4.27 電子數(shù)據(jù)取證理論與技術(shù)

電子數(shù)據(jù)取證的概念

電子數(shù)據(jù)取證是指恢復(fù)已被破壞的計算機數(shù)據(jù)及提供相關(guān)的電子數(shù)據(jù)證據(jù)。利用計算機軟硬件技術(shù)，以符合法律規(guī)范的方式對計算機入侵、破壞、欺詐、攻擊等違法犯罪行為進行證據(jù)獲取、保存、分析和出示的過程。

電子數(shù)據(jù)取證理論與技術(shù)

電子數(shù)據(jù)取證技術(shù)是伴隨著計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、信息安全技術(shù)發(fā)展而快速發(fā)展的一個新興領(lǐng)域，近年來取得了許多重大成就，然而從電子數(shù)據(jù)取證理論和技術(shù)的實際運用中可以發(fā)現(xiàn)，當(dāng)前的電子數(shù)據(jù)取證技術(shù)還存在著很大的局限性。未來電子數(shù)據(jù)取證面臨著許多挑戰(zhàn)，必將向著專業(yè)化、自動化、智能化、更加深入、更加綜合的方向發(fā)展[6-7] 。

中國科學(xué)院高能物理研究所許榕生教授在回顧我國數(shù)字取證的發(fā)展時說過，十年前我們注意到電子數(shù)據(jù)取證領(lǐng)域關(guān)注的七個問題 ：① 搜集或檢查會改變證據(jù)的原始狀態(tài)；② 計算機調(diào)查和數(shù)字證據(jù)對法律執(zhí)行、法庭和立法機關(guān)來說是個新生事物；③ 爆炸性增長的數(shù)字媒體密度和普遍深入的計算機平臺；④ 數(shù)字化數(shù)據(jù)或隱藏數(shù)據(jù)的非直觀性；⑤ 信息技術(shù)及廣泛應(yīng)用在日益變化；⑥ 合格取證人員的技能與培訓(xùn)；⑦ 數(shù)字信息的短暫性（轉(zhuǎn)移、易改）。至今這些問題有些還未得到很好解決，依然是今天需要解決和繼續(xù)關(guān)注的問題，而近年來新出現(xiàn)的數(shù)字設(shè)備和技術(shù)也為電子數(shù)據(jù)取證帶來了新的挑戰(zhàn)。

電子數(shù)據(jù)取證領(lǐng)域的研究工作自開展以來獲得了不少研究成果，它們主要集中在法律和計算機科學(xué)兩個學(xué)科領(lǐng)域。在法學(xué)領(lǐng)域，主要研究計算機取證從證據(jù)獲取、固定、存管、分析、報告、呈堂、質(zhì)證等過程中涉及到的相關(guān)法律問題。主要有：① 程序合法性問題；② 證據(jù)效力問題；③ 證據(jù)鏈完整性問題；④ 電子數(shù)據(jù)證據(jù)規(guī)則問題等。在計算機科學(xué)領(lǐng)域，對電子數(shù)據(jù)取證的研究分為理論研究與技術(shù)研究兩個分支。

理論研究側(cè)重對電子數(shù)據(jù)取證模型的研究，重點尋找可以支撐電子數(shù)據(jù)取證的科學(xué)基礎(chǔ)，研究具有較高的抽象性，研究在電子數(shù)據(jù)取證過程中遇到的普適性問題。

電子數(shù)據(jù)取證的技術(shù)研究側(cè)重于實踐，將抽象的理論應(yīng)用到司法實踐中，并指導(dǎo)司法實踐的探索方向。例如，對電子數(shù)據(jù)取證產(chǎn)品、工具的研究，對具體取證環(huán)境下取證方法的探索，對取證方案實施過程中遇到的具體問題的探討與解決，以及司法實踐的配合等問題。

因此，電子數(shù)據(jù)取證理論與技術(shù)研究在相互促進中共同發(fā)展。法學(xué)與計算機科學(xué)的交叉，形成了一個較新的研究領(lǐng)域，這兩個領(lǐng)域的交叉和融合將成為未來計算機法庭科學(xué)或計算機法證理論與技術(shù)的發(fā)展趨勢。

總結(jié)

以上是生活随笔為你收集整理的《中国人工智能学会通讯》——4.27 电子数据取证理论与技术的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。