電子物證檢驗的數(shù)據(jù)分析與信息應用

凌勇 頡芳紅

摘 要 隨著時代的不斷發(fā)展與進步，信息化技術已經(jīng)深入到了民眾生活中的方方面面，也正因如此，與計算機、手機等電子產(chǎn)品相關的案件開始變得越來越多，由此衍生出來的電子物證也逐漸增多，這無疑將給中國境內(nèi)公安人員的工作帶來極大的挑戰(zhàn)與困難，如何科學分析電子物證背后的數(shù)據(jù)，充分發(fā)揮數(shù)據(jù)的作用，并確保信息案件能夠被順利偵破，已經(jīng)成為公安機關及部門密切關注的難題。

關鍵詞 電子物證;檢驗數(shù)據(jù);分析應用;信息技術

時代前進的步伐使社會經(jīng)濟發(fā)生了翻天覆地的變化，而在經(jīng)濟的不斷帶動下，中國的互聯(lián)網(wǎng)技術、信息技術也取得了十分傲人的成就，現(xiàn)代社會中的很多工種都將應用到這些技術。然而，信息化技術給人們生活帶來便利的同時，也讓新型犯罪活動變得十分猖獗，給公安部門的刑偵工作帶來了極大的挑戰(zhàn)與困難，公安人員必須對可能與犯罪活動有關的信息化數(shù)據(jù)進行檢驗與分析，并科學合理地應用電子物證，發(fā)揮其應有的刑偵作用。

1電子物證檢驗工作概述

①電子物證。所謂的電子物證，就是能夠指明犯罪事實，且保存在介質(zhì)載體中的電子化數(shù)據(jù)，這些數(shù)據(jù)通常是利用電子設備來進行保存與傳輸應用的信息及其衍生物，與一般物證相比，電子物證同樣能夠發(fā)揮出應有的證據(jù)作用，從電子物證的形式上來看，文本、聲像以及轉(zhuǎn)化后的衍生物等都屬于電子物證的范疇[1]。②關于電子物證的檢驗工作。針對電子物證的檢驗工作，國家制定了相應的技術標準，通過識別、分析與保存等方式，就可以實現(xiàn)對電子物證的檢驗，其最終檢驗的結(jié)果將成為偵破案件、審判罪犯的有力依據(jù)，確保了電子物證的真實性與有效性。與一般的物證相比，對電子物證實行檢驗顯然難度更大，而且二者之間的確認程序也不盡相同。但是從另一方面來看，電子物證具有了一定的優(yōu)越性：首先，它可以對原有數(shù)字化證據(jù)進行高精度的還原，避免原始物證受到意外或者人為的損壞;其次，可以采取合適的工具與原有證據(jù)進行對比，可檢查電子證據(jù)是否出現(xiàn)了改變或者破壞問題;電子證據(jù)想要被徹底的消除是比較困難的，即便對磁盤進行了清除，但是仍舊可以利用相應工具將數(shù)據(jù)完全恢復出來;最后，即便電子數(shù)據(jù)被消除了，也有可能信息被保存在了其他的載體上。

2電子物證的檢驗數(shù)據(jù)分析

①關于現(xiàn)場取證的原則。與一般物證一樣，對電子物證的收集及整理同樣需要遵循相應的原則，在實際工作中取證原則主要為：a.盡量做到及時、快速地收集證據(jù)，保證電子物證不會被篡改或者破壞掉;b.必須保障電子物證的“連續(xù)性”，在向法院提交證據(jù)時，應當向法庭說明證據(jù)從最初取得狀態(tài)到出現(xiàn)在法庭之上所發(fā)生的變化;c.必須保障電子物證的真實性、客觀性以及完整性;d.關于電子物證的檢查、取證，每一個環(huán)節(jié)都應當受到監(jiān)督，必須保證法律的公正性;e.在取證的過程中，應杜絕一切可能對目標系統(tǒng)造成數(shù)據(jù)破壞、感染病毒等行為或者改變。②網(wǎng)絡系統(tǒng)及運行環(huán)境分析。對電子物證進行相關分析與檢驗時，必須分析清楚是否存在木馬程序、隱蔽性的分區(qū)、遠程操作以及其他可疑的外設情況等，同時還要注意操作系統(tǒng)是否有多個操作系統(tǒng)，密切關注計算機的開關機過程，盡量減少因人為因素而對數(shù)據(jù)造成的破壞與刪除。③對相關的用戶軌跡進行分析。檢驗人員必須對IP地址、瀏覽記錄、交易記錄以及所有的郵件信息等進行軌跡分析，通過對這些記錄進行分析，將更加精準的掌握用戶的計算機使用情況。④對磁盤的存儲數(shù)據(jù)進行分析。磁盤中的信息是十分關鍵的證據(jù)，因此檢驗人員必須運用相關的技術對被清除掉的數(shù)據(jù)進行恢復、分析，并與最初收集到的電子數(shù)據(jù)進行對比，找出修改的痕跡，助力于案件的偵破[2]。⑤對所有的物證進行綜合的審查。檢驗人員應當對所取得電子物證、其他物證進行綜合的審查，找到電子物證與其他物證之間可能存在的聯(lián)系，同時對其進行印證，爭取發(fā)現(xiàn)物證中能夠發(fā)揮出核心作用的重要信息，比如可能發(fā)現(xiàn)潛藏的犯罪嫌疑人員、作案的具體時間等。

3電子物證檢驗中的信息應用

（1）互聯(lián)網(wǎng)應用。隨著信息技術的不斷改進，中國的上網(wǎng)人數(shù)也在持續(xù)增長，伴隨著各類互聯(lián)網(wǎng)站的建設與發(fā)展，人們的信息量也出現(xiàn)了大幅度的增加，不管是生活、工作抑或?qū)W習，人們都已經(jīng)習慣了利用相應的搜索工具來搜尋自己想要的信息，因此檢驗人員完全可以利用互聯(lián)網(wǎng)技術，將最終檢驗結(jié)果與互聯(lián)網(wǎng)上所涵蓋的信息做對比，從而進一步挖掘出更有價值的信息與線索來，與此同時還要結(jié)合公安機關的內(nèi)部系統(tǒng)對其進行查證，保證檢驗結(jié)果的可靠性與真實性。

（2）關鍵詞檢索技術的應用。檢驗人員可以采用檢索關鍵詞的方法，來找尋更有價值的線索與信息，比如充分利用手機等取證工具，對案件的真實情況進行充分的了解，通過將于案件相關的關鍵詞輸入到檢索系統(tǒng)后，就可以得到與案件相關的線索或者信息，并將其存儲到手機等取證工具的保存載體中，以便能夠?qū)⒓磿r的信息與現(xiàn)有的線索進行分析與比對。

（3）公安機關的信息系統(tǒng)應用。為了能夠更好地偵破案件，公安機關還可以利用內(nèi)部系統(tǒng)對信息進行綜合分析，甚至可能對社保、求職等外界信息進行系統(tǒng)性的檢索，通過這些技術公安人員能夠?qū)ο嚓P人員進行查詢，并比對電子物證的檢驗結(jié)果，比如利用案件找尋關鍵人員等，從而讓案件的偵破能夠獲取更多的、有價值的信息。

（4）情報分析系統(tǒng)的應用。檢驗人員可以利用可視化的情報系統(tǒng)對電子物證的檢驗結(jié)果進行綜合分析，通過再次比對、分析，可以對分析的結(jié)果實施更具有擴展性的研究，深入挖掘犯罪人的蹤跡，從而得到更多的與案件相關的咨詢。

4結(jié)束語

綜上所述，隨著時代的發(fā)展與信息化技術的不斷升級，目前電子物證在案件的偵破、法庭審判中都發(fā)揮了十分重要的作用，然而對電子物證進行搜集、整理以及檢驗對公安機關來說都是十分具有挑戰(zhàn)性的工作，不過得益于各方面信息化技術的發(fā)展，終將能夠?qū)^大多數(shù)的電子物證及信息進行全面的分析與檢驗，為刑偵人員提供更加豐富、可靠以及準確的破案信息與線索，更好地維護社會的穩(wěn)定與和諧。

參考文獻

[1] 張克成.電子物證檢驗的數(shù)據(jù)分析與信息應用[J].電子技術與軟件工程，2017（10）：157.

[2] 李浩，楊秀華.電子物證檢驗的數(shù)據(jù)分析與信息應用研究[J].法制博覽，2017（24）：161.