電子證據(jù)收集和保全的規(guī)范

一、如何進(jìn)行電子證據(jù)收集

在收集電子證據(jù)時(shí)，應(yīng)當(dāng)遵循以下規(guī)則：

(一)取證過(guò)程合法原則。這一原則要求計(jì)算機(jī)取證過(guò)程必須按照法律的規(guī)定公開(kāi)進(jìn)行，從而得到真實(shí)且具有證明效力的證據(jù)。

(二)冗余備份原則。即對(duì)于含有計(jì)算機(jī)證據(jù)的介質(zhì)至少制作兩個(gè)副本，原始介質(zhì)應(yīng)存放在專(zhuān)門(mén)的證據(jù)室由專(zhuān)人保管，復(fù)制品可以用于計(jì)算機(jī)取證人員進(jìn)行證據(jù)的提取和分析。

(三)嚴(yán)格管理過(guò)程原則。含有計(jì)算機(jī)證據(jù)介質(zhì)的移交、保管、開(kāi)封、拆卸的過(guò)程必須由偵查人員、犯罪嫌疑人(或委托見(jiàn)證人)和技術(shù)人員共同完成，每一個(gè)環(huán)節(jié)都必須檢查真實(shí)性和完整性，并制作詳細(xì)的筆錄，由上述行為人共同簽名。

(四)環(huán)境安全原則。該原則是指存儲(chǔ)計(jì)算機(jī)證據(jù)的介質(zhì)應(yīng)遠(yuǎn)離高磁場(chǎng)、高溫、灰塵、積壓、潮濕、腐蝕性化學(xué)試劑等。在包裝計(jì)算機(jī)設(shè)備和元器件時(shí)盡量使用紙袋等不易產(chǎn)生靜電的材料，以防止靜電消磁。環(huán)境安全的原則還要求防止人為地?fù)p毀數(shù)據(jù)。

二、電子證據(jù)應(yīng)該怎么收集

收集電子證據(jù)的方法主要有現(xiàn)場(chǎng)勘查、搜查和扣押。在網(wǎng)絡(luò)犯罪案件的偵查中，這三種方法往往會(huì)同時(shí)用到。

(一)網(wǎng)絡(luò)犯罪的案件現(xiàn)場(chǎng)包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場(chǎng)。虛擬空間則指由計(jì)算機(jī)硬件和軟件所構(gòu)成的電子空間，因?yàn)槠錈o(wú)法直接為人的感官所感知，所以稱(chēng)為虛擬空間。從學(xué)理上說(shuō)，電子證據(jù)所處的虛擬現(xiàn)場(chǎng)分為兩種，一種是單一計(jì)算機(jī)的硬件環(huán)境和軟件環(huán)境，稱(chēng)為單機(jī)現(xiàn)場(chǎng);另一種是由許多計(jì)算機(jī)組成的網(wǎng)絡(luò)環(huán)境，稱(chēng)為網(wǎng)絡(luò)現(xiàn)場(chǎng)。

(二)進(jìn)行現(xiàn)場(chǎng)勘查前，首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場(chǎng)，切斷計(jì)算機(jī)與外部的聯(lián)系，并停止對(duì)計(jì)算機(jī)的操作。在勘查時(shí)，要注意將電子技術(shù)手段與普通勘查手段相結(jié)合，發(fā)現(xiàn)涉案數(shù)據(jù)后應(yīng)當(dāng)采用鏡像復(fù)制法進(jìn)行數(shù)據(jù)復(fù)制，并對(duì)復(fù)制件進(jìn)行數(shù)字簽名，以確保它的完整性和真實(shí)性。必要時(shí)，經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，可以進(jìn)行搜查，在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無(wú)罪的物品和文件，應(yīng)當(dāng)予以扣押。

(三)還可以采取網(wǎng)絡(luò)監(jiān)聽(tīng)的方法獲取電子證據(jù)。但采用這種方式時(shí)一定要慎重，應(yīng)當(dāng)由特定的偵查機(jī)關(guān)依照法定程序進(jìn)行，以免侵犯公民的個(gè)人隱私。

三、電子證據(jù)原則

電子證據(jù)保全是證據(jù)保全的一種，也應(yīng)當(dāng)遵循證據(jù)保全的基本原則，但是由于電子證據(jù)的特殊屬性，其保全又具有獨(dú)特之處。電子證據(jù)的保全應(yīng)當(dāng)遵循以下五個(gè)原則，在實(shí)際操作時(shí)，該五個(gè)原則相輔相成。

(一)合法性原則

在當(dāng)代的訴訟活動(dòng)中，查明案件事實(shí)真相并非唯一的訴訟價(jià)值，維護(hù)公民的個(gè)人自由權(quán)利也是一項(xiàng)重要的訴訟價(jià)值。(3)由于電子證據(jù)的特殊特征，很容易暴露個(gè)人的隱私等，因此在電子證據(jù)等保全過(guò)程中，合法性顯得尤為重要。為了維護(hù)公民個(gè)人的自由權(quán)利，防止損害或者不必要的損害公民的自由權(quán)利，同時(shí)也為了保證一切與案件有關(guān)或了解案件的公民客觀充分地提供證據(jù)，防止出現(xiàn)錯(cuò)誤，使證據(jù)保全工作能夠順利進(jìn)行，我國(guó)三大訴訟法對(duì)證據(jù)保全的主體、權(quán)限和程序都做了相應(yīng)的規(guī)定，同時(shí)對(duì)保全證據(jù)的方式、方法也做了相應(yīng)的規(guī)定。(4)只有以合法的方式收集的證據(jù)才具有證明效力。

(二)及時(shí)性原則

及時(shí)保全是電子證據(jù)自身的內(nèi)在要求。由于電子證據(jù)具有脆弱性，極易被修改或者刪除，而且電子證據(jù)的無(wú)形性又使其可以通過(guò)網(wǎng)絡(luò)迅速、無(wú)限次地傳輸，在傳輸、儲(chǔ)存、處理的過(guò)程中，難免發(fā)生電子數(shù)據(jù)的破壞、滅失，如果在特定的時(shí)間內(nèi)不及時(shí)保全，就會(huì)增加訴訟成本。

及時(shí)性原則也是舉證時(shí)限的要求。舉證時(shí)限是當(dāng)事人向人民法院履行提供證據(jù)責(zé)任的期間，在舉證期限內(nèi)，當(dāng)事人應(yīng)當(dāng)向人民法院提交證據(jù)材料，在舉證期限內(nèi)不提交的，視為放棄舉證權(quán)利;對(duì)于當(dāng)事人逾期提交的證據(jù)材料，人民法院審理時(shí)不組織質(zhì)證，除非對(duì)方當(dāng)事人同意質(zhì)證。因此收集證據(jù)是一項(xiàng)時(shí)間性較強(qiáng)的工作，若不及時(shí)固定證據(jù)，則可能因證據(jù)的滅失而承擔(dān)舉證不能的敗訴風(fēng)險(xiǎn)。

(三)效率成本原則

前文已論述了電子證據(jù)保全的及時(shí)性原則，其實(shí)就是效率問(wèn)題;同時(shí)由于有些電子證據(jù)具有高科技性，很可能需要重要的設(shè)備或者需要相關(guān)專(zhuān)家做技術(shù)支持，這給電子證據(jù)的保全帶來(lái)一定困難，增加了保全的成本;綜合電子證據(jù)的特性，在保全過(guò)程中，要注意效率與成本的結(jié)合，因?yàn)樵V訟的目的就在于定紛止?fàn)帲谀軌蚪鉀Q糾紛的基礎(chǔ)上，要盡量做到以最小的成本達(dá)到最高的效率。

(四)完整性原則

對(duì)電子證據(jù)的保全既要全面又要集中，只有全面、完整地收集能夠反映案件情況的一切證據(jù)，才能掌握案件的真實(shí)情況，才能使證據(jù)所反映的法律事實(shí)更接近于客觀事實(shí)。“完整性(Integrality)是考察電子證據(jù)證明力的一個(gè)特殊指標(biāo)。完整性共有兩層意義：一是電子證據(jù)本身的完整性，指數(shù)據(jù)的內(nèi)容保持完整并且未被改動(dòng)(不包括不影響內(nèi)容完整性的一些必要的技術(shù)添加);二是電子證據(jù)所依賴(lài)的計(jì)算機(jī)系統(tǒng)的完整性，主要表現(xiàn)為：第一，記錄該數(shù)據(jù)的系統(tǒng)必須處于正常的運(yùn)行狀態(tài);第二，在正常運(yùn)行狀態(tài)下，系統(tǒng)對(duì)相關(guān)過(guò)程必須有完整的記錄;第三，該數(shù)據(jù)記錄必須是在相關(guān)活動(dòng)的當(dāng)時(shí)或即后制作的。(5)這方面可以參考福建伊?xí)r代電子證據(jù)保全系統(tǒng)，它在為申請(qǐng)人提供電子證據(jù)保全工作時(shí)，會(huì)提取用戶操作時(shí)候的環(huán)境參數(shù)，如保存時(shí)間、IP信息、主機(jī)硬件信息、系統(tǒng)名、主機(jī)名、注冊(cè)表、進(jìn)程情況、網(wǎng)絡(luò)連接情況、路由信息等。(6)這種保全方式保證了以最小的成本獲得最大的回報(bào)，這也是效率成本原則的要求。

(五)最小破壞原則

該原則要求在保全電子證據(jù)的過(guò)程中，不能破壞原來(lái)的數(shù)據(jù)、系統(tǒng)及設(shè)備。一般情況下，保全電子證據(jù)都需要復(fù)雜的操作和專(zhuān)門(mén)的計(jì)算機(jī)軟件來(lái)完成，經(jīng)過(guò)檢查、備份、分析、保全、證據(jù)后期處理等步驟，在此過(guò)程中很容易破壞原來(lái)的數(shù)據(jù)和系統(tǒng)，因此，在保全的過(guò)程中，要時(shí)刻銘記最小破壞原則。

保全規(guī)范：第八十一條在證據(jù)可能滅失或者以后難以取得的情況下，當(dāng)事人可以在訴訟過(guò)程中向人民法院申請(qǐng)保全證據(jù)，人民法院也可以主動(dòng)采取保全措施。因情況緊急，在證據(jù)可能滅失或者以后難以取得的情況下，利害關(guān)系人可以在提起訴訟或者申請(qǐng)仲裁前向證據(jù)所在地、被申請(qǐng)人住所地或者對(duì)案件有管轄權(quán)的人民法院申請(qǐng)保全證據(jù)。證據(jù)保全的其他程序，參照適用本法第九章保全的有關(guān)規(guī)定。

電子證據(jù)作為一種新興的證據(jù)類(lèi)型，如今在案件中使用的是比較多的。但由于這類(lèi)證據(jù)的特殊性質(zhì)，就導(dǎo)致電子證據(jù)收集、固定比較麻煩，很多時(shí)候會(huì)出現(xiàn)真?zhèn)坞y辨的局面。建議，當(dāng)事人在收集電子證據(jù)的時(shí)候可以申請(qǐng)法院進(jìn)行，避免出現(xiàn)電子證據(jù)不被采用的情況。希望以上內(nèi)容可以幫助到您，如果你在這個(gè)過(guò)程中遇到了什么問(wèn)題的話，可以來(lái)電咨詢(xún)我們律霸網(wǎng)的在線律師，隨時(shí)為您解答法律問(wèn)題。