计算机取证中相关概念的分析与比较

《计算机取证中相关概念的分析与比较》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机取证中相关概念的分析与比较张晓华东政法大学【摘要】计算机取证涉及法学、侦查学以及信息技术领域，与之相关的计算机证据、网络证据、数字证据与电子证据等概念含义复杂且表征相似，使用不便。木文将计算机证据、网络证据、数字证据与电子证据这几个概念进行比较和分析，并就如何运用这些概念进行了探讨，对规范地使用概念和解决诉讼中的纠纷其有积极的实践意义。【关键词】证据计算机证据网络证据数字证据电子证据【中图分类号】DF793.2【文献标识码】A【文章编号】1674—4810(2010)04-0012-03【Abstract】Compute

2、rForensicsisasubjectwhichinvolveslaw,criminalisticsandinformationtechnology.SomerelevantconceptssuchasComputerEvidenceandNetworkEvidence,DigitalEvidence,ElectronicEvidencehaveprofoundimplicationsandareeasilybeingconfused,whichbringgreatdifficultiestopeoplewhileusing

3、them.Thisarticlewillcompareandanalyzethefourconceptsanddiscusshowtousetheseconceptsaccurately.Itwillplayanactiveroleinstandardizingtheconceptsandresolvingdisputesinlawsuits.【Keywords】EvidenceComputerEvidenceNetworkEvidenceDigitalEvidenceElectronicEvidence一引言计算机取证是当前

4、司法实践中一种全新的取证措施，它是一个涉及法学、刑事侦查学、计算机科学等的交叉学科。随着它的发展，与之相关的概念比如计算机证据、网络证据、数字证据与电子证据等纷纷涌现。当前法学界、侦查学以及计算机通信领域均未对这些概念的区别使用做出明确的规定。如何对计算机取证中涉及的相关概念进行准确的定义并形成统一的使用规范，对于计算机取证领域理论和实践的研宄具有重要意义。二计算机证据、网络证据、数字证据与电子证据在诉讼过程中，证据是整个诉讼活动的灵魂。因为整个诉讼活动，就是围绕查找证据、审查证据和判断证据而展开的。证据，是指具有法定形式，经

5、过查证属实可以证明案件事实的各种材料。我国《刑事诉讼法》规定视听资料是法定的表现形式之一。随着电子技术的发展，网络犯罪也不断出现，视听资料这一新型的证据种类被引入诉讼领域。本文所讨论的计算机证据、网络证据、数字证据和电子证据属于视听资料。视听资料是高科技领域犯罪中重要的证据形式。由于视听资料具冇易改变和易损毁的特点，因此，如何证明提供的证据没有被修改过是一个难点。0前在我国司法实践中，能够得到普遍认可的视听资料是经过司法鉴定部门进行鉴定之后而形成的鉴定结论，此种证据具冇较强的证明力，同吋也是法官判案的重要依据。1.计算机证据目

6、前，国内外对计算机证据的定义有以下几种观点：[1](1)计算机证据为计算机产生的证据(Computergeneratedevidence),是指计算机根据程序指令对输入计算机的数据进行处理，然后输出形成的记录文件。它的表现形式有两大类，一是直接输出到纸张或其他多媒体输出设备(如显示器、扬声器等)上；二是存储到计算机的存储设备(如磁盘、磁带、光盘)上。(2)计算机证据为计算机相关的证据(Computer—relatedevidence)。计算机相关的证据可以认为是广义的计算机证据，除了计算机产生、存储的信息之外，还包括计算机模拟

7、结果以及计算机系统的测试结果。所谓计算机模拟，是指在诉讼中利用计算机对已经发生的行为、事件或条件进行模拟。比如侦査中常用到犯罪现场模拟，也称之为“犯罪现场再现”或“犯罪现场重现”，刑侦专家根据现场勘查所收集的相关犯罪信息，对犯罪现场进行模糊恢复和虚拟重建。再如在美国曾经轰动一吋的辛普森案件中，为了验证辛普森是否杀了其前妻及男友，犯罪现场模拟专家模拟了作案人员在犯罪现场的行凶过程。计算机系统的测试结果，是指在相冋或相似的情况和条件下对计算机系统本身的可靠性进行测试，以证实计算机系统是可信的。第一种观点把计算机证据定义为计算机产生

8、的证据，是从直观的角度对计算机证据下的定义。第二种观点把计算机证据定义为计算机相关的证据，包括的内容就广泛得多。第二种观点不仅包含了第一种观点即由计算机直接产生的证据，还包括计算机模拟结果以及计算机系统的测试结果，涉及的范围扩大了，冋吋也顺应了科学技术的发展趋势。1.网络证据