【正文】 ， 由原告委派的專家所作的所有調(diào)查取證工作 ， 都應(yīng)該受到由其它方委派的專家的監(jiān)督 。 但隨著技術(shù)的進(jìn)步 ， 計(jì)算機(jī)犯罪的水平也在不斷提高 ， 目前的計(jì)算機(jī)取證技術(shù)己不能滿足打擊計(jì)算機(jī)犯罪 、 保護(hù)網(wǎng)絡(luò)與信息安全的要求 ， 自主開發(fā)適合我國(guó)國(guó)情的 、 能夠全面檢查計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)的計(jì)算機(jī)取證的工具與軟件已經(jīng)迫在眉睫 。 國(guó)內(nèi)計(jì)算機(jī)取證歷史及現(xiàn)狀 我國(guó)的計(jì)算機(jī)普及與應(yīng)用起步較晚 ， 有關(guān)計(jì)算機(jī)取證的研究與實(shí)踐工作也僅有 10年的歷史 ， 相關(guān)的法律法規(guī)仍很不完善 ， 學(xué)界對(duì)計(jì)算機(jī)犯罪的研究也主要集中于計(jì)算機(jī)犯罪的特點(diǎn) 、 預(yù)防對(duì)策及其給人類帶來(lái)的影響。 國(guó)外計(jì)算機(jī)取證歷史及現(xiàn)狀 結(jié)論： 針對(duì)計(jì)算機(jī)取證的全部活動(dòng)而言 ， 美國(guó)的各研究機(jī)構(gòu)與公司所開發(fā)的工具主要覆蓋了電子數(shù)據(jù)證據(jù)的獲取 、 保全 、 分析和歸檔的過(guò)程 ， 各研究機(jī)構(gòu)與公司也都在進(jìn)一步優(yōu)化現(xiàn)有的各種工具 ， 提高利用工具進(jìn)行電子證據(jù)搜集 、 保全 、鑒定 、 分析的可靠性和準(zhǔn)確度 ， 進(jìn)一步提高計(jì)算機(jī)取證的自動(dòng)化和智能化 。 該軟件在美國(guó) 件的調(diào)查中起到了很大的作用 。 國(guó)外計(jì)算機(jī)取證歷史及現(xiàn)狀 ? 用于電子數(shù)據(jù)證據(jù)分析的工具： 這類工具中最著名的是 NTI公司的軟件系統(tǒng) Net Threat Analyzer。 國(guó)外計(jì)算機(jī)取證歷史及現(xiàn)狀 ? 用于電子數(shù)據(jù)證據(jù)保全的工具： Guidance Software公司生產(chǎn)的硬件設(shè)備 Fastbloc可用于 Windows操作系統(tǒng)下計(jì)算機(jī)媒質(zhì)內(nèi)容的快速鏡像 ，NTI的軟件系統(tǒng) CRCMd5可用于在計(jì)算機(jī)犯罪調(diào)查過(guò)程中保護(hù)已搜集來(lái)的電子證據(jù) ， 保證其不被改變 ， 也可以用于將系統(tǒng)從一臺(tái)計(jì)算機(jī)遷移到另一臺(tái)計(jì)算機(jī)時(shí)保障系統(tǒng)的完整性 。 國(guó)外計(jì)算機(jī)取證歷史及現(xiàn)狀 ? 用于電子數(shù)據(jù)證據(jù)獲取的工具： 如 Higher Ground Software Inc. 的軟件 Hard Drive Mechanic 可用于從被刪除的 、 被格式化的和已被重新分區(qū)的硬盤中獲取數(shù)據(jù) 。 電子證據(jù)與傳統(tǒng)證據(jù)的區(qū)別 ? 計(jì)算機(jī)數(shù)據(jù)無(wú)時(shí)無(wú)刻不在改變； ? 計(jì)算機(jī)數(shù)據(jù)不是肉眼直接可見的，必須借助適當(dāng)?shù)墓ぞ撸? ? 搜集計(jì)算機(jī)數(shù)據(jù)的過(guò)程，可能會(huì)對(duì)原始數(shù)據(jù)造成很嚴(yán)重的修改，因?yàn)榇蜷_文件、打印文件等一般都不是原子操作； ? 電子證據(jù)問(wèn)題是由于技術(shù)發(fā)展引起的，因?yàn)橛?jì)算機(jī)和電信技術(shù)的發(fā)展非常迅猛，所以取證步驟和程序也必須不斷調(diào)整以適應(yīng)技術(shù)的進(jìn)步。 計(jì)算機(jī)取證（電子取證）定義 一篇綜述文章給出了如下的定義： 計(jì)算機(jī)取證是使用軟件和工具，按照一些預(yù)先定義的程序全面地檢查計(jì)算機(jī)系統(tǒng)，以提取和保護(hù)有關(guān)計(jì)算機(jī)犯罪的證據(jù)。 有關(guān)電子數(shù)據(jù)證據(jù) 任何材料要成為證據(jù)，均需具備三性： ? 客觀性 ? 關(guān)聯(lián)性 ? 合法性 計(jì)算機(jī)取證（電子取證）定義 計(jì)算機(jī)取證專業(yè)資深人士 Judd Robins: 計(jì)算機(jī)取證不過(guò)是簡(jiǎn)單地將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)潛在的、有法律效力的證據(jù)的確定與獲取上。由此帶來(lái)?yè)p失的例子并不罕見 ,提醒計(jì)算機(jī)用戶不要隨便處理所謂廢棄物 ,因?yàn)槠渲锌赡芎胁辉感孤┑男畔①Y料。由于人們普遍存在獵奇心理 ,對(duì)別人加密程序 ,總想解密一睹 ,因此用戶口令應(yīng)注意保密和更新 ,且最好不用容易破譯的口令密碼 ,如電話號(hào)碼、出生日期、人名縮寫等。在機(jī)密信息系統(tǒng)和金融系統(tǒng)中 ,罪犯常以此手法作案。 “ 特洛依木馬 ” 就是用來(lái)表示以軟件程序?yàn)榛A(chǔ)進(jìn)行欺騙和破壞的方法。 計(jì)算機(jī)犯罪的形式 ? 特洛依木馬 “ 特洛依木馬 ” 來(lái)源于古希臘傳說(shuō) ,相傳希臘人為了攻陷特洛依城 ,在城外故意拋下一個(gè)木馬并假裝撤退 ,特洛依人將木馬拖回城內(nèi)后 ,埋伏在木馬內(nèi)的希臘士兵就打開城門 ,里應(yīng)外合而將特洛依城攻陷。此類案件在國(guó)內(nèi)外均有發(fā)現(xiàn) ,因?yàn)橹挥行薷挠?jì)算機(jī)程序才能達(dá)到其犯罪目的 ,故多為直接接觸程序的工作人員所為。 計(jì)算機(jī)犯罪的形式 ? 意大利香腸術(shù) 侵吞存款利息余額 ,積少成多的一種作案手段 ,是金融系統(tǒng)計(jì)算機(jī)犯罪的典型類型。 計(jì)算機(jī)犯罪的形式 ? 數(shù)據(jù)欺騙 非法篡改輸入 /輸出數(shù)據(jù)獲取個(gè)人利益 ,是最普通最常見的計(jì)算機(jī)犯罪活動(dòng)。利用計(jì)算機(jī)實(shí)施盜竊的行為納入盜竊罪定罪處罰的范圍 ,從而使盜竊罪更具信息時(shí)代的特征。 ? 故意制作、傳播計(jì)算機(jī)病毒等破壞性程序 ,影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行 ,后果嚴(yán)重的行為。主要表現(xiàn)為 : ? 故意對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾 ,造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行 ,后果嚴(yán)重的行為 。 計(jì)算機(jī)犯罪的類型舉例 ? 破壞計(jì)算機(jī)信息系統(tǒng)罪。 計(jì)算機(jī)犯罪的類型舉例 ? 非法侵入計(jì)算機(jī)信息系統(tǒng)罪。據(jù)美國(guó)聯(lián)邦調(diào)查局統(tǒng)計(jì)測(cè)算，一起刑事案件的平均損失僅為2022美元，而一起計(jì)算機(jī)犯罪案件的平均損失高達(dá) 50萬(wàn)美元。據(jù)有關(guān)統(tǒng)計(jì)，計(jì)算機(jī)犯罪的犯罪主體集中為金融、證券業(yè)的 “ 白領(lǐng)階層 ” ，身為銀行或證券公司職員而犯罪的占 78%，并且絕大多數(shù)為單位內(nèi)部的計(jì)算機(jī)操作管理人員；從年齡和文化程度看，集中表現(xiàn)為具有一定專業(yè)技術(shù)知識(shí)、能獨(dú)立工作的大、中專文化程度的年輕人，這類人員占 83%，案發(fā)時(shí)最大年齡為 34歲。其中年齡最小的只有 18歲。侵害計(jì)算機(jī)信息系統(tǒng)的更是層出不窮。我國(guó) 2022年發(fā)現(xiàn)的計(jì)算機(jī)作案的經(jīng)濟(jì)犯罪已達(dá) 100余件，涉及金額達(dá) 1700萬(wàn)元，在整個(gè)計(jì)算機(jī)犯罪中占有相當(dāng)?shù)谋壤? ? 我國(guó)從 1986年開始每年出現(xiàn)至少幾起或幾十起計(jì)算機(jī)犯罪，到 1993年一年就發(fā)生了上百起，近幾年利用計(jì)算機(jī)計(jì)算機(jī)犯罪的案件以每年30%的速度遞增，其中金融行業(yè)發(fā)案比例占 61%，平均每起金額都在幾十萬(wàn)元以上，單起犯罪案件的最大金額高達(dá) 1400余萬(wàn)元，每年造成的直接經(jīng)濟(jì)損失近億元。 計(jì)算機(jī)犯罪的特點(diǎn) ? 損失大，對(duì)象廣泛，發(fā)展迅速，涉及面廣 ? 計(jì)算機(jī)犯罪始于六十年代，七十年代迅速增長(zhǎng)，八十年代形成威脅。 計(jì)算機(jī)犯罪的特點(diǎn) ? 匿名性 罪犯在接受網(wǎng)絡(luò)中的文字或圖像信息的過(guò)程是不需要任何登記，完全匿名，因而對(duì)其實(shí)施的犯罪行為也就很難控制。而且，可以甲地作案，通過(guò)中間結(jié)點(diǎn)，使其他聯(lián)網(wǎng)地受害。這為犯罪分了跨地域、跨國(guó)界作案提供了可能。 計(jì)算機(jī)犯罪的特點(diǎn) ? 跨國(guó)性 網(wǎng)絡(luò)沖破了地域限制，計(jì)算機(jī)犯罪呈國(guó)際化趨勢(shì)。 計(jì)算機(jī)犯罪的特點(diǎn) ? 復(fù)雜性 ?犯罪主體的復(fù)雜性。 ? 計(jì)算機(jī)犯罪黑數(shù)高。 ” ?我國(guó)學(xué)者認(rèn)為 :“ 計(jì)算機(jī)犯罪是以計(jì)算機(jī)為工具或以計(jì)算機(jī)資產(chǎn)為對(duì)象的犯罪行為。 ” ? 我國(guó)有學(xué)者認(rèn)為 ,“ 計(jì)算機(jī)犯罪是指利用計(jì)算機(jī)操作所實(shí)施的危害計(jì)算機(jī)信息系統(tǒng) (包括內(nèi)存數(shù)據(jù)及程序 )安全的犯罪行為 ” 計(jì)算機(jī)犯罪概念 ?折衷說(shuō)：計(jì)算機(jī)本身在計(jì)算機(jī)犯罪中以 “ 犯罪工具 ”或 “ 犯罪對(duì)象 ” 的方式出現(xiàn) ,這一概念注重的是計(jì)算機(jī)本身在犯罪中的作用。 ” 計(jì)算機(jī)犯罪概念 ? 狹義說(shuō)：計(jì)算機(jī)犯罪 ———通常是對(duì)計(jì)算機(jī)資產(chǎn)本身進(jìn)行侵犯的犯罪。如： ?歐洲經(jīng)濟(jì)合作與發(fā)展組織的專家認(rèn)為 :“ 在自動(dòng)數(shù)據(jù)處理過(guò)程中任何非法的、違反職業(yè)道德的、未經(jīng)過(guò)批準(zhǔn)的行為都是計(jì)算機(jī)犯罪。WWW站點(diǎn)數(shù)（包括 .CN、 .COM、 .NET、 .ORG下的網(wǎng)站）大約 293213個(gè)。 Intel研制出 納米 晶體管 摩爾定律 將被推翻 硅芯片晶體密度提百倍 摩爾定律 再用 20年 CSDN 英特爾即將啟用遠(yuǎn)紫外技術(shù) 摩爾定律 再獲新發(fā)展 …… 社會(huì)信息化發(fā)展步伐 軟件方面： 由最初的手動(dòng)編制二進(jìn)制代碼到匯編語(yǔ)言、高級(jí)語(yǔ)言、面向?qū)ο蟮母拍?、軟件工程?UML建模技術(shù)，軟件開發(fā)日益呈現(xiàn)工程化、自動(dòng)化趨勢(shì)，軟件的應(yīng)用范圍日益拓展，已成為社會(huì)生活重要組成部分。 計(jì)算機(jī)取證技術(shù) 北京大學(xué)計(jì)算機(jī)系 劉欣 課程內(nèi)容 ? 課題背景 ? 計(jì)算機(jī)犯罪簡(jiǎn)述 ? 計(jì)算機(jī)取證概念、原則與步驟 ? 國(guó)外計(jì)算機(jī)取證應(yīng)用現(xiàn)狀 ? 國(guó)內(nèi)計(jì)算機(jī)取證應(yīng)用現(xiàn)狀 ? 取證過(guò)程與方法 ? 展望 課題背景 隨著社會(huì)信息化、網(wǎng)絡(luò)化大潮的推進(jìn)，社會(huì)生活中的計(jì)算機(jī)犯罪由最初的 “ 小荷才露尖尖角 ” 到目前的層出不窮，舉不勝舉，因此，電子數(shù)據(jù)證據(jù)的法律效力正在成為學(xué)界關(guān)注的焦點(diǎn)。 社會(huì)信息化發(fā)展步伐 硬件方面： Moore定律：每 18個(gè)月相同價(jià)格的集成電路的處理能力就會(huì)加倍。 社會(huì)信息化發(fā)展步伐 網(wǎng)絡(luò)與通信 ： 互聯(lián)網(wǎng)在中國(guó)的發(fā)展 CNNIC的統(tǒng)計(jì) :我們的網(wǎng)民總量截至 2022年 7月為 4580萬(wàn)，上網(wǎng)計(jì)算機(jī)數(shù)量為 1613萬(wàn)臺(tái)， CN下注冊(cè)的域名數(shù)量是 126146個(gè)。 計(jì)算機(jī)犯罪概念 ? Computer related crime or puter aimed crime？ ? 廣義說(shuō)：計(jì)算機(jī)犯罪 ———通常是指所有涉及計(jì)算機(jī)的犯罪。 ” ?我國(guó)刑法學(xué)者有人認(rèn)為 :“ 凡是故意或過(guò)失不當(dāng)使用計(jì)算機(jī)致使他人受損失或有受損失危險(xiǎn)的行為 ,都是計(jì)算機(jī)犯罪。例如： ? 瑞典的私人保密權(quán)法規(guī)定 :“ 未經(jīng)過(guò)批準(zhǔn)建立和保存計(jì)算機(jī)私人文件 ,非法竊取電子數(shù)據(jù)處理記錄或非法篡改、刪除記錄侵犯?jìng)€(gè)人隱私的行為都是計(jì)算機(jī)犯罪。如： ?德國(guó)學(xué)者施奈德認(rèn)為 :“ 計(jì)算機(jī)犯罪指的是利用電子數(shù)據(jù)處理設(shè)備作為作案工具的犯罪行為或者把數(shù)據(jù)處理設(shè)備當(dāng)作作案對(duì)象的犯罪行為。 ” 計(jì)算機(jī)犯罪的特點(diǎn) ? 犯罪形式的隱蔽性 ? 計(jì)算機(jī)犯罪一般不受時(shí)間和地點(diǎn)限制 ,可以通過(guò)網(wǎng)絡(luò)大幅度跨地域遠(yuǎn)程實(shí)現(xiàn) ,其罪源可來(lái)自全球的任何一個(gè)終端 ,隨機(jī)性很強(qiáng)。 計(jì)算機(jī)犯罪的特點(diǎn) ?犯罪主體和手段的智能性 ? 計(jì)算機(jī)犯罪的各種手段中 ,無(wú)論是 “ 特洛依木馬術(shù) ” ,還是 “ 邏輯炸彈 ” ,無(wú)一不是憑借高科技手段實(shí)施的 ,而熟練運(yùn)用這些手段并實(shí)現(xiàn)犯罪目的的則是具有相當(dāng)豐富的計(jì)算機(jī)技術(shù)知識(shí)和嫻熟的計(jì)算機(jī)操作技能的專業(yè)人員。 ?犯罪對(duì)象的復(fù)雜性。因特網(wǎng)絡(luò)具有 “ 時(shí)空壓縮化 ” 的特點(diǎn)，當(dāng)各式各樣的信息通過(guò)因特網(wǎng)絡(luò)傳送時(shí)，國(guó)界和地理距離的暫時(shí)消失就是空間壓縮的具體表現(xiàn)。犯罪分子只要擁有一臺(tái)聯(lián)網(wǎng)的終端機(jī)，就可以通過(guò)因特網(wǎng)到網(wǎng)絡(luò)上任何一個(gè)站點(diǎn)實(shí)施犯罪活動(dòng)。由于這種跨國(guó)界、跨地區(qū)的作案隱蔽性強(qiáng)、不易偵破，危害也就更大。罪犯可以通過(guò)反復(fù)匿名登錄，幾經(jīng)周折，最后直奔犯罪目標(biāo)，而作為對(duì)計(jì)算機(jī)犯罪的偵查，就得按部就班地調(diào)查取證，等到接近犯罪的目標(biāo)時(shí)，犯罪分子早已逃之夭夭了。美國(guó)因計(jì)算機(jī)犯罪造成的損失已在千億美元以上，年損失達(dá)幾十億，甚至上百億美元，英、德的年損失也達(dá)幾十億美元。 計(jì)算機(jī)犯罪的特點(diǎn) ? 持獲利和探秘動(dòng)機(jī)居多 全世界每年被計(jì)算機(jī)犯罪直接盜走的資金達(dá) 20億美元。 各種各樣的個(gè)人隱私、商業(yè)秘密、軍事秘密等等都成為計(jì)算機(jī)犯罪的攻擊對(duì)象。 計(jì)算機(jī)犯罪的特點(diǎn) ? 低齡化和內(nèi)部人員多 我國(guó)對(duì)某地的金融犯罪情況的調(diào)查，犯罪的年齡在 35歲以下的人占整個(gè)犯罪人數(shù)的比例： 1989年是 %，1990年是 %， 1991年是 %。 此外，在計(jì)算機(jī)犯罪中犯罪主體中內(nèi)部人員也占有相當(dāng)?shù)谋壤? 計(jì)算機(jī)犯罪的特