文│ 中国科学院软件研究所 广东中科实数科技有限公司 丁丽萍

电子数据取证在打击计算机和网络犯罪中作用十分关键，它的目的是要将犯罪者留在计算机及相关电子设备中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。随着电子数据取证需求的飞速增长，当前公安、检察、法院、企业等越来越需要大量的专业取证人才。正如华人神探李昌钰坦言，目前电子取证的人才十分缺乏，像在美国，警方可能会聘用“IT”从业者进行电子取证，或者吸纳一些年轻的大学毕业生进行培训，年纪较大的人重新培训比较费力气。我们也应该及时把握新形势，结合实际，培养符合新时代的取证人才。

一、电子数据取证对人才的要求

电子数据取证是法庭科学的一个特殊分支，它处理各类案件中的电子数据证据。近年来，计算机等电子设备越来越多地用于犯罪活动，包括盗窃，欺诈，黑客攻击，软件伪造，计算机病毒和儿童色情制品等。当嫌疑人的电子设备被扣押时，通常会要求电子数据取证专家开展相关的取证工作。在法庭科学领域，由于电子数据证据在案件中发挥越来越重要的作用，世界各地的执法机构已经越来越意识到电子数据取证的重要性以及它如何影响调查结果。

电子数据取证是计算机科学、法学和侦查学等专业相结合的综合学科，专业的电子取证人员既要掌握过硬的计算机技术，也需要有一定的法律知识，同时还要有一定的侦查学思维。

1.取证人员需要掌握过硬的计算机技术

电子设备中电子数据证据是非常广泛，以一个基本的计算机系统为例，可能调查对象包括外部硬盘驱动器和记忆棒，调制解调器，已删除文件，网络信息，cookie，打印机假脱机文件，临时文件，交换文件，残留空间，缓存，各类日志和任何其他相关媒体文件等。调查人员搜索的数据也可能有多种形式。其中，活动数据是清晰可见的信息，包括各类应用程序、数据及操作系统使用的文件。在理论上说，这些数据容易访问。而归档数据是已备份和存储的数据，包括磁带，CD以及其他硬盘驱动器上的数据。找到存储介质后，访问通常不会造成问题。但是，某些数据可能已被删除，部分被覆盖甚至加密，并且通常需要专门的工具来访问它。此外，电子设备形式多样，任何能存储电子数据的电子设备都是取证人员的调查对象。尤其是智能手机的普及，使得手机取证成为电子数据取证领域中的一门专业的学科。在这个电子证据的搜索过程中就要求取证人员拥有非常过硬计算机技术。

2.取证人员需要扎实的法律基础

电子数据取证是一个严谨的过程，因为它需要符合法律诉讼的要求。让电子数据信息成为有效的法律证据，这也是多个领域急需的应用需求。国家在基本法律层面对电子数据取证、鉴定等技术标准做了明确的规定，要求取证人员和鉴定机构从事电子数据取证和鉴定过程中，应当遵守职业道德和职业纪律，尊重科学，遵守技术操作规范。此外，司法部、公安部等也对取证人员的资质、取证规范和法律解析做了明确的规定。因此，取证人员在进行电子数据取证之前，要具备扎实的法律基础。

3.取证人员需要具备侦查思维

当前，越来越多案件需要专门的电子数据取证部门主导或者配合案件侦查工作。尤其是反取证技术的不断涌现，许多犯罪分子往往会运用各种手段毁灭证据，给电子数据取证带来巨大挑战。因此，取证人员也需要具备一定的侦查思维，可以从技术因素和非技术因素两方面着手分析和搜寻可能的电子数据证据。

二、电子数据取证人才培养思考

相对西方发达国家而言，我国的电子数据取证工作起步较晚，目前尚处于初级阶段，面临着严峻的挑战，存在取证法律法规体系不健全，电子数据鉴定机构数量不足，电子数据取证人员专业化程度不高，取证技术、取证工具有待提升等问题。因此，除了建立健全相关法律法规之外，亟需培养专业素质过硬的取证人才。

在专业执法机构，需要加强专业电子数据取证队伍建设，要求从事电子证据取证和鉴定的人员必须具备专业资格和对应的能力。取证人员需要具备计算机科学、法学、侦查学的基础知识，而且具备及时学习最新知识和技术的能力。

在高校尤其是公安政法类院校，需建立健全一套可行的电子数据取证人才培养体系，开发包含理论基础、实验、实训在内的一整套电子数据取证知识体系，要求即将从事电子数据取证的学生具备相应的符合实战需求的取证能力。

此外，实战部门和高校还可以联合企业、第三方机构等部门，开展相关的科研、实训合作及学术交流，推动电子数据取证技术的提升，取证工具的研发等。

电子数据取证作为一项新兴技术，它的优势有目共睹，但是其在我国的发展还面临许多问题，尤其是人才培养问题。人才培养是一个系统工程，需要完备的科学管理制度进行规范，我们应该应建立健全电子数据取证人才培养的管理制度，努力研究推动我国电子数据取证工作健康发展的对策和措施，提高我国的电子数据取证水平，这对打击信息技术犯罪具有重要的现实意义。

（本文刊登于《中国信息安全》杂志2019年第5期）

声明：本文来自中国信息安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。