क्या है^
मानव ने महत्वपूर्ण तकनीकी विकासों के माध्यम से मानव सोच और बुद्धिमत्ता का एक बड़ा भाग डिजिटल प्रणालियों में स्थानांतरित करने में सफलता प्राप्त की है। इस प्रक्रिया में कंप्यूटरों के उदय ने प्रमुख भूमिका निभाई, क्योंकि उन्होंने विशाल मात्रा की सूचनाओं के मात्रात्मक और गुणात्मक प्रबंधन तथा प्रसंस्करण, उत्पादन लाइनों के निर्माण और सेवाएँ प्रदान करने के तरीके में परिवर्तन में योगदान दिया। उत्तर-औद्योगिक युग में सूचना एक रणनीतिक, मूल्यवान और महत्वपूर्ण साधन बन गई है।
कंप्यूटर प्रौद्योगिकी, इलेक्ट्रॉनिक नेटवर्कों और दूरसंचार के अत्यधिक विकास के कारण हम ऐसे समय में रह रहे हैं जिसमें मानव की पारंपरिक गतिविधियाँ, जैसे संचार, व्यक्तियों, वस्तुओं और पूँजी की आवाजाही, सेवाओं की आपूर्ति, इलेक्ट्रॉनिक लेन-देन और इंटरनेट तक पहुँच से जुड़े कार्य, राष्ट्रीय और अंतरराष्ट्रीय दोनों स्तरों पर गुणात्मक रूप से उन्नत हो रहे हैं।
डिजिटल प्रणालियों के उपयोग से संबंधित सूचनाएँ हस्तक्षेप का विषय बन सकती हैं, जैसे परिवर्तन, विकृति, जालसाजी, प्रसारण या डेटा तक अनधिकृत पहुँच, और वे अन्य अपराधों का वस्तुगत तत्व भी बन सकती हैं, जैसे अवैध सामग्री का प्रसार, कंप्यूटर द्वारा जालसाजी और धोखाधड़ी, मानहानि, नेटवर्क में घुसपैठ और तोड़फोड़, तथा हानिकारक सॉफ़्टवेयर का प्रसार। हस्तक्षेप के ये रूप, अर्थात उच्च प्रौद्योगिकी अपराध, स्थिर नहीं हैं बल्कि कम समय में भी लगातार बदलते रहते हैं। कार्य करने के तरीके के अनुसार वे कंप्यूटरों के उपयोग से किए जाने वाले अपराधों और इंटरनेट तथा साइबर क्षेत्र के माध्यम से किए जाने वाले अपराधों में विभाजित होते हैं। इंटरनेट पर किए जाने वाले अपराध समाज के विरुद्ध, संपत्ति संबंधी हितों के विरुद्ध और नागरिक के व्यक्तिगत अधिकारों के विरुद्ध अपराधों में बाँटे जाते हैं।
डिजिटल प्रणालियों से आशय या तो उन प्रणालियों से है जिनमें सामान्य उपयोग की स्वचालित इलेक्ट्रॉनिक डिजिटल पुनःप्रोग्रामित की जा सकने वाली व्यवस्था होती है, जो पूर्वनिर्धारित निर्देशों और आदेशों, अर्थात सॉफ़्टवेयर, के आधार पर डेटा का प्रबंधन और प्रसंस्करण कर सकती है; या उन प्रणालियों से है जिनमें इलेक्ट्रॉनिक या चुंबकीय अभिलेखन और भंडारण स्थान होता है और जो उनमें दर्ज सूचना के उपयोग के लिए अन्य प्रणालियों से संचार करती हैं।
अनुप्रयोग के क्षेत्र ^
डिजिटल प्रणालियों, इंटरनेट और दूरसंचार की जाँच का क्षेत्र उन मामलों में कार्य करता है जिनमें निम्न कार्यवाही आवश्यक होती है:
- सूचना के डिजिटल प्रबंधन वाले उपकरणों और उन उपकरणों के सॉफ़्टवेयर पर प्रयोगशाला परीक्षण, जिनका उद्देश्य सौंपे गए मामले से संबंधित तत्वों और सूचनाओं की पुष्टि करना है, जैसे कंप्यूटर, उनके परिधीय उपकरण, मोबाइल फ़ोन, इलेक्ट्रॉनिक डायरी, क्रेडिट कार्डों की चुंबकीय पट्टियाँ आदि।
- इलेक्ट्रॉनिक प्रणाली के पते, अर्थात डिजिटल निशान, का पता लगाने के विशेष परीक्षणजिसका उपयोग इंटरनेट और दूरसंचार के माध्यम से विवादित कृत्यों को करने के लिए किया गया था, जैसे साइबर यातायात में बाधा, डेटा में परिवर्तन और चोरी, नेटवर्क में घुसपैठ और तोड़फोड़, अनधिकृत पहुँच, हानिकारक सॉफ़्टवेयर का प्रसार, अपराधों में सहायता, जालसाजी और धोखाधड़ी, ताकि उस डिजिटल प्रणाली के उपयोगकर्ता को खोजकर इन कृत्यों से जोड़ा जा सके।
प्रयोगशाला परीक्षण^
अंतरराष्ट्रीय स्तर पर मान्य, वैज्ञानिक रूप से प्रमाणित और न्यायिक रूप से स्वीकार्य वैज्ञानिक-तकनीकी विधियों के प्रयोग से हम डिजिटल प्रणालियों के विश्लेषण के प्रयोगशाला परीक्षण, सदैव लागू कानून के अनुसार, करते हैं। इनमें शामिल हैं:
- कंप्यूटरों के इलेक्ट्रॉनिक या चुंबकीय माध्यमों या उनके परिधीय प्रणालियों में संग्रहीत डिजिटल फ़ाइलों को पढ़ने, पुनर्स्थापित करने और तुलना करने के परीक्षण।
- मोबाइल फ़ोन, फैक्स उपकरणों और अन्य इलेक्ट्रॉनिक उपकरणों की स्मृति या कार्डों में संग्रहीत डिजिटल फ़ाइलों को पढ़ने और तुलना करने के परीक्षण।
- क्रेडिट और अन्य कार्डों की चुंबकीय पट्टियों की सामग्री पढ़ने के परीक्षण, तथा डिजिटल डेटा भंडारण के अन्य आधुनिक माध्यमों, जैसे इलेक्ट्रॉनिक परिपथ या अन्य डिजिटल डेटा अभिलेखन माध्यमों, पर परीक्षण।
- सॉफ़्टवेयर और डिजिटल अभिलेखों की अवैध प्रतिलिपि या पायरेसी संबंधी परीक्षण, जैसे कार्यक्रम, प्रकाशीय और दृश्य डिस्क आदि।
- एन्क्रिप्शन और डिक्रिप्शन परीक्षण।
- इंटरनेट और दूरसंचार उपयोगकर्ताओं की गतिविधियों की पुष्टि और प्रमाणीकरण के लिए अनुसंधान, ताकि अवैध सामग्री के प्रसार या ऐसे कृत्यों की पुष्टि हो सके जो विभिन्न अपराधों का वस्तुगत तत्व बनते हैं, जैसे धोखाधड़ी, अपमान, आत्महत्या में सहायता, और कंप्यूटर प्रणालियों पर हर प्रकार के दुर्भावनापूर्ण डिजिटल हमले या घुसपैठ।
मूल्यांकन - उपयोग ^
इसके अतिरिक्त हम करते हैं:
- राज्य और अन्य प्रयोगशालाओं या विशेषज्ञों की प्रयोगशाला परीक्षण रिपोर्टों का मूल्यांकन, उन मामलों में जो डिजिटल प्रणालियों, इंटरनेट और दूरसंचार से संबंधित हों।
- तत्वों का उपयोगजिन्हें आगे जाँच की आवश्यकता है, अतिरिक्त विश्लेषण, प्रलेखन और प्रस्तुति के लिए फोरेंसिक बिंदुओं को चिह्नित करते हुए, और उन बिंदुओं की पहचान करते हुए जिनकी प्रयोगशाला जाँच और उपयोग संभव था लेकिन जिसके लिए उपयुक्त अनुरोध नहीं किया गया।
अध्ययन - प्रशिक्षण ^
साथ ही हम करते हैं:
- प्रस्तावों सहित अध्ययन तैयार करनाजो रोकथाम और दमन के विशेष उपायों, स्थानीय और व्यापक नेटवर्कों की सुरक्षा के लिए विशेष उपकरण और सॉफ़्टवेयर की प्राप्ति, तथा डिजिटल प्रणालियों, ई-मेल, इंटरनेट और दूरसंचार के उपयोग से किए जाने वाले अपराधों से सुरक्षा से संबंधित हों; जैसे दुर्भावनापूर्ण डिजिटल हमले या कंप्यूटर प्रणालियों में घुसपैठ, चैट कक्षों में संदिग्ध संचार, दुर्भावनापूर्ण कार्यक्रम, ट्रोजन हॉर्स, वर्म, कुकी, फ़िशिंग, स्पैम, मालवेयर, डायलर आदि।
ये अध्ययन और प्रस्ताव मुख्यतः सरकारी सेवाओं और संगठनों, निजी या व्यापक सार्वजनिक क्षेत्र के संगठनों और व्यवसायों, प्राकृतिक व्यक्तियों आदि के लिए होते हैं और प्रत्येक संस्था की आवश्यकताओं के अनुरूप ढाले जाते हैं। - विशेष प्रशिक्षण कार्यक्रम और सूचनात्मक सेमिनार तैयार करनाताकि उपर्युक्त किसी भी प्रकार के आक्रमण से सुरक्षा प्रदान की जा सके, प्रत्येक संस्था की आवश्यकताओं के अनुरूप।
- जाँचमौजूद सुरक्षा सॉफ़्टवेयर और उपकरणों की।
जाँचे जा रहे मामले के अनुसार उठाए जा सकने वाले संकेतात्मक प्रश्न^
- क्या उपयोग किए गए सॉफ़्टवेयर का कोड मौलिक है या कहीं और से चोरी या गबन किया गया है, जैसे बौद्धिक संपदा से संबंधित प्रश्न?
- क्या जब्त की गई प्रकाशीय डिस्क मूल हैं या अवैध प्रतियाँ?
- क्या मोबाइल फ़ोन, इलेक्ट्रॉनिक डायरी आदि की स्मृति पढ़ने से विवादित तत्व प्राप्त होते हैं?
- कार्ड की चुंबकीय पट्टी में कौन-से तत्व हैं, जैसे क्रेडिट कार्ड, टेलीफ़ोन कार्ड आदि?
- क्या जाँच के अधीन विवादित डिजिटल दस्तावेज़ को डिक्रिप्ट किया जा सकता है?
- क्या ऐसे इंटरनेट उपयोगकर्ता की पहचान की जा सकती है जो इसके उपयोग से अपमान, धोखाधड़ी या आर्थिक अपराध जैसे अवैध कार्य करता है?
- क्या इंटरनेट पर सामग्री प्रसारित करने वाला खाता कथित धारक द्वारा बनाया गया है या किसी अन्य द्वारा, कहाँ से और किसके द्वारा?
- क्या यह स्पष्ट होता है कि जाँच के अधीन ई-मेल वास्तविक है या आभासी?
