电子物证检验的数据分析与信息应用

1、电子物证检验的数据分析与信息应用 时代前进的步伐使社会经济发生了翻天覆地的变化，而在经济的不断带动下，中国的互联网技术、信息技术也取得了非常傲人的成就，现代社会中的许多工种都将应用到这些技术。然而，信息化技术给人们生活带来便利的同时，也让新型犯罪活动变得非常猖獗，给公安部门的刑侦工作带来了极大的挑战与困难，公安人员必需对可能与犯罪活动有关的信息化数据进行检验与分析，并科学合理地应用电子物证，发挥其应有的刑侦作用。 1 电子物证检验工作概述 电子物证。所谓的电子物证，就是能够指明犯罪事实，且保存在介质载体中的电子化数据，这些数据通常是利用电子设备来进行保存与传输应用的信息及其衍生物，与一般物证相

2、比，电子物证同样能够发挥出应有的证据作用，从电子物证的形式上来看，文本、声像以及转化后的衍生物等都属于电子物证的范畴。关于电子物证的检验工作。针对电子物证的检验工作，国家制定了相应的技术标准，通过识别、分析与保存等方式，就可以实现对电子物证的检验，其最终检验的结果将成为侦破案件、审判罪犯的有力依据，确保了电子物证的真实性与有效性。与一般的物证相比，对电子物证明行检验明显难度更大，而且二者之间的确认程序也不尽相同。但是从另一方面来看，电子物证具有了一定的优越性：首先，它可以对原有数字化证据进行高精度的还原，避免原始物证受到意外或者人为的损坏；其次，可以采取合适的工具与原有证据进行对比，可检查电子

3、证据是否出现了转变或者破坏问题；电子证据想要被彻底的消退是比较困难的，即便对磁盘进行了清除，但是照旧可以利用相应工具将数据完全恢复出来；最终，即便电子数据被消退了，也有可能信息被保存在了其他的载体上。 2 电子物证的检验数据分析 关于现场取证的原则。与一般物证一样，对电子物证的收集及整理同样需要遵循相应的原则，在实际工作中取证原则主要为：a尽量做到准时、快速地收集证据，保证电子物证不会被篡改或者破坏掉；b.必需保障电子物证的“连续性”，在向法院提交证据时，应当向法庭说明证据从最初取得状态到出现在法庭之上所发生的变化；c.必需保障电子物证的真实性、客观性以及完整性；d.关于电子物证的检查、取证，

4、每一个环节都应当受到监督，必需保证法律的公正性；e.在取证的过程中，应杜绝一切可能对目标系统造成数据破坏、感染病毒等行为或者转变。网络系统及运行环境分析。对电子物证进行相关分析与检验时，必需分析清晰是否存在木马程序、隐藏性的分区、远程操作以及其他可疑的外设状况等，同时还要留意操作系统是否有多个操作系统，亲密关注计算机的开关机过程，尽量削减因人为因素而对数据造成的破坏与删除。对相关的用户轨迹进行分析。检验人员必需对ip地址、浏览记录、交易记录以及全部的邮件信息等进行轨迹分析，通过对这些记录进行分析，将更加精准的把握用户的计算机使用状况。对磁盘的存储数据进行分析。磁盘中的信息是非常关键的证据，因此

5、检验人员必需运用相关的技术对被清除掉的数据进行恢复、分析，并与最初收集到的电子数据进行对比，找出修改的痕迹，助力于案件的侦破。对全部的物证进行综合的审查。检验人员应当对所取得电子物证、其他物证进行综合的审查，找到电子物证与其他物证之间可能存在的联系，同时对其进行印证，争取发觉物证中能够发挥出核心作用的重要信息，比如可能发觉潜藏的犯罪嫌疑人员、作案的详细时间等。 3 电子物证检验中的信息应用 （1）互联网应用。随着信息技术的不断改进，中国的上网人数也在持续增长，伴随着各类互联网站的建设与发展，人们的信息量也出现了大幅度的增加，不管是生活、工作抑或学习，人们都已经习惯了利用相应的搜寻工具来搜寻自己

6、想要的信息，因此检验人员完全可以利用互联网技术，将最终检验结果与互联网上所涵盖的信息做对比，从而进-步挖掘出更有价值的信息与线索来，与此同时还要结合公安机关的内部系统对其进行查证，保证检验结果的牢靠性与真实性。 （2）关键词检索技术的应用。检验人员可以采用检索关键词的方法，来找寻更有价值的线索与信息，比如充分利用手机等取证工具，对案件的真实状况进行充分的了解，通过将于案件相关的关键词输入到检索系统后，就可以得到与案件相关的线索或者信息，并将其存储到手机等取证工具的保存载体中，以便能够将即时的信息与现有的线索进行分析与比对。 （3）公安机关的信息系统应用。为了能够更好地侦破案件，公安机关还可以利用内部系统对信息进行综合分析，甚至可能对社保、求职等外界信息进行系统性的检索，通过这些技术公安人员能够对相关人员进行查询，并比对电子物证的检验结果，比如利用案件找寻关键人员等，从而让案件的侦破能够获取更多的、有价值的信息。 （4）情报分析系统的应用。检验人员可以利用可视化的情报系统对电子物证的检验结果进行综合分析，通过再次比对、分析，可以对分析的结果实施更具有扩展性的研究，深人挖掘犯罪人的踪迹，从而得到更多的与案件相关的咨询。 4 结束语 综上所述，随着时代的发展与信息化技术的不断升级，目前电子物证在案件的侦破、法庭审判中都发挥了非常重要的作用，然而对电子物证进行搜集、整理以及检验对公