CN105741001A - 一种基于多种取证方法混合的取证流程管理方法 - Google Patents

一种基于多种取证方法混合的取证流程管理方法 Download PDF

Info

Publication number
CN105741001A
CN105741001A CN201410765180.2A CN201410765180A CN105741001A CN 105741001 A CN105741001 A CN 105741001A CN 201410765180 A CN201410765180 A CN 201410765180A CN 105741001 A CN105741001 A CN 105741001A
Authority
CN
China
Prior art keywords
evidence
index
examination
evidence obtaining
collecting method
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201410765180.2A
Other languages
English (en)
Inventor
胡斌
韩兰胜
程峰
陈依
吕娟
杨虞巍
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huazhong University of Science and Technology
Original Assignee
Huazhong University of Science and Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huazhong University of Science and Technology filed Critical Huazhong University of Science and Technology
Priority to CN201410765180.2A priority Critical patent/CN105741001A/zh
Publication of CN105741001A publication Critical patent/CN105741001A/zh
Pending legal-status Critical Current

Links

Landscapes

  • Debugging And Monitoring (AREA)

Abstract

本发明公开了一种基于多种取证方法混合的取证流程管理方法，包括：建立检查指标与取证方法关联数据库，建立实施对象的现场取证方法列表，依据实施对象和取证方法进行现场取证。本发明方法对现场取证过程进行了流程化管理，能在同一时间集中对同一取证对象采用同一取证方法进行现场取证，大大提高了现场取证的效率；同时，由于对各种取证方法进行了流程管理，同一检查指标的不同取证方法可交由不同取证人员完成，避免了各种取证证据之间的相关影响，降低了对取证人员知识水平的要求。

Description

一种基于多种取证方法混合的取证流程管理方法
技术领域
本发明属于现场取证技术领域，更具体地，涉及一种基于多种取证方法混合的取证流程管理方法。
背景技术
传统取证过程是由取证人员现场依据检查指标逐一采用多种取证方法进行现场交叉取证的过程。
传统方法的缺陷或不足：在传统取证过程中，针对一个具体的检查指标项，通过多种不同的取证方法开展取证工作。在取证过程中，由于取证人员取证过程往往是依据每一个检查指标项依次开展取证工作，存在大量针对同一取证对象的同一取证方法交叉取证的情况，这就导致在取证过程中大量的时间花费在与取证对象进行协调的工作上，取证工作效率相当低下，且要求取证人员必须掌握多种取证知识。由于同一检查指标项由同一人员完成，不同取证方法之间容易存在互相影响的情况，影响取证结果的有效性。
发明内容
针对现有技术的以上缺陷或改进需求，本发明方法采用在检查指标和取证方法之间进行关联分析，按照不同取证方法和取证对象进行流程管理，解决现有技术中效率低与取证结果有效性低的问题。
本发明提供了一种基于多种取证方法混合的取证流程管理方法，所述方法包括如下步骤：
(1)建立检查指标与取证方法关联数据库，包括如下子步骤：
(1.1)读取传统取证文件，所述传统取证文件中包含检查指标和具体取证工作规范；判断读取文件情况，如读取成功执行步骤(1.2)，读取失败则退出；
(1.2)创建检查指标数据库和取证方法数据库，如数据库创建失败则退出，数据库创建成功则执行步骤(1.3)；
(1.3)判断传统取证文件中是否有未读取的检查指标，如果有则从传统取证文件中按序读取一个检查指标，并转入步骤(1.4)；如果没有则退出；
(1.4)将读取的检查指标写入检查指标数据库中的检查指标项字段，并按读入顺序对指标编号依次编号，保证指标编号具有唯一性，转步骤(1.5)；
(1.5)依次读取传统取证文件中该检查指标下的取证工作规范，如果读取成功则转步骤(1.6)；否则转步骤(1.3)；
(1.6)将读取的取证工作规范分解为取证方法、取证对象类型、取证规范，分别写入取证方法字段、取证对象类型字段、取证规范字段，并按读入顺序对取证方法编号依次编号，保证取证方法编号具有唯一性，转步骤(1.7)；
(1.7)将步骤(1.4)中指标编号写入关联检查指标字段，转步骤(1.5)；
(2)建立实施对象的现场取证方法列表，包括如下子步骤：
(2.1)读取实施对象列表文件，如读取成功则执行步骤(2.2)，否则退出；所述实施对象列表文件是现场取证工作中多个实施对象的集合；
(2.2)创建现场取证数据库，创建成功则执行步骤(2.3)，否则退出；
(2.3)打开检查指标数据库，打开成功则执行步骤(2.4)，否则退出；
(2.4)打开取证方法数据库，打开成功则执行步骤(2.5)，否则退出；
(2.5)从实施对象列表文件中顺序读取实施对象，读取成功则执行步骤(2.6)，否则退出；
(2.6)依据读取到的实施对象所属类型，从检查指标数据库中依次读取检查指标，读取成功则执行步骤(2.7)，否则重新执行步骤(2.5)；
(2.7)依据读取到的检查指标，从取证方法数据库中依次读取取证方法，读取成功则执行步骤(2.8)，否则重新执行步骤(2.6)；
(2.8)将读取到的实施对象、检查指标和取证方法写入现场取证数据库中，现场取证编号按读入顺序依次编号，保证现场取证编号具有唯一性；
(3)依据实施对象和取证方法进行现场取证，包括如下子步骤：
(3.1)读入现场取证数据库，读入成功，且有未完成的现场取证项则执行步骤(3.2)，否则退出；
(3.2)设定现场实施对象和取证方法，转步骤(3.3)；
(3.3)依据设定的现场实施对象和取证方法依次从现场取证数据库中获取相应的现场取证方法，如获取成功则执行步骤(3.4)，否则退出；
(3.4)根据上述获取的现场取证方法，进行现场取证，并将现场取证结果填写到取证结果字段中，转步骤(3.3)。
本发明的一个实施例中，所述传统取证文件是一种依据检查指标采用多种取证方法开展取证工作规范的集合文件，该文件包括检查指标和具体取证工作规范，检查指标是指取证工作过程中由国际、国家、行业、企业标准规范定义的指标项，取证工作规范包含取证方法、取证对象类型和取证规范。
本发明的一个实施例中，所述检查指标数据库是指标编号与检查指标的集合。
本发明的一个实施例中，所述取证方法数据库是取证方法编号、取证方法、取证对象类型、取证规范以及关联检查指标项的集合，关联检查指标项是为检查指标与取证方法建立关联关系的字段，能有效反应不同检查指标所采用的不同取证方法的关系。
本发明的一个实施例中，所述实施对象列表文件是现场取证工作中多个实施对象的集合，每个实施对象对应包括一套完整的检查指标和取证方法集合。
本发明的一个实施例中，所述现场取证数据库是现场取证编号、取证方法、实施对象、取证规范以及关联检查指标项的集合。
有益效果：对比传统现场取证技术，本发明方法对现场取证过程进行了流程化管理，能在同一时间集中对同一取证对象采用同一取证方法进行现场取证，大大提高了现场取证的效率；同时，由于对各种取证方法进行了流程管理，同一检查指标的不同取证方法可交由不同取证人员完成，避免了各种取证证据之间的相关影响，降低了对取证人员知识水平的要求。
附图说明
图1是本发明方法建立检查指标与取证方法关联数据库步骤的流程示意图；
图2是本发明方法建立取证对象的所有取证方法列表步骤的流程示意图；
图3是本发明方法依据取证对象和取证方法进行现场取证步骤的流程示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。
本发明方法可以针对同一取证对象的同一取证方法采用集中取证的方式进行，将大大提高取证工作效率。但如何将集中取证的证据进行融合成为一项比较关键的技术，本发明专利方法就是通过将传统检查指标的多种取证方法进行融合，实现针对所有检查指标的多种取证方法进行归纳，形成同一取证对象的同一取证方法集合，在现场依次取得证据后，通过重新归纳，形成基于检查指标项的多种取证证据集合。
本发明提供了一种基于多种取证方法混合的取证流程管理方法，包括如下步骤：
(1)建立检查指标与取证方法关联数据库，包括如下子步骤：
(1.1)读取传统取证文件，所述传统取证文件中包含检查指标和具体取证工作规范；判断读取文件情况，如读取成功执行步骤(1.2)，读取失败则退出；
传统取证文件是一种依据检查指标采用多种取证方法开展取证工作规范的集合文件，该文件包括检查指标和具体取证工作规范，检查指标是指取证工作过程中由国际、国家、行业、企业等标准规范定义的指标项，取证工作规范又包含了取证方法、取证对象类型和取证规范。传统取证文件包括的内容如：
检查指标：机房建筑应设置避雷装置。
取证工作规范：访谈物理安全负责人，询问机房所在建筑物是否设置有避雷装置；检查机房所在建筑物的防雷验收文档，查看是否说明设置有避雷装置，且避雷装置设置符合机房设计相关国家标准要求。
(1.2)创建检查指标数据库和取证方法数据库，如数据库创建失败则退出，数据库创建成功则执行步骤(1.3)；
检查指标数据库是指标编号、检查指标的集合。如：指标编号：BR002，检查指标项：机房建筑应设置避雷装置。
取证方法数据库是取证方法编号、取证方法、取证对象类型、取证规范以及关联检查指标项的集合。关联检查指标项是为检查指标与取证方法建立关联关系的字段，能有效反应不同检查指标所采用的不同取证方法的关系。如：
取证方法编号：EI005；取证方法：人员访谈；取证对象类型：物理安全负责人；取证规范：询问机房所在建筑物是否设置有避雷装置；关联检查指标项：BR002。
(1.3)判断传统取证文件中是否有未读取的检查指标，如果有则从传统取证文件中按序读取一个检查指标，并转入步骤(1.4)；如果没有则退出；
(1.4)将读取的检查指标写入检查指标数据库中的检查指标项字段，并按读入顺序对指标编号依次编号，保证指标编号具有唯一性，转步骤(1.5)；
(1.5)依次读取传统取证文件中该检查指标下的取证工作规范，如果读取成功则转步骤(1.6)；否则转步骤(1.3)；
(1.6)将读取的取证工作规范分解为取证方法、取证对象类型、取证规范，分别写入取证方法字段、取证对象类型字段、取证规范字段，并按读入顺序对取证方法编号依次编号，保证取证方法编号具有唯一性，转步骤(1.7)；
(1.7)将步骤(1.4)中指标编号写入关联检查指标字段，转步骤(1.5)。
(2)建立实施对象的现场取证方法列表，包括如下子步骤：
(2.1)读取实施对象列表文件，如读取成功则执行步骤(2.2)，否则退出；
实施对象列表文件是现场取证工作中多个实施对象的集合，每个实施对象对应包括一套完整的检查指标和取证方法集合。实施实施对象列表如：数据中心机房、备份数据机房等；
(2.2)创建现场取证数据库，创建成功则执行步骤(2.3)，否则退出；
(2.3)打开检查指标数据库，打开成功则执行步骤(2.4)，否则退出；
(2.4)打开取证方法数据库，打开成功则执行步骤(2.5)，否则退出；
(2.5)从实施对象列表文件中顺序读取实施对象，读取成功则执行步骤(2.6)，否则退出；
(2.6)依据读取到的实施对象所属类型，从检查指标数据库中依次读取检查指标，读取成功则执行步骤(2.7)，否则重新执行步骤(2.5)；
(2.7)依据读取到的检查指标，从取证方法数据库中依次读取取证方法，读取成功则执行步骤(2.8)，否则重新执行步骤(2.6)；
(2.8)将读取到的实施对象、检查指标和取证方法写入现场取证数据库中，现场取证编号按读入顺序依次编号，保证现场取证编号具有唯一性。
现场取证数据库是现场取证编号、取证方法、实施对象、取证规范以及关联检查指标项的集合。如：
现场取证编号：XCEI108；取证方法：人员访谈；取证对象类型：物理安全负责人；取证规范：询问机房所在建筑物是否设置有避雷装置；关联检查指标项：BR002。
(3)依据实施对象和取证方法进行现场取证，包括如下子步骤：
(3.1)读入现场取证数据库，读入成功，且有未完成的现场取证项则执行步骤(3.2)，否则退出；
(3.2)设定现场实施对象和取证方法，转步骤(3.3)；
(3.3)依据设定的现场实施对象和取证方法依次从现场取证数据库中获取相应的现场取证方法，如获取成功则执行步骤(3.4)，否则退出；
(3.4)根据上述获取的现场取证方法，进行现场取证，并将现场取证结果填写到取证结果字段中，转步骤(3.3)。
本领域的技术人员容易理解，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种基于多种取证方法混合的取证流程管理方法，其特征在于，所述方法包括如下步骤：
(1)建立检查指标与取证方法关联数据库，包括如下子步骤：
(1.1)读取传统取证文件，所述传统取证文件中包含检查指标和具体取证工作规范；判断读取文件情况，如读取成功执行步骤(1.2)，读取失败则退出；
(1.2)创建检查指标数据库和取证方法数据库，如数据库创建失败则退出，数据库创建成功则执行步骤(1.3)；
(1.3)判断传统取证文件中是否有未读取的检查指标，如果有则从传统取证文件中按序读取一个检查指标，并转入步骤(1.4)；如果没有则退出；
(1.4)将读取的检查指标写入检查指标数据库中的检查指标项字段，并按读入顺序对指标编号依次编号，保证指标编号具有唯一性，转步骤(1.5)；
(1.5)依次读取传统取证文件中该检查指标下的取证工作规范，如果读取成功则转步骤(1.6)；否则转步骤(1.3)；
(1.6)将读取的取证工作规范分解为取证方法、取证对象类型、取证规范，分别写入取证方法字段、取证对象类型字段、取证规范字段，并按读入顺序对取证方法编号依次编号，保证取证方法编号具有唯一性，转步骤(1.7)；
(1.7)将步骤(1.4)中指标编号写入关联检查指标字段，转步骤(1.5)；
(2)建立实施对象的现场取证方法列表，包括如下子步骤：
(2.1)读取实施对象列表文件，如读取成功则执行步骤(2.2)，否则退出；所述实施对象列表文件是现场取证工作中多个实施对象的集合；
(2.2)创建现场取证数据库，创建成功则执行步骤(2.3)，否则退出；
(2.3)打开检查指标数据库，打开成功则执行步骤(2.4)，否则退出；
(2.4)打开取证方法数据库，打开成功则执行步骤(2.5)，否则退出；
(2.5)从实施对象列表文件中顺序读取实施对象，读取成功则执行步骤(2.6)，否则退出；
(2.6)依据读取到的实施对象所属类型，从检查指标数据库中依次读取检查指标，读取成功则执行步骤(2.7)，否则重新执行步骤(2.5)；
(2.7)依据读取到的检查指标，从取证方法数据库中依次读取取证方法，读取成功则执行步骤(2.8)，否则重新执行步骤(2.6)；
(2.8)将读取到的实施对象、检查指标和取证方法写入现场取证数据库中，现场取证编号按读入顺序依次编号，保证现场取证编号具有唯一性；
(3)依据实施对象和取证方法进行现场取证，包括如下子步骤：
(3.1)读入现场取证数据库，读入成功，且有未完成的现场取证项则执行步骤(3.2)，否则退出；
(3.2)设定现场实施对象和取证方法，转步骤(3.3)；
(3.3)依据设定的现场实施对象和取证方法依次从现场取证数据库中获取相应的现场取证方法，如获取成功则执行步骤(3.4)，否则退出；
(3.4)根据上述获取的现场取证方法，进行现场取证，并将现场取证结果填写到取证结果字段中，转步骤(3.3)。
2.如权利要求1所述的方法，其特征在于，所述传统取证文件是一种依据检查指标采用多种取证方法开展取证工作规范的集合文件，该文件包括检查指标和具体取证工作规范，检查指标是指取证工作过程中由国际、国家、行业、企业标准规范定义的指标项，取证工作规范包含取证方法、取证对象类型和取证规范。
3.如权利要求1或2所述的方法，其特征在于，所述检查指标数据库是指标编号与检查指标的集合。
4.如权利要求1或2所述的方法，其特征在于，所述取证方法数据库是取证方法编号、取证方法、取证对象类型、取证规范以及关联检查指标项的集合，关联检查指标项是为检查指标与取证方法建立关联关系的字段，能有效反应不同检查指标所采用的不同取证方法的关系。
5.如权利要求1或2所述的方法，其特征在于，所述实施对象列表文件是现场取证工作中多个实施对象的集合，每个实施对象对应包括一套完整的检查指标和取证方法集合。
6.如权利要求1或2所述的方法，其特征在于，所述现场取证数据库是现场取证编号、取证方法、实施对象、取证规范以及关联检查指标项的集合。
CN201410765180.2A 2014-12-11 2014-12-11 一种基于多种取证方法混合的取证流程管理方法 Pending CN105741001A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410765180.2A CN105741001A (zh) 2014-12-11 2014-12-11 一种基于多种取证方法混合的取证流程管理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410765180.2A CN105741001A (zh) 2014-12-11 2014-12-11 一种基于多种取证方法混合的取证流程管理方法

Publications (1)

Publication Number Publication Date
CN105741001A true CN105741001A (zh) 2016-07-06

Family

ID=56241236

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410765180.2A Pending CN105741001A (zh) 2014-12-11 2014-12-11 一种基于多种取证方法混合的取证流程管理方法

Country Status (1)

Country Link
CN (1) CN105741001A (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101866455A (zh) * 2010-06-23 2010-10-20 用友软件股份有限公司 一种物料记录数据处理方法和系统
CN101887535A (zh) * 2009-05-14 2010-11-17 北京闻言科技有限公司 一种管理员工入职流程的系统
CN103310276A (zh) * 2013-07-03 2013-09-18 重庆松藻煤电有限责任公司 一种用于煤矿安全生产动态质量标准化检查的方法
CN103699954A (zh) * 2013-11-08 2014-04-02 北京嘉德宝业科技发展有限公司 取证信息管理系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101887535A (zh) * 2009-05-14 2010-11-17 北京闻言科技有限公司 一种管理员工入职流程的系统
CN101866455A (zh) * 2010-06-23 2010-10-20 用友软件股份有限公司 一种物料记录数据处理方法和系统
CN103310276A (zh) * 2013-07-03 2013-09-18 重庆松藻煤电有限责任公司 一种用于煤矿安全生产动态质量标准化检查的方法
CN103699954A (zh) * 2013-11-08 2014-04-02 北京嘉德宝业科技发展有限公司 取证信息管理系统

Similar Documents

Publication Publication Date Title
CN101221530B (zh) 一种测试用例自动导入方法
CN107317725A (zh) 一种区块链的可视化方法及系统
Alizadeh et al. Iranian energy and climate policies adaptation to the Kyoto protocol
CN104361025B (zh) 一种多源空间数据融合与集成的方法
CN103138989A (zh) 一种海量日志分析系统及方法
CN102354310A (zh) 一种自动化信息安全评估的方法及装置
CN104573254A (zh) 一种基于bim的施工前技术交底方法
CN110083722A (zh) 一种电子图纸查找方法、装置、设备及可读存储介质
CN108596569A (zh) 一种基于图形识别技术的表单审批方法
Lindhard et al. Improving the making ready process-exploring the preconditions to work tasks in construction
CN105761058A (zh) 计划管理中多类型任务控制方法和装置
CN108470164A (zh) 一种用于财务报表的数字识别系统及方法
CN103647661B (zh) 一种拓扑视图生成方法及装置
CN106097116A (zh) 一种基于网络的相亲配对方法
Karamichas The Olympics and the environment
CN105741001A (zh) 一种基于多种取证方法混合的取证流程管理方法
CN103970667B (zh) 一种基于缺陷管理平台的缺陷分派方法及系统
CN207037679U (zh) 一种快捷扫描发票信息的系统
CN111077861A (zh) 一种智慧工厂的远程运维系统
CN102855227B (zh) 一种文档处理系统及方法
CN106127592A (zh) 一种基于网络的相亲配对方法
CN105959268A (zh) 一种帐号集中管理方法
CN104599073B (zh) 实名制卡办卡系统及方法
CN110909215A (zh) 一种面向中小企业的信息采集大数据分析系统
CN104537700B (zh) 用于确定同一条电缆两端的信号图的创建方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20160706