計(jì)算機(jī)取證技術(shù)3課件

第三章計(jì)算機(jī)取證的法學(xué)問題3.1法律依據(jù)3.1.1國(guó)際發(fā)展美國(guó)1978年8月《佛羅里達(dá)法規(guī)》三方面定罪1996年1月第二個(gè)電信法1996年10月《國(guó)家信息安全法案》1999年戈?duì)柕谋Ｗo(hù)個(gè)人隱私的4個(gè)基本準(zhǔn)則菲律賓《電子商務(wù)法》加拿大美國(guó)和一些西方國(guó)家提出的密鑰恢復(fù)英國(guó)新法《2000年恐怖主義法令》電子簽名《世界網(wǎng)絡(luò)犯罪條約》《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》計(jì)算機(jī)信息系統(tǒng)：由計(jì)算機(jī)及其相關(guān)和配套的設(shè)備、設(shè)施構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。計(jì)算機(jī)病毒：影響計(jì)算機(jī)使用并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品：用于保護(hù)計(jì)算機(jī)信息系統(tǒng)安全的專用硬件和軟件產(chǎn)品《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)對(duì)象對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)由公安部主管全國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行許可證制度相應(yīng)的法律責(zé)任1997年12月《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》1998年3月《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》專業(yè)術(shù)語(yǔ)：國(guó)際聯(lián)網(wǎng)、接入網(wǎng)絡(luò)、國(guó)際出入口信道、用戶、個(gè)人用戶、專業(yè)計(jì)算機(jī)信息網(wǎng)絡(luò)、企業(yè)計(jì)算機(jī)信息網(wǎng)絡(luò)1997年計(jì)算機(jī)犯罪納入到刑法立法體系之中2005年先后出臺(tái)七部與網(wǎng)絡(luò)安全管理有關(guān)的法規(guī)《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》電子簽名電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。通俗點(diǎn)說(shuō)，電子簽名就是通過(guò)密碼技術(shù)對(duì)電子文檔的電子形式的簽名，并非是書面簽名的數(shù)字圖像化，它類似于手寫簽名或印章，也可以說(shuō)它就是電子印章。凡是能在電子通訊中，起到證明當(dāng)事人的身份、證明當(dāng)事人對(duì)文件內(nèi)容的認(rèn)可的電子技術(shù)手段，都可被稱為電子簽名，電子簽名即現(xiàn)代認(rèn)證技術(shù)的一般性概念，它是電子商務(wù)安全的重要保障手段。電子簽名并非是書面簽名的數(shù)字圖像化。它其實(shí)是一種電子代碼，利用它，收件人便能在網(wǎng)上輕松驗(yàn)證發(fā)件人的身份和簽名。它還能驗(yàn)證出文件的原文在傳輸過(guò)程中有無(wú)變動(dòng)。電子簽名如果有人想通過(guò)網(wǎng)絡(luò)把一份重要文件發(fā)送給外地的人，收件人和發(fā)件人都需要首先向一個(gè)許可證授權(quán)機(jī)構(gòu)（CA）申請(qǐng)一份電子許可證。這份加密的證書包括了申請(qǐng)者在網(wǎng)上的公共鑰匙即“公共電腦密碼”，用于文件驗(yàn)證。在收到加密的電子文件后，收件人使用CA發(fā)布的公共鑰匙把文件解密并閱讀。3.1.3電子簽名法1、電子簽名法的立法背景電子簽名法是以規(guī)范作為電子商務(wù)（也包括電子政務(wù)）信息載體的數(shù)據(jù)電文和當(dāng)事人在數(shù)據(jù)電文上以電子數(shù)據(jù)形式“簽名”為主要內(nèi)容的法律制度。電子商務(wù)通常是指是在全球各地廣泛的商業(yè)貿(mào)易活動(dòng)中，在因特網(wǎng)開放的網(wǎng)絡(luò)環(huán)境下，基于瀏覽器/服務(wù)器應(yīng)用方式，買賣雙方不謀面地進(jìn)行各種商貿(mào)活動(dòng)，實(shí)現(xiàn)消費(fèi)者的網(wǎng)上購(gòu)物、商戶之間的網(wǎng)上交易和在線電子支付以及各種商務(wù)活動(dòng)、交易活動(dòng)、金融活動(dòng)和相關(guān)的綜合服務(wù)活動(dòng)的一種新型的商業(yè)運(yùn)營(yíng)模式。電子政務(wù)：運(yùn)用計(jì)算機(jī)、網(wǎng)絡(luò)和通信等現(xiàn)代信息技術(shù)手段，實(shí)現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組，超越時(shí)間、空間和部門分隔的限制，建成一個(gè)精簡(jiǎn)、高效、廉潔、公平的政府運(yùn)作模式，以便全方位地向社會(huì)提供優(yōu)質(zhì)、規(guī)范、透明、符合國(guó)際水準(zhǔn)的管理與服務(wù)。電子簽名法的適用范圍制定電子簽名法的主要目的是為了規(guī)范電子簽名行為，確立電子簽名的法律效力目前，電子簽名主要是在電子商務(wù)活動(dòng)中使用的。此外，政府部門對(duì)一些經(jīng)濟(jì)、社會(huì)事務(wù)管理中，也開始采用電子手段所有使用電子簽名、數(shù)據(jù)電文的領(lǐng)域，關(guān)于電子簽名、數(shù)據(jù)電文的法律效力問題，均適用電子簽名法的規(guī)定電子簽名法規(guī)定在一些特定范圍內(nèi)的法律文書不適用于電子簽名法關(guān)于電子簽名、數(shù)據(jù)電文的法律效力的規(guī)定電子簽名法的主要內(nèi)容數(shù)據(jù)電文、電子簽名的法律效力問題，是電子簽名法要解決的首要問題關(guān)于數(shù)據(jù)電文的法律效力關(guān)于書面形式關(guān)于原件形式要求關(guān)于文件保存要求關(guān)于證據(jù)效力關(guān)于電子認(rèn)證機(jī)構(gòu)的管理在電子交易過(guò)程中，交易雙方互不認(rèn)識(shí)，缺乏信任，使用電子簽名時(shí)，往往需要由第三方對(duì)電子簽名人的身份進(jìn)行認(rèn)證，并為其發(fā)放證書，為交易雙方提供第三方認(rèn)證。電子簽名對(duì)電子認(rèn)證機(jī)構(gòu)采用了政府主導(dǎo)的管理模式，對(duì)電子認(rèn)證服務(wù)設(shè)立了市場(chǎng)準(zhǔn)入制度電子簽名法規(guī)定從事電子認(rèn)證服務(wù)必須具備一定的條件，并取得國(guó)務(wù)院信息產(chǎn)業(yè)主管部門的認(rèn)可；國(guó)務(wù)院信息產(chǎn)業(yè)主管部門依照本法制定電子認(rèn)證服務(wù)業(yè)管理的具體辦法，對(duì)電子認(rèn)證服務(wù)提供依法實(shí)施監(jiān)督管理電子認(rèn)證機(jī)構(gòu)的義務(wù)電子數(shù)據(jù)的證據(jù)效力和法律地位電子數(shù)據(jù)的證據(jù)效力找出電子證據(jù)與案件事實(shí)的客觀聯(lián)系，從而確定電子數(shù)據(jù)的真實(shí)性和可信性。關(guān)于電子證據(jù)的證據(jù)效力的主要7個(gè)觀點(diǎn)：視聽資料說(shuō)、書證說(shuō)、物證說(shuō)、鑒定結(jié)論說(shuō)、獨(dú)立證據(jù)說(shuō)、混合證據(jù)說(shuō)、證據(jù)形式說(shuō)電子證據(jù)的認(rèn)定和采信電子數(shù)據(jù)必須經(jīng)過(guò)關(guān)聯(lián)性、合法性與真實(shí)性的檢驗(yàn)，才能作為定案的根據(jù)電子數(shù)據(jù)的采信電子數(shù)據(jù)的采信要求遵循非歧視原則和“先歸類，后認(rèn)定”原則（1）電子數(shù)據(jù)的證據(jù)能力為保證電子證據(jù)的證據(jù)能力，首先要將電子證據(jù)能夠轉(zhuǎn)換為法定證據(jù)形式。轉(zhuǎn)換時(shí)需遵循的原則（2）電子數(shù)據(jù)的證據(jù)力證據(jù)力是指證據(jù)的合法性，這就要求證據(jù)提取、形成過(guò)程依據(jù)規(guī)定程序。為保證其證據(jù)力，需要保證其原始性、完整性、科學(xué)性、勘驗(yàn)檢查人員操作的可再現(xiàn)性（3）電子數(shù)據(jù)的證明力保證證明力就是要保證證據(jù)與待證事實(shí)之間的關(guān)聯(lián)性。為了保證證據(jù)的證明力，這就要求保證：證據(jù)分析原理的科學(xué)性和邏輯性分析過(guò)程的可再現(xiàn)性3.3計(jì)算機(jī)取證實(shí)踐3.3.1計(jì)算機(jī)取證主體我國(guó)法律只授權(quán)給審判人員、檢察人員、偵查人員有取證權(quán)利3.3.2計(jì)算機(jī)取證的原則關(guān)聯(lián)性原則合法性原則客觀性原則3.3.3計(jì)算機(jī)取證手段：現(xiàn)場(chǎng)勘察、搜查與扣押3.3.4取證中的證據(jù)保全：基本上采用扣押形式3.4計(jì)算機(jī)取證與電子數(shù)據(jù)鑒定3.4.1電子數(shù)據(jù)鑒定的定義電子數(shù)據(jù)是用基于科學(xué)原理以及經(jīng)過(guò)科學(xué)實(shí)踐檢驗(yàn)的方法，發(fā)現(xiàn)、收集、固定、提取、分析、解釋、證實(shí)、記錄和描述電子設(shè)備中存儲(chǔ)的電子數(shù)據(jù)，以發(fā)現(xiàn)案件線索、認(rèn)定案件事實(shí)的科學(xué)。3.4.2電子數(shù)據(jù)鑒定的業(yè)務(wù)類型認(rèn)定信息的存在性認(rèn)定信息的量認(rèn)定信息的同一性和相似性認(rèn)定信息的來(lái)源認(rèn)定程序的功能認(rèn)定