电脑监识之现场勘查A-1.PDF

電腦鑑識之現場勘查 A-1 1＊ 2 湯德光 、王朝煌 1 中央警察大學資訊管理系研究生 2 中央警察大學資訊管理系教授 ＊ E-mail ：supert@seed.net.tw; Tel:02ext. 2959 摘要 隨著資訊科技的快速發展，電腦在工作及日常生活上的應用也日漸頻繁，不僅便利人類 的生活，也使工作效率提升，但伴隨而來的是新型態的電腦及網路犯罪，為偵查電腦及網路 犯罪，電腦鑑識科學(Computer Forensic Science) 乃應運而生。本研究主要結合學術理論與實務 經驗，制訂出有關電腦證據的處理程序及規則，期使電腦證據被破壞或改變的機率降至最低， 以便在法庭上具有證據能力，作為起訴或審判的依據。本研究建置整合式電腦鑑識模型(The Integrated Computer Forensic Model, ICFM)來表示各個階段的工作及相互間之關係，且著重於 「電腦鑑識之現場勘查」中各階段的探討，即辨識階段 (Identification Phase) 、保存階段 (Preservation Phase) 、在搜尋階段(Search Phase) 、檢驗階段(Examination Phase) 、收集階段 (Collection Phase)以及文件化階段(Documentation Phase)。除了使用適當的表格或流程圖來記載 或判斷各階段的工作，並以實際的案例套用於此模型中，驗證其可行性。所謂豫則立，不豫 則廢，進入搜索現場前的準備階段 (Readiness Phases)對後續的各個階段產生決定性的影響，因 此也列入討論範圍中。希望藉由本研究的探討，使得司法警察人員對電腦鑑識之搜索現場的 處理過程有所幫助。 關鍵字 ：數位證據、電腦鑑識、電腦鑑識模型 案例報告：罕見的褲子褲管內面上機車變速桿印痕 A-2 1＊ 1 1 2 陳俞仰 、許敏能 、施秀賢 、孫家棟 1 臺北市政府警察局刑事鑑識中心 2 台灣大學醫學院法醫學科 E-mail: ＊yuyang@webmail.tmpd.gov.tw; Tel: 02 摘要 二度空間的壓痕稱為印痕，在犯罪現場形成的機制是兩個物體表面互相接觸而物質由一 個表面移轉到另一個表面上。因此，於刑案現場中某一物體上，發現有與另一物體外貌形狀、 大小、特徵相類似的印痕，通常顯示兩物體可能有接觸之事實。而刑案現場常見的印痕概有 指、掌紋、鞋印、輪胎印、咬痕、手套痕、赤腳印、唇印、耳印等。但本案例被害人褲管內 面（部）上機車變速桿印痕，卻極為罕見，尤其利用其形成機制，而邏輯推論並選擇適當光 源及打光法，致於被害人褲子褲管內面（部）成功採獲該印痕，此與一般壓印痕跡採證，皆 僅著重在兩物直接接觸面之分析檢視大為不同，其採證發現過程及方法，實值得國內鑑識人 員參考。 關鍵字（詞） ：壓痕、印痕、關聯性跡證 樹脂指紋 A-3