电子取证领域的民间高手

自2002年成立以来,盘石软件(上海)有限公司依托自主研发产品,坚持“发展安全、专注取证”的核心理念,不断提高安全认证等级,强化新产品和服务,多次获得政府专项资金支持和奖励

作为国内最早在电子数据取证领域完全自主研发和提供电子数据取证服务的企业之一,盘石软件(上海)有限公司(以下简称“盘石软件”)专注于基于计算机、手机、平板电脑等电子设备的取证软、硬件产品开发与技术服务,是目前中国电子取证领域拥有最多自主知识产权的创新型企业,获得首批“上海市创新型企业”称号,并被普陀区评定为科技小巨人企业。

研发重点全面替代国外产品

在总经理方勇的带领下,近几年盘石软件业绩增长迅速,年营业额从2009年的1000万元,迅速发展至2012年的3500万元,呈几何级的速度发展。

方总告诉记者,网络警察在日常案件的侦查过程中需要用到电子取证勘察箱,对作为作案工具的电脑和手机等设备的资料导出后进行搜索、恢复和分析。之前该类产品的核心组件一直被国外厂商垄断,同时忽视国内市场,完全照搬国外产品,基木无法适应国内具体情况和实际需求。为了能够更好地服务木土客户并突出公司的品牌形象,方总考虑将全面替代国外产品作为公司研发重点。

从2004年开始,盘石软件着手自主新产品的研发,确立了专注于计算机、手机、平板电脑等电子设备的取证软、硬件产品开发与技术服务的发展方向。自成立以来,公司基木上以每年推出一个新产品的节奏开发出了SAFE系列的电子数据取证实用工具,现在已经涵盖了现场取证、手机取证、介质分析、仿真分析、日志分析等各方面,核心产品也已占据了国内市场20%的份额。公司规模则由初创时的几个人发展到如今的上百名员工,并陆续在北京、香港、南京、西安、成都、深圳等地建立了分公司和办事处。

据方总介绍,除了自主研发的取证产品,盘石软件电子数据司法鉴定中心也于2007年7月正式获得了上海司法局授权,并于2012年2月7日正式获得“中国合格评定国家认可委员会”检查机构CNAS认证,是目前国内少数能够通过自主研发软件进行取证与分析的电子数据司法鉴定机构。依托盘石软件多年潜心研究的计算机取证技术,电子数据司法鉴定中心可以提供的服务包括:电子数据司法鉴定、计算机证据固定和获取、手机终端取证与分析、数据恢复、密码破解以及涉及电子设备的民事调查等。

同时,盘石软件已经顺利通过ISO9001质量管理体系认证。

领先的非公计算机类司法鉴定机构

当前,在侵害公民个人信息违法犯罪活动中,大量公民个人信息被批量买卖和泄露,已成为电信诈骗、网络诈骗以及“软暴力”等新型犯罪的根源。而且,侵害公民个人信息的犯罪嫌疑人具有年轻、掌握高科技领域知识等特点，在几乎没有成木的情况下进行买卖交易行为,并且有自己的规避手段。刑法上虽然规定了出售、非法提供公民个人信息罪、非法获取公民个人信息罪等罪名,但目前尚未出台相关司法解释，在法律适用和定罪量刑上难度较大。

在社会多方呼吁和政府的重视下,2012年初,《刑事诉讼法(草案)》通过了第八次修订,明确把电子证据列为第八类证据。诸如赌球、软件侵权、网络盗号、短信诈骗、私服外挂、网络电子传销等案件,都离不开电子取证及鉴定。

自2008年开始,盘石软件电子数据司法鉴定中心为公检法部门提供了数百起电子证据的取证及鉴定服务。例如“718”私车牌照拍卖系统遭攻击案件:在2009年7月18日,上海私车牌照拍卖系统的服务器遭到了大流量的“拒绝服务”攻击,导致系统服务器阻塞,拍卖活动一度中断。而警方分析后得知,犯罪嫌疑人是通过远程控制操控了数千台电脑,对拍卖系统实行了恶意网络攻击。要找到嫌疑人,首先就要找到控制这数千台“傀儡”电脑的那台主机。为此,盘石软件司法鉴定中心配合公安部门到各地抽取了多台电脑样木和数据,通过数据关联分析,发现有多台机器存在有同样行为的恶意程序,再通过重点分析这个恶意程序,找到了指令接收点。随后侦查人员顺藤摸瓜,找出了正在访问这个指令接收点的犯罪嫌疑人周某。庭审过程中,法院采纳了电子取证所得证据,依法判处了周某有期徒刑2年。

除了“7·18”牌照网站被攻击案件以外,盘石软件司法鉴定中心在国家及各地方的其他重大安全保卫工作中也发挥了重要作用:普陀手机涉黄案、施永兵等人涉嫌组织领导传销活动案(世界通传销)、湖北“黑鹰基地”恶意程序案、杭州世纪联线网络技术有限公司侵犯著作权案、上海市嘉定区公安局的起凡SNOK案、中美警方首次联合破获跨国网络色情第一案,等等。

2012年开始,盘石软件逐步推出了综合取证管理平台,面向社会提供基于云计算服务的第三方电子文书类证据鉴定报告,律师可以自助完成材料递交和委托鉴定,方便了跨区域客户的使用。

专项贷款助力企业持续创新

记者了解到,2011年9月,盘石软件被上海市普陀区科委评为“2011年度上海市普陀区小巨人企业”。盘石软件以荣获此次“小巨人企业”称号为契机,进一步加大了在科技创新方面的投入,以期推出更多更好的高新技术产品,为公司能够继续发展壮大而努力。在2012年,盘石软件再次被授予“上海市明星软件企业”称号,三款主力软件产品被上海市软件行业协会评为“2012年度上海市优秀软件产品”。

在盘石软件发展初期,公司更注重产品研发和内部管理,导致了市场推广进度慢等问题,没有把技术领先优势变成市场领先优势。作为一家以自主研发为主的中小企业,盘石软件受到过资金投入不足的困扰,也经历过研发周期过长的窘境。

上海普陀区金融办、区相关职能部门在2010年通过政策性信用担保融资平台,为盘石软件解决了300万元流动资金贷款,期限1年,并给予财政贴息、贴费专项资金补贴;2011年又解决了900万元流动资金贷款。这些流动资金贷款的及时到位,极大地支持了新产品研发及固定资产投入的资金需求,助推了公司经营收入的持续提高。

2012年3月23日,盘石软件与上海普陀区长风金融港签约,纳入其小微企业专项信用贷款服务体系,企业一直紧绷的资金链得到了缓解。同年,上海市经信委开展的2012年上海市软件和集成电路产业发展专项资金项目的申报和评审工作中,盘石云计算综合电子取证系统成功入选了上海市2012年软件和集成电路发展专项资金拟支持项目。

专家评析

自主研发与培训市场相辅相成

金福安同济大学经济与管理学院党委书记、博士

每个软件公司在发展的过程中始终要关注两个重要的战略问题:一是业务模型的选择——提供什么产品与服务,以及怎样组合；二是目标市场的选择——定位大众市场还是细分市场。在激烈竞争的软件行业,随着我国信息化的不断深入,市场领域在不断拓宽,但市场细分也越来越细。除了少数资金、技术实力特别雄厚的企业外,大部分中小软件公司选择了在某个细分市场上深耕细作,与这个市场上数量相对有限的竞争对手进行较量。实践证明,处于细分市场的软件公司的盈利能力往往高于多元化发展的软件公司。

软件公司的产品一是“拿来主义”,将国外现有的技术直接移植到国内。这是国内大部分软件公司初创时的做法。但这些囫囵吞枣的公司竞争力差,利润薄,既不可能发展壮大,也不可能实现可持续的发展。盘石软件从成立之初起就立足于自主研发创新,走的是与“拿来主义”完全不同的一条路。这条路虽然荆棘丛生,充满艰辛,甚至会半途夭折,但风雨后的彩虹会更加艳丽。盘石软件依托科技研发的投入所取得的“第一生产力”为企业赢得了广泛的社会荣誉,带来了良好的商业利益。

但电子数据取证这一市场容量相对有限,而且在这个狭小的市场空间内,竞争也是非常激烈。盘石软件在不断升级产品,保持技术领先的同时,开拓电子数据取证培训市场的做法也是落实“专注取证”经营理念的好方法。自主研发与培训市场开发是相辅相成的,一方面培训为公司培养了后备的人才,增加了人才储备“蓄水池”的规模,使自主研发更加可持续；另一方面培训让受训者更加了解盘石软件的产品,在潜在用户中扩大了盘石软件的知名度,提前养成潜在用户的习惯,有利于新技术以更快的速度走向市场。

软件行业是一个高风险的行业。盘石软件一路走来也是历经坎坷,幸运的是盘石软件有一个相对比较好的大环境。盘石软件落户于普陀区,软件和信息服务业是普陀区“十一五”“十二五”重点发展的现代服务业五大行业之一,大力扶持盘石软件这样的创新型企业对于普陀区的转型发展有着重要意义。因此融入区域发展,争取地方政府的支持和帮助是企业获得推动力的重要途径。

(2013年3月29日)