淺談電子物證檢驗的數(shù)據(jù)分析與信息應用

尚倩 李東 朱曉靜

摘要：電子物證檢驗應當構成獲取犯罪證據(jù)的核心與關鍵流程，通過運用適當?shù)拇胧﹣矸治鲭娮訑?shù)據(jù)，進而獲得精確度更高的數(shù)據(jù)與信息支持。面對信息化與數(shù)據(jù)化的新形勢，有關部門應當明確電子物證檢驗的基本原理及其內(nèi)容；結(jié)合電子物證運用于犯罪偵查的現(xiàn)狀，探求可行的改進思路。

關鍵詞：電子物證；檢驗；數(shù)據(jù)分析

進入信息化的新時期，各類犯罪涉及的電子證據(jù)類型逐漸變得更多樣，這種現(xiàn)狀也在客觀上突顯了電子物證檢驗的價值所在。具體在應用時，針對電子物證有必要運用特定的措施加以保留，以此來確保電子物證本身的可靠性與真實性，提升電子物證具備的價值。

一、技術原理

從基本內(nèi)容來講，電子證據(jù)應當存儲于特定的電子設備，這類證據(jù)可供偵查所用，因此構成了特殊的一類電子信息。一般情況下，電子信息應當包含圖像、文本、影像與聲音等。在電子物證的檢驗中，技術人員應當密切結(jié)合現(xiàn)行的技術流程來檢驗電子證據(jù)，在此基礎上識別證據(jù)并且提取特定的證據(jù)內(nèi)容。具體在開展證據(jù)檢驗時，針對物證存在的現(xiàn)場應當予以全面保護，在此基礎上開展物證勘查。在分析電子數(shù)據(jù)的前提下，針對特定的物證進行追蹤處理，密切結(jié)合特定的網(wǎng)絡體系來完成整個的取證流程，確保提取精確的物證結(jié)果。由此可見，電子物證檢驗的整個過程體現(xiàn)為動態(tài)性的特征。

二、物證檢驗中的數(shù)據(jù)分析

對于電子物證具體在檢驗時，數(shù)據(jù)分析通常涉及網(wǎng)絡環(huán)境、磁盤存儲數(shù)據(jù)、犯罪活動軌跡及其他類型的檢驗對象。具體來講，針對物證賴以存在的整個網(wǎng)絡體系應當開展全方位的分析，關鍵在于分析可疑外設、木馬程序與遠程控制。

犯罪活動即便布置得再精密，通常也會留下特定的犯罪痕跡，這種痕跡也就是犯罪留下來的活動軌跡。一般情況下，與犯罪行為密切相關的活動軌跡應當包括交易記錄、聊天記錄、電子簽名或者其他信息。應當明確的是：很多情況下如果僅憑電子物證，那么仍不足以破獲整個案情。為此，電子物證還應當與其他相關罪證密切結(jié)合在一起，在相互印證的前提下就能獲得完整度更高的犯罪證據(jù)。此外，對于重要度較高的各項證據(jù)都要予以備份處理，這種措施是為防控關鍵物證丟失的現(xiàn)象，確保電子物證本身的完整性。

三、電子物證檢驗和取證流程

電子物證主要是在對電子設備的應用下，多派生出的電子信息內(nèi)容，能將這些電子信息內(nèi)容轉(zhuǎn)化成附屬材料，并能通過文本以及圖像和聲音影像等程序形成數(shù)據(jù)。電子物證的檢驗主要是通過專業(yè)的數(shù)據(jù)檢定部門，通過對標準技術的應用對電子信息數(shù)據(jù)實施識別以及提取等，對檢驗材料恢復后對電子設備內(nèi)存儲的電子信息出具檢驗結(jié)果的過程。這一檢驗的結(jié)果能對案件的偵查提供線索，并能成為法庭的證據(jù)等。對電子物證的取證過程中，分成幾個重要的步驟，首先就是對現(xiàn)場保護勘查，然后對數(shù)據(jù)實施分析，然后追蹤將取證以及入侵檢驗相關網(wǎng)絡體系結(jié)構和網(wǎng)絡安全工具結(jié)合應用。最后就是把檢驗結(jié)果提取出。

四、物證檢驗中的信息應用

（一）檢索關鍵字

在檢索電子物證時，通常需要借助特定的關鍵字，在查看關鍵字的前提下才能獲得特定的物證。針對不同類型的案件通常需要設置不同的關鍵字，依照關鍵字來獲得更精確的物證檢索結(jié)果。從現(xiàn)狀來看，某些機構已經(jīng)開始嘗試借助手機取證來完成檢索，這是由于手機取證系統(tǒng)有利于迅速獲得實時性的檢索信息，對其進行檢索然后存儲于特定的介質(zhì)中。由此可見，檢索關鍵字應當構成整個取證流程的前提與基礎。

（二）開展綜合性的情報分析

情報分析系統(tǒng)有助于迅速判斷特定的電子證據(jù)，對于統(tǒng)計獲得的數(shù)據(jù)也要進行全面分析。從現(xiàn)狀來看，情報分析系統(tǒng)通常涉及綜合性的情報平臺、SIS系統(tǒng)以及可視化系統(tǒng)等。在綜合分析犯罪情報的基礎上，對于特定的目標對象就能進行定位。一般情況下，SIS系統(tǒng)設有導入功能，在此基礎上就能導入特定的電子物證，然后通過提取得到整個案情涉及的關系人以及犯罪物品。因此，情報分析系統(tǒng)在整個物證檢驗中應當占據(jù)很關鍵的地位，通過這種措施來提取精確的物證信息。

（三）網(wǎng)絡的擴展分析

網(wǎng)絡包含了多樣化的信息與數(shù)據(jù)，例如，視頻信息、圖片信息以及文字信息。與此同時，網(wǎng)絡設有引擎搜索的基本功能，其中包括了百度搜索、有道搜索以及谷歌搜索等。在完成搜索的前提下，就能密切結(jié)合特定的搜索結(jié)論進行擴展分析。經(jīng)過上網(wǎng)搜索后，技術人員就能獲得與犯罪密切相關的物品、單位信息與人員信息，然后將其上傳至整個公安業(yè)務體系，對于電子物證進行再次的查證處理。

五、結(jié)束語

綜上所述，電子物證檢驗通常都會涉及較多的流程與環(huán)節(jié)，對此有必要加以綜合分析，在此基礎上密切結(jié)合情報分析、公安信息分析與關鍵詞檢索等。未來在犯罪取證的實踐中，與電子物證檢驗密切相關的信息應用和數(shù)據(jù)分析技術還將進一步實現(xiàn)完善，確保為偵破案件提供明確線索與充足物證。

【參考文獻】

[1]李麗.法律視角下的電子物證技術規(guī)范化[J].法制博覽，2018（04）：126.

[2]劉浩陽.電子物證現(xiàn)場勘查車研發(fā)與應用[J].警察技術，2018（01）：54-60.