软件|电子数据取证分析师：我是“数码侦探”( 二 )

让余方印象深刻的是一个鉴定精准推送广告短信的案件。 “当时我很好奇，嫌疑人到底是怎么获取受害者的手机号并精准推送兴趣广告的？”余方说，该案件的作案手法十分隐蔽、方式复杂，结合了网页外挂后门、运营商漏洞利用、大数据信息融合等多种技术手段，让受害者在毫不察觉的情况下泄露了手机号以及兴趣偏好，被垃圾广告骚扰。
当时，余方和同事们分析了数万行代码，包括涉案系统的服务器源码、数据库、外挂后门代码、第三方接口等，熬了三四个通宵，终于确定了作案手法。静态代码分析后，他们还要搭建相同的运行环境复现整个系统，动态验证这些功能。
还有一次，余方的同事需要对56000个涉嫌盗版影视作品的视频进行鉴定，每个作品每一集都要在头、中、尾三个时间点截图五张作为证据。面对如此庞大的数据，余方的同事只花了一周时间，便开发出分析工具，并拿出了鉴定报告。
主要工作任务：
1.针对各类电子数据的现场及在线提取固定；
2.分析基于物理修复或数据特征等的电子数据恢复技术；
3.提取分析不同介质和智能终端电子数据；
4.提取分析服务器、数据库及公有云电子数据；
5.设计建立电子数据取证可视化分析模型；
6.分析计算机及其他智能终端应用程序功能。
门槛
从业者要既懂法律又懂技术
“电子数据在2013年才作为新的证据形式被纳入《中华人民共和国刑事诉讼法》《中华人民共和国民事诉讼法》和《中华人民共和国行政诉讼法》。之前，人们了解更多的是法医类、物证类司法鉴定，对电子数据司法鉴定的了解需要一个过程。 ”余方说，他入行时，只有司法鉴定人执业资格，且电子数据还归为声像资料一类，实际上两者有所交叉，有的电子数据并非声像资料，比如程序源代码、电子文档等。国家把“电子数据取证分析师”纳入职业大典，从业人员有了独立明确的职业，可以更好地规划职业发展。
著名电子数据取证专家、中国科学院软件研究所研究员丁丽萍向采访人员介绍，早在20世纪80年代美国已把电子数据作为证据，产生了“计算机取证”行业。而我国在2000年后才逐渐出现做这一行的人，近几年电子数据取证分析服务逐渐由司法机关延伸至其他行政执法部门和大型企事业单位内审等，相关业务需求成倍增长。
“目前人才缺口太大了，全国专业从事电子数据取证工作的公司大概不到10家。既有产品又有技术服务、同时做培训认证的公司就更少了。企业招人进来还是要自己培养，基本没有专业科班出身的人才。 ”丁丽萍说，从事电子数据取证分析的人才，一方面要懂法律法规，另一方面要懂很全面的技术。但是目前来说，不要说从业人员，就连培训师资都十分紧缺。 “在万物互联时代，电子数据无所不在，需要提取的数据可以说一个案子一个样。有的电子数据在心脏起搏器里，有的在走私商船的海图机里。需要从业人员有很强的学习能力，还要懂相关的法律法规、技术规范、标准。 ”
【软件|电子数据取证分析师：我是“数码侦探”】“有了人才，才能推动行业高质量发展。 ”丁丽萍表示，人社部把“电子数据取证分析师”作为一个职业来培养人才是“很给力的” ，她十分关注相关国家职业标准的出台，相关标准出台后便能开展更有针对性的培训。采访人员了解到，目前行业内也有相关的认证培训，比如中国信息安全测评中心主导推出的“CISP-F”（注册电子数据取证专业人员）技能水平注册考试等，侧重点有所不同。