电⼦证据的取证⽅式有哪些
电⼦证据的取证规则、取证⽅式都有别于传统证据,传统的证据收集⼿段、认证都不能完全照搬使⽤,因此,⽹络犯罪中证据的提取、固定有⼀定难度电⼦证据的取证⽅式有哪些?店铺⼩编为您整理出来相关的内容,欢迎⼤家浏览,谢谢。
电⼦证据的取证⽅式有哪些
(⼀)电⼦证据的⼀般取证⽅式⼀般取证,是指电⼦证据在未经伪饰、修改、破坏等情形下进⾏的取证。主要的⽅式有:
1、打印。对⽹络犯罪案件在⽂字内容上有证明意义的情况下,可以直接将有关内容打印在纸张上的⽅式进⾏取证。打印后,可以按照提取书证的⽅法予以保管、固定,并注明打印的时间、数据信息在计算机中的位置(如存放于那个⽂件夹中等),取证⼈员等。如果是普通操作⼈员进⾏的打印,应当采取措施监督打印过程,防⽌操作⼈员实施修改、删除等⾏为。
2、拷贝。是将计算机⽂件拷贝到软盘、活动硬盘或光盘中的⽅式。⾸先,取证⼈员应当检验所准备的软盘、活动硬盘或光盘,确认没有病毒感染。拷贝之后,应当及时检查拷贝的质量,防⽌因保存⽅式不当等原因⽽导致的拷贝不成功或感染有病毒等。取证后,注明提取的时间并封闭取回。
3、拍照、摄像。如果该证据具有视听资料的证据意义,可以采⽤拍照、摄像的⽅法进⾏证据的提取和固定,以便全⾯、充分地反映证据的证明作⽤。同时对取证全程进⾏拍照、摄像,还具有增加证明⼒、防⽌翻供的作⽤。4、制作司法⽂书。⼀般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、⽅式、过程、内容等在取证中的全部情况进⾏的记录。鉴定是专业⼈员就取证中的专门问题进⾏的认定,也是⼀种固定证据的⽅式。使⽤司法⽂书的⽅式可以通过权威部门对特定事实的认定作为证据,具有专门性、特定性的特点,具有较⾼的证明⼒。主要适⽤于对具有⽹络特⾊的证据的提取,如数字签名、电⼦商务等,⽬前在我国专门从事这种⽹络业务认证的中介机构尚不完善,处在建⽴阶段。
5、查封、扣押。对于涉及案件的证据材料、物件,为了防⽌有关当事⼈进⾏损毁、破坏,可以采取查封、扣押的⽅式,将有关材料置于司法机关保管之下。可以对通过上述⼏种⽅式导出的证据进⾏查封、扣押,也可以对于⼀些已经加密的证据进⾏。如在侵犯商业秘密的案件查办中,机关依法查封、扣押了办公⽤具及商业资料,将硬盘从机箱⾥拆出,在笔录上注明“扣押X品牌X型号硬盘⼀块”。由于措施得当,证据提取及时,既有效地证据犯罪,也防⽌了商业秘密的泄露。对于已经加密的数据⽂件进⾏查封、扣押,往往需要将整个存储器从机器中拆卸出来并聘请专门⼈员对数据进⾏还原处理,这种情况下进⾏的查封、扣押措施必须相当审慎,以免对原⽤户、或其他合法客户的正常⼯作造成侵害,⼀旦硬件损坏或误操作导致数据不能读取或数据毁坏,其带来的损失将是不可估量的。
6、公证。由于电⼦证据极易被破坏、⼀旦被破还⼜难以恢复原状,所以,通过公证机构将有关证据进⾏公证固定是获取电⼦证据的有效途径之⼀。由于公证具有⾼成本、低效率的特点,也不能在电⼦证据的获取上⽚⾯迷信公证的⽅式,应当根据案件的具体情况,具体决定采取上述哪种⽅式进⾏取证。
有问题需要沟通解决,要是对于其中内容有不太清楚也希望进⼀步了解,建议您及时寻求店铺在线律师的的帮助。