Dans le domaine de l'informatique judiciaire, comme dans le domaine du droit, des procédures en matière civile diffèrent quelque peu de celles dans les affaires pénales. La collecte de données et la présentation des éléments de preuve peuvent être tenus à des normes différentes, le processus de collecte de données et d'imagerie peuvent être très différents, et les conséquences de l'affaire peut avoir des impacts très différents.
A quelques définitions rapides peuvent être dans l'ordre. Le droit criminel d'une infraction contre l'État - la poursuite d'une personne accusée d'avoir enfreint une loi. Ces infractions peuvent bien sûr inclure les crimes contre la personne. Un organisme gouvernemental, ou le représentant d'un organisme gouvernemental accuse la personne d'avoir commis l'infraction, et les ressources de l'Etat sont exercées contre l'accusé. Guilty résultats peuvent entraîner des amendes, la probation, l'incarcération, ou même la mort.
Le droit civil couvre tout le reste, comme les violations de contrats et de litiges entre deux ou plusieurs parties. Le perdant dans un tel conflit doivent souvent donner de paiement, de biens ou de services à la partie gagnante. L'emprisonnement n'est pas en cause dans les affaires civiles. En conséquence, la norme de preuve n'est pas aussi élevé dans les affaires civiles dans les affaires pénales.
Pour la loi informatique judiciaire spécialiste de l'application, un certain nombre de précautions supplémentaires doivent être prises pour la collecte des données et produire des résultats, pour la norme de preuve est plus élevé. Il ya des avantages à la fin de collecte de données, toutefois. Pour une fois, un tribunal a autorisé un mandat de perquisition, un officier (et peut-être plusieurs) avec badge et le pistolet peut aller saisir l'ordinateur de l'accusé par surprise et par la force. Une fois l'ordinateur a été saisi et imagée, toutes les données sont accessibles et peuvent entraîner des frais supplémentaires ont été engagées contre le défendeur.
En revanche, dans une affaire civile, il a tendance à être beaucoup de négociations sur ce que les ordinateurs et les données peuvent être inspectés, ainsi que où et quand. Il n'est pas susceptible d'être toute saisie d'ordinateurs, et un temps assez long peut avoir lieu entre le moment où la demande pour la consultation d'un ordinateur est faite et le moment où l'ordinateur est mis à disposition devant être inspectés. Il est courant pour une partie d'avoir accès à une zone très limitée de données de l'ordinateur de l'autre partie. Pendant ce temps, le défendeur peut profiter de l'occasion pour tenter de dissimuler ou de détruire des données. L'auteur a eu plusieurs cas où l'ordinateur nécessaires pour l'analyse a été détruit avant que le plaignant avait la possibilité d'inspecter. De telles tentatives de dissimulation de données sont souvent découverts par le détective numérique légale, qui peut à son tour de présenter des preuves d'actes répréhensibles en ce sens qui le témoignage d'experts.
Les possibilités d'apprentissage des techniques et l'interaction avec d'autres professionnels peuvent différer ainsi. Bien que certaines suites de logiciels de médecine légale et de formation, tels que l'accès FTK, EnCase, ou Forensics SMART sont disponibles à la plupart des personnes qui peuvent payer, d'autres, comme iLook ne sont disponibles que pour l'application des lois et du personnel militaire. Alors que de nombreux organismes de soutien et professionnels et de groupes sont disponibles pour tous, certains, comme le High Technology Crime Investigation Association (HTCIA) ne sont pas ouverts aux professionnels qui fournissent à la défense pénale (avec quelques exceptions mineures).
Lorsque l'application des lois a une affaire impliquant l'informatique judiciaire, l'intention est de trouver suffisamment de données pour trouver le défendeur coupable en cour, où la norme pour les informations présentées ont tendance à être assez élevé. Depuis l'époque de données numériques ou de matériel est saisi et a acquis, des règles de preuve doivent être conservés à l'esprit (Cornell University a le code complet et volumineux sur son site Internet). responsables de l'application des lois doivent suivre les procédures acceptées ou preuves qui pourraient être jetés. Acquisition de données et de découverte dans les affaires pénales doivent souvent suivre des procédures strictes et parfois différents selon que la compétence est fédérale, l'Etat, ou de la municipalité et, parfois, selon les préférences d'un juge.
Dans une affaire civile, le processus initial de découverte électronique peut être juste pour trouver suffisamment de données pour voir l'un ou l'autre partie si elles sont susceptibles de prévaloir, le cas aller tout le chemin à la cour. À ce titre, la présentation initiale des données peut être assez informel, et d'être juste assez pour amener les parties à régler l'affaire. D'autre part, les données trouvées peuvent être si minime de la ligne d'enquête sur la preuve électronique est tombé.
Bien que nous utilisions beaucoup de ces mêmes outils, professionnels de l'informatique légale en pratique privée et ceux qui en application de la loi sont tenus à des normes différentes, ont accès à différentes ressources, et leurs résultats de travail dans les résultats sensiblement différents entre les affaires pénales et civiles auxquelles ils contribuent .
Jeu Jan 27, 2011 12:42 pm