电子物证检验的数据分析与信息应用

凌勇 颉芳红

摘 要 随着时代的不断发展与进步，信息化技术已经深入到了民众生活中的方方面面，也正因如此，与计算机、手机等电子产品相关的案件开始变得越来越多，由此衍生出来的电子物证也逐渐增多，这无疑将给中国境内公安人员的工作带来极大的挑战与困难，如何科学分析电子物证背后的数据，充分发挥数据的作用，并确保信息案件能够被顺利侦破，已经成为公安机关及部门密切关注的难题。

关键词 电子物证;检验数据;分析应用;信息技术

时代前进的步伐使社会经济发生了翻天覆地的变化，而在经济的不断带动下，中国的互联网技术、信息技术也取得了十分傲人的成就，现代社会中的很多工种都将应用到这些技术。然而，信息化技术给人们生活带来便利的同时，也让新型犯罪活动变得十分猖獗，给公安部门的刑侦工作带来了极大的挑战与困难，公安人员必须对可能与犯罪活动有关的信息化数据进行检验与分析，并科学合理地应用电子物证，发挥其应有的刑侦作用。

1电子物证检验工作概述

①电子物证。所谓的电子物证，就是能够指明犯罪事实，且保存在介质载体中的电子化数据，这些数据通常是利用电子设备来进行保存与传输应用的信息及其衍生物，与一般物证相比，电子物证同样能够发挥出应有的证据作用，从电子物证的形式上来看，文本、声像以及转化后的衍生物等都属于电子物证的范畴[1]。②关于电子物证的检验工作。针对电子物证的检验工作，国家制定了相应的技术标准，通过识别、分析与保存等方式，就可以实现对电子物证的检验，其最终检验的结果将成为侦破案件、审判罪犯的有力依据，确保了电子物证的真实性与有效性。与一般的物证相比，对电子物证实行检验显然难度更大，而且二者之间的确认程序也不尽相同。但是从另一方面来看，电子物证具有了一定的优越性：首先，它可以对原有数字化证据进行高精度的还原，避免原始物证受到意外或者人为的损坏;其次，可以采取合适的工具与原有证据进行对比，可检查电子证据是否出现了改变或者破坏问题;电子证据想要被彻底的消除是比较困难的，即便对磁盘进行了清除，但是仍旧可以利用相应工具将数据完全恢复出来;最后，即便电子数据被消除了，也有可能信息被保存在了其他的载体上。

2电子物证的检验数据分析

①关于现场取证的原则。与一般物证一样，对电子物证的收集及整理同样需要遵循相应的原则，在实际工作中取证原则主要为：a.尽量做到及时、快速地收集证据，保证电子物证不会被篡改或者破坏掉;b.必须保障电子物证的“连续性”，在向法院提交证据时，应当向法庭说明证据从最初取得状态到出现在法庭之上所发生的变化;c.必须保障电子物证的真实性、客观性以及完整性;d.关于电子物证的检查、取证，每一个环节都应当受到监督，必须保证法律的公正性;e.在取证的过程中，应杜绝一切可能对目标系统造成数据破坏、感染病毒等行為或者改变。②网络系统及运行环境分析。对电子物证进行相关分析与检验时，必须分析清楚是否存在木马程序、隐蔽性的分区、远程操作以及其他可疑的外设情况等，同时还要注意操作系统是否有多个操作系统，密切关注计算机的开关机过程，尽量减少因人为因素而对数据造成的破坏与删除。③对相关的用户轨迹进行分析。检验人员必须对IP地址、浏览记录、交易记录以及所有的邮件信息等进行轨迹分析，通过对这些记录进行分析，将更加精准的掌握用户的计算机使用情况。④对磁盘的存储数据进行分析。磁盘中的信息是十分关键的证据，因此检验人员必须运用相关的技术对被清除掉的数据进行恢复、分析，并与最初收集到的电子数据进行对比，找出修改的痕迹，助力于案件的侦破[2]。⑤对所有的物证进行综合的审查。检验人员应当对所取得电子物证、其他物证进行综合的审查，找到电子物证与其他物证之间可能存在的联系，同时对其进行印证，争取发现物证中能够发挥出核心作用的重要信息，比如可能发现潜藏的犯罪嫌疑人员、作案的具体时间等。

3电子物证检验中的信息应用

（1）互联网应用。随着信息技术的不断改进，中国的上网人数也在持续增长，伴随着各类互联网站的建设与发展，人们的信息量也出现了大幅度的增加，不管是生活、工作抑或学习，人们都已经习惯了利用相应的搜索工具来搜寻自己想要的信息，因此检验人员完全可以利用互联网技术，将最终检验结果与互联网上所涵盖的信息做对比，从而进一步挖掘出更有价值的信息与线索来，与此同时还要结合公安机关的内部系统对其进行查证，保证检验结果的可靠性与真实性。

（2）关键词检索技术的应用。检验人员可以采用检索关键词的方法，来找寻更有价值的线索与信息，比如充分利用手机等取证工具，对案件的真实情况进行充分的了解，通过将于案件相关的关键词输入到检索系统后，就可以得到与案件相关的线索或者信息，并将其存储到手机等取证工具的保存载体中，以便能够将即时的信息与现有的线索进行分析与比对。

（3）公安机关的信息系统应用。为了能够更好地侦破案件，公安机关还可以利用内部系统对信息进行综合分析，甚至可能对社保、求职等外界信息进行系统性的检索，通过这些技术公安人员能够对相关人员进行查询，并比对电子物证的检验结果，比如利用案件找寻关键人员等，从而让案件的侦破能够获取更多的、有价值的信息。

（4）情报分析系统的应用。检验人员可以利用可视化的情报系统对电子物证的检验结果进行综合分析，通过再次比对、分析，可以对分析的结果实施更具有扩展性的研究，深入挖掘犯罪人的踪迹，从而得到更多的与案件相关的咨询。

4结束语

综上所述，随着时代的发展与信息化技术的不断升级，目前电子物证在案件的侦破、法庭审判中都发挥了十分重要的作用，然而对电子物证进行搜集、整理以及检验对公安机关来说都是十分具有挑战性的工作，不过得益于各方面信息化技术的发展，终将能够对绝大多数的电子物证及信息进行全面的分析与检验，为刑侦人员提供更加丰富、可靠以及准确的破案信息与线索，更好地维护社会的稳定与和谐。

参考文献

[1] 张克成.电子物证检验的数据分析与信息应用[J].电子技术与软件工程，2017（10）：157.

[2] 李浩，杨秀华.电子物证检验的数据分析与信息应用研究[J].法制博览，2017（24）：161.