一、如何進(jìn)行電子證據(jù)收集
在收集電子證據(jù)時(shí),應(yīng)當(dāng)遵循以下規(guī)則:
(一)取證過(guò)程合法原則。這一原則要求計(jì)算機(jī)取證過(guò)程必須按照法律的規(guī)定公開(kāi)進(jìn)行,從而得到真實(shí)且具有證明效力的證據(jù)。
(二)冗余備份原則。即對(duì)于含有計(jì)算機(jī)證據(jù)的介質(zhì)至少制作兩個(gè)副本,原始介質(zhì)應(yīng)存放在專(zhuān)門(mén)的證據(jù)室由專(zhuān)人保管,復(fù)制品可以用于計(jì)算機(jī)取證人員進(jìn)行證據(jù)的提取和分析。
(三)嚴(yán)格管理過(guò)程原則。含有計(jì)算機(jī)證據(jù)介質(zhì)的移交、保管、開(kāi)封、拆卸的過(guò)程必須由偵查人員、犯罪嫌疑人(或委托見(jiàn)證人)和技術(shù)人員共同完成,每一個(gè)環(huán)節(jié)都必須檢查真實(shí)性和完整性,并制作詳細(xì)的筆錄,由上述行為人共同簽名。
(四)環(huán)境安全原則。該原則是指存儲(chǔ)計(jì)算機(jī)證據(jù)的介質(zhì)應(yīng)遠(yuǎn)離高磁場(chǎng)、高溫、灰塵、積壓、潮濕、腐蝕性化學(xué)試劑等。在包裝計(jì)算機(jī)設(shè)備和元器件時(shí)盡量使用紙袋等不易產(chǎn)生靜電的材料,以防止靜電消磁。環(huán)境安全的原則還要求防止人為地?fù)p毀數(shù)據(jù)。
二、電子證據(jù)應(yīng)該怎么收集
收集電子證據(jù)的方法主要有現(xiàn)場(chǎng)勘查、搜查和扣押。在網(wǎng)絡(luò)犯罪案件的偵查中,這三種方法往往會(huì)同時(shí)用到。
(一)網(wǎng)絡(luò)犯罪的案件現(xiàn)場(chǎng)包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場(chǎng)。虛擬空間則指由計(jì)算機(jī)硬件和軟件所構(gòu)成的電子空間,因?yàn)槠錈o(wú)法直接為人的感官所感知,所以稱(chēng)為虛擬空間。從學(xué)理上說(shuō),電子證據(jù)所處的虛擬現(xiàn)場(chǎng)分為兩種,一種是單一計(jì)算機(jī)的硬件環(huán)境和軟件環(huán)境,稱(chēng)為單機(jī)現(xiàn)場(chǎng);另一種是由許多計(jì)算機(jī)組成的網(wǎng)絡(luò)環(huán)境,稱(chēng)為網(wǎng)絡(luò)現(xiàn)場(chǎng)。
(二)進(jìn)行現(xiàn)場(chǎng)勘查前,首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場(chǎng),切斷計(jì)算機(jī)與外部的聯(lián)系,并停止對(duì)計(jì)算機(jī)的操作。在勘查時(shí),要注意將電子技術(shù)手段與普通勘查手段相結(jié)合,發(fā)現(xiàn)涉案數(shù)據(jù)后應(yīng)當(dāng)采用鏡像復(fù)制法進(jìn)行數(shù)據(jù)復(fù)制,并對(duì)復(fù)制件進(jìn)行數(shù)字簽名,以確保它的完整性和真實(shí)性。必要時(shí),經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn),可以進(jìn)行搜查,在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無(wú)罪的物品和文件,應(yīng)當(dāng)予以扣押。
(三)還可以采取網(wǎng)絡(luò)監(jiān)聽(tīng)的方法獲取電子證據(jù)。但采用這種方式時(shí)一定要慎重,應(yīng)當(dāng)由特定的偵查機(jī)關(guān)依照法定程序進(jìn)行,以免侵犯公民的個(gè)人隱私。
以上就是有關(guān)“如何進(jìn)行電子證據(jù)收集”和“電子證據(jù)應(yīng)該怎么收集”的具體內(nèi)容,希望對(duì)您有一定的幫助。我們應(yīng)該注意的是,當(dāng)事人自行收集證據(jù),這一過(guò)程的記錄很難為對(duì)方當(dāng)事人認(rèn)可,因此最好是由公證機(jī)關(guān)進(jìn)行提取、復(fù)制或者固定;或者申請(qǐng)人民法院調(diào)查電子證據(jù)。針對(duì)以上問(wèn)題,如果您還有任何疑問(wèn),都可以來(lái)電咨詢(xún)我們的專(zhuān)業(yè)律師,避免收集的證據(jù)無(wú)效。
