ob哈希首页
你现在的位置: 首页 > ob哈希官网 > ob哈希首页
联系方式

电子数据取证要全面规范

发布日期: 2024-07-16 |   作者: ob哈希官网

  电子数据作为独立的证据,对惩治犯罪及提高诉讼效率等具备极其重大价值。但电子数据具有高度介质依赖性、易受破坏性、存储信息量大等特点,这给取证工作带来挑战。作者觉得,规范电子数据取证应做到以下几点。

  一是做好原始性保护。对嫌疑犯相关计算机硬盘、移动存储介质、光盘、手机等载体,一经发现即时扣押。对电子数据的介质必须妥善封存,远离磁场、高温、静电环境,必要时置入屏蔽设备,尤其要与通讯设备、磁场较强的侦查技术装备、无线设备隔绝,防止产生磁信号干扰,破坏重要的线索和证据。

  如果扣押嫌疑人通讯设备,应及时将其装入屏蔽袋,隔断外界的干扰、篡改、远程控制。有些侦查人员在扣押嫌疑人通讯设备时,想及时获取手机中的有效信息,对手机的通话记录、短信、存储卡直接进行浏览查阅等。这会造成手机存储数据被覆盖或者丢失,使电子数据的原始性受到严重破坏,不利于锁定有效证据。很多电子数据具有时效性,超过一段时间或容量会自动删除,如系统日志、进程信息、循环覆盖保存的网络数据等。一旦错失最佳取证时机,便没办法保证电子数据证据的原始性和客观性。

  二是取证要规范。在扣押嫌疑犯电子数据设备时,应以侦查人员为主导,检察技术人员配合为原则,以确保取证合法。实践中,侦查部门往往只重视搜查、扣押物证,忽视嫌疑人计算机、移动存储设备的数据提取,很少委托技术人员参与,即使提取也不规范,导致取证过程中遗漏收集相关电子数据证据,影响侦查取证质量。

  检察技术人员在复制数据过程中,不可对嫌疑犯原始存储设备直接读写,应当使用专业取证设备,如使用写保护技术做相关操作,尤其是对嫌疑犯电脑中的硬盘,要用高速硬盘克隆机对其进行克隆,用工作站对克隆证据盘做多元化的分析、恢复、检验,以保证与原始数据相对应的哈希校验。另外,还应当记录分析过程中使用的设备型号、序列号,所使用的软件名称、版本号、具体操作的流程以及检验结果等,制作相应的工作记录或检验报告。

  对取证过程要进行全程同步录下声音和影像。在扣押设备时,把被提取的设备所处环境、具体外观和连接状态用照相、录像等形式记录下来;在检验分析过程中,尤其应当对解除封存状态、检查过程的关键操作、重新封存等主要步骤多角度录像;检验完毕时,应当附有相关鉴定报告或清单,报告或清单应载明电子数据形成的时间、地点、制作人、分析过程、存储设备情况及是否提取有价值证据,并有侦查人员、检验鉴别判定技术人员签名,注明电子数据的特征、数量、名称等。内容应确保真实,无剪裁、拼凑、篡改、添加等伪造、变造情形,且在收集、保管及检验判定的过程中未受到破坏或改变。

  三是全面搜集。收集电子数据时,要对可能存放存储介质和设备的场所做全面搜查,封存、保护现场。凡是能记录文本、图形、图像、动画、音频、视频等数据的计算机硬盘、移动硬盘、光盘及手机的内存卡、SIM卡等存储介质都要着重关注。在恢复数据时,要坚持全面、系统,杜绝断章取义式的部分恢复。在恢复中不得加以筛选,更不能因疏忽而遗漏任何与案件事实相关联的电子数据,以便能相互印证,保证其连续性,形成完整的证据链条。

  最高人民检察院 (100726)北京市东城区北河沿大街147号 (查号台) 010-12309(举报电话)

友情链接: 哈希体育 | ob哈希官网 | ob哈希首页 | 网站地图