电子数据取证规则

电子数据取证规则
近年来，因计算机技术的发展，电子数据在法律调查和诉讼中发挥着重要作用。

随着计算机技术的发展，人们越来越多地使用电子数据来储存信息，而电子数据取证技术也相应地得到了发展，成为司法机构不可缺少的一种技术工具。

一、定义
电子数据取证是指由专业的取证人员运用专业的方法和技术，从电脑系统，存储设备，数据库或其它电子数据存储媒介上检索并取得案件有关以及重要线索的信息，以便数据分析或司法证明，在鉴定过程中提取、加工、存储等过程。

二、步骤
电子数据取证通常是步骤较复杂并且耗时较长的过程，它分为三个步骤：
1.取证准备：取证前，要进行严格的熟悉计算机环境、了解案件情况、准备取证器材、准备取证文件等；
2.取证采集：在取证器材的帮助下，将案件当事人或者相关人员的磁盘或其它存储设备中的相关电子数据文件进行采集；
3.取证处理：将取证采集的文件进行处理，对文件使用MD5等算法进行数字指纹校验，以便得到更可靠的证据；
三、技术要求
电子数据取证所需要技术要求有：
1.备计算机系统安全知识，能够审查操作系统中的配置文件；
2.悉计算机网络工作原理，能够审查网络系统配置文件；
3.握外部设备、储存设备取证技术，能够审查外部设备中的数据；
4.握电子数据分析的技术，能够分析电子数据文件；
5.悉数字指纹算法，掌握数字指纹证据与案件信息的关联性；
四、技术保护
由于现在可以使用电子数据以及网络，因此，要保证电子数据取证质量，首先要采取有效的技术保护措施，确保取证过程中的数据完整、真实可靠。

1.强存储设备的保护措施：电子数据取证过程中，要求存储设备运行稳定，只有存储设备运行正常，才能保证取证的质量，因此，应该加强对存储设备的保护；
2.强计算机系统安全：电子数据取证过程中，为了防止恶意破坏或攻击，应加强有关政策和规定，强化计算机系统安全；
3.强取证技术：取证技术不断发展，应与时俱进，研究新的取证技术，开发新的取证工具，以提高现有的取证方法；
4. 保护被取证的人的信息：电子数据取证过程中，除了取证必要的信息外，应当保护被取证的人的信息不被滥用；
五、总结
电子数据取证虽然过程复杂，但是十分重要。

取证人员应当对计算机系统、计算机网络等具有较高的技术水平，同时，要保护被取证的人的个人信息和隐私，不可滥用取证过程中获取的信息。

正确使用电子数据取证技术，为司法部门侦破案件提供可靠的证据，保护市民
的权利和利益。