隨著計算機技術的應用和普及,計算機犯罪的門檻越來越低,針對或者利用計算機的犯罪行為也越來越嚴重,并且在很多的案件中也越來越多的要求從計算機等電子介質(zhì)中提取和分析證據(jù)信息。在這些犯罪案件處理中,僅僅依賴現(xiàn)場調(diào)查已經(jīng)遠遠不能滿足工作的需要,還必須配合后期的深入分析。
電子物證檢驗鑒定實驗室是承擔電子物證檢驗、鑒定,具有法律效力的實驗室。根據(jù)《公安機關鑒定規(guī)則》,考察鑒定實驗室,參考國外電子取證實驗室的建設情況,并結合公安部門電子數(shù)據(jù)鑒定中實際工作情況和要求,將實驗室能力建設、鑒定流程管理有機結合,建立一個規(guī)范的電子證據(jù)鑒定實驗室。標簽:裝修
電子物證檢驗鑒定實驗室應具備以下功能
1.證據(jù)固定:包括各種介質(zhì)和設備的證據(jù)獲取和固定;
2.證據(jù)分析:包括介質(zhì)中各種數(shù)據(jù)的提取及分析等功能,例如:上網(wǎng)歷史記錄、注冊表、即時通訊記錄、數(shù)據(jù)庫等;
3.系統(tǒng)仿真:包括重建涉案的計算機系統(tǒng),以便找出相關證據(jù);
4.手機分析:包括對嫌疑手機中的電話薄、通話記錄、短信和文件等的提取,應具備基本的數(shù)據(jù)恢復功能;裝修設計
5.硬盤修復:包括存儲介質(zhì)邏輯及物理損壞的恢復處理;
6.密碼破解:包括系統(tǒng)密碼破解、加密文檔破解的功能;
7.語音分析:對語音內(nèi)容進行鑒定功能;
8.案件存儲:提供案件數(shù)據(jù)的存儲能力;
9.案件管理:包含案件的創(chuàng)建、管理,以及案件相關鏡像及檔案的管理;
10.基礎設備:提供實驗室、物證存放、網(wǎng)絡、安防、管理等支持。比如打印機、復印機、掃描儀、物證柜等。
11.報告輸出:對報告進行打印、輸入及刻錄光盤功能;
電子物證檢驗鑒定專用設備
1.高速多功能硬盤復制機:便攜式一體化現(xiàn)場取證專用設備,適合各種惡劣環(huán)境的取證調(diào)查工作。
2.電子物證鑒定桌面設備:自主研發(fā)的存儲介質(zhì)寫保護設備。該設備為內(nèi)嵌型一體化設備,接口要能夠涵蓋目前市場上電子介質(zhì)的主要接口種類,適應取證設備和復雜的電子介質(zhì)的對接
3.現(xiàn)場特取設備:支持不開機箱,通過USB/1394針對各種系統(tǒng)信息、當前運行程序等易丟失數(shù)據(jù)進行證據(jù)提取與固化工作。實驗室裝修
4.現(xiàn)場光盤復制機:專門設計用于司法部門、計算機安全、計算機犯罪取證、調(diào)查等目的使用的專用產(chǎn)品,適合對CD/DVD等光盤電子數(shù)據(jù)介質(zhì)的現(xiàn)場固定。
5.手機調(diào)查取證:專業(yè)的手機取證調(diào)查工具,支持多款主流品牌手機,可恢復已刪除的SIM卡短信息,可恢復已刪除的手機信息
6.各種硬盤轉換器:要求支持1.8英寸、2.5英寸硬盤接口轉接至和3.5英寸IDE接口,支持ZIF硬盤接口轉IDE接口,支持SATA接口轉IDE接口,IDE接口轉SATA接口。
7.PC3000PRO UDMA故障硬盤獲取專用機:能夠支持IDE和SATA硬盤檢測功能。配合PC3000使用的HRT硬盤固件軟件一套,包括常用的硬盤固件軟件。
8.便攜式只讀設備:支持SATA、IDE、SCSI、USB以及各種存儲介質(zhì)卡等常見接口;支持以USB2.0、1394A或1394B接口連接計算機;小巧輕便、方便攜帶、性能穩(wěn)定。
電子物證實驗室通過科學檢驗,可以為辦案部門偵查案件中提供了大量的線索和證據(jù)。利用手機數(shù)據(jù)恢復系統(tǒng)對嫌疑人的手機進行破譯,恢復出大量數(shù)據(jù),為案件的調(diào)查提供有力的線索和科學依據(jù)。本文主講:裝修
利用國內(nèi)外領先廠家在數(shù)據(jù)恢復、數(shù)據(jù)分析和數(shù)據(jù)提取方面的核心技術,開展司法鑒定服務。電子物證實驗室的建立,豐富了本院的偵查技術鑒證體系,對推進偵查技術部門電子物證專業(yè)化、規(guī)范化建設和提升檢察機辦案水平具有重要意義。