构建全链条电子证据服务,打造数字司法新范式
2023-10-18 17:59:41 Author: mp.weixin.qq.com(查看原文) 阅读量:11 收藏

某企业高管在离职前,利用其高级管理权限,将大量机密文件下载到U盘,并清空了电脑。针对这种侵犯企业利益的行为,鉴定专家通过科学的方法和技术手段,对电脑数据进行了恢复,从中提取了文档信息和外接存储设备插拔记录;并对涉案电子数据的真实性、完整性、关联性进行了鉴定,将来成为法院确认侵权行为的关键证据。

事中取证和事后鉴定在这里扮演了决定性的角色,但这条路径并非完美无缺。电子数据易灭失、易篡改,即使专家能够利用高级技术恢复部分数据,但数据的完整性和原始性可能受到质疑。如果运用区块链技术进行数据存证,从源头上确保证据的完整性和真实性,可以大大降低数据在事后被质疑的可能性。

针对行业困境与挑战,需要构建全链条的电子证据服务,涵盖事前存证、事中取证、事后鉴定全流程,才能全面应对网络诈骗、网络侵入、版权纠纷以及企业内部调查等问题,为当前智慧司法领域的发展注入新技术与新思路。

一、电子取证行业面临三大挑战困境

当前全球正在经历一场数字技术革命,云计算、物联网、人工智能等新兴技术深刻改变我们社会与生活的方方面面。在无处不在的数字世界,数据成为社会运行的关键要素。聚焦到司法领域,电子数据在指控犯罪中的作用越来越重要,经常成为调查过程中的关键证据。电子数据在证据体系中已经成为名副其实的“证据之王”。

2012年修改后的《刑事诉讼法》将电子数据确立为法定证据种类,从根本上确立了电子数据作为独立证据的地位。现在电子数据不仅涉及各类新型网络案件,还深入到越来越多传统案件。统计显示,目前全国民事案件中超过84%涉及电子证据,且互联网法院几乎100%的案件提交了电子证据。

行业方兴未艾、一片盎然春意,但却依然面临体系尚未成熟、人才紧缺、技术滞后等三大挑战,亟待行业所有掌舵者与从业者去直视和应对。

1、案件突破难

技术发展日新月异,犯罪手段不断升级,结合电子数据量的剧增,线索发现的难度逐渐提高。然而,当前行业又面临着人才的严重短缺,这使得这一困境变得更加尖锐。技术人员少,难以高效响应侦查需求;同时第三方机构多为“小微”企业,缺乏专业人才与技术实力,难以跟随科技进步及时更新技术能力和工具,更难以助力执法机关突破疑难案件。

2、证据保全难

电子数据易篡改、易灭失,同时,行政机关与企业尚未构建成熟完整的证据保管体系,导致电子证据在法律纠纷中的应用面临诸多困难。特别是在知识产权和商业秘密侵权纠纷频发的今天,企业因缺乏成熟的证据保管体系,难以确保证据的真实性、完整性和合法性,继而导致维权周期延长和成本增加;与此同时,网络违规内容泛滥,证据易消逝,监管机关亟需建立实时、合法合规的固证和保存机制,以确保重要电子证据在调查过程中不被篡改或删除,防止证据链出现断层,确保证据效力。

3、法院采信难

为确保证据采信,移交法庭的每一项电子数据都必须经过严格的记录和验证程序,以保证其连续性和不可抵赖性。此外,需形成能够互相印证的证据链条,并由专业人员为法官和检方就电子数据证据进行详细解释。当前,缺乏完善的证据管理与鉴真体系,电子数据作为证据的可靠性和有效性难以保障,法院对电子证据的采信率低下。

也正因如此,传统的数字司法服务手段逐渐显露出其局限性。对于公安机关而言,面对日益增长的电子数据取证需求和技术难度的持续上升,传统的“电子数据鉴定”手段已无法满足案件侦查的紧迫需求;而对于企业与行政机关,其在电子证据管理流程和取证能力上存在不足,在法律对证据规范化要求不断提升的大背景下,进一步催生了对全链条数字司法服务的迫切需求。

二、强化三大核心策略,打造全链条数字司法服务

面对行业的挑战和全链条数字司法服务的需求,我们的思路是:“让数字司法服务往前走,渗透到案件处理的各个阶段”。

基于这个判断,奇安信采取了以下战略布局:

1、事前——区块链司法存证平台

作为集成块链技术的数据价值司法保护平台,区块链司法存证平台可以为企业、行政监管及执法部门提供第三方司法存证服务。作为“第一手”证据来源,该平台确保电子数据的真实性、完整性和可追溯性,高效协助企业确权维权,助推执法合规。

2、事中——取证服务技术网点

在全国范围内布局取证技术服务网点,以快速有效地搜集和分析电子数据,提供密码破解、数据恢复、入侵渗透、APP分析、现勘、远堪取证分析服务等全方位技术支持服务,帮助客户合法合规、快速高效固定电子数据,防止数据的灭失和破坏。目前奇安信在全国范围内布局了31个取证技术服务网点。

3、事后——司法鉴定机构

通过电子数据司法鉴定机构,为用好提供客观公正、科学独立的电子数据司法鉴定与出庭质证服务。奇安信目前拥有上海盘石司鉴、北京网神洞鉴、陕西洞鉴云侦等3家电子数据司法鉴定机构,已出具近万份司法鉴定意见书,采信率达100%,能够进一步确保电子数据证据链条的完整性和有效性。

通过上述布局,可以实现了事前、事中、事后全链条的服务体系。但要提供真正高质量的数字司法服务,还需要持续提升服务质量、强化本地化属性,包括法律必须熟练、规范,技术保持行业领先水平。

因此,提升数字司法服务质量需要强化三大核心策略:

1、规范化

规范化是提升服务质量的基石。

数字司法服务机构除了严格严格遵循CNAS和CMA的标准进行实验室质量管理工作,梳理出一整套电子数据取证鉴定的流程与方法,还需要积极参与行业标准制定,推进行业朝着标准化、规范化的方向发展。在具体实践过程中,严格按照这两个质量管理体系工作,尽管会增加巨大的工作量,但确保规范化是电子数据取证的前提。

2、人才培养与技术提升

电子证据行业技术更新换代很频繁,行业需要学习能力强的年轻人。

面对巨大的人才缺口,最根本的解决办法,是数字司法服务机构发挥技术优势,积极培养新人,为人才供给上补充新鲜血液。目前奇安信数字司法服务已建立起了“四大培训认证体系”,积极培养新人,为行业输送了大量专业人才;同时,为应对技术的持续演进,奇安信数字司法服务与盘古实验室、涉网犯罪研究中心等单位展开深入合作,以确保为各类疑难案件提供全方位的技术支持服务。

3、规模化:

规模效应将成为数字司法服务最大的护城河。

在数字司法服务领域,提升规范性、加强人员素质、强化技术能力等等,都是迈向规模化之前的必经之路——所谓规模化,就是将这种高质量的服务,快速地复制、落地到全国各地。目前,连锁化经营模式已初露雏形,奇安信在全国范围内已设立了多个司法鉴定所和取证技术服务网点,同时构建了全国通用的司法存证平台。

只有打造覆盖广泛、体系完整、安全可信的数字司法服务体系,并透过持续的努力与创新,才能更好地服务企业、行政监管及执法部门,促成司法的公正、透明与高效,为构筑更为公平正义的社会贡献力量。

三、电子数据服务需聚焦三大核心需求

根据我们多年电子取证的经验,用户的核心需求在于以下三点:解决疑难案件、多地响应以及服务前置,这也正是奇安信数字司法服务努力实现的“差异化服务”。

1、协助解决疑难案件

技术的发展永远领先于鉴定能力的发展,在公安机关办案过程中经常会遇到缺乏相应经验的情况。

例如,在一次国家重大会议期间,某市发生了恶性事件:嫌疑人在公共场合使用iPhone的AirDrop功能来传送不当言论。事件发生很紧急,但由于AirDrop不需要联网也可以进行投送,极难溯源。公安机关在事件发生一周后,委托多家机构进行调查,但都没有取得突破性进展。然而,盘古实验室仅用三天时间便找到了关键线索,通过一系列技术手段,成功锁定了嫌疑人的联系方式。

-自动提取airdrop相关信息-

这并非个例。随着新技术的不断发展,在鉴定过程中遇到陌生的终端设备和情景是常态。但“魔高一尺,道高一丈”,奇安信技术团队始终保持着研究、学习的心态,分析新型设备与新型作案模式,并将相关经验沉淀、共享,用专业技术实力高效突破疑难案件。

2、多地响应

从单兵作战走向网点化、规模化,带给客户最直接的体验便是无论在哪儿、无论提了什么需求,都能高效响应,尤其在案件波及多地时,显得尤为重要。

在警方现场勘查时,若没有专业的技术团队辅助固定证据,可能会存在“易失数据损坏”等问题。数字司法服务需要构建遍布全国的服务体系,才可以提供最高效、最完善的服务。奇安信数字司法服务目前已经拥有3个司法鉴定所、4个取证实践基地,取证专家服务团队覆盖全国31个省份,且在可预见的未来,司法鉴定所还将逐步拓展区域。

例如,2020年上海警方在工作中发现了数个名为“色×”,“绝×”的APP可下载观看色情短视频情况,奇安信技术团队协助警方定位到了嫌疑人窝点,包括广西、广东、湖北、江苏、福建等多地;在开展集中收网时,我司配合警方调度10位专业技术人员前往多地,同时进行现场证据固定,共计收集手机、电脑等检材80余部,固定色情视频上千部,为案件的依法处理提供了有力支撑。

3、服务前置

通常而言,电子数据司法鉴定处于案件尾声阶段,但无论是对于公安机关还是企业、行政监管部门,都更关注事前的‘线索发现’与违规证据保全。传统的数字司法服务,往往只提供事后鉴定服务,很难满足客户的多元化需求”。

为了满足这些多元化的需求,行业需要推动“服务前置”的理念:

· 面向公安机关,提供事前线索研判、事中取证固定&数据挖掘与事后司法鉴定服务,在事前阶段,通过专业技术协助警方在海量数据中快速挖掘有效线索,能够助力警方高效突破诸多复杂疑难案件。

· 面向行政监管部门,提供事前违规内容存证、事中取证固定与执法流程上链与事后司法鉴定服务,通过事前将违规证据实时保全上链,能够有效避免后期证据被篡改、灭失的风险,确保行政监管更有效率与效力。

· 面向企业,提供事前商业秘密和知识产权保护存证、事中取证固定与事后司法鉴定服务,通过事前将价值数据与商业秘密进行确权保全,当侵权纠纷发生时,企业能够高效、快速举证,显著降低维权成本。

通过对客户需求的精准把握和对市场脉搏的敏锐捕捉,数字司法服务行业需要致力于实现服务深度与广度的双重拓展:以客户价值感为核心导向,持续推进技术创新与专业能力的提升,旨在为客户提供高质、高效而全面的数字司法服务。

结语

至今为止,公检法始终是数字司法服务的主要受众,但企业与行政机关有着更广阔的需求:据2022年全国法院统计公报,民事案件达到了刑事案件的十倍量级,其中合同纠纷、知识产权与竞争纠纷是电子证据的高频应用场景。尤为重要的是,与公检法不同,企业和行政机关对于电子证据的了解还很有限,专业成熟的取证、存证机制也尚未建立。

这意味着未来标准化、规范化、轻量化的数字司法解决方案存在广阔的需求。正因如此,奇安信数字司法服务推出了“奇证云”平台,期望达成刑事、民事、行政、诉讼等各个领域的全方位服务覆盖。

面对方兴未艾、充满无限光明的市场,奇安信数字司法服务希望自己的探索,可以为行业和社会带来更加广泛和深远的价值。

关于作者

段继平,奇安信数字司法服务业务部总经理,从事网络安全/电子取证/司法鉴定领域17年,主要研究方向为移动安全、物联网安全、电子数据取证等。


文章来源: https://mp.weixin.qq.com/s?__biz=MzIwNjYwMTMyNQ==&mid=2247489630&idx=1&sn=54d89322c3663c881b5a17ac0c6d56df&chksm=971e755ca069fc4a2ea95659f1f224a34004b359f4534448a0e279ff2a956a23f7d48c9e5229&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh