電子物證檢驗的數據分析與信息應用

張克成

近些年來，網絡技術與各個行業之間的聯系變得更密切。有關部門在調取特定的犯罪物證時，如果能借助電子檢驗的措施和手段，那么就能為物證分析以及數據處理提供更多方便，同時也提升了物證處理的精確度。由此可見，電子物證檢驗應當構成獲取犯罪證據的核心與關鍵流程，通過運用適當的措施來分析電子數據，進而獲得精確度更高的數據與信息支持。面對信息化與數據化的新形勢，有關部門應當明確電子物證檢驗的基本原理及其內容；結合電子物證運用于犯罪偵查的現狀，探求可行的改進思路。

【關鍵詞】電子物證檢驗 數據分析 信息應用

作為公安部門來講，如果能在較短的時間段里迅速獲得精確的罪證，那么將會有助于后期開展破案。進入信息化的新時期，各類犯罪涉及到的電子證據類型逐漸變得更多樣，這種現狀也在客觀上突顯了電子物證檢驗的價值所在。與傳統技術措施相比來看，建立于信息處理以及數據分析前提下的電子物證檢驗具備更顯著的精準性，同時也在根源上消除了證據檢驗中的誤差。具體在應用時，針對電子物證有必要運用特定的措施加以保留，以此來確保電子物證本身的可靠性與真實性，提升電子物證具備的價值。

1 基本的技術原理

進入信息化的新時期，網絡化正在逐步融入各個行業，犯罪取證領域也不能缺少電子物證作為支持。具體在查辦案情時，公安人員很可能將會涉及到電子證據。從基本內容來講，電子證據應當存儲于特定的電子設備，這類證據可供偵查所用，因此構成了特殊的一類電子信息。一般情況下，電子信息應當包含圖像、文本、影像與聲音等。在電子物證的檢驗中，技術人員應當密切結合現行的技術流程來檢驗電子證據，在此基礎上識別證據并且提取特定的證據內容。

與傳統證據類型相比而言，電子物證具有更強的技術性以及專業性特征，如果要搜集此類證據那么必須依照特定的技術流程。具體在開展證據檢驗時，針對物證存在的現場應當予以全面保護，在此基礎上開展物證勘查。在分析電子數據的前提下，針對特定的物證進行追蹤處理，密切結合特定的網絡體系來完成整個的取證流程，確保提取精確的物證結果。由此可見，電子物證檢驗的整個過程體現為動態性的特征。

2 物證檢驗中的數據分析

對于電子物證具體在檢驗時，數據分析通常涉及到網絡環境、磁盤存儲數據、犯罪活動軌跡及其他類型的檢驗對象。具體來講，針對物證賴以存在的整個網絡體系應當開展全方位的分析，關鍵在于分析可疑外設、木馬程序與遠程控制。在開機或者關機時，針對磁盤中的數據應當予以妥善保護，慎防數據丟失或者被刪除。某些情況下，技術人員針對特殊的磁盤區域很可能會搜集到不易察覺的犯罪物證，對此有必要加以恢復，然后妥善進行備份。在分析對比的基礎上，就能獲得修改文件留下的犯罪印記。

犯罪活動即便布置得再精密，通常也會留下特定的犯罪痕跡，這種痕跡也就是犯罪留下來的活動軌跡。一般情況下，與犯罪行為密切相關的活動軌跡應當包括交易記錄、聊天記錄、電子簽名或者其他信息。應當明確的是：很多情況下如果僅憑電子物證，那么仍不足以破獲整個案情。為此，電子物證還應當與其他相關罪證密切結合在一起，在相互印證的前提下就能獲得完整度更高的犯罪證據。此外，對于重要度較高的各項證據都要予以備份處理，這種措施是為防控關鍵物證丟失的現象，確保電子物證本身的完整性。

3 物證檢驗中的信息應用

3.1 檢索關鍵字

在檢索電子物證時，通常需要借助特定的關鍵字，在查看關鍵字的前提下才能獲得特定的物證。針對不同類型的案件通常需要設置不同的關鍵字，依照關鍵字來獲得更精確的物證檢索結果。從現狀來看，某些機構已經開始嘗試借助手機取證來完成檢索，這是由于手機取證系統有利于迅速獲得實時性的檢索信息，對其進行檢索然后存儲于特定的介質中。由此可見，檢索關鍵字應當構成整個取證流程的前提與基礎。

3.2 開展綜合性的情報分析

情報分析系統有助于迅速判斷特定的電子證據，對于統計獲得的數據也要進行全面分析。從現狀來看，情報分析系統通常涉及到綜合性的情報平臺、SIS系統以及可視化系統等。在綜合分析犯罪情報的基礎上，對于特定的目標對象就能進行定位。一般情況下，SIS系統設有導入功能，在此基礎上就能導入特定的電子物證，然后通過提取得到整個案情涉及到的關系人以及犯罪物品。因此，情報分析系統在整個物證檢驗中應當占據很關鍵的地位，通過這種措施來提取精確的物證信息。

3.3 網絡的擴展分析

網絡包含了多樣化的信息與數據，例如，視頻信息、圖片信息以及文字信息。與此同時，網絡設有引擎搜索的基本功能，其中包括了百度搜索、有道搜索以及谷歌搜索等。在完成搜索的前提下，就能密切結合特定的搜索結論進行擴展分析。經過上網搜索后，技術人員就能獲得與犯罪密切相關的物品、單位信息與人員信息，然后將其上傳至整個公安業務體系，對于電子物證進行再次的查證處理。

4 結語

目前的狀態下，電子物證正在廣泛運用于庭審與刑偵等各個領域，電子物證與犯罪偵查的密切結合有助于提升物證檢驗的實效性，確保在較短的時間段里迅速破獲案件。然而實質上，電子物證檢驗通常都會涉及到較多的流程與環節，對此有必要加以綜合分析，在此基礎上密切結合情報分析、公安信息分析與關鍵詞檢索等。未來在犯罪取證的實踐中，與電子物證檢驗密切相關的信息應用和數據分析技術還將進一步實現完善，確保為偵破案件提供明確線索與充足物證。

參考文獻

[1]梁靜敏，黃國華.電子物證檢驗的數據分析與信息應用[J].廣東公安科技，2011（04）：30-31+34.

[2]許怡紅.電子物證檢驗鑒定的數據恢復技術分析[J].法制博覽，2016（02）：139.

[3]任洪巖.電子物證檢驗的數據分析與信息應用研究[J].中國新通信，2016（03）：89.

[4]張煒，李冬華.電子物證檢驗的數據分析與信息應用分析[J].技術與市場，2015（08）：221.

作者單位

酒泉市公安局網安支隊 甘肅省酒泉市 735000