谈电子取证在司法界的应用
来 源:,警察之家 , 时 间:2011-04-07
2010年6月,武汉市检察技术人员在协助查办一起贪污案件时,利用电子取证技术,通过查看财务软件数据库,“捕捉”到涉案单位会计修改电子账的证据。据了解,在这起案件调查中,信息技术人员在发案单位调取该财务软件的数据库进行
分析
定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析
后,发现该单位财务软件采用美国Sybase 公司的SQL Anywhere 数据库系统进行数据管理。在获知其软件相关功能后,技术人员运用高科技手段,快速、准确地从财务软件中查找出会计记账、删除的记录,并将涉案数据成功恢复,在确凿的证据面前,该单位及会计最终承认了其违法行为。
当然,这只是近几年司法界运用电子取证技术成功破获高科技作案的众多案例之一。随着高科技案件的逐年增加,存在于计算机及相关外围设备包括网络介质中的电子数据逐渐成为新的诉讼证据之一。在大量计算机犯罪案例中,司法取证人员需提取存在于计算机系统中的数据,有时甚至需要从已被删除、加密或破坏的文件中重获重要作案信息,在实践中,司法取证工作不得不借助于高科技取证手段获取证据,这里主要指电子取证技术。
何谓电子取证技术,电子取证技术包括动态电子取证技术和静态电子取证技术,在司法取证实践中,取证人员经常会面临静态电子取证技术问题。静态电子取证技术是针对可能含有证据的非在线计算机、硬盘、软盘、光盘、存储卡、手机、PDA设备等进行证据获取的技术,包括存储设备的数据恢复技术、隐藏数据的再现技术、加密数据的解密技术和数据过滤、数据挖掘技术等。
如数据恢复技术主要用于把犯罪嫌疑人经过文件删除或者格式化磁盘的数字证据恢复出来。由于磁盘的格式化只不过是对用于访问文件系统的各种
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
进行重新构造,删除文件的操作也仅是在文件头做删除标志,故原有的数据仍然存放在磁盘的空闲块列表中,因此可以通过数据恢复技术加以收集作为潜在的电子证据。目前,在司法取证工作中,数据恢复技术是电子取证技术中最常用的。
在司法取证工作中,电子取证技术的应用日渐广泛,不可否认,电子取证技术的发展无疑为近几年司法取证带来了更科学的司法取证手段。然而,在具体的司法取证实践中,电子取证技术应用还面临诸多阻碍,如司法取证人员对电子证据重视度不高、电子取证技术智能操作不强以及反取证技术(包括数据擦除、数据隐藏、数据加密)的出现等,都为司法取证工作的开展带来一定难题。同时,通过电子取证技术获取的电子证据由于没有明确的相关的具体法律规定,作为法庭证据的法律效力也一直存在争议。
据了解,目前电子取证技术除应用于司法取证外,还被广泛应用于包括工控、税务、网监、公安、企业等各个行业。伴随着电子取证技术应用的普及,对以证据为主的司法体系来说,电子取证技术的应用不仅有利于加大打击高科技犯罪力度,也标志着我国司法取证将进入一个以技术服务办案的新时代。