电子取证关键的几个步骤-河南开合电子数据 [url=]开合司法鉴定kainghe[/url] 电子数据取证技术,是信息安全领域的一个全新分支,逐渐受到人们的重视。近年来,我国的民事诉讼法、刑事诉讼法和行政诉讼法陆续将电子数据确立为法定证据种类之一,电子证据已在我国民事诉讼、刑事诉讼和行政诉讼法活动中发挥重要作用。
电子数据取证是一个严谨的过程,因为它需要符合法律诉讼的要求。让电子数据信息成为有效的法律证据,具体需要如下6大步:
一、准备阶段
准备阶段即调查机构在受理案件时充分收集案件现场详情,全面了解可能与案件相关的电子证据材料,并且根据掌握的现场电子证据相关情况以及可能存在的电子证据进行证据固定或现场数据提取工作制订方案,准备可能用到的电子取证设备。
二、现场勘查
现场勘查是电子取证最重要的一步,未按严格的流程而取得的证据很难具有法律效应。取证人员在进入现场后,应迅速封锁现场,隔离人、机、物品,保护电子证据物品譬如计算机、移动硬盘、U盘、光盘、存储卡、手机、相机、录音机、打印机等电子设备,查看各设备的连接及使用情况,在操作过程中应避免任何可能造成数据、配置更改的情况发生,保护证据的原始性。
三、证据获取
电子证据非常脆弱,很容易遭到破坏,因此,在收集的过程中,应当由专业的取证人员或请电子取证鉴定机构或公司的专业人员进行收集或提供专业咨询,保证电子设备储存的内容不被破坏。
四、证据固定
在收集证据的过程中以及取证完成后,取证人员应当及时记录涉及到的每一个设备的基本信息、收集的时间、地点、数据来源、提取的过程、使用的方法、操作人以及见证人并签字。在存储证据时,要妥善保管,避免被强磁、高温、灰尘、潮湿等环境因素破坏存储介质,导致证据和线索丢失。手机等无线通讯设备需做信号屏蔽处理。
五、数据分析
在完成上述步骤后,取证人员会根据案件的诉求进行数据分析,以找到关键的证据或线索。
六、生成报告
取证人员在取证完成后,需要对整个取证分析过程生成一个完整的报告,包括证据的获取过程、证据的整体情况、接到的诉求、所使用的工具及其版本、分析的步骤(笔录)、找到的线索、对诉求的结论等。报告中所记录事项的原则包括合法性、可采性,结论有完整的证据链可进行印证。
|