学科分类
/ 1
2 个结果
  • 简介:近年来,计算犯罪呈持续增长势头,但由于缺乏证据证明,只有不到百分之二的此类案件的犯罪分子受到法律制裁,这说明证据获取的关键阶段——计算取证工作存在漏洞。计算取证程序是计算取证的核心,忽略或“交换”任何一个步骤都会影响取证工作的完整性,导致错误结论的产生。同样,不合理或不充分的计算取证活动将会造成无罪之人蒙冤、有罪之人逍遥法外等恶果。我们分析了现有几种计算取证程序模式及其所存在的缺陷,并以集中型计算取证程序模式为基础,提出了一种新型的计算取证程序模式…增强型计算侦查取证模式,以期对以计算取证程序的规范化有所裨益。

  • 标签: 计算机取证 取证程序模式 犯罪现场勘查 集中型计算机取证程序模式 增强型计算机取 证程序模式
  • 简介:由于目前计算专业取证人员数量的不足,当前司法实践中对于现场中正处于运行状态的计算大多采用“二步式”取证的方式来搜集数字证据。即先由侦查人员对涉案计算实施关机分离和保全。尔后再移交专业机构进行数字证据司法鉴定。这种方式虽然保障了数字证据的原始性和证明力。但无形之中造成了存储在RAM中的“易挥发”数据以及其他形式的潜在数字证据的丢失。而计算信息系统中的这些“易挥发数据”可以为案件的侦破提供重要线索和潜在的数字证据。因此通过对侦查人员的专业培训.实现“易挥发数据”的现场动态获取和合理保全对数字案件侦查取证意义重大。

  • 标签: 计算机取证 现场动态分析 易挥发数据 收集