计算机取证理论及课程建设的思考..doc

计算机取证理论及课程建设的思考 摘要：本文探讨了计算机取证的理论研究内容，及与之相关的课程建设的原则、课程设置的构想、课程教学模式等内容。br　　关键词br本文来自：计算机毕业网 ：计算机取证；计算机取证理论；课程建设br　　　　　　br　　1 计算机取证的发展现状br　　br　　针对日益增长的计算机犯罪，20世纪80年代到20世纪90年代早期，美国执法机构开始合作制定培训计划，以增加自己处理计算机犯罪问题的能力。这些主动措施带动一些组织机构制定了相关的执法培训课程，这些组织机构包括SERACH、美国白领犯罪中心（National White Collar Center，NW3C）等，其后美国以及其他国家建立了特殊组织，并按照国际水准调查计算机相关的犯罪。技术和计算机相关犯罪的高速发展，产生了金字塔式的教育培训结构和计算机取证组织结构。对电子证据的收集、处理、分析这些不同的任务领域也定义了各自领域的培训课程和相关标准，2002年，数字证据科学组（Scientific Working Group for Digital Evidence，简称SWGDE）发布了培训和最佳做法指南，美国犯罪实验室主任协会（American Society of Crime Laboratory Directors，ASCLD）提议法学实验室需要计算机取证检验人员，同样欧洲法学研究所（ENFSI，2003）等组织促进了计算机取证检验成为一种国家标准中（ISO17025）公认的学科。br　　目前美国的联邦法律事务培训中心(Federal Law Enforcement Training Center)、美国的IOCE培训组织、美国高新技术犯罪调查、DCITP等组织以及几乎所有的生产计算机取证工具产品的公司如英国的NSLEC、加拿大的FDRASR Data、NTI、Data Recovery等公司都设有计算机取证技术的教育与培训课程，加拿大警察学院(CPC)、意大利的Bologna大学、英国的Cranfield大学、Stafford大学、美国的The George Washington大学、Oklahoma大学、Purdue等大学也开设了计算机取证学科及专业并进行这方面的教学和研究。br　　在我国,计算机取证培训仅仅局限于很少的一些推销计算机取证产品的公司。也有极少数高等院校进行计算机取证的研究和培训,但只对研究生开设,而且课程设置的科学性和合法性有待进一步论证。从我国当前的取证实践看，有些警察面对计算机证据不知道如何处置甚至进行错误的处理，导致了电子证据的破坏和损毁，使犯罪分子逍遥法外。当然对电子证据取证人员有大量需求的司法部门、IT及金融等部门也面临着同样的问题。从实践部门的反馈来看，计算机取证理论和实践的研究有着广阔的空间，有待于进一步挖掘和探寻。当今，摆在我们面前的现有存在的学科远不能覆盖计算机取证的相关内容，br　　随着计算机在军事、政府、金融、商业等部门的广泛应用，社会对计算机的依赖越来越大，如果计算机系统的安全受到破坏将导致社会的混乱并造成巨大损失。尤其是20世纪90年代来，Internet的商业化以及万维网的发展使Internet得到了广泛普及，全球网络中的犯罪是五花八门，犯罪的焦点已经超越了简单的计算机入侵。在面对新型的网络犯罪模式时，必会引发许多新的问题，我们有必要对计算机取证理论和实践进行系统的研究，因此，在我国建立计算机取证知识体系，加强计算机取证理论和课程体系及实践的研究，将会丰富学科的建设、满足人才培养的需要，适应新形势下计算机犯罪的需要，将是十分有益和势在必行的。 br　　br　　2 计算机取证理论的研究内容br　　br　　计算机取证（computer /electronic/digital forensics）是用科学的证明方法去收集、分析、使用电子证据来提供一份有结论性的电脑犯罪活动的描述报告（ISP Webopedia，2005）。文献[5,6,7]等研究表明计算机取证学涉及到法律、侦察学、计算机科学、计算机工程学、软件工程学、心理学、社会学等学科，是一门综合性、交叉性的学科。计算机取证理论研究的内容涉及到法律领域、计算机科学领域、法学、行为证据分析。br　　法律领域研究法律相关领域的概览，以及它们是如何受到技术因素影响的，研究一些基本的法律原则诸如司法权、隐私权等，以便提高对相关法律如何诠释和应用到Internet和其他技术领域的理解，进行具体的法律规程问题的研究。计算机犯罪仅是古老犯罪的一种新的表现，然而，Internet的出现对传统的犯罪形式产生了新的挑战，诸如计算机入侵、诈骗、知识产权盗窃、儿童色情、跟踪骚扰、性骚扰甚至暴力犯罪、恐怖活动等，虽然许多现有