OpenText EnCase 客户案例——哥伦比亚总检察长办公室建立值得信赖的司法警察服务

OpenText EnCase 客户案例——哥伦比亚总检察长办公室建立值得信赖的司法警察服务

哥伦比亚总检察长办公室建立了值得信赖的司法警察服务。技术调查小组通过 OpenText EnCase Forensic 确保数字调查的最佳实践，减少案件积压。

挑战

1. 积压案件的增加；
2. 对证据处理的迫切需求。

结果

1. 加快证据收集和分析，减少案件积压；
2. 在全国范围内培训了数字调查技术的专业人员；
3. 提高调查的成功率。

故事

在 21世纪初期，哥伦比亚波哥技术调查组的计算机犯罪部门开始对数字存储介质进行手动取证检查。技术调查小组（Cuerpo Tecnico de Investigacion或“CTI”）就有关司法警察职能、犯罪调查、取证和证据问题的政策和战略向司法部提供建议。

“EnCase Forensic 继续优化有效性...这些改进有助于我们在工作中更有效地分析电子数据。”

——CTI 国家网络犯罪协调员Maria Pinzon Leguizamon

法医实验室的所有操作都要强制执行处理数字证据的三个原则：机密性、完整性和可用性。

该团队在数字调查技术的实践方面面临着许多挑战，包括：

1. 调查员案件量的迅速增加；
2. 哥伦比亚网络犯罪浪潮以及其他涉及使用数字设备的犯罪类型（包括恐怖主义、贩毒、色情、洗钱和海上拦截）层出不穷；
3. 对调查人员进行培训，确保获得最可靠的证据和最佳分析；
4. 需要加快收集和分析潜在的证据。

2005年，两名技术研究人员开始接受OpenText™ EnCase™ Forensic 的培训，以新的效率和专业知识水平进行数字调查，其中包括担任CTI国家网络犯罪协调员的Maria Pinzon Leguizamon。 “它让我们对如何处理和分析数字证据有了不同的了解，”Pinzon Leguizamon说，“EnCase Forensic 一直在不断优化各个版本的有效性，这些改进有助于我们在工作中更有效地分析电子数据。”

Pinzon Leguizamon依靠EnCase Forensic 作为各种案件的主要工具，在这些案件中，她被指定为存储设备（包括硬盘驱动器，USB记忆棒，笔记本电脑和台式机）的分析专家。“利用OpenText培训和EnCase Forensic，我们能够在通常无法访问的硬盘驱动器区域找到重要信息，”她说，“以及在服务器、其他发现和程序上有效地重建复杂的RAID阵列， 如果没有OpenText EnCase这个工具和培训，许多调查的成功率将大大降低。”

CTI团队启动了一项计划，对所有员工进行EnCase Forensic全部模块的培训，包括录音分析，互联网分析等等。Pinzon Leguizamon说：“我们开发了使用EnCase Forensic 的程序和协议，能够在分析和定位信息方面实现更高的性能和准确性，同时在整个调查过程中保持证据的完整性。”

“现在，我们处于国际法医计算机调查和实验室工作的最前沿。”

——CTI 国家网络犯罪协调员Maria Pinzon Leguizamon

努力获得EnCase vCertified Examiners （EnCE）认证是CTI团队的另一个重要目标，该团队现在是哥伦比亚唯一拥有九名认证专家的司法警察团队。“为哥伦比亚总检察长办公室的法医实验室获得EnCE认证是一项重大成就，”Pinzon Leguizamon说，“检察官特别选择我们作为他们信任的司法警察，表彰我们的工作和进行具有国家意义的调查所取得的结果。”

今天，CTI正在哥伦比亚总检察长办公室提供以下重要援助：

1. 加快证据的收集和处理；
2. 由于更快的案件处理和分析，减少了案件积压；
3. 大约100名员工接受了EnCase Forensic 和最佳实践数字调查技术使用的全面培训；
4. EnCase Forensic的许可副本，以及在全国23个办事处训练有素的调查人员；
5. 九名EnCE认证的专家作为哥伦比亚检察官的首选专家证人；
6. 为Jorge 40、Agroingreso 保险和False Positive以及 Paul Reyes等全国知名案件提供专家援助。

CTI团队致力于为其调查人员提供专家培训，因此正在获得回报。“我们知道，成功不仅来自使用最好的取证工具，还来自调查人员的专业知识，”Pinzon Leguizamon说，“现在我们处于国际法医计算机调查和实验室工作的前沿。”

关于哥伦比亚总检察长办公室

哥伦比亚总检察长办公室是哥伦比亚政府司法部门的一部分，具有行政自主权，旨在起诉罪犯、调查罪行、审查司法程序和指控法官和法院违反刑法的行为。