电子数据职证研究概述  

Research of Requirement Based Computer Forensics Process

作　　者：孙波[1] 孙玉芳[1] 张相锋[1] 梁彬[1] 

机构地区：[1]中国科学院软件研究所,北京100080

出　　处：《计算机科学》2005年第2期13-19,共7页Computer Science

基　　金：国家自然科学基金(No.60073022);国家863高科技项目基金(No.863-306-ZD12-14-2);中国科学院知识创新工程基金(No.KGCX 1-09)

摘　　要：随着计算机技术的飞速发展,人类社会对数字信息的依赖已达到前所未有的程度。与此同时,计算机犯罪率也以惊人的速度增长(2003CSI/FBI计算机犯罪调查报告)。由于计算机犯罪是刑事犯罪中一种新兴的高科技犯罪,政法机关在如何利用高技术手段对付这种高技术犯罪方面缺乏必要的技术保障和支持,为了保障和促进计算机信息网络健康有序发展,提高政法机关打击计算机犯罪的能力,需要对电子数据取证(数字取证、计算机取证)领域进行深入的研究,这不但需要开发切实有效的取证工具,更需要对电子数据取证领域的取证定义、取证标准、取证程序等理论基础的研究。本文正是在这种需求下,对电子数据取证领域的研究工作进行了分析,首先对电子数据取证的相关概念进行总结,然后对国内外电子数据取证的基础研究工作进行了概要性的描述,并对目前较为典型的取证工具作以介绍。本文对取证领域,尤其是对电子数据取证领域的基本理论和基本方法进行深入分析的基础上,结合其上层典型应用的行为方式为前提,力求为开发出适合我国国情的电子数据取证系统建立良好的基础。Research regarding digital forensic technologies has become more active with the recent increases in illegal accesses to computer system. Many researchers only focus on the techniques or tools for evidence detecting and evi- dence analyzing,overlooking key fundamentals. And the important part in digital forensic key fundamentals includes the development of standards,definitions and methodologies.This paper explores the development of the digital foren- sics,compares and contrasts several forensics periods,and specially explores the development of the digital forensics process. Based on them,trying to develop sound digital forensics system which fits for our contry.

关 键 词：取证 计算机犯罪 电子数据 政法机关 领域 高技术犯罪 高科技犯罪 需求 CSI 国内外 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] D924[自动化与计算机技术—计算机科学与技术]