① 电子物证在经济犯罪案件侦查中的作用
作为案件的证据应同时 具备两个条件:一是法律上的证据能力,也就是可采纳性;二是事实和逻辑上的证明力,也就是可采信性。经济犯罪案件中的电子物证同时具备了以上两个条件,无疑可以作为定案的依据。
② 电子物证中数据破译主要包括哪些技术
主要包括数据解密技术、密码破译技术;对电子介质中被保护信息的强行访问技术等。
③ 数据恢复技术在电子取证中有哪些应用
电子物证技术经过多年的发展,已经形成集系统、文档、邮件、数据库、储存、网络等多方位的电子物证技术体系,此类电子物证技术体系强调建立在基于操作系统或网络之上的数据恢复及计算机取证,电子物证收集过程中受系统及网络等第三方因素影响较大,必须保障相关系统和网络能识别目标数据完整为前提,一旦涉及到相关目标存储载体受到物理损坏时则数据恢复、计算机取证则受到很大的局限,如何更好的针对缺陷目标存储证物进行数据恢复及计算机取证成为了电子物证领域继网络、系统、邮件等技术之后,数据恢复、计算子取证在电子物证领域迫切需要占领和打造的技术新高地及尖端新能力。
④ 电子物证和普通物证的区别
电子物证不同于普通物证,普通物证以其外部特征、物质属性、所处的位置以及状态来证明案件事实,因此普通物证是实物或者现场遗留的痕迹。也就是说,普通物证是直观的。而电子物证却是非直观性的,这是由它的存在特征所决定的 ,电子物证存储于介质载体中,主要以电磁或光电的形式记录下来,它与普通物证一样,同样可以用来证明案件事实。
⑤ 电子物证物证勘查相对于传统的现场勘查有什么不同
在传统侦查证明活动中,往往是采取由案到人、由案到案、由人到人的点对点的证明模式。而现场勘查取证模式也采取类似的证明模式,即由物证到人、由声像资料到人、由主体现场到关联现场,电子物证勘查是集硬盘复制、证据预检、数据恢复、综合分析、数据擦除等多种功能于一体的现场勘查设备,可针对硬盘、手机、USB或者网络进行取证,可在数分钟之内快速检测出载有证据的设备或其它载体,然后进行高速硬盘复制。
⑥ 电子物证如何取证
电子证据取证规则具体包括:
一、不符合法定形式的电子数据证据,不符合法定形式的电子数据依法应当排除。
二、证据的来源形式不合法的电子数据证据,所谓证据的来源形式不合法,是指证据的取得途径不合法。以下几种途径获取的证据均为非法证据,应当依法予以排除。
1.通过暴力、威胁、引诱的方式获取的电子数据;
2.通过非法窃取的方式获得的证据。比如通过雇佣黑客恶意侵入个人电脑或网络的方式获得的电子数据证据应当排除。
三、取证程序和手段违法的电子数据证据:
1.取证程序违法的电子数据证据应当予以排除。收集、调取电子数据证据应当依照法律的规定进行。
2.取证手段违法的电子数据证据应当予以排除。当事人调查收集电子数据证据,要依法进行,不得通过侵犯他人合法权益的方式获取证据
四、电子取证应严格规范取证程序:鉴于电子证据本身所具有的无形、多样和易被破坏等特点,任何人为因素或其他不定因素导致的对电子数据的修改、删除;
覆盖都无形当中加大了电子证据取证的难度,因此电子证据取证工作是相对困难的,必须要掌握一定的计算机知识,依照准确严格的方法和程序。
根据《关于互联网法院审理案件若干问题的规定》第十一条,当事人提交的电子数据,通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证,能够证明其真实性的,互联网法院应当确认。
⑦ 什么叫电子物证
电子物证是指以存储于介质载体中的电磁记录或光电记录对案件事实起证明作用的电子信息数据及其附属物,综合了文本、图形、图像、动画、音频以及视频等多种媒体信息。
支持获取iPhone手机中的存储的信息,如:通话记录、短消息、电话本以及上网记录等;
支持获取剪切版中存储的信息,如文字和图片等;
支持获取计算机系统信息,如:用户名、计算机名、操作系统、处理器、内存以及时区等
⑧ 电子物证的表现形式是什么
电子物证实质是电子的、电磁的、光学的、磁性的等相似性能的信息或数据信息,经输出设备显示为人们所能识别的文字、符号、图形、图像、动画、音频、视频等各种信息形式。
⑨ 电子物证包含了哪些
电子物证是指以存储于介质载体中的电磁记录或光电记录对案件事实起证明作用的电子信息数据及其附属物。除了具有物证的客观性和可知性之外,电子物证还具有非直观性和多态性、电子物理和诉讼证据的双重属性。电子物证的提取与固定,首先对载有电子物证信息数据的物理实体进行扣押、封存,再采用专门的技术方法对物理实体中的电子信息数据进行提取和固定,形成电子物证。为了维系电子物证的客观真实性,在获取电子物证时,应采用取证专用的数据拷贝机和电子物证勘验取证技术,附加上时间戳信息数据,一次性提取和固定介质载体中的全部电子物证信息。
电子物证实质是电子的、电磁的、光学的、磁性的等相似性能的信息或数据信息,经输出设备显示为人们所能识别的文字、符号、图形、图像、动画、音频、视频等各种信息形式。体现于计算机及其网络的电子物证形式表现为:
存在于计算机系统内的:
①统日志文件
②备份介质;
③入侵者残留物:如程序、脚本、进程、内存映像;
④交换区文件;
⑤临时文件;
⑥硬盘未分配的空间(一些刚刚被删除的文件可以在这里找到);
⑦系统缓冲区。
存在于网络内的:
①防火墙日志;
②IDS日志;
③其它网络工具所产生的记录和日志等。
上述证据形式是从技术角度简单归纳的取证对象,从法律和技术双重的角度将取证对象可分为,数据电文证据、附属信息证据和系统环境证据(具体含义和分类意义详见前文学理分类),刑事电子物证的取证活动应针对每一案件事实,分别明确取证的数据电文证据,附属信息证据和系统环境证据的内容和范围,前述三个相关联的证据构成了一份完整的证明体系,确保电子物证具有真实性和可靠性。
⑩ 中国刑事警察学院司法鉴定中心的鉴定人员
中国刑警学院作为培养司法鉴定人才的高等院校,鉴定人员队伍主要由从事教学的骨干教师构成。他们不仅具有较强的理论功底,专业性强。通过我院一批全国知名老专家的传、帮、带,中青年骨干教师迅速成长起来。
司法鉴定中心主任王世全教授在国内率先开展《国产圆珠笔油墨字迹书写时间鉴别》并开展相关鉴定业务,使我院成为这一领域的权威性鉴定机构。目前。王世全教授正率领他的研究团队深入开展这方面研究。
司法鉴定中心副主任张晓东教授主持完成的《脑皮质损伤时间推断的法医病理学研究》填补国际上这一研究领域的空白。获公安部科技进步一等奖和国家发明三等奖。因此1994年被美国纽约科学院聘为院士。我院是唯一开展这方面鉴定的单位,为公安机关及司法机关侦破案件提供有力证据。
痕迹检验实验室主任:
张忠良教授,中国刑事科学技术协会指纹专业委员会副主任委员,全国刑事技术标准化委员会指纹专业委员会委员,完成科研项目《痕迹显现剂》并获2001年度公安部科学技术奖二等奖;
文件检验实验室主任:
王相臣副教授,文件检验鉴定公安部重点实验室主任,全国刑事技术标准化委员会文件检验专业委员会副主任委员,中国刑事科学技术协会文检专业委员会常务委员,主持省部级课题多项,相关成果已经应用于司法鉴定实践。
视听资料检验实验室主任:
杨洪臣教授,主持的部级重点项目《语音自动分析与鉴别系统》获得公安部科技进步三等奖,主持完成的《利用声谱特征进行录像资料与器材鉴定的研究》及《视频监控录像带的检验方法研究》项目的成果,已广泛用于司法鉴定工作,在视听资料检验鉴定领域具有较高的知名度。
法医检验实验室主任:
林子清教授,博士后,公安部DNA专家工作组成员。1990年在日本金沢大学医学部法医学教室留学,1996年获医学博士学位。1998年中国医科大学基础医学博士后流动站,承担了《骨骼残片种属鉴定与牙齿同一认定关键技术研究》等多项国家、公安部等科研课题,开发的《耻骨推断年龄模型》获得国家专利并在全国近20个实战单位应用,据此解决尸体年龄问题上百起,并带领大家成功检验出60年以上牙齿的DNA型
理化检验实验室主任:
张振宇教授,中国刑事科学技术协会理化检验专业委员会副主任,全国标准化技术委员会理化检验分技术委员会委员。现承担国家“十一五”科技支撑项目“涉枪涉车案件中微量物证检验激溯源关键技术研究”的研究工作。从事爆炸物、油漆、矿物油、塑料、橡胶、文件材料等微量物证检验鉴定,在爆炸物、矿物油检验方面具有特色专长。
电子物证检验实验室主任:
秦玉海教授,东北大学博士生兼职导师,教育部信息安全教指委委员,公安部电子物证高评委委员,公安部电子物证行业标准的撰稿人。他主持和参与主持的两项国家科技支撑计划课题的研究 “电子设备中物证采集与检验关键技术研究”和“网络视频信息获取技术研究”均是填补国家空白的课题。他曾在“全国首例网络盗窃案件”、“全国首例网络色情案”、“鞍山中考漏题案”、“近亿元的社保基金被挪用赌博案”等案件的电子物证鉴定中主持鉴定。