及案件的定性与犯罪嫌疑人的定罪量刑问题。通过对电子证据概念、特征的理解,解读电子数据的取证原则,提出现阶段电子数据取证中存在的问题,并有针对性地提出了相应对策。     

电子数据取证若干问题研究

随着计算机科学的普及与发展，特别是我国国民经济和社会信息化进程的全面加快，计算机信息系统的基础性、全局性作用日益增强。与此同时，涉及计算机系统的案件也与日俱增，电子数据取证的正确与否关系到涉及案件的定性与犯罪嫌疑人的定罪量刑问题。文章通过对电子证据概念、特征的理解，解读了电子数据的取证原则，提出了现阶段电子数据取证中存在的问题，并有针对性的提出了相应对策。     

计算机犯罪现场中的取证技术及应用

科学有效地应用计算机取证技术是侦办计算机犯罪案件的关键。计算机取证也称为计算机法医学,是把计算机运行环境看作是犯罪现场,运用相关的辨析技术,对计算机犯罪行为进行法医式的解剖,从而搜寻确认罪犯及犯罪证据,并据此提起诉讼。从理论上讲,计算机取证人员能否找到犯罪证据取决于有关犯罪证据是否被覆盖。但从海量的数据里面寻找蛛丝马迹是一件非常费时费力的工作,侦查人员必须具备相应的专业技能,并按照科学合理的步骤来实施计算机犯罪现场中的取证工作。     

电子数据取证若干问题研究

随着计算机科学的普及与发展,涉及计算机系统的案件也与日俱增,电子数据取证的正确与否关系到案件的定性与定罪量刑问题。电子证据具有双重性、多媒体性、易破坏性等特征,电子数据取证应坚持及时性、合法性、全面性和专业性等原则。现阶段电子数据取证中存在法律定位不准等一些问题,应针对这些问题提出相应的对策。     

计算机中文分词技术及其在数字化侦查中的应用研究

实现数字化侦查是社会发展的必然,也是完成繁重侦查任务的要求。计算机中文分词技术是利用计算机,针对中文进行词汇切分的一种技术。将计算机中文分词技术用于侦查工作中,不但可以使办案人员能够利用计算机对大量的原始电子文字数据进行关键词汇信息匹配处理,彻底摆脱繁琐的人工文字搜索比对工作,而且使侦查人员能够获取既准确又全面的证据或者案件线索。     

杜甫陇右诗《龙门镇》考

本文从《水经渤和《水经注·图》对西汉水南总两条支流洛谷水、洛溪水的记载进行考察，理清了洛谷水与洛溪水、洛溪水与今六巷河之间的关系，确定洛溪水、洛汉水、六汉水三名实为一水；又对洛溪水的支流“龙门水”以及它的支流“横水”和“页水”进行考察，理清了三水的区别和地理位置；弄清了龙门戍与龙门镇的关系，也弄清了洛谷、龙门谷、洛汉谷的关系及具体位置；并从龙门水的发源、流向、交汇点及其地理特征考证，判定西和县石峡镇石峡街是杜诗“龙门镇”的现地；剖析了成县府城和西和坦途关不是唐“龙门镇”的基本理由，从史料和地理特征两个方面找出了有力证据。     

浅析计算机犯罪中的证据问题

在数字时代,计算机犯罪问题日益突出,其中证据的收集使用尤为重要。由于计算机证据具有收集迅速、易于保存、占用空间少、传送和运输方便、可以反复重现、便于操作等特点,因此,本文就计算机犯罪证据的有关问题提出一些意见和建议,希望对惩戒计算机犯罪有一定积极作用。     

经侦案件中“幽灵抗辩”的形态及证明方法

＂幽灵抗辩＂是犯罪嫌疑人或被告人在刑事诉讼中为减轻或者免除其刑事责任而提出的无罪或罪轻的辩解,在司法实践中,如何从证据上对其抗辩进行排除是一大难题。在大陆法系职权主义的诉讼模式,被告人不承担举证责任,侦查机关要搜集证明被告人主客观方面的相关证据,难度很大。我国应借鉴英美法中的＂积极抗辩＂制度,思考侦查机关和检察机关如何履行好举证责任,从而通过举证来排除被告人的辩解。     

QQ盗号黑色产业链犯罪研究

我国已形成制造木马、传播木马、盗窃QQ账户信息、第三方平台销赃、洗钱等分工明确的网上黑色产业链。QQ盗号黑色产业链犯罪侵犯QQ用户的个人信息、虚拟财产和现实财产,严重危害了我国网络环境的健康运行。对QQ盗号黑色产业链犯罪的认定及应对是目前亟待解决的问题。     

浅议“可视为新的证据”制度及其对民行检察工作的影响

2008年11月8日,最高人民法院审判委员会通过了审监程序司法解释,提出了＂可视为新的证据＂作为启动再审程序的条件。然而＂,可视为新的证据＂作为提起审判监督程序的概念、条件及应用与再审＂新证据＂近似却存在着不同,容易混同,故本文拟通过对二者概念、特征及条件进行比较与分辨,结合民行检察工作实践,就该制度在实践应用过程中可能产生的问题进行探讨,从而达到更好的认识这一新的制度,完善我国民行检察工作的目的。     

当前街面“两抢一盗”案件讯问中强化证据意识的思考

在办理街面“两抢一盗”现行案件时,有些侦查人员在侦查讯问中,因为证据意识不强,所收集的证据不确实、充分,达不到《刑事诉讼法》的要求。因此,在侦查讯问中要强化证据意识,树立全程诉讼理念,明确获取证据的范围和内容,“稳、准、狠”地打击此类犯罪。     

论侦查人员人际智能的几个问题

侦查人员人际智能,指侦查人员与人交往时运作的对别人特征、感受、意图与变化认知及根据这种认知进行回应的智能。侦查人员人际智能的要素包括对人际信息的关注觉察、辨析解读、准确记忆、策划回应与意志情感;侦查人员人际智能的衡量标准与特征是人际交往的目的性、对"人际信息"反应的正确性、迅速性与技巧性;保障及提升侦查人员人际智能须做好准备及预案、改善体力与心境、改善并巩固胆商与情商、加强学习训练、改善自我认知智能与语言智能、注意形象气质、多与人交往并兴趣广泛。     

程颐“理欲之辨”浅析

理欲之辨是中国思想史上的古老命题。程颐承认“人欲”的客观存在,但反对过分的欲望。他认为“人欲”出于“私心”,“天理”出于“道心”,二者不可并存,因此提出“损人欲以复天理”。戴震的一句“以理杀人”为这个被后世非难最多的主张盖棺论定。“存理灭欲”一方面是个人的情感意念从世俗环境中超拔的净化过程,表现出理学道德的纯洁和崇高;另一方面被统治者利用后,被理解为对自然情欲的谴责和对道德教条的屈从,从而大大削弱了理学的道德价值。