计算机法证技术需立法支持

立法滞后使计算机法证技术在证据原始性、软件同源性、信息彻底性、数据关联性和司法规范性等方面受到了挑战。

根据美国联邦调查局的估算，通过计算机、通信设备、互联网实施的高科技犯罪每年至少给美国社会造成3000亿美元的损失。在全球范围内，此类日益增长的高科技犯罪已经成为各国普遍面临的现实问题。

作为打击高科技犯罪的主要手段之一，电子物证鉴定、数据恢复、电子邮件分析、手机取证分析、互联网在线取证调查等计算机法证技术也越来越受到关注。计算机法证技术就是通过一定的方法和程序，对各种数据源以及各种形式的电子数据进行固定、分析、鉴定和出示，揭示并再现利用计算机或互联网进行犯罪的行为和过程，并发现各种潜在威胁。

根据业内专家透露，目前国内对于计算机法证技术的应用需求相当迫切，尤其是在计算机犯罪、数字版权保护等方面。电影《满城尽带黄金甲》的制作方就曾经在电影公映期间，委托国内相关企业采用计算机法证技术进行网络维权。搜索查找电影上映期间非法提供没有授权的影片下载的网站，并采集相关的电子证据，以此来警示对方，或是作为最终采取法律措施的证据。

由于我国基于计算机法证技术的研究还处于起步阶段，整体技术水平与国外相比还有一定的差距，尤其是在计算机法证技术的立法方面。有专家指出，立法滞后使计算机法证技术在证据原始性、软件同源性、信息彻底性、数据关联性和司法规范性等方面受到了挑战。

国内某知名网络游戏公司就曾经因为证据原始性问题在与“私服”对簿公堂中败诉，败诉的原因就是由于“私服”查处封存的时间和之后采集电子数据的时间不统一，法庭无法判定证据的原始性，从而裁定“私服”一方胜诉。

从1997年就开始高科技犯罪案件调查工作的香港警务处商业犯罪调查科总督察Paul Jackson表示，对于计算机法证技术最重要的一条原则就是原始数据不可改变。这其中包含着3A原则: 获取（Acquire）原始证据不能有更改和损坏; 鉴定（Authenticate）所恢复的数据必须与原始数据一致; 分析（Analyze）数据过程中不能对其进行修改。只有体现这三条原则，才能使计算机法证技术实现取证的终极目标。在实际操作中，除了要有相应的技术保障外，针对计算机法证技术的相关标准和立法也是确保上述原则得到执行的重要因素。

中国计算机技术取证研究组秘书长郭勇鸿表示，我国在相关标准制定和立法方面还有待完善，目前在实际操作过程中主要是套用刑法、电子签名法等法律的相关内容，但是这已经不能满足现实需求。