電腦法理鑑證一般步驟

elite

電腦法理鑑證一般步驟
傳統犯罪隨著資訊科技與網路的發達，產生另一種新興型態的資訊犯罪模式，使得在偵查該類案件時比傳統犯罪更為困難，犯罪者藉由資訊科技與網路將犯罪領域延伸，傳統的偵查技術及方法不足以偵查存留在資訊設備與網路中的線索，再加上網路具有隱匿的特性，已逐漸成為治安的死角，犯罪者的天堂，過去只要蒐集傳統證據就可破案的模式已無法完全套用於現代，唯有藉助專門的電腦犯罪偵查技術及方法才能有效地進行偵查，結合傳統證據和數位證據偵查模式將是日後犯罪偵查的趨勢。
電腦犯罪從以往的竊取實體的電腦，轉變為以網路為犯罪目標、犯罪場所、犯罪工具的一種犯罪行為。
除了新興的電腦犯罪外，傳統犯罪也日漸轉型，運用網路時代的電腦設備及網路等高科技產品作為新的犯罪工具或媒介。例如網路誹謗、網路詐欺、信用卡詐欺、網路援交、網路入侵、身份盜用等。另一種電腦（網路）犯罪，利用電腦設備及網路等高科技作為工具，所衍生的犯罪行為，我們執法單位因此也面臨到新的困難及挑戰。例如未經授權入侵他人電腦、散播病毒後門程序、阻絕服務攻擊、網頁竄改等。
傳統犯罪需要蒐集傳統證據，電腦及網絡犯罪需要蒐集數位證據，傳統證據蒐證的程序已有公認的標準，但數位證據的特性不像我們可以直接認知已存在的實體事物，而可能是電磁紀錄，以電波或電磁的方式儲存在電子媒體上。由於必須經由電子設備加以讀取、分析或顯示成為人類所能理解的文字、聲音、影像等，因而在法律上的認定，不像實體證據具有相同的地位，再加上電磁紀錄容易消失，所以保存不易、不易取得及容易竄改，造成無法證明所擷取的證據與原始證據相同，而無法成為法庭上之佐證。因此必須結合資訊技術與鑑證科學兩個領域的專業技術，資訊技術提供基本知識及技術，鑑證科學則提供處理數位證據的方法，有了兩者的結合，才能確保數位證據的公信力、證明力及被司法機關所採用。然而，電腦鑑證所得之數位證據卻非實體，並具有以下三個特性：容易複製與修改；不易證實其來源及完整性；無法直接被人類所感知、理解的內容，故此在證物的處理上應更為注意，良好的鑑證程序將使得數位證據更有公信力，邏輯性電腦法理鑑證的程序運作如下：

(1)證據蒐集
事件現場證據的保存，包含製作原始證據的鏡像檔，重要的是保持證據的完整性，不能有變更與修改證據的情形。事實上，證據蒐集必須到任何資訊能夠存在的角落進行蒐集工作，不管是網路上或電腦中，根據犯罪手法的不同，應當使用不同的工具進行蒐證。

(2)證據保存
對脆弱的數位證據來說，保存的工作是相當重要的，因為保存不當會降低證物日後在法庭上的證據力及證明力。對於採證的過程應詳加紀錄，且要在不改變或破壞證物的情況下取得證物。非必要時也不得關閉電腦，因為像記憶體中揮發性的資料會隨著電源的關閉而流失，重要的證據可能因此而消逝。另外蒐證時儘可能保持兩人同時參與的原則，防止資料單一竄改的顧慮。

(3)證據檢驗及分析
分析與檢驗證據，並且利用恢復工具軟體將被刪除的重要證據資料及加密的檔案檢視解讀。取得證據並分析鑑證所得的結果與嫌犯間的關係，檢驗結果所得是否可以連結到嫌犯，藉以證明及推斷嫌犯的行為。必須從收集到的資料中找尋與犯罪相關的證物，包括文字、圖片、影像、聲音及被刪除的檔案。在取得證據之後，將證物作分類、比對及個化，並嘗試與不法行為作連結，以確認嫌犯者的罪行。

(4)證據呈現
結果要能清楚的描述，歸納解釋證據所得與嫌犯間的關係，並排除所有可能的替代解釋，以釐清相關罪行與責任，相關結果的呈現可提供刑事偵查人員破案的線索。由於數位證據是抽象的，加上法官等司法人員對電腦鑑證知識非全然清楚。證據的取得需做完整的解釋說明，且要能邏輯性說明在蒐證的過程中證物沒有遭到改變，以確保證物的證據力。

2051314

没事别发繁体字的。

Hmily

没事别发繁体字的。
2051314 发表于 2009-12-7 12:26

楼主不是大陆人,繁体字是他们的写法,这个要体谅.

elite

好的，以后我会注意繁体问题，我可以转换成GB