調查局成立第一座國家級資安鑑識實驗室

隨著數位犯罪比例升高，對於專門的鑑識實驗室需求也隨之增加。法務部調查局於12月14日，正式成立第一座資安鑑識實驗室，調查局表示，成立初期將以調查局外勤人員以及檢察官為主要服務對象，目前主要是針對儲存媒體的資料復原，和追蹤網路入侵者的來源，作為現階段數位鑑識的處理案件類型。

資通安全鑑識實驗室的成立，是依據國家資通安全會報的4年機制計畫，由法務部調查局提案推動建置國家級的資通安全鑑識實驗室，所需3年預算3,000萬元，則於2006年一次編列完成。調查局資安鑑識實驗室組長陳受湛表示，這資安鑑識實驗室的成立，則意味著政府部門對於數位鑑識的意識和需求，已經到了必須馬上有行動的時候了。

資安鑑識實驗室在外在硬體上，正積極強化調查局原先的機房的電力系統以及空調系統，但在人力的補充上，陳受湛說，「目前只有4個鑑識調查人員，預計未來增加到8個人。」

鑑識實驗室，服務對象仍以法務部各級單位為主。陳受湛表示，包括調查局的外勤人員和各級檢察官，但若是法院、資通安全會報以及其他政府部門，發生網路入侵事件而需要進行數位鑑識的工作，只需要發一份正式公文即可。

數位鑑識人力不足，是臺灣成立鑑識實驗室最大的障礙，陳受湛表示，目前的4名調查鑑識人員，已經陸續到國外受訓。目前提供的鑑定項目主要是搶救、復原儲存媒體中被損毀的機密資料，例如行賄資料、公司名冊等，即便資料被刪除，也可以透過各種工具進行資料復原。此外，鑑識實驗室也著重在追查網路入侵的來源，以及使用何種工具入侵，並保障數位鑑識證據的可靠度。陳受湛表示，鑑識調查人員也都要陸續取得數位證據蒐證專家，以及電腦鑑識檢驗專家的認證。文⊙黃彥棻