收集電子證據(jù)要注意什么

(一)計算機電子證據(jù)的收集主體。

鑒于電子證據(jù)易于刪改和隱蔽性強的特點，對其進行收集必須由國家司法機關(guān)認可的專業(yè)技術(shù)人員進行，而非任何人員(包括一般辦案人員)都可進行。這里的專業(yè)技術(shù)人員是指專業(yè)技術(shù)部門中能勝任具體案件辦理、具有相關(guān)電子知識和電子技術(shù)的人員。

(二)電子證據(jù)收集的取證權(quán)力。

根據(jù)刑事訴訟法規(guī)定，偵查部門有權(quán)檢查、復(fù)制和調(diào)取與案件有關(guān)的一切資料，從而為傳統(tǒng)的偵查取證提供了有力的法律支持。但對于計算機取證過程中所采用的一些取證方式和實施的一些取證行為是否符合法律規(guī)定，是否需要有相應(yīng)的授權(quán)和許可，還應(yīng)該盡快明確。

(三)電子證據(jù)的證明力。

一般講，與案件事實存在著直接的、內(nèi)在聯(lián)系的證據(jù)，其證明效力較強;反之，則較弱。由于計算機證據(jù)容易被偽造、篡改，而且被偽造、篡改后不留痕跡，再加上計算機證據(jù)由于人為的原因或環(huán)境和技術(shù)條件的影響容易出錯，故習(xí)慣將計算機證據(jù)歸入間接證據(jù)。從目前的偵查取證來看，計算機取證也是處在輔助取證的地位，主要的作用是獲取與案件相關(guān)的線索，起輔助證明作用。

(四)取證原則。

1.取證過程合法原則。這一原則要求計算機取證過程必須按照法律的規(guī)定公開進行，從而得到真實且具有證明效力的證據(jù)。

2.冗余備份原則。即對于含有計算機證據(jù)的介質(zhì)至少制作兩個副本，原始介質(zhì)應(yīng)存放在專門的證據(jù)室由專人保管，復(fù)制品可以用于計算機取證人員進行證據(jù)的提取和分析。

3.嚴格管理過程原則。含有計算機證據(jù)介質(zhì)的移交、保管、開封、拆卸的過程必須由偵查人員、犯罪嫌疑人(或委托見證人)和技術(shù)人員共同完成，每一個環(huán)節(jié)都必須檢查真實性和完整性，并制作詳細的筆錄，由上述行為人共同簽名。

4.環(huán)境安全原則。該原則是指存儲計算機證據(jù)的介質(zhì)應(yīng)遠離高磁場、高溫、灰塵、積壓、潮濕、腐蝕性化學(xué)試劑等。在包裝計算機設(shè)備和元器件時盡量使用紙袋等不易產(chǎn)生靜電的材料，以防止靜電消磁。環(huán)境安全的原則還要求防止人為地損毀數(shù)據(jù)。

目前我國電子證據(jù)取證工作無論是技術(shù)、人們的意識還是執(zhí)行部門的操作規(guī)程都存在一定的困難:

(一)沒有對計算機取證制定相關(guān)的操作規(guī)程。在調(diào)取計算機數(shù)據(jù)過程中，往往是憑借偵查人員或技術(shù)人員的主觀能動性和個人經(jīng)驗進行，而這樣容易導(dǎo)致越權(quán)取證的發(fā)生。此外，在取證實施過程中隨意性太大，可能會遺漏一些重要檢查事項。

(二)缺乏用于電子取證的專業(yè)工具。目前，在調(diào)取電子證據(jù)時所使用的工具，缺乏國家機關(guān)相應(yīng)的專業(yè)資格認證，技術(shù)上還缺乏擁有自主知識產(chǎn)權(quán)的電子證據(jù)取證工具。

(三)系統(tǒng)、數(shù)據(jù)解密問題。在實際工作中，會遇到因為獲取不到系統(tǒng)口令、文件密碼而無法進入相關(guān)系統(tǒng)、打開可疑數(shù)據(jù)文件的情況，從而導(dǎo)致偵查線索斷失。

隨著信息化程度的提高，計算機取證將成為偵查取證工作的重點環(huán)節(jié)。加強和提高對偵查工作中計算機取證問題的認識和重視，逐步建立和完善計算機取證體系，才能保證今后偵查取證工作的順利開展:

(一)制定符合法律、法規(guī)的計算機取證規(guī)程。計算機證據(jù)的采集和鑒別不僅技術(shù)含量高，而且往往涉及一些法律上還沒有明確規(guī)定的問題。所以，充分認識計算機取證所隱藏的風(fēng)險，盡快明確相關(guān)的法律問題，制定相應(yīng)的計算機取證規(guī)程，才能在今后的司法實踐中避免出現(xiàn)不必要的法律糾紛。

(二)加強對偵查人員和技術(shù)人員的相關(guān)培訓(xùn)。加強對計算機證據(jù)以及取證過程所涉及的法律問題的研究，提高認識，不斷嘗試和總結(jié)適用于計算機電子取證的方法和技術(shù)，學(xué)習(xí)使用通用的數(shù)據(jù)恢復(fù)工具和加密、解密、信息隱藏工具。

(三)加強對電子證據(jù)取證工具的專業(yè)機構(gòu)技術(shù)認證。目前，技術(shù)上還缺乏經(jīng)過專業(yè)機構(gòu)認證的、擁有自主知識產(chǎn)權(quán)的電子證據(jù)取證工具。通過引入相關(guān)的計算機取證工具，降低取證操作的復(fù)雜度。