法務(wù)技術(shù)專家與調(diào)查機構(gòu)協(xié)同努力收集和分析海量的數(shù)據(jù)-從電子表格、字處理文件、電子郵件到即時消息-這些也許就是欺詐行為的證據(jù)。 利用不斷發(fā)展的數(shù)據(jù)提取技術(shù)，法務(wù)信息技術(shù)專家能夠讀取恢復(fù)那些以前認(rèn)為是已丟失的信息。
即時消息就是一個很好的例子。 大多數(shù)人認(rèn)為即時消息是臨時性的記錄， 一旦發(fā)送并接收后信息就消失無蹤了。 但這并不完全正確。 不同的系統(tǒng)配置可以影響到即時消息的保存與否。 新的法務(wù)技術(shù)使得專家跟蹤和恢復(fù)這些信息成為可能。
“這就象是對某人的電話交談進行錄音，” 普華永道法務(wù)技術(shù)解決方案部門和公司網(wǎng)絡(luò)犯罪防治和響應(yīng)事務(wù)部負責(zé)人Schaffer說，“人們已經(jīng)習(xí)慣使用即時消息而不是撥打電話，對于某些問題而言， 即時消息上的內(nèi)容比一些人們知道也許會永遠保存的信息更有說服力。”
信息技術(shù)和審計線索
法務(wù)技術(shù)專家的工作不是簡單的打開被調(diào)查者的計算機然后從硬盤上復(fù)制文件。 甚至啟動電腦這動作本身就損害到了關(guān)鍵數(shù)據(jù)的真實完整性。 對于一項訴訟而言，保有一份被調(diào)查者數(shù)據(jù)的初始拷貝是非常重要的。
一些欺詐訴訟案網(wǎng)網(wǎng)因為被調(diào)查者的計算機文件在打開后被修改而失去證據(jù)本身的說服力。法務(wù)技術(shù)專家可以通過一個激活的網(wǎng)絡(luò)進行數(shù)據(jù)復(fù)制， 這樣就可以避免這種法律上的問題。 另外， 法務(wù)技術(shù)專家可以幫助企業(yè)設(shè)置系統(tǒng)和程序， 這其中的一些是法律（如薩氏法案）強制要求的， 這些做法可以保證作為證據(jù)的電子數(shù)據(jù)的真實完整性。
但是技術(shù)不過是欺詐防治體系的一部分；制度和程序同樣重要。“如果企業(yè)現(xiàn)有系統(tǒng)能夠記錄審計線索，但你禁用了這一功能， 或者多個用戶使用同一登陸賬號， 你是不可能知道員工在系統(tǒng)中是如何操作的�！� Schaffer說。
如何對計算機數(shù)據(jù)進行分析？
調(diào)查者在計算機法務(wù)分析中選擇的方向依據(jù)特定調(diào)查的范圍和程度而不同。 現(xiàn)有大量的法務(wù)工具和程序可以幫助法務(wù)專家查找電子數(shù)據(jù)，同時能夠識別企業(yè)對計算機系統(tǒng)的使用程度和使用方式。
如前所述，對已刪除即時消息或計算機文件的恢復(fù)讀取是調(diào)查的一部分。 另一種調(diào)查將是如何確定從計算機中恢復(fù)數(shù)據(jù)的真實性。
計算機法務(wù)的價值
大量的現(xiàn)代信息以電子方式存儲。 使用電子格式的數(shù)據(jù)是任何調(diào)查程序不可或缺的一部分。但這些電子格式的數(shù)據(jù)不一定就是存儲在硬盤上的。 電子數(shù)據(jù)存儲的方式是多樣的，可以是3.5英寸軟盤、備份磁帶、個人管理器、訪問日志，網(wǎng)站信息貼、電子郵件數(shù)據(jù)庫，等等。
認(rèn)識信息存儲的方式十分重要，并應(yīng)保證數(shù)據(jù)由法務(wù)專家保全。 在重要數(shù)據(jù)發(fā)現(xiàn)后，數(shù)據(jù)的保全就是最為迫切的工作。數(shù)據(jù)真實完整性得以保證之后，有用信息可以通過健全的法務(wù)技術(shù)和程序提取出來。 這一程序的基礎(chǔ)原則就是所有產(chǎn)生的數(shù)據(jù)結(jié)果都是可解釋的， 其它利益相關(guān)方也可以通過正常程序獲取。
在法務(wù)技術(shù)專家的支持下，企業(yè)可以保證其得以遵守新的法規(guī)要求，同時適應(yīng)隨之而來的復(fù)雜欺詐調(diào)查。
相關(guān)熱詞： 法務(wù)技術(shù)，信息技術(shù)，zk
