论计算机取证相关问题——现场动态分析,获取"易挥发"数字证据

• 作者: 王俊
• 来源期刊: 中国司法鉴定
• 学科: 政治法律
• 关键词: 计算机取证 现场动态分析 易挥发数据 收集
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 鉴定科学
• 页码范围: 26-30
• 页数: 5页
• 分类号: DF793.2
• 字数: 6401字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2008.01.008

摘要

由于目前计算机专业取证人员数量的不足.当前司法实践中对于现场中正处于运行状态的计算机大多采用"二步式"取证的方式来搜集数字证据,即先由侦查人员对涉案计算机实施关机分离和保全,尔后再移交专业机构进行数字证据司法鉴定.这种方式虽然保障了数字证据的原始性和证明力,但无形之中造成了存储在RAM中的"易挥发"数据以及其他形式的潜在数字证据的丢失.而计算机信息系统中的这些"易挥发数据"可以为案件的侦破提供重要线索和潜在的数字证据,因此通过对侦查人员的专业培训,实现"易挥发数据"的现场动态获取和合理保全对数字案件侦查取证意义重大.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王俊	西南政法大学研究生部	13	39	3.0	6.0