2019年中國電子取證需求發(fā)展預測分析及中國公安信息化發(fā)展前景分析[圖]

    一、概況

    電子取證是指通過計算機軟硬件技術，符合法律規(guī)范地對計算機、手機、移動硬盤、U盤、存儲卡及各類電子數(shù)據存儲設備中的數(shù)據進行獲取、收集、分析的過程。與傳統(tǒng)取證不同，電子取證的對象是存儲在計算機、手機等存儲介質中的電子數(shù)據。

    例如，某款通訊軟件可能被用于犯罪行為中參與者的溝通，那么相關數(shù)據就可能成為電子證據，需要技術廠商的產品去獲取。同時，為了保證數(shù)據的公正可靠，需要公安客戶或第三方機構對該獲取過程進行鑒定，保證不會對存儲介質進行修改（即“只讀不寫”）。作為數(shù)字時代公安客戶所需的生產力工具，電子取證產品具備強需求屬性。電子取證領域技術門檻較高。一方面，電子取證技術廠商需要支持盡可能多的數(shù)據來源（設備、軟件、協(xié)議），如支持多種智能手機和移動軟件；另一方面，還需要面對數(shù)據庫加密、系統(tǒng)的安全機制、數(shù)據被刪除破壞等情況。

    以針對知名聊天軟件WhatsApp的電子取證大致過程為例：（1）其采用SQLite數(shù)據庫，主要是通過msgstore.db和wa.db兩個數(shù)據庫文件存儲AES-256算法加密后的數(shù)據。通過root權限或降級提?。―owngradeExtraction）等方法可獲得相關文件備份。（2）解密數(shù)據則需要獲取相關key文件，該文件與手機設備相關，并存儲在WhatsApp特定目錄下。依據key文件，由電子取證廠商研發(fā)出解密算法后則可獲得解密后數(shù)據。（3）如果還需要恢復被用戶刪除掉的聊天記錄等數(shù)據，則需要進一步讀取msgstore.db的緩存文件。

    上述功能通過在電子取證設備實現(xiàn)，就可以讓執(zhí)法或偵查人員手持設備在辦案過程中方便地滿足該軟件取證的需求。以上方法可能隨著軟件版本變化、安卓或iOS系統(tǒng)更新而發(fā)生變化；對于涌現(xiàn)的新軟件、新設備和新渠道，也需要針對性的去研究和突破。因此這個行業(yè)需要技術廠商持續(xù)的研發(fā)，客戶對供應商存在長期依賴。

    隨著互聯(lián)網的發(fā)展，利用無線局域網和手機、便攜式計算機進行犯罪的案件逐年上升，這些犯罪的證據會以不同形式分布在計算機、路由器、入侵檢測系統(tǒng)等不同設備上。因此取證過程還需要結合入侵檢測、防火墻、網絡偵聽等網絡安全產品。在對電子證據分析過程中，需要從海量數(shù)據中獲取與計算機犯罪有關證據，需進行相關性分析技術研究，需要高效率的搜索算法、完整性檢測算法優(yōu)化、數(shù)據挖掘算法以及優(yōu)化等方面的研究。

    一、發(fā)展階段

    1984年美國聯(lián)邦調查局成立計算機分析響應組；九十年代中期多家歐美公司開發(fā)了計算機取證設備與工具；而我國電子取證技術起步較晚，初期主要是通過代理國外取證產品和提供培訓服務進入該行業(yè)，在技術水平方面相比國外廠商有差距。

    隨著國內計算機和網絡技術的普及，國內涌現(xiàn)出包括美亞柏科在內的一批具有自主研發(fā)能力的企業(yè)。國產自主研發(fā)的電子數(shù)據取證產品逐步成為市場主流。2005年1月26日，全國首家電子數(shù)據司法鑒定中心在北京正式成立。2010年6月1日國家工商總局正式發(fā)布《網絡商品交易及有關服務行為管理暫行辦法》，監(jiān)管部門基于執(zhí)法的需要，對電子數(shù)據取證產品表現(xiàn)出明顯的需求。2012年開始，《民事訴訟法》、《刑事訴訟法》、《行政訟訴法》陸續(xù)將電子數(shù)據列入證據類型，電子數(shù)據取證逐步成為司法機關和執(zhí)法部門的基礎能力和工作。

    2019年1月2日，公安部發(fā)布了《公安機關辦理刑事案件電子數(shù)據取證規(guī)則》，規(guī)范公安機關辦理刑事案件電子數(shù)據取證作用，要求公安機關全面、客觀、及時地搜集和提取涉案電子數(shù)據，確保電子數(shù)據的真實、完整，市場基本走向成熟。

    隨著我國電子取證技術和市場的成熟，國家陸續(xù)推出相關標準和法規(guī)對行業(yè)及電子數(shù)據進行規(guī)范化管理，包括國家標準4條、公安行業(yè)標準26條（2009年標準中的3條已作廢）、司法鑒定技術規(guī)范13條和認證認可行業(yè)標準規(guī)范4條。其中有12條是2018年新推出的，也說明國內市場已經進入成熟期。

國內電子數(shù)據取證標準匯總

數(shù)據來源：公開資料整理

    二、前景預測

    全球電子數(shù)據取證2016年市場規(guī)模接近28.7億美金（約合人民幣190億元），預計2025年可達到66.5億美金規(guī)模（約合人民幣440億元）。據此計算，行業(yè)CAGR為10.1%。其中亞太地區(qū)發(fā)展迅速并預期未來收入持續(xù)可觀。

    據調查數(shù)據顯示2017年我國電子取證市場規(guī)模約為15億元，未來5年的復合增長率將達到15.7%，至2022年我國電子數(shù)據取證市場規(guī)模將達到32億。

2017-2022年電子取證規(guī)模及預測

數(shù)據來源：公開資料整理

    電子取證行業(yè)主要參與者有美亞柏科、中安華科、上海盤石、瑞源文德、GuidanceSoftware、Logicube、AccessData、i2、Tableau等。

司法與行政執(zhí)法部門電子取證部分法規(guī)政策

數(shù)據來源：公開資料整理

    刑偵是2019年后可能突破的一個重要領域。根據調查數(shù)據顯示，2018年6~9月刑偵領域出臺了出了電子物證實驗室建設指南和技術標準；2018年10月份召開全國局長會議要求各地市要在2019年完成刑偵電子物證實驗室的人員配備、培訓和能力建設；而在2019年1月，公安部發(fā)布了《公安機關辦理刑事案件電子數(shù)據取證規(guī)則》。

    三、大數(shù)據產業(yè)鏈

    大數(shù)據平臺業(yè)務拓展是向上完善產業(yè)鏈的合理延伸。大數(shù)據產業(yè)鏈上，電子取證所代表的采集環(huán)節(jié)向下游就來到了分析環(huán)節(jié)，對海量數(shù)據的集中式處理培育了“公安大數(shù)據平臺”平臺市場。

    市場方面，我國數(shù)字經濟快速發(fā)展為社會治安帶來變局，傳統(tǒng)的社會治安防控體系很難適應數(shù)字時代社會治理的需求。同時，公安部門通過過去幾年雪亮工程、網絡安全等系統(tǒng)的額建設，能夠管理到更多的視頻、人臉、移動應用、O2O等數(shù)據。基于這些數(shù)據源，數(shù)據挖掘、人工智能等技術催生了新一輪公安信息改革與發(fā)展的潮流。

    政策方面，大數(shù)據已經成為現(xiàn)階段公安等政府部門自上而下大力投入的重要方向。國務院印發(fā)的“十三五”國家信息化規(guī)劃要求：（1）“全面推進重點領域大數(shù)據高效采集、有效整合、安全利用，深化政府數(shù)據和社會數(shù)據關聯(lián)分析、融合利用，提高宏觀調控、市場監(jiān)管、社會治理和公共服務精準性和有效性”；（2）“實施大數(shù)據安全保障工程，加強數(shù)據資源在采集、傳輸、存儲、使用和開放等環(huán)節(jié)的安全保護。推進數(shù)據加解密、脫密、備份與恢復、審計、銷毀、完整性驗證等數(shù)據安全技術研發(fā)及應用。切實加強對涉及國家利益、公共安全、商業(yè)秘密、個人隱私、軍工科研生產等信息的保護，嚴厲打擊非法泄露和非法買賣數(shù)據的行為”。

    在規(guī)劃中特別列出的重點任務第21條為“創(chuàng)新社會治理，加快建設安全生產隱患排查治理體系、風險預防控制體系和社會治安立體防控體系，推進網上綜合防控體系建設，建立和完善自然災害綜合管理信息系統(tǒng)、重大和重要基礎設施綜合管理信息系統(tǒng)、安全生產監(jiān)管信息系統(tǒng)、國家應急平臺、社會治安綜合治理信息系統(tǒng)和公安大數(shù)據中心”

2017-2018年國家大數(shù)據戰(zhàn)略、公安大數(shù)據部分政策

數(shù)據來源：公開資料整理

    在國家政策的推動下，大數(shù)據市場迅速升溫，未來中國大數(shù)據市場將保持高速增長。據調查數(shù)據顯示，2017年中國大數(shù)據核心產業(yè)規(guī)模為234億元人民幣，較2016年相比增速達39.3%。預計到2020年中國大數(shù)據市場規(guī)模將達到578億人民幣。

    截至2018年年底，中國大數(shù)據解決方案市場軟硬服總額達到388.8億元人民幣，中國大數(shù)據市場未來5年將年復合增長率將達到17.3%。

2016-2020年中國大數(shù)據市場規(guī)模及預測

數(shù)據來源：公開資料整理

    四、公安信息化趨勢

    公安信息化投入“真金白銀”力度。

部分公安預算中信息化影響力提升

數(shù)據來源：公開資料整理

    1、廣東省

    2017年整體支出同比下降19%時，“信息網絡及軟件購置更新”科目同比增長了31%；2018年整體支出增長56%時，“一般公共服務支出”同比下降了29%，包含信息化建設的“公共安全支出”同比則增長了63%，并且在“項目支出”中信息化相關項目金額同比增長了76%；2019年整體預算支出幅度小幅增長，“信息網絡及軟件購置更新”科目仍有超19%的增長；“專用設備購置”呈現(xiàn)一定的大小年特點。

    廣東省公安信息化相關預算支出在整體預算收縮時有一定的“逆勢”增長能力，或整體預算增長時是重要驅動因素。

    2、北京市

    北京市公安局的預算中，信息化建設和（與執(zhí)法辦案相關的）專用設備支出這幾年都是加速增長。其中，2019年信息化建設預算投入同比增長近2倍，專用設備同比增長超1倍。這也與北京要“加大公安科技”建設的表述相符合。

    3、上海市

    上海市的預算變化和北京市類似，呈現(xiàn)信息化建設增速提升的趨勢。2019年信息化建設相關支出增速達到68%，遠遠超過2017~2018年10%左右的增速水平。專用設備購置支出方面，經歷2017、2018兩個“小年”后，2019年增速達49%迎來“大年”。

    信息化相關預算支出一般較獨立于整體部門預算的增減，保持“高優(yōu)先度”的快速提升趨勢，增速正在提升；部分地區(qū)相關預算翻倍增長，遠超市場預期；專用設備各地有2~3年為周期的波動性，2019~2020年相較2017~2018年預算有所回升。

    2016年5月，李克強總理在國務院召開全國推進放管服改革電視電話會議中強調要持續(xù)推進簡政放權、放管結合、優(yōu)化服務，不斷提高政府效能。公安部積極響應國家號召，推出一系列公安“放管服”政策，要求有關部門提高監(jiān)管服務協(xié)同化、便捷化和智能化，利用大數(shù)據技術開發(fā)綜合監(jiān)管系統(tǒng)，做到多方聯(lián)動。這也要求必須在全國基礎數(shù)據庫的基礎上加強監(jiān)管，開發(fā)智能終端設備、搭建互聯(lián)貫通平臺。大數(shù)據業(yè)務受益放管服政策，出現(xiàn)新的增長市場。

公安部部分“放管服”政策精神

數(shù)據來源：公開資料整理

    相關報告：智研咨詢發(fā)布的《2019-2025年中國電子取證行業(yè)市場現(xiàn)狀分析及投資前景預測報告》