“取证不是‘简单的恢复’……它是设计‘获胜逻辑’的起点”

[Q&A] 大纶法证中心主任 李瑞亨 律师
“除了简单的访问事实之外，您还可以跟踪意图。”

#.某营销机构CEO A先生拜访律师事务所，了解涉嫌挪用公款的PM（项目经理）的失信方式和损害金额。这是因为A先生掌握的数据主要是专业的日志分析，很难解读。他通过律师事务所法证中心自己的程序获得了多份项目人工成本的虚假报告，并提交了投诉作为证据。

这是律师事务所利用自身司法鉴定能力揭开案件真相的典型案例。近年来，随着企业内部的信息泄露和盗用技术的日益成熟和智能化，对超越简单私人企业、兼顾法律效力的律师事务所取证中心的需求日益增加。

大纶数字取证中心（中心）于2023年启动，提供安全性要求高的个人民刑事案件、企业内部审计、贪污失信等特殊领域的解决方案。其特点是引入了STT（Speech-to-Text）技术，自动将语音转换为文本，大大缩短从大量数据中选择和验证关键证据的速度。

3日，我们采访了该中心的负责人李瑞亨律师，了解了律师事务所取证之间的差异。他兼任Medical Bio Healthcare Group的负责人，是一名融合专家，除了律师身份外，还拥有药剂师和专利律师执照。我们处理过大量与公司纠纷以及数据和个人信息相关的案件。

以下为李律师的问答。

-通常，人们通常认为只有私营取证公司存在。有哪些差异化特征和优势？
▶私营企业仅限于简单的数据“恢复”，但大纶有能力设计“获胜逻辑”。这是因为以内部鉴证中心为中心，与律师合作，通过积累的数万个数据来识别调查机构的攻击点和说服点。该中心不仅限于查找已删除的文件，还分析从数据创建到删除的整个过程的背景，以合法地重建它们。我们的优势是提供结合技术和法律的“整体解决方案”，向客户证明最有利的事实。

-近期，对非法流媒体网站的调查范围扩大，引发极大焦虑。在这些案件中，法医分析在判定是否存在故意性方面发挥什么决定性作用？
▶调查机构常常仅根据访问记录就得出嫌疑，但取证是反驳这一点的技术辩护的核心。它超越了简单的访问事实，并跟踪“谁连接、为什么连接以及如何连接”。例如，它是一种通过弹出广告、自动重定向记录以及连接后立即终止的模式将非自愿连接重建为时间线的方法。以此证明是“被动涌入”，弹劾侦查机关所声称的故意，防止受到不公正的处罚。

-管理公司内部的贪污和技术泄露等内部风险变得很重要。考虑到企业案件的特殊性，取证解决方案可以应用于哪些具体领域？
▶企业案件的胜负取决于如何解读数据。必须查明贪污或泄密犯罪的模式并予以应对。在实际的营销机构失信案件中，单纯的工作报告很难证明，但通过PC日志分析，捕捉到“幽灵人员”一人一职多用的情况，证明了失信方法。另一方面，在技术泄露案中，针对对方提出的大规模下载问题，对系统日志和硬件特征进行了分析，并证明这是“电源不稳定导致的技术错误”，驳回了索赔要求。

- 你们是否有清除虚假客户或改变审判进程的情况？
▶我记得避免了吊销行医执照危机的事件。通过建立与调查机构相同的复制环境的分析环境，我们监控了程序的合法性，同时证明了所指控的数据是在正常医疗过程中产生的。即使在没有客户设备的情况下，我们也通过寻找分散的数字碎片（例如家庭 PC、家庭 SNS 和位置信息）来重建“数字时间线”。通过这一点，他在事件发生时证明了完美的不在场证据，避免了起诉并保留了他的执照。

-许多客户在提交手机后就来找我们。如果律师和法医专家在调查初期的黄金时间就聚集在一起，会有什么不同呢？
▶调查方向一旦确定就很难扭转。有必要从搜查和扣押阶段就关注“技术问题”。辩护律师首先必须从技术上纠正侦查机关可能误解的点，例如简单访问、故意查看、备份和泄露、删除、使用优化程序等。因此，法证中心的专家立即阻止收集搜查令范围之外的额外数据，并从一开始就帮助建立一个对客户有利的框架。

-在人工智能等数字环境快速变化的情况下，大纶数字取证中心的目标是什么，以及它想向客户承诺的价值是什么？
▶技术必须成为保护个人免受国家惩罚的最先进的工具。 大纶致力于成为一线研究机构并抵御数字威胁。通过推进深度换脸分析和基于人工智能的语音证据筛选等尖端技术，我们将为所有领域的客户提供支持，包括刑事和公司纠纷，以及继承和离婚。我们承诺成为“数字法律盾牌”，让您在数字世界中不再被孤立。

记者黄正元 (garden@sidae.com)

[查看全文]
“取证不是‘简单的恢复’......它是设计‘获胜逻辑’的起点”（快捷方式）