浅谈计算机电子证据的采集与固定
电子证据的收藏与稳定
电子证据的收藏与稳定检察机关在业务工作中，经常会接触电子证据问题。
本文所述电子证据，专指由计算机设备储存的，经诉讼机关依法定程序作为诉讼证据收集固定的数据信息。
随着计算机被广泛应用，计算机存储设备所储存的数据信息已逐渐成为诉讼证据的一个重要来源。
笔者仅就在刑事诉讼中如何收集和固定电子证据问题作些介绍，供同行们参考。
一、电子证据的特点及取证要求电子证据，除具备一般证据的客观性和合法性外，还有以下几个特点：1.证据属性的多重性。
由计算机提供的电子证据具有视听资料、书证、物证等多重证据意义。
电子证据的视听资料意义，是指电子证据能够通过计算机输出的画面、声音来证明案件事实。
例如：影视画面可以证明历史现场情况；声音则可以证明谁在什么场合说了什么话等。
电子证据的书证意义，是指电子证据能够通过计算机输出的文字、数字及符号的内容来证明案件事实。
例如：电子书信、软件、电算化资料[1]等都具有书证意义。
电子证据的物证意义，是指电子证据能够以其被储存的位置、方式以及载体的外观形象来证明案件事实。
例如：电子证据被储存在不同文件夹中，可以证明存储者对计算机文件的理解、使用意图；电子证据被储存在计算机硬盘中或是被储存在软盘、光盘、磁带中将会证明这一证据文件的是否被拷贝等事实；软盘、光盘等电子证据载体的外观形象，可以证明其是否受到物理破坏的事实。
电子证据属性的多样性，要求取证人员在收集电子证据时，要注意到电子证据的不同证据意义；在固定电子证据时，应当根据案件侦查需要及电子证据的用途，采取相应的证据固定方法。
例如：仅需要电子证据的书证意义时，只将电子文件[2]打印成书面文件即可；而如果需要其视听资料意义时，则应当采用拷贝、拍摄等方法进行固定。
2.证据内容的可修改性。
计算机储存的信息是可以被修改的。
电子证据可修改性有两层含义：一是，数据信息在被作为证据固定前可能已被修改，因而当其被作为证据固定时，其内容已发生变化，造成所取证据的失真；二是，采用拷贝方式收集的电子证据，从证据固定到使用的过程中，也可以被修改，造成其在被使用时的内容与原证据内容不符。
【精品】浅谈网络违法案件中电子证据的收集和保全
【关键字】精品浅谈网络经济违法案件中电子证据的提取和保全随着计算机技术的迅速发展，网络在人们的生活中所占据的地位越来越重要，人类正步入电子时代。
然而，一些不和谐的音符也不时的出现：网络商务欺诈、虚假网络广告、无照经营、商标侵权等网络经济违法行为严重损害了相关权利人的权利和利益。
但是，工商部门在查处这些案件时，常常遇上“取证难”的问题，网络经济违法案件中电子证据的提取和保管以及如何保证电子证据法律效力等问题已迫在眉睫，成为直接影响工商部门办理网络经济违法案件的重大障碍。
确定案件当事人、确定违法经营额、确定违法所得金额以及案件定性等等问题，不解决电子证据取证难的问题就无从谈起。
一、电子证据的特性网络经济违法案件中的电子证据指在网络经济违法行为实施过程中在计算机上生成、能表达某种完整的思想并通过网络传输后被固定在某种载体上，可以证明某种客观事实的电子数据信息组合纪录。
提取、保存电子证据方式的特殊性源于电子证据的特殊性：（一）电子数据的流动性。
电子证据来源于网络，网络上的数据的信息每分每秒都在流动、变化，将电子证据固定的那一瞬间与前一秒相比，也许数据已经发生了变化。
（二）表现形式的多样性。
电子信息本身具有多样性，可以表现为文字、图像、声音多种媒体，还可以是交互式的、可加密编译的等等，因此以多媒体形式存在的电子证据几乎涵盖了所有传统证据类型。
（三）易删改性。
网络的高覆盖率和开放结构使得电子证据可以被不留痕迹地删改。
还可能由于非故意的误操作、病毒、硬件故障、突然断电等等原因，导致危害数据安全、影响电子证据真实性。
另外，电子证据的持有人只要具备一定的技能，就可以变更电子证据的内容，甚至销毁证据，而被人为地删改后，如果没有可资对照的副本，电子证据的真伪则难以查清、难以判断。
因此，电子数据的流动性、电子证据的多样性及易删改等特性，使得一旦将其作为电子证据时，其证据取得方式的合法性、证据内容的真实性和完整性，就难以被网络违法案件相关人员认同，而其法律效力也无从谈起。
浅谈公安机关现场勘查中电子证据的提取与固定
［1］苏祎芳，任韬． 电子证据在涉网犯罪案件中的提取及运用探
析———以“10·26 ”特大黑客团伙案为例［J］． 云南警官学院报，
2013（ 05） ： 116 － 119．
电子证据的取证主体主要是基于职权的现场勘验 警察、网络 警 察 和 基 于 专 业 委 托 的 电 子 类 技 术 专 家。 公安机关具备相应的调查取证权，电子类技术专家可 在现场勘查过程中提供特定的技术性、网络性支持。
三、现场勘查过程 （ 一） 前期勘查准备
在进入现场前，准备专为电子证据取证所需的设 备、软件，排除其他证据提取的同时，制定详细的勘查 计划。
在犯罪现场勘查到的无法直接读取的电子证据载 体同样具 有 潜 在 价 值，如 犯 罪 嫌 疑 人 毁 坏 的 手 机、相 机、打印过文件或正在打印文件的打印机、断电的录音 机，正在接 收 或 者 发 送 文 件 的 传 真 机，移 动 存 储 介 质 等。在非紧急情况下，应当让其保持工作状态直至任 务执行完毕［2］。
（ 六） 电子证据的运输保存
电子证据及其载体设备运输过程中，应确保自然 环境的安全，避免应远离无线发射器、磁铁等产生的磁 场，应避免撞击、颠簸造成的物理毁坏。如存在易受影 响的精密仪器，需要在抗静电的能隔离信号的包装中 存放，防止其发送和接收数据； 如存在应雨水茶水造成 的短路载体设备，应尽快烘干，转移载体设备内的电子 证据； 最后应将带回的电子数据载体设备存放在公安 机关专门的保管室，与专人负责。最后应制作一份详 细的《封存电子证据清单》。
（ 三） 电子物证的确认
按照电子物证的一般分类标准，确认现场存在哪 些类别的电子物证，为下一步物证的提取与固定做准 备。如发现现场存在视频监控，录音录像设备，可询问 相关人员该视频监控是否正常运行，从而掌握获取途 径； 如存在电子计算机，应当详细检查计算机内容，如 文字处理类文件： Word、Excel、ppt 承载的具体内容，网 页浏览记录，IP 地址等； 图像类多媒体类的影、音、像 文件等。
电子证据的收集方法和措施
电子证据的收集方法和措施
电子证据的收集方法和措施是指在收集电子证据过程中需要遵循的一系列方法和步骤，以确保证据的完整性、可靠性和合法性。
以下是一些常见的电子证据收集方法和措施：
1. 搜索和获取数据存储介质：搜索和获取需要收集的电子证据所存储的数据存储介质，例如计算机硬盘、移动设备等。
2. 确保证据不被篡改：在收集过程中，应采取措施确保电子证据不被篡改，例如保持数据存储介质的完整性，使用安全的获取工具等。
3. 文档和记录整个收集过程：在收集过程中，应详细记录整个过程，包括收集的时间、地点、人员等信息，以确保整个过程的可跟踪性和可证明性。
4. 保护现场：在需要对电子设备现场进行收集时，应采取措施保护现场，避免任何操作对电子证据的损害或污染。
5. 保持证据的完整性：在收集过程中，应采取措施确保电子证据的完整性，例如制作数据镜像、计算和验证哈希值等。
6. 确保证据的可读性和可分析性：在收集的电子证据中，应确保数据的可读性和可分析性，以方便后续的取证、分析和检验。
7. 遵守法律和隐私规定：在收集过程中，应遵守相关的法律和隐私规定，尊重当事人的隐私权和合法权益。
8. 保护证据的备份和存储：在收集到电子证据后，应制作证据的备份并妥善存储，以备将来的审查和证明需要。
需要注意的是，电子证据的收集方法和措施可能会因不同的案件类型、司法管辖区等而有所不同，应根据具体情况进行合理选择和操作。
同时，如果不具备相关专业知识和技能，建议请专业人士参与和指导收集过程。
计算机电子证据的收集
浅谈计算机电子证据的收集随着电子技术的发展，计算机已普及到城市的每一个角落，计算机数据已渗透到人们工作和生活中的各个领域，与此同时，许多犯罪活动也不可避免涉及计算机，因此在计算机设备中存在大量直接证明犯罪活动信息的电子数据，如果能够合理、及时收集这些数据，可以为发现犯罪、揭露犯罪发挥巨大的作用。
现就计算机电子证据的收集方面谈谈自己的观点。
一、计算机现场保护和现场勘查现场保护和现场勘查是取证的第一步，也是刑侦破案工作中重要环节之一，工作核心和重点是要保留下现场原始资料和数据，做到宁多勿缺。
一是用摄像和照相设备将现场计算机情况进行记录，保护现场。
首先是现场概貌拍照，应反映系统运行的环境，拍照时不得将人员和勘查器材拍入画面。
其次是系统状态拍照，应反映系统的运行情况，包括屏幕显示状态、设备之间各电缆的连接、网络连情况、一些特殊序列号和标志等情况等。
在拍摄过程中应该保持系统各种电缆的连接。
还有就是重要证据（设备）拍照，重点证据拍照如各种可疑设备、存储介质等，要从不同的角度对设备上的信息如型号、主要技术指标拍摄清楚，重点证据较多时应在拍照前编号，并将号码标签拍入画面。
在拍摄过程中应保持系统各种电缆的连接，做好各种记录，同时绘制现场图、网络拓扑图。
二是提取计算机易失性数据。
计算机在经过一段时间或者重新启动后有些数据可能改变或丢失。
现场技术员要用相机拍照、屏幕抓屏、打印等方式记录下来。
如：屏幕上正在编辑或浏览的文档内容；正在浏览的网页信息，网页上用户名、个人资料信息；当前网络连接状态，此时上网的IP地址、MAC 地址；计算机内存中的内容；系统时间、日期和时区信息等。
三是收集、封存计算机及现场其它证物。
收集、封存计算机及现场其它计算机外部存储介质，如移动硬盘、光盘、U盘、MP3、MP4、各种存储卡等，特殊存储介质还要找到其配套的读取设备和说明书。
四是询问有关人员关于计算机的情况在现场勘查同时，要询问主要当事人，了解案件发生前后的情况，包括计算机信息系统的运行状态、有什么异常现象、做过那些操作等，询问时注意不要泄露与案件有关的情况。
电子证据如何收集保全和使用电子证据
电子证据如何收集保全和使用电子证据随着科技的进步和信息化的发展，电子证据在法律领域中扮演着越来越重要的角色。
电子证据的收集、保全和使用对于维护法律秩序和公正审判具有积极意义。
本文将探讨电子证据的相关问题，包括电子证据的定义、收集方法、保全措施以及使用注意事项等。
一、电子证据的定义电子证据是指在电子设备或网络中保存、传输、展示的与案件相关的信息。
与传统的书面证据相比，电子证据具有易获取、保存容量大和便于搜索等特点，在司法实践中得到越来越广泛的应用。
二、电子证据的收集方法1. 数据备份：当涉及到重要的电子证据时，首先应进行数据备份，确保数据的完整性和可靠性。
备份可以帮助防止证据的丢失或损坏。
2. 取证工具：使用专业的取证工具可以帮助收集电子证据，如硬盘镜像工具、网络监控工具等。
这些工具可以有效地提取电子证据，保证证据的真实性和完整性。
3. 数据恢复：当电子证据被删除、损坏或加密时，可以利用数据恢复技术来尝试还原数据。
这需要专业的技术支持和实验室设备。
三、电子证据的保全措施1. 质询权威：在收集电子证据时，应当质询有关领域的专家或技术人员，确保证据的有效性和可靠性。
2. 数据加密：为了保护电子证据的安全，可以对数据进行加密。
只有掌握解密密钥的人才能够查看和使用相关证据。
3. 存储设备安全：将收集到的电子证据存储在安全的设备中，以防止数据丢失或遭到恶意篡改。
四、电子证据的使用注意事项1. 真实性审查：在使用电子证据时，需要对证据的真实性进行审查。
可以通过核实来源、时间戳和数字签名等信息来判断证据的真实性。
2. 不擅自修改：在使用电子证据时，不得擅自修改或篡改证据内容。
任何对证据的修改都可能引起对于证据真实性的质疑。
3. 案件必要性：在使用电子证据时，需要根据案件的具体情况来决定是否使用电子证据。
有些情况下，电子证据可能无法达到所需的证明效果。
4. 保密措施：在使用电子证据时，需要采取合适的保密措施，确保证据的安全性和保密性。
浅谈网络监管中电子证据的收集固定
２ ０ ０ ４年施 行 的 《 电子 签 名 法 》 ， 对 于 电子 数 据 电
文 的定义 、 法 律效力 、 电子签 名 的认 证 、 法 律效 果等 问 题进 行 了规定 。 按 照 电子 签名法 的文字表 述 和立法 主
电子 证据 是 指 以 电子数 据 的 形式 存 在 于 计算 机 存储器或外部存储介 质 中， 能 够 证 明 案 件 真 实 情 况 的 电子 数据 证 明 材料 或 与 案 件有 关 的其 他 电子 数 据
（ 一） 《 民 事诉 讼 法》 对 电子 证 据 效 力 的规 定
电子 商务 的 电子化 和 无 纸化 特 征， 使 得 基 于传统
交 易模 式而 构 建 的 民事诉 讼 证 据 体 系 ， 从举 证 ， 质证， 认 证等 一 系列规 则 均要做 出相应 的调 整 。 由于 法律 的
６ ２十 团工 ７ 《 『 管理轩宽
（ 三） 《 电子 签 名 法 》 对 电 子证 据 效 力 的规 定
接影 响 网络监 管 的成效 ， 也 影 响工商 机关 的公 信力 和
执行 力 。 因此 ， 如 何做 好涉 网案 件 中 电子 证 据 的收集 固定 成 为我们 不 得不 面对 的一个 新 问题 。
●
一
、
电子 证 据 的概 念 特 征
滞后 性 ． 我 国 民事诉 讼 法对 于 电子证 据究 竟应 归 属哪
一
类 证 据没 有进行 界定 ， 以往 司法实 践 中通 常将其 归
入 视听 资料 。
（ 二） 《 合 同 法》 对 电子 证 据 效 力 的 规 定
查 处 互联 网违 法行 为过 程 中 。 工 商执法 人 员经 常遇 到
释 时表述 为 ： 书面 形式 是 指 合 同 书 、 信件 和数 据 电 文 （ 包 括 电报 、 电传 、 传真 、 电子 数据 交 换 和 电子 邮件 ） 等 可 以有 形地 表 现所载 内容 的形 式 。 这被 视 为在法 律 意 义上 承认 电子数 据交 换 和 电子 邮件 的证 据效 力 。 但 电 子证 据被视 为 视听 资料仍 存 在很 大 的局 限 管中 电子证据 的收 集 固定
计算机在电子证据收集中的应用与挑战
计算机在电子证据收集中的应用与挑战随着科技的不断发展，计算机在各个领域的应用都越来越广泛。
其中，计算机在电子证据收集中的应用起到了重要的作用。
本文将探讨计算机在电子证据收集中的应用以及相关的挑战。
一、计算机在电子证据收集中的应用1. 数据恢复与分析计算机可以通过专业的软件对电子设备中的数据进行恢复与分析，从而获取有效的电子证据。
比如，在调查一起电脑数据丢失的案件中，计算机专家可以利用特定的数据恢复软件来寻找被删除的文件或者恢复损坏的数据。
此外，计算机还可以对数据进行分析和提取，从中发现证据来支持案件。
2. 网络追踪与监测计算机在电子证据收集中还可以运用在网络追踪与监测方面。
通过网络日志、IP地址追踪等技术手段，可以定位到网络攻击者或者其他犯罪分子。
例如，在调查一起网络诈骗案件中，计算机专家可以追踪攻击者的IP地址并通过监控网络行为来收集相关证据。
3. 数据备份与保全为了保证电子证据的完整性和可靠性，计算机在电子证据收集中也扮演着关键角色。
通过数据备份的手段，可以防止证据被篡改或者丢失。
同时，计算机还可以加密和存储电子证据，确保证据的安全性。
二、计算机在电子证据收集中面临的挑战1. 隐私保护电子证据涉及到个人隐私信息，如何在电子证据收集过程中保护当事人的隐私权是一个重要的挑战。
例如，在调查一起涉及个人账户的案件中，计算机专家需要切实保护当事人的隐私信息，避免被他人非法获取。
2. 数据篡改与伪造计算机技术的发展也为数据篡改与伪造带来了一定的挑战。
黑客可以通过技术手段篡改或者伪造电子数据，从而影响电子证据的真实性和可靠性。
因此，在电子证据收集中需要采取相应的技术手段来识别和排除虚假证据。
3. 可信度评估在电子证据收集中，如何评估电子证据的可信度是一个具有挑战性的问题。
电子证据的可信度包括数据的完整性、来源的可靠性等多个方面，需要计算机专家通过技术手段进行评估。
例如，在调查一起涉及电子邮件的案件中，计算机专家可以通过追踪邮件的传输路径、查找邮件的元数据等方式来评估证据的可信度。
电子证据的永久保存及取证技术研究
电子证据的永久保存及取证技术研究第一章：引言随着现代社会信息化程度的提高，电子证据逐渐成为司法审判中不可或缺的证据形式之一。
一方面，电子证据的收集、审查和分析能够加速案件的处理和解决，减轻对人力、物力和时间资源的消耗，提高司法效率；另一方面，随着电子存储技术的日新月异，电子证据也面临着快速陈旧和丢失的风险，因此，电子证据的永久保存和取证技术也日益成为人们关注的焦点。
本篇文章将就电子证据的永久保存和取证技术进行深入探讨。
第二章：电子证据的现状2.1 电子证据的概念电子证据是指以电子形式记录的证据。
这些证据可以是电子邮件、聊天记录、短信、社交媒体信息、云存储数据、硬盘数据、数据库等形式的记录。
2.2 电子证据的特点电子证据与传统证据相比，具有以下特点：①容易产生大量证据，其中包含了大量的信息；②使用数字信息技术可以非常方便地进行复制、修改和销毁；③证据形式多样且呈现方式复杂；④电子证据难以保证真实性和完整性。
2.3 电子证据的法律效力政府部门和司法机关在调查和审判活动中采用的证据必须符合法律规定。
电子证据在法院审判中的作用取决于它是否符合以下条件：①证据的来源合法、真实、有效；②证据符合法律的权威性和可信度标准；③证据是否完整、准确和可靠。
第三章：电子证据的永久保存3.1 电子证据的保存要求将电子证据永久保存的原因是为了确保证据在很长一段时间内能够被准确地保留下来。
保存电子证据需要考虑以下要素：①保持数据的真实性，以及完整性和准确性；②保护证明质量，让证据不能被非法更改或消灭；③能够证明存储和管理的存档控制过程。
3.2 电子证据的永久保存方法①加密存储技术：采用加密技术保护存储的数据，防止数据被其他人访问和篡改。
②分布式存储技术：在多个存储设备上分散保存同一份数据，确保数据的冗余性和备份性。
③数字签名技术：通过对数据进行数字签名的方式保证数据的完整性和真实性，防止数据被篡改。
第四章：电子证据的取证技术4.1 电子证据获取现行问题当前电子证据获取存在的主要问题包括：①取证难度大，需要大量专业技术支撑；②证据的真实性和完整性无法保证；③电子数据的复杂性和巨量性导致取证成本较高。
电子证据的采集与合法性问题
电子证据的采集与合法性问题在当今数字化时代，电子证据在各类法律纠纷和案件中扮演着越来越重要的角色。
从电子邮件、短信到社交媒体的聊天记录，从电子支付凭证到网络视频，这些电子形式存储的信息都有可能成为关键的证据。
然而，电子证据的采集并非易事，其合法性更是备受关注的焦点问题。
电子证据的采集需要遵循特定的程序和方法。
首先，采集人员必须明确采集的目标和范围。
不能盲目地收集大量电子数据，而应当根据案件的具体情况，确定与案件相关的电子证据类型和可能的存储位置。
比如，在一宗网络诈骗案件中，可能需要获取嫌疑人的交易记录、聊天记录以及相关的网页浏览历史等。
在采集过程中，技术手段的选择至关重要。
常用的采集工具包括数据恢复软件、取证分析工具等。
但这些工具的使用必须合法合规，且具备可靠的技术性能，以确保采集到的电子证据的完整性和准确性。
例如，如果使用的数据恢复软件可能会对原始数据造成破坏或修改，那么采集到的证据就可能失去法律效力。
同时，采集人员还需要注意保持证据的原始状态。
这意味着不能对原始电子数据进行任何篡改、删除或添加操作。
为了达到这一目的，通常会采用哈希值计算等技术手段，对原始数据进行校验和固定，以便在后续的司法程序中能够证明证据的原始性和未被篡改。
电子证据的合法性是其能够被法庭采纳的关键。
合法性主要包括采集主体的合法性、采集程序的合法性以及证据形式的合法性等方面。
采集主体必须具备相应的资格和权限。
一般来说，只有执法机关或经过合法授权的专业人员才能进行电子证据的采集。
如果是个人自行采集的电子证据，其合法性往往会受到质疑，除非是在特定的情况下，如在自己的合法权益受到侵害时进行的必要采集。
采集程序的合法性要求严格遵循法律法规和相关的司法程序。
比如，在进行搜查和扣押电子设备时，必须要有合法的搜查令；在获取网络服务提供商保存的用户数据时，必须遵循相关的法律规定和程序。
任何违反法定程序采集到的电子证据都可能被视为非法证据而被排除。
关于电子证据收集固定的思考
关于电子证据收集固定的思考关于税务稽查中电子证据收集固定的思考李旭春随着信息化时代的来到，人们的工作越来越信息化、数字化，利用财务软件进行记账、利用网络进行贸易等越来越普遍，面对信息化、数字化的世界，税务稽查人员如何适应，在检查过程中，如何对电子证据进行有效的收集与固定，以有力地支持在稽查工作中查处的涉税违规问题，成为一个不容忽视的问题摆在了稽查干部面前。
而随着经济发展，数字化越来越广泛的普及应用，电子证据必将会被越来越普遍的采用，甚至电子证据能否有效采集固定将成为稽查案件能否正确定案的关键。
当前我国法律规范对电子证据的规定还处于非常初级的阶段，并没有给出太过详细的规定，只是散见于各类法律规范中，税务方面关于电子证据的搜集固定也只是在国家税务总局一些规范性文件中有所体现，其可操作性也只是限于常规，对于复杂的电子取证没有给与更多的解释。
笔者根据实际税务稽查工作中遇到的问题，结合当前税务规章及规范性文件中的相关规定，对税务稽查工作中一般电子证据、复杂电子证据收集固定的原则、方法进行了一些思考，并对今后如何加强电子证据立法提出了一些建议。
一、电子证据的概念及特征电子证据是产生于计算机系统或其他类似的电子记录系统，是人为输入计算机系统或者类似设备，或者计算机系统自动生成的数据或者信息，这些信息必须借助电子、光学、磁或者其他类似手段生成、发送、接收或者存储，能够反映案件真实情况。
电子证据主要有以下五个特征：（一）依赖性。
电子证据的依赖性是指电子证据必须依赖于一定的设备才能产生、存储、复制、转移、读取等等。
而传统证据则不然，以传统的书证、物证来说，这些证据形式依靠一定的自然或者人工的材料得以存在，可以直接读取其中包含的内容。
但是电子证据的产生、存储、复制、转移、读取则不能直接进行，必须依赖于某种中介设备。
如果没有一定的硬件设备，人们是无法获知其中的内容的，因此电子证据和传统证据相比，具有依赖性。
（二）易受破坏性。
“电子证据”概述及其采集与认定
“电子证据”概述及其采集与认定论文提要：2013年起实施的新的《中华人民共和国刑事诉讼法》将“电子证据”作为法定证据种类之一加以明文规定。
随着科学技术的不断发展，“电子证据”不断出现在诉讼当中，对于案件事实的认定起着至关重要的作用。
所谓“电子证据”就是被作为证据研究的、能够证明案件相关事实的电子文件，其表现形式主要是以电子形式存在的材料或者其派生物。
“电子证据”具有技术性、复合型、无形性、脆弱性等特征。
它与传统的证据类型存在极大的区别，使得它正式成为一种独立的证据种类。
本文还从取证主体、取证方法、“电子证据”的检验、保全、审查等方面重点讨论了在侦查与审判过程中如何采集以及审查、认定“电子证据”。
2012年3月14日第十一届全国人民代表大会第五次会议通过了《关于修改〈中华人民共和国刑事诉讼法〉的决定》，根据该决定，从2013年1月1日起正式施行的新的《中华人民共和国刑事诉讼法》第四十八条规定“可以用于证明案件事实的材料，都是证据。
证据包括：（一）物证；（二）书证；（三）证人证言；（四）被害人陈述；（五）犯罪嫌疑人、被告人供述和辩解；（六）鉴定意见；（七）勘验、检查、辨认、侦查实验等笔录；（八）视听资料、电子数据。
证据必须经过查证属实，才能作为定案的根据。
”该条规定正式将“电子数据”规定为法定证据种类之一，电子证据在刑事诉讼中取得了合法地位。
由此，应当对电子证据进行研究，尤其是对其在诉讼中如何运用，有必要深入探讨。
一、“电子证据”的概念随着社会的不断进步，科学技术的不断发展，电子技术的不断发展和完善，在证据信息化的大趋势下，以计算机及其网络为依托的电子数据在证明案件事实的过程中起着越来越重要的作用，这类新的证据不断出现在诉讼当中，在审判中的证明作用日益突出。
所谓“电子证据”，就是被作为证据研究的、能够让明案件相关事实的电子文件。
电子文件是基于电子技术生成的，以数字化形式存在于磁盘等载体的内容可与载体分离，并可多次复制到其他载体的文件。
电子证据的取证与认定
电子证据的取证与认定电子证据的重要性在现代社会日益凸显。
作为数字时代的产物，电子证据在法律诉讼和调查中扮演着关键角色。
然而，由于其特殊性，电子证据的取证与认定也存在一系列挑战和问题。
本文将探讨电子证据的取证过程以及认定的重要性，并提出一些解决方案，以确保电子证据在司法程序中的有效利用。
一、电子证据的重要性电子证据，包括但不限于电子邮件、短信、社交媒体聊天记录、电子合同和数字照片等，已成为了许多刑事案件和民事纠纷中的关键要素。
与传统纸质证据相比，电子证据具有以下优势：首先，电子证据具有时效性。
在数字时代，人们相互之间的沟通和交流主要依赖于电子设备和互联网。
电子证据能够准确记录和反映特定时期内的言论和行为，而且随着科技的发展和时间的推移，电子证据往往会越来越多。
其次，电子证据具有实质性。
与口供等人证证据相比，电子证据更加客观、准确。
电子数据的来源可以被追溯，且很难进行篡改或伪造。
当案件需要确定特定事实的真伪时，电子证据往往能够提供有力支持。
最后，电子证据具有量大且易于存储的特点。
在数字化时代，电子数据呈指数级增长，相比之下，纸质证据的收集和保管要困难得多。
电子证据可以通过电子设备进行存储，并能够轻松备份和检索，大大提高了证据的收集和管理效率。
二、电子证据的取证过程电子证据的取证过程需要遵循一系列法律程序和技术手段，以保护证据的完整性和可靠性。
首先，采集原始数据。
这包括收集和保留涉及案件的电子数据，比如电子邮件、短信、社交媒体记录等。
收集时应注意保护证据的完整性，避免对数据进行篡改或破坏。
其次，确保取证工具的可靠性。
当使用取证工具进行数据采集时，需要确保工具的合法性和可靠性。
取证工具应该具备专业的技术能力，能够完整地提取、分析和保存电子证据。
接下来，进行数据分析。
通过对电子证据的分析，可以从中提取关键信息和证据链。
数据分析需要借助专业软件和专业人员进行，确保数据的准确性和可信度。
最后，报告和呈现证据。
与固定浅谈检察机关电子证据的收集
浅谈检察机关电子证据的收集与固定浅谈检察机关电子证据的收集与固定作者于朝目录一、电子证据的特点二、电子证据的简单取证程序三、电子证据的复杂取证程序四、与电子证据相关的几项工作主要内容电子证据，除具备一般证据属性外，还具有多重性、可修改性、可灭失性和技术性特点。
文章针对这些特点探讨了收集和固定电子证据的基本要求，并介绍了简单取证和复杂取证一般程序。
为了搞好电子证据的取证工作，文章还提出在地市级检察机关成立电子证据专家组，建立电子证据的取证制度等工作建议。
著文：检察机关在业务工作中，经常会接触电子证据问题。
本文所述电子证据，专指由计算机设备储存的，经诉讼机关依法定程序作为诉讼证据收集固定的数据信息。
随着计算机被广泛应用，计算机存储设备所储存的数据信息已逐渐成为诉讼证据的一个重要来源。
笔者仅就在刑事诉讼中如何收集和固定电子证据问题作些介绍，供同行们参考。
一、电子证据的特点及取证要求电子证据，除具备一般证据的客观性和合法性外，还有以下几个特点：１．证据属性的多重性。
由计算机提供的电子证据具有视听资料、书证、物证等多重证据意义。
电子证据的视听资料意义，是指电子证据能够通过计算机输出的画面、声音来证明案件事实。
例如：影视画面可以证明历史现场情况；声音则可以证明谁在什么场合说了什么话等。
电子证据的书证意义，是指电子证据能够通过计算机输出的文字、数字及符号的内容来证明案件事实。
例如：电子书信、软件、电算化资料[1]等都具有书证意义。
电子证据的物证意义，是指电子证据能够以其被储存的位置、方式以及载体的外观形象来证明案件事实。
例如：电子证据被储存在不同文件夹中，可以证明存储者对计算机文件的理解、使用意图；电子证据被储存在计算机硬盘中或是被储存在软盘、光盘、磁带中将会证明这一证据文件的是否被拷贝等事实；软盘、光盘等电子证据载体的外观形象，可以证明其是否受到物理破坏的事实。
电子证据属性的多样性，要求取证人员在收集电子证据时，要注意到电子证据的不同证据意义；在固定电子证据时，应当根据案件侦查需要及电子证据的用途，采取相应的证据固定方法。
电子证据采集及其鉴定技术的研究与应用
电子证据采集及其鉴定技术的研究与应用在现代社会，电子技术快速发展，如今，尤其是在科技迅猛发展的今天，电子证据采集及其鉴定技术显得尤为重要，尤其对于公安机关来说，电子证据已成为刑事案件的重要证据之一。
因此，如何规范电子证据采集及其鉴定技术的研究与应用已成为当前不可避免的问题。
一、电子证据采集技术的研究1.电子证据的采集方式电子证据的采集方式主要有两种：主动采集和被动采集。
其中，主动采集是指为了获取证据而进行积极措施，如从电子设备和网络中搜索、拷贝和收集目标数据；被动采集是指无意中或不经意中获取的数据，比如网络攻击、病毒、恶意软件等。
2.电子证据采集的相关法规针对电子证据的采集，我国法律法规逐渐完善。
如《中华人民共和国刑事诉讼法》规定：“有证据表明可能与犯罪有关的物品、文件、资料，可以查封、扣押、冻结、收缴；转移或者重建电子数据等。
”《中华人民共和国网络安全法》规定：“网络运营者、互联网服务提供者、电信业务经营者等应当保存网络安全相关的技术日志及其他必要记录，保存期限不得少于六个月。
”这些法律法规的制定对电子证据采集工作提供了有力的法律支持。
3.电子证据采集工作的困境在电子证据采集工作中，常常会出现文件篡改、文件删除、分区格式化、文件隐藏等情况，这极大地影响了电子证据的鉴定。
二、电子证据鉴定技术的研究1.电子证据鉴定的定义电子证据鉴定是通过技术手段来查明证据的真实性、完整性、可信性等情况的过程。
2.电子证据鉴定的难点电子证据的鉴定难点主要包括以下几个方面：首先是技术方面的难点，如数据获取和解析的技术；其次是理论方面的难点，如证据学、计算机取证技术；最后是法律方面的难点，如电子取证规则、取证标准等。
3.电子证据鉴定的方法电子证据鉴定主要采用两种方法：技术方法和证据学方法。
技术方法主要涉及数据获取和解析的技术，包括采用网络监测和嗅探设备、磁盘镜像技术、数据恢复和分析软件等。
证据学方法则是自然科学和社会科学交叉的领域，依赖于社会科学的研究，包括计算机取证技术、证据校验技术等。
电子证据收集与取证技术研究
电子证据收集与取证技术研究随着信息技术的迅速发展，电子数据在现代社会中扮演着越来越重要的角色。
然而，随之而来的也是不断增加的电子犯罪活动。
为了对这些犯罪行为进行调查和破案，电子证据收集与取证技术变得至关重要。
本文将探讨电子证据的概念、电子证据的重要性以及相关的收集与取证技术。
首先，电子证据是指通过电子设备或网络系统产生、存储、传输和处理的信息，它可以被用来证明一个案件中的事实或推导出相关的事实。
相比传统的物理证据，电子证据具有以下特点：易被修改、易被销毁、易被伪造和易被传播。
因此，确保电子证据的完整性和真实性是非常重要的。
其次，电子证据在刑事案件、民事案件和行政案件中起到至关重要的作用。
在刑事案件中，电子证据可以提供犯罪的证明和追踪嫌疑人的行踪；在民事案件中，电子证据可以支持诉讼双方的主张；在行政案件中，电子证据可以揭示不当行为和管理漏洞。
因此，掌握电子证据收集与取证技术对于司法部门和执法机构来说至关重要。
接着，让我们探讨一些电子证据收集与取证的技术。
首先是电子取证过程中的收集技术。
常见的电子取证技术包括数据抓取、数据提取和数据复制。
数据抓取是通过专业的软件工具从目标设备或网络中收集电子证据。
数据提取是从被调查对象的电子设备或储存设备中提取有关证据的过程。
数据复制是将目标设备或网络中的数据完整复制到安全的存储设备中，以确保证据的完整性和可靠性。
其次是数据分析与鉴定技术。
数据分析与鉴定技术是对收集到的电子证据进行研究和分析，以发现隐藏的线索和证明。
数据分析技术包括数据恢复、数据恢复和数据分析等。
数据恢复可以帮助还原被删除或损坏的数据，数据解密可以解码和还原加密的数据，数据分析可以帮助分析大量的数据并找出相关的信息和事实。
最后是电子证据保全与呈现技术。
电子证据保全与呈现技术是通过合法的方式保护和呈现收集到的电子证据。
电子证据保全包括密封、标记和存储证据的过程，以确保证据的完整性和可靠性。
电子证据呈现包括将证据转化为可视化的形式，如图像、音频和视频等，以帮助法官、陪审团和当事人更好地理解和评估证据。
数字化证据发现提取固定方法
数字化证据发现提取固定方法随着信息技术的快速发展和普及，数字化证据在法律、刑侦等领域的重要性日益凸显。
数字化证据作为一种重要的证据形式，可以帮助解决各种案件，但提取数字化证据也面临一定的困难。
本文将介绍数字化证据发现提取的固定方法，旨在帮助读者更好地理解和应用于实际工作中。
一、数字化证据的定义和重要性数字化证据是指以数字形式存在的证据，包括电子邮件、短信、社交媒体聊天记录、视频、音频等。
数字化证据具有不可篡改、易于保存、方便传输的特点，因此在刑事案件、民事纠纷以及企业内部调查等领域起着重要的作用。
二、数字化证据发现的困难数字化证据的发现主要困难体现在以下几个方面：1. 大数据量：随着信息技术的发展，数字化证据的数量呈指数级增长，如何高效地从海量数据中提取关键证据成为了挑战。
2. 数据格式多样：数字化证据的格式多样，包括文本、图像、视频、音频等，不同格式的证据需要采用不同的提取方法。
3. 数据隐蔽：数字化证据往往具有隐蔽性，隐藏于各种应用程序、网络平台等之中，需要通过技术手段才能发现。
三、数字化证据发现提取固定方法为了解决数字化证据发现的困难，提取数字化证据时可以采用以下固定方法：1. 数据预处理：首先对原始数据进行预处理，包括数据去重、数据清洗、数据格式转换等，以确保后续处理的准确性和高效性。
2. 关键词搜索：通过关键词搜索的方式，从大量的数字化证据中快速定位到与案件相关的证据。
关键词可以是案件相关的人名、地名、时间、特定行为等。
3. 数据挖掘：利用数据挖掘技术，对数字化证据进行分析和挖掘，发现隐藏在数据中的模式、规律和关联性。
数据挖掘可以帮助提取证据、分析证据之间的关系等。
4. 元数据分析：对数字化证据的元数据进行分析，包括文件名、创建时间、修改时间、文件大小等，通过分析元数据可以对数字化证据进行初步筛选和排序。
5. 图像视频处理：对于图像和视频等多媒体形式的数字化证据，可以采用图像视频处理技术，如图像增强、视频帧提取等，提取关键信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅谈计算机电子证据的采集与固定
----付雪松近年来，计算机技术高速发展和普及，网络犯罪作为新出现的一种犯罪形式也渗透到互联网的各个领域，随着我们对网络犯罪研究的深入，电子证据作为一种新的证据种类的趋势越来越明显。
在公安基层科所队，目前也经常遇到计算机取证现场。
在实际办案过程中，办案人员除面对传统案件要素外，难免会遇到计算机取证等问题。
笔者在实际工作中，就“电子证据的采集与固定”的相关问题作一简要阐述。
一、电子证据的特征
计算机犯罪作为一种新的犯罪形式如同传统犯罪一样，必然会留下犯罪痕迹，其犯罪过程和事实的证明形式除传统方式外还包括计算机电子信息所记录的各项数据，而在一些案件特别是计算机网络犯罪案件中，这些通过电子信息所记录的数据成为证据不可缺少的重要组成部分，而这些电子信息就是我们所称的电子证据。
电子证据有自己特有的特性。
1、隐蔽性和高科技性。
我们知道,一般的犯罪都会在犯罪现场多少留下一些蛛丝马迹,而利用信息通讯技术针对或者借助于信息网络实施的网络犯罪则不同。
由于网络的“电子化”和“虚拟化”的特点,我们在日常生活中所能看见和听见的图像、色彩、声音等,在网上全部变成数字0和1的终端显现或者电磁、声波等,甚至人也是以某一符号或代码在活动,从而变的
符号化和电子化。
网络犯罪的行为人正是通过对声波、电磁波、程序、数据等信息的操作来实现犯罪目的,其作案的目标也往往是无形的频率、磁场、电子数据和程序等,而对无线电发射装置、硬件、信息载体等有形物体并不造成任何损害。
而且,由于电脑等信息工具处理的资料数量非常庞大,难以人工进行检查,犯罪证据又多存于信息记录器如程序、数据等无形信息中,不仅便于行为人携带,也容易更改或销毁,几乎不留下任何痕迹。
因此,网络犯罪具有很强的隐蔽性,往往难以发现。
这样以来，计算机犯罪嫌疑人需要具备一定的计算机知识，甚至"专家级"的计算机操作能力才可能实施计算机犯罪，与之相应的即是电子证据的采集、审查、认定和案件的侦破要求办案人员具备专门的训练和技能。
2、表现形式多样性
电子证据的外在表现形式具有多样性，而且在实际案例中的表现更具有复杂性。
网络犯罪的形式多种多样，电子证据可以是一封E－MAIL，可以是一个带毒的数据包，可以在网络上对他人进行诽谤造谣的言论。
以黑客犯罪为例，虽然每台计算机的IP地址具有唯一性，但黑客们可以很轻易的盗用他人IP或者使用特殊工具隐藏、改变自己的真实IP，使得网络犯罪并不同于其他犯罪可以从证据上直观地了解案情、确定嫌疑人。
3、数据的易损坏，易失效性
电子证据极容易被篡改、伪造、破坏或毁灭，电子数据信息是以“0”“1”的形式存在的，是非连续的。
数据或信息被人为地篡改后，
如果没有可对照的副本、映像文件则难以查清、难以判断，这样的电子数据已经失效。
另外电子证据是由计算机信息系统自动处理的，计算机不可能作证，其可靠性自然大打折扣。
在刑事诉讼中，只有经过专业人士非常认真的审查判断，在判定电子证据真实性的前提下，以鉴定结论或者"专家证人"的形式才能作为证据使用。
二、实际侦办案件中电子取证出现的问题,主要表现在三个方面:
1、电子取证对象难
由于取证的对象是网络犯罪。
如前所述,网络犯罪具有超时空性、隐蔽性强等特点,而且,使得电子证据变得无影无形,极难发现。
电子证据兼具多重特性(文字、图象、声音、打印成为书面形式等),极容易被篡改、伪造、破坏、毁灭,不宜保存,从而决定了电子取证比普通取证要难的多。
2、电子取证的技术难
由于网络犯罪本身属于技术性很强的犯罪,对技术的要求非常高,这无疑对司法人员提出了巨大挑战。
司法实践中要求每个司法人员都掌握网络技术本来就是不可能的,实际上,真正掌握网络技术的司法人员是极少数的。
隔行如隔山,没有专业技术,要想顺利进行电子取证其难度可想而知。
3、电子取证收集方法难
收集方法不当，导致证据破坏、甚至毁灭。
电子证据的产生、储存和传输，都必须借助于计算机技术、存储技术、网络技术，要想调取与再现相应的电子证据也必须借助一定的技术设备、通过一定的技
术手段来实现。
计算机上的各种文字、图片、声音、动画、视频、数据库等都以不同的文件格式进行保存，要想打开它也必须通过相应的工具软件和编辑软件才能打开，如EXCEL的电子表格必须用EXCEL打开。
否则的话就很容易造成文件的破坏，如WPS文档用WORD软件进行强行打开的话，里面就会显示乱码，如果再进行一下保存就改变了里面的内容。
另外计算机上的文件、电子邮件和图像即使曾被删除，也依然可以被恢复，如果没有进行恰当的保护，继续往计算机里面存入信息，这样很可能在被删除的文件所在的区域写入新的内容，就造成了该文件无法恢复，证据也毁灭了。
三、为了使收集到的电子数据能成为证据,在进行电子取证时要遵循下列要求：
1、必须做好对目标计算机系统和现场的保护。
当到达现场时，我们应立即切断计算机电源，切断可能存在的其他输入、输出设备，保证计算机储存的信息在取证过程中不给违法犯罪分子破坏证据提供机会，避免发生任何的更改系统设置、数据破坏或病毒感染的情况。
必要时可将机器搬到一个限制进入的安全地方。
2、必须全面的查找证据。
首先向计算机使用、维护人员调查清楚，有无为计算机设置密码及密码的组成，计算机的软件情况（包括已使用的软件有哪些、软件的来源；软件的维护情况），计算机的使用情况，案件所涉及的资料存放于存储设备的什么位置，有无备份，在虚拟网络中所涉及的有关帐号和密码。
接着开始搜索目标系统中的所有文件，包括现存的正常文件，已经被删除但仍存在于磁盘上的文件，隐藏文
件，受到密码保护的文件和加密文件。
对发现的已删除文件，全部或尽可能恢复；最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容。
然后将可疑的文件或数据罗列出来，对数据量特别大的电子证据文件如网络防火墙和NIDS的日志，可先对其光盘备份进行原始数据保全。
对于不是在本地的信息，应通过协查的方法将以提取和封存。
3、做好电子证据的保护和固定。
由于电子证据可能被不留痕迹的修改或破坏，所以我们应尽快采用相应的方式予以提取固定。
考虑到在计算机取证中有些案件可能在短时间内难以解决或是重大案件，这时我们必须对相应储存介质进行原始的镜像备份，拷贝所有的原始信息。
取证人员应当自备计算机，拷贝后，将软盘或光盘插入自备计算机中进行检查，首先进行病毒检测，然后打开文件检查拷贝的质量。
如通过检测发现病毒，则应当先杀毒，后打开文件检查。
检查完毕后，应将镜像备份的介质打上封条放在安全的地方，对获取的电子证据采用安全措施进行保护。
非相关人员不准操作存放电子证据的计算机，不轻易删除或修改与证据无关的文件以免引起有价值的证据文件的永久丢失。
随着计算机网络及其相关技术的发展,打击计算机网络犯罪技术也需要随之不断发展,计算机侦查取证工具已有很多,取证工作的成败主要取决于技术人员的经验和智力,证据的自动获取技术还没有。
所以,计算机侦查取证技术的发展方向之一就是取证技术的自动化,另一个发展趋势则是设计出对证据数据的操作尽可能少的取证工具。