[发明专利]一种对取证计算机进行系统预判的方法

说明书

本发明公开了一种对取证计算机进行系统预判的方法，属于大数据技术领域，首选对待查计算机的基本信息进行预判，找出有价值计算机，然后再对有价值计算机进行数据采集，生成数据采集报告，解决了自动预判出计算机中的电子数据是否对税务的检查有帮助的技术问题，本发明可以在现场对待查计算机中的数据进行预判，判断出待查计算机是否对税务检查有价值，如果有价值，则再采集计算机中的数据，提高了采集数据的命中率和工作的效率。

技术领域

本发明属于大数据技术领域，尤其涉及一种对取证计算机进行系统预判的方法。

背景技术

随着电算化的不断普及，无纸化办公越来越普及，企业财务人员的分工越清晰，一家企业不止一个财务人员，尤其是大企业，财务人员几十个甚至更多，每一位财务人员至少都有一台或者几台计算机，财务室里面的电脑多，在不影响企业正常经营活动的情况下，快速的判定哪些电脑是本次检查所需要提取数据，就需要一种税务检查人员对现场计算机进行系统预判的方法。

发明内容

本发明的目的是提供一种对取证计算机进行系统预判的方法，解决了自动预判出计算机中的电子数据是否对税务的检查有帮助的技术问题。

为实现上述目的，本发明采用如下技术方案：

一种对取证计算机进行系统预判的方法，包括如下步骤：

步骤1：建立多种设备团队协作工具箱，多种设备团队协作工具箱包括移动工作站、移动无线路由器、执法记录仪、录音笔、移动硬盘、加密高速U盘、大容量移动电源、高拍仪、便携式投影仪、便携式打印机、便携式复印机和对讲机；

移动工作站用于读取并采集待查计算机的税务相关信息，移动硬盘和加密高速U盘用于存储税务相关信息；

执法记录仪、录音笔、高拍仪、便携式投影仪、便携式打印机和便携式复印机均用于记录取证过程；

大容量移动电源用于为所述多种设备团队协作工具箱提供供电；

移动无线路由器用于提供无线网络，执法记录仪、录音笔、高拍仪、便携式投影仪、便携式打印机和便携式复印机均通过无线网络与移动工作站进行数据交互；

对讲机用于为现场人员提供语音通信；

移动硬盘和加密高速U盘均通过USB接口与移动工作站进行数据交互；

步骤2：移动工作站通过网线或USB接口与待查计算机连接，读取待查计算机的税务相关信息，税务相关信息包括基本信息和税务信息；

基本信息包括操作系统信息、用户信息、共享信息、网卡信息、端口信息、软件安装信息、usb使用记录、数据库类型、访问信息和文档信息；

步骤3：移动工作站根据以下方法预判待查计算机是否为由价值计算机：

步骤S1：记录待查计算机的操作系统信息和用户信息，并将操作系统信息和用户信息作为证据固定信息，根据证据固定信息确定证据数据的存储计算机；

步骤S2：读取待查计算机中的共享信息，即，读取待查计算机上共享的文件夹中的共享文件信息，并作为有价值的证据进行存储；

步骤S3：读取待查计算机中的网卡信息，记录待查计算机的IP地址；

步骤S4：读取待查计算机的端口信息，通过待查计算机开放的端口判断其与那些数据库实现了数据连接；

步骤S5：读取待查计算机的软件安装信息，判断待查计算机所安装的软件的类型和数量，预设有价值软件名单，并对照价值软件名单判断待查计算机中是否安装了有价值软件；