浅谈电子物证检验的数据分析与信息应用
2018-10-21尚倩李东朱晓静
尚倩 李东 朱晓静
摘要:电子物证检验应当构成获取犯罪证据的核心与关键流程,通过运用适当的措施来分析电子数据,进而获得精确度更高的数据与信息支持。面对信息化与数据化的新形势,有关部门应当明确电子物证检验的基本原理及其内容;结合电子物证运用于犯罪侦查的现状,探求可行的改进思路。
关键词:电子物证;检验;数据分析
进入信息化的新时期,各类犯罪涉及的电子证据类型逐渐变得更多样,这种现状也在客观上突显了电子物证检验的价值所在。具体在应用时,针对电子物证有必要运用特定的措施加以保留,以此来确保电子物证本身的可靠性与真实性,提升电子物证具备的价值。
一、技术原理
从基本内容来讲,电子证据应当存储于特定的电子设备,这类证据可供侦查所用,因此构成了特殊的一类电子信息。一般情况下,电子信息应当包含图像、文本、影像与声音等。在电子物证的检验中,技术人员应当密切结合现行的技术流程来检验电子证据,在此基础上识别证据并且提取特定的证据内容。具体在开展证据检验时,针对物证存在的现场应当予以全面保护,在此基础上开展物证勘查。在分析电子数据的前提下,针对特定的物证进行追踪处理,密切结合特定的网络体系来完成整个的取证流程,确保提取精确的物证结果。由此可见,电子物证检验的整个过程体现为动态性的特征。
二、物证检验中的数据分析
对于电子物证具体在检验时,数据分析通常涉及网络环境、磁盘存储数据、犯罪活动轨迹及其他类型的检验对象。具体来讲,针对物证赖以存在的整个网络体系应当开展全方位的分析,关键在于分析可疑外设、木马程序与远程控制。
犯罪活动即便布置得再精密,通常也会留下特定的犯罪痕迹,这种痕迹也就是犯罪留下来的活动轨迹。一般情况下,与犯罪行为密切相关的活动轨迹应当包括交易记录、聊天记录、电子签名或者其他信息。应当明确的是:很多情况下如果仅凭电子物证,那么仍不足以破获整个案情。为此,电子物证还应当与其他相关罪证密切结合在一起,在相互印证的前提下就能获得完整度更高的犯罪证据。此外,对于重要度较高的各项证据都要予以备份处理,这种措施是为防控关键物证丢失的现象,确保电子物证本身的完整性。
三、电子物证检验和取证流程
电子物证主要是在对电子设备的应用下,多派生出的电子信息内容,能将这些电子信息内容转化成附属材料,并能通过文本以及图像和声音影像等程序形成数据。电子物证的检验主要是通过专业的数据检定部门,通过对标准技术的应用对电子信息数据实施识别以及提取等,对检验材料恢复后对电子设备内存储的电子信息出具检验结果的过程。这一检验的结果能对案件的侦查提供线索,并能成为法庭的证据等。对电子物证的取证过程中,分成几个重要的步骤,首先就是对现场保护勘查,然后对数据实施分析,然后追踪将取证以及入侵检验相关网络体系结构和网络安全工具结合应用。最后就是把检验结果提取出。
四、物证检验中的信息应用
(一)检索关键字
在检索电子物证时,通常需要借助特定的关键字,在查看关键字的前提下才能获得特定的物证。针对不同类型的案件通常需要设置不同的关键字,依照关键字来获得更精确的物证检索结果。从现状来看,某些机构已经开始尝试借助手机取证来完成检索,这是由于手机取证系统有利于迅速获得实时性的检索信息,对其进行检索然后存储于特定的介质中。由此可见,检索关键字应当构成整个取证流程的前提与基础。
(二)开展综合性的情报分析
情报分析系统有助于迅速判断特定的电子证据,对于统计获得的数据也要进行全面分析。从现状来看,情报分析系统通常涉及综合性的情报平台、SIS系统以及可视化系统等。在综合分析犯罪情报的基础上,对于特定的目标对象就能进行定位。一般情况下,SIS系统设有导入功能,在此基础上就能导入特定的电子物证,然后通过提取得到整个案情涉及的关系人以及犯罪物品。因此,情报分析系统在整个物证检验中应当占据很关键的地位,通过这种措施来提取精确的物证信息。
(三)网络的扩展分析
網络包含了多样化的信息与数据,例如,视频信息、图片信息以及文字信息。与此同时,网络设有引擎搜索的基本功能,其中包括了百度搜索、有道搜索以及谷歌搜索等。在完成搜索的前提下,就能密切结合特定的搜索结论进行扩展分析。经过上网搜索后,技术人员就能获得与犯罪密切相关的物品、单位信息与人员信息,然后将其上传至整个公安业务体系,对于电子物证进行再次的查证处理。
五、结束语
综上所述,电子物证检验通常都会涉及较多的流程与环节,对此有必要加以综合分析,在此基础上密切结合情报分析、公安信息分析与关键词检索等。未来在犯罪取证的实践中,与电子物证检验密切相关的信息应用和数据分析技术还将进一步实现完善,确保为侦破案件提供明确线索与充足物证。
【参考文献】
[1]李丽.法律视角下的电子物证技术规范化[J].法制博览,2018(04):126.
[2]刘浩阳.电子物证现场勘查车研发与应用[J].警察技术,2018(01):54-60.