公信安[2005]161號

第一章總則

第一條為規(guī)范計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查工作，確?，F(xiàn)場勘驗檢查質(zhì)量，根據(jù)《刑事訴訟法》、《公安機關(guān)辦理刑事案件程序規(guī)定》、《公安部刑事案件現(xiàn)場勘查規(guī)則》，制定本規(guī)則。

第二條在本規(guī)則中，電子證據(jù)包括電子數(shù)據(jù)、存儲媒介和電子設(shè)備。

第三條計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查包括：

(一)現(xiàn)場勘驗檢查。是指在犯罪現(xiàn)場實施勘驗，以提取、固定現(xiàn)場存留的與犯罪有關(guān)電子證據(jù)和其它相關(guān)證據(jù)。

(二)遠(yuǎn)程勘驗。是指通過網(wǎng)絡(luò)對遠(yuǎn)程目標(biāo)系統(tǒng)實施勘驗，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和存留的電子數(shù)據(jù)。

(三)電子證據(jù)檢查。是指檢查已扣押、封存、固定的電子證據(jù)，以發(fā)現(xiàn)和提取與案件相關(guān)的線索和證據(jù)。

第四條計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查的任務(wù)是，發(fā)現(xiàn)、固定、提取與犯罪相關(guān)的電子證據(jù)及其他證據(jù)，進行現(xiàn)場調(diào)查訪問，制作和存儲現(xiàn)場信息資料，判斷案件性質(zhì)，確定偵查方向和范圍，為偵查破案提供線索和證據(jù)。

第五條計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查，應(yīng)當(dāng)嚴(yán)格遵守國家法律、法規(guī)的有關(guān)規(guī)定。不受其他任何單位、個人的干涉。

第六條執(zhí)行計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查任務(wù)的人員，應(yīng)當(dāng)具備計算機現(xiàn)場勘驗與電子證據(jù)檢查的專業(yè)知識和技能。

第七條計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查工作，應(yīng)當(dāng)以事實為依據(jù)，防止主觀臆斷，嚴(yán)禁弄虛作假。

第二章組織與指揮

第八條計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查，應(yīng)當(dāng)由縣級以上公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門負(fù)責(zé)組織實施。必要時，可以指派或者聘請具有專門知識的人參加。

第九條對計算機犯罪現(xiàn)場進行勘驗和對電子證據(jù)進行檢查不得少于二人?，F(xiàn)場勘驗檢查，應(yīng)當(dāng)邀請一至兩名與案件無關(guān)的公民作見證人。公安司法人員不能充當(dāng)見證人。電子證據(jù)檢查，應(yīng)當(dāng)遵循辦案人員與檢查人員分離的原則。檢查工作應(yīng)當(dāng)由具備電子證據(jù)檢查技能的專業(yè)技術(shù)人員實施，辦案人員應(yīng)當(dāng)予以配合。

第十條對計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查應(yīng)當(dāng)統(tǒng)一指揮，周密組織，明確分工，落實責(zé)任。

第十一條計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查的指揮員應(yīng)當(dāng)由具有計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查專業(yè)知識和組織指揮能力的人民警察擔(dān)任。重大、特別重大案件的勘驗檢查工作，指揮員由案發(fā)地公安機關(guān)負(fù)責(zé)人擔(dān)任。必要時，上級公安機關(guān)可以直接組織指揮現(xiàn)場勘驗和電子證據(jù)檢查工作。