概要^
人間は重要な技術的発展を通じて、人間の思考と知能の相当部分をデジタルシステムへ移すことに成功した。この過程では電子計算機の出現が中心的役割を果たし、大量の情報の量的および質的な管理・処理、生産ラインの形成、ならびにサービス提供方法の変化に寄与した。情報は、ポスト工業化時代において戦略的で価値が高く重要な手段となっている。
電子計算機、電子ネットワークおよび電気通信の技術が飛躍的に発展したことにより、私たちは通信、人・物・資本の移動、サービス提供、電子取引およびインターネットへのアクセスに関する活動など、従来の人間活動が国内および国際の双方の水準で質的に高度化する時代に生きている。
デジタルシステムの使用に関連する情報は、改変、変造、偽造、流通、データへの無権限アクセスなどの介入対象となり得る。また、不法な資料の流通、コンピュータによる偽造および詐欺、名誉毀損、ネットワークへの侵入および妨害、悪性ソフトウェアの拡散など、他の犯罪の客観的構成要件となる場合もある。これらの介入形態、すなわち高度技術犯罪は固定的なものではなく、短期間のうちにも絶えず変化する。実行方法に応じて、コンピュータを用いて行われる犯罪と、インターネットおよびサイバー空間を通じて行われる犯罪に分けられる。インターネット上で行われる犯罪は、社会全体に対する犯罪、財産的利益に対する犯罪、市民の個人的権利に対する犯罪に区分される。
デジタルシステムとは、あらかじめ定められた指示および命令、すなわちソフトウェアに基づいてデータを管理・処理できる、汎用の自動電子デジタル再プログラム可能システムを備えるもの、または電子的もしくは磁気的な記録・保存領域を備え、そこに記録された情報を利用するため他のシステムと通信するものをいう。
適用分野 ^
デジタルシステム、インターネットおよび電気通信の検査分野は、次の実施が必要な事案で活動する。
- 情報をデジタル管理する機器および当該機器のソフトウェアに対する実験室検査。受任した事案に関係する要素および情報を確認することを目的とする。例として、電子計算機、その周辺機器、携帯電話、電子手帳、クレジットカードの磁気ストライプなどがある。
- 電子システムのアドレス、すなわちデジタル痕跡を追跡する特別検査。これは、インターネットおよび電気通信を用いて争点となる行為を実行するために使用されたものであり、サイバー交通の妨害、データの変更および窃取、ネットワークへの侵入および妨害、無権限アクセス、悪性ソフトウェアの拡散、犯罪の助長、偽造および詐欺などを含む。その目的は、当該デジタルシステムの使用者を発見し、これらの行為と関連付けることである。
実験室検査^
国際的に認められ、科学的に裏付けられ、司法上受け入れられる科学技術的方法を用いて、常にその時点で適用される法令に従い、デジタルシステムの分析に関する実験室検査を実施する。対象は次のとおりである。
- 電子計算機の電子的または磁気的媒体、あるいはその周辺システムに保存されたデジタルファイルの読み取り、復元および比較検査。
- 携帯電話、ファクシミリ装置およびその他の電子機器のメモリまたはカードに保存されたデジタルファイルの読み取りおよび比較検査。
- クレジットカードその他のカードの磁気ストライプの内容読み取り、および電子回路その他のデータ記録用デジタル媒体など、現代的なデジタルデータ保存媒体の検査。
- ソフトウェアおよびデジタル記録の海賊版に関する検査。たとえばプログラム、光ディスク、映像ディスク等。
- 暗号化および復号に関する検査。
- インターネットおよび電気通信の利用者の行動を確認・認証する調査。不法な資料の流通、または詐欺、侮辱、自殺関与など各種犯罪の客観的構成要件となる行為を確認し、さらに計算機システムに対するあらゆる悪意あるデジタル攻撃または侵入を確認するために行う。
評価 - 活用 ^
さらに、次の業務を行う。
- 国の機関その他の実験室または専門家による実験室検査報告の評価。デジタルシステム、インターネットおよび電気通信に関する事案を対象とする。
- 資料の活用。さらなる検査を要する資料について、追加分析、立証および提示のための法科学上の要点を示し、また実験室での検査・活用が可能であったにもかかわらず相応の依頼がなされなかった点を特定する。
研究 - 教育 ^
さらに、次のことを行う。
- 提案を伴う研究の作成。予防および対処のための特別措置、ローカルネットワークおよび広域ネットワークの安全のための特別な機器・ソフトウェアの調達、ならびにデジタルシステム、電子メール、インターネットおよび電気通信を用いて行われる犯罪からの保護に関するもの。例として、悪意あるデジタル攻撃または計算機システムへの侵入、チャット室での疑わしい通信、悪性プログラム、トロイの木馬、ワーム、クッキー、フィッシング、迷惑メッセージ、悪性ソフトウェア、ダイヤラなどがある。
これらの研究および提案は、主として政府機関・組織、民間または広義の公共部門の組織・企業、自然人などを対象とし、各主体の要求に合わせて調整される。 - 特別な教育プログラムおよび情報提供セミナーの作成。前記のいかなる侵害の発生からも保護するため、各主体の要求に合わせて行う。
- 検査保有されている保護用ソフトウェアおよび機器。
検査対象事案に応じて提起され得る例示的質問^
- 使用されたソフトウェアのコードは独自のものか、または他から盗取・横領されたものか。知的財産などの問題を含む。
- 押収された光ディスクは真正品か、それとも違法コピーか。
- 携帯電話や電子手帳などのメモリの読み取りから争点となる資料が得られるか。
- カードの磁気ストライプにはどのような情報が含まれているか。クレジットカード、電話カードなど。
- 検査対象の争点となるデジタル文書は復号できるか。
- インターネットを利用して侮辱、詐欺、経済犯罪などの違法行為を行う利用者を特定できるか。
- インターネット上の資料流通アカウントは、名義上の保有者が作成したものか、または他者が作成したものか。どこから、誰によって作成されたのか。
- 調査対象の電子メールは実在のものか、または仮想的なものか。
