史 琪

（153000　伊春市公安局　黑龍江 伊春）

電子物證檢驗的數(shù)據(jù)分析與信息應用研究

史 琪

（153000伊春市公安局黑龍江 伊春）

現(xiàn)階段，計算機技術(shù)的快速發(fā)展和互聯(lián)網(wǎng)的迅速普及，信息技術(shù)已涉及到人們生活的各個方面，在形形色色的犯罪案件中，涉及的電子物證也逐步增多，這對當前的公安工作帶來極大的挑戰(zhàn)，因此分析研究電子物證的數(shù)據(jù)，并使之能夠得到有效的運用，確保犯罪案件的順利偵破，已成為了當前公安機關(guān)關(guān)注的重點問題。本文即探討電子物證檢驗的數(shù)據(jù)分析和信息的應用，從而推動電子物證的檢驗鑒定工作的順利進行，切實的發(fā)揮電子物證應用的效用和價值。

電子物證檢驗；數(shù)據(jù)分析；信息應用

當前，在社會經(jīng)濟和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展的帶動下，信息技術(shù)在人們的工作生活中得到了普遍運用，給人們的工作生活帶來了諸多便利的同時，在犯罪案件中對于電子數(shù)據(jù)的使用也逐步增多，這就給公安機關(guān)的偵破工作帶來很大的難度和挑戰(zhàn)。公安機關(guān)需要檢驗分析這些和犯罪行為可能有關(guān)系的電子數(shù)據(jù)，并對其中和犯罪事實具有關(guān)系的電子物證的予以使用，還要加強相關(guān)人員研究分析這些電子物證的數(shù)據(jù)和信息運作的方式，從而確保電子物證的真實性和可靠性，切實的發(fā)揮其應有的價值。

1　電子物證檢驗相關(guān)概述

1.1電子物證

電子物證是指能夠證明案件事實的，保存在介質(zhì)載體當中的電子數(shù)據(jù)，一般是利用電子設(shè)備進行保存和傳輸?shù)碾娮有畔⒓捌渑缮?，而且能夠發(fā)揮證據(jù)的效用。電子信息的數(shù)據(jù)存在的形式比較多，主要有文本、聲音、視頻以及轉(zhuǎn)化的派生物等。

1.2電子物證檢驗

電子物證檢驗則是按照國家規(guī)定的技術(shù)標準等鑒定人員通過識別、分析、保存等方式對電子物證進行檢驗，從而實現(xiàn)科學的檢驗電子物證中所包含的電子信息，使該檢驗結(jié)果成為偵破案件或者審判的參考依據(jù)，并確保其真實性和有效性。

對電子物證的檢驗和一般傳統(tǒng)物證檢驗相比，盡管在檢驗難度上比較大，而且對其效力的確認二者程序也不相同，但是電子物證檢驗還是具有一定的優(yōu)越性，具體而言一是能夠精確的復制原數(shù)字證據(jù)并進行檢驗，從而使原證據(jù)避免受到損壞；二是可以采取合適的工具和原有證據(jù)相比較，檢測出電子證據(jù)有無被改變或破壞；三是電子物證的徹底消除比較困難，哪怕在磁盤上進行了刪除，但還是能夠利用電子工具對其進行恢復；四是電子數(shù)據(jù)即使被消除了，其有可能還存在復制數(shù)據(jù)存在其它載體上。

2　電子物證檢驗的數(shù)據(jù)分析

2.1現(xiàn)場取證的原則

2.1.1及時迅速進行證據(jù)的搜集，并盡可能確保其未遭到破壞；

2.2.2確?！白C據(jù)的連續(xù)性”，即正式向法庭提交該證據(jù)時，應當對證據(jù)從最開始的取得狀態(tài)到出現(xiàn)在法庭的狀態(tài)之間發(fā)生的變化要能夠予以說明

2.2.3確保取得證據(jù)的客觀性、完整性與真實性；

2.2.4在檢查、取證的各個環(huán)節(jié)都要受到監(jiān)督，確保法律的公正性。

2.2.5在取證時，禁止檢查沒有采取保護措施的計算機系統(tǒng)，杜絕對目標系統(tǒng)造成數(shù)據(jù)破壞、感染病毒等任何改變。

2.2網(wǎng)絡(luò)系統(tǒng)及其運行環(huán)境分析

檢驗人員分析電子物證的操作系統(tǒng)以及運行環(huán)境時，要分析是不是存在木馬程序、隱蔽性的分區(qū)、遠程操作以及可疑外設(shè)等情況，操作系統(tǒng)是不是有多個操作系統(tǒng)，重點對計算機開關(guān)機的過程進行關(guān)注，以減少由于人為原因而使正運行的數(shù)據(jù)發(fā)生損壞、刪除的情況。

2.3用戶活動軌跡分析

檢驗人員要對計算機的上網(wǎng)IP、QQ聊天記錄、交易記錄、郵件信箱等這些用戶的活動軌跡進行分析，對用戶在計算機中的所有活動所形成的電子數(shù)據(jù)進行檢驗分析，從而準確掌用戶操作計算機的行為。

2.4磁盤存儲數(shù)據(jù)分析

檢驗人員分析所磁盤中存儲數(shù)據(jù)，要運用有關(guān)的技術(shù)，對被刪除過的數(shù)據(jù)進行分析，使取得資料復制、粘貼等動作的痕跡有所增加，并和最開始所收集到的電子數(shù)據(jù)進行分析比較，找到修改文件的印跡，從而尋找有利于偵破案件的信息。

2.5綜合審查全部物證

這主要是指綜合審查、分析取得的全部電子物證和其他物證的過程，檢驗人員要把電子物證和其他物證之間有聯(lián)系的部分進行尋找，同時要進行印證，從而能夠找到在偵破案件中發(fā)揮核心作用的重要信息。比如，可能的犯罪嫌疑人員、作案可能的時間等。

3　電子物證檢驗的信息應用

3.1互聯(lián)網(wǎng)應用

當前，信息技術(shù)發(fā)展迅速，我國網(wǎng)民數(shù)量持續(xù)增長，各類互聯(lián)網(wǎng)站建設(shè)、發(fā)展迅速，使人們的信息量大幅增加，比如文字、圖片、視頻等，另外百度、搜搜等搜索工具的出現(xiàn)，也方便了人們對需求信息的尋找。因此，檢驗人員在檢驗電子物證時，能夠充分利用互聯(lián)網(wǎng)，把所取得的檢驗結(jié)果和互聯(lián)網(wǎng)上涵蓋的有關(guān)信息進行比較，進一步的深挖能夠利用的線索，同時要結(jié)合公安機關(guān)的內(nèi)部系統(tǒng)予以查證，保證檢驗結(jié)果的真實性、可靠性。

3.2檢索技術(shù)應用

檢驗人員能夠采取檢索的方法，找尋有價值的線索，比方利用手機等取證工具，對案件的實際情況進行充分的了解，并把和案件關(guān)系密切的

輸入到檢索系統(tǒng)當中進行檢索，得到和案件有關(guān)的物證線索，并且儲存在手機等取證工具的保存載體中，從而能夠即時的和現(xiàn)有的線索進行分析和比較。

3.3公安機關(guān)信息系統(tǒng)應用

公安機關(guān)具備警務分析系統(tǒng)等內(nèi)部綜合分析系統(tǒng)，以及對社保、求職人員等的外部信息進行查詢的系統(tǒng)，工作人員能夠利用這兩類系統(tǒng)對有關(guān)人員進行查詢，并和現(xiàn)有的電子物證檢驗結(jié)果進行比較、分析，比方采取以案找人、以人找案等方法，使案件的偵破獲得更多的有價值線索。

3.4情報分析系統(tǒng)應用

檢驗人員對電子物證檢驗結(jié)果要利用可視化情報綜合分析軟件、SIS情報綜合分析系統(tǒng)等情報分析系統(tǒng)，進行再次分析，并對分析的結(jié)果和現(xiàn)有的分析電子物證的結(jié)果進行開拓性的研究，進一步的深挖犯罪的蹤跡，從而有利于得到和案件更多有關(guān)的線索與信息。

4　結(jié)論

現(xiàn)階段，電子物證在偵破案件、法庭審判過程中的地位日漸重要，這就對要求工作人員能夠科學取證，對網(wǎng)絡(luò)環(huán)境、計算機系統(tǒng)、磁盤、用戶活動軌跡等進行綜合分析，同時能夠通過互聯(lián)網(wǎng)、情報分析系統(tǒng)、關(guān)鍵詞檢索技術(shù)、公安機關(guān)信息系統(tǒng)等進一步深挖、明確電子物證的檢驗結(jié)果，從而使偵破案件能夠得到更加有用、豐富、準確、可靠的線索和線索，以適應新形勢下對公安工作的新要求，有效的打擊犯罪，保障國家的安全，社會秩序的穩(wěn)定以及人民生命財產(chǎn)的安全。

［1］楊柳.電子物證檢驗鑒定中數(shù)據(jù)恢復技術(shù)探析［J］.科技經(jīng)濟市場，2014，11（11）：50-52.

［2］李冬華，沈亞鐸.電子物證檢驗鑒定中數(shù)據(jù)恢復技術(shù)分析［J］.技術(shù)與市場，2015（8）.