薛玉娟

摘要：隨著信息技術(shù)和計(jì)算機(jī)行業(yè)的迅速發(fā)展，利用信息手段和計(jì)算機(jī)技術(shù)實(shí)施犯罪的現(xiàn)象也逐漸增多，此類案件破壞性大，影響范圍廣，要想嚴(yán)厲打擊此類犯罪，就需要充分應(yīng)用計(jì)算機(jī)取證技術(shù)?；诖耍疚木陀?jì)算機(jī)取證與司法鑒定展開研究，首先分別概述了計(jì)算機(jī)取證原則和司法鑒定概念，其次對(duì)取證技術(shù)和鑒定流程進(jìn)行了分析，希望能夠?yàn)榫W(wǎng)絡(luò)犯罪提供參考。

關(guān)鍵詞：計(jì)算機(jī)取證;司法鑒證;電子證據(jù)

中圖分類號(hào)：TP309;D918.2

隨著計(jì)算機(jī)網(wǎng)絡(luò)犯罪事件的發(fā)生，計(jì)算機(jī)取證在國內(nèi)外都有廣泛的應(yīng)用，國際計(jì)算及取證研究主要是結(jié)合網(wǎng)絡(luò)安全工具實(shí)行動(dòng)態(tài)取證，但是計(jì)算機(jī)取證分析都是從海量數(shù)據(jù)中獲取的。我國對(duì)計(jì)算機(jī)方面的取證研究正處于初級(jí)階段，需要進(jìn)一步完善，規(guī)范取證標(biāo)準(zhǔn)以及操作流程，將其與司法鑒定充分結(jié)合，進(jìn)而提高計(jì)算機(jī)網(wǎng)絡(luò)犯罪的打擊力度。

一、計(jì)算機(jī)取證與司法鑒定概述

1.計(jì)算機(jī)司法鑒定概念

計(jì)算機(jī)司法鑒定指的是依法獲得計(jì)算機(jī)司法鑒定資格機(jī)構(gòu)以及相關(guān)人員在司法機(jī)關(guān)或是當(dāng)事人的委托下，利用計(jì)算機(jī)技術(shù)鑒定使用非法手段破壞計(jì)算機(jī)系統(tǒng)及其數(shù)據(jù)的危害行為和危害程度進(jìn)行檢定，同時(shí)提供科學(xué)的鑒定結(jié)論[1]。

隨著計(jì)算機(jī)和互聯(lián)網(wǎng)的發(fā)展，電子產(chǎn)品和網(wǎng)絡(luò)更多參與進(jìn)日常生產(chǎn)生活中，司法鑒定中的電子證據(jù)案件也逐漸增多，電子證據(jù)鑒定也成為重要的犯罪認(rèn)定依據(jù)，而這需要轉(zhuǎn)移的取證技術(shù)保證司法鑒定真實(shí)可靠。

2.計(jì)算機(jī)取證原則

在犯罪認(rèn)定過程中，計(jì)算機(jī)取證所得證據(jù)可以作為重要證據(jù)在法庭上為犯罪嫌疑人的犯罪事實(shí)認(rèn)定提供重要依據(jù)。但是，計(jì)算機(jī)取證所得證據(jù)不易保存，且信息比較隱蔽分散，因此要想保證證據(jù)有效性必須要遵循以下原則進(jìn)行。

（1）合法性。司法工作中，計(jì)算機(jī)取證是其中的重要環(huán)節(jié)，因此計(jì)算及取證不僅需要保證主體合法，也就是具備合法取證和鑒定的資質(zhì)，這樣才能夠進(jìn)行取證和鑒定工作，同時(shí)還需要保證對(duì)象合法，檢查設(shè)備時(shí)只有可疑信息才能夠作為取證對(duì)象。計(jì)算機(jī)取證方式和過程需要具有合法性，取證和鑒定活動(dòng)各流程都需要遵循標(biāo)準(zhǔn)流程，相關(guān)手段要與法律要求相符，取證和司法鑒定過程需要接受監(jiān)督，保證證據(jù)和結(jié)果合法[2]。

（2）實(shí)時(shí)性。由于計(jì)算機(jī)取證所得證據(jù)比較脆弱，容易被刪改掉，從案發(fā)開始到取證整個(gè)過程時(shí)間過長，計(jì)算機(jī)數(shù)據(jù)極易被修改刪除，因此，取證必須要遵循實(shí)時(shí)性要求。

（3）安全性。計(jì)算機(jī)證據(jù)需要保管好，以便于調(diào)查取證。存儲(chǔ)機(jī)的證據(jù)載體需要遠(yuǎn)離高溫、潮濕等不良因素，使取證過程整體保證合法真實(shí)性。

（4）備份性。計(jì)算機(jī)證據(jù)載體需要至少2個(gè)副本，封存原始文件，復(fù)制品用來提取固定證據(jù)。

（5）管理性。計(jì)算機(jī)取證時(shí)，每個(gè)證據(jù)使用以及保存都需要由專業(yè)人員完成，并詳細(xì)記錄好每個(gè)證據(jù)，保證取證合法完整、真實(shí)有效。

二、計(jì)算機(jī)取證技術(shù)和司法鑒定流程

1.計(jì)算機(jī)取證技術(shù)

（1）單機(jī)取證

該技術(shù)是對(duì)未接入網(wǎng)絡(luò)的犯罪計(jì)算機(jī)提取證據(jù)，采用的技術(shù)手段包括破解、再現(xiàn)、挖掘、恢復(fù)等技術(shù)。其中，數(shù)據(jù)恢復(fù)是用來恢復(fù)被刪除和格式化的一些信息數(shù)據(jù);破解技術(shù)是用來破解加密文件，提取有效證據(jù);再現(xiàn)技術(shù)和挖掘技術(shù)是找到被犯罪嫌疑人隱藏在一些文件中的隱秘信息[3]。但是，這些證據(jù)對(duì)于取證人員而言是很大挑戰(zhàn)，需要用更多軟件、技術(shù)、方法尋找、提取有效證據(jù)。

（2）網(wǎng)絡(luò)取證

該技術(shù)主要面對(duì)刑事、民事等案件研究網(wǎng)絡(luò)數(shù)據(jù)流，用來保護(hù)計(jì)算機(jī)用戶和資源，避免因?yàn)槌掷m(xù)增多的網(wǎng)絡(luò)連接導(dǎo)致的非法入侵或其他范圍行為等。當(dāng)前互聯(lián)網(wǎng)應(yīng)用廣泛，其中的信息量比較大，虛假信息也比較多，執(zhí)法難度也比較大，取證方式繁瑣，有些甚至不被法律所采用。因此，當(dāng)前需要一種易操作且能夠被法律認(rèn)可的取證軟件，例如網(wǎng)絡(luò)取證智能軟件，該軟件分為取證終端和安全存儲(chǔ)服務(wù)兩個(gè)模塊，可以用于收集分類電子證據(jù)、匯總存儲(chǔ)采集案件。

（3）手機(jī)取證

該技術(shù)是在完整取證情況中，采用合適方式從手機(jī)終端服務(wù)商和運(yùn)營商數(shù)據(jù)庫內(nèi)取證，獲得具有法律效用的證據(jù)。手機(jī)取證流程為：

第一，獲取物證，取證和辦案人員在達(dá)到現(xiàn)場后需要先保存現(xiàn)場設(shè)備和物品，之后記錄證物原有特征、狀態(tài)等，收集手機(jī)、計(jì)算機(jī)等可疑設(shè)備，物證獲取完成后帶走手機(jī)、計(jì)算機(jī)等物證，不可更改其中的數(shù)據(jù)[4]。

第二，獲取信息，也就是對(duì)手機(jī)或存儲(chǔ)設(shè)備進(jìn)行鏡像制作，獲取信息，主要對(duì)手機(jī)的牌號(hào)、網(wǎng)絡(luò)供應(yīng)商等進(jìn)行識(shí)別，選擇合適的工具和方式提取信息作為證據(jù)。

第三，檢查分析，也就是檢查分析提取數(shù)據(jù)副本，利用專業(yè)工具使數(shù)據(jù)比特流恢復(fù)手機(jī)中的社交記錄，同時(shí)完整將數(shù)據(jù)代表意義描述出來。

第四，展示報(bào)告。報(bào)告就是詳細(xì)摘要取證中的操作流程以及調(diào)查結(jié)果，進(jìn)而向法庭提供有力的證據(jù)。

2.司法鑒定流程

計(jì)算機(jī)司法鑒定流程為：

（1）委托人要用單位的名義出具鑒定委托書等相關(guān)證件，同時(shí)填寫相應(yīng)的鑒定登記表。

（2）在接受委托后，鑒定機(jī)構(gòu)需要將參與人員的名單提供給委托人，在征得其同意后，遵循以上原則對(duì)證據(jù)進(jìn)行鑒定，鑒定后得到結(jié)論后需要進(jìn)行復(fù)核。

（3）鑒定完電子數(shù)據(jù)后，鑒定機(jī)構(gòu)需要出具相關(guān)的鑒定書，并配有2名及其以上的資格蓋章[5]。

（4）司法鑒定機(jī)構(gòu)將交于委托方的鑒定文書分成兩份，委托人可以對(duì)異議結(jié)論提出重新鑒定申請(qǐng)，在經(jīng)過監(jiān)察機(jī)關(guān)負(fù)責(zé)人的批準(zhǔn)同意后，可以重新鑒定或是進(jìn)行補(bǔ)充鑒定。

三、結(jié)語：

綜上所述，計(jì)算機(jī)取證和司法鑒定作為新學(xué)科，其在發(fā)展和應(yīng)用過程中也遇到了各種問題，從業(yè)人員需要具備大量的理論知識(shí)，掌握更多新的取證工具，并具有豐富的實(shí)踐經(jīng)驗(yàn)，同時(shí)，公安部門、鑒定機(jī)構(gòu)、計(jì)算機(jī)和互聯(lián)網(wǎng)高新技術(shù)企業(yè)需要展開合作，積極開發(fā)新型取證、鑒定工具。

參考文獻(xiàn)：

[1]李越.計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢(shì)[J].計(jì)算機(jī)產(chǎn)品與流通，2019（12）：8-8.

[2]王健，王語杰，姜楠.計(jì)算機(jī)取證實(shí)驗(yàn)設(shè)計(jì)的探討與實(shí)踐[J].工業(yè)和信息化教育，2019，000（003）：90-94.

[3]隆波，肖揚(yáng)，麥永浩.QQ取證及其司法鑒定方法研究[J].中國司法鑒定，2012（02）：43-47.

[4]韓南南.計(jì)算機(jī)犯罪取證過程中電子證據(jù)鏈構(gòu)造[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2011（7）：93.

3762500589290