計算機取證技術(shù)3課件

第三章計算機取證的法學(xué)問題3.1法律依據(jù)3.1.1國際發(fā)展美國1978年8月《佛羅里達法規(guī)》三方面定罪1996年1月第二個電信法1996年10月《國家信息安全法案》1999年戈爾的保護個人隱私的4個基本準則菲律賓《電子商務(wù)法》加拿大美國和一些西方國家提出的密鑰恢復(fù)英國新法《2000年恐怖主義法令》電子簽名《世界網(wǎng)絡(luò)犯罪條約》《中華人民共和國計算機信息系統(tǒng)安全保護條例》計算機信息系統(tǒng)：由計算機及其相關(guān)和配套的設(shè)備、設(shè)施構(gòu)成的，按照一定的應(yīng)用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。計算機病毒：影響計算機使用并能自我復(fù)制的一組計算機指令或者程序代碼。計算機信息系統(tǒng)安全專用產(chǎn)品：用于保護計算機信息系統(tǒng)安全的專用硬件和軟件產(chǎn)品《中華人民共和國計算機信息系統(tǒng)安全保護條例》計算機信息系統(tǒng)的安全保護對象對計算機信息系統(tǒng)實行安全等級保護由公安部主管全國計算機信息系統(tǒng)安全保護工作國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行許可證制度相應(yīng)的法律責(zé)任1997年12月《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》1998年3月《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》專業(yè)術(shù)語：國際聯(lián)網(wǎng)、接入網(wǎng)絡(luò)、國際出入口信道、用戶、個人用戶、專業(yè)計算機信息網(wǎng)絡(luò)、企業(yè)計算機信息網(wǎng)絡(luò)1997年計算機犯罪納入到刑法立法體系之中2005年先后出臺七部與網(wǎng)絡(luò)安全管理有關(guān)的法規(guī)《全國人民代表大會常務(wù)委員會關(guān)于維護互聯(lián)網(wǎng)安全的決定》電子簽名電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)。通俗點說，電子簽名就是通過密碼技術(shù)對電子文檔的電子形式的簽名，并非是書面簽名的數(shù)字圖像化，它類似于手寫簽名或印章，也可以說它就是電子印章。凡是能在電子通訊中，起到證明當(dāng)事人的身份、證明當(dāng)事人對文件內(nèi)容的認可的電子技術(shù)手段，都可被稱為電子簽名，電子簽名即現(xiàn)代認證技術(shù)的一般性概念，它是電子商務(wù)安全的重要保障手段。電子簽名并非是書面簽名的數(shù)字圖像化。它其實是一種電子代碼，利用它，收件人便能在網(wǎng)上輕松驗證發(fā)件人的身份和簽名。它還能驗證出文件的原文在傳輸過程中有無變動。電子簽名如果有人想通過網(wǎng)絡(luò)把一份重要文件發(fā)送給外地的人，收件人和發(fā)件人都需要首先向一個許可證授權(quán)機構(gòu)（CA）申請一份電子許可證。這份加密的證書包括了申請者在網(wǎng)上的公共鑰匙即“公共電腦密碼”，用于文件驗證。在收到加密的電子文件后，收件人使用CA發(fā)布的公共鑰匙把文件解密并閱讀。3.1.3電子簽名法1、電子簽名法的立法背景電子簽名法是以規(guī)范作為電子商務(wù)（也包括電子政務(wù)）信息載體的數(shù)據(jù)電文和當(dāng)事人在數(shù)據(jù)電文上以電子數(shù)據(jù)形式“簽名”為主要內(nèi)容的法律制度。電子商務(wù)通常是指是在全球各地廣泛的商業(yè)貿(mào)易活動中，在因特網(wǎng)開放的網(wǎng)絡(luò)環(huán)境下，基于瀏覽器/服務(wù)器應(yīng)用方式，買賣雙方不謀面地進行各種商貿(mào)活動，實現(xiàn)消費者的網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子支付以及各種商務(wù)活動、交易活動、金融活動和相關(guān)的綜合服務(wù)活動的一種新型的商業(yè)運營模式。電子政務(wù)：運用計算機、網(wǎng)絡(luò)和通信等現(xiàn)代信息技術(shù)手段，實現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組，超越時間、空間和部門分隔的限制，建成一個精簡、高效、廉潔、公平的政府運作模式，以便全方位地向社會提供優(yōu)質(zhì)、規(guī)范、透明、符合國際水準的管理與服務(wù)。電子簽名法的適用范圍制定電子簽名法的主要目的是為了規(guī)范電子簽名行為，確立電子簽名的法律效力目前，電子簽名主要是在電子商務(wù)活動中使用的。此外，政府部門對一些經(jīng)濟、社會事務(wù)管理中，也開始采用電子手段所有使用電子簽名、數(shù)據(jù)電文的領(lǐng)域，關(guān)于電子簽名、數(shù)據(jù)電文的法律效力問題，均適用電子簽名法的規(guī)定電子簽名法規(guī)定在一些特定范圍內(nèi)的法律文書不適用于電子簽名法關(guān)于電子簽名、數(shù)據(jù)電文的法律效力的規(guī)定電子簽名法的主要內(nèi)容數(shù)據(jù)電文、電子簽名的法律效力問題，是電子簽名法要解決的首要問題關(guān)于數(shù)據(jù)電文的法律效力關(guān)于書面形式關(guān)于原件形式要求關(guān)于文件保存要求關(guān)于證據(jù)效力關(guān)于電子認證機構(gòu)的管理在電子交易過程中，交易雙方互不認識，缺乏信任，使用電子簽名時，往往需要由第三方對電子簽名人的身份進行認證，并為其發(fā)放證書，為交易雙方提供第三方認證。電子簽名對電子認證機構(gòu)采用了政府主導(dǎo)的管理模式，對電子認證服務(wù)設(shè)立了市場準入制度電子簽名法規(guī)定從事電子認證服務(wù)必須具備一定的條件，并取得國務(wù)院信息產(chǎn)業(yè)主管部門的認可；國務(wù)院信息產(chǎn)業(yè)主管部門依照本法制定電子認證服務(wù)業(yè)管理的具體辦法，對電子認證服務(wù)提供依法實施監(jiān)督管理電子認證機構(gòu)的義務(wù)電子數(shù)據(jù)的證據(jù)效力和法律地位電子數(shù)據(jù)的證據(jù)效力找出電子證據(jù)與案件事實的客觀聯(lián)系，從而確定電子數(shù)據(jù)的真實性和可信性。關(guān)于電子證據(jù)的證據(jù)效力的主要7個觀點：視聽資料說、書證說、物證說、鑒定結(jié)論說、獨立證據(jù)說、混合證據(jù)說、證據(jù)形式說電子證據(jù)的認定和采信電子數(shù)據(jù)必須經(jīng)過關(guān)聯(lián)性、合法性與真實性的檢驗，才能作為定案的根據(jù)電子數(shù)據(jù)的采信電子數(shù)據(jù)的采信要求遵循非歧視原則和“先歸類，后認定”原則（1）電子數(shù)據(jù)的證據(jù)能力為保證電子證據(jù)的證據(jù)能力，首先要將電子證據(jù)能夠轉(zhuǎn)換為法定證據(jù)形式。轉(zhuǎn)換時需遵循的原則（2）電子數(shù)據(jù)的證據(jù)力證據(jù)力是指證據(jù)的合法性，這就要求證據(jù)提取、形成過程依據(jù)規(guī)定程序。為保證其證據(jù)力，需要保證其原始性、完整性、科學(xué)性、勘驗檢查人員操作的可再現(xiàn)性（3）電子數(shù)據(jù)的證明力保證證明力就是要保證證據(jù)與待證事實之間的關(guān)聯(lián)性。為了保證證據(jù)的證明力，這就要求保證：證據(jù)分析原理的科學(xué)性和邏輯性分析過程的可再現(xiàn)性3.3計算機取證實踐3.3.1計算機取證主體我國法律只授權(quán)給審判人員、檢察人員、偵查人員有取證權(quán)利3.3.2計算機取證的原則關(guān)聯(lián)性原則合法性原則客觀性原則3.3.3計算機取證手段：現(xiàn)場勘察、搜查與扣押3.3.4取證中的證據(jù)保全：基本上采用扣押形式3.4計算機取證與電子數(shù)據(jù)鑒定3.4.1電子數(shù)據(jù)鑒定的定義電子數(shù)據(jù)是用基于科學(xué)原理以及經(jīng)過科學(xué)實踐檢驗的方法，發(fā)現(xiàn)、收集、固定、提取、分析、解釋、證實、記錄和描述電子設(shè)備中存儲的電子數(shù)據(jù)，以發(fā)現(xiàn)案件線索、認定案件事實的科學(xué)。3.4.2電子數(shù)據(jù)鑒定的業(yè)務(wù)類型認定信息的存在性認定信息的量認定信息的同一性和相似性認定信息的來源認定程序的功能認定