你好,歡迎來到司法鑒定服務網!

全國服務熱線

0662-6322769
電子數據的取證如何規范化

時間:2018-05-23 15:45 來源:正義網-檢察日報(北京)

電子數據具有高度介質依賴性、易受破壞性、存儲信息量大等特點,這就要求了取證工作必須規范化,如何規范化呢?一是做好原始性保護,二是取證要規范,三是全面搜集。

電子數據是計算機司法鑒定中的核心,作為獨立的證據,對懲治犯罪及提高訴訟效率等具有重要價值。但電子數據具有高度介質依賴性、易受破壞性、存儲信息量大等特點,這給取證工作帶來挑戰。因此電子數據的取證必須要規范,嚴格做好以下幾點。

一是做好原始性保護。對犯罪嫌疑人相關計算機硬盤、移動存儲介質、光盤、手機等載體,一經發現即時扣押。對電子數據的介質必須妥善封存,遠離磁場、高溫、靜電環境,必要時置入屏蔽設備,尤其要與通訊設備、磁場較強的偵查技術裝備、無線設備隔絕,防止產生磁信號干擾,破壞重要的線索和證據。

如果扣押嫌疑人通訊設備,應及時將其裝入屏蔽袋,隔斷外界的干擾、篡改、遠程控制。有些偵查人員在扣押嫌疑人通訊設備時,想及時獲取手機中的有效信息,對手機的通話記錄、短信、存儲卡直接進行瀏覽查閱等。這可能造成手機存儲數據被覆蓋或者丟失,使電子數據的原始性受到嚴重破壞,不利于鎖定有效證據。很多電子數據具有時效性,超過一定時間或容量會自動刪除,如系統日志、進程信息、循環覆蓋保存的網絡數據等。一旦錯失最佳取證時機,便無法保證電子數據證據的原始性和客觀性。

二是取證要規范。在扣押犯罪嫌疑人電子數據設備時,應以偵查人員為主導,檢察技術人員配合為原則,以確保取證合法。實踐中,偵查部門往往只重視搜查、扣押物證,忽視嫌疑人計算機、移動存儲設備的數據提取,很少委托技術人員參與,即使提取也不規范,導致取證過程中遺漏收集相關電子數據證據,影響偵查取證質量。

檢察技術人員在復制數據過程中,不可對犯罪嫌疑人原始存儲設備直接讀寫,應當使用專業取證設備,如使用寫保護技術進行操作,尤其是對犯罪嫌疑人電腦中的硬盤,要用高速硬盤克隆機對其進行克隆,用工作站對克隆證據盤進行分析、恢復、檢驗,以保證與原始數據相對應的哈希校驗。另外,還應當記錄分析過程中使用的設備型號、序列號,所使用的軟件名稱、版本號、具體操作過程以及檢驗結果等,制作相應的工作記錄或檢驗報告。

對取證過程要進行全程同步錄音錄像。在扣押設備時,把被提取的設備所處環境、具體外觀和連接狀態用照相、錄像等形式記錄下來;在檢驗分析過程中,尤其應當對解除封存狀態、檢查過程的關鍵操作、重新封存等主要步驟多角度錄像;檢驗完畢時,應當附有相關鑒定報告或清單,報告或清單應載明電子數據形成的時間、地點、制作人、分析過程、存儲設備情況及是否提取有價值證據,并有偵查人員、檢驗鑒定技術人員簽名,注明電子數據的特征、數量、名稱等。內容應確保真實,無剪裁、拼湊、篡改、添加等偽造、變造情形,且在收集、保管及鑒定過程中未受到破壞或改變。

三是全面搜集。電子數據的獲取時,要對可能存放存儲介質和設備的場所進行全面搜查,封存、保護現場。凡是能記錄文本、圖形、圖像、動畫、音頻、視頻等數據的計算機硬盤、移動硬盤、光盤及手機的內存卡、SIM卡等存儲介質都要重點關注。在恢復數據時,要堅持全面、系統,杜絕斷章取義式的部分恢復。在恢復中不得加以篩選,更不能因疏忽而遺漏任何與案件事實相關聯的電子數據,以便能相互印證,保證其連續性,形成完整的證據鏈條。

3d和值