电子数据取证

电子数据取证成为信息安全产业的新引擎

计算机和网络技术的迅速普及大大改变了人们的生活和生产方式，人们在享受计算机和互联网所带来的便利的同时，也面临着大量有关电子数据的安全问题，如网络信息窃取、木马病毒、网络色情、网络诈骗等等。计算机、手机等电子设备的使用为不法分子实施违法犯罪行为提供了更加隐蔽和便利的条件，不法分子不但可以将计算机等电子设备做为违法犯罪的目标，而且也可以将其做为实施违法犯罪的工具，所造成的危害也越来越大。

近年来在西方一些发达国家，计算机犯罪每年都在翻番，成为十分严重的社会问题。据报道美国计算机犯罪造成的损失已在千亿美元以上，年损失达几十亿至上百亿美元。英国、德国在这方面的年损失也达几十亿美元。为了对付计算机犯罪，美国去年在网络保安工作上花费了60亿美元，英国的公司每年也要花5.3亿英镑来对付计算机伪造和入侵。

我国于1986年首次发现计算机犯罪案件，进入90年代，随着我国计算机应用和普及程度的提高，涉及电子数据的违法犯罪案件呈迅猛增长态势，涉及领域包括银行、证券、保险、贸易、工业企业以及国防、科研等各个行业。据公安部公布的信息显示，2005年，我国刑事案件的数量为4,648,401件，2006年为4,744,136件，2007年为4,807,517件，每年呈递增趋势。据统计，这些案件中有50%的案件涉及计算机系统或网络中的电子数据，每年就有超过240万起案件需要进行电子数据取证，这里还不包括民事案件的数量。随着社会信息化水平的提高，涉及电子数据的案件在总案件中的比例还将不断提高。

如何防范侵害计算机及网络系统中的电子数据的行为，获取与之相关的电子证据，将不法分子绳之以法，已成为司法和计算机科学领域中亟待解决的重要课题。作为计算机科学、法学和刑事侦查学的一门交叉科学——电子数据取证已日益成为人们研究与关注的焦点。

与传统的指纹、笔迹、DNA等取证对象所不同的是，电子数据取证的对象是虚拟空间的电子数据。计算机硬盘、U盘、手机、数码相机等设备中存储的电子数据，往往会遇到存储介质被损坏、数据被删除等情况无法读取，必须通过电子数据取证技术进行恢复、提取和分析，从而客观、真实地反映存储介质中的电子

数据记录。

美国、英国，是开展电子数据取证研究最早的国家，国际目前广泛应用的计算机法证硬件产品约有80%产自美国、英国，如Guidance Software、AccessData、Logicube、i2、X-Ways等等。国内电子数据取证行业起步较晚，只有10来年的发展史。近几年，随着国内电子数据取证需求的急剧增长，以及国家鼓励和扶持政策的推动作用，国内电子数据取证领域涌现出了一批快速成长的企业，如美亚柏科、中安华科、盘石、瑞源文德等等。部分企业已经具有强大的自主研发能力，如美亚柏科，该公司是国内最早进入电子数据取证行业的企业之一，至今已经掌握了电子数据取证领域的多项核心技术。

据互联网数据中心IDC估计，今年全球电子数据取证市场的规模将达到6.3亿美元，到2011年有望达到18亿美元。而从我国来看，目前电子数据取证产品已在公安、检察院等司法机关得到初步应用，2009年在全国司法机关的销售额已经超过2.5亿元人民币。而其他如海关、工商、税务等行政执法部门在执法过程中也开始引入电子数据取证技术。随着国家对信息安全投入的加大，打击计算机和网络犯罪的走向深入，电子数据取证行业将至少保持40%以上的速度向前发展，估计在未来10年内，国内市场容量将超过50亿元，到时，电子数据取证行业将成为信息安全产业中的重要组成部分。