日本警察廳的信息技術(shù)解析工作概覽

劉欣如

日本警察廳的信息技術(shù)解析工作概覽

劉欣如

2013年，日本網(wǎng)民人數(shù)首次超過(guò)1億人，網(wǎng)絡(luò)普及率達(dá)到了82.8%。同時(shí)，包括智能電話在內(nèi)的移動(dòng)電話保有率也達(dá)到了94.8%，移動(dòng)電話的簽約數(shù)已超過(guò)1.39億臺(tái)，這意味著每個(gè)國(guó)民平均持有手機(jī)數(shù)量超過(guò)一部。在這種現(xiàn)狀下，在犯罪偵查現(xiàn)場(chǎng)，對(duì)嫌疑人所持智能手機(jī)或移動(dòng)電話進(jìn)行調(diào)查將會(huì)對(duì)查明事實(shí)真相提供極大幫助。與此相對(duì)，嫌疑人為毀滅證據(jù)而做出的破壞智能手機(jī)、移動(dòng)電話、移動(dòng)計(jì)算機(jī)等的情況也頻繁發(fā)生。為了使上述偵查現(xiàn)場(chǎng)出現(xiàn)的種種電磁記錄可視化、可讀化，通過(guò)信息技術(shù)解析（也稱(chēng)“數(shù)字取證”）的方式對(duì)犯罪行為進(jìn)行取證就顯得更為重要。

信息技術(shù)解析的意義

日本警察廳將“信息技術(shù)解析”定義為“為了取證而進(jìn)行的電磁記錄解析技術(shù)及其相關(guān)手續(xù)”。近年來(lái)，從音樂(lè)、電影、書(shū)籍，到個(gè)人的地址簿、日程表、便條，各種各樣的信息都被電子化，并保存到各類(lèi)媒體中，而犯罪分子利用計(jì)算機(jī)、智能手機(jī)從事犯罪活動(dòng)的趨勢(shì)日益顯著。此外，隨著各類(lèi)信息通信服務(wù)日漸多樣，在越來(lái)越多的案件中，能否正確地解析出殘留在計(jì)算機(jī)服務(wù)器、網(wǎng)絡(luò)運(yùn)營(yíng)商等系統(tǒng)中的通信記錄等將決定著能否查明犯罪事實(shí)、能否識(shí)別犯罪嫌疑人。為了做好犯罪行為取證工作，就必須確保所提取信息的舉證能力及證明力。因此，恰當(dāng)?shù)膹碾姶庞涗浢襟w中提取其記錄的數(shù)據(jù)并使之證據(jù)化是一項(xiàng)非常重要的工作。2013年，日本全國(guó)信息技術(shù)解析部門(mén)提供信息技術(shù)解析支援的案件數(shù)量約為21000起。

日本警察廳信息技術(shù)解析部門(mén)

1.成立始末

日本警察廳信息通信局于1996年起開(kāi)展了“計(jì)算機(jī)犯罪偵查支援項(xiàng)目”，該項(xiàng)目于次年更名為“高科技犯罪偵查支援項(xiàng)目”?！案呖萍挤缸飩刹橹г?xiàng)目”后來(lái)也成為了1999年成立的警察廳技術(shù)對(duì)策科的母體。警察廳技術(shù)對(duì)策科主要通過(guò)其下設(shè)的技術(shù)中心向日本各都道府縣的警察提供直接的偵查支援及電磁記錄解析幫助。2000年2月出臺(tái)的《警察廳信息安全政策系統(tǒng)》中指出，要與打擊計(jì)算機(jī)犯罪一道，將強(qiáng)化打擊計(jì)算機(jī)恐怖主義作為工作重點(diǎn)之一，不斷充實(shí)強(qiáng)化針對(duì)計(jì)算機(jī)恐怖主義的監(jiān)視、信息采集及應(yīng)急體制的建立。2001年，根據(jù)《警察信息安全政策系統(tǒng)》的要求，各管區(qū)警察局信息通信部門(mén)均下設(shè)了技術(shù)對(duì)策科，并將其定位為“電子部隊(duì)”。同時(shí)，警察廳技術(shù)對(duì)策科下設(shè)了“計(jì)算機(jī)恐怖主義對(duì)策技術(shù)室（通常稱(chēng)之為‘電子部隊(duì)中心’）”以作為“電子部隊(duì)”的總指揮部。

2004年，警察廳技術(shù)對(duì)策科改組為警察廳信息技術(shù)解析科，以強(qiáng)化體制建設(shè)。另外，各地方機(jī)關(guān)也通過(guò)改組技術(shù)對(duì)策科等方式，在各管區(qū)警察局信息通信部及各府縣信息通信部中設(shè)立了信息技術(shù)解析科。隨著來(lái)自計(jì)算機(jī)空間威脅的增大，2011年，《綜合應(yīng)對(duì)計(jì)算機(jī)空間威脅推進(jìn)大綱》出臺(tái)。因需要對(duì)惡性化、極端化的違法程序進(jìn)行解析的案件不斷增多，2012年，警察廳信息技術(shù)解析科下設(shè)了“違法程序先解析中心”，同年又將該中心改組為“高度信息技術(shù)解析中心”，以強(qiáng)化體制建設(shè)。

2005年，為普及數(shù)字取證并促進(jìn)其發(fā)展，日本專(zhuān)門(mén)成立了“數(shù)字取證研究會(huì)”。而為了推進(jìn)數(shù)字取證的國(guó)際化、標(biāo)準(zhǔn)化，日本于2012年推出了ISO/ IEC27037《電子證據(jù)的識(shí)別、采集、獲取和保存指南》。此外，日本還相繼對(duì)ISO/IEC27041《調(diào)查手法適應(yīng)性、妥善性的確保指南》、ISO/IEC17042《電子證據(jù)的解析、解釋指南》、ISO/ IEC27043《調(diào)查原則及程序》等草案進(jìn)行了審議，警察廳高度信息技術(shù)解析中心作為草案制訂組成員之一參與了草案的審議。

2.組織構(gòu)成

警察廳信息技術(shù)解析科的工作職責(zé)是“為了取締犯罪而開(kāi)展信息技術(shù)解析等相關(guān)工作”，這也是國(guó)家公安委員會(huì)的綜合工作之一。無(wú)論是警察廳、管區(qū)警察局還是都道府縣的信息技術(shù)解析部門(mén)均為國(guó)家機(jī)關(guān)。

（1）警察廳信息技術(shù)解析科

目前，警察廳信息技術(shù)解析科是作為全國(guó)信息技術(shù)解析部門(mén)的中心來(lái)運(yùn)行的，特別是在技術(shù)層面上，由高度信息技術(shù)解析中心和計(jì)算機(jī)部隊(duì)工作中心兩個(gè)部門(mén)向全國(guó)提供支持。

A.高度信息技術(shù)解析中心

在有些網(wǎng)絡(luò)銀行非法交易等案件中，有時(shí)都道府縣（方面）的信息技術(shù)解析科、管區(qū)信息技術(shù)解析科均難以對(duì)犯罪嫌疑人所使用的惡性計(jì)算機(jī)病毒進(jìn)行解析，此時(shí)，高度信息技術(shù)解析中心將會(huì)向有關(guān)部門(mén)提供解析方面的技術(shù)指導(dǎo)，或受理申請(qǐng)親自進(jìn)行解析。

另外，電磁記錄解析方面，該部門(mén)能夠?qū)埩粼谟?jì)算機(jī)等載體上的痕跡是在何種情況下產(chǎn)生的等事宜進(jìn)行檢驗(yàn)。都道府縣信息技術(shù)解析科無(wú)法完成的一些工作，如針對(duì)智能手機(jī)軟件所進(jìn)行的高度解析及從破損的機(jī)器中提取數(shù)據(jù)等，在這里都能夠得到實(shí)現(xiàn)。

高度信息技術(shù)解析中心正因?yàn)榫哂羞@種職能，因此可匯總?cè)珖?guó)的相關(guān)技術(shù)信息，建立解析數(shù)據(jù)庫(kù)，當(dāng)類(lèi)似案件發(fā)生時(shí)，能夠迅速對(duì)其實(shí)施解析。

B.計(jì)算機(jī)部隊(duì)工作中心

2013年，在不斷強(qiáng)化計(jì)算機(jī)攻擊對(duì)策體制的同時(shí)，計(jì)算機(jī)部隊(duì)擴(kuò)充至了都道府縣，并逐步與警察廳警備局下設(shè)的以計(jì)算機(jī)攻擊對(duì)策官為最高指揮官的計(jì)算機(jī)攻擊分析中心等部門(mén)展開(kāi)合作。計(jì)算機(jī)部隊(duì)工作中心作為計(jì)算機(jī)部隊(duì)的指令塔，正不斷推進(jìn)工作的展開(kāi)。

計(jì)算機(jī)部隊(duì)工作中心實(shí)行24小時(shí)工作制，對(duì)計(jì)算機(jī)恐怖主義進(jìn)行預(yù)測(cè)性把握，提供并分析所搜集到的情報(bào)，對(duì)通過(guò)目標(biāo)郵件進(jìn)行惡意攻擊的非法程序等進(jìn)行分析。全國(guó)的計(jì)算機(jī)部隊(duì)基于從各類(lèi)業(yè)務(wù)中獲取的技術(shù)信息，與各都道府縣的警察合作，針對(duì)計(jì)算機(jī)攻擊對(duì)策等提供技術(shù)性指導(dǎo)。此外，計(jì)算機(jī)部隊(duì)還通過(guò)警察廳網(wǎng)站向國(guó)民廣泛宣傳計(jì)算機(jī)恐怖主義的危害，并致力于呼吁更多的群眾提高對(duì)計(jì)算機(jī)恐怖主義的警惕性。

（2）管區(qū)信息技術(shù)解析科

管區(qū)信息技術(shù)解析科主要針對(duì)管區(qū)內(nèi)各府縣信息技術(shù)解析科進(jìn)行指導(dǎo)及調(diào)整，同時(shí)，還負(fù)責(zé)對(duì)府縣信息技術(shù)解析科無(wú)法實(shí)現(xiàn)的解析進(jìn)行調(diào)整解析，并負(fù)責(zé)管區(qū)內(nèi)警校的信息技術(shù)解析教育。此外，作為管區(qū)電子部隊(duì)中心，該科還負(fù)責(zé)對(duì)管區(qū)內(nèi)重要基礎(chǔ)建設(shè)的從業(yè)人員進(jìn)行個(gè)別走訪。

（3）都道府縣信息技術(shù)解析科

都道府縣信息技術(shù)解析科受理各都道府縣警察提出的技術(shù)支援的申請(qǐng)及咨詢(xún)，并基于此提供相應(yīng)支援。針對(duì)隊(duì)伍派遣及技術(shù)解析支援方面的相關(guān)申請(qǐng)，由各警察信息通信部門(mén)及都道府縣信息技術(shù)解析科進(jìn)行受理，接受申請(qǐng)的都道府縣信息技術(shù)解析科除可直接提供支援外，還可根據(jù)需要，接受管區(qū)警察局、警察廳的調(diào)整及支援。另外，全國(guó)的信息通信部門(mén)均下設(shè)作為應(yīng)對(duì)計(jì)算機(jī)攻擊技術(shù)基礎(chǔ)的技術(shù)部隊(duì)，該部隊(duì)通常被稱(chēng)為“電子部隊(duì)”，都道府縣的信息技術(shù)解析科也下設(shè)都道府縣電子部隊(duì)。

根據(jù)申請(qǐng)要求，都道府縣信息技術(shù)解析科可以提供下述手段支持。

A.派遣：是基于信息技術(shù)解析方面的認(rèn)知，提供在偵查現(xiàn)場(chǎng)開(kāi)展的搜索凍結(jié)等技術(shù)支援。

B.解析：為了查明案件，從扣押的電磁記錄媒體中調(diào)取必要信息并使其資料化的一種業(yè)務(wù)。此外，都道府縣解析科也對(duì)各都道府縣警察所開(kāi)展的信息技術(shù)解析教育活動(dòng)提供支持。

與都道府縣信息技術(shù)解析科相對(duì)應(yīng)，警察廳組建了計(jì)算機(jī)犯罪應(yīng)對(duì)部門(mén)及計(jì)算機(jī)攻擊應(yīng)對(duì)部門(mén)，并提出要以此為起點(diǎn)，不斷強(qiáng)化與都道府縣警察部門(mén)間的日常協(xié)作。

信息技術(shù)解析現(xiàn)場(chǎng)的注意事項(xiàng)

以電磁記錄作為證據(jù)使用時(shí)，必須通過(guò)適當(dāng)?shù)奶幚?，設(shè)法保全數(shù)據(jù)。然而遺憾的是，證物遭到損壞的事件還是時(shí)有發(fā)生。

為了防止證物受損事件發(fā)生，在進(jìn)行取證時(shí)需特別注意以下幾點(diǎn)。

（1）全面的注意點(diǎn)

A.要注意電磁記錄媒體是一種精密機(jī)械。

因?yàn)闊o(wú)論是用于個(gè)人還是商務(wù)用途，計(jì)算機(jī)等儀器平常就經(jīng)常利用，因此也往往會(huì)在無(wú)意識(shí)中遭到粗暴的對(duì)待，然而計(jì)算機(jī)等儀器都是內(nèi)部容納著復(fù)雜機(jī)械構(gòu)造及電子回路的精密機(jī)械。因此，在處理這些精密機(jī)械時(shí)，切忌強(qiáng)沖擊、震動(dòng)、潮濕、水浸等。

B.要控制外接設(shè)備的接入及電源的開(kāi)關(guān)。

當(dāng)電磁記錄媒體處于運(yùn)作中，且其內(nèi)部信息能夠讀取時(shí)，如果不采取特別手段進(jìn)行應(yīng)對(duì)的話，就可能發(fā)生信息的寫(xiě)入、改寫(xiě)及消除的情況。此時(shí)，計(jì)算機(jī)、手機(jī)、智能手機(jī)等電磁記錄媒體可能會(huì)通過(guò)內(nèi)部基本軟件的運(yùn)行，對(duì)部分信息進(jìn)行改寫(xiě)（改變的信息主要以關(guān)于日期信息的時(shí)間戳為主）、寫(xiě)入（主要為注冊(cè)中心等于機(jī)器設(shè)定的相關(guān)信息）以及刪除（一般是在對(duì)回收站、收藏中的已刪除數(shù)據(jù)進(jìn)行整理時(shí)出現(xiàn)）。

因此，作為工作原則，要避免通過(guò)錯(cuò)誤的解析作業(yè)順序進(jìn)行信息讀取、隨意插入電源的行為。然而，在搜查工作需要對(duì)電磁記錄媒體內(nèi)部信息進(jìn)行確認(rèn)時(shí)，對(duì)偵查工作開(kāi)展的日期及內(nèi)容進(jìn)行適當(dāng)?shù)挠涗浭欠浅Ｖ匾摹?/p>

C.要保留物理處理記錄（保管、錄入輸出等）。

電磁記錄很容易就會(huì)遭到改寫(xiě)或刪除，而且這種情況還很難被直接發(fā)現(xiàn)，因此為了防止電磁記錄信息因受到到被更改的質(zhì)疑，而導(dǎo)致電磁記錄的證據(jù)價(jià)值降低的情況發(fā)生，那么就不僅要注意前面作業(yè)的內(nèi)容，而且還需要對(duì)信息的保管情況以及錄入輸出情況進(jìn)行適當(dāng)?shù)挠涗洝?/p>

（2）對(duì)計(jì)算機(jī)等的處理

A.要確認(rèn)計(jì)算機(jī)與周邊機(jī)器的連接情況。

一臺(tái)計(jì)算機(jī)很有可能連接眾多的周邊機(jī)器，有時(shí)，是否掌握計(jì)算機(jī)與其他機(jī)器的連接情況，將對(duì)后來(lái)的解析工作效率產(chǎn)生到極大的影響。另外，當(dāng)計(jì)算機(jī)連接了外接記錄媒體時(shí)，就要考慮到該外接媒體中可能存儲(chǔ)著計(jì)算機(jī)的主要信息，因此做好計(jì)算機(jī)連接情況的詳細(xì)確認(rèn)能夠很好地起到避免對(duì)外接媒體中存儲(chǔ)信息漏查情況的發(fā)生。

通過(guò)采取對(duì)計(jì)算機(jī)的外部連接情況進(jìn)行拍攝、在計(jì)算機(jī)機(jī)身、數(shù)據(jù)線及外接的機(jī)器上貼上適當(dāng)?shù)臉?biāo)簽等處理方式，能夠使計(jì)算機(jī)再現(xiàn)其最初的連接情況。

B.要將套裝軟件及使用說(shuō)明書(shū)、周邊器材及連接線等一并扣押，并進(jìn)行整體處理。

進(jìn)行電磁記錄解析時(shí)，有時(shí)需要掌握應(yīng)用于數(shù)據(jù)編寫(xiě)的軟件情況。在解析非常規(guī)性軟件編寫(xiě)出的數(shù)據(jù)時(shí)，如不掌握相關(guān)軟件，那么解析就可能會(huì)花費(fèi)更多時(shí)間。當(dāng)發(fā)現(xiàn)可能為被扣押計(jì)算機(jī)的某一應(yīng)用軟件包時(shí)，應(yīng)將該軟件包與計(jì)算機(jī)一并扣押，并進(jìn)行打包處理。另外，關(guān)于各種周邊器材的處理方面，因?yàn)楸豢垩旱挠?jì)算機(jī)的某些應(yīng)用軟件的運(yùn)行需要有特定的周邊器材來(lái)支持，而這些器材擁有其專(zhuān)屬的連接線，在做解析時(shí)，對(duì)上述物品也不能掉以輕心，需要進(jìn)行打包扣押。

（3）手機(jī)及智能手機(jī)的處理

A.要事先確認(rèn)機(jī)器內(nèi)是否插有SIM卡及存儲(chǔ)卡。

必須要事先插入從運(yùn)營(yíng)商方借來(lái)的SIM卡。此外由于現(xiàn)在的手機(jī)末端一般都會(huì)內(nèi)置存儲(chǔ)卡（基本上都是micro SD卡），因此一般的機(jī)型都能夠存儲(chǔ)大量信息。當(dāng)對(duì)其進(jìn)行解析時(shí)，根據(jù)需要，有時(shí)需將上述卡拔出，因此需要事前確認(rèn)手機(jī)內(nèi)是否有內(nèi)置卡，同時(shí)需要明確證物的使用現(xiàn)狀。另外，因?yàn)槭謾C(jī)外裝部件中，大多是由質(zhì)地脆弱的塑料制成，因此要避免隨意用力撬開(kāi)機(jī)身蓋或?qū)κ謾C(jī)進(jìn)行拆解的行為發(fā)生。

B.將手機(jī)設(shè)定為信號(hào)關(guān)閉等無(wú)法通信的信號(hào)模式。

手機(jī)及智能機(jī)在與通信回路進(jìn)行連接后，就會(huì)轉(zhuǎn)變?yōu)樵诰€模式。此時(shí)，手機(jī)極有可能出現(xiàn)下述行為：開(kāi)始讀取接受到的短信息、運(yùn)作中的應(yīng)用程序開(kāi)始自動(dòng)下載信息、根據(jù)事前的設(shè)定而自動(dòng)禁止某項(xiàng)操作、刪除內(nèi)部信息等。因此，在進(jìn)行解析時(shí)，最好能夠在切斷電源的情況下開(kāi)展工作。在未切斷電源的情況下，要盡可能地將手機(jī)設(shè)定為無(wú)信號(hào)模式（信號(hào)關(guān)閉模式、飛行模式）。

另外，當(dāng)出現(xiàn)手機(jī)操作方式不明、密碼鎖屏、圖形鎖屏的情況而導(dǎo)致無(wú)法進(jìn)行進(jìn)一步解析時(shí)，在進(jìn)行了必要的確認(rèn)后，要立即切斷電源。

（4）其他電子機(jī)器類(lèi)的處理

針對(duì)其他機(jī)器，盡量保持現(xiàn)狀，在確認(rèn)了生產(chǎn)廠家、機(jī)器型號(hào)等情況的基礎(chǔ)上，與信息技術(shù)解析部門(mén)共同商討相應(yīng)的處理方法。

（5）破損機(jī)器類(lèi)的處理

A.不要接通電源。

因破損的機(jī)器內(nèi)部究竟處于何種狀態(tài)尚且不明，如果此時(shí)接通電源，極有可能出現(xiàn)因回路短路而引起火災(zāi)的情況，或者出現(xiàn)對(duì)信息記錄部件造成損傷的情況，因此接通電源后再確認(rèn)操作是一個(gè)非常危險(xiǎn)的舉動(dòng)。

B.如果可能的話要取出電池

特別是遭受水浸的回路一旦通電的話，本來(lái)不通電的部分也會(huì)有電流通過(guò)，這極有可能給部件帶來(lái)?yè)p傷。除此之外，還很有可能出現(xiàn)類(lèi)似于電鍍的現(xiàn)象，導(dǎo)致回路鹽類(lèi)析出，使回路受到毀滅性的物理破壞。所以，在進(jìn)行解析時(shí)，要將手機(jī)、智能機(jī)的電池取出。然而，上述做法不適用于通過(guò)物理方法無(wú)法取出電池的手機(jī)。

C.盡可能搜集部件。

對(duì)于遭到物理性破壞的機(jī)器，要根據(jù)情況，找到從回路基板上脫落的異常細(xì)小的部件，因此要盡可能地搜集包括回路碎片在內(nèi)的機(jī)器零件。

D.要將后續(xù)處理事宜與專(zhuān)家進(jìn)行商討。

在出現(xiàn)機(jī)器受到損壞的情況下，其后續(xù)的保存與處理方法就會(huì)發(fā)生改變，因此面對(duì)該情況時(shí)，應(yīng)與技術(shù)解析部門(mén)的負(fù)責(zé)人就適宜的處理方式進(jìn)行商討。

信息技術(shù)解析部門(mén)與偵查部門(mén)的合作

在犯罪偵查過(guò)程中，信息技術(shù)解析工作顯得愈發(fā)重要。各都道府縣信息通信部的信息技術(shù)解析科員只有事前接受相關(guān)技術(shù)與手續(xù)雙方面的基本培訓(xùn)后，才能接受其所屬警察總部及警察署的協(xié)查申請(qǐng)，到偵查現(xiàn)場(chǎng)進(jìn)行支援。下面這一個(gè)假想事例可以解釋信息技術(shù)解析部門(mén)與偵查部門(mén)的合作流程。

1.概要

A縣B警察署在偵辦一起秘密出售藥物案件中，在逮捕犯罪嫌疑人時(shí)，扣押了一部可能為犯罪嫌疑人用于接受非法藥物購(gòu)買(mǎi)預(yù)定的手機(jī)，發(fā)現(xiàn)時(shí)，該手機(jī)已遭到破壞。B警察署就該手機(jī)的解析事宜與A縣信息解析科進(jìn)行了商討。

2.事前商討

B署與A縣信息技術(shù)解析科間進(jìn)行了事前商討。雙方就案件情況、此次端末解析的必要性、偵查日程表等事宜交換了意見(jiàn)，同時(shí)，對(duì)此次端末修復(fù)的方法、應(yīng)該成為證據(jù)的數(shù)據(jù)等情況進(jìn)行了討論，在達(dá)成共識(shí)的基礎(chǔ)上，B署向A縣信息技術(shù)解析科提出了解析申請(qǐng)。

3.實(shí)施解析

A縣信息技術(shù)解析科對(duì)破損手機(jī)實(shí)施了端末修復(fù)，并確認(rèn)了該端末能夠啟動(dòng)并能夠正常運(yùn)轉(zhuǎn)。隨后，工作人員調(diào)取了該端末的通話記錄、電話本、短信及照片，并向B署提交了解析結(jié)果報(bào)告書(shū)。

4.罪行舉證及明確案件全貌

調(diào)取的號(hào)碼撥出記錄與扣押的SIM卡中已查明的接通方的號(hào)碼的記錄相符。雖然也存在逮捕嫌疑人時(shí)作案手機(jī)的SIM卡被拔出、通過(guò)除查詢(xún)已損壞的電話端末的撥打記錄外無(wú)法固定作案手機(jī)的情況，但通過(guò)上述的解析結(jié)果，是可以確定所修復(fù)的端末即為進(jìn)行藥物秘密出售時(shí)所使用的端末的。另外，通過(guò)調(diào)取的短信能夠確定新的案件關(guān)系人，由此可明確案件全貌。

為了能使數(shù)字取證得到十二分的應(yīng)用，偵查員與解析負(fù)責(zé)人間的合作是必不可少的。合作的本質(zhì)就是相互溝通與相互理解。偵查員與解析負(fù)責(zé)人雙方應(yīng)共享案件及解析工作的最新進(jìn)展情況，在達(dá)成“何種證據(jù)是必要證據(jù)”的共識(shí)的同時(shí)，解析負(fù)責(zé)人應(yīng)向偵查員就“何種信息是能夠提取的”等事宜提供可行性建議，以確保在案情處于時(shí)時(shí)變化中的案件偵辦工作中，能夠第一時(shí)間將必要的數(shù)據(jù)證據(jù)化，最終達(dá)到迅速偵破案件的效果。

不僅如此，在上述的相互理解的基礎(chǔ)上，應(yīng)對(duì)解析對(duì)象的解析順序進(jìn)行最優(yōu)化調(diào)整，以確保解析對(duì)象的電磁記錄量的增加與偵查時(shí)間限制間能夠達(dá)到相互平衡。在解析業(yè)務(wù)量不斷加大、案件復(fù)雜程度及困難程度不斷加深的情況下，上述事宜應(yīng)該得到充分的考慮，且已經(jīng)開(kāi)始得到了全世界的重視。

作為信息解析部門(mén)，應(yīng)以上述觀點(diǎn)為基礎(chǔ)，不斷深化與偵查部門(mén)間的合作。

未來(lái)的展望

隨著科技的日益發(fā)展，不斷高度化、復(fù)雜化的最新信息通信器材不斷涌現(xiàn)。然而在此種情況下，僅限于公安部門(mén)內(nèi)部的努力是很難達(dá)到確保必要的解析能力的目的的，因此必須要加強(qiáng)國(guó)內(nèi)外相關(guān)部門(mén)間的合作。在這種大趨勢(shì)下，警察大學(xué)計(jì)算機(jī)安全研究研修中心在不斷推進(jìn)針對(duì)各類(lèi)信息通信器材解析過(guò)程中，對(duì)必要技術(shù)要素等信息技術(shù)解析方面研究的同時(shí)，還開(kāi)展了與其他大學(xué)間相關(guān)領(lǐng)域的共同研究工作。另外，警察廳信息技術(shù)解析科在逐步開(kāi)展與計(jì)算機(jī)安全研究中心間的合作的同時(shí)，主持召開(kāi)了國(guó)內(nèi)偵查機(jī)關(guān)等參加的數(shù)字取證交流會(huì)、亞洲大洋洲地區(qū)偵查機(jī)關(guān)共同參會(huì)的計(jì)算機(jī)犯罪偵查技術(shù)大會(huì)（CTINS）等一系列會(huì)議，不斷通過(guò)國(guó)內(nèi)外治安機(jī)關(guān)、學(xué)術(shù)機(jī)關(guān)、民間組織等積極探索最新解析手法。

今后在各類(lèi)偵查現(xiàn)場(chǎng)，與犯罪活動(dòng)緊密相關(guān)的不僅僅局限于智能手機(jī)、計(jì)算機(jī)等聯(lián)絡(luò)手段，需要應(yīng)用信息技術(shù)解析手段的案件數(shù)一定會(huì)不斷增加。隨著解析需求的不斷提升，信息技術(shù)解析部門(mén)應(yīng)不斷完善體制建設(shè)，積極推進(jìn)解析器材的更新?lián)Q代。此外，偵查員自身是否具備操作信息通信器材的能力、是否對(duì)計(jì)算機(jī)空間的各類(lèi)服務(wù)及信息通信技術(shù)有基本的了解將極大地影響案件事實(shí)的查明。因此，在信息技術(shù)解析部門(mén)，除了需要向偵查員提供必要的偵查現(xiàn)場(chǎng)的支援外，也必須對(duì)偵查員提供各類(lèi)培訓(xùn)及解析方面相關(guān)內(nèi)容的教學(xué)。

（劉欣如，遼寧省丹東市公安局。）