计算机取证与司法鉴定的三大技术

计算机取证与反取证的较量

黑客 病Network& Computer

毒

Security

计算机取证与反取证的较量中国矿业大学计算机学院 苏成摘要计算机犯罪日益猖獗，围绕计算机取证与反取证的斗争一直在进行。本文分析了计算机取证与反取证技术的原理和特点，指出了计算机取证存在的问题和发展方向。关键词计算机取证反取证日志静态取证动态取证计算机犯罪是指以计算机为工具或目标的犯罪行为，比如：利用计算机传播反动或淫秽的消息，窃取或破坏他人计算机系统中的信息等。随着互联网的迅猛发展，计算机犯罪的数量急剧上升，危害程度越来越大，打击计算机犯罪刻不容缓。打击计算机犯罪的关键是获得计算机犯罪的证据——计算机取证。计算机取证的过程如图 1所示意。其中，数据保护是取证的基础，数据提取和分析则是取证的关键。为了获得真实、可靠、完整的、合法的证据，计算机取证必须遵循以下原则： (1)尽早搜集证据，并保证其没有受到任何破坏，既要防止攻击者销毁证据，也要防止有关人员为夸大或隐瞒损失而篡改证据； (2)妥善进行证据保全，即在证据提交给法庭时，必须能

一、计算机取证的概念计算机取证就是运用软件技术和工具，按照预定的步骤检查计算机系统和相关外部设备，保护、提取和分析计算机犯罪

随着计算机技术的快速发展,计算机犯罪总量持续上升,计算机取证已成为司法人员面对的一大难题,也是网络安全领域研究的一大热点。本文介绍了计算机取证技术概念、特点、取证的原则、步骤以及所采用的技术和工具,讨论计算机取证中存在的问题。

浅析计算机取证技术贾宗平沙万中甘肃政法学院甘肃兰州 7 0 7 3 00

【 要】随着计算机技术的快速发展，计算机犯罪总量持续上升，计算机取证已成为司法人员面对的一大难题，也是网络安全领摘域研究的一大热点。本文介绍了计算机取证技术概念、特点、取证的原则、步骤以及所采用的技术和工具，讨论计算机取证中存在的问题。

【关键词】计算机犯罪计算机取证技术 中图分类号：TP 01文献标识码：B文章编号：1 0— 0 7 20 ) 8 2 9 0 3 0 94 6 ( 1 o—5 -1 o随着信息技术的迅猛发展，机不断普及到人们的工作与生活中，计算它在为人们带来方便的同时，也成为了犯罪分子的有力工具。近年来，计算机犯罪呈大幅上升趋势。有效地打击计算机犯罪，计算机取证 ( o ue C mp tr F rnis是一个重要步骤， oe s ) c作为计算机领域和法学领域的一门交叉科学， 的计算机取证工具。工具能够查找出有关计算机系统的很多信息

随着计算机技术的快速发展,计算机犯罪总量持续上升,计算机取证已成为司法人员面对的一大难题,也是网络安全领域研究的一大热点。本文介绍了计算机取证技术概念、特点、取证的原则、步骤以及所采用的技术和工具,讨论计算机取证中存在的问题。

浅析计算机取证技术贾宗平沙万中甘肃政法学院甘肃兰州 7 0 7 3 00

【 要】随着计算机技术的快速发展，计算机犯罪总量持续上升，计算机取证已成为司法人员面对的一大难题，也是网络安全领摘域研究的一大热点。本文介绍了计算机取证技术概念、特点、取证的原则、步骤以及所采用的技术和工具，讨论计算机取证中存在的问题。

【关键词】计算机犯罪计算机取证技术 中图分类号：TP 01文献标识码：B文章编号：1 0— 0 7 20 ) 8 2 9 0 3 0 94 6 ( 1 o—5 -1 o随着信息技术的迅猛发展，机不断普及到人们的工作与生活中，计算它在为人们带来方便的同时，也成为了犯罪分子的有力工具。近年来，计算机犯罪呈大幅上升趋势。有效地打击计算机犯罪，计算机取证 ( o ue C mp tr F rnis是一个重要步骤， oe s ) c作为计算机领域和法学领域的一门交叉科学， 的计算机取证工具。工具能够查找出有关计算机系统的很多信息

篇一：司法鉴定程序通则(2016版)

中华人民共和国司法部令

第132号

《司法鉴定程序通则》已经2015年12月24日司法部部务会议修订通过，现将修订后的《司法鉴定程序通则》发布，自2016年5月1日起施行。

部 长 吴爱英

2016年3月2日

司法鉴定程序通则

第一章 总 则

第一条 为了规范司法鉴定机构和司法鉴定人的司法鉴定活动，保障司法鉴定质量，保障诉讼活动的顺利进行，根据《全国人民代表大会常务委员会关于司法鉴定管理问题的决定》和有关法律、法规的规定，制定本通则。

第二条 司法鉴定是指在诉讼活动中鉴定人运用科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判断并提供鉴定意见的活动。司法鉴定程序是指司法鉴定机构和司法鉴定人进行司法鉴定活动的方式、步骤以及相关规则的总称。

第三条 本通则适用于司法鉴定机构和司法鉴定人从事各类司法鉴定业务的活动。

第四条 司法鉴定机构和司法鉴定人进行司法鉴定活动，应当遵守法律、法规、规章，遵守职业道德和执业纪律，尊重科学，遵守技术操作规范。

第五条 司法鉴定实行鉴定人负责制度。司法鉴定人应当依法独立、客观、公正地进行鉴定，并对自己作出的鉴定意见负责。司法鉴定人不得违反规定会见诉讼当事人及其委托的人。

第六条 司法鉴定机构和司法鉴定

司法鉴定的历史演变--从神权走向民权

司法鉴定制度的兴起与社会制度的发展具有密切的关联。人类对自然、社会认识的历史发展经历过从无知愚昧到科学探索、科学认识的过程。同样，在人类生活中扬善惩恶、妥善解决生活纠纷的裁判活动中，对于证据的获取和认定经历过神明裁判时代、人证裁判时代和物证裁判时代。司法鉴定就是伴随着这种如何发现证据、如何确定证据、如何确保证据科学性、客观性的要求而产生、发展。

神明裁判是证据制度发展史上最原始的一种证据制度，它是在人类对社会、自然还缺乏认识的原始社会及奴隶社会时期，采用一定形式和现象作为神灵旨意帮助裁断案情，对争议事件的鉴定也是由“神意”控制，从而衍生出如“水审法”、“火审法”、“热油审”、“尸体裁判法”等鉴定手段，“那时候，法庭不是为查明案件事实设立的机构，而是为获得‘神灵指示’设置的场所。”司法裁判和司法鉴定的控制权实际上被“神”所掌握，法官的任务只不过是对神灵显现的答案予以宣示。当时国家政权的统治者不但自身为神的崇拜者，同时利用人们的愚昧无知和宗教迷信，用这种证据制度来断狱决讼，以达到维护和巩固自己统治地位的目的。

随着人类理性的觉醒，司法者和社会民众深刻认识到必须将司法审判和司法鉴定的控制权从“神”的手

收 费 标 准 序号 一 1 2 3 4 5 6 7 8 9 10 11 二 1 2 3 4 5 6 7 三(1) 1 2 3 4 5 三(2) 1 2 3 4 5 6 1 2 收费项目 审查会计报表 50万元及以下 50-100万元 100-300万元 300-600万元 600-1000万元 1000-2000万元 2000-4000万元 4000-6000万元 6000-8000万元 8000万-1亿 1亿以上部分 验证企业资本 资产 10万元以下 资产10-50万 资产50-100万 资产100-300万 资产300-600万 600-1000万部分 1000万以上部分 资产评估 100万及以下 100-500万部分 500-2000万部分 2000-5000万部分 5000万以上部分 资产评估 (一)计件收费 计费额度(万元) 100以下（含100） 100以上～1000（含1000） 1000以上～5000（含5000） 5000以上～10000（含10000） 10000以上～100000（含

收 费 标 准 序号 一1 2 3 4 5 6 7 8 9 10 11 二 1 2 3 4 5 6 7 三(1) 1 2 3 4 5 三(2)

收费项目审查会计报表 50 万元及以下 50-100 万元 100-300 万元 300-600 万元 600-1000 万元 1000-2000 万元 2000-4000 万元 4000-6000 万元 6000-8000 万元 8000 万-1 亿 1 亿以上部分 验证企业资本 资产 10 万元以下 资产 10-50 万 资产 50-100 万 资产 100-300 万 资产 300-600 万 600-1000 万部分 1000 万以上部分 资产评估 100 万及以下 100-500 万部分 500-2000 万部分 2000-5000 万部分 5000 万以上部分 资产评估 (一)计件收费 计费额度(万元)

收费标准按资产总额分档计费 1200 元 2000 元 3000 元 4000 元 5000 元 6000 元 7000 元 9000 元 10500 元 12000 元 万分之 1.2 按验证资产总额分档计费 600 元 1000 元 1500 元 2000 元 2500 元 3000 元

重庆市司法局文件

渝司办?2011?8号

重庆市司法局关于印发 2010年司法鉴定工作总结及 2011年司法鉴定工作要点的通知

各区、县（自治县）司法局，市属司法鉴定机构，市政府指定医院：

现将《2010年重庆市司法鉴定工作总结》和《2011年重庆市司法鉴定工作要点》印发你们，请认真组织学习，并结合实际，作好2011年的工作部署。

二Ｏ一一年一月七日

主题词：司法行政 司法鉴定 总结 要点 通知 抄送：司法部司法鉴定管理局。 重庆市司法局办公室 2011年1月10日印发

2010年重庆市司法鉴定工作总结

2010年，我市司法鉴定工作按照司法部和市局党委的部署和要求，紧紧围绕社会矛盾纠纷化解、社会管理创新、公正廉洁执法三项重点工作，以构建司法鉴定统一管理体制为目标，以提高司法鉴定质量为主线，突出重点，开拓创新，较好地完成了各项工作任务。现将情况报告如下:

一、基本情况

截止2010年12底，全市共登记司法鉴定机构278家，其中“三类”司法鉴定机构53家，“三类外”司法鉴定机构225家；司法鉴定人2

工程造价司法鉴定 《浙江省人民法院实施<人民法院对外委托司法鉴定管理规定>细则（试行）》（浙高法[2004]17号） 《浙江省人民法院对外委托司法鉴定部分鉴定项目协商收费参考意见》（浙高法鉴[2004]11号） 《宁波市人民法院关于执行<人民法院对外委托司法鉴定管理规定>细则（试行）的实施意见》（甬中法发[2004]25号） 《宁波市人民法院入册司法鉴定、拍卖机构监督管理》（甬中法鉴[2008]124号） 1、当事各方递交有关造价计价资料 2、法院组织当事各方对鉴定资料进行质证 3、司法鉴定机构根据委托要求及收到资料，提出补充资料要求 1、法院（检察院、公安等）办理委托 2、鉴定资料移交 3、实施鉴定 4、出具司法鉴定报告 无 许可依据 申请材料 许可程序 表格下载 1、一般案件在30个工作日内完成（需补充资料的时间除外）。 承诺许可（办理）2、疑难复杂的，经委托人民法院批准，可以延长至60个工作日（需期限 补充资料的时间除外）。 3、工作日自鉴定资料提供完整且鉴定费收到后起算。 浙江省高级人民法院浙高法鉴[2004]11号 由以下三个部分组成， （一）基本鉴定费（为累进递减收费） 工程造价（按当事人主张金额从高确定）计取费率 100万

篇一：司法鉴定机构名册

陕西省司法厅公告

根据《中华人民共和国行政许可法》、《全国人大常委会关于司法鉴定管理问题的决定》和司法部《司法鉴定机构登记管理办法》、《司法鉴定人登记管理办法》的规定，现将我省经省司法厅依法审核登记，编入2011年度《国家司法鉴定人和司法鉴定机构名册（陕西省）》的83家司法鉴定机构和997名司法鉴定人予以公告。

二○一一年六月

国家司法鉴定人和司法鉴定机构名册

陕西省

（2011年度）

陕西省司法厅 印制

2011年6月

1、机构名称：西安交通大学法医学司法鉴定中心

机构住所：西安市雁塔西路76号

法定代表人：李生斌

机构负责人：李生斌

电 话：029-82655096 传 真：029-82655096

邮政编码：710061 电子邮箱：shbinlee@mail.xjtu.edu.cn 许可证号：610002005 资金数额：500万

批准文号：陕司函[2002]41号

登记日期：2002年7月3日

业务范围：法医病理、法医临床、法医精神病 、法医物证、法医毒物 执业司法鉴定人：26名

李生斌陈 腾顾珊智韩 卫党永辉张秦初 高 雅贾晓俤宋新年王振原刘新社阎春霞 张 平李 涛樊栓良方 杰赖江华闫金成 张洪波余 兵魏曙光寻 兮马丽霞黄