電子證據(jù)收集

時(shí)間：2022-10-26 11:08:35 常識大全我要投稿

相關(guān)推薦

電子證據(jù)收集

　　電子證據(jù)收集的途徑有哪些?看看下面。

　　一、依法收集電子證據(jù)

　　因?yàn)殡娮幼C據(jù)具有無形性，且安全性和真實(shí)性極易遭到外界的破壞，有時(shí)其所反映的事實(shí)并不是事實(shí)本身，而僅僅是表象的真實(shí)。

　　如拍攝下來的經(jīng)過化裝、偽裝的影像;經(jīng)過模仿的錄音;鏈接標(biāo)題與鏈接網(wǎng)址、內(nèi)容的不符;虛擬網(wǎng)名與真實(shí)身份的不符;經(jīng)過“黑客”篡改的網(wǎng)頁;偽造的電子信件等等，偵查人員就必須判斷其內(nèi)容的真實(shí)性。

　　此外，依照合法的程序收集到的證據(jù)才是合法的證據(jù)，在電子證據(jù)的收集中除了遵循刑事訴訟法對取證的規(guī)定外，還必須根據(jù)電子證據(jù)的特點(diǎn)嚴(yán)格按照法律規(guī)定的程序進(jìn)行。

　　采取網(wǎng)絡(luò)監(jiān)聽的方法獲取電子證據(jù)，應(yīng)當(dāng)由特定的偵查機(jī)關(guān)依照法定程序進(jìn)行;搜查方式獲取的電子證據(jù)，必須依法辦理搜查的手續(xù);扣押犯罪嫌疑人存有電子證據(jù)的載體，必須有見證人在場等。

　　二、全面收集電子證據(jù)

　　1.收集電子證據(jù)時(shí)必須對相同內(nèi)容的證據(jù)全部收集。

　　對相同內(nèi)容的電子證據(jù)，不論其在同一載體還是在不同的載體上，都應(yīng)當(dāng)全部收集。

　　這對證明電子證據(jù)的真實(shí)性，加強(qiáng)電子證據(jù)的證明力，搞清電子證據(jù)的原始狀態(tài)具有重要作用。

　　2.收集電子證據(jù)的同時(shí)要收集存儲的載體。

　　電子證據(jù)只能存在于特定的載體，所以收集電子證據(jù)時(shí)必須收集電子證據(jù)的載體，因?yàn)檩d體上的電子證據(jù)更符合最佳證據(jù)規(guī)則，證明力更強(qiáng)，且載體的屬性和特征能從側(cè)面證實(shí)電子證據(jù)的相關(guān)信息。

　　如計(jì)算機(jī)的品牌、型號、CPU、內(nèi)存、硬盤、顯卡、網(wǎng)卡、MAC地址等信息。

　　3.收集電子證據(jù)同時(shí)要收集與電子證據(jù)相關(guān)聯(lián)的電子程序軟件的名稱及版本。

　　電子證據(jù)在刑事訴訟中最終要以人們所認(rèn)識的形式來展現(xiàn)，而電子證據(jù)本身只是二進(jìn)制的數(shù)據(jù)，只有通過特定的電子程序轉(zhuǎn)化為可直觀認(rèn)識的形式才具有證據(jù)意義和證明力。

　　因此，在收集電子證據(jù)時(shí)應(yīng)當(dāng)同時(shí)記錄電子證據(jù)所處的操作系統(tǒng)、所對應(yīng)的程序軟件和擴(kuò)展名的名稱，以備日后用相同程序軟件對涉案電子證據(jù)進(jìn)行轉(zhuǎn)化和展現(xiàn)。

　　4.收集電子證據(jù)同時(shí)要收集與電子證據(jù)相關(guān)聯(lián)的收集電子證據(jù)的外部環(huán)境信息。

　　電子證據(jù)只能存在于特定的載體，而該載體必須存在于一定的環(huán)境中。

　　收集電子證據(jù)的外部環(huán)境信息是對電子證據(jù)的內(nèi)容和所反映的信息的補(bǔ)強(qiáng)，是收集電子證據(jù)的重要環(huán)節(jié)。

　　單純的電子證據(jù)會因形不成證據(jù)鏈而失去證明力。

　　要收集存儲電子信息的電子設(shè)備的放置地點(diǎn)、連接網(wǎng)絡(luò)情況、各接口的連接情況、計(jì)算機(jī)的IP地址等相關(guān)外部信息。

　　三、正確扣押電子證據(jù)

　　1.查封所有端口。

　　扣押計(jì)算機(jī)設(shè)備必須對計(jì)算機(jī)設(shè)備的輸入端、輸出端及其它的端口都進(jìn)行查封，以防對計(jì)算機(jī)存儲數(shù)據(jù)的篡改、刪除等; 2.注意存放物理環(huán)境。

　　存放計(jì)算機(jī)設(shè)備、軟盤、光盤、磁帶時(shí)應(yīng)當(dāng)注意安全，例如，存放時(shí)應(yīng)當(dāng)遠(yuǎn)離強(qiáng)磁場、高溫、高壓、靜電等，使用時(shí)應(yīng)當(dāng)注意對計(jì)算機(jī)病毒的檢測。

　　3.及時(shí)進(jìn)行公證。

　　對于具有時(shí)限性的電子證據(jù)如利用網(wǎng)絡(luò)對他人進(jìn)行侮辱誹謗的事實(shí)，司法機(jī)關(guān)應(yīng)對當(dāng)時(shí)的數(shù)據(jù)加以記錄并由公證機(jī)關(guān)進(jìn)行公證。

　　四、科學(xué)固定電子證據(jù)

　　電子證據(jù)由于容易被偽造、刪除、篡改，故科學(xué)固定電子證據(jù)是電子證據(jù)收集過程中的重要環(huán)節(jié)。

　　常用的固定電子證據(jù)的方式，有打印和拷貝兩種。

　　通常情況下應(yīng)當(dāng)采用打印方式，或兩種方式同時(shí)使用。

　　只有在文件較多不方便現(xiàn)場打印的情況下，才可以單獨(dú)使用拷貝方式。

　　1.采用打印方式固定電子證據(jù)。

　　將計(jì)算機(jī)文件打印到紙張上。

　　打印文件時(shí)，取證人員必須現(xiàn)場監(jiān)督打印過程，防止計(jì)算機(jī)操作人員在打印過程中修改文件。

　　打印完畢后，可以按照書證的固定方法，予以固定，但應(yīng)當(dāng)注明數(shù)據(jù)信息在計(jì)算機(jī)中的位置(如存放于哪個文件夾中等)。

　　2.采用拷貝方式固定電子證據(jù)。