大数据时代电子取证怎样锁定“黑手”(2)

2017-09-22 12:57来源：法制日报浏览：次手机版

　　对现有电子证据规则、司法操作性不强的问题,在《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》确立了电子证据基本规则的基础上,进一步提出电子证据搜集、提取、审查、判断的基础方法；

　　对现有法律法规缺乏对电子证据明确定义的问题,进一步明确了电子证据的内涵和外延,对证据类型进行列举,特别是对数字化形式的证人、证言、被害人陈述口供和辩解、笔录等证据与电子证据的关系问题进行了明确。

　　针对云计算、大数据管理下难以将海量数据分层、扣押以及数据难以调取的问题,根据实践作用提出了冻结的措施,为该类电子证据固定难题提出了法律解决的依据；

　　对电子证据搜集过程中规范的问题,进一步梳理电子证据的搜集面临的各种情形,确定了以原始存储为主、直接或远程提取为辅、打印拍照为例外的搜集提取规范,明确了电子证据搜集的图纸、电子证据调取、电子证据检查、侦查实验有关流程规范,并规定了相关笔录、见证人及录像要求；

　　对司法实践中电子证据审查难的问题提出了电子证据真实性、合法性、判断的要点,将电子证据完整性纳入真实性范畴之中,提出了完整性的保护和审查方法,明确了电子证据、瑕疵证据和非法证据的情形；

　　对现有电子证据有关规定过于分散和零散问题,对已有电子证据有关条款集中进行了汇编。

　　简而言之,这个规范性文件是截至目前办理刑事案件中涉及电子证据问题最为全面的规范性文件。

　　云计算环境下电子取证难度加大

　　云计算是互联网未来发展趋势之一,对于电子取证也带来了深远影响。

　　“云计算是以最简便的途径和按需的方式通过网络配制计算资源。2017年,中国公有云(通常指第三方提供商为用户提供的能够使用的云)市场规模将超过150亿元,基于大数据、人工智能带动的公有云的市场需求空间,使得数据越来越多地从终端设备向云端迁移,同时很多涉网犯罪的行为也向云端迁移。比如,在2014年,某著名游戏公司受到流量攻击有453.8GB。再比如,像iCloud数据的外传,某电商泄露了大量个人信息等。还有一些利用云盘传播淫秽色情信息牟利案件。为什么我们提出冻结的操作方式?因为需要在这些案件中进行取证调查。至去年10月,网络犯罪数量已经占犯罪总数的三分之一,我们面临的现实危险主要来自于网络空间。”公安部第三研究所所长助理、首席科学家、公安部网络侦查技术研发中心副主任金波说。

　　金波认为,云计算一定要看其本身的计算模式和传统模式的差别,传统IT不管是在企业网还是在互联网上,除了网络这个层次的资源可能是公有的外,其他的资源都是私有的。“当我们说起云计算,就必然要从云计算模式与传统IT相比带来的变化出发,我们就必然面临云计算模式下的一些困难。比如,怎么搜集云平台的数据、搜集以后怎么分析、数据搜集怎么定位等。再比如,云上IP并不意味着是真实IP地址,其中就涉及管辖问题,另外由于云存储的数据用完以后随时会释放掉,怎么固定也是一个问题”。

　　除此之外,在云计算模式下,调查取证还面临其他困难。

　　“云平台的共享特点使得涉案虚拟服务器所挂载的虚拟硬盘等数据处于离散状态,部分云服务提供商甚至采用了动态伸缩的存储技术,虚拟服务器释放出来的空间会被立即分配给其他虚拟服务器使用。如果我们做静态分析,不同服务商的格式可能不一样,海量的数据难以分析。另外,云服务商提供的不是一台虚拟机,而是提供虚拟网络服务,要构建出整个云服务的环境,不仅仅是把一台虚拟机请来就行,这时候怎么进行组网?这是很迫切的问题。”金波说,像公有云服务,用完以后可以马上释放掉数据,再想找到就会很困难。有些不法分子作案后将服务器一删了事,再查就非常困难了,这就提出了时效性的需求。

（本网站所发布文章只作为信息传播使用，不代表本网观点）

上一篇：成都驾考新规：倒车入库等项目将限时不礼让行人一律不合格
下一篇：北京拟规定“道路停车收费公开” 逃缴或被罚款

相关阅读：

大数据时代 电子取证怎样锁定“黑手”(2)

大数据时代电子取证怎样锁定“黑手”(2)