计算机取证方法关键问题探究

李敬伟

吉林省通化市公安局刑警支队，吉林 通化 134001

一、计算机取证的定位

计算机取证是指对计算机辨析技术进行运用，行分析计算机犯罪行为以确认罪犯和计算机证据，并据此提起诉讼。也就是在计算机与网络络犯罪产生后，进行电子证据的获取、分析、保存以及出示。从技术层面上看，计算机取证就是对当事计算机系统破解扫描，模拟重建入侵过程，获取电子数据。

计算机取证对打击计算机网络犯罪起着至关重要的作用，其目的是将犯罪者于计算机系统中遗留的“电子足迹”提取为诉讼证据，将有效证据给予法庭，让犯罪者受到法律的严惩。基于此可知，计算机取证属于法学与计算机双领域的交叉科学，涵盖了两个科学门类的内容，用于解决已产生的计算机犯罪事项，包括网络欺骗、计算机入侵等，因是在虚拟的计算机系统中进行，其取证难度要远远高于传统的实地取证。

二、计算机取证的具体措施、方法

作为新兴的调查取证技术模式，计算机取证在当前社会环境越加受到调查机构的重视。计算机取证的具体措施方法很多，在不同条件下的分类归纳比较繁杂，难以按照统一标准归纳。一般情况下依据电子证据的用途不同分为两类。一类是来源取证，即是指以确定犯罪者或犯罪证据为主要目的的取证工作，具体包含有MAC 地址取证、电子邮件取证、IP 地址取证、软件账号取证等计算机取证方法;另一类是事实取证，即是以获取、分析、认定有关犯罪事项电子证据为主要目的的取证工作，具体包含有文件内容核查、软件相似性及功能分析、使用痕迹调查、文件日志分析、网络态势分析、网络数据包分析等计算机取证方法。

三、计算机取证的基本原则

计算机取证因其独有的特性，在遵循传统取证的原则外，还应遵守一定的特殊原则，才能保证所取得电子证据的高效力。其一为依法取证，依据法律规定，在取证时仅对与案件事项相关的电子数据进行获取，碰到超出案件事项范围的信息要停止取证，以保护当事者的合法权益;其二为全面取证，即勘察现场全面，凡可能与案件事项有关的痕迹，必要进行完全收集获取，以便后期证据链的完整;其三为备份无损取证，保证案件相关设施完好无损，对获取的电子证据进行完整备份，以防原始数据遗失，保证案件数据完整;其四为及时准确取证原则，所取得电子证据为计算机系统生成，随时间推移，可能发生不定向性变化，要严格按操作规则执行，确保获取电子证据真实、准确、完好无损;其五为安全保密原则，既要避免外界环境对取证电子数据的影响，也要保证电子证据不受社会因素影响，对取证过程中涉及到的信息、隐私进行保密处理;其五为监督管理原则，作为虚拟存在的电子证据，要有专人进行监督管理，在取证过程要进行详实记录备份。

四、当前阶段计算机取证存在的问题

首先，计算机取证技术发展更新存在问题。当前计算机犯罪趋向组织化和专业化，计算机反取证技术日渐提高，随着计算机数据加密技术普及和深化;计算机存储功能日益强大;致使传统计算机取证方法、技术对电子证据的获取越来越难。我国的计算机取证技术研究起步较晚，操作技术相对陈旧，没有进行及时更新，部分取证人员相应专业技能不足，未及时掌握新技术，导致计算机取证工作革新、发展迟缓。

其次，计算机取证的系统软件不足。计算机取证初期原始数据数量庞大，要获取可用数据，信息的分析难度极大，我国的取证分析软件无法达到计算机取证要求，只能引进欧、美先进取证软件，但国外取证软件有时并不合乎我国的国情，与实际情况有较大出入，且此等软件价格高昂、维护复杂，以致我们进行计算机取证工作时，皆为人工收集操作或制作临时使用程序模块，影响获取电子证据的严谨性和可信度。

五、计算机取证关键问题解决措施

首先，加快技术革新。在各级有关机构建立、健全拥有专业水准的专门计算机取证部门，优先配备先进的软件、硬件设施，合理设置学习规划，更新知识结构，加紧对取证人员专业素质方面的持续在职培训，鼓励计算机取证人员吸取先进知识对计算机取证技术进行更新研究。

其次，加强对计算机取证系统软件的自主研发。各相关机构加大对计算机取证后勤支持人员的培养力度，从社会各渠道引进相关高级人才，在熟悉计算机取证工作、流程后，依据需要采取自主研发的方式发明设计符合我国国情的取证系统软件，加强计算机取证的科技先进度。

六、结语

当前经济社会环境，犯罪形式对计算机取证方法提出了更高要求，以上通过对计算机取证的整理、分析和探讨，明晰了计算机取证的方式方法，所遵循的基本原则，探究了对当前存在问题的解决思路，旨在科学规划计算机取证体系，促进计算机取证的规范、完善，提高计算机取证完成效果，在惩治计算机和网络犯罪中发挥更积极的作用。

[1]罗红阳.计算机取证技术及其发展方向[J].数字技术与应用，2015，04:223.