| المستخلص: |
تحتاج الأدلة الإلكترونية لأجهزة الحاسوب في التحريات الجنائية لتسلسل إجراءات واضحة، تمكن من عملية فحص أجهزة الحاسوب للوصول للدليل الإلكتروني، ويمكن تفصيل هذه الإجراءات بناء على إجراءات فحص الأدلة المادية، للتمكن من تصور وإدراك شامل للإجراءات المنطقية المتبعة وتطبيقها على فحص الأجهزة الإلكترونية، مع الوضع في الاعتبار المتطلبات التقنية والقانونية المصاحبة للعملية. يهدف البحث إلى التعرف على الأدلة الإلكترونية الجنائية من النواحي التقنية والقانونية والإجرائية لتحديد الإجراءات التي يجب اتباعها للحصول عليها وفحصها وتحليلها. معرفة كيفية التعامل مع الأدلة الإلكترونية بالدقة المطلوبة من الناحيتين التقنية والقانونية وتحليل عملية التحفظ عليها وفحصها. تحتاج عملية جمع الدليل الإلكتروني من أجهزة الحاسوب لإجراءات تحضيرية قبل بداية العملية يجب وضعها في الاعتبار عند البحث عن الدليل الإلكتروني. بعد الحصول على الأدلة الإلكترونية لابد من الإعداد التقني الجيد للقيام بفحصها وتحليلها، وذلك يتم بالتعرف علي الدليل الإلكتروني في أجهزة الحاسوب من خلال التعرف على العتاد والبرمجيات المستخدمة فيه، ثم التعرف على الدليل الإلكتروني بها. تم التوصل إلى نتائج أهمها، ضرورة التحفظ على مسرح الجريمة والحيازة وفحص الكائنات الإلكترونية بدقة، للوصول إلى الدليل والمحافظة على موثوقيته. التدريب المتخصص والسياسات الواضحة في عملية التحري الإلكتروني يتمخض عنها متحرين ذوي معرفة ودراية بالنواحي القانونية والتقنية والإجرائية وتطبيقها في التعامل مع الأدلة الإلكترونية. عند عملية استعادة البيانات المحذوفة أو المخفية يجب التأكد من مقارنة المعادلة التشفيرية (MD5) لنسخة الدليل مع الأصل للتأكد من مطابقتها وأن أقصى كمية من البيانات المفيدة تمت استعادتها. ضرورة تعديل قانون الإجراءات الجنائية لسنة 1994م ليتضمن النواحي الإجرائية لعملية البحث، التحفظ وفحص الأدلة الإلكترونية.
The electronic evidence of computer in criminal investigation needs to have clearly sequenced procedures that facilitate the computer examination to access to the electronic evidence. The procedures can be clarified according to the lead to a comprehensive realization of the followed logical procedures applying them to the examination of computers bearing in mind what is required technically and legally in this process. The research aims at recognizing the electronic evidence to determine the procedures that should be followed so as to obtain, examine and analyze them. This is to find out how to deal with the electronic evidence accurately enough, technically and legally to analyze and examine them. Collecting electronic evidence by computer, needs preparatory procedures before starting it. These procedures have to be borne in mind when searching electronic evidence. After getting the electronic evidence, it is necessary to have good technical preparation so as to be able to examine and analyze it; and this is achieved by recognizing the hardware and software used in the computer. The most important is preserving the scene of the crime and examine the electronic objects accurately so as to get the evidence and keep its reliability. Professional and clear policy in the process of electronic investigation provide investigators who are well informed with the legal and technical aspects, the procedures and their applications when dealing with the electronic evidence. In case of data recovering, it is important to compare the cryptography hash of the evidence with the original to make sure of their correspondence, and that most of the useful information has been recovered. It is also important to modify the law of criminal procedures of the year 1994, so that it includes the criminal aspects of searching, preserving, examining the electronic evidence.
|
