ISC2021电子数据取证发展论坛圆满落幕

发布时间:2021-07-29

浏览数:115 次

2021年7月29日上午,由中国电子学会计算机取证专委会主办,中科实数协办的ISC2021电子数据取证发展论坛在北京国家会议中心隆重举行。

公安部第一研究所前所长、CCF计算机安全专业委员会荣誉主任严明老师为论坛致辞。他表示很高兴有这个机会和大家相聚在美丽的北京,相聚在国家会议中心,参加第九届互联网安全大会电子数据取证发展论坛。严老师在致辞中回顾了自己几十年的公安科技工作和电子数据取证的发展历程,指出了目前电子数据取证面临的很多难题,比如,网络上的可信身份识别、复杂密码的破解、物联网和智能终端的取证、视频图像等多媒体的取证、数据恢复、暗网与数字货币相关的取证,等等。他希望能通过像ISC电子数据取证论坛这样的研讨和碰撞,找到解决方案。他说,ISC电子数据取证发展论坛作为国内最早的在安全大会里电子数据取证论坛已经召开了七届,在推动我国电子数据取证法律技术进步方面起到很好的作用。相信本届论坛将会更精彩!最后,他希望能够看到新一代的后浪能够超越老一代,为电子数据取证的发展做出更大贡献!

中国互联网第一人、著名电子数据取证专家许榕生老师做了题为“未来互联网的安全挑战”的演讲,他提出了星链网面临的安全和取证的挑战,指出未来互联网安全的挑战就是工业互联网、卫星接入网等新型网络面临的网络攻击防御、数据安全防御和电子数据取证。许老师希望国家能够有大课题引领电子数据取证溯源方面的研究。最后,留下两个作业题:一是未来的互联网安全技术何去何从?二是未来的互联网安全监管将怎样做?

中国人民公安大学信息网络安全学院副院长周运伟教授作了题为“认识电子证据的新视角”的报告,分析了电子证据定义的局限性、电磁波与电子证据、电子证据的形成机理,提出了基于电子类物质的电子证据的定义。

北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心主任吴沈括教授以《布达佩斯公约第二附加议定书》为例,从议定书制定的背景和历程、规范设计和制定要点、国际影响和中国因应等方面,分析了电子证据国际规则的最新态势。《布达佩斯公约》又称《网络犯罪公约》(Cyber-crime Convention),是第一部针对网络犯罪所制定的地区性国际公约。该公约首次统一对网络犯罪所涉及的相关术语进行明确,并且对各国实体法、程序法及司法管辖等方面提出了相应要求和标准,此外还涉及包括引渡、司法协助等内容在内的国际合作问题。沈教授最后指出:《第二议定书》是继《第一议定书》之后对《布达佩斯公约》的再次补充,主要涉及打击跨国网络犯罪时成员国间的司法协作和关于数据披露的相关问题,对于进一步有效治理国际网络犯罪具有一定意义。中国作为最大的发展中国家,在当前及今后的国际生活中将发挥越来越重要的作用,构建新的打击国际网络犯罪新秩序,实现更加包容开放、高效互惠、协作共享的国际协作新格局已成为不可阻挡的历史大势。

中央财经大学信息学院副教授高胜博士以“区块链取证研究现状与挑战”为题,从电子取证概述、区块链取证架构、区块链存证平台、区块链取证挑战几个方面剖析了区块链取证这样一个新课题。提出了区块链存证平台互联互通问题、区块链平台本身安全问题、电子证据条件隐私保护问题、区块链平台本身取证问题等挑战和问题。

广州市公安局电子数据检验鉴定实验室课题组作了“从电子数据取证的角度看智能汽车网络安全问题”的报告。首先提出了目前曝出的安全问题,包括车联网产生数据的主权问题、车控部件故障引发维权纠纷、车联网产生数据泄露的问题、车辆远程控制权限安全问题、车机芯片数据安全保护问题、二手车残存数据的安全问题等。提出车联网安全事关国家安全,做好车联网安全和电子数据取证势在必行。

 

徐乐

江苏省公安厅网络安全保卫总队电子数据取证专家徐乐警官的报告题目是“涉区块链犯罪取证分析和执法实践”。他的报告分为三部分:涉链犯罪分析、经典案例分享、挑战和对策。徐警官从区块链自身的特性、引发的犯罪类型、取证的常用手段等方面做了深入分析,分享了国内最大的比特币传销案的侦办过程。最后,徐警官提出了比特币犯罪案件侦办面临的一些挑战和问题,例如溯源难的问题、调证难的问题、查扣处置难的问题和法律适用的问题等。受到与会嘉宾的盛赞。

最后,论坛主席、中科实数董事长丁丽萍做了题为“电子数据取证的热点话题”的演讲,从电子数据取证与新型网络犯罪、电子数据取证与数据安全法、电子数据取证与金融安全、电子数据取证与网络产品安全漏洞管理、电子数据取证与人工智能几个方面,分析了一年来的一些新规和新技术对电子数据取证提出的新要求和面临的新挑战,提出了一些应对的策略和很新的理念。丁丽萍指出,只有同时做好事前安全防护、事中应急响应和事后取证追责三个方面,并形成相辅相成的良性循环,才能创造良好的安全生态;利用漏洞取证需要授权、利用安全漏洞做的产品在漏洞弥补以后就变成了废品;金融安全事关国家利益和国家安全,需要引起足够重视;人工智能产品的取证和利用人工智能技术取证都是值得研究的领域。

 

论坛最后的圆桌会议以“新时代 新技术  新取证”为题,就电子数据取证面临的法律、技术和人才方面的新挑战进行了讨论。

本届论坛紧紧围绕ISC2021的主题,准备充分、报告选题高端新颖,突出了“新”字,现场人气爆棚,响应热烈,达到了预期的效果。