,,

產品百科

當前位置：思邁奧 > 產品百科

手機電子物證在偵查破案中的應用

文章來源：思邁奧人氣：1725發表時間：2016-04-22【小 中 大】

電子物證是指以存儲于介質載體中的電磁記錄或光電記錄對案件事實起證明作用的電子信息數據及其附屬物。除了具有物證的客觀性和可知性之外，電子物證還具有非直觀性和多態性、電子物理和訴訟證據的雙重屬性。電子物證的提取與固定，首先對載有電子物證信息數據的物理實體進行扣押、封存，再采用專門的技術方法對物理實體中的電子信息數據進行提取和固定，形成電子物證。為了維系電子物證的客觀真實性，在獲取電子物證時，應采用取證專用的數據拷貝機和電子物證勘驗取證技術（如，SDII服務器恢復系統、效率源DCK等），附加上時間戳信息數據，一次性提取和固定介質載體中的全部電子物證信息。      與傳統證據相比較，電子物證有以下五個特點：
  1、高科技性電子物證的高科技性使取證變得便捷和高效，具體表現為收集電子物證快速，保存和固定電子物證便利（電子物證信息量雖大，卻占用很小的物理空間并易于保存）。但要求取證技術人員具備與電子物證相關的技術專業知識與技能，并配備SDII服務器恢復系統等專業的電子物證勘驗取證設備。
  2、存儲和提交形式多樣性電子物證以文本、圖形、圖像、動畫、音頻、視頻等多種信息形成、存儲于計算機硬盤、軟盤、光盤、磁帶等設備及介質中的，其生成和還原卻離不開相關的計算機等電子設備。電子物證的提交形式相應地表現為文書、計算機硬盤、光盤等介質，因而具有與書證、視聽資料、物證等證據種類相同或相似的表現形式，并隨著科技成果的不斷增加，電子物證的提交形式將會更加多樣化。
  3、客觀實在易變性電子物證一經生成必然會在計算機系統、網絡系統中留下相關的痕跡或記錄并被保存于系統自帶日志（系統日志、安全日志等）或第三方軟件形成的日志中，客觀真實地記錄了案件事實情況，但由于計算機數字信息存儲、傳輸不連續和離散，容易被截取、監聽、剪接、刪除，同時還可能由于計算機系統、網絡系統、物理系統的原因，造成其變化且難有痕跡可尋。因此在進行電子物證勘驗提取時，必須配備專業的數據恢復設備以保證電子物證的絕對完整、準確。
  4、存在的廣域性電子物證因行為人使用網絡的種類不同或目的不同而存在于局域網或互聯網中，而在遍布全球的互聯網中的各地網絡服務商提供的服務器就會留有電子物證。基于電子物證的這一特性，使人們對電子物證所在地的認識有了新突破，因而，取證活動將常常不局限于一地區、一國界，且由于各地區、各國分屬不同的法域，對電子物證的法律規定自然存在差異，必然帶來取證的障礙和沖突。
  5、實時準確性計算機及網絡的使用，是一個實時產生電子物證的過程，除了使用者操作下形成的電子物證外，還存在計算機及網絡針對使用作活動自動記錄的相關電子物證，特別是網絡中電子物證都是實時形成的，并可以通過取證獲得具體、詳細而準確的時間記載以及變化情況。即使遭到人為篡改或系統故障等外在因素的破壞，仍可以使用SDII服務器恢復系統等專業電子物證勘驗設備，通過數據恢復手段進行電子物證的恢復、固定和提取。電子物證的這一特性決定了他具有其它證據種類難以比肩的優越性。同時也使實時犯罪線索搜集與其它取證活動成為可能并富有成效。
     近年來的實踐證明，從手機中提取的信息可以給犯罪偵查工作提供重要幫助，其重要性被越來越多的人所認識，手機也已經迅速成為物證檢驗鑒定的新對象。近年來得到各方面高度關注的電子物證檢驗，也因為手機檢驗技術在物證鑒定領域的迅速崛起，獲得了更大的推動力和發展機遇。

分享到：QQ空間新浪微博騰訊微博人人網微信

上一篇：手機取證軟件分析研究

下一篇：502熏顯柜產品用途

行業動態