电子数据证据ppt课件讲义.ppt

电子证据的审查与判断 中国政法大学电子证据研究中心主任 中国电子学会计算机取证专家委员会委员 limeiw@ 王立梅 背景 大背景：人类已经进入了电子证据的时代。 就司法证明的历史而言，人类曾经从“神证”时代走入“人证时代”，又从“人证”时代走入“物证”时代，也许，我们即将走入另一个司法证明时代，即电子证据时代。 1999年，中国人民大学法学院的何家弘教授就曾经撰文指出人类司法证明历史中司法证明的方法和手段所发生的两次重大转变。第一次是从以“神证”为主的证明向以“人证”为主的证明的转变；第二次是从以“人证”为主的证明向以“物证”或“科学证据”为主的证明的转变。在这一进程中，科学技术的进步发挥着决定性的作用。 与应用技术手段密切联系的是，对技术性专家意见的依赖也在增加：必须对结构复杂的机器得出的结论进行解释，还要评估该证据的证明价值。不过，即使撇开专家作为仪器这一“哑巴证人”之翻译者的需要，人们为了在诉讼中揭示案件事实而正在寻找的科学性或经验性信息的事项范围也已经大为拓展了： 许多不久前还被视为背景信息的问题，现在都需要证明了，这就是说，事实认定者可以对正式提交法庭的有关证据进行评价了。 于是在为法院审判提供事实认定结论方面，常识和传统的证明方法就遭遇了科学数据的竞争。这些数据往往概念复杂，数量非常丰富，而且有时甚至是违反直觉的。 进而法院频频遭遇复杂的科学技术证据，只有那些拥有高度专业化知识或杰出技艺的人才能毫无困难的领会。 对科学证据的依赖加重了事实认定者的负担，无论是对英美法系的陪审员还是大陆法系的检察官和法官。 他们所共同的对技术本身的理解力局限和不善于应用技术的过程和结论，展示出有说服力的事实都成为我们面临的难题。 如何使事实认定者适应这一变化和要求？ 概念 计算机取证OR电子取证OR数据取证 科学地运用提取和证明方法，对于从电子数据源提取的电子证据进行行保护（preservation）、收集(collection)、验证（validation）、鉴定（identification）、分析（analysis）、解释（interpetation）、存档（documentation）和出示（presentation），以有助于进一步的犯罪事件重构或者帮助识别某些与计划操作无关的非授权性活动。 信息安全解决事前防护，取证解决事后究责。 新诉讼法的提法是“电子数据”（刑诉法P37 民诉法P22） 几者之间的关系如图所示。 初步发展时期 旪间：九十年代中期至九十年代末期。 典型的计算机取证产品： Encase：美国Guidance软件公司开发，用亍证据数据的收集和分析。 DIBS：由美国计算机取证公司开发，对数据进行镜像的备份系统。 Flight Server：由英国Vogon公司开发。用于证据数据的收集和分析。 其他工具：密码破解工具、列出磁盘上所有分区的LISTDRV、软盘镜像工具DISKIMAG、在特定的逻辑分区上有哪些信誉好的足球投注网站未分配的或者空闲的空间的工具FREESECS等等。 理论完善时期  时间：九十年代末期至现在 计算机取证的概念及过程模型被充分研讨 较为典型的五类模型： 基本过程模型 事件响应过程模型 法律执行过程模型 过程抽象模型 其他模型 学科体系建设 研究数字取证的强国 美国：最早开展研究，有很多科研机构、大学和司法部门在积极从事这方面的研究 英国：比较早开展取证研究，特别是在和恐怖分子的斗争中很有经验 澳大利亚：近年来的研究很有成效，2008年年初开始组织e-forensics国际会议 韩国：早在1995年，韩国就组建了“黑客”侦查队，积极开展工作，此后分别于1997年和1999年建立了计算机犯罪侦查队和网络犯罪侦查队，并于2000年成立了网络恐怖监控中心，由此韩国成为了“网络侦查强国”。 各国纷纷派人前去学习或请韩国人协助取证 数字取证在中国的启动  我国网络安全界曾经从战略高度上提出了如何建立使入侵者感到有威慑的主动防御策略。 基于主动防御的网络安全技术改变了以往仅仅依靠防火墙、扫描、检测这些传统的网络安全工具，推动了我国的信息监控、数字取证等技术的发展以及相应产品的面市。 2000年5月,公安部确立了以办理计算机犯罪案件为主线,以电子数据证据为核心，以计算机犯罪侦查为主要内容开展专门技术研究 计算机取证研究列入课题项目，出现一批早期的研究论文和文章。（2003-2005） 现场电子化 电子化、网络化现场 现场再现：技术+ 科学证据（技术侦查）