電子物證檢驗的數(shù)據(jù)分析與信息應(yīng)用

張克成

近些年來，網(wǎng)絡(luò)技術(shù)與各個行業(yè)之間的聯(lián)系變得更密切。有關(guān)部門在調(diào)取特定的犯罪物證時，如果能借助電子檢驗的措施和手段，那么就能為物證分析以及數(shù)據(jù)處理提供更多方便，同時也提升了物證處理的精確度。由此可見，電子物證檢驗應(yīng)當(dāng)構(gòu)成獲取犯罪證據(jù)的核心與關(guān)鍵流程，通過運用適當(dāng)?shù)拇胧﹣矸治鲭娮訑?shù)據(jù)，進而獲得精確度更高的數(shù)據(jù)與信息支持。面對信息化與數(shù)據(jù)化的新形勢，有關(guān)部門應(yīng)當(dāng)明確電子物證檢驗的基本原理及其內(nèi)容；結(jié)合電子物證運用于犯罪偵查的現(xiàn)狀，探求可行的改進思路。

【關(guān)鍵詞】電子物證檢驗 數(shù)據(jù)分析 信息應(yīng)用

作為公安部門來講，如果能在較短的時間段里迅速獲得精確的罪證，那么將會有助于后期開展破案。進入信息化的新時期，各類犯罪涉及到的電子證據(jù)類型逐漸變得更多樣，這種現(xiàn)狀也在客觀上突顯了電子物證檢驗的價值所在。與傳統(tǒng)技術(shù)措施相比來看，建立于信息處理以及數(shù)據(jù)分析前提下的電子物證檢驗具備更顯著的精準(zhǔn)性，同時也在根源上消除了證據(jù)檢驗中的誤差。具體在應(yīng)用時，針對電子物證有必要運用特定的措施加以保留，以此來確保電子物證本身的可靠性與真實性，提升電子物證具備的價值。

1 基本的技術(shù)原理

進入信息化的新時期，網(wǎng)絡(luò)化正在逐步融入各個行業(yè)，犯罪取證領(lǐng)域也不能缺少電子物證作為支持。具體在查辦案情時，公安人員很可能將會涉及到電子證據(jù)。從基本內(nèi)容來講，電子證據(jù)應(yīng)當(dāng)存儲于特定的電子設(shè)備，這類證據(jù)可供偵查所用，因此構(gòu)成了特殊的一類電子信息。一般情況下，電子信息應(yīng)當(dāng)包含圖像、文本、影像與聲音等。在電子物證的檢驗中，技術(shù)人員應(yīng)當(dāng)密切結(jié)合現(xiàn)行的技術(shù)流程來檢驗電子證據(jù)，在此基礎(chǔ)上識別證據(jù)并且提取特定的證據(jù)內(nèi)容。

與傳統(tǒng)證據(jù)類型相比而言，電子物證具有更強的技術(shù)性以及專業(yè)性特征，如果要搜集此類證據(jù)那么必須依照特定的技術(shù)流程。具體在開展證據(jù)檢驗時，針對物證存在的現(xiàn)場應(yīng)當(dāng)予以全面保護，在此基礎(chǔ)上開展物證勘查。在分析電子數(shù)據(jù)的前提下，針對特定的物證進行追蹤處理，密切結(jié)合特定的網(wǎng)絡(luò)體系來完成整個的取證流程，確保提取精確的物證結(jié)果。由此可見，電子物證檢驗的整個過程體現(xiàn)為動態(tài)性的特征。

2 物證檢驗中的數(shù)據(jù)分析

對于電子物證具體在檢驗時，數(shù)據(jù)分析通常涉及到網(wǎng)絡(luò)環(huán)境、磁盤存儲數(shù)據(jù)、犯罪活動軌跡及其他類型的檢驗對象。具體來講，針對物證賴以存在的整個網(wǎng)絡(luò)體系應(yīng)當(dāng)開展全方位的分析，關(guān)鍵在于分析可疑外設(shè)、木馬程序與遠(yuǎn)程控制。在開機或者關(guān)機時，針對磁盤中的數(shù)據(jù)應(yīng)當(dāng)予以妥善保護，慎防數(shù)據(jù)丟失或者被刪除。某些情況下，技術(shù)人員針對特殊的磁盤區(qū)域很可能會搜集到不易察覺的犯罪物證，對此有必要加以恢復(fù)，然后妥善進行備份。在分析對比的基礎(chǔ)上，就能獲得修改文件留下的犯罪印記。

犯罪活動即便布置得再精密，通常也會留下特定的犯罪痕跡，這種痕跡也就是犯罪留下來的活動軌跡。一般情況下，與犯罪行為密切相關(guān)的活動軌跡應(yīng)當(dāng)包括交易記錄、聊天記錄、電子簽名或者其他信息。應(yīng)當(dāng)明確的是：很多情況下如果僅憑電子物證，那么仍不足以破獲整個案情。為此，電子物證還應(yīng)當(dāng)與其他相關(guān)罪證密切結(jié)合在一起，在相互印證的前提下就能獲得完整度更高的犯罪證據(jù)。此外，對于重要度較高的各項證據(jù)都要予以備份處理，這種措施是為防控關(guān)鍵物證丟失的現(xiàn)象，確保電子物證本身的完整性。

3 物證檢驗中的信息應(yīng)用

3.1 檢索關(guān)鍵字

在檢索電子物證時，通常需要借助特定的關(guān)鍵字，在查看關(guān)鍵字的前提下才能獲得特定的物證。針對不同類型的案件通常需要設(shè)置不同的關(guān)鍵字，依照關(guān)鍵字來獲得更精確的物證檢索結(jié)果。從現(xiàn)狀來看，某些機構(gòu)已經(jīng)開始嘗試借助手機取證來完成檢索，這是由于手機取證系統(tǒng)有利于迅速獲得實時性的檢索信息，對其進行檢索然后存儲于特定的介質(zhì)中。由此可見，檢索關(guān)鍵字應(yīng)當(dāng)構(gòu)成整個取證流程的前提與基礎(chǔ)。

3.2 開展綜合性的情報分析

情報分析系統(tǒng)有助于迅速判斷特定的電子證據(jù)，對于統(tǒng)計獲得的數(shù)據(jù)也要進行全面分析。從現(xiàn)狀來看，情報分析系統(tǒng)通常涉及到綜合性的情報平臺、SIS系統(tǒng)以及可視化系統(tǒng)等。在綜合分析犯罪情報的基礎(chǔ)上，對于特定的目標(biāo)對象就能進行定位。一般情況下，SIS系統(tǒng)設(shè)有導(dǎo)入功能，在此基礎(chǔ)上就能導(dǎo)入特定的電子物證，然后通過提取得到整個案情涉及到的關(guān)系人以及犯罪物品。因此，情報分析系統(tǒng)在整個物證檢驗中應(yīng)當(dāng)占據(jù)很關(guān)鍵的地位，通過這種措施來提取精確的物證信息。

3.3 網(wǎng)絡(luò)的擴展分析

網(wǎng)絡(luò)包含了多樣化的信息與數(shù)據(jù)，例如，視頻信息、圖片信息以及文字信息。與此同時，網(wǎng)絡(luò)設(shè)有引擎搜索的基本功能，其中包括了百度搜索、有道搜索以及谷歌搜索等。在完成搜索的前提下，就能密切結(jié)合特定的搜索結(jié)論進行擴展分析。經(jīng)過上網(wǎng)搜索后，技術(shù)人員就能獲得與犯罪密切相關(guān)的物品、單位信息與人員信息，然后將其上傳至整個公安業(yè)務(wù)體系，對于電子物證進行再次的查證處理。

4 結(jié)語

目前的狀態(tài)下，電子物證正在廣泛運用于庭審與刑偵等各個領(lǐng)域，電子物證與犯罪偵查的密切結(jié)合有助于提升物證檢驗的實效性，確保在較短的時間段里迅速破獲案件。然而實質(zhì)上，電子物證檢驗通常都會涉及到較多的流程與環(huán)節(jié)，對此有必要加以綜合分析，在此基礎(chǔ)上密切結(jié)合情報分析、公安信息分析與關(guān)鍵詞檢索等。未來在犯罪取證的實踐中，與電子物證檢驗密切相關(guān)的信息應(yīng)用和數(shù)據(jù)分析技術(shù)還將進一步實現(xiàn)完善，確保為偵破案件提供明確線索與充足物證。

參考文獻

[1]梁靜敏，黃國華.電子物證檢驗的數(shù)據(jù)分析與信息應(yīng)用[J].廣東公安科技，2011（04）：30-31+34.

[2]許怡紅.電子物證檢驗鑒定的數(shù)據(jù)恢復(fù)技術(shù)分析[J].法制博覽，2016（02）：139.

[3]任洪巖.電子物證檢驗的數(shù)據(jù)分析與信息應(yīng)用研究[J].中國新通信，2016（03）：89.

[4]張煒，李冬華.電子物證檢驗的數(shù)據(jù)分析與信息應(yīng)用分析[J].技術(shù)與市場，2015（08）：221.

作者單位

酒泉市公安局網(wǎng)安支隊 甘肅省酒泉市 735000