赵庸-中国计算机取证发展展望-20160817

美亚柏科信息股份有限公司

赵庸

2016.8.17

Part 01

国外计算机取证的发展

早在上世纪80年中期，计算机取证技术就已开始在执法

Part 01

部门和军队中使用。1999年，电子数据取证的商用工作开始出现，当时，EnCase 这

一开创性的取证工具，在国际计算机调查专家会议IACIS 上第一次被介绍。

（Center of Digital Evidence Analysis）进行电子数据取证工作。

Part 01

国内计算机取证的发展

Floor Plan

香港警务处计算机取证实验室

（2001年）

香港警务处计算机取证实验室

Part 01

6

国内计算机取证的发展历程

Part 01

1999

第一阶段（起步）

Part 01

第二阶段（功能完善）

Part 01

第二阶段

该阶段计算机取证技术成功应用的典型案例

Part 01

马加爵案件

第二阶段

该阶段计算机取证技术成功应用的典型案例

Part

01

第二阶段（功能完善）

DC8100/8200、勘查箱Part 01

鉴定流程审计监管

Part 01

第三阶段（实验室阶段）

第三阶段（实验室阶段）

DC8101、勘查箱 工作台专业化明显 无尘工作台

移动勘查取证综合平台：FL150/200

Part 01

EnCase v5汉化 ●案件管理系统成形

第三阶段（实验室阶段）

Part 01

实验室建设指导规范

Part 01

GB 。。。。。。

消防 防雷

现场勘验

Part 01

第四阶段

第四阶段

Part 01

●实验室认可需求，案件管理系统：向认可靠近，加入预检功能

Part 02

Part 02

信息技术发展状况

法律、规范、应用等

法律依据

Part 02

《中华人民共和国刑事诉讼法》

犯罪嫌疑人、被告人供述和辩解

鉴定

侦查

意见

实验等笔录

物证 书证

证人证言

被害人陈述

视听电子数据

规范文件

Part 02

应用领域

Part 02

民事案件的举证和诉讼

行政诉讼案件的举证和处理

企业内部调查

实验室认可

Part 02

实验室建设情况

781Part

02

取证技能培训

Part 02

产业状况

丁丽萍Part 02

产业问题

Part 02

没有准入制度，良莠不齐 基础研究的投入普遍不足 抄袭、仿制阻碍创新动力 重点、难点问题突破很难 100+11.3

Part 03

Part 03

新形势下的背景

新发展阶段

产业革命与变革

市场规划

一、取证技术衍生出来的增值服务：

二、取证产品拓展新市场：

拓展新行业和领域；沿着国家“一带一路”战略指导，走向国际市场。

大数据背景下的计算机取证展望

产品装备化、系统平台化

产品装备化，涵盖了取证全流程的装备化产品，服务于不同阶段的取证需求。系统平台化涵盖整合多渠道数据、规范业务标准、规范数据标准等工作，实现各种电子数据的纵向逐层汇聚，横向数据共享、协同工作的模式

数据分析智能化

发展展望

人物的多维度刻画，运用图形可视化技术的数据可视化分析 大数据实战分析思维，未来的数据分析模式 语义分析技术，数据分析的人工智能

通过实验室建设标准化，实现电子数据鉴定技术、管理和法律的融合，使管理更加规范，结论更加严谨。包括管理物联化、实验室互联互通协同工作、差异化的行业标准、实验室认可认证资格认定。

取证大数据平台建立与应用

更多新型电子设备的取证

物联网及智能设备取证：如车载设备、可穿戴设备、无人机等 芯片级取证

云环境下远程取证与存证技术 工业控制网络取证技术

实验室大数据应用

Part 03

Part 03

大数据展望

服务大众--关注民生及便民服务

服务行政执法部门--维护网络空间秩序

服务司法机关--打击犯罪

THANKS

FOR YOUR TIME !

2016

美亚柏科信息股份有限公司

赵庸

2016.8.17

Part 01

国外计算机取证的发展

早在上世纪80年中期，计算机取证技术就已开始在执法

Part 01

部门和军队中使用。1999年，电子数据取证的商用工作开始出现，当时，EnCase 这

一开创性的取证工具，在国际计算机调查专家会议IACIS 上第一次被介绍。

（Center of Digital Evidence Analysis）进行电子数据取证工作。

Part 01

国内计算机取证的发展

Floor Plan

香港警务处计算机取证实验室

（2001年）

香港警务处计算机取证实验室

Part 01

6

国内计算机取证的发展历程

Part 01

1999

第一阶段（起步）

Part 01

第二阶段（功能完善）

Part 01

第二阶段

该阶段计算机取证技术成功应用的典型案例

Part 01

马加爵案件

第二阶段

该阶段计算机取证技术成功应用的典型案例

Part

01

第二阶段（功能完善）

DC8100/8200、勘查箱Part 01

鉴定流程审计监管

Part 01

第三阶段（实验室阶段）

第三阶段（实验室阶段）

DC8101、勘查箱 工作台专业化明显 无尘工作台

移动勘查取证综合平台：FL150/200

Part 01

EnCase v5汉化 ●案件管理系统成形

第三阶段（实验室阶段）

Part 01

实验室建设指导规范

Part 01

GB 。。。。。。

消防 防雷

现场勘验

Part 01

第四阶段

第四阶段

Part 01

●实验室认可需求，案件管理系统：向认可靠近，加入预检功能

Part 02

Part 02

信息技术发展状况

法律、规范、应用等

法律依据

Part 02

《中华人民共和国刑事诉讼法》

犯罪嫌疑人、被告人供述和辩解

鉴定

侦查

意见

实验等笔录

物证 书证

证人证言

被害人陈述

视听电子数据

规范文件

Part 02

应用领域

Part 02

民事案件的举证和诉讼

行政诉讼案件的举证和处理

企业内部调查

实验室认可

Part 02

实验室建设情况

781Part

02

取证技能培训

Part 02

产业状况

丁丽萍Part 02

产业问题

Part 02

没有准入制度，良莠不齐 基础研究的投入普遍不足 抄袭、仿制阻碍创新动力 重点、难点问题突破很难 100+11.3

Part 03

Part 03

新形势下的背景

新发展阶段

产业革命与变革

市场规划

一、取证技术衍生出来的增值服务：

二、取证产品拓展新市场：

拓展新行业和领域；沿着国家“一带一路”战略指导，走向国际市场。

大数据背景下的计算机取证展望

产品装备化、系统平台化

产品装备化，涵盖了取证全流程的装备化产品，服务于不同阶段的取证需求。系统平台化涵盖整合多渠道数据、规范业务标准、规范数据标准等工作，实现各种电子数据的纵向逐层汇聚，横向数据共享、协同工作的模式

数据分析智能化

发展展望

人物的多维度刻画，运用图形可视化技术的数据可视化分析 大数据实战分析思维，未来的数据分析模式 语义分析技术，数据分析的人工智能

通过实验室建设标准化，实现电子数据鉴定技术、管理和法律的融合，使管理更加规范，结论更加严谨。包括管理物联化、实验室互联互通协同工作、差异化的行业标准、实验室认可认证资格认定。

取证大数据平台建立与应用

更多新型电子设备的取证

物联网及智能设备取证：如车载设备、可穿戴设备、无人机等 芯片级取证

云环境下远程取证与存证技术 工业控制网络取证技术

实验室大数据应用

Part 03

Part 03

大数据展望

服务大众--关注民生及便民服务

服务行政执法部门--维护网络空间秩序

服务司法机关--打击犯罪

THANKS

FOR YOUR TIME !

2016