ISC 2017電子取證技術(shù)與發(fā)展論壇：未來屬于“人”和云計(jì)算

    摘要：

    隨著信息技術(shù)發(fā)展，當(dāng)今各國各種違法犯罪案件幾乎都要涉及電子證據(jù)，電子證據(jù)已經(jīng)發(fā)展成為一種超越傳統(tǒng)證據(jù)形勢的全新證據(jù)。在第五屆中國互聯(lián)網(wǎng)安全大會（ISC2017）上，電子取證技術(shù)與發(fā)展論壇邀請到了公安部領(lǐng)導(dǎo)、中科院研究員、來自歐洲和香港的著名教授、高校和科研機(jī)構(gòu)及公檢法應(yīng)用領(lǐng)域的多位專家學(xué)者，共同就電子數(shù)據(jù)取證和司法鑒定的法律技術(shù)問題以及在未來的發(fā)展進(jìn)行了探討。

    電子數(shù)據(jù)取證技術(shù)，理論和法律法規(guī)進(jìn)一步發(fā)展與完善

    2012年3月14日第一屆全國人民代表大會第五次會議上將電子證據(jù)列為法定證據(jù)類型，進(jìn)一步適應(yīng)現(xiàn)代化技術(shù)的發(fā)展，進(jìn)一步豐富了證據(jù)半圓。2016年最高人民法院、最高人民檢察院、公安部制定發(fā)布了《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》進(jìn)一步完善了電子證據(jù)的規(guī)范化建設(shè)。原公安部網(wǎng)絡(luò)安全保衛(wèi)局巡視員顧堅(jiān)老師重點(diǎn)介紹了《規(guī)定》制定的依據(jù)，背景，要解決的問題和實(shí)施的注意事項(xiàng)和關(guān)鍵問題。

    瑞士洛桑大學(xué)雅凱-席費(fèi)勒教授則從科學(xué)性的角度重新審視了電子數(shù)據(jù)取證學(xué)科，并給出了嚴(yán)謹(jǐn)?shù)亩�義。香港大學(xué)鄒錦沛教授則分享了他們在圖片恢復(fù)技術(shù)上的最新成果，他們的方法在多個(gè)方面比傳統(tǒng)的APF方法表現(xiàn)更優(yōu)異。

    云計(jì)算取證是未來的趨勢

    隨著云計(jì)算技術(shù)的發(fā)展，云計(jì)算取證正在被更廣泛的應(yīng)用。公安部第三研究所所長助理、公安部第三研究所首席科學(xué)家、公安部網(wǎng)絡(luò)偵察技術(shù)研發(fā)中心副主任金波博士表示，私有云的信息資產(chǎn)是業(yè)主所完全擁有控制的，而公有云是一個(gè)多住戶的環(huán)境，當(dāng)有些“住戶”圖謀不軌時(shí)，調(diào)查起來自然有一定難度。

    有些犯罪分子利用公有云服務(wù)器實(shí)施犯罪，結(jié)束后把所有數(shù)據(jù)一刪了之，再想進(jìn)行調(diào)查就非常困難。這就對調(diào)查人員提出了更高的要求，一定要在服務(wù)器被釋放之前找到相關(guān)證據(jù)，這幾乎是唯一一種對抗云反取證的唯一手段。所以除了公安機(jī)關(guān)外，運(yùn)營商的主體責(zé)任同樣需要落實(shí)。

    公安部第三研究所副研究員、全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會電子物證分技術(shù)委員會專家郭弘老師和廈門市美亞柏科信息股份有限公司數(shù)字法律服務(wù)事業(yè)部副總經(jīng)理王勇老師對此也有類似的觀點(diǎn)，此外，郭弘老師認(rèn)為未來取證一個(gè)是集合了大數(shù)據(jù)、機(jī)器人、云計(jì)算，還有物聯(lián)網(wǎng)，汽車取證，公共系統(tǒng)取證等綜合性的技術(shù)手段。

    預(yù)防網(wǎng)絡(luò)詐騙、電信詐騙需要人來做尺度

    相比云計(jì)算，移動互聯(lián)網(wǎng)與普通民眾的生活貼合的更加緊密，智能手機(jī)的普及讓移動互聯(lián)網(wǎng)進(jìn)入到人們生活中的方方面面。但瞄準(zhǔn)移動互聯(lián)網(wǎng)的犯罪行為在近年來有愈演愈烈之勢，電信詐騙，手機(jī)木馬和二維碼詐騙等困擾著人們的日常生活。

    相信很多人都曾遇到這樣的問題，短信中常常會有一些鏈接，但如果誤點(diǎn)了某些鏈接，手機(jī)可能就會被犯罪分子控制，盜取銀行卡號、密碼等重要信息。這種詐騙短信、手機(jī)木馬的組合型騙局更加令人難以防范，尤其是加上一些恐嚇和誘導(dǎo)性的語言，更令人防不勝防。另一方面，二維碼的使用非常普遍，而二維碼的替換非常的簡單，基于二維碼的犯罪時(shí)有發(fā)生。

    而犯罪分子會通過多種手段實(shí)施犯罪，偽基站是其中一種。大連市公安局網(wǎng)安支隊(duì)七大隊(duì)大隊(duì)長，全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會電子物證分技術(shù)委員會專家劉浩陽老師指出，偽基站這么多年來沒有什么變化，還是利用2G網(wǎng)絡(luò)缺陷進(jìn)行侵害，但這個(gè)缺陷現(xiàn)在還無法彌補(bǔ)。

    中國刑事警察學(xué)院網(wǎng)絡(luò)犯罪偵查系主任秦玉海教授在談到該問題時(shí)分享了一個(gè)小口訣：“短信詐騙很常見，真?zhèn)问欠耠y分辨，飛來大獎君莫要，小心駛得萬年船�！�

    山東警察學(xué)院的張璇老師提出為做好二維碼安全治理，一方面，廠商需要做出改進(jìn)，尋求二維碼安全和便捷的平衡；另一方面，應(yīng)從法律法規(guī)、技術(shù)標(biāo)準(zhǔn)等角度對用戶進(jìn)行宣傳教育。

    移動互聯(lián)網(wǎng)時(shí)代，更加凸顯了本次大會的主題“萬物皆變，人是安全的尺度”。人既是安全的守護(hù)者，也可能成為威脅的制造者，而對于普通民眾來說，提高網(wǎng)絡(luò)安全意識，則可以避免自身受到網(wǎng)絡(luò)詐騙的侵害，把“尺度”把握在自己手中。

    人是電子取證的關(guān)鍵

    電子取證除了需要技術(shù)手段外，更需要人來把握其中關(guān)鍵之處。中國科學(xué)院軟件研究所研究員丁麗萍老師認(rèn)為，司法鑒定是公正、公平、獨(dú)立的第三方，鑒定科學(xué)家應(yīng)該是中立的�？梢姡瑹o論電子取證需要怎樣的技術(shù)，“人”在其中的地位都是難以動搖的。

    技術(shù)的使用和開發(fā)需要人，相關(guān)法律法規(guī)的制定需要人，標(biāo)準(zhǔn)的衡量和界定同樣需要人。今年中國互聯(lián)網(wǎng)安全大會的主題是：“萬物皆變，人是安全的尺度”，這一主題在電子取證上體現(xiàn)的尤為突出。