文档介绍：计算机犯罪与取证技术
4/4/2018
1
主要内容
背景
计算机犯罪的概念
计算机取证的概念
计算机证据获取的一般步骤
证据分析的技术体系
展望
4/4/2018
2
背景
信息技术发展对法律体系的挑战,超出以往任何一次技术变革所带来的冲击。
国家安全问题,电信基础网络安全问题,金融系统安全问题,知识产权问题,网络诈骗问题,IP电话问题、黄色泛滥问题等等。
随着社会信息化、网络化大潮的推进,社会生活中的计算机犯罪层出不穷。
电子数据证据的法律效力正在成为学术界关注的焦点。
要解决这些问题,既要解决法律层面的挑战,也要解决技术层面的挑战。
4/4/2018
3
背景
电子数据勘查与取证
电子数据勘查与取证就是利用专业的工具到现场对电子数据的载体(如计算机硬盘、光盘、可移动介质)进行现场勘查,取出符合司法要求(或者用户特殊要求)的电子数据证据。
所获取的证据可合法地作为民事诉讼中的民事证据、执法机关的执法检查依据、财务审计的数据来源、公司内部调查的依据、保险行业理赔依据等。
4/4/2018
4
背景
电子数据司法鉴定
对原始电子数据,采取必要的技术手段,对诉讼涉及的原始电子数据取得最具有证明力的电子数据证据,可为司法审理或者其他用途采纳。
4/4/2018
5
计算机犯罪的概念
广义说:计算机犯罪———通常是指所有涉及计算机的犯罪。如:
欧洲经济合作与发展组织的专家认为:“在自动数据处理过程中任何非法的、违反职业道德的、未经过批准的行为都是计算机犯罪。”
我国刑法学者有人认为:“凡是故意或过失不当使用计算机致使他人受损失或有受损失危险的行为,都是计算机犯罪。”
4/4/2018
6
计算机犯罪的概念
狭义说:计算机犯罪———通常是对计算机资产本身进行侵犯的犯罪。例如:
瑞典的私人保密权法规定:“未经过批准建立和保存计算机私人文件,非法窃取电子数据处理记录或非法篡改、删除记录侵犯个人隐私的行为都是计算机犯罪。”
我国有学者认为,“计算机犯罪是指利用计算机操作所实施的危害计算机信息系统(包括内存数据及程序)安全的犯罪行为”
4/4/2018
7
计算机犯罪的概念
□折衷说:计算机本身在计算机犯罪中以“犯罪工具”或“犯罪对象”的方式出现,这一概念注重的是计算机本身在犯罪中的作用。如:
德国学者施奈德认为:“计算机犯罪指的是利用电子数据处理设备作为作案工具的犯罪行为或者把数据处理设备当作作案对象的犯罪行为。”
我国学者认为:“计算机犯罪是以计算机为工具或以计算机资产为对象的犯罪行为。”
4/4/2018
8
计算机犯罪的特点
犯罪形式的隐蔽性
计算机犯罪一般不受时间和地点限制,可以通过网络大幅度跨地域远程实现,其罪源可来自全球的任何一个终端,随机性很强。
4/4/2018
9
计算机犯罪的特点
□犯罪主体和手段的智能性
计算机犯罪的各种手段中,无论是“特洛依木马术”,还是“逻辑炸弹”,无一不是凭借高科技手段实施的,犯罪嫌疑人具有相当丰富的计算机技术知识和娴熟的计算机操作技能。
4/4/2018
10