电子证据的特点简析与证据保全

电子证据的特点简析与证据保全科技信息专题论述电子证据昀貉囊简析与i正掘保呈中国海洋太学计算机系吕英博山东省青岛卫生学校王志臣第二种从电子证据的记录功能归类，认为电子证据应归为书证．普通的书证是将某一内窖以文字符号等方式记录在纸张上，电子证据则只是以不同的方式(电磁、光等物理方式)将同样的内容记载在非纸式的存储介质上，两者的记录方式不同、记载内密的介质也不同，但却具有相同鲍功雏，鄄均能记录完全柜周的内容．第三种从电于证据的载体方式归类．认为电子证据是传统证据的演变形式．电子证据不是全新的证据，也不单单属于书证或...

科技信息专题论述电子证据昀貉囊简析与i正掘保呈中国海洋太学计算机系吕英博山东省青岛卫生学校王志臣第二种从电子证据的记录功能归类，认为电子证据应归为书证．普通的书证是将某一内窖以文字符号等方式记录在纸张上，电子证据则只是以不同的方式(电磁、光等物理方式)将同样的内容记载在非纸式的存储介质上，两者的记录方式不同、记载内密的介质也不同，但却具有相同鲍功雏，鄄均能记录完全柜周的内容．第三种从电于证据的载体方式归类．认为电子证据是传统证据的演变形式．电子证据不是全新的证据，也不单单属于书证或枧听资料，传统的七种证据形式都存在着电子形式。电子证据同传统证据相比．不同之处是在于载体方式方面，而非证孵甘L制方面．这就决定了电子证据绝非一种全新的证据。而是传统证据的演变形式．第四种观点从电子证据的性质上归类，认为电子证据应归为独立的证据种类。因为现行七种中任何一种传统证据都无法将电子证据完全囊括进去，电子证据在司法活动中将起到越来越大的作用．基于法律应有一定前瞻性的特性，因此应将电子证据增加为一种独立的证据类型。一304一由以上观点可以看出，其实不管怎样分类有一条可以肯定，电子证据不可以独立使用，也就是说需要其它证据来证实电子证据的真实性．同时，电子证据的独特地位也陕定了相当多的司法工作者倾向于第四种观点．三、电子证据的保全随着国内外计算机技术的快速发展和广泛应用，对从事计算机取证、数据恢复及电子物证司法鉴定的相关机构和执法部门提出了越来越高的技术要求，电子物证的提取也越来越成为现场勘查的重要组成部分．目前，国内相关行业针对高科技犯罪、计算机法证等方面的研究还处于起步阶段。这就要求我们必须在工作中不断学习计算机取证相关技术，并且将电子物证的提取有机的融合到传统现场勘查中去。计算机取证流程一般应该包括保护现场、搜查物证、固定易丢失数据、现场在线勘查、提取物证等五十步骤． 1、保护现场中应特别注意防止侦查人员无意中对证据的破坏．如果电子设备(包括计算机、PDA、移动电话、打印机、传真设备等)已经打开，不要立即关闭该电子设备。不同的设备有不同的关闭方法．以计算机为倒，计算机应根据不同的操作系统选择直接切断电源，关杌，并且根据不同的情况选择关闭时机(一般应在固定易丢失数据后)．查看计算机是否处于节电模式(黑屏)造成意外断电，关闭的电子设备不要打开． 2、擅查物证主要原则如下：检查与目标计算机互联的系统，搜查数字化证据存储设备。由于存储设备体积可能很小．嫌疑人身上可能携带有重要的存储设备．一般包括PDA、优盘、移动硬盘、z口盘、软盘、光盘、存储卡(sD卡、cF卡、记忆棒等)、移动电话、备傍磁带、数码相机、敷码摄像机、数码录音笔、智嚣卡、氆卡等．注意发现无法识别的设备，并注意搜查与该设备有关的说明书、软盘、配套软硬件等，注意计算机附近的其他物品，如笔记本、纸张等，可能会有账号、口令、联系人以及其他相关信息等。 3、固定易丢失证据主爵包括屏幕上显示内容、系统运行状态及时间信息等．用户正在谢览的页面及页面上显示的账号信息、正在使用的聊天软件上的账号信息、邮件正在发送的目标等。系统中应用程序的运行状态。如果系统上同时运行多十程序，必须拍摄每十应用程序在屏幕上显示的信息。 4，现场在线勘查主要是在案件情况紧急。或者无法关闭系统(比如有的网吧安装有信息清除软件，关闭计算机有可能丢失大量的历史信息)的情况下． 5、提取物证应该注意，整十操作过程最好是全程录像的情况下进行。首先是克隆存储媒介．一般应该对存储媒介利用专门的设备进行复制后再进行敷据分析．例如利甩硬盘复制机对硬盘进行位对位的复制．其次是对正在使用的计算机关闭电源，同时记录设备连接状态．再次是提取外部设备。遇到有电池的设备，例如PDA、手机等，如电量过低，应当给与充电．最后是制作现场勘查笔录，注意物证的存储和运输．应使用防静电、防水、防冲击的包装介质，密封后贴上标签．总之，证据的提交过程中应注意以下几点|可题一首先．当事 ^提供电子证据的，应当对该证据的来源、制作手段、制作技术等做出释髓．当事人一方对他方提出的电子证据表示异议的，应当由电子证据的制作人到庭接受询问，聘请专家进行鉴定或参加法庭调查与辩论、或进行勘验．其次．当事入对事实或该数据电文证据真实性争议较大的，提出该证据的当事人应当将电信局有关在线时问记录、登录网站记录、拨接电话号码、口卡、或电脑主机硬其运行资料、磁盘及其解读资料、光盘等一井提交，供法庭涸查．也可传唤有关证人出庭接受词同．最后，对于设有密码、电子签名账号或其他户头号的电子证据的调查，当事入应当举证证明该密码、电子签名、账号的设立人、使用人、所有人以及该账号或户头号的使用情况。必要时，应当充分考虑电子证据在传输中的解密性，依据电脑等媒介质的设立人、使用人、所有人，密码或账号、电子签名的所有人、使用人的间接证据，证明或推认有关事实存在与否．参考文靛 [1]‘电子证据法研完k竹家私．法律出版牡·2002—7—15 [2]‘刑事t任根据论x玲立．中国法制出版社，2006—10一 1 [3]‘计算机文化’(附光盘原书第8版)．(美)帕尔彝、(美) 臭嘉．机碱工业出版社，2006一09一01 万方数据

                    本文档为【电子证据的特点简析与证据保全】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

电子证据的特点简析与证据保全

你可能还喜欢