隨著計(jì)算機(jī)技術(shù)的應(yīng)用和普及,計(jì)算機(jī)犯罪的門檻越來越低,針對或者利用計(jì)算機(jī)的犯罪行為也越來越嚴(yán)重,并且在很多的案件中也越來越多的要求從計(jì)算機(jī)等電子介質(zhì)中提取和分析證據(jù)信息。在這些犯罪案件處理中,僅僅依賴現(xiàn)場調(diào)查已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足工作的需要,還必須配合后期的深入分析。
電子物證檢驗(yàn)鑒定實(shí)驗(yàn)室是承擔(dān)電子物證檢驗(yàn)、鑒定,具有法律效力的實(shí)驗(yàn)室。根據(jù)《公安機(jī)關(guān)鑒定規(guī)則》,考察鑒定實(shí)驗(yàn)室,參考國外電子取證實(shí)驗(yàn)室的建設(shè)情況,并結(jié)合公安部門電子數(shù)據(jù)鑒定中實(shí)際工作情況和要求,將實(shí)驗(yàn)室能力建設(shè)、鑒定流程管理有機(jī)結(jié)合,建立一個規(guī)范的電子證據(jù)鑒定實(shí)驗(yàn)室。標(biāo)簽:裝修
電子物證檢驗(yàn)鑒定實(shí)驗(yàn)室應(yīng)具備以下功能
1.證據(jù)固定:包括各種介質(zhì)和設(shè)備的證據(jù)獲取和固定;
2.證據(jù)分析:包括介質(zhì)中各種數(shù)據(jù)的提取及分析等功能,例如:上網(wǎng)歷史記錄、注冊表、即時通訊記錄、數(shù)據(jù)庫等;
3.系統(tǒng)仿真:包括重建涉案的計(jì)算機(jī)系統(tǒng),以便找出相關(guān)證據(jù);
4.手機(jī)分析:包括對嫌疑手機(jī)中的電話薄、通話記錄、短信和文件等的提取,應(yīng)具備基本的數(shù)據(jù)恢復(fù)功能;裝修設(shè)計(jì)
5.硬盤修復(fù):包括存儲介質(zhì)邏輯及物理損壞的恢復(fù)處理;
6.密碼破解:包括系統(tǒng)密碼破解、加密文檔破解的功能;
7.語音分析:對語音內(nèi)容進(jìn)行鑒定功能;
8.案件存儲:提供案件數(shù)據(jù)的存儲能力;
9.案件管理:包含案件的創(chuàng)建、管理,以及案件相關(guān)鏡像及檔案的管理;
10.基礎(chǔ)設(shè)備:提供實(shí)驗(yàn)室、物證存放、網(wǎng)絡(luò)、安防、管理等支持。比如打印機(jī)、復(fù)印機(jī)、掃描儀、物證柜等。
11.報(bào)告輸出:對報(bào)告進(jìn)行打印、輸入及刻錄光盤功能;
電子物證檢驗(yàn)鑒定專用設(shè)備
1.高速多功能硬盤復(fù)制機(jī):便攜式一體化現(xiàn)場取證專用設(shè)備,適合各種惡劣環(huán)境的取證調(diào)查工作。
2.電子物證鑒定桌面設(shè)備:自主研發(fā)的存儲介質(zhì)寫保護(hù)設(shè)備。該設(shè)備為內(nèi)嵌型一體化設(shè)備,接口要能夠涵蓋目前市場上電子介質(zhì)的主要接口種類,適應(yīng)取證設(shè)備和復(fù)雜的電子介質(zhì)的對接
3.現(xiàn)場特取設(shè)備:支持不開機(jī)箱,通過USB/1394針對各種系統(tǒng)信息、當(dāng)前運(yùn)行程序等易丟失數(shù)據(jù)進(jìn)行證據(jù)提取與固化工作。實(shí)驗(yàn)室裝修
4.現(xiàn)場光盤復(fù)制機(jī):專門設(shè)計(jì)用于司法部門、計(jì)算機(jī)安全、計(jì)算機(jī)犯罪取證、調(diào)查等目的使用的專用產(chǎn)品,適合對CD/DVD等光盤電子數(shù)據(jù)介質(zhì)的現(xiàn)場固定。
5.手機(jī)調(diào)查取證:專業(yè)的手機(jī)取證調(diào)查工具,支持多款主流品牌手機(jī),可恢復(fù)已刪除的SIM卡短信息,可恢復(fù)已刪除的手機(jī)信息
6.各種硬盤轉(zhuǎn)換器:要求支持1.8英寸、2.5英寸硬盤接口轉(zhuǎn)接至和3.5英寸IDE接口,支持ZIF硬盤接口轉(zhuǎn)IDE接口,支持SATA接口轉(zhuǎn)IDE接口,IDE接口轉(zhuǎn)SATA接口。
7.PC3000PRO UDMA故障硬盤獲取專用機(jī):能夠支持IDE和SATA硬盤檢測功能。配合PC3000使用的HRT硬盤固件軟件一套,包括常用的硬盤固件軟件。
8.便攜式只讀設(shè)備:支持SATA、IDE、SCSI、USB以及各種存儲介質(zhì)卡等常見接口;支持以USB2.0、1394A或1394B接口連接計(jì)算機(jī);小巧輕便、方便攜帶、性能穩(wěn)定。
電子物證實(shí)驗(yàn)室通過科學(xué)檢驗(yàn),可以為辦案部門偵查案件中提供了大量的線索和證據(jù)。利用手機(jī)數(shù)據(jù)恢復(fù)系統(tǒng)對嫌疑人的手機(jī)進(jìn)行破譯,恢復(fù)出大量數(shù)據(jù),為案件的調(diào)查提供有力的線索和科學(xué)依據(jù)。本文主講:裝修
利用國內(nèi)外領(lǐng)先廠家在數(shù)據(jù)恢復(fù)、數(shù)據(jù)分析和數(shù)據(jù)提取方面的核心技術(shù),開展司法鑒定服務(wù)。電子物證實(shí)驗(yàn)室的建立,豐富了本院的偵查技術(shù)鑒證體系,對推進(jìn)偵查技術(shù)部門電子物證專業(yè)化、規(guī)范化建設(shè)和提升檢察機(jī)辦案水平具有重要意義。