计算机主机隐秘信息取证技术的研究

《计算机主机隐秘信息取证技术的研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机主机隐秘信息取证技术的研究【摘要】计算机网络信息技术得到了十分广泛的应用，并且发挥了非常重要的作用。与此同时，现在出现了越来越多的计算机犯罪的现象，由于计算机网络犯罪具有更加隐蔽的手段，因此对计算机犯罪进行打击的重要方式就是计算机取证技术。本文立足于计算机主机系统中的证据获取方式，对计算机主机系统取证的原则进行了阐述，介绍了计算机主机隐秘信息取证系统的技术体系。【关键词】计算机；主机隐秘信息；取证技术引言计算机主机隐秘信息取证也被人们称作为计算机信息取证，目前其属于收集网络犯罪证据的主要技术，目前在法律

2、上已经证实了计算机主机隐秘信息取证技术获取的证据的效力，所以其目前被法庭所接受，而且受到了法律的认可。这种信息取证技术主要是通过对计算机工具和软件的利用分析案件证据，同时将电子证据提取出来的这样一种技术。基于此，本文系统的论证了计算机主机隐秘信息的取证技术。一、计算机主机隐秘信息取证遵循的原则①依法取证：只有在司法鉴定和取证活动的过程、方法、对象和主体等要素均合法的情况下，证据才具有合法性。其中的计算机取证主体的合法性指的是具备司法鉴定和法定取证自合的取证技术专家、合法的调查人员。所谓的合法对象主要是指要严格

3、按照明确的与案件事实相关的电子信息和涉案的电子设备的取证范围规定进行取证，而不能够对与案件无关的数据信息进行随意取证，防止使权利人或所有人的商业秘密和隐私权等合法权益受到侵犯。②多备份取证和无损取证：选择镜像技术在收集存储介质中的电子数据的工作中进行备份，确保原始数据的完整性。所谓的多备份原则就是要多次备份电子证据媒体，保存其中的原始媒体，在进行分析、操作和取证操作的时候应用复制品。无损原则就是要确保全部涉案设备信息的完整性，而不可以实施修改操作。③及时性和准确性：因为电子证据的提取主体是自动生成于信息系统运

4、行中的实时文件，而这些文件信息在一定的时间后就会出现变化。面对这种情况，在将取证对象确定下来之后必须要马上开展收集证据的工作。在具体的取证过程公证人员必须要做到认真仔细，对操作规定予以严格执行，最终确保信息的准确性。④取证的全面性：在进行计算机取证的时候必须要全面的取证卷子证据的来源，与此同时，还要严格遵守环境安全的原则，要保证电子数据存储介质在保存、取证和分析的环境中的安全性，要远离灰尘、静电、潮湿、高温、高磁场等各种不利的因素。⑤过程监督和严格管理：在进行电子证据分析提取和计算机取证的的工作中必须要由相关

5、的技术专家或