通知:SQL Extractor數據庫取證修復軟件10.96試用版發布,支持預覽,支持修復病毒加密數據庫,電話:18651607829

中國數據恢復協會 數據恢復與存儲安全研發中心 [ 咨詢免費 檢測免費 ] 24小時電話: 13813824669 技術部:025-83608636(白天) 查詢電話:18913825606(白天) RAID專家:13813824669

站內搜索

聯系我們

  • 1136878877
  • 025-83608636
  • 18651607829
當前位置:首頁 > 西數新聞 > 涉密恢復 涉密恢復
稅務督查、偷稅漏稅、稅務系統電子取證實驗室與方案.南京西數科技

稅務督查、偷稅漏稅、稅務系統電子取證實驗室與方案

    隨著計算機技術的發展,財務核算的電子化得到迅速普及和發展,目前不少單位,甚至是個體經營者,都根據自身的需求和條件,選擇了不同方式的財務核算系統。有的經營者將所有的生產經營過程,置于計算機控制系統中,紙質的質料日趨減少。這給我們傳統的以紙質資料為主要證據的稅務檢查(稽查)帶來新問題,在被查者不主動提供紙質材料、不提供核算系統的進入口令、甚至銷毀數據資料的情況下,尤其是在查處一些惡意的偷漏稅案件中,將使稅務部門難以獲得全面、完整、周密的認定依據。本文就如何取得有效電子證據的問題進行闡述ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

一、電子證據是指在計算機系統運行過程中產生的以其記錄的內容來證明案件事實的電磁記錄物。它具有以下特點:ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
  1、高科技ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
電子證據的高科技性使取證活動變得便捷和高效,具體表現為收集電子證據快速,保存和固定電子證據便利(電子證據信息量雖大,卻占用很小的物理空間并易于保存)。同時,亦要求取證主體具有良好的專業背景,即取證主體應具備與電子證據相關的技術專業知識與技能。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
     2、存儲和提交形式多樣性ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

         電子證據以文本、圖形、圖像、動畫、音頻、視頻等多種信息形成,以特定的二進制編碼存儲于計算機硬盤、軟盤、光盤、磁帶等設備及介質中的。電子證據的提交形式相應地表現為文書、計算機硬盤、光盤等介質,因而具有與書證、視聽資料、物證等證據種類相同或相似的表現形式,并隨著科技成果的不斷增加,電子證據的提交形式將會更加多樣化。>ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

       3、易受損性和可撰改性。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

      計算機證據是以二進制編碼表示、以數字信號方式存在,而數字信號的非連續特征,決定了任何人為因素或外力造成的對計算機數據的修改、剪接、合成、刪除、覆蓋等操作,從技術上是無法查清的,而這與錄音、錄像視聽資料記錄的模擬信號如果發生了以上外在行為是可以利用技術手段查明是明顯不同的,計算機證據的這種易受損特性對如何收集證據、審查判斷證據都提出了嚴格的程序要求。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

     4、實時準確性ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
        行為人使用計算機及網絡,是一個實時產生電子證據的過程,除在行為人操作下形成的電子證據外,還存在計算機及網絡針對行為人的操作活動自動記錄的相關電子證據,特別是網絡中電子證據都是實時形成的,并可以通過取證獲得具體、詳細而準確的時間記載以及變化情況。電子證據一經形成,便保持了最初最原始的形態,如排除人為篡改或系統故障等外在因素,可以確定電子證據的準確性和真實性。它的這一特性決定了電子證據具有其它證據種類難以比肩的優越性。同時也使實時犯罪線索搜集與其它取證活動成為可能并富有成效。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

二、給稅務檢查帶來的問題ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
1、取證困難。由于取證對象是存儲在物理介質中的數據信息,當操作者對其修改或刪除時,并不會發生明顯的改變也不會留下多少“痕跡”,要想通過電腦程序本身來查獲犯罪行為人有較大難度。<br />ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
2、證據的出示困難。計算機證據的出示是違法行為認定過程中的重要步驟。作為視聽資料的計算機證據,其出示必須借助一定的計算機信息系統。但實際案件中的計算機信息系統往往是不能將其長時間停止運行的,為出示證據而將其地理位置改變也是不現實的,同時,計算機犯罪行為產生的過程數據是與計算機信息系統密切聯系的,有的數據是完全依賴特定環境才可被顯示的。 /ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
3、計算機證據取證工作對辦案人員的綜合素質提出了較高的要求。人的因素是第一位的,負責具體取證的人員如果不能熟練將計算機技術、潛在的計算機證據和收集、審查判斷證據的過程緊密結合起來,勢必造成了潛在的計算機證據被忽略、不當收集或錯誤審查判斷,其必然導致不能合法客觀地提取計算機證據和反映案件事實。沒有受過培訓、達到一定要求的人員是不能勝任這一專門工作的。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

三、針對上述提出的問題,對在稅務檢查過程中電子取證問題提出以下看法:ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
1、收集電子證據應注意的問題<>ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
只有取得合法、確實、充分的證據我們才能準確地認定案件事實,才能正確根據法律作出正確的判定。針對稅務案件中的情況,在收集計算機證據要按照依法收集、客觀全面、迅速及時、細致入微等基本原則開展工作。取證人員圍繞計算機證據的特點,注意以下幾點:<>ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(1)準備現場工具確定取證目標<>ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
首先要做好相應的必備工具,特別是計算機犯罪信息現場取證的特殊工具。如:查看存儲介質的手提電腦;拷貝數據的外接硬盤和軟盤等;編寫證據的編號的標簽紙。拍攝取證現場的攝像機、照相機等。<ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
其次做好現場清理工作。A、封鎖現場,進行人、機、物品之間的隔離。將現場內所有人員帶離現場,立即檢查他們隨身攜帶的物品,重點是書面記錄、通訊工具、磁卡類可以讀寫的卡片、磁介質(軟盤、光盤等)。B、加強現場保護。迅速派人看管配電室,避免發生突然斷電導致系統運行中的各種數據結果丟失,看管現場上及周圍的各種電信終端設備(例如:傳真機、調制解調器等),檢查現場上及周圍有沒有強磁場和可以產生強磁場的物品,妥善保管各種磁介質,避免被磁場消磁。<ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(2)深入細致的查找線索,全面客觀調查取證<ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
被查單位會在檢查過程中想方設法利用計算機自身的易篡改、偽造的特點,制造假象、隱匿或銷毀證據,從而使案件難以深入。取證人員可以通過磁盤存儲空閑空間的數據分析技術進行數據恢復,獲得文件被增、刪、改、復制前的痕跡,也可通過將收集的程序、數據和備份與當前運行的程序數據進行對比。從中發現篡改案痕跡。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
計算機信息系統繁多、應用系統復雜,稅務部門的自有人員不可能實現完全有效的電子取證工作,因此在復雜的情況下必須邀請專業技術人員,根據要求進行有效的取證工作。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(3)利用涉案人員和相關人員配合協作取證ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
隨著計算機技術的發展,操作系統的更新換代日益頻繁、應用系統也因開發工具、開發人員的不同存在差異,會出現取證人員不能直接進入系統和數據庫取證,因此還必須積極要求涉案人員和相關人員配合協作,從他們那里初步了解操作系統、儲存數據的硬盤位置、文件目錄等等,然后開展取證工作。>ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(4)依照法定程序提取證據ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
由于電子證據的易損性和可撰改性,不同于以往的紙質證據,取證人員在取證過程中必須要注意取證的程序。這過程應參照司法部門的要求進行取證。一是必須由二人以上的人員進行提取操作,并在提取出計算機證據并進行文書化后的證據材料上簽名,如有證人或涉案人員在場的也應簽名;二是必須提交關于提取計算機證據過程的文字說明材料,并注意提取證據涉及到的硬盤等存貯介質上具體文件的存貯位置、文件名、文件后綴等細節;三是提取的計算機證據內容來源必須原始,計算機和備份硬、軟盤和編號一致;四是對電子證據及取證的過程予以拍照或攝像方式進行保全固定,可以增加其證明力。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(5)以計算機證據的紙質化解決證據的出示困難。將存儲介質上記載的數據或信息通過輸出設備,將其以文本的形式打印在紙張等物品上。打印后,按照提取書證的方式予以保管固定,并注明打印時間、數據或信息在載體中的位置、取證人員。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

2、實踐工作中的規范步驟和方法ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(1)初步的準備工作。分析當前計算機的類型、采用的操作系統,是否為多操作系統或有隱藏的分區;有無可疑外設;有無遠程控制、木馬程序及當前計算機系統的網絡環境。注意開機、關機,避免正在運行的進程數據丟失或存在不可逆轉的刪除程序。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(2)根據作案工具查找犯罪線索ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
計算機證據的收集、提取工作對取證人員的業務素質有較高的要求,在提取過程中,要深入細致的對計算機中尚未清空的內存、殘留的打印文檔、硬盤的臨時文件都可能的可疑痕跡等,務必細心查找分析。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
(3)開展收集提取工作ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
A、將主要犯罪事實連同顯示器進行攝像、拍照。查找到相應證據后,應首先確定其在計算機中存放的位置并攝像、拍照,此后將證據顯示在計算機顯示器上,再進行攝像、拍照.ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
B、將計算機證據進行文書化ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
用相應的應用程序打開文件,打印輸出(可只打印有代表性的內容)。打印后標明提取時間、地點、機器、提取人及見證人。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
C、備份計算機證據ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
利用同規格的軟盤、硬盤、光盤、MO盤等介質對提取的計算機證據進行復制備份,備份數目原則上應為兩套。另外須加以注意的是備份時所使用的各類介質都必須經過系統格式化,以保證所使用的備份介質是空白的ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
D、固定保全證據ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
封存物證,如非必要,需斷開網絡連接??梢苿哟鎯橘|的取證步驟可參照上述進行,但操作前注意應先進行寫保護,并打封簽字,避免可能的介質損壞或被修改。取證后封存。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
最后,稅務機關應加快自有的計算機人才培養的力度。其中分兩個層次:一個是應用層次的,對一線進行檢查的稅務人員的計算機能力培養,要求其熟練進行計算機操作,能進行簡單的電子證據查找和分析能力;第二是分析層次的,要求計算機專業人員能進行有效的電子證據的取證工作,能進行相關的破譯、數據查找和數據恢復工作。ljL南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

上一篇:數據銷毀,數據粉碎,介質物理粉碎服務:電話 18913825606
下一篇:返回列表
Copyright(C)2014 南京西數科技有限公司 wdsos.com 備案號:蘇ICP備09074223號
地址:江蘇省南京市玄武區珠江路435號華海大廈6樓601室(同慶樓右側上電梯) 技術部:025-83608636(8:30-18:30)
數據恢復:025-86883952 產品銷售:18913825606 聯系人:陳兵兵
整站策劃由 西數科技 提供
辽宁十一选五中奖号码