互联网时代金融检察的“全流程”改革

作为法律监督机关,检察机关防范化解金融风险具有必要性与可行性。但在互联网金融时代,金融犯罪已呈现出新样态,检察机关也应直面挑战,展现出防范化解重大金融风险的智慧和能力,坚持金融检察改革创新,建立健全防范化解金融风险“全流程机制”。其中包括建立行政执法与刑事司法之间规范化、常态化、制度化的金融活动数据共享交换和集中分析研判机制;建立以间接证据、电子数据为重点的证据审查机制;建立以合规不起诉为方向的金融检察试点,在“合规检察建议+相对不起诉”模式的基础上探索“附条件不起诉模式”;建立以多方协作为基础的追赃挽损机制,形成多方协作、程序激励和智能辅助相结合的局面。

大数据背景下非法集资犯罪侦查的难点与对策

近年来,非法集资犯罪行为人利用网络金融模式,编造虚假的网络金融投资项目,大肆引诱、欺骗群众参与集资,造成严重社会危害。由于电子证据取证规范立法相对滞后、非法集资参与人拒不配合调查、取证专业性强,非法集资案件侦查呈现出案件线索发现难,电子证据的收集、分析、审查难,涉案财物扣押及处置难等问题。故而,应从完善涉网涉众型经济犯罪案件的侦查机制,加强资金穿透技术应用等方面着手,提高公安机关侦破新型非法集资犯罪案件水平。

基于NTFS文件系统的计算机取证

为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理:对于不可组织的数据依据其字节分布频率进行恢复和取证;对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证.结果表明,该算法能重新组织被删除的数据,为计算机取证提供了一种解决途径.

FAT系统文件操作痕迹特征分析

计算机操作系统中的文件存储基于文件目录,文件操作(如文件的增加、删除、修改、文件内容的编辑)会在存储介质上留下操作痕迹,这些痕迹可以用于在文件编辑后恢复先前的数据、恢复删除的文件、追寻文件的变迁过程、提取有关证据,对于数据恢复、案件侦查具有重要作用。

存储介质上电子证据的发现和提取技术

计算机存储介质中数据存储基于文件系统,文件系统以文件目录为基础,文件目录建立在分区上。Windows操作系统下最常用的文件系统是FAT文件系统和NTFS文件系统,格式化可以改变分区的类型或参数,需要加以恢复;文件操作可能留下操作过程的痕迹,可能删除文件。需要研究操作痕迹的发现和提取方法,恢复删除的数据,提供法庭证据。

电子数据司法鉴定主要类型及其定位

电子数据司法鉴定已经成为当前司法鉴定研究热点问题之一。它是计算机司法鉴定的一种主要类型。根据鉴定性质不同,电子数据司法鉴定可以分为以"发现证据"为目标的鉴定和以"评估证据"为目标的鉴定。前者包括数据检索与固定、数据恢复、数据来源分析、数据内容分析、数据综合分析;后者包括同一鉴定、真伪鉴定、相似性鉴定、功能鉴定、复合鉴定等不同性质的鉴定项目。这两类鉴定在鉴定目标、程序、风险、意见主观性和证据审查等方面均存在显著差异。

数据恢复技术在计算机取证系统中的应用

在讨论计算机取证概念和技术进展的基础上,针对其中重要的数据恢复技术进行了讨论,并对该技术的应用、局限性进行了讨论,提出了在计算机取证系统中如何利用数据恢复技术完成软件自动取证和自动恢复的问题.

面向iPhone手机的电子数据取证分析

随着智能手机的普及,实际案件中对手机电子证据的提取变得越来越重要。从手机等个人手持设备中往往能发现很多具有价值的线索或者有力的证据,这些信息对侦查破案具有指导意义。文章以iPhone为主要研究对象,通过现有的技术和工具,分析手机中存储的数据,恢复删除数据,规范取证流程,推进犯罪侦查和电子数据取证的进一步发展。

高速网络取证系统证据存储模型

网络取证系统的最终目标是给法庭提供可靠的数字证据,而面对高速网络取证系统的海量数据其存储是一个挑战。文章提出一个有效的存储模型,完成海量证据的存储,建立证据获取平台。

一种清洁严重污染盘片的方法

随着电子设备的应用普及,电子物证在证明案件事实过程中所起的作用越来越重要。为逃避罪责,嫌疑人恶意破坏电子物证的手段也越来越极端,如火烧、水泡等等。公安机关侦查办案过程中,经常面临存储着关键案件数据的硬盘被扔进污水沟、鱼塘损坏后,电子数据无法恢复这一难题。针对这一问题,在磁头更换、盘体电机更换、ROM更换等技术已相对成熟的前提下,本文从样本制备、清洁溶剂配制、清洁效果分析等方面重点研究了污染盘片的清洁方法,并成功实现了对污染盘片的清洁,解决了浸水类硬盘的数据恢复难题,为公安机关打击犯罪提供了有力的技术支撑。

电子物证中残留Word目录与文件分析

本文从计算机操作系统对文件管理的基本原理出发,着重分析了FAT32文件系统中Word文字处理器使用过程中文件的存贮规律。验证了如何使用工具软件发现并恢复Word文件在磁盘上残留的临时文件、备份文件、自动恢复文档等文件及目录项。本文的观点和方法为各类案件侦察、取证提供了新的思路,对计算机电子物证的发现有一定的参考价值。

电子取证技术的研究与应用

随着现代信息技术的快速发展,电子取证技术在打击犯罪活动中的作用日益凸显,从电子证据特点、电子取证原则和方法入手,通过一具体案例对电子取证技术的注意事项以及如何取证进行阐述。

计算机取证技术综述

本文对计算机取证中的数据获取和数据分析展开讨论,针对不同现场环境给出了不同的数据获取的方法,并归纳了对证据文件进行数据分析的基本步骤和技术手段。

人为删改和破坏的硬盘数据的恢复

随着信息产业的高速发展,计算机的应用已变得越来越普遍。传统的纸张存储信息的方式也被计算机存储所替代。而信息技术本身是一项非常前沿的技术,计算机存储数据的安全性也就很难保证的。通过人为的删改和破坏数据来销毁证据的案例屡屡发生。这也就对公安工作提出了新的挑战。被修改和破坏了的数据统称损坏数据。目前,数据存储体被损坏的类型主要有软损坏和硬损坏。本文针对这两个方面在数据存储原理、恢复原理、恢复方法等内容上进行了深入的探讨。

针对法科学生的电子证据实验设计研究

电子证据已经深入到人们生活、法律关系的每个角落。对于未来的法官、检察官、律师或警察的法科学生来说,通过电子证据实验建立电子证据的基础意识,了解电子证据关联的法律意义,甚至了解其背后的关键技术原理是必要的。文章提出法科学生"懂法学不懂技术",而电子证据实验"技术含量比较高"这一特点,再结合作者本身的法科学生电子证据实验教学的经验,作者概括了法科学生电子证据实验教学内容、实验项目设计要点,并以经典的数据恢复实验项目的设计为例来体现作者的法科学生电子证据实验项目设计思路。

电子数据取证技术研究与应用

电子数据取证技术是随着互联网的发展而出现的一门新兴学科，本文对电子数据取证技术的概念、特点、所应遵循的基本原则进行了归纳总结。对电子数据取证中的证据获取、证据分析等关键技术进行了研究分析，并以硬盘取证为例，详细讲解了电子物证采集中的硬件克隆技术和软件采集技术。

大数据时代下的互联网广告监测电子数据取证规则

在大数据时代,新的电子信息技术对互联网广告及其监管都带来双重影响。执法机关对违法互联网广告行为的行政处罚依赖相关电子数据的收集与固定。实践中,互联网广告监测电子数据取证内容、主体、方式、程序、环境、保全等方面存在诸多不足,这导致执法机关采用的电子数据存在关联性、真实性及合法性被质疑的情形。因此,应当通过制定互联网广告监测电子数据取证规则予以规范,其核心内容是确保电子数据的完整性,明确收集主体的资格及专业性,构建收集前重点检查、收集中充分注意和收集后定期检查的动态数据环境检查体系,规范取证记录,形成"保管链"。

刑事电子数据跨境取证管辖问题研究

电子数据跨境取证模式目前主要有数据存储地模式和数据控制者模式,若两种模式不加改变,单一适用于我国司法实践皆存在种种不足。现从技术角度对网络空间与现实空间进行划分,确立"物理层"之上作为网络空间的取证管辖领域;以属人管辖为理论基础,采用网络用户及其行为作为判断取证对象的基准,确立网络最小管辖单位;在明确取证边界与取证对象的基础上,发展成为"网络最小单位管辖模式"。确立"数据存储地管辖模式为主,网络最小单位管辖模式为辅"的取证管辖模式,对于维护网络空间主权、消除单边取证风险、制衡数据大国长臂管辖具有重要的意义。

电信诈骗案件窝点取证及证据链的构建思路

与传统犯罪的现场取证活动不同,电信诈骗案件中所涉证据种类庞杂且电子证据较为突出,给窝点现场取证工作带来了较大困难。侦查人员应当提前熟悉窝点现场可能收集到的一般证据种类,掌握电子证据的取证程序和方法,严格规范地开展取证工作。窝点现场取证工作结束后,侦查人员应及时梳理已获取的主要证据,并从证据三性进行严格地审查判断。电信诈骗案件的证据链可以分别从犯罪的"七何要素"、构成要件、诈骗环节与组织结构三条思路着手构建,逐步形成完整的证明体系。

基于数字签名技术的电子数据证据取证研究

当前涉及电子数据证据的各类司法纠纷越来越多，虽然法律已经将电子数据纳入法定证据类型，但是当电子数据作为证据使用时仍然面临诸多问题。通过研究数字签名技术（一种可靠的电子签名实现方式）如何在技术层面和法律层面上保障电子数据作为证据时的有效性，详细阐述了如何运用数字签名技术保障电子数据的真实性和完整性，最后提出一种事件型签名创新方案，将相互关联但独立的电子数据，紧密绑定并可靠固化，从而实现电子数据取证的整体模型。