《计算机取证技术课件》由会员分享，可在线阅读，更多相关《计算机取证技术课件（24页珍藏版）》请在金锄头文库上搜索。
1、第三章计算机取证的法学问题计算机取证技术3.1 法律依据3.1.1 国际发展美国1978年8月佛罗里达法规三方面定罪1996年1月 第二个电信法1996年10月国家信息安全法案1999年戈尔的保护个人隐私的4个基本准则计算机取证技术菲律宾电子商务法加拿大美国和一些西方国家提出的密钥恢复英国新法2000年恐怖主义法令电子签名世界网络犯罪条约计算机取证技术3.1.2 国内状况香港个人资料隐私条例搜集电子证据的标准程序电子交易条例1994年国务院颁布了我国第一部计算机安全法规中华人民共和国计算机信息系统安全保护条例计算机取证技术中华人民共和国计算机信息系统安全保护条例计算机信息系统：由计算机及其相关
2、和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。计算机病毒：影响计算机使用并能自我复制的一组计算机指令或者程序代码。计算机信息系统安全专用产品：用于保护计算机信息系统安全的专用硬件和软件产品计算机取证技术中华人民共和国计算机信息系统安全保护条例计算机信息系统的安全保护对象对计算机信息系统实行安全等级保护由公安部主管全国计算机信息系统安全保护工作国家对计算机信息系统安全专用产品的销售实行许可证制度相应的法律责任计算机取证技术1997年12月计算机信息网络国际联网安全保护管理办法1998年3月计算机信息网络国际联网管理暂行规定实施办法专业术
3、语：国际联网、接入网络、国际出入口信道、用户、个人用户、专业计算机信息网络、企业计算机信息网络1997年计算机犯罪纳入到刑法立法体系之中2005年先后出台七部与网络安全管理有关的法规全国人民代表大会常务委员会关于维护互联网安全的决定计算机取证技术为了保证上述法律法规的实施，国家还制定、颁布了一系列的国家标准和行业标准，它们也是计算机安全法律法规的组成部分此外，相关的法规还有计算机软件保护条例商用密码管理条例计算机取证技术电子签名电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗点说，电子签名就是通过密码技术对电子文档的电子形式的签名，并非是书面签名
4、的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。凡是能在电子通讯中，起到证明当事人的身份、证明当事人对文件内容的认可的电子技术手段，都可被称为电子签名，电子签名即现代认证技术的一般性概念，它是电子商务安全的重要保障手段。计算机取证技术电子签名并非是书面签名的数字图像化。它其实是一种电子代码，利用它，收件人便能在网上轻松验证发件人的身份和签名。它还能验证出文件的原文在传输过程中有无变动。 电子签名如果有人想通过网络把一份重要文件发送给外地的人，收件人和发件人都需要首先向一个许可证授权机构（CA）申请一份电子许可证。这份加密的证书包括了申请者在网上的公共钥匙即“公共电脑密码”，用于文
5、件验证。 在收到加密的电子文件后，收件人使用CA发布的公共钥匙把文件解密并阅读。计算机取证技术3.1.3 电子签名法1、电子签名法的立法背景电子签名法是以规范作为电子商务（也包括电子政务）信息载体的数据电文和当事人在数据电文上以电子数据形式“签名”为主要内容的法律制度。电子商务电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。电子政务：运用计算机、网络和通信等现代信息技术手
6、段，实现政府组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。计算机取证技术电子商务中的法律问题1.书面形式问题2.原件和保存问题3.签名问题4.电子签名的规则不明确，对电子签名人的行为缺乏规范，发生纠纷后责任难以认定5.电子认证服务提供者的法律低位和法律责任不明确，行为不规范，认证的合法性难以保证6.电子签名的安全性、可靠性没有法律保障，交易方对电子交易的安全缺乏信心中华人民共和国电子签名法计算机取证技术电子签名法的适用范围制定电子签名法的主要目的是为了规范电子签名行为
7、，确立电子签名的法律效力目前，电子签名主要是在电子商务活动中使用的。此外，政府部门对一些经济、社会事务管理中，也开始采用电子手段所有使用电子签名、数据电文的领域，关于电子签名、数据电文的法律效力问题，均适用电子签名法的规定电子签名法规定在一些特定范围内的法律文书不适用于电子签名法关于电子签名、数据电文的法律效力的规定计算机取证技术电子签名法的主要内容数据电文、电子签名的法律效力问题，是电子签名法要解决的首要问题关于数据电文的法律效力1.关于书面形式2.关于原件形式要求3.关于文件保存要求4.关于证据效力计算机取证技术关于电子认证机构的管理在电子交易过程中，交易双方互不认识，缺乏信任，使用电子签
8、名时，往往需要由第三方对电子签名人的身份进行认证，并为其发放证书，为交易双方提供第三方认证。电子签名对电子认证机构采用了政府主导的管理模式，对电子认证服务设立了市场准入制度电子签名法规定从事电子认证服务必须具备一定的条件，并取得国务院信息产业主管部门的认可；国务院信息产业主管部门依照本法制定电子认证服务业管理的具体办法，对电子认证服务提供依法实施监督管理电子认证机构的义务计算机取证技术电子数据与计算机证据电子数据的特性电子数据是指以电子形式存储、处理、传输、表达的信息及其派生物。电子证据是指具有侦查作用或证据价值的电子数据。在我国其涵盖的范畴包括任何以电子形式存储、处理、传输的证据。电子数据具
9、有的特性：电子性、技术性、脆弱性、多态性、交互性、复合性计算机取证技术电子数据的证据效力和法律地位电子数据的证据效力找出电子证据与案件事实的客观联系，从而确定电子数据的真实性和可信性。关于电子证据的证据效力的主要7个观点：视听资料说、书证说、物证说、鉴定结论说、独立证据说、混合证据说、证据形式说电子证据的认定和采信电子数据必须经过关联性、合法性与真实性的检验，才能作为定案的根据计算机取证技术电子数据的采信电子数据的采信要求遵循非歧视原则和“先归类，后认定”原则（1）电子数据的证据能力为保证电子证据的证据能力，首先要将电子证据能够转换为法定证据形式。转换时需遵循的原则（2）电子数据的证据力证据力
10、是指证据的合法性，这就要求证据提取、形成过程依据规定程序。为保证其证据力，需要保证其原始性、完整性、科学性、勘验检查人员操作的可再现性计算机取证技术（3）电子数据的证明力保证证明力就是要保证证据与待证事实之间的关联性。为了保证证据的证明力，这就要求保证：1.证据分析原理的科学性和逻辑性2.分析过程的可再现性计算机取证技术3.2.3 Casey确定性级别评估计算机（数字）证据的证据力度的等级标准3.2.4 数字时间的不确定性时间因素是在取证分析、审理案件过程中人们判定事件、犯罪行为具体发生情况的重要依据计算机取证技术3.3 计算机取证实践3.3.1 计算机取证主体我国法律只授权给审判人员、检察人
11、员、侦查人员有取证权利3.3.2 计算机取证的原则关联性原则合法性原则客观性原则3.3.3计算机取证手段：现场勘察、搜查与扣押3.3.4取证中的证据保全：基本上采用扣押形式计算机取证技术3.4计算机取证与电子数据鉴定3.4.1电子数据鉴定的定义电子数据是用基于科学原理以及经过科学实践检验的方法，发现、收集、固定、提取、分析、解释、证实、记录和描述电子设备中存储的电子数据，以发现案件线索、认定案件事实的科学。3.4.2 电子数据鉴定的业务类型认定信息的存在性 认定信息的量认定信息的同一性和相似性 认定信息的来源认定程序的功能 认定程序的同一性和相似性重构犯罪现场或事件计算机取证技术3.4.3 电子数据鉴定规范与政策国家关于司法鉴定管理的基本政策1.司法鉴定的现状2.全国人大常委会关于司法鉴定管理的政策调整公安机关关于司法鉴定管理的基本规范1.公安部关于刑事技术鉴定管理的基本政策2.公安机关鉴定机构管理规范3.公安机关鉴定人管理规范计算机取证技术3.5 电子数据鉴定报告、司法鉴定报告3.5.1电子数据鉴定报告内容制作电子数据鉴定（计算机鉴定）报告，要对证据提取、证据分析、综合评判等每个程序都要做详细、客观的审计记录电子数据鉴定书的内容3.5.2电子数据鉴定报告实例1.鉴定要求与鉴定工作环境2.待鉴定材料的确认3.硬盘使用情况分析4.硬盘提取数据分析计算机取证技术
