電子證據(jù)的收集與檢驗是怎樣的

我國《互聯(lián)網(wǎng)信息服務(wù)管理辦法》規(guī)定：“從事新聞、出版以及電子公告等服務(wù)項目的互聯(lián)網(wǎng)信息服務(wù)提供者，應(yīng)當記錄提供的信息內(nèi)容及其發(fā)布時間、互聯(lián)網(wǎng)地址或者域名；互聯(lián)網(wǎng)接入服務(wù)提供者應(yīng)當記錄上網(wǎng)用戶的上網(wǎng)時間、用戶賬號、互聯(lián)網(wǎng)地址或者域名、主叫電話號碼等信息?！?/span>

(一)收集電子證據(jù)的基本程序。

當不涉及專門的計算機檢查與維護技術(shù)時，偵察和司法人員可以采取簡單的取證方式：首先由提供證據(jù)的操作人員打開計算機找到所需收集的證據(jù)；然后由取證人員確認該文件及該文件的形成時間，采用打印或拷貝的方式予以提取固定。如現(xiàn)場打印文件時，取證人員必須監(jiān)督打印過程，防止計算機操作人員在打印過程中修改文件。如采用拷貝方式取證，取證人員應(yīng)當自備計算機，拷貝后，將軟盤或光盤插入自備計算機中進行檢查。在查找證據(jù)過程中，如遇技術(shù)問題，應(yīng)及時邀請專家予以協(xié)助。

無論采取那種取證方式，在固定證據(jù)后，應(yīng)當現(xiàn)場制作檢查(取證)筆錄。筆錄主要包括：①案由；②參加檢查的人員姓名及職務(wù)；③?檢查的簡要過程(檢查時間、檢查地點及檢查順序等)；④檢查中出現(xiàn)的問題及解決方法；⑤取證方式及取證份數(shù)，注明數(shù)據(jù)信息在計算機中的位置(如存放于那個文件夾中等)；⑥參與檢查的人員簽名。

對于涉及計算機技術(shù)問題的復(fù)雜情況取證，需要專業(yè)技術(shù)人員協(xié)助進行電子證據(jù)的收集和固定。一般是：先由計算機專家檢查硬件設(shè)備，切斷可能存在的其他輸入、輸出設(shè)備，保證計算機儲存的信息在取證過程中不被修改或損毀；與此同時，偵查人員應(yīng)當進行現(xiàn)場訪問：詢問計算機是否設(shè)置密碼及密碼的組成，使用的軟件及軟件的來源，誰負責(zé)軟件的維護、調(diào)整，對軟件作過哪些修改，計算機的日常管理情況，是否出現(xiàn)過故障(如病毒感染等)及如何解決的，案件所涉及的資料存放于存儲設(shè)備的什么位置，有無備份等。

檢查時，應(yīng)當注意對隱蔽文件的查找。有備份的，應(yīng)由計算機專家同時檢查備份文件，查明備份文件與原文件是否一致。然后按照前述方法打印和拷貝計算機文件，固定電子證據(jù)。

固定證據(jù)后，制作檢查筆錄。除前述檢查筆錄的內(nèi)容外，對解密、數(shù)據(jù)測試等過程也應(yīng)當作出詳細的記錄。

考慮到計算機操作人員可能不提供密碼，計算機專家應(yīng)當攜帶解密工具；對可能需要進行數(shù)據(jù)測試的?，專家應(yīng)當攜帶事相應(yīng)的測試軟件；必要時，可以對整個取證及軟件測試過程進行錄像。

收集和固定電子證據(jù)時應(yīng)當把握如下二點：

①及時封存設(shè)備。由于電子證據(jù)容易損毀，在偵查和訴訟活動中應(yīng)當及時封存儲有電子文件的硬盤、軟盤或CDROM。為了防止意外，可以將整個存儲器拆卸下來，然后聘請專門人員對數(shù)據(jù)進行還原處理。另外還可借助一種專門設(shè)備，在公證員或中立的證人監(jiān)督下對目標存儲器進行鏡像復(fù)制，從而解決對大型網(wǎng)絡(luò)公司或?qū)I(yè)數(shù)據(jù)公司進行證據(jù)封存將危害多數(shù)人的合法權(quán)益和數(shù)據(jù)安全的問題。

②證據(jù)收集應(yīng)當根據(jù)電子證據(jù)種類的不同，采取不同的方式進行收集，不能千篇一律。譬如收集電子郵件，除對當事人的計算機留存和下載的電子郵件進行收集外，還應(yīng)該向電子郵件服務(wù)器提供商收集證據(jù)，電子郵件服務(wù)器一般都如實記錄了電子郵件的內(nèi)容以及收發(fā)和提取日期時間。

(二)電子證據(jù)的檢驗

電子證據(jù)檢驗的目的主要在于認定作為證據(jù)使用的電子文件的原始性和真實性。

目前，電子證據(jù)檢驗的方法主要有：

①利用專門的儀器、設(shè)備，通過運行特定的程序?qū)﹄娮幼C據(jù)的形成過程進行檢查及驗證。包括對形成和存儲電子文件的技術(shù)設(shè)備的質(zhì)量和性能的可靠性檢查，和對電子證據(jù)的形成過程進行技術(shù)檢驗。

②利用技術(shù)設(shè)備對電子證據(jù)所反映的內(nèi)容真?zhèn)芜M行鑒別。作為電子證據(jù)的數(shù)據(jù)以電信號代碼形式貯存于計算機各級存貯介質(zhì)中，輸出的數(shù)據(jù)和信息多以不可直接讀取的形式出現(xiàn)，必須用相應(yīng)的電子設(shè)備和技術(shù)方法方可被反映、被感知。

如上兩項檢驗應(yīng)當聘請有關(guān)專家進行檢驗或指導(dǎo)。

③利用證據(jù)間的邏輯關(guān)系來判明電子證據(jù)的原始與真實性。結(jié)合整個案情進行綜合分析，運用多種或多個證據(jù)之間存在的邏輯關(guān)系，進行推理判斷；作為電子證據(jù)的信息和數(shù)據(jù)，與其他證據(jù)之間是否一致，與案件發(fā)生的時間、地點、原因、結(jié)果等有無聯(lián)系與矛盾，從而認定電子證據(jù)的原始性和內(nèi)容形式的真實性。

有問題需要溝通解決，要是對于其中內(nèi)容有不太清楚也希望進一步了解，建議您及時尋求律霸網(wǎng)在線律師的的幫助。