1、電子物證的應(yīng)用一、電子物證概述電子物證作為物證的類別之一，是指以存儲于介質(zhì)載體中的電磁記錄或光電記錄對案件事實起證明作用的電子信息數(shù)據(jù)及其附屬物。除了具有物證的客觀性和可知性之外，電子物證還具有非直觀性和多態(tài)性。（一）電子物證的分類依據(jù)數(shù)據(jù)信息的存在形態(tài)，可以將電子物證分為靜態(tài)電子物證和動態(tài)電子物證，亦即可以稱為封閉計算機(jī)系統(tǒng)中的電子物證和開放計算機(jī)系統(tǒng)中的電子物證。靜態(tài)電子物證是指單純的計算機(jī)存儲的或者輸入、輸出的證據(jù)，動態(tài)電子物證是通過計算機(jī)網(wǎng)絡(luò)傳播的數(shù)據(jù)。此外，還可以將電子物證劃分為單機(jī)系統(tǒng)電子物證、網(wǎng)絡(luò)系統(tǒng)電子物證和手機(jī)等電子設(shè)備電子物證以及內(nèi)容信息電子物證和附屬信息電子物證。（二）電

2、子數(shù)據(jù)保全備份的設(shè)備、軟件和方法計算機(jī)取證時，首先，要凍結(jié)計算機(jī)系統(tǒng)以避免發(fā)生任何的更改系統(tǒng)設(shè)置、硬件損壞、數(shù)據(jù)破壞或病毒感染的情況。其后，根據(jù)系統(tǒng)的破壞程度確定由犯罪者留下的活動記錄的電子證據(jù)，確定記錄的儲存位置與儲存方式。然后，記錄系統(tǒng)的硬件配置及連接情況，并用磁盤鏡像工具，如EnCase、SafaBack，或The Forensic Dossier、DC-8200Pro、Image Master Solo-IV等硬件工具，對目標(biāo)系統(tǒng)磁盤驅(qū)動中所有數(shù)據(jù)進(jìn)行字符流的鏡像備份。接著，用取證工具收集相關(guān)的電子證據(jù)，對系統(tǒng)的日期和時間進(jìn)行記錄歸檔，對可能作為證據(jù)的數(shù)據(jù)通過加密手段發(fā)送給取證服務(wù)器進(jìn)

3、行分析。二、電子物證的法律功能2012 年 3 月 14 日，第十一屆全國人民代表大會第五次會議通過關(guān)于修改中華人民共和國刑事訴訟法的決定，此次修訂，將原有的七種法律證據(jù)更改為八種，即將電子數(shù)據(jù)與視聽資料并列為第八種證據(jù)類型。據(jù)此，電子數(shù)據(jù)成為獨立的證據(jù)得到了明確，從此走上了歷史舞臺。“可以用于證明案件事實的材料，都是證據(jù)”，這其中所說的證據(jù)就包括電子數(shù)據(jù)。電子數(shù)據(jù)證據(jù)是由法定鑒定人員依據(jù)法定程序收集、分析、鑒定的一種重要證據(jù)類型，它是與需要證明的案件之間有著一定關(guān)聯(lián)的證據(jù)種類，是能夠客觀反映事實真相的一種重要載體，可以為偵查工作指明方向、為法庭提供證明案件事實的材料。證據(jù)作為刑事訴訟的核心，

4、是事實的體現(xiàn)和反映。三、電子物證應(yīng)用前景展望隨著經(jīng)濟(jì)和計算機(jī)及網(wǎng)絡(luò)的高速發(fā)展，涉及電子數(shù)據(jù)取證需求也越來越多，包括公安、檢察院、海關(guān)等執(zhí)法辦案部門的電子數(shù)據(jù)取證專業(yè)機(jī)構(gòu)發(fā)展也很快，諸如大多數(shù)公安機(jī)關(guān)在網(wǎng)絡(luò)安全保衛(wèi)部門或刑事偵查部門建立了電子物證檢驗實驗室。同時，社會電子數(shù)據(jù)取證公司也呈快速發(fā)展態(tài)勢。未來，隨著信息科技的發(fā)展和新型犯罪手段的出現(xiàn)，電子物證檢驗工作也將會隨之調(diào)整發(fā)展方向。智能手機(jī)、無線終端等設(shè)備的功能和應(yīng)用不斷出新出奇，增加了犯罪手段的同時，也拓展了電子物證檢驗取證工作領(lǐng)域。電子數(shù)據(jù)所依附的存儲介質(zhì)將向著體積更小、集成度更高的方向發(fā)展，使得電子物證檢驗由物理取證向邏輯取證的階段發(fā)展

5、。依靠個人技術(shù)力量、單機(jī)取證已無法滿足執(zhí)法辦案的需要，電子物證檢驗綜合系統(tǒng)將成為主流，它是集自動關(guān)聯(lián)、比對、碰撞等于一體的人工智能分布式系統(tǒng)。在大數(shù)據(jù)背景下，“云取證”技術(shù)將會出現(xiàn)，它具有自動深度挖掘線索和固定證據(jù)等功能，能夠快速、真實地刻畫出整個案件事實。將來，不僅是執(zhí)法辦案部門開展電子物證檢驗，還會有企業(yè)審計、科研機(jī)構(gòu)、安全公司等社會團(tuán)體涌進(jìn)這個行業(yè)，為社會信息科技領(lǐng)域提供服務(wù)。四、電子物證課程學(xué)習(xí)的意義本課程的學(xué)習(xí)在一定程度上消除了我關(guān)于電子物證的認(rèn)知誤區(qū)。電子物證的信息內(nèi)容不能直接通過人的感官讀取，而需要借助一些電子設(shè)備、光電設(shè)備和信息應(yīng)用系統(tǒng)（軟件）等信息技術(shù)手段，將存儲于介質(zhì)載體中的電磁記錄或光電記錄轉(zhuǎn)換為人能夠直接感知的文字、符號、聲音、圖片等常規(guī)信息形式。同時，電子信息數(shù)據(jù)可以在不同的存儲介質(zhì)和網(wǎng)絡(luò)中傳遞和復(fù)制，即含有特定信息內(nèi)容的電子信息數(shù)據(jù)與其記錄載體是可以分離的，這與特定信息內(nèi)容只能承載在唯一的記錄載體上的常規(guī)信息形式完全不同。依托計算機(jī)及其網(wǎng)絡(luò)構(gòu)建的虛擬世界，是一個平面、開放、無邊界的空間。在這樣的環(huán)境中，信息的穩(wěn)定性、安全性、可靠性難以得到保障。在此之前，我曾對對電子物證的客觀真實性產(chǎn)生高度懷