电子证据的取证方式有哪些
来源:听讼网整理 2018-10-25 13:14
电子依据的取证规矩、取证办法都有别于传统依据,传统的依据搜集手法、认证都不能彻底照搬运用,因此,网络违法中依据的提取、固定有必定难度。尽管如此,针对案子的详细状况,运用电子依据本身的特征,能够进行取证,为案子的侦破供给协助。
(一)电子依据的一般取证办法一般取证,是指电子依据在未经伪饰、修正、损坏等景象下进行的取证。首要的办法有:
1、打印。对网络违法案子在文字内容上有证明含义的状况下,能够直接将有关内容打印在纸张上的办法进行取证。打印后,能够依照提取书证的办法予以保管、固定,并注明打印的时刻、数据信息在计算机中的方位(如存放于那个文件夹中等),取证人员等。假如是一般操作人员进行的打印,应当采纳办法监督打印进程,避免操作人员施行修正、删去等行为。
2、复制。是将计算机文件复制到软盘、活动硬盘或光盘中的办法。首要,取证人员应当检验所预备的软盘、活动硬盘或光盘,承认没有病毒感染。复制之后,应当及时查看复制的质量,避免因保存办法不妥等原因此导致的复制不成功或感染有病毒等。取证后,注明提取的时刻并关闭取回。
3、摄影、摄像。假如该依据具有视听材料的依据含义,能够选用摄影、摄像的办法进行依据的提取和固定,以便全面、充分地反映依据的证明效果。一起对取证全程进行摄影、摄像,还具有添加证明力、避免翻供的效果。
4、制造司法文书。一般包含查看笔录和判定。查看笔录是指关于取证依据品种、办法、进程、内容等在取证中的悉数状况进行的记载。判定是专业人员就取证中的专门问题进行的确定,也是一种固定依据的办法。运用司法文书的办法能够经过权威部门对特定现实的确定作为依据,具有专门性、特定性的特征,具有较高的证明力。首要适用于对具有网络特征的依据的提取,如数字签名、电子商务等,现在在我国专门从事这种网络事务认证的中介组织尚不完善,处在树立阶段。
5、查封、扣押。关于触及案子的依据材料、物件,为了避免有关当事人进行损毁、损坏,能够采纳查封、扣押的办法,将有关材料置于司法机关保管之下。能够对经过上述几种办法导出的依据进行查封、扣押,也能够关于一些现已加密的依据进行。如在侵略商业秘密的案子查处中,公安机关依法查封、扣押了作业用具及商业材料,将硬盘从机箱里拆出,在笔录上注明“扣押X品牌X类型硬盘一块”。因为办法妥当,依据提取及时,既有效地依据违法,也避免了商业秘密的走漏。关于现已加密的数据文件进行查封、扣押,往往需要将整个存储器从机器中拆开出来并延聘专门人员对数据进行复原处理,这种状况下进行的查封、扣押办法有必要适当审慎,避免对原用户、或其他合法客户的正常作业形成损害,一旦硬件损坏或误操作导致数据不能读取或数据损坏,其带来的丢失将是不可估量的。
6、公证。因为电子依据极易被损坏、一旦被破还又难以恢复原状,所以,经过公证组织将有关依据进行公证固定是获取电子依据的有效途径之一。因为公证具有高本钱、低效率的特征,也不能在电子依据的获取上片面迷信公证的办法,应当依据案子的详细状况,详细决议采纳上述哪种办法进行取证。
(一)电子依据的一般取证办法一般取证,是指电子依据在未经伪饰、修正、损坏等景象下进行的取证。首要的办法有:
1、打印。对网络违法案子在文字内容上有证明含义的状况下,能够直接将有关内容打印在纸张上的办法进行取证。打印后,能够依照提取书证的办法予以保管、固定,并注明打印的时刻、数据信息在计算机中的方位(如存放于那个文件夹中等),取证人员等。假如是一般操作人员进行的打印,应当采纳办法监督打印进程,避免操作人员施行修正、删去等行为。
2、复制。是将计算机文件复制到软盘、活动硬盘或光盘中的办法。首要,取证人员应当检验所预备的软盘、活动硬盘或光盘,承认没有病毒感染。复制之后,应当及时查看复制的质量,避免因保存办法不妥等原因此导致的复制不成功或感染有病毒等。取证后,注明提取的时刻并关闭取回。
3、摄影、摄像。假如该依据具有视听材料的依据含义,能够选用摄影、摄像的办法进行依据的提取和固定,以便全面、充分地反映依据的证明效果。一起对取证全程进行摄影、摄像,还具有添加证明力、避免翻供的效果。
4、制造司法文书。一般包含查看笔录和判定。查看笔录是指关于取证依据品种、办法、进程、内容等在取证中的悉数状况进行的记载。判定是专业人员就取证中的专门问题进行的确定,也是一种固定依据的办法。运用司法文书的办法能够经过权威部门对特定现实的确定作为依据,具有专门性、特定性的特征,具有较高的证明力。首要适用于对具有网络特征的依据的提取,如数字签名、电子商务等,现在在我国专门从事这种网络事务认证的中介组织尚不完善,处在树立阶段。
5、查封、扣押。关于触及案子的依据材料、物件,为了避免有关当事人进行损毁、损坏,能够采纳查封、扣押的办法,将有关材料置于司法机关保管之下。能够对经过上述几种办法导出的依据进行查封、扣押,也能够关于一些现已加密的依据进行。如在侵略商业秘密的案子查处中,公安机关依法查封、扣押了作业用具及商业材料,将硬盘从机箱里拆出,在笔录上注明“扣押X品牌X类型硬盘一块”。因为办法妥当,依据提取及时,既有效地依据违法,也避免了商业秘密的走漏。关于现已加密的数据文件进行查封、扣押,往往需要将整个存储器从机器中拆开出来并延聘专门人员对数据进行复原处理,这种状况下进行的查封、扣押办法有必要适当审慎,避免对原用户、或其他合法客户的正常作业形成损害,一旦硬件损坏或误操作导致数据不能读取或数据损坏,其带来的丢失将是不可估量的。
6、公证。因为电子依据极易被损坏、一旦被破还又难以恢复原状,所以,经过公证组织将有关依据进行公证固定是获取电子依据的有效途径之一。因为公证具有高本钱、低效率的特征,也不能在电子依据的获取上片面迷信公证的办法,应当依据案子的详细状况,详细决议采纳上述哪种办法进行取证。