電子證據(jù)的收集與檢驗(yàn)是怎樣的

我國(guó)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》規(guī)定：“從事新聞、出版以及電子公告等服務(wù)項(xiàng)目的互聯(lián)網(wǎng)信息服務(wù)提供者，應(yīng)當(dāng)記錄提供的信息內(nèi)容及其發(fā)布時(shí)間、互聯(lián)網(wǎng)地址或者域名；互聯(lián)網(wǎng)接入服務(wù)提供者應(yīng)當(dāng)記錄上網(wǎng)用戶的上網(wǎng)時(shí)間、用戶賬號(hào)、互聯(lián)網(wǎng)地址或者域名、主叫電話號(hào)碼等信息。”

(一)收集電子證據(jù)的基本程序。

當(dāng)不涉及專門的計(jì)算機(jī)檢查與維護(hù)技術(shù)時(shí)，偵察和司法人員可以采取簡(jiǎn)單的取證方式：首先由提供證據(jù)的操作人員打開計(jì)算機(jī)找到所需收集的證據(jù)；然后由取證人員確認(rèn)該文件及該文件的形成時(shí)間，采用打印或拷貝的方式予以提取固定。如現(xiàn)場(chǎng)打印文件時(shí)，取證人員必須監(jiān)督打印過程，防止計(jì)算機(jī)操作人員在打印過程中修改文件。如采用拷貝方式取證，取證人員應(yīng)當(dāng)自備計(jì)算機(jī)，拷貝后，將軟盤或光盤插入自備計(jì)算機(jī)中進(jìn)行檢查。在查找證據(jù)過程中，如遇技術(shù)問題，應(yīng)及時(shí)邀請(qǐng)專家予以協(xié)助。

無論采取那種取證方式，在固定證據(jù)后，應(yīng)當(dāng)現(xiàn)場(chǎng)制作檢查(取證)筆錄。筆錄主要包括：①案由；②參加檢查的人員姓名及職務(wù)；③?檢查的簡(jiǎn)要過程(檢查時(shí)間、檢查地點(diǎn)及檢查順序等)；④檢查中出現(xiàn)的問題及解決方法；⑤取證方式及取證份數(shù)，注明數(shù)據(jù)信息在計(jì)算機(jī)中的位置(如存放于那個(gè)文件夾中等)；⑥參與檢查的人員簽名。

對(duì)于涉及計(jì)算機(jī)技術(shù)問題的復(fù)雜情況取證，需要專業(yè)技術(shù)人員協(xié)助進(jìn)行電子證據(jù)的收集和固定。一般是：先由計(jì)算機(jī)專家檢查硬件設(shè)備，切斷可能存在的其他輸入、輸出設(shè)備，保證計(jì)算機(jī)儲(chǔ)存的信息在取證過程中不被修改或損毀；與此同時(shí)，偵查人員應(yīng)當(dāng)進(jìn)行現(xiàn)場(chǎng)訪問：詢問計(jì)算機(jī)是否設(shè)置密碼及密碼的組成，使用的軟件及軟件的來源，誰負(fù)責(zé)軟件的維護(hù)、調(diào)整，對(duì)軟件作過哪些修改，計(jì)算機(jī)的日常管理情況，是否出現(xiàn)過故障(如病毒感染等)及如何解決的，案件所涉及的資料存放于存儲(chǔ)設(shè)備的什么位置，有無備份等。

檢查時(shí)，應(yīng)當(dāng)注意對(duì)隱蔽文件的查找。有備份的，應(yīng)由計(jì)算機(jī)專家同時(shí)檢查備份文件，查明備份文件與原文件是否一致。然后按照前述方法打印和拷貝計(jì)算機(jī)文件，固定電子證據(jù)。

固定證據(jù)后，制作檢查筆錄。除前述檢查筆錄的內(nèi)容外，對(duì)解密、數(shù)據(jù)測(cè)試等過程也應(yīng)當(dāng)作出詳細(xì)的記錄。

考慮到計(jì)算機(jī)操作人員可能不提供密碼，計(jì)算機(jī)專家應(yīng)當(dāng)攜帶解密工具；對(duì)可能需要進(jìn)行數(shù)據(jù)測(cè)試的?，專家應(yīng)當(dāng)攜帶事相應(yīng)的測(cè)試軟件；必要時(shí)，可以對(duì)整個(gè)取證及軟件測(cè)試過程進(jìn)行錄像。

收集和固定電子證據(jù)時(shí)應(yīng)當(dāng)把握如下二點(diǎn)：

①及時(shí)封存設(shè)備。由于電子證據(jù)容易損毀，在偵查和訴訟活動(dòng)中應(yīng)當(dāng)及時(shí)封存儲(chǔ)有電子文件的硬盤、軟盤或CDROM。為了防止意外，可以將整個(gè)存儲(chǔ)器拆卸下來，然后聘請(qǐng)專門人員對(duì)數(shù)據(jù)進(jìn)行還原處理。另外還可借助一種專門設(shè)備，在公證員或中立的證人監(jiān)督下對(duì)目標(biāo)存儲(chǔ)器進(jìn)行鏡像復(fù)制，從而解決對(duì)大型網(wǎng)絡(luò)公司或?qū)I(yè)數(shù)據(jù)公司進(jìn)行證據(jù)封存將危害多數(shù)人的合法權(quán)益和數(shù)據(jù)安全的問題。

②證據(jù)收集應(yīng)當(dāng)根據(jù)電子證據(jù)種類的不同，采取不同的方式進(jìn)行收集，不能千篇一律。譬如收集電子郵件，除對(duì)當(dāng)事人的計(jì)算機(jī)留存和下載的電子郵件進(jìn)行收集外，還應(yīng)該向電子郵件服務(wù)器提供商收集證據(jù)，電子郵件服務(wù)器一般都如實(shí)記錄了電子郵件的內(nèi)容以及收發(fā)和提取日期時(shí)間。

(二)電子證據(jù)的檢驗(yàn)

電子證據(jù)檢驗(yàn)的目的主要在于認(rèn)定作為證據(jù)使用的電子文件的原始性和真實(shí)性。

目前，電子證據(jù)檢驗(yàn)的方法主要有：

①利用專門的儀器、設(shè)備，通過運(yùn)行特定的程序?qū)﹄娮幼C據(jù)的形成過程進(jìn)行檢查及驗(yàn)證。包括對(duì)形成和存儲(chǔ)電子文件的技術(shù)設(shè)備的質(zhì)量和性能的可靠性檢查，和對(duì)電子證據(jù)的形成過程進(jìn)行技術(shù)檢驗(yàn)。

②利用技術(shù)設(shè)備對(duì)電子證據(jù)所反映的內(nèi)容真?zhèn)芜M(jìn)行鑒別。作為電子證據(jù)的數(shù)據(jù)以電信號(hào)代碼形式貯存于計(jì)算機(jī)各級(jí)存貯介質(zhì)中，輸出的數(shù)據(jù)和信息多以不可直接讀取的形式出現(xiàn)，必須用相應(yīng)的電子設(shè)備和技術(shù)方法方可被反映、被感知。

如上兩項(xiàng)檢驗(yàn)應(yīng)當(dāng)聘請(qǐng)有關(guān)專家進(jìn)行檢驗(yàn)或指導(dǎo)。

③利用證據(jù)間的邏輯關(guān)系來判明電子證據(jù)的原始與真實(shí)性。結(jié)合整個(gè)案情進(jìn)行綜合分析，運(yùn)用多種或多個(gè)證據(jù)之間存在的邏輯關(guān)系，進(jìn)行推理判斷；作為電子證據(jù)的信息和數(shù)據(jù)，與其他證據(jù)之間是否一致，與案件發(fā)生的時(shí)間、地點(diǎn)、原因、結(jié)果等有無聯(lián)系與矛盾，從而認(rèn)定電子證據(jù)的原始性和內(nèi)容形式的真實(shí)性。

有問題需要溝通解決，要是對(duì)于其中內(nèi)容有不太清楚也希望進(jìn)一步了解，建議您及時(shí)尋求律霸網(wǎng)在線律師的的幫助。