淺論電子取證的方法.doc

《淺論電子取證的方法.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、淺論電子取證的方法電子證據(jù)，是指由計(jì)算機(jī)設(shè)備儲(chǔ)存的，經(jīng)法定程序作為證據(jù)收集固定的數(shù)據(jù)信息。電子證據(jù)，除具備一般證據(jù)屬性外，還具有多重性、可修改性、可滅失性和技術(shù)性特點(diǎn)。隨著計(jì)算機(jī)被廣泛應(yīng)用，計(jì)算機(jī)存儲(chǔ)設(shè)備所儲(chǔ)存的數(shù)據(jù)信息已逐漸成為訴訟證據(jù)的一個(gè)重要來源，在取證工作中，如何搞好電子證據(jù)的收集、固定工作就成為迫在眉睫的主要問題。淺論電子取證的方法電子證據(jù)，是指由計(jì)算機(jī)設(shè)備儲(chǔ)存的，經(jīng)法定程序作為證據(jù)收集固定的數(shù)據(jù)信息。電子證據(jù)，除具備一般證據(jù)屬性外，還具有多重性、可修改性、可滅失性和技術(shù)性特點(diǎn)。隨著計(jì)算機(jī)被廣泛應(yīng)用

2、，計(jì)算機(jī)存儲(chǔ)設(shè)備所儲(chǔ)存的數(shù)據(jù)信息已逐漸成為訴訟證據(jù)的一個(gè)重要來源，在取證工作中，如何搞好電子證據(jù)的收集、固定工作就成為迫在眉睫的主要問題。一、電子證據(jù)的重要性及取證的要求電子證據(jù)，除具備一般證據(jù)的客觀性和合法性外，還有以下幾個(gè)特點(diǎn)：1、證據(jù)屬性的多重性。由計(jì)算機(jī)提供的電子證據(jù)具有視聽資料、書證、物證等多重證據(jù)意義。電子證據(jù)的視聽資料意義，是指電子證據(jù)能夠通過計(jì)算機(jī)輸出的畫面、聲音來證明案件事實(shí)，例如：影視畫面可以證明歷史現(xiàn)場情況，聲音則可以證明誰在什么場合說了什么話等;電子證據(jù)的書證意義，是指電子證據(jù)能夠通過

3、計(jì)算機(jī)輸出的文字、數(shù)字及符號(hào)的內(nèi)容來證明案件事實(shí)，例如：電子書信、軟件、電算化資料等;電子證據(jù)的物證意義，是指電子證據(jù)能夠以其被儲(chǔ)存的位置、方式以及載體的外觀形象來證明案件事實(shí)，例如：電子證據(jù)被儲(chǔ)存在不同文件夾中，可以證明存儲(chǔ)者對(duì)計(jì)算機(jī)文件的理解、使用意圖，電子證據(jù)被儲(chǔ)存在計(jì)算機(jī)硬盤中或是被儲(chǔ)存在軟盤、光盤、磁帶中將會(huì)證明這一證據(jù)文件的是否被拷貝等事實(shí)，軟盤、光盤等電子證據(jù)載體的外觀形象，可以證明其是否受到物理破壞的事實(shí)。電子證據(jù)屬性的多樣性，要求取證人員在收集電子證據(jù)時(shí)，要注意到電子證據(jù)的不同證據(jù)意義。在固

4、定電子證據(jù)時(shí)，應(yīng)當(dāng)根據(jù)案件偵查需要及電子證據(jù)的用途，采取相應(yīng)的證據(jù)固定方法，例如：僅需要電子證據(jù)的書證意義時(shí)，只將電子文件打印成書面文件即可;而如果需要其視聽資料意義時(shí)，則應(yīng)當(dāng)采用拷貝、拍攝等方法進(jìn)行固定。2、證據(jù)內(nèi)容的可修改性。計(jì)算機(jī)儲(chǔ)存的信息是可以被修改的。電子證據(jù)可修改性有兩層含義：一是，數(shù)據(jù)信息在被作為證據(jù)固定前可能已被修改，因而當(dāng)其被作為證據(jù)固定時(shí)，其內(nèi)容已發(fā)生變化，造成所取證據(jù)的失真;二是，采用拷貝方式收集的電子證據(jù)，從證據(jù)固定到使用的過程中，也可以被修改，造成其在被使用時(shí)的內(nèi)容與原證據(jù)內(nèi)容不符。

5、同時(shí)，實(shí)踐中由于存在著后一種可修改性，在庭示證據(jù)時(shí)辯方會(huì)就證據(jù)是否被修改提出質(zhì)疑，而控方如提不出未進(jìn)行修改的證據(jù)，則法庭會(huì)不采信該證據(jù)。電子證據(jù)內(nèi)容的可修改性，要求取證人員在收集和固定電子證據(jù)時(shí)，一是要注意收集和固定有關(guān)數(shù)據(jù)信息形成時(shí)間方面的證據(jù)，如計(jì)算機(jī)中有關(guān)該文件形成時(shí)間的記錄，與其他有關(guān)該信息形成時(shí)間的證據(jù)進(jìn)行比較，確認(rèn)該數(shù)據(jù)信息是否被修改過;二是注意對(duì)電子證據(jù)內(nèi)容的現(xiàn)場固定，如通過現(xiàn)場錄像、現(xiàn)場打印等方式進(jìn)行可視性固定。另外，電子證據(jù)被作為視聽資料使用前，檢察人員應(yīng)當(dāng)注意對(duì)電子證據(jù)內(nèi)容的審查，防止在出

6、庭時(shí)出現(xiàn)差錯(cuò)。3、證據(jù)內(nèi)容的可滅失性。計(jì)算機(jī)儲(chǔ)存的信息會(huì)因人為刪蓋、病毒感染、物理破壞等原因滅失。電子證據(jù)的可滅失性，要求取證人員在收集和固定電子證據(jù)時(shí)，一是一但發(fā)現(xiàn)電子證據(jù)，應(yīng)當(dāng)立即收集，防止證據(jù)被毀滅;二是在計(jì)算機(jī)中未發(fā)現(xiàn)原有文件時(shí)，應(yīng)當(dāng)及時(shí)通過電子證據(jù)專業(yè)技術(shù)人員查找原因，判明能否恢復(fù);三是盡量采用現(xiàn)場打印的方法收集電子證據(jù);四是如果采取拷貝方法收集電子證據(jù)，應(yīng)當(dāng)現(xiàn)場檢查拷貝質(zhì)量，防止因拷貝了病毒等原因打不開所收集到的計(jì)算機(jī)文件;五是存放和使用存有拷貝證據(jù)的軟盤、光盤、磁帶時(shí)應(yīng)當(dāng)注意安全，例如，存放時(shí)應(yīng)

7、當(dāng)遠(yuǎn)離強(qiáng)磁場，使用時(shí)應(yīng)當(dāng)注意計(jì)算病毒的檢測。4、證據(jù)的技術(shù)性。電子證據(jù)的技術(shù)性主要表現(xiàn)為：①計(jì)算機(jī)儲(chǔ)存的信息是通過特殊技術(shù)方法形成的;②很多情況下，發(fā)現(xiàn)、收集、固定和使用電子證據(jù)需要一定計(jì)算機(jī)技術(shù);③數(shù)據(jù)信息中的軟件能夠以其特定的技術(shù)性語言來證據(jù)案件事實(shí)。電子證據(jù)的技術(shù)性，要求取證人員應(yīng)當(dāng)了解或通曉計(jì)算機(jī)技術(shù)，以便于及時(shí)采取相應(yīng)的技術(shù)方法收集證據(jù)，調(diào)查案情。電子證據(jù)的技術(shù)性，還要求在涉及與軟件的制作、使用等專門性問題時(shí)，應(yīng)指派或聘請專業(yè)技術(shù)人員進(jìn)行鑒定。二、如何對(duì)電子證據(jù)進(jìn)行取證(一)電子證據(jù)的簡單取證。如有

8、不需要專業(yè)技術(shù)人員協(xié)助進(jìn)行的數(shù)據(jù)證據(jù)的收集和固定活動(dòng)是簡單取證。對(duì)不涉及計(jì)算機(jī)使用或維護(hù)人員的案件，可以采取簡單取證程序收集和固定電子證據(jù)。取證時(shí)，首先由提供證據(jù)單位的計(jì)算機(jī)操作人員打開計(jì)算機(jī)，查找所需收集的證據(jù)。當(dāng)找到證據(jù)時(shí)，取證人員應(yīng)當(dāng)通過顯示器觀察和確認(rèn)該文件的形成時(shí)間。然后由操作人員打開文件，由取證人員確認(rèn)該文件系所要收集的證據(jù)后，采用相應(yīng)的方式予以提取固定。在查找證據(jù)過程中，如遇文件找不到