电子物证检验的数据分析与信息应用研究

2017-01-28杨秀华

法制博览 2017年24期

关键词：物证证据案件

李浩杨秀华

重庆市江津区公安局网安支队，重庆 402260

电子物证检验的数据分析与信息应用研究

李浩杨秀华

重庆市江津区公安局网安支队，重庆 402260

网络技术的迅速发展，促进了电子物证检验数据分析的效率，对涉及到电子证据案件中，通过电子物证检验数据分析证明证据的可信性和真实性，是案件侦破的重要保障。本文主要就电子物证检验和取证流程简要阐述，然后对电子物证检验数据分析和信息应用详细探究。

电子物证检验；数据分析；信息应用

一、引言

互联网的技术广泛应用下，使得电子数据在人们的生活工作中也起到了重要作用，尤其是对于犯罪分子的电子数据信息的检验方面，是案件侦破的关键点，通过加强对电子物证检验数据分析和信息应用的研究，就能从理论上进行深化，从而为电子物证检验的数据分析和信息应用提供理论依据。

二、电子物证检验和取证流程

电子物证主要是在对电子设备的应用下，多派生出的电子信息内容，能将这些电子信息内容转化成附属材料，并能通过文本以及图像和声音影像等程序形成数据。电子物证的检验主要是通过专业的数据检定部门，通过对标准技术的应用对电子信息数据实施识别以及提取等，对检验材料恢复后对电子设备内存储的电子信息出具检验结果的过程。这一检验的结果能对案件的侦查提供线索，并能成为法庭的证据等[1]。对电子物证的取证过程中，分成几个重要的步骤，首先就是对现场保护勘查，然后对数据实施分析，然后追踪将取证以及入侵检验相关网络体系结构和网络安全工具结合应用。最后就是把检验结果提取出。

三、电子物证检验数据分析和信息应用探究

(一)电子物证检验数据分析

电子物证的检验在数据分析环节是重点，也是证明电子物证的真伪的重要环节。在具体的数据分析过程中有着多种方法，其中的操作系统以及网络环境的分析是比较重要的。主要就是对电子证据的类型以及操作系统是不是多操作系统等进行分析。对有没有可疑外设以及远程控制和木马程序等进行判断。对开关机的过程要充分重视，避免正在运行中数据的丢失和不可逆转的删除程序。

电子物证检验数据分析中，对活动轨迹的分析也是比较重要的。对计算机用户名以及电子签名和密码等信息进行检验。然后和全案的其他相关证据综合性的审查，把电子证据和其他证据进行印证以及联系分析，对证据能不能为该案提供线索进行分析，审查数据备份以及可恢复的相关数据。

磁盘数据的分析方面也要加强重视，在对磁盘特殊区中的一些数据进行分析，通过磁盘存储空闲空间数据分析技术对数据记性恢复，将被删除的以及修改的数据进行分析，然后将收集到的程序以及数据等程序数据实施对比，从而从中发现篡改痕迹。

(二)电子物证检验信息应用

电子物证检验信息的应用也是比较重要的，这其中就要对互联网进行应用，在信息技术的迅速发展背景下，我国的网民数量也在逐年的增长，对互联网的网站建设数量也大量增加，这就为人们提供了大量文字以及视频图片等相关的信息。在搜索引擎的应用下，为人们提供了比较丰富的信息，方便了人们的生活和工作[2]。对电子物证的检验过程中，需要通过对互联网的技术应用，将电子物证检验的结果和互联网搜索到的信息实施对比，对能够利用的线索进行深入性的挖掘，提供给公安机关系统查证，这样就能有助于保障检验结果的可靠性，对破获案件就有着积极作用。

情报分析系统信息应用方面，也能发挥其积极的作用。电子物证在给出结果之后，相关的办案人员就要通过情报分析系统来对电子物证检验结果事实拓展性分析，给出二次分析的数据以及结果，这样就能对挖掘犯罪轨迹提供很大的方便。在通过非可嵌入式设备的应用过程中，就能把数据通过取证软件导出情报分析系统对信息进行识别，然后导入到SIS情报分析系统进行分析。这样就能对公安机关获得更多的案件信息线索起到积极作用。

电子物证检验的信息应用，在通过关键词搜索技术的应用也能对信息进行应用。相关的工作人员在关键词检索的方式应用下，来进行寻找比较有价值的线索，如通过手机取证系统取证工具的应用对案件的情况进行了解，然后和案件密切相关的关键词输入检索系统中实施检索，这样就能获得物证相关的线索，对公安机关案件的侦破就有着积极作用。

信息系统的应用。公安机关有着警务分析系统内部综合分析系统，工作人员在对这些系统的应用下，能进行搜索和查询，能和现有的电子物证检验的结果事实对比分析。通过运用以人找案或者是以案找人的方式能够为案件的侦破提供有价值的线索，这对实际案情的侦破也有着积极作用。

电子物证检验的数据分析和信息应用，要能由有着电子物证检验鉴定资格的专业人员进行实施，保障检验的质量。电子物证检验人员要对实际的案情有充分的了解，这样才能真正有助于案情的侦破。