云取證相關(guān)法律問題分析

1、    云取證相關(guān)法律問題分析    劉萌 張耀摘 要：云計算是全新的數(shù)據(jù)處理存儲服務(wù)，并且應(yīng)用的范圍不斷拓展?；诖耍恼聦⒃迫∽C作為重點研究對象，闡述了與其相關(guān)的法律問題，希望有所幫助。關(guān)鍵詞：云取證；法律問題；分析基于云計算虛擬化與數(shù)據(jù)異地存儲可用等諸多特征的體現(xiàn)，為企業(yè)與用戶提供了極大的便利。然而，這同樣也為新時期犯罪手段與形式提供了借鑒，特別是當前利用云服務(wù)傳播惡意軟件或者是存儲非法數(shù)據(jù)等案例很多。在這種情況下，為嚴厲打擊犯罪行為，為云計算環(huán)境的深化發(fā)展提供保障，就必須要針對云計算電子數(shù)據(jù)進行取證處理，有效地遏制犯罪行為發(fā)生。由此可見，深入研究

2、并分析云取證的法律問題具有一定的現(xiàn)實意義。一、云取證概述最早提出云計算理念的keyunruan等人，針對云計算與云取證定義、具體范圍與取證標準等做出了相關(guān)性的調(diào)查與研究，并結(jié)合nist所提出的云計算參考架構(gòu)，明確了云取證的定義1。所謂的云取證，具體指的就是以云計算環(huán)境為應(yīng)用背景，實現(xiàn)電子數(shù)據(jù)的取證目標。其中，云取證技術(shù)融合了混合取證模式，集中表現(xiàn)在客戶服務(wù)端取證、遠程取證、網(wǎng)絡(luò)取證與虛擬取證等多個方面。而云取證在法律層面，則體現(xiàn)為多租戶的隱私保護與多管轄領(lǐng)域等。二、云取證法律問題闡釋（一）司法管轄權(quán)方面因云計算環(huán)境虛擬性特征十分明顯，所以云計算數(shù)據(jù)存儲位置定位難度較大，而且數(shù)據(jù)存放的流動性極強

3、。正是因為國家與地區(qū)在電子數(shù)據(jù)取證方面的標準與流程存在差異，因而法律規(guī)定也存在極大差別。在這種情況下，云計算環(huán)境下的域外取證難度突顯出來2。（二）租戶隱私保護方面云計算環(huán)境所提供的是一種服務(wù)，而不同用戶能夠結(jié)合具體需求購買服務(wù)并加以使用。而且，同一云服務(wù)器中會存在諸多租戶共同享用同一服務(wù)器資源的情況。特別是云取證的過程中，會涉及到與個人隱私亦或是商業(yè)秘密相關(guān)的情況。但在我國，既有法律規(guī)范當中并未對云環(huán)境取證問題的難度進行考慮，而且在偵查階段，公民隱私保護法律規(guī)定相對模糊，所以取證工作人員在面對侵犯用戶個人隱私的情況難以及時采取應(yīng)對策略。（三）數(shù)據(jù)完整性方面?zhèn)刹楣ぷ魅藛T在取證電子數(shù)據(jù)的過程中，最

4、常見的方式就是扣押與搜查。但是在云計算環(huán)境中，難以確定存儲電子數(shù)據(jù)的具體設(shè)備。較之于普通網(wǎng)絡(luò)偵察工作，云計算偵查選用的技術(shù)，不能夠保證電子數(shù)據(jù)被保存在特定物理節(jié)點之上，而且難以借助節(jié)點數(shù)據(jù)攔截的功能或者是日志分析的功能獲取相應(yīng)的數(shù)據(jù)3。在這種情況下，開展云取證工作的時候，要想確保電子數(shù)據(jù)的完整性具有較大的難度。三、解決云取證法律問題的有效路徑根據(jù)以上對云取證概念與存在法律問題的研究和分析，可以發(fā)現(xiàn)，為充分發(fā)揮云取證技術(shù)的價值與效能，就必須要積極采取必要的解決路徑。為此，下文將從強化域外取證協(xié)作力度、隱私保護機制的構(gòu)建、提高電子數(shù)據(jù)完整性能三個角度深入研討解決云取證法律問題的方法。（一）強化域外

5、取證協(xié)作力度在域外取證的過程中，應(yīng)高度重視地域與地域間數(shù)據(jù)的取證協(xié)作重要性，科學(xué)合理地制定統(tǒng)一化云取證電子數(shù)據(jù)標準要求。與此同時，應(yīng)借助網(wǎng)絡(luò)實現(xiàn)正確的在線提取。根據(jù)最高人民法院、最高人民檢察院、公安部關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定內(nèi)部相關(guān)內(nèi)容與要求，明確地指出，針對既有存儲介質(zhì)處于境外亦或是遠程計算機信息系統(tǒng)的情況，電子數(shù)據(jù)即可實現(xiàn)網(wǎng)絡(luò)在線提取的目標4。根據(jù)以上規(guī)定可以發(fā)現(xiàn)，如果云計算環(huán)境當中的電子數(shù)據(jù)難以在根源設(shè)備提取，則要利用技術(shù)手段實現(xiàn)網(wǎng)絡(luò)取證目的。（二）隱私保護機制的構(gòu)建推廣應(yīng)用云計算多租戶的模式，不僅能夠保證資源信息利用效率的提高，同樣也能夠在云取證方面，有

6、效地規(guī)避信息利用的非法性。即便我國已經(jīng)出臺與個人隱私保護相關(guān)的行政法規(guī)，但因為偵查取證工作人員獲取無關(guān)案件信息以后，沒有具體的規(guī)定對無用信息進行處理。只有制定隱私保護與電子數(shù)據(jù)處理的規(guī)定，所以在未來發(fā)展的過程中，應(yīng)強化對于取證工作人員培訓(xùn)管理的力度，針對既已獲取的電子數(shù)據(jù)信息進行完整保存或者是銷毀處理。（三）提高電子數(shù)據(jù)完整性能在電子數(shù)據(jù)審查判斷工作開展的過程中，電子數(shù)據(jù)完整性十分關(guān)鍵。根據(jù)以上規(guī)定要求，在電子數(shù)據(jù)驗證完整性方面也做出了相應(yīng)的規(guī)定?？梢詫扔写鎯橘|(zhì)封存或者是扣押狀態(tài)進行審查，也可以對收集和提取電子數(shù)據(jù)的過程錄像進行審查5。另外，與電子數(shù)據(jù)完整性校驗值進行對比研究，并和備份電子

7、數(shù)據(jù)加以比對。在此基礎(chǔ)上，借助文件日志與虛擬機自省技術(shù)等相關(guān)電子數(shù)據(jù)的完整性檢驗手段，在實際應(yīng)用方面要求與其他物證資料相互結(jié)合，以確保電子數(shù)據(jù)更加完整。四、結(jié)束語綜上所述，受云計算性質(zhì)特殊的影響，在為人們提供便利的同時也引發(fā)了諸多隱患。在這種情況下，有必要正確認知云取證的法律問題，并結(jié)合實際情況，采取相應(yīng)的解決策略。只有這樣，才能夠?qū)⒃迫∽C的作用充分發(fā)揮出來，為云取證與云計算技術(shù)的推廣應(yīng)用提供有價值的參考依據(jù)。參考文獻：1高運，伏曉，駱斌.云取證綜述j.計算機應(yīng)用研究，2016（1）：1-6.2邢華蓉.云取證相關(guān)法律問題研究j.法制博覽，2017（6）：246.3陳光宣，杜彥輝，杜錦， 等.云環(huán)境下電子取證研究j.信息網(wǎng)絡(luò)安全，2013（8）：87