计算机取证综述.pdf

( ) 2007 年 6 月 北京联合大学学报 自然科学版 Jun . 2007 ( ) 第 21 卷第 2 期总 68 期 Journal of Beijing Union University Natural Sciences Vol . 21 No . 2 Sum No . 68 计算机取证综述 1 2 于 　淼 , 孙 　睿 ( 1 北京人民警察学院 ,北京 　100029 ;2 北京联合大学 应用文理学院 ,北京 　100083) [摘 　要] 　计算机取证就是利用计算机技术 ,按照合法的程序与规范对计算机犯罪证据进行发 现 、固定 、提取 、分析和表达的过程 。在计算机证据搜集的过程中应遵循合法性原则 、及时性原 则 、安全性原则 、以易失程度为序原则 。虽然计算机取证技术和工具等已取得一定的成果 ,但为 了能让计算机取证工作向着更好的方向发展 ,制定取证工具的评价标准 、取证机构和从业人员的 资质审核办法以及取证工作的操作规范是非常必要的。 [ 关键词] 　计算机取证 ;计算机证据 ;计算机犯罪 ;安全意识 ;取证工具 ( ) [ 中图分类号] 　TP 309 　　[ 文献标识码] 　A 　　[ 文章编号] 2007 取证专业资深人士Judd Robins[2 ] 指出:计算机取证 1 　计算机取证的概念 不过是简单地将计算机调查和分析技术应用于对 11 　计算机证据的概念及特点 潜在的、有法律效力的证据的确定与获取上 。专业 在讨论计算机取证之前 ,首先有必要介绍一下 的计算机取证咨询公司 New Technologies[3 ] 则认为 : 关于计算机证据的概念与特点 。 计算机取证包括了对以磁介质编码信息方式存储 [4 ] 目前 ,对于计算机证据的定义并没有统一的定 的计算机证据的保护 、确认 、提取和归档 。SANS 论 。国内法学界 、司法界大体有三种观点 :其一 ,认 给出了如下的定义 : 计算机取证是使用软件和工 为是指在计算机或计算机信息系统运行过程中产 具 ,按照一些预先定义的程序全面地检查计算机系 生的以其记录内容来证明案件事实的电磁记录物 ; 统 , 以提取和保护有关计算机犯罪的证据 。 其二 ,认为是计算机产生 、制作的证据 ; 其三 ,认为 总之计算机取证就是利用计算机技术 ,按照合 是一切与计算机有关的证据 。文献[ 1 ] 认为 :计算 法的程序与规范对计算机犯罪证据进行发现 、固 机证据是存储有电子数据的电、磁 、光记录物 ,这些 定 、提取 、分析和表达的过程 。 电子数据是在计算机系统运行过程中产生的 ,并能