計(jì)算機(jī)取證方法關(guān)鍵問題探究

李敬偉

吉林省通化市公安局刑警支隊(duì)，吉林 通化 134001

一、計(jì)算機(jī)取證的定位

計(jì)算機(jī)取證是指對計(jì)算機(jī)辨析技術(shù)進(jìn)行運(yùn)用，行分析計(jì)算機(jī)犯罪行為以確認(rèn)罪犯和計(jì)算機(jī)證據(jù)，并據(jù)此提起訴訟。也就是在計(jì)算機(jī)與網(wǎng)絡(luò)絡(luò)犯罪產(chǎn)生后，進(jìn)行電子證據(jù)的獲取、分析、保存以及出示。從技術(shù)層面上看，計(jì)算機(jī)取證就是對當(dāng)事計(jì)算機(jī)系統(tǒng)破解掃描，模擬重建入侵過程，獲取電子數(shù)據(jù)。

計(jì)算機(jī)取證對打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪起著至關(guān)重要的作用，其目的是將犯罪者于計(jì)算機(jī)系統(tǒng)中遺留的“電子足跡”提取為訴訟證據(jù)，將有效證據(jù)給予法庭，讓犯罪者受到法律的嚴(yán)懲。基于此可知，計(jì)算機(jī)取證屬于法學(xué)與計(jì)算機(jī)雙領(lǐng)域的交叉科學(xué)，涵蓋了兩個(gè)科學(xué)門類的內(nèi)容，用于解決已產(chǎn)生的計(jì)算機(jī)犯罪事項(xiàng)，包括網(wǎng)絡(luò)欺騙、計(jì)算機(jī)入侵等，因是在虛擬的計(jì)算機(jī)系統(tǒng)中進(jìn)行，其取證難度要遠(yuǎn)遠(yuǎn)高于傳統(tǒng)的實(shí)地取證。

二、計(jì)算機(jī)取證的具體措施、方法

作為新興的調(diào)查取證技術(shù)模式，計(jì)算機(jī)取證在當(dāng)前社會(huì)環(huán)境越加受到調(diào)查機(jī)構(gòu)的重視。計(jì)算機(jī)取證的具體措施方法很多，在不同條件下的分類歸納比較繁雜，難以按照統(tǒng)一標(biāo)準(zhǔn)歸納。一般情況下依據(jù)電子證據(jù)的用途不同分為兩類。一類是來源取證，即是指以確定犯罪者或犯罪證據(jù)為主要目的的取證工作，具體包含有MAC 地址取證、電子郵件取證、IP 地址取證、軟件賬號取證等計(jì)算機(jī)取證方法;另一類是事實(shí)取證，即是以獲取、分析、認(rèn)定有關(guān)犯罪事項(xiàng)電子證據(jù)為主要目的的取證工作，具體包含有文件內(nèi)容核查、軟件相似性及功能分析、使用痕跡調(diào)查、文件日志分析、網(wǎng)絡(luò)態(tài)勢分析、網(wǎng)絡(luò)數(shù)據(jù)包分析等計(jì)算機(jī)取證方法。

三、計(jì)算機(jī)取證的基本原則

計(jì)算機(jī)取證因其獨(dú)有的特性，在遵循傳統(tǒng)取證的原則外，還應(yīng)遵守一定的特殊原則，才能保證所取得電子證據(jù)的高效力。其一為依法取證，依據(jù)法律規(guī)定，在取證時(shí)僅對與案件事項(xiàng)相關(guān)的電子數(shù)據(jù)進(jìn)行獲取，碰到超出案件事項(xiàng)范圍的信息要停止取證，以保護(hù)當(dāng)事者的合法權(quán)益;其二為全面取證，即勘察現(xiàn)場全面，凡可能與案件事項(xiàng)有關(guān)的痕跡，必要進(jìn)行完全收集獲取，以便后期證據(jù)鏈的完整;其三為備份無損取證，保證案件相關(guān)設(shè)施完好無損，對獲取的電子證據(jù)進(jìn)行完整備份，以防原始數(shù)據(jù)遺失，保證案件數(shù)據(jù)完整;其四為及時(shí)準(zhǔn)確取證原則，所取得電子證據(jù)為計(jì)算機(jī)系統(tǒng)生成，隨時(shí)間推移，可能發(fā)生不定向性變化，要嚴(yán)格按操作規(guī)則執(zhí)行，確保獲取電子證據(jù)真實(shí)、準(zhǔn)確、完好無損;其五為安全保密原則，既要避免外界環(huán)境對取證電子數(shù)據(jù)的影響，也要保證電子證據(jù)不受社會(huì)因素影響，對取證過程中涉及到的信息、隱私進(jìn)行保密處理;其五為監(jiān)督管理原則，作為虛擬存在的電子證據(jù)，要有專人進(jìn)行監(jiān)督管理，在取證過程要進(jìn)行詳實(shí)記錄備份。

四、當(dāng)前階段計(jì)算機(jī)取證存在的問題

首先，計(jì)算機(jī)取證技術(shù)發(fā)展更新存在問題。當(dāng)前計(jì)算機(jī)犯罪趨向組織化和專業(yè)化，計(jì)算機(jī)反取證技術(shù)日漸提高，隨著計(jì)算機(jī)數(shù)據(jù)加密技術(shù)普及和深化;計(jì)算機(jī)存儲功能日益強(qiáng)大;致使傳統(tǒng)計(jì)算機(jī)取證方法、技術(shù)對電子證據(jù)的獲取越來越難。我國的計(jì)算機(jī)取證技術(shù)研究起步較晚，操作技術(shù)相對陳舊，沒有進(jìn)行及時(shí)更新，部分取證人員相應(yīng)專業(yè)技能不足，未及時(shí)掌握新技術(shù)，導(dǎo)致計(jì)算機(jī)取證工作革新、發(fā)展遲緩。

其次，計(jì)算機(jī)取證的系統(tǒng)軟件不足。計(jì)算機(jī)取證初期原始數(shù)據(jù)數(shù)量龐大，要獲取可用數(shù)據(jù)，信息的分析難度極大，我國的取證分析軟件無法達(dá)到計(jì)算機(jī)取證要求，只能引進(jìn)歐、美先進(jìn)取證軟件，但國外取證軟件有時(shí)并不合乎我國的國情，與實(shí)際情況有較大出入，且此等軟件價(jià)格高昂、維護(hù)復(fù)雜，以致我們進(jìn)行計(jì)算機(jī)取證工作時(shí)，皆為人工收集操作或制作臨時(shí)使用程序模塊，影響獲取電子證據(jù)的嚴(yán)謹(jǐn)性和可信度。

五、計(jì)算機(jī)取證關(guān)鍵問題解決措施

首先，加快技術(shù)革新。在各級有關(guān)機(jī)構(gòu)建立、健全擁有專業(yè)水準(zhǔn)的專門計(jì)算機(jī)取證部門，優(yōu)先配備先進(jìn)的軟件、硬件設(shè)施，合理設(shè)置學(xué)習(xí)規(guī)劃，更新知識結(jié)構(gòu)，加緊對取證人員專業(yè)素質(zhì)方面的持續(xù)在職培訓(xùn)，鼓勵(lì)計(jì)算機(jī)取證人員吸取先進(jìn)知識對計(jì)算機(jī)取證技術(shù)進(jìn)行更新研究。

其次，加強(qiáng)對計(jì)算機(jī)取證系統(tǒng)軟件的自主研發(fā)。各相關(guān)機(jī)構(gòu)加大對計(jì)算機(jī)取證后勤支持人員的培養(yǎng)力度，從社會(huì)各渠道引進(jìn)相關(guān)高級人才，在熟悉計(jì)算機(jī)取證工作、流程后，依據(jù)需要采取自主研發(fā)的方式發(fā)明設(shè)計(jì)符合我國國情的取證系統(tǒng)軟件，加強(qiáng)計(jì)算機(jī)取證的科技先進(jìn)度。

六、結(jié)語

當(dāng)前經(jīng)濟(jì)社會(huì)環(huán)境，犯罪形式對計(jì)算機(jī)取證方法提出了更高要求，以上通過對計(jì)算機(jī)取證的整理、分析和探討，明晰了計(jì)算機(jī)取證的方式方法，所遵循的基本原則，探究了對當(dāng)前存在問題的解決思路，旨在科學(xué)規(guī)劃計(jì)算機(jī)取證體系，促進(jìn)計(jì)算機(jī)取證的規(guī)范、完善，提高計(jì)算機(jī)取證完成效果，在懲治計(jì)算機(jī)和網(wǎng)絡(luò)犯罪中發(fā)揮更積極的作用。

[1]羅紅陽.計(jì)算機(jī)取證技術(shù)及其發(fā)展方向[J].數(shù)字技術(shù)與應(yīng)用，2015，04:223.