- 相關(guān)推薦
電子取證流程與基本原則
電子證據，是指在計算機或計算機系統運行過(guò)程中產(chǎn)生的，以其記錄內容來(lái)證明案件事實(shí)的電磁記錄物。隨著(zhù)科學(xué)技術(shù)的不斷發(fā)展，社會(huì )信息化的程度不斷加深，檢察機關(guān)在業(yè)務(wù)開(kāi)展過(guò)程中涉及電子證據的案件越來(lái)越多，以計算機及信息網(wǎng)絡(luò )為依托的電子數據在證明案件事實(shí)過(guò)程中的作用也日益凸顯。
由于電子證據本身具有的無(wú)形性、多態(tài)性、脆弱性、系統依賴(lài)性和易被篡改等特性，任何人為因素或外力造成的對電子數據的修改、刪除、覆蓋都難以分辨，因此，與傳統證據的取證規則、取證方式相比，電子證據需要通過(guò)特定的技術(shù)手段進(jìn)行分析和獲取，在電子證據的取證過(guò)程中應當特別注意規范取證流程，遵循基本的取證原則和方法。
一、電子取證的操作流程
(1)受理案件
調查機關(guān)在受理案件時(shí)，要詳細記錄案情，全面地了解潛在的與案件事實(shí)相關(guān)的電子證據材料，如涉案的計算機系統、打印機等電子設備的情況，包括系統日志、IP地址、網(wǎng)絡(luò )運行狀態(tài)、日常設備軟件使用情況、受害方和犯罪嫌疑人的信息技術(shù)水平等。
(2)保護涉案現場(chǎng)
取證人員進(jìn)入現場(chǎng)后，應迅速封鎖整個(gè)計算機區域，將人、機、物品之間進(jìn)行物理隔離;保護目標計算機系統，及時(shí)維持計算機網(wǎng)絡(luò )運行狀態(tài)，保護諸如移動(dòng)硬盤(pán)、U盤(pán)、光盤(pán)、打印機、錄音機、數碼相機等相關(guān)電子設備，查看各類(lèi)設備連接及使用情況，在操作過(guò)程中要避免任何更改系統設置、硬件損壞、數據破壞或病毒感染等情況的發(fā)生，以免破壞電子證據的客觀(guān)性或造成證據的丟失。
(3)收集電子證據
由于電子證據的脆弱性，在證據收集過(guò)程中，應當由調查人員或是聘請的司法鑒定專(zhuān)家檢查硬件設備，切斷可能存在的其他輸入、輸出設備，保證計算機儲存的信息在取證過(guò)程中不被修改或損毀。之后對原始存儲介質(zhì)進(jìn)行備份，在備份過(guò)程中，應當使用安全只讀接口，使用寫(xiě)保護技術(shù)進(jìn)行操作，備份結束后檢查備份文件是否與原文件一致，注意在此過(guò)程中需要進(jìn)行全程錄像并要求有第三方現場(chǎng)見(jiàn)證，以保證電子證據的客觀(guān)真實(shí)性。
(4)固定和保管電子證據
在對計算機中的資料和數據進(jìn)行備份過(guò)程后，應當及時(shí)記錄各設備的基本信息、備份的時(shí)間、地點(diǎn)、數據來(lái)源、提取過(guò)程、使用方法、備份人及見(jiàn)證人名單并簽名。在存儲電子證據時(shí)，必須按照科學(xué)方法保全，要遠離磁場(chǎng)、高溫、灰塵、潮濕、靜電環(huán)境，避免造成電磁介質(zhì)數據丟失，防止破壞重要的線(xiàn)索和證據。還要注意防磁，特別是使用安裝了無(wú)線(xiàn)電通訊設備的交通工具運送電子證據時(shí)，要關(guān)掉車(chē)上的無(wú)線(xiàn)設備，以免其工作時(shí)產(chǎn)生的電磁場(chǎng)破壞計算機及軟盤(pán)、磁帶等存儲的數據。
(5)分析電子證據
在電子證據分析階段，應當使用相應的備份數據進(jìn)行非破壞性分析，即通過(guò)一定的數據恢復方法將嫌疑人所刪除、修改、隱藏和加密的證據進(jìn)行盡可能的恢復，在恢復出來(lái)的文件資料中分析查找相關(guān)線(xiàn)索和證據。同時(shí)，詳細記錄數據恢復方法、操作步驟、操作時(shí)間、地點(diǎn)、人員信息等內容，以使證據經(jīng)得起法庭的質(zhì)證。
(6)歸檔電子證據
應及時(shí)整理取證與分析鑒定的結果并進(jìn)行分類(lèi)歸檔保存，主要包括證據收集時(shí)，對涉案電子設備的檢查結果，即調查時(shí)間、地點(diǎn)、硬盤(pán)分區情況、操作系統版本、設備運行狀態(tài)等;取證分析階段，設備備份完整性、用戶(hù)系統信息、日常軟件操作情況以及對電子證據的分析結果和評估報告等相關(guān)信息。讓偵查人員、鑒定人員、檢察官在需要查看證據時(shí)，可以迅速的找到并了解相關(guān)證據資料。
二、電子取證的基本原則
(1)依法取證原則
1、主體合法，電子證據的取證與司法鑒定主體必須具備法定的取證與司法鑒定資格，只有具備合法的調查取證與司法鑒定身份，才能執行相應的取證與司法鑒定活動(dòng)。2、對象合法，在調查取證過(guò)程中，對于與案件事實(shí)無(wú)關(guān)的數據，不能進(jìn)行任意地取證，以免侵犯了所有人的隱私權等合法權益。3、手段合法，要求取證人員符合技術(shù)操作規范，取證所使用的工具和程序必須通過(guò)國家有關(guān)主管部門(mén)的評測。4、過(guò)程合法，要保證備份數據與源文件一致;在不改變數據的前提下對其進(jìn)行分析;要利用傳統的音視頻采集工具，對取證過(guò)程進(jìn)行全程記錄，保證證據連續性;要有兩個(gè)合法的取證人員同時(shí)在場(chǎng)取證;整個(gè)取證和鑒定過(guò)程必須主動(dòng)接受監督。
(2)無(wú)損取證原則
1、為了防止由于對涉案設備、系統的操作而損毀某些電子證據，造成證據收集不充分，在電子取證的過(guò)程中，不能對涉案設備、系統進(jìn)行任何修改操作，以維護涉案設備、運行環(huán)境等全部信息的完整狀態(tài)。在數據分析階段，必須先通過(guò)只讀鎖對原始數據進(jìn)行鏡像拷貝，然后再對拷貝數據進(jìn)行分析，以保證電子證據的客觀(guān)性。2、電子證據的實(shí)質(zhì)是存儲在電磁介質(zhì)中的電磁信息，如果受到外界磁場(chǎng)影響，有可能被消磁而損壞原始數據，因此，對于收集到的電子證據應妥善保管，采取遠離高磁場(chǎng)、高溫環(huán)境、避免靜電、潮濕、灰塵和擠壓等措施，以保證電子證據的完整性。
(3)全面取證原則
在電子取證與鑒定過(guò)程中，應該盡可能地全面調查取證，認真分析電子證據的來(lái)源并進(jìn)行全方位、多角度的取證和分析，在確保證據與案件事實(shí)關(guān)聯(lián)的基礎上，將獲得的所有電子證據結合案件的其他證據，相互印證，排除矛盾的電子證據，最終形成完整的證據鏈條。
(4)及時(shí)取證原則
電子證據一般是在操作系統運行過(guò)程中自動(dòng)、實(shí)時(shí)生成，系統經(jīng)過(guò)一段時(shí)間的運行，很可能會(huì )造成信息系統的變化，如網(wǎng)絡(luò )的審核記錄、系統日志、進(jìn)程通信信息都會(huì )或多或少產(chǎn)生變化，這些數據信息則不再能夠如實(shí)反映案件事實(shí)。因而電子證據具有一定的時(shí)效性，在確定取證對象之后，應該盡早收集證據，保證相關(guān)電子數據沒(méi)有受到任何破壞或損失，維持其與案件事實(shí)的關(guān)聯(lián)性。
【電子取證流程與基本原則】相關(guān)文章：
直接取證及美國域外取證制度評析（上）01-07
電子商務(wù)環(huán)境下的跨組織流程論文11-17
營(yíng)銷(xiāo)困境與貿易企業(yè)電子商務(wù)流程再造03-21
網(wǎng)絡(luò )環(huán)境中如何取證03-20
電子商務(wù)環(huán)境下企業(yè)業(yè)務(wù)流程重組的探討03-21
論物權法的基本原則01-14
抽樣取證的意義及當前存在的問(wèn)題11-22
審計取證模式的發(fā)展與探索03-20