第5讲 计算机法证学.pdfVIP

专题：法务会计的新领域：计算机法证学 张苏彤 中国政法大学民商经济法学院 财税金融法研究所 sutongzhang@163.com 一、 计算机法证学及其特点 计算机法证学 Computer Forensics 计算机法证学一词源于英文“Computer Forensics ”。国内也有将其译为“计算机取证” 1 的。但是从作为名词的“Forensic ”的英文原意 以及其研究的内容来看，译为“计算机法证 学”是比较恰当的。 From Webster Dictionary: Forensic: the application of scientific knowledge to legal problems; especially scientific analysis of physical evidence. 1 From Webster Dictionary Forensic: the application of scientific knowledge to legal problems; especially : scientific analysis of physical evidence. /dictionary/forensics 美国计算机法证专家 Judd Robbins 认为：“计算机法证是简单地将计算机 调查和分析技术应用于对潜在的、有法律效力的证据的确定与获 2 取上”。 Lee Garber 认为计算机法证是“分析硬盘驱动、光盘、软盘、Zip 和 Jazz 磁盘、内存缓冲以及其它形式的储存介质以发现犯罪证据 3 的过程”。 我国计算机法证专家郭永健认为 “计算机法证是对获取的电子证据进 行分析、发现、提取和出示的科学检验过程。” Palme G 认为计算机法证是指 “为了促进对犯罪过程的再构，或预见 有预谋的破坏性的未授权行为，通过使用科学的、被证实的方法 对源于数字资源的数字证据进行保护、收集、确认、识别、分析、 2 Judd Robbins, An Explanation of Computer Forensics, /forensics.htm. 3 Lee Garber, “Computer Forensics: High-Tech Law Enforcement”, Computer, vol. 34, No. 1, p22-p27, Jan., 2001 4 Palme G. A Road Map for Digital Forensic Research. Technical Report DTRT0010-01, DFRWS, Nov 2001 p15~p20. 5 Joseph Giordano, Chester Maciag, Cyber Forensics: A Military Operations Perspective, International Journal of Digital Evidence Summer 2002 6 CFAT 2005 中国计算机法证技术峰会资料汇编 2005 年 6 月 26~27 日 解释、归档和陈述等活动过程。4 国外学者Joseph Giordano 等人认为 “计算机法证是对于科学地收集、处 理、解释和利用数字证据的方法进行探究与应用，使数字证据成 5 为犯罪调查过程中具有说服力的证据。” 我国的一些专家对计算机法证也有不同的界定：“计算机法证是指对计算机 入侵、破坏、舞弊、攻击等犯罪行为，利用计算机软硬件技术， 按照符合法律规范的方式进行证据获取、保存、分析和出示的过 程”；“计算机法证是为了揭示与数字产品相关的犯罪或过失行