隨著信息技術(shù)迅速崛起以及計(jì)算機(jī)犯罪案件激增，國(guó)內(nèi)公檢法系統(tǒng)開始將電子取證技術(shù)鎖定為其調(diào)查取證的主要手段，但在最初階段的電子取證設(shè)備配備重點(diǎn)基本放在進(jìn)口品牌上。近些年，類似于“第二把密鑰”“棱鏡門”等泄密及監(jiān)控的信息安全事件頻繁發(fā)生，尤其是“棱鏡門”的全球性轟炸，有關(guān)電子取證設(shè)備是否應(yīng)該實(shí)現(xiàn)國(guó)產(chǎn)的命題迅速引起國(guó)內(nèi)公檢法系統(tǒng)電子取證專家的密切關(guān)注。
案例顯示，使用非本國(guó)自主研發(fā)并生產(chǎn)的互聯(lián)網(wǎng)及其衍生諸多軟硬件產(chǎn)品，存在的安全風(fēng)險(xiǎn)比較大，一個(gè)例子或許會(huì)讓國(guó)人認(rèn)識(shí)到這種作法潛在的巨大危害。1999年，加拿大Cryotonym公司首席科學(xué)家Andrew Fernandes宣布，他發(fā)現(xiàn)Windows操作系統(tǒng)中存在用途不詳?shù)牡诙衙荑€，且名字叫NSAkey，而NSA就是美國(guó)國(guó)家安全局的簡(jiǎn)稱，也就是說(shuō)，微軟公司在每一份Windows操作系統(tǒng)中都可能安裝了一個(gè)程序上的“后門”，專供NSA在需要時(shí)進(jìn)入全世界Windows用戶的電腦。
繼續(xù)保持電子取證設(shè)備的進(jìn)口形式還是加快國(guó)產(chǎn)布局?對(duì)于電子取證需求日趨增大的公檢法系統(tǒng)而言，這無(wú)疑是一個(gè)艱難的抉擇，既不想在這個(gè)取證科技最高端的領(lǐng)域錯(cuò)失安全性，也不敢冒然更改，免遭上級(jí)或同行對(duì)于本部門取證實(shí)力的懷疑。就像當(dāng)下“洋奶粉”涉及安全問(wèn)題以后，讓眾多家庭猶豫是否應(yīng)該更換國(guó)產(chǎn)品牌一樣。
作為當(dāng)下計(jì)算機(jī)犯罪案件的主要取證工具之一，電子取證設(shè)備是否國(guó)產(chǎn)化究竟要考量哪些因素?
就此話題，相關(guān)機(jī)構(gòu)展開了“電子取證設(shè)備國(guó)產(chǎn)化利弊權(quán)衡”的調(diào)查，截止目前，全國(guó)上千名業(yè)內(nèi)人士參與了投票，本次調(diào)查數(shù)據(jù)結(jié)果，客觀反映了現(xiàn)今公檢法系統(tǒng)在電子取證設(shè)備選擇方面面臨的市場(chǎng)環(huán)境和影響因素，對(duì)其戰(zhàn)略決策或?qū)⑵鸬揭欢ǖ膮⒖純r(jià)值。
國(guó)產(chǎn)電子取證設(shè)備參與眾多案件偵破
“規(guī)?；?yīng)”對(duì)于有國(guó)產(chǎn)傾向的公檢法系統(tǒng)而言一直是重要的參考指標(biāo)，根據(jù)調(diào)查1的結(jié)果顯示，在近千位業(yè)內(nèi)人士中，81%都認(rèn)為“銷售規(guī)?！笔菦Q定一個(gè)電子取證設(shè)備是否應(yīng)該國(guó)產(chǎn)的最主要因素，而這點(diǎn)也恰巧就是“品牌影響力”最直接的表現(xiàn)形式。另有74%認(rèn)為“主要功能”是電子取證設(shè)備國(guó)產(chǎn)化的關(guān)鍵。在這個(gè)調(diào)查過(guò)程中，無(wú)論是調(diào)查機(jī)構(gòu)分析、業(yè)界專家還是電子取證工作者均普遍表示，“主要功能”是電子取證設(shè)備國(guó)產(chǎn)的先決條件，因?yàn)槠放朴绊懥弯N售規(guī)模最終都是靠“主要功能”來(lái)支撐。
電子取證資深專家在談及此事時(shí)稱：“公檢法系統(tǒng)電子取證設(shè)備國(guó)產(chǎn)的時(shí)機(jī)應(yīng)該是數(shù)據(jù)提取功能達(dá)到一定的程度，并足夠支撐其有效解決大部分電子取證難題?！边@個(gè)功能程度究竟要達(dá)到什么程度則應(yīng)該以各取證部門實(shí)際情況而定。
2011年和2012年國(guó)產(chǎn)電子取證設(shè)備參與過(guò)的刑偵案件均已突破上萬(wàn)起，像HD Doctor、Data Compass、SDII-9000超級(jí)鷹眼服務(wù)器視頻恢復(fù)分析系統(tǒng)、SD Iphone Mobile、Flash閃存數(shù)據(jù)恢復(fù)大師等在北京、上海、四川、山東、浙江等省市縣級(jí)公檢法系統(tǒng)如稅務(wù)、網(wǎng)監(jiān)、公安等部門都有出色表現(xiàn)，參與眾多詐騙、貪污、盜竊、搶劫等特大重大案件偵破。
從電子取證對(duì)象來(lái)看，涉及的電子設(shè)備門類眾多，包括臺(tái)式機(jī)、筆記本、服務(wù)器、相機(jī)、攝像機(jī)、智能手機(jī)、U盤、錄音筆、記憶棒、工控機(jī)、醫(yī)療設(shè)備等，存儲(chǔ)介質(zhì)涵蓋了機(jī)械硬盤、固態(tài)硬盤、筆記本硬盤、移動(dòng)硬盤、U盤、SD卡、CF卡都有。而應(yīng)對(duì)的證據(jù)丟失原因也紛繁復(fù)雜，犯罪嫌疑人惡意刪除證據(jù)資料、惡意毀壞存儲(chǔ)介質(zhì)、惡意篡改相關(guān)文檔以及地震、火災(zāi)、水災(zāi)、泥石流、突然斷電、設(shè)備老化等等，邏輯層、物理層、壞道層、固件層數(shù)據(jù)丟失都有。
根據(jù)國(guó)產(chǎn)電子取證設(shè)備參與的案件類型、取證對(duì)象、故障類型等，足以堅(jiān)定公檢法系統(tǒng)電子取證設(shè)備國(guó)產(chǎn)化的決心。
國(guó)產(chǎn)電子取證設(shè)備應(yīng)用水平并不差
有人認(rèn)為，信息安全的自主創(chuàng)新和貫徹國(guó)家意志已經(jīng)成為事關(guān)國(guó)家安全的重大戰(zhàn)略問(wèn)題，如何保障國(guó)家信息安全已成為國(guó)家經(jīng)濟(jì)發(fā)展、科技進(jìn)步、社會(huì)穩(wěn)定的先決條件。不過(guò)也有人認(rèn)為，像電子取證這樣的高新技術(shù)，在國(guó)內(nèi)的科研技術(shù)還不夠發(fā)達(dá)，產(chǎn)品體系也還并不成熟，畢竟比國(guó)外晚了近十年，一旦實(shí)現(xiàn)電子取證設(shè)備國(guó)產(chǎn)化就很可能將陷入困境，遭遇很多取證難題，像硬盤壞道、固件損壞等硬件層故障導(dǎo)致的證據(jù)丟失都只能束手無(wú)策。大多數(shù)業(yè)內(nèi)人士人為“主要功能”的完善與成熟、應(yīng)用水平的迅速提高是公檢法系統(tǒng)電子取證設(shè)備國(guó)產(chǎn)時(shí)應(yīng)考慮的至關(guān)重要的因素。
從調(diào)查2結(jié)果可以看到，“功能不全面，應(yīng)用水平差”是公檢法系統(tǒng)認(rèn)為電子取證設(shè)備國(guó)產(chǎn)化后將面臨的主要風(fēng)險(xiǎn)，投票人數(shù)占到了71%。相對(duì)于國(guó)外電子取證設(shè)備相對(duì)成熟的科研技術(shù)及完善的產(chǎn)品體系，國(guó)內(nèi)在這方面可能還存在一定差距，公檢法系統(tǒng)遲遲不敢下定國(guó)產(chǎn)決心的原因之一就是他們認(rèn)為國(guó)產(chǎn)品牌實(shí)用性較差，而具體就體現(xiàn)在其余的幾個(gè)選項(xiàng)上，像汽車、手機(jī)等大眾消費(fèi)品一樣具有“崇洋媚外”思想，總覺(jué)得“進(jìn)口品牌更好”，不用進(jìn)口貨，實(shí)力就會(huì)遭到質(zhì)疑。
但事實(shí)卻并非如此，專家指出，我國(guó)數(shù)字取證雖然起步比國(guó)外晚，但應(yīng)用水平卻并不差，幾乎可以和國(guó)外相媲美。近年來(lái)，國(guó)內(nèi)涌現(xiàn)了大批開發(fā)電子取證設(shè)備的企業(yè)及相關(guān)機(jī)構(gòu)，如廈門美亞柏科的計(jì)算機(jī)犯罪取證勘察箱，北京中網(wǎng)安達(dá)的“網(wǎng)絡(luò)神捕”綜合取證軟件系統(tǒng)和“版權(quán)衛(wèi)士”取證系統(tǒng)，還有經(jīng)過(guò)8年技術(shù)攻堅(jiān)，四川效率源科技公司實(shí)現(xiàn)傳統(tǒng)電子取證實(shí)驗(yàn)室在“數(shù)據(jù)恢復(fù)”上的技術(shù)突破，利用自身掌握的數(shù)據(jù)恢復(fù)研發(fā)技術(shù)拓寬了電子取證適用領(lǐng)域，原本只能解決部分電子取證問(wèn)題的實(shí)驗(yàn)室隨之實(shí)現(xiàn)了對(duì)各類電子取證問(wèn)題更有效的解決。
至于產(chǎn)品體系、Bug、使用壽命等方面，其實(shí)也不必過(guò)于敏感，因?yàn)楝F(xiàn)今的國(guó)產(chǎn)電子取證設(shè)備已經(jīng)很有競(jìng)爭(zhēng)力，像前文提到的許多國(guó)內(nèi)企業(yè)自主研發(fā)的電子取證設(shè)備及配套方案就可以滿足大部分電子取證需求，適用范圍也非常廣(前文詳細(xì)列舉了案件類型、取證對(duì)象、故障類型等)，產(chǎn)品本身還通過(guò)了國(guó)家安全認(rèn)證，有些品牌還配套免費(fèi)技術(shù)支持及免費(fèi)終身升級(jí)等增值服務(wù)，在全球120多個(gè)國(guó)家超過(guò)1000家公檢法、警察局、司法鑒定計(jì)算機(jī)取證機(jī)構(gòu)都在使用“中國(guó)造”電子取證設(shè)備，從品牌影響力方面來(lái)講，中國(guó)品牌在國(guó)外的知名度完全不亞于外國(guó)品牌在中國(guó)的影響力，與其“崇洋媚外”，不如“就近取材”。
國(guó)產(chǎn)電子取證設(shè)備安全可靠不泄密
一個(gè)不可否認(rèn)的事實(shí)就是，向所有的進(jìn)口電子產(chǎn)品一樣，進(jìn)口的電子取證設(shè)備具有技術(shù)不可控性，設(shè)備的產(chǎn)品、方案和后續(xù)維護(hù)服務(wù)都要進(jìn)口，中國(guó)用戶只能使用，而無(wú)法對(duì)產(chǎn)品技術(shù)進(jìn)行評(píng)估。相關(guān)產(chǎn)品技術(shù)對(duì)于中國(guó)用戶而言完全是一個(gè)黑洞系統(tǒng)，如果產(chǎn)品有后門、邏輯陷阱或者其他惡意程序，難以發(fā)現(xiàn)和清除。
同時(shí)，國(guó)外沒(méi)有功能齊全的電子取證設(shè)備，基本都是功能相對(duì)單一的產(chǎn)品，比如硬盤克隆機(jī)、安全訪問(wèn)接口，對(duì)于現(xiàn)場(chǎng)經(jīng)常遇到的磁盤陣列硬盤數(shù)據(jù)獲取、嫌疑計(jì)算機(jī)中特定數(shù)據(jù)獲取、帶電移機(jī)技術(shù)等等沒(méi)有成熟的技術(shù)，因此也給現(xiàn)場(chǎng)取證工作造成了困難。而且，由于語(yǔ)言、文化背景等方面原因，要熟練掌握國(guó)外設(shè)備使用方法，對(duì)技術(shù)人員的綜合素質(zhì)要求非常高，不容易大范圍建立電子取證技術(shù)隊(duì)伍，這也在極大程度上限制了國(guó)內(nèi)電子取證實(shí)力的提升。
而電子取證設(shè)備國(guó)產(chǎn)化后，這些問(wèn)題都可迎刃而解，不僅可以實(shí)現(xiàn)電子取證技術(shù)獨(dú)立可控，且可規(guī)避本國(guó)機(jī)密信息通過(guò)“后門”外泄他國(guó)，公檢法系統(tǒng)還可與電子取證設(shè)備研發(fā)商加強(qiáng)交流，基于語(yǔ)言、國(guó)情等各方面優(yōu)勢(shì)，雙方也更能達(dá)成默契，研發(fā)生產(chǎn)出更多符合部門需求的差異化電子取證設(shè)備及方案，迅速提高電子取證實(shí)力。
綜上，欲在電子取證領(lǐng)域?qū)崿F(xiàn)技術(shù)可控、安全可靠，公檢法系統(tǒng)電子取證設(shè)備國(guó)產(chǎn)化被業(yè)界看好。
