《人民政协报》:“由数据到证据”“由技术到法律”——走进电子数据司法鉴定所

时间:2024-12-05 作者:奇安信集团

分享到:

《人民政协报》:“由数据到证据”“由技术到法律”——走进电子数据司法鉴定所

    一间很是不起眼的办公室里,没有传统司法鉴定所里那些与医疗相关的器械和仪器,取而代之的是很多专业设备,上面连接着电脑、硬盘和手机,桌上摆放着一摞摞写有数据、代码及二维码的司法鉴定报告,这里是奇安信集团北京电子数据司法鉴定所。

    电子数据司法鉴定所是做什么的?与传统司法鉴定机构有何不同?这些鉴定跟老百姓又有什么关系?带着这些问题,记者采访了全国政协委员、全国工商联副主席、奇安信集团董事长齐向东和奇安信集团北京网神洞鉴科技有限公司司法鉴定所负责人段继平。

《人民政协报》:“由数据到证据”“由技术到法律”——走进电子数据司法鉴定所

    1

    数字经济时代,电子数据司法鉴定机构应运而生

    当问及电子数据鉴定所能做些什么,段继平向记者讲述了2023年发生在某市的一起特大网络水军诈骗案。

    在电商直播流行的今天,“流量为王”盛行,于是,以虚假流量为手段的新型网络诈骗悄然兴起。一伙涉案人员打着流量高变现快的旗号伪装成传媒公司,利用非法脚本程序制造虚假播放量,欺骗广告商和平台用户,并从中牟利。沈先生经营着一家美妆实体店,他偶然刷到一条短视频称,只需3000元就能让一条普通短视频获得几十万的播放量。心动的沈先生交过钱后才发现,虽然自己的视频播放量增长迅猛,但实际营销效果却没什么变化。沈先生的疑惑并非个例,警方接到了多起类似举报,经过调查发现这些异常流量的背后,隐藏着一个利用短视频流量推广、疯狂吸金的骗局。

    段继平告诉记者,“刷流量”违法犯罪通常需要技术人员协助,且涉案团伙分散在各个窝点,证据可能会被迅速销毁。奇安信司法鉴定技术团队接到警方通知后,配合办案单位前往办案现场,对多个窝点数百部手机与电脑主机设备进行数据固定,提取了涉案设备中的刷播放量脚本程序、后台操作记录,以及即时通讯记录数据。

    回到鉴定所后,技术团队通过分析脚本程序代码、搭建仿真环境模拟运行程序、对脚本程序刷播放量的功能进行验证,科学、客观、严谨地对涉案程序进行复现并出具了专业的司法鉴定意见,为案件的依法处理提供了关键证据。

    段继平介绍,近年来,他们完成鉴定的案件还有某省百亿传销等网络传销与非法经营案,跨境网络赌博和涉黄视频网站案、新型打印机木马案的黑客入侵案、非法爬取“社交媒体”数据的网络黑灰产案、加油机作弊的设备篡改与程序作弊案、游戏私服案、知识产权侵权类案件及企业高管离职泄密的企业内部调查案等。

    电子数据司法鉴定机构是时代的产物,伴随着迅猛发展的网络科技应运而生。这种鉴定技术带来的变化很多,比如,“电子数据证据出现使‘零口供’破案成为可能!”

    2

    为更好服务司法领域,电子数据必须转化为电子数据证据

    电子数据司法鉴定是一种提取、保全、检验分析电子数据证据的专门措施,也是一种审查和判断电子数据证据的专门措施。“电子数据司法鉴定已经成为新技术背景和法治环境下网络安全体系的重要组成部分,是实现‘由数据到证据’‘由技术到法律’的核心环节,更是捍卫网络安全、打击违法犯罪、维护公平正义的有力抓手。”齐向东表示,如果说电子数据是数字经济时代的“证据之王”,那么电子数据司法鉴定行业则是数字经济时代当之无愧的潜力之王。

    我国最早的电子数据司法鉴定中心成立于2004年11月,奇安信集团于2007年7月正式成立了电子数据司法鉴定中心,即在上海成立的盘石软件有限公司计算机司法鉴定所。现在奇安信集团已有三家电子司法鉴定所,包括2021年成立的北京网神洞鉴科技有限公司司法鉴定所和今年7月刚成立的陕西洞鉴云侦科技有限公司司法鉴定所。

    随着5G、移动互联网的广泛应用,以电信网络诈骗为代表的各类非接触式、涉网类的违法犯罪大幅增长,扰乱了网络的清朗环境。奇安信作为专门从事网络安全的企业,敏锐地意识到网络安全概念与实践的内涵、外延已经悄然变化。“网络安全技术要更好地服务于司法领域,电子数据就必须要转化为电子数据证据。”齐向东说。

    段继平说,“电子数据证据要成为能够在法庭上呈现且被认可的证据,就必须成立专业的司法鉴定机构,按照相应的部门规章、行业规则、技术标准,遵循认证认可体系和操作流程、质量控制方法,利用电子数据取证、软件代码分析、网络安全相关技术等专门知识,独立、客观、公正地开展鉴定活动,出具司法鉴定报告。”

    电子数据鉴定主要用于哪些场景?段继平说,“随着行业的发展,电子数据司法鉴定的用户已由以往公安、检察院、法院等司法机关为主,逐步拓展到海关缉私、市场监管、税务稽查、烟草专卖等行政执法类等客户,如今,又进一步发展到企业监察、IT安全、律师事务所等新用户、新场景。”

    3

    电子数据司法鉴定行业“大方向对,大趋势好”

    问及目前全国电子数据鉴定行业发展情况,段继平表示,“专业开展电子数据鉴定的机构和鉴定人数量持续增加,鉴定业务规模持续加大,电子数据鉴定在‘四大类’(法医、物证、声像资料、环境损害)鉴定中的占比持续增加。用八个字来总结,就是‘大方向对,大趋势好’。”

    当前非接触涉网类违法犯罪、企业监察合规类案件的鉴定需求在迅速增长。比如,基于AI换脸变声、手机等移动设备及应用安全、App和小程序的功能分析、海量数据的自动化分析等相关技术带来的挑战会越来越多。技术和法律在不同场合的交互越来越多,实践中的场景交集越来越密,理论与实践中的交锋越来越激烈。“懂法律,技术强”是鉴定机构2.0时代的必由之路。

    在当前经济发展面临一定困难的背景下,基于企业“深挖蛀虫,多打余粮,追赃挽损”的迫切需求,电子数据鉴定正在与IT安全、代码及核心敏感数据安全、反舞弊调查、廉洁宣贯、网络黑灰产治理等企业内控合规体系建设快速“双向奔赴”,企业新业务、新形态、新需求必然大大激发新的市场增量。

    4

    电子数据司法鉴定是实现“由数据到证据”“由技术到法律”的核心环节

    “从奇安信这几年的实践来看,电子数据司法鉴定已经成为新技术背景和法治环境下网络安全体系的重要组成部分,是实现‘由数据到证据’‘由技术到法律’的核心环节,更是捍卫网络安全、打击违法犯罪、维护公平正义的有力抓手。要发挥网络安全和电子数据司法鉴定优势,服务经济社会发展‘大命题’,做好每个‘小课题’。”齐向东说。

    在新技术的加持下,违法犯罪活动的手段和形式不断升级,为此,奇安信将在做好传统刑事案件电子数据鉴定的基础上,聚焦新型涉网络安全和涉数据安全类案件、单位和企业内部监察类案件、数字知识产权、数据资产侵权维权类案件的电子数据鉴定。

    未来,奇安信将瞄准技术前沿和场景迭代,推动产品和服务创新,用“AI+网络安全”赋能电子数据司法鉴定。一方面将直面人工智能等前沿技术带来的新风险,比如利用AI换脸换声诈骗、AI虚拟人直播进行的网络传销等,同时要参与各类创新技术标准制订,研发与时俱进的取证软件和设备;另一方面,会用好相关技术助力鉴定产品、鉴定流程、方法标准的创新,以便高效、精准地打击网络犯罪,使技术人员在应对新型涉网犯罪电子数据鉴定时如虎添翼。

    5

    建议以鉴定标准创新推动鉴定实务创新

    谈及电子数据司法鉴定行业面临的困难及如何破解时,齐向东表示,“要坚持前瞻性策略,从聚焦行业发展的内在要求出发,多维度加强电子数据司法鉴定事业的宣传和人才培养工作。”

    近年来,电子数据鉴定机构、相关政府部门的电子取证实验室、国央企和民企的监察岗位对电子数据鉴定人才的需求增长明显,实战型、应用型的鉴定一线人才缺口保守估算在8000人以上,网络攻防、电子取证技术专业人才更是少之又少。人才队伍存在年龄断档,所学专业匹配度低等问题,电子数据鉴定行业后继乏人的情况已经显现。

    为此,齐向东表示,他们会创新举措,把电子数据取证和鉴定的内容融入奇安信校企、警企合作项目中,通过“盘古石杯”全国电子数据取证大赛,在高校和行业中发现和选拔“拔尖型”专业人才,形成“以工促训”“战训结合”“工学一体”,贯通职业培训、岗位实习、就业推荐的高级应用型人才“中台”,为鉴定业务持续发展源源不断地补充新生力量。

    当前,我国电子数据司法鉴定逐渐走向技术标准化、程序规范化、人才专业化,但也出现了鉴定价格形成机制待健全、鉴定意见质量参差不齐等问题。

    为此,齐向东建议,健全价格机制,推动司法鉴定领域进入发展的良性循环。目前,各地关于电子数据司法鉴定的收费标准、政府指导价不一,还有一些涉网类案件的电子数据鉴定欠缺收费标准。数字时代,技术在更新、硬件在更新,价格指导体系需要同步更新。

    此外,还要完善技术标准,避免由于技术标准缺失造成鉴定结果无效、鉴定质量参差不齐等现象。目前,我国司法鉴定领域已经有一套相对完善的操作流程,但各机构的执行标准不一致,造成一些机构滥竽充数,不同机构出具的鉴定结论差异较大。同时,相关技术标准也需要结合新型案件鉴定实务、鉴定技术和方法的更新进步,及时进行制订和修改。“建议以鉴定标准创新推动鉴定实务创新,鼓励企业率先制定企业执行标准,再进一步推动团体标准、行业标准、国家标准的制定完善。”齐向东最后说。

    (记者 徐艳红)

奇安信 95015网络安全服务热线

95015网络安全服务热线

扫一扫关注

奇安信 在线客服 奇安信 95015

您对奇安信的任何疑问可用以下方式告诉我们

将您对奇安信的任何疑问

用以下方式告诉我们