电子证据提取保存及注意要点
电子证据提取保存及注意要点
电子证据提取保存及注意要点
现根据《刑法》、《刑事诉讼法》、《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（文号：法释[2011]19号）、《计算机犯罪现场勘验与电子证据检查规则》（文号：公信安[2005]161号）、《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》（文号：公通字[2014]10号）、《公安机关刑事案件现场勘验检查规则》（文号：公通字[2005]54号）等有关法律、法规，归纳出电子证据质证的十个重点问题，并对其法律规范、相关辩点进行汇总。
一、计算机犯罪现场勘验与电子证据检查的组织实施、操作人员、公民见证有关规定：
1、计算机犯罪现场勘验与电子证据检查，由县级以上公安机关公共信息网络安全监察部门负责组织实施。
2、对计算机犯罪现场勘验与电子证据检查，不得少于二人，并遵循办案人员与检查人员分离的原则。检查工作应由具备电子证据检查技能的专业技术人员实施。执行现场勘验、检查工作的人员，应佩戴公安部统一制发的《刑事案件现场勘验检查证》。
3、对计算机犯罪现场的勘验，应邀请一至二名与案件无关的公民作为见证人，公安司法人员不得作为见证人。
相关条文：《计算机犯罪现场勘验与电子证据检查规则》第二章、《公安机关刑事案件现场勘验检查规则》第三十二条。本部分辩点：
1、计算机犯罪现场勘验与电子证据检查的组织实施工作的主体，是否具备以下两点：（1）县级以上的公安机关；（2）公安机关的公共信息网络安全监察部门。
2、对于计算机犯罪现场勘验与电子证据检查的操作人员，看以下方面：（1）实施人员是否达到两人以上；（2）办案人员与检查人员是否分离；（3）检查工作的实施人员是否具备相应的专业技能；（4）有无佩戴《刑事案件现场勘验检查证》。
3、对于见证人：（1）人数；（2）是否与案件有关；（3）是否公安司法人员。
二、现场保护有关规定：
1、案发地公安机关接到报警后，应迅速派员赶赴现场，进行现场保护，负责保护现场的警察除保护物证等紧急情况外，不得进入现场、不得触动现场痕迹与物品。处理紧急状况时，也应尽可能避免破坏现场的痕迹、物品。
2、现场保护的时间：从发现刑事案件现场开始，至现场勘验、检查结束。不能完成现场勘验、检查的，继续对整个或部分现场进行保护。
相关条文：《公安机关刑事案件现场勘验检查规则》第三章。本部分辩点：
1、公安机关有无履行保护现场的职责？
2、保护现场的警察有无进入现场、有误触动现场痕迹与物品？如有，则原因为何？
3、现场保护的开始时间与结束时间。
三、电子数据的取证、审查有关规定：
1、收集、提取电子数据，能够获取原始储存介质的，应当存封原始储存介质，并应制作笔录，记录其存封状态。笔录由侦查人员、该介质持有人签名或盖章。持有人无法签名或拒绝签名的，应当在笔录中注明，由见证人签名或盖章。有条件的，侦查人员应对相关活动进行录像。
2、具有下列情形之一，无法获取原始存储介质的，可以提取电子数据，但应当在笔录中注明不能获取原始存储介质的原因、原始存储介质的存放地点等情况，并由侦查人员、电子数据持有人、提供人签名或者盖章；持有人、提供人无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章；有条件的，侦查人员应当对相关活动进行录像：（1）原始存储介质不便封存的；（2）提取计算机内存存储的数据、网络传输的数据等不是存储在存储介质上的电子数据的；（3）原始存储介质位于境外的；（4）其他无法获取原始存储介质的情形。
3、收集、提取电子数据应当制作笔录，记录案由、对象、内容，收集、提取电子数据的时间、地点、方法、过程，电
子数据的清单、规格、类别、文件格式、完整性校验值等，并由收集、提取电子数据的侦查人员签名或者盖章。远程提取电子数据的，应当说明原因，有条件的，应当对相关活动进行录像。通过数据恢复、破解等方式获取被删除、隐藏或者加密的电子数据的，应当对恢复、破解过程和方法作出说明。
4、收集、提取的原始存储介质或者电子数据，应当以封存状态随案移送，并制作电子数据的复制件一并移送。
5、对文档、图片、网页等可以直接展示的电子数据，可以不随案移送电子数据打印件，但应当附有展示方法说明和展示工具；人民法院、人民检察院因设备等条件限制无法直接展示电子数据的，公安机关应当随案移送打印件。
6、对侵入、非法控制计算机信息系统的程序、工具以及计算机病毒等无法直接展示的电子数据，应当附有电子数据属性、功能等情况的说明。
7、对数据统计数量、数据同一性等问题，公安机关应当出具说明。
8、对电子数据涉及的专门性问题难以确定的，由司法鉴定机构出具鉴定意见，或者由公安部指定的机构出具检验报告。
相关条文：《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》第五条。
本部分辩点：
1、有无存封原始介质？存封原始介质的笔录是否由侦查人员和介质持有人签章？若介质持有人拒绝签章，则有无记入笔录、有无见证人签字？有无录像？
2、需要提取电子数据的，提取电子数据的原因为何？有无在笔录中记载相关情况？笔录有谁签字？持有人、提供人没签名的，有无在笔录中记载、有无见证人签字？有无录像？
3、收集、提取电子数据的，有无制作笔录？笔录的内容是否完整？笔录由谁签字？远程提取电子数据的，原因何在、有无录像？通过数据恢复、破解等方式获取被删除、隐藏或者加密的电子数据的，有无进行必要的说明？
4、收集、提取的原始存储介质或者电子数据，有无以封存状态随案移送？有无制作电子数据的复制件一并移送？
5、对文档、图片、网页等可以直接展示的电子数据，有无附有展示方法说明和展示工具？法院、检察院因设备等条件限制无法直接展示电子数据的，公安机关有无随案移送打印件？
6、对于无法直接展示的电子数据，有无附有电子数据属性、功能等情况的说明？
7、有无对数据统计数量、数据同一性等问题出具说明？
8、对电子数据涉及的专门性问题难以确定的，有无提供鉴定意见或检验报告？鉴定意见和检验报告是谁出具的？
四、电子证据的固定、存封有关规定：
1、作为证据使用的存储媒介、电子设备和电子数据应当在现场固定或封存。
2、根据《计算机犯罪现场勘验与电子证据检查规则》第十三条规定，封存电子设备和存储媒介的方法是：(1)采用的封存方法应当保证在不解除封存状态的情况下，无法使用被封存的存储媒介和启动被封存电子设备。(2)封存前后应当拍摄被封存电子设备和存储媒介的照片并制作《封存电子证据清单》，照片应当从各个角度反映设备封存前后的状况，清晰反映封口或张贴封条处的状况。
3、固定存储媒介和电子数据包括以下方式：(1)完整性校验方式，是指计算电子数据和存储媒介的完整性校验值，并制作、填写《固定电子证据清单》；(2)备份方式，是指复制、制作原始存储媒介的备份，并依照《计算机犯罪现场勘验与电子证据检查规则》第十三条规定的方法封存原始存储媒介；(3)封存方式，对于无法计算存储媒介完整性校验值或制作备份的情形，应当依照《计算机犯罪现场勘验与电子证据检查规则》第十三条规定的方法封存原始存储媒介，并在勘验、检查笔录上注明不计算完整性校验值或制作备份的理由。
相关条文：《计算机犯罪现场勘验与电子证据检查规则》第三章。
本部分辩点：
1、作为证据使用的存储媒介、电子设备和电子数据有无在现场固定或封存？
2、关于电子设备和存储媒介存封的方法：（1）是否保证再不接触存封的情况下无法使用或启动？（2）存封前有无拍照并制作清单？（3）照片有无从各个角度反应设备存封前后的状况？有无清晰反应封口和张贴封条处？
3、关于固定存储媒介和电子数据的方式：（1）有无计算完整性校验值？有无制作、填写《固定电子证据清单》？（2）有无存封原始储存媒介？如何存封？（3）采用存封方式的原因为何？有无注明不计算完整性校验值或制作备份的理由？
五、现场勘验检查
现场勘验检查，是指在犯罪现场实施勘验，以提取、固定现场存留的与犯罪有关电子证据和其它相关证据。现场勘验检查程序包括：(1)保护现场；(2)收集证据；(3)提取、固定易丢失数据；(4)在线分析；(5)提取、固定证物。有关规定：1、对现场状况以及提取数据、封存物品文件的过程、在线分析的关键步骤应当录像，录像带应当编号封存。
2、在现场拍摄的照片应当统一编号制作《勘验检查照片记录表》。
3、在现场提取的易丢失数据以及现场在线分析时生成和提
取的电子数据，应当计算其完整性校验值并制作、填写《固定电子证据清单》，以保证其完整性和真实性。
4、在线分析是指在现场不关闭电子设备的情况下直接分析和提取电子系统中的数据。除以下情形外，一般不得实施在线分析：(1)案件情况紧急，在现场不实施在线分析可能会造成严重后果的;(2)情况特殊，不允许关闭电子设备或扣押电子设备的;(3)在线分析不会损害目标设备中重要电子数据的完整性、真实性的。重要电子数据是指可能作为证据的电子数据。
5、易丢失数据提取和在线分析，应当依循以下原则：(1)不得将生成、提取的数据存储在原始存储媒介中。(2)不得在目标系统中安装新的应用程序。如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在《现场勘验检查笔录》中记录所安装的程序及其目的。(3)应当在《现场勘验检查笔录》中详细、准确记录实施的操作以及对目标系统可能造成的影响。
6、现场勘验检查结束后，应当及时制作《现场勘验检查工作记录》。《现场勘验检查工作记录》由《现场勘验检查笔录》、《固定电子证据清单》、《封存电子证据清单》和《勘验检查照片记录表》等内容组成。
相关条文：《计算机犯罪现场勘验与电子证据检查规则》第四章。
本部分辩点：
1、现场勘验检查的程序是否合规？
2、对现场状况以及提取数据、封存物品文件的过程、在线分析的关键步骤应当录像，录像带，有无编号封存？
3、关于现场拍摄的照片：（1）有无统一编号？（2）有无制作《勘验检查照片记录表》？
4、关于在现场提取的易丢失数据以及现场在线分析时生成和提取的电子数据：（1）有无计算其完整性校验值？（2）有无填写《固定电子证据清单》？
5、关于在线分析：（1）是否因紧急情况而不得不为之？（2）是否出现不允许关闭或扣押设备的特殊情况？（3）有无损害重要电子数据的完整性和真实性？
6、关于易丢失数据提取和在线分析的原则：（1）有无将生成、提取的数据存储在原始存储媒介中？（2）有无在目标系统中安装新的应用程序？如有，为何？有无在《现场勘验检查笔录》中记录所安装的程序及其目的？（3）有无在《现场勘验检查笔录》中详细、准确记录实施的操作以及对目标系统可能造成的影响？
7、现场勘验检查结束后，有无及时制作《现场勘验检查工作记录》？《现场勘验检查工作记录》包括什么内容？
六、远程勘验
远程勘验，是指通过网络对远程目标系统实施勘验，以提取、
固定远程目标系统的状态和存留的电子数据。相关规定：1、远程勘验过程中提取的目标系统状态信息、目标网站内容以及勘验过程中生成的其它电子数据，应当计算其完整性校验值并制作《固定电子证据清单》。
2、应当采用录像、照相、截获计算机屏幕内容等方式记录远程勘验过程中提取、生成电子证据等关键步骤。
3、远程勘验结束后，应当及时制作《远程勘验工作记录》。《远程勘验工作记录》由《远程勘验笔录》、《固定电子证据清单》、《勘验检查照片记录表》以及截获的屏幕截图等内容组成。
4、通过网络监听获取特定主机通信内容以提取电子证据时，应当遵循与远程勘验相同的规定。
相关条文：《计算机犯罪现场勘验与电子证据检查规则》第五章。
本部分辩点：
1、从中提取的目标系统状态信息、目标网站内容以及勘验过程中生成的其它电子数据，有无计算其完整性校验值并制作《固定电子证据清单》？
2、有无采用录像、照相、截获计算机屏幕内容等方式记录远程勘验过程中提取、生成电子证据等关键步骤？
3、远程勘验结束后，有无及时制作《远程勘验工作记录》？内容是否完整？
4、通过网络监听获取特定主机通信内容以提取电子证据时，有无遵循与远程勘验相同的规定？
七、电子证据检查
电子证据检查，是指检查已扣押、封存、固定的电子证据，以发现和提取与案件相关的线索和证据。相关规定：
1、办案人员将电子证据移交给检查人员时应同时提供《固定电子证据清单》和《封存电子证据清单》的复印件，检查人员应当依照以下原则检查电子证据的完整性：(1)对于以完整性校验方式保护的电子数据，检查人员应当核对其完整性校验值是否正确；(2)对于以封存方式保护的电子设备或存储媒介，检查人员应当比对封存的照片与当前封存的状态是否一致；(3)存储媒介完整性校验值不正确、封存状态不一致或未封存的，检查人员应当在《电子证据检查笔录》中注明，并由送检人签名。
2、电子证据检查包括：(1)检查、分析电子证据中包含的电子数据，提取与案件相关的电子证据。(2)检查、分析电子证据中包含的电子数据，制作《电子证据检查笔录》描述检查结论。
3、从电子证据中提取电子数据，应当制作《提取电子数据清单》，记录该电子数据的来源和提取方法。
4、复制、制作原始存储媒介的备份应当遵循以下原则：(1)复制并重新封存原始存储媒介。(2)对解除封存状态、开始复
制、复制结束、重新封存等关键步骤应当录像记录检查人员实施的操作。(3)复制完成后应当依照《计算机犯罪现场勘验与电子证据检查规则》第十三条规定重新封存原始存储媒介，并制作、填写《封存电子证据清单》。
5、除下列情形外，不得直接检查原始存储媒介，应当制作、复制原始存储媒介的备份，并在备份存储媒介上实施检查：(1)情况紧急的重大案件，不立即检查可能延误案件的侦查工作，导致严重后果的；(2)已计算存储媒介的完整性校验值，检查过程能够保证不修改原始存储媒介所存储的数据的；(3)因技术条件限制，无法复制原始存储媒介的。
6、检查原始电子设备，需要直接检查原始存储媒介的，应当遵循以下原则：(1)对解除封存状态、检查过程的关键操作、重新封存等重要步骤应当录像；(2)检查完毕后应当依照《计算机犯罪现场勘验与电子证据检查规则》第十三条规定重新封存原始存储媒介和原始电子设备，并制作、填写《封存电子证据清单》；(3)应当制作《原始证据使用记录》，记录直接检查原始证据的原因和目的、实施的操作、对原始存储媒介和原始电子设备中存储的信息可能产生的影响，并由两名检查人员签名。
7、电子证据检查结束后，应当及时制作《电子证据检查工作记录》。《电子证据检查工作记录》由《电子证据检查笔录》、《提取电子数据清单》、《封存电子证据清单》和《原始证据
使用记录》等内容构成。
相关条文：《计算机犯罪现场勘验与电子证据检查规则》第六章。
本部分辩点：
1、办案人员将电子证据移交给检查人员时，有无同时提供《固定电子证据清单》和《封存电子证据清单》的复印件？
2、关于检查电子证据的完整性的原则：（1）对于以完整性校验方式保护的电子数据，检查人员有无核对其完整性校验值是否正确？（2）对于以封存方式保护的电子设备或存储媒介，检查人员有无比对封存的照片与当前封存的状态是否一致？（3）存储媒介完整性校验值不正确、封存状态不一致或未封存的，检查人员有无在《电子证据检查笔录》中注明？有无由送检人签名？
3、从电子证据中提取电子数据，有无制作《提取电子数据清单》？有无记录该电子数据的来源和提取方法？
4、关于复制、制作原始存储媒介的备份应当遵循以下原则：（1）有无复制并重新封存原始存储媒介？（2）对于解除封存状态、开始复制、复制结束、重新封存等关键步骤，有无录像记录检查人员实施的操作？（3）有无重新封存原始存储媒介？如何重新封存？有无制作、填写《封存电子证据清单》？
5、在原始媒介上检查，还是在其备份上检查？
6、如在原始媒介上检查的，是否属于紧急情况？是否已计算计算存储媒介的完整性校验值？能否保证不修改原始存
储媒介所存储的数据？是否因技术条件限制，无法复制原始存储媒介？
7、关于直接检查原始存储媒介应遵循的原则：（1）对解除封存状态、检查过程的关键操作、重新封存等重要步骤，有无录像？（2）检查完毕后有无重新封存？有无制作、填写《封存电子证据清单》？（3）有无制作《原始证据使用记录》？记录的内容是否完整？有无两名检查人员签名？
8、电子证据检查结束后，有无及时制作《电子证据检查工作记录》？《电子证据检查工作记录》包含了什么？
八、勘验检查记录
关于勘验检查记录的有关规定：
1、《现场勘验检查工作记录》、《远程勘验工作记录》、《电子证据检查工作记录》应当加盖骑缝章后由至少两名勘验、检查人员签名。《现场勘验检查工作记录》应当由至少一名见证人签名。
2、《现场勘验检查笔录》的内容一般包括：(1)基本情况。包括勘验检查的地点，起止时间，指挥人员、勘查人员的姓名、职务，见证人的姓名、住址等;(2)现场情形。包括现场的设备环境、网络结构、运行状态等;(3)勘查过程。包括勘查的基本情况，易丢失证据提取的过程、产生的数据，在线勘验、检
查过程中实施的操作、对数据可能产生的影响、提取的数据，封存物品、固定证据的有关情况等;(4)勘查结果。包括提取物证的有关情况、勘查形成的结论以及发现的案件线索等。3、《现场勘查照片记录表》应当记录该相片拍摄的内容、对象，并编号入卷。拍摄的照片可以是数码照片或光学照片。
4、《远程勘验笔录》的内容一般包括：(1)基本情况。包括勘验的起止时间，指挥人员、勘验人员的姓名、职务，勘验的对象，勘验的目的等;(2)勘验过程。包括勘验使用的工具，勘验的方法与步骤，提取和固定数据的方法等;（3)勘验结果。包括通过勘验发现的案件线索，目标系统的状况，目标网站的内容等。
5、《电子证据检查笔录》的内容一般包括：(1)基本情况，包括检查的起止时间，指挥人员、勘验人员的姓名、职务，检查的对象，检查的目的等;(2)检查过程，包括检查过程使用的工具，检查的方法与步骤，提取数据的方法等;(3)检查结果，包括通过检查发现的案件线索，提取的信息内容等。
相关条文：《计算机犯罪现场勘验与电子证据检查规则》第七章。
本部分辩点：
1、《现场勘验检查工作记录》、《远程勘验工作记录》、《电子证据检查工作记录》有无加盖骑缝章后？有无至少两名勘验、检查人员签名？《现场勘验检查工作记录》有无至少一
名见证人签名？
2、《现场勘验检查笔录》、《远程勘验笔录》、《电子证据检查笔录》的内容是否完整？
3、《现场勘查照片记录表》有无记录该相片拍摄的内容、对象？有无编号入卷？
4、《远程勘验笔录》的内容是否完整？
九、网络犯罪案件的初查
对接受的案件或者发现的犯罪线索，在审查中发现案件事实或者线索不明，需要经过调查才能够确认是否达到犯罪追诉标准的，经办案部门负责人批准，可以进行初查。
初查过程中，可以采取询问、查询、勘验、检查、鉴定、调取证据材料等不限制初查对象人身、财产权利的措施，但不得对初查对象采取强制措施和查封、扣押、冻结财产。
相关条文：《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》第三条。
本部分辩点：
1、是否需要经过调查才能够确认是否达到犯罪追诉标准？
2、初查有无经办案部门负责人批准？
3、初查所采取措施有无限制初查对象人身、财产权利？
4、有无对初查对象采取强制措施和查封、扣押、冻结财产？
十、网络犯罪案件的跨地域取证有关规定：
1、公安机关跨地域调查取证的，可以将办案协作函和相关
法律文书及凭证电传或者通过公安机关信息化系统传输至协作地公安机关。协作地公安机关经审查确认，在传来的法律文书上加盖本地公安机关印章后，可以代为调查取证。2、询（讯）问异地证人、被害人以及与案件有关联的犯罪嫌疑人的，可以由办案地公安机关通过远程网络视频等方式进行询（讯）问并制作笔录。
3、远程询（讯）问的，应当由协作地公安机关事先核实被询（讯）问人的身份。办案地公安机关应当将询（讯）问笔录传输至协作地公安机关。询（讯）问笔录经被询（讯）问人确认并逐页签名、捺指印后，由协作地公安机关协作人员签名或者盖章，并将原件提供给办案地公安机关。询（讯）问人员收到笔录后，应当在首页右上方写明“于某年某月某日收到”，并签名或者盖章。异地证人、被害人以及与案件有关联的犯罪嫌疑人亲笔书写证词、供词的，参照上述规定执行。
4、远程询（讯）问的，应当对询（讯）问过程进行录音录像，并随案移送。
相关条文：《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》第四条。
本部分辩点：
1、协作地公安机关有无在办案机关传来的法律文书上盖章？
2、询（讯）问异地证人、被害人以及与案件有关联的犯罪嫌疑人的：（1）有无制作笔录？协作地公安机关有无事先核实被询（讯）问人的身份？（3）询（讯）问笔录有无经被询（讯）问人确认并逐页签名、捺指印？（4）询（讯）问笔录有无协作地公安机关协作人员签名或者盖章？（5）询（讯）问人员收到笔录后，有无在首页右上方写明“于某年某月某日收到”？有无签名或者盖章？
3、远程询（讯）问的，有无对询（讯）问过程进行录音录像？有无随案移送？
以上是笔者所归纳的电子证据质证的十个重点问题、相关法律规范，以及对应的辩点，希望能对网络犯罪辩护与电子证据质证提供有益的参考。
询问笔录参考格式一：(保全证据公证询问笔录通用格式)
询问笔录参考格式一：（保全证据公证询问笔录通用格 式） 询问笔录参考格式一:,保全证据公证询问笔录通用格式, 浙江省***公证处询问笔录 时间:××× 地点:本处 询问人:××× 记录人: ××× 被询问人:×××～性别: ～住址: ～公民身份号码: ～ 文化程度: ～联系电话: 。 问:请介绍一下申请人的基本情况, 答: 问:申办什么公证?请陈述一下基本情况。 答:保全证据公证。申请人因×××原因～现申请对×××进行保全证据公证。 告:本处已受理你,们,的公证申请～你,们,的公证事项由我和工作人员×××办理。我是承办公证员×××。你,们,是否申请我们回避, 答:不申请回避。 告:在办理公证的过程中～请如实陈述与本公证有关的情况～并对所陈述的内容承担法律责任。 答:好的。 问:办理保全证据的原因是什么, 答: 1
问:需要保全的主要内容是什么, 答: 问:采取何种保全方式, 答: 问:保全行为所产生的证据如何保管, 答: 告知:,如封存物品由当事人保管,申请人应妥善保管封存物品,包括附在公证书中的密封光盘等资料,～不得擅自开封、更换。如因保管不善～导致证据瑕疵等不利后果～由申请人自行承担。答:好的～我,们,知道了。 告知:申请人保全证据的行为和方式不得违反法律、法规的禁止性规定～也不得侵害利害关系人的相关权益～如保全的行为或证据产生违法或侵权～所导致的后果由申请人自行承担。 答:好的。如保全的行为或证据产生违法或侵权～所导致的后果由我们自行承担。 告知:公证机构只是就需要证明的事实或行为作忠实记录、描述～为当事人在今后解决纠纷中对已发生的相关事实或行为提供客观证明～公证书不产生确认权利的效力。 答:好的～我,们,知道了。 问:,如涉及企业内网、电子邮件、聊天记录等保全证据公证,由于本保全证据公证涉及企业内网、电子邮件、聊天记录等易被修改的数据电文～故本处在公证书中载明:公证机构仅证明保全行为的真实性～ 2
电子证据调取技巧
电子证据调取技巧 今年4月1日，《中华人民共和国电子签名法》开始实施，开创了我国电子证据专门立法的先河，也标志着我国法制适应现代化建设的新的里程。电子证据在我国还属于较新的事物，为此，本人综合若干资料编撰此文，介绍电子证据的几个问题，供初学者入门。 一、“电子证据”定义 随着计算机和网络技术的普及，电子商贸活动和其他许多基于网络的人际交往大量出现，电子文件已经成为传递信息、记录事实的重要载体。在这些方面一旦发生纠纷或案件，相关的电子文件就成为重要的证据。电子证据（Electronic Evidence）就是被作为证据研究的、能够证明案件相关事实的电子文件。 “电子文件”（Electronic Records）定义为：“基于电子技术生成、以数字化形式存在于磁盘、磁带等载体，其内容可与载体分离，并可多次复制到其他载体的文件。”这个定义表述了“电子文件”的三个基本特征：①数字化的存在形式；②不固定依附特定的载体；③可以多次原样复制。 “电子文件”可以分为：1）字处理文件：通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容（如Word和WPS），使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。2）图形处理文件：由计算机专门的软件系统辅助设计或辅助制造的图形数据，通过图形人们可以直观地了解非连续性数据间的关系，使得复杂的信息变得生动明晰。3）数据库文件：由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，它具有很高的信息价值，但只有经过整理汇总之后，才具有实际的用途和价值。 4）程序文件：计算机进行人机交流的工具，软件就是由若干个程序文件组成的。5）影、音、像文件：即通常所说的“多媒体”文件，通常经过扫描识别、视频捕捉、音频录入等综合编辑而成。 信息技术的发展，使文件趋向形式的多元化，往往在一种文件形式中又包含其他文件形式的链接功能，这就是超文本或复合文本文件。复合文本文件通过作者定义的链接，使读者可以在各种软件形成的文件交叉路径之间浏览。 当这些电子文件在诉讼中作为证据使用时就是电子证据，例如在电子商务中的电子合同、电子提单、电子保险单、电子发票等；电子证据的证据形式还包括电子文章、电子邮件、光盘、网页、域名等。 二、“电子证据”的法律定位 对于电子证据的法律定位，即它归属于哪一类证据，法学界尚在讨论，主要观点有如下四种： 第一、认为电子证据应当归属于 “视听资料”。理由是：电子证据的内容必须在计算机等终端上以图形、数字、符号等形式显示，其使用的存储介质（电磁介质）、再现载体（电子设备）以及表现形式（文字、声音和图象的结合）均与“视听资料”的特点相同。因此可以对“视听资料”进行“扩张式解释”来涵盖电子证据。 第二、认为电子证据应归属于“书证”。理由是：根据《中华人民共和国合同法》第11条规定：“书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式”，已经将“数据电文”这一典型的电子证据形式纳入了“书面形式”范围，实际上已经在立法上明确了电子证据的法律地位。若将电子证据归入“视听资料”一类，将直接影响电子交易的效率或者信任程度 第三、有学者认为，电子证据既不属于书证，也不属于视听资料，而是独立存在的一种新的证据类型，应当作为单独序列证据。理由如下： a）电子证据与书证在性质上有着巨大的区别。从载体看，书证中的文字、符号、图形等直接存在于可见载体之上并能直观地显示；而电子证据则以模拟和数字信号形式存在于磁性载体之上，不经过一定的技术手段不能直接显现。两者的储存方式与再现方式都有区别。从特性看，书证具有不易篡改、保真性较好的特点，一旦被涂改很容易被发现；而电子证据易被删改和复制，且不留痕迹、难以恢复。因此，书证具有较强的证明力，一般可作为原始的、直接的证据使用；而电子证据证明力相对较弱，大多只能作为间接证据使用。
保全证据公证书格式
保全证据公证书格式 保全证据公证书格式 公证书保全证据公证书格式 保全证据公证书格式 （）хх字第хх号申请人хххх（单位全称）因 хххх（申请保全证据的原因及用途），向我处申请对хххх（保全标的名称）进行保全证据。根据《中华人民共和国公证暂行条例》的规定，本公证员与公员ххх于хх年х月х日在хх（地点）与鉴定勘验）ххх（性别、工作单位、职位、职称），对保全标的进行了хх、хх（鉴定、勘验、拍照），制作了鉴定（勘验）文件хх份，照片хх张，见证人хх（性别、年龄、身份证号码、住址）在场见证。兹证明，与本证书相粘连的《хххх》、《хххх》（文件名称）为公证员、鉴定（勘验）人现场鉴定（勘验）所作，公证人员、鉴定（勘验）人、见证人的签名属实；保存于хххх（具体地点）的照片хх张为公证人员、鉴定（勘验）人现场鉴定（勘验）所拍摄，与现场实际情况相符。中华人民共和国хх省хх市（县）公证处公证员（签名）хххх年хх月хх日注：此格式适用于现场保全证据。保全证据公证书格式相关内容:离婚公证书 离婚公证书（）××字第××号兹证明×××（男，×年×月×日出生）与×××（女，×年×月×日出生）于×年×月×日在 ×××（地点）登记结婚，于×年×月×日在×××（原婚姻登记机关名称，或者经人民法院判决）离婚。
商标权公证书 公证书（）хх字第хх号兹证明хххх（单位全称）生产的хххх（商品名称）上的хх商标，已于хх年х月х日经国家工商行政管理局商标局核准注册，取得第хххх号〈商标注册证〉。 提存公证书 提存公证书（）字第号兹证明购货方______（单位全称）根据______年______月______日与______（单位全称）签订的《___合同》第___条的约定，于______年______月______日将该合同购货款______（币种、数额）提交于我处。 专业职务公证书 书（）хх字第хх号根据（授予职务的主管机关）出具的证明хх（或根据档案记载），兹证明ххх（男或女，хх年х月х日出生）于хх年х月х日由хх医院（或хх大学、хх研究员等）聘为х科主任医师（或教授、研究员、工程师等）。 附送： 保卫处处长述职述廉报告 保卫处处长述职述廉报告 保卫处处长述职述廉报告在校党委,校行政的正确领导和全处职工的大力支持下,高举中国特色社会主义伟大旗帜,坚持以邓小平理论和三个代表重要思想为指导,认真实践科学发展观,牢固树立稳定压倒一切和预防为主的方针,坚决贯彻落实党的十七大,十七届三中全会精神
电子证据公证的指导意见
办理保全互联网电子证据公证的指导意见 （2012年1月7日中国公证协会第六届常务理事会第七次会议通过）第一条为规范公证机构办理保全互联网电子证据公证事项，增强公证效力，根据《中华人民共和国公证法》、《公证程序规则》等法律、法规、规章的规定，制定本指导意见。 第二条本指导意见所称保全互联网电子证据，是指公证机构利用计算机设备和技术，通过接入广域网固定、提取电子证据的活动。 保全网上招标和网上拍卖电子证据以及保管电子数据业务不属于本指导意见规范的范围。 第三条公证机构派员外出办理保全互联网电子证据公证的，应当由二人共同办理，其中一人应当是承办公证员，另一人可以是公证员助理。 公证人员到现场办理保全互联网电子证据公证时，为便于保全证据，可以不表明身份。 第四条公证机构受理公证申请后，除按照《公证程序规则》的规定向当事人进行告知外，还应当重点告知下列内容并载入询问笔录： （一）当事人申请保全的内容不得侵犯他人通信秘密、个人隐私，申请保全的方式不得反法律、法规的禁止性规定； （二）公证人员可以对当事人提出的提取、固定证据的方法、操作程序以及使用的设备提出建议，当事人有权决定是否予以采纳。如果当事人的最终决定违反法律规定，公证机构应当不予公证。因当事人最终决定采用的方法、操作程序以及当事人提供的设备存在瑕疵，导致当事人或者第三人利益受损的，当事人应当承担法律责任； （三）公证机构仅对提取、固定互联网电子证据的过程的真实性作出证明，不保证所保全的电子证据必然发生对当事人有利的影响，也不保证所保全的电子证据必然被人民法院或者其他使用者采信； （四）当事人申请保全网上聊天记录、电子邮件的，公证人员应当告知其如果不能证明对方的真实身份，则保全的电子信息可能不具有证据效力； （五）当事人申请保全的电子邮件存储在大型公共网站邮件服务器以外的邮件服务器内的，公证人员应当告知当事人公证机构仅证明电子邮件被提取时的客观状况，不证明电子邮件被提取之前的客观状况； （六）当事人申请办理保全互联网购物证据公证的，公证人员应当建议当事人对网络订购、支付货款和接收网购物品的全过程办理公证。 第五条公证机构在审查公证事项时，应当询问当事人并制作询问笔录，询问笔录除按照《公证程序规则》第二十九条的规定应当载明的内容外，还应当重点载明下列内容：（一）当事人申请公证的目的或者用途； （二）当事人与申请保全的互联网电子证据之间的利害关系； （三）当事人申请保全互联网电子证据的种类、名称以及目前的存储介质状况； （四）提取、固定互联网电子证据的时间、地点和所使用的主要的或者特殊的方法、软件、设备； （五）当事人有关提取、固定互联网电子证据的特殊要求。 第六条当事人申请办理保全互联网电子证据公证，应当提交与保全的事项有利害关系的证明材料，申请保全的互联网电子证据本身足以证明其与保全的事项有利害关系的除外。
如何进行电子证据收集 电子证据应该怎么收集
如何进行电子证据收集电子证据应 该怎么收集 鉴于电子证据易于删改和隐蔽性强的特点，对其进行收集必须由国家司法机关认可的专业技术人员进行，而非任何人员都可进行。一是严格依法进行各种电子证据的提取收集。二是深入细致地查找线索，全面客观调查取证。三是积极利用证人、犯罪嫌疑人配合协作取证。四是利用科学方法，做好证据固定保全。 随着互联网络的逐渐普及，网络法律纠纷大量出现。为了更好的解决纠纷，收集电子证据就至关重要。那在司法实践中，我们该如何进行电子证据收集呢?具体来说，电子证据应该怎么收集呢?针对以上问题，下文将一一为您展现详细阐述，希望对您有所帮助。 一、如何进行电子证据收集 在收集电子证据时，应当遵循以下规则：
(一)取证过程合法原则。这一原则要求计算机取证过程必须按照法律的规定公开进行，从而得到真实且具有证明效力的证据。 (二)冗余备份原则。即对于含有计算机证据的介质至少制作两个副本，原始介质应存放在专门的证据室由专人保管，复制品可以用于计算机取证人员进行证据的提取和分析。 (三)严格管理过程原则。含有计算机证据介质的移交、保管、开封、拆卸的过程必须由侦查人员、犯罪嫌疑人(或委托见证人)和技术人员共同完成，每一个环节都必须检查真实性和完整性，并制作详细的笔录，由上述行为人共同签名。 (四)环境安全原则。该原则是指存储计算机证据的介质应远离高磁场、高温、灰尘、积压、潮湿、腐蚀性化学试剂等。在包装计算机设备和元器件时尽量使用纸袋等不易产生静电的材料，以防止静电消磁。环境安全的原则还要求防止人为地损毁数据。 二、电子证据应该怎么收集 收集电子证据的方法主要有现场勘查、搜查和扣押。在网络犯罪案件的侦查中，这三种方法往往会同时用到。 (一)网络犯罪的案件现场包括物理空间和虚拟空间。物理空间就是传统的犯罪现场。虚拟空间则指由计算机硬件和软件所构成的电子空间，因为其无法直接为人的感官所感知，所以称为虚
电子证据的概述
电子证据的概述 /h1 今年4月1日,《中华人民共和国电子签名法》开始实施,开创了我国电子证据专门立法的先河,也标志着我国法制适应现代化建设的新的里程。电子证据在我国还属于较新的事物,为此,本人综合若干资料编撰此文,介绍电子证据的几个问题,供初学者入门。一、“电子证据”定义随着计算机和网络技术的普及,电子商贸活动和其他许多基于网络的人际交往大量出现,电子文件已经成为传递信息、记录事实的重要载体。在这些方面一旦发生纠纷或案件,相关的电子文件就成为重要的证据。电子证据(Electronic Evidence)就是被作为证据研究的、能够证明案件相关事实的电子文件。“电子文件”(Electronic Records)定义为:“基于电子技术生成、以数字化形式存在于磁盘、磁带等载体,其内容可与载体分离,并可多次复制到其他载体的文件。”这个定义表述了“电子文件”的三个基本特征:①数字化的存在形式;②不固定依附特定的载体;③可以多次原样复制。“电子文件”可以分为:1)字处理文件:通过文字处理系统形成的文件,由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容(如Word和WPS),使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起,构成了字处理文件的基本要素。2)图形处理文件:由计算机专门的软件系统辅助设计或辅助制造的图形数据,通过图形人们可以直观地了解非连续性数据间的关系,使得复杂的信息变得生动明
晰。3)数据库文件:由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果,它具有很高的信息价值,但只有经过整理汇总之后,才具有实际的用途和价值。 4)程序文件:计算机进行人机交流的工具,软件就是由若干个程序文件组成的。5)影、音、像文件:即通常所说的“多媒体”文件,通常经过扫描识别、视频捕捉、音频录入等综合编辑而成。信息技术的发展,使文件趋向形式的多元化,往往在一种文件形式中又包含其他文件形式的链接功能,这就是超文本或复合文本文件。复合文本文件通过作者定义的链接,使读者可以在各种软件形成的文件交叉路径之间浏览。当这些电子文件在诉讼中作为证据使用时就是电子证据,例如在电子商务中的电子合同、电子提单、电子保险单、电子发票等;电子证据的证据形式还包括电子文章、电子邮件、光盘、网页、域名等。二、“电子证据”的法律定位对于电子证据的法律定位,即它归属于哪一类证据,法学界尚在讨论,主要观点有如下四种: 第一、认为电子证据应当归属于 “视听资料”。理由是:电子证据的内容必须在计算机等终端上以图形、数字、符号等形式显示,其使用的存储介质(电磁介质)、再现载体(电子设备)以及表现形式(文字、声音和图象的结合)均与“视听资料”的特点相同。因此可以对“视听资料”进行“扩张式解释”来涵盖电子证据。第二、认为电子证据应归属于“书证”。理由是:根据《中华人民共和国合同法》第11条规定:“书面形式是指合同书、信件和数据电文(包括电报、电传、传真、电子数据交换和电子邮件)等可以有形地表现所载内容的形式”,已经将“数据电文”这一典型的电子证据形式纳入了“书面形式”范围,实际上已经在立法上明确了电子证据的法律地位。若将电子证据归入“视听资料”一类,将直接影响电子交易的效率或者信任程度。第三、有学者认为,电子证据
电子证据概述及实际运用
电子证据的概念、特征及种类 1.电子证据的概念 为了进行电子证据的研究，避免发生认识上的混乱，只有精确地理解其概念的内涵和外延。从逻辑学的角度来讲，电子证据概念的内涵应当是电子证据所反映的客观事物本质属性的总和；电子证据概念的外延是指具有电子证据内涵的客观事物的总和。逻辑学没有必要明确回答电子证据的内涵和外延到底是什么，但是电子证据学的首要任务就是明确电子证据的概念。如果不能掌握电子证据概念的内涵和外延，我们就不能正确制定电子证据的规则、原则，电子证据的可采纳性、证明力、归类及其审查判断等方面的研究也难以做到有的放矢。因此对电子证据的研究首先从概念开始。 对电子证据概念的定义目前主要有以下几种： 概念1:网上证据即电子证据，也被称为计算机证据，是指在计算机或计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。 概念2：电子证据是指订立合同的交易主体通过网络传输确定各方权利义务以及实施合同款项支付、结算和货物交换等的数码信息。 概念3:电子证据是以通过计算机存储的材料和证据证明案件事实的一种手段，它最大的功能是存储数据，能综合、连续地反映与案件有关的资料数据，是一种介于物证与书证之间的独立证据。 概念4:电子证据是存储于磁性介质之中，以电子数据形式存在的诉讼证据。 概念5:电子证据是以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。 5 、尽管从概念的内涵和外延等角度考量，这几种关于电子证据的本质属性和对象范围的描述仍有认知上的差异，我们还是能够在一定范围内达成共识：首先电子证据的产生、存储和运输离不开计算机技术、存储技术、网络技术的支持；其次，经过现代化的计算工具和信息处理设备的加工，信息经历了数字化的过程，转换为二进制的机器语言，实现了证据电子化。“电磁记录物”、“数码信息”、 “计算机存储的材料”、“电子数据”等用语实际上正说明了电子证据的独特存在形式。再次，电子证据是能够证明一定案件事实的证据，这是其作为诉讼证据的必
企业内部调查之电子取证
课程背景 伴随着电脑和网络技术的迅猛发展，办公自动化及无纸化办公的发展，在越来越多的企业争议案件中，当事人提供电子邮件、网络聊天记录、视频资料等电子数据作为证据，甚至于在某些案件中，最重要和最关键的证据就电子证据。因此电子证据的效力能否被认定就成为了决定案件胜败的关键。 你知道如何从windows系统中取证内容吗？ 哪些应用程序的数据可以擦亮您的慧眼？ 网络实时通信记录数据如何抓取？…… 80%以上的企业，面对突如其来的企业纠纷（劳动，白领犯罪，贿赂）败诉，归咎于疏忽事前的准备！ 课程大纲 一、电子证据概述 1、证据概念 概念/广义/狭义 证明力 证据能力 2、证据的特征（案例） 客观性/关联性/合法性 3、电子证据的立法状况 国外情况 VS 我国情况 4、电子证据立法内容前瞻 5、电子证据概念及特征 电子证据的定义 电子形式存在的数据（包括其派生物） 借助信息技术或信息设备形成的数据 作为证据使用的数据
二、电子证据来源 1、存储介质中（硬盘、U盘、光盘） 2、电磁辐射中（案例） 3、传输线路中 三、电子证据收集 1、电子证据收集概念 2、电子证据收集的范围（案例） 3、Win系统取证内容 Windows系统数据作为电子证据调取（案例） 在线调查部 获取系统日志 查看注册表 获取文件修改和创建时间 获得系统密码 系统复制和数据备份 离线调查部分 建立离线分析环境|检查所有相关日志 进行关键字搜索|检查可疑文件 (包括电子邮件、删除文件、注册表文件、浏览器、隐藏文件等) 应用程序数据作为电子证据 电子邮件数据 即时通信软件数据 电子公告数据 网络浏览下的电子证据 IE浏览器 浏览历史 缓存，加速浏览速度而保存在本地缓存的文件 Cookies，会话型和永久型，用于识别访问过的网址 收藏夹 网络实时通信取证介绍 Tcpdump 事件监视 无内容通信监视 全内容监视：数据收集-事件提取-会话重组 4、电子证据收集规则 严格依法进行 突出电子证据的特点 5、电子证据的收集方法
收集电子证据应注意的几个问题
遇到电子商务法问题？赢了网律师为你免费解惑！访 问>>https://www.360docs.net/doc/3f15629651.html, 收集电子证据应注意的几个问题 随着计算机使用的普及，它已成为商务和交流的工具，无纸办公正成为现代化办公室的发展方向。以电子形式产生和储存的数据成为证据收集中越来越重要的一个目标。和其他证据的收集一样，收集电子信息的目的是要找到有用的信息并且用一种被认可的方式收集这些信息，使之确实能够作为证据。要实现这个目的并无秘诀可寻。所需的只是已经被证实了的系统的方法。尽管科技会不断的发展变化，但收集电子证据的基本技巧仍然会被证明是相当有效的。 本文就如何收集相关数据，如何保证所收集的数据被证明并成为证据提出一些实践性的指导。 一、接受委托后首先应该做什麽 许多律师现在都在寻找电子证据，特别是电子邮件，作为举证过程中的例行程序，但是事实上大多数律师很少有或根本没有经验去收集和分析他们寻找的数据。当律师接受委托后，相关证据特别是电子证据随时会发生变化。几乎用户每一次存档、安装新程序或者在计算机上作其他任何事情时，储存在计算机里的信息都会发生变化。特别是一些侵权人在侵权事实被发现后会修改或灭失相关证据。因此向有关各方（如第三方网站）发出你要寻找电子证据的通知是十分重要的。
该通知发出得越早越好，并应尽可能具体，说明需要保存的信息类型，并且解释信息可能存在的地方。如有必要，应向公证机关或人民法院申请采取证据保全措施要求相关各方保存电子证据。 二、律师应按照什么程序进行取证 1、提出书面的举证请求。 请求中要包括有关电子证据的定义、说明和具体问题。 2、设计一系列问卷得出目标计算机系统的总体印象。 3、所有的举证要求都应清楚地表明你所要求的证据既包括电子文档也包括纸质文件。你可以通过说明性文件指出需要包括编辑资料、电子邮件或电子存储数据。还可以专门就计算机系统下的证据的类型（如磁盘、电子邮件和备份磁带）提出具体的要求。 最后，如有必要应附带检验要求。这样一来，你就可以检查目标计算机系统从而得到第一手相关资料。 三、举证要求中计算机系统应包括那些内容 计算机系统设置，包括计算机的数量和类型、操作系统的类型以及应用的软件包。当涉及软件类型时，别忘了询问软件制作者和每个程序的名称、版本。 所有电子邮件系统的结构，包括应用的软件、用户人数、邮件文档的位置和密码的使用。 所有网络的结构，包括网络服务器和工作站等配置以及使用中的网络操作系统的商标和版本号。 应用的具体软件，包括日历、项目管理、财会、文字处理和数据
江苏省律师电子证据的固定采集与展示业务操作指引
江苏省律师电子证据的固定采集与展示业务操作指引 江苏省律师电子证据的固定采集与展示业务操作指引 （江苏省律师协会七届八次常务理事会于2009年8月15日通过）目录 第一章总则 第二章电子证据概述 第三章电子证据的固定与采集 第一节电子证据固定采集的基本方法 第二节电子证据固定采集的注意事项 第三节来源于互联网络的电子证据 第四节来源于互联网络的电子证据—电子邮件信息 第五节来源于互联网络的电子证据—即时通信软件数据 第六节来源于互联网络的电子证据—电子公告信息（BBS） 第七节来源于封闭计算机系统中的电子证据 第八节来源于移动存储设备的电子证据 第四章电子证据的展示 第五章附则 第一章总则 第一条为指导律师正确、妥善处理在执业活动中所涉及的与电子证据有关的法律事务，帮助律师提高业务水平与办案质量，为当事人提供规范、高效、专业的法律服务，特制定本指引。 第二条本指引所涉及的电子证据的固定采集与出示，是指律师根据《中华人民共和国律师法》第三十五条之规定，在为当事人提供民商事、行政法律服务（包括诉讼案件的代理或非诉讼法律事务的处理）中，对于与案情或代理事务有关的、以电子数据方式存在的相关信息、文件、资料等，按一定技术要求与程序，进行固定采集并运用的方式与方法。 第三条律师办理刑事案件中，涉及到对电子证据固定采集的，建议律师通过申请人民检察院、人民法院收集、调取。律师对侦查机关、人民检察院、人民法院
收集、调取电子证据，可依据本指引提出程序及方法上的建议及意见，也可以参考本指引对上述电子证据的真实性、合法性进行判断和质证。 第四条律师在引用本指引时，应充分认识到电子证据的相关技术特点与特性。为此，在处理具体事务时，如因技术进步或其它因素，导致本指引的相关做法与实际情况不一致或不适用时，应及时咨询相关专业技术人员的意见，并根据自己的实际要求与经验，做出恰当的判断。 第五条本指引所制定的内容作为律师在处理具体案件所涉及电子证据的固定采集与出示的执业行为参考。律师在处理上述事务中，不采取或不参考本指引所制定的内容，并不当然表明该律师实际采取的执业行为或方法存有瑕疵或不当。 第二章电子证据概述 第六条本章内容并非对电子证据进行理论上的探讨或研究，而是通过对电子证据的一般描述，来指导和规范律师对电子证据进行固定采集及展示的执业行为。第七条本指引所称电子证据（Electronic Evidence）是指能够证明相关法律事实或案件事实的、被作为证据使用的电子文件或电子数据。能够证明相关法律事实或案件事实是电子证据的重要法律特征。 第八条上条所述电子文件（Electronic Records）是指基于电子信息技术生成的，以数字化形式存在于磁盘、光盘等数字存储设备，其内容可与载体分离，并可在其它同类或不同载体之间多次复制或转化的文件。 第九条固定采集电子证据时，应注意下列电子文件的不同类型对固定采集技术手段的影响： 一、字处理文件，通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。 所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。其中，文本内容通常成为电子证据。例如，.DOC文档、.XLS文档。
电子证据概述及实际运用
电子证据的概念、特征及种类 1. 电子证据的概念 为了进行电子证据的研究，避免发生认识上的混乱，只有精确地理解其概念的内涵和外延。从逻辑学的角度来讲，电子证据概念的内涵应当是电子证据所反映的客观事物本质属性的总和；电子证据概念的外延是指具有电子证据内涵的客观事物的总和。逻辑学没有必要明确回答电子证据的内涵和外延到底是什么，但是电子证据学的首要任务就是明确电子证据的概念。如果不能掌握电子证据概念的内涵和外延，我们就不能正确制定电子证据的规则、原则，电子证据的可采纳性、证明力、归类及其审查判断等方面的研究也难以做到有的放矢。因此对电子证据的研究首先从概念开始。 对电子证据概念的定义目前主要有以下几种： 概念1：网上证据即电子证据，也被称为计算机证据，是指在计算机或计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。 概念2：电子证据是指订立合同的交易主体通过网络传输确定各方权利义 务以及实施合同款项支付、结算和货物交换等的数码信息。 概念3：电子证据是以通过计算机存储的材料和证据证明案件事实的一种手段，它最大的功能是存储数据，能综合、连续地反映与案件有关的资料数据，是一种介于物证与书证之间的独立证据。 概念4：电子证据是存储于磁性介质之中，以电子数据形式存在的诉讼证据。 概念5：电子证据是以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。 5 、尽管从概念的内涵和外延等角度考量，这几种关于电子证据的本质属性和对象范围的描述仍有认知上的差异，我们还是能够在一定范围内达成共识：首先电子证据的产生、存储和运输离不开计算机技术、存储技术、网络技术的支持；其次，经过现代化的计算工具和信息处理设备
证据保全公证申请书
证据保全公证申请书证据保全公证申请书一证据保全公证申请书申请人姓名,性别,年月日出生，民族,职业,住所居民身份证号码案由纠纷请求事项依法裁定保全下列证据事实和理由申请人与纠纷一案，贵院已依法受理并正在审理过程中。现因,根据《中华人民共和国民事诉讼法》第七十四条规定，特请求贵院对上述目前在之处的证据予保全，以保证本案诉讼活动的顺利进行和最终裁判结果的正确。此致人民法院。申请人签名年月日证据保全公证申请书二证据保全公证申请书487字20安证字第号申请人市电器制造有限公司，营业执照注册号,住所地市工业园区。法定代表人,职务总经理。委托代理人,律师事务所律师。公证事项网络证据保全申请人市电器制造有限公司为防止日后证据灭失，于二00九年四月十三日向本处申请对"浙江机电有限公司"网站相关"产品展示"中"通机系列"的产品名称、产品类别、产品信息进行网络证据保全。根据《中华人民共和国公证法》的有关规定，本公证员和公证工作人员于二00九年四月十三日十五时三十分来到律师事务所律师办公室，由律师进行操作。律师通过互联网打开"浙江机电有限公司"网站，点击"产品展示"分别查找"通机系列"网页相关产品名称、产品类别、产品信息，对上述网页及相关链接进行了实时打印，共打印书面文档15页，操作时间自十五时三十五分开始至十六时三十分结束。兹证明与本公证书相粘连的复印件与上述实时打印所得的书面文档内容相符。该书面文档原件保存于我处。
附复印件共15页。中华人民共和国福建省市公证处公证员二00九年四月二十四日证据保全公证申请书三证据保全公正申请书390字ХХ字第ХХ号申请人ХХХХ单位全称因ХХХХ申请保全证据的原因及用途，向我处申请对ХХХХ保全标的名称进行保全证据根据《中华人民共和国公证暂行条例》的规定，本公证员与公员ХХХ于ХХ年Х月Х日在ХХ地点与鉴定勘验ХХХ性别、工作单位、职位、职称，对保全标的进行了ХХ、ХХ鉴定、勘验、拍照，制作了鉴定勘验文件ХХ份，照片ХХ张，见证人ХХ性别、年龄、身份证号码、住址在场见证。兹证明，与本证书相粘连的《ХХХХ》、《ХХХХ》文件名称为公证员、鉴定勘验人现场鉴定勘验所作，公证人员、鉴定勘验人、见证人的签名属实；保存于ХХХХ具体地点的照片ХХ张为公证人员、鉴定勘验人现场鉴定勘验所拍摄，与现场实际情况相符。中华人民共和国ХХ省ХХ市县公证处公证员签名ХХХХ年ХХ月ХХ日注此格式适用于现场保全证据。
谈电子证据保全公证
谈电子证据保全公证 石城公证处王静 引言“大数据”（Big Data）技术深深改变着我们的生活方式，海量的电子数据充斥于社会生活的每一个角落。伴随大数据技术的应用，电子数据更是与每一个人的生活紧密相联，从接听电话、收发手机短信和电子邮件到在网络上购物、看电影等，电子数据的影子无处不在。当遇到侵权或者其他纠纷时，电子证据对认定事实和解决纠纷有着至关重要的作用。《民事诉讼法》第六十三条以法定证据类型将电子数据在立法上予以确立；《最高人民法院关于适用〈中华人民共和国民事诉讼法〉的解释》第一百一十六条对电子证据的内涵进行了界定；而电子证据属性上的易篡改性和易破坏性使得诉讼当事人对用于证明待证事实的电子证据的真实性产生质疑，从而削弱电子证据对待证事实的证明力。因此对电子证据公证保全就显得异常重要。 一、电子证据公证保全的概念 在探讨电子证据公证保全的概念之前，让我们体会一下著名学者何家弘先生对电子证据的一段精彩描绘，就司法证明方法的历史而言，人类曾经从“神示证据”时代走入“人证”时代；又从“人证”时代走入“物证”时代。现在，一个新的司法证明时代即将来临，即电子证据时代。在电子证据的时代里，我们又对电子证据知多少呢？ 《最高人民法院关于适用<民事诉讼法>的解释》第一百一十六条第一次在法律规范层面界定了电子证据的内涵和类型，明确规定电子证据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或存储在电子介质中的信息，同时规定了存储在电子介质中的录音资料和影像资料也同样适用电子证据的规定。中国公证协会出台的《办理互联网电子证据保全公证的指导意见》进一步规范公证机构办理保全互联网电子证据公证事项，包括保全QQ、微博、微信聊天记录、网络购物、电子邮件等。 电子证据属于民事证据的一种新的类型，那么传统民事证据保全程序是怎样的呢？传统民事证据保全是指基于客观上的急迫需要，在正式开展庭审调查前就特定证据材料预先加以调查，以便对其证据的形式与内容加以固定、保存的一种特别程序；而电子证据公证保全是指公证机构根据自然人、法人或者其他组织的申请，依照法定程序对电子证据的真实性、合法性予以证明的活动。 电子证据公证保全是公证机构对解决纠纷有意义的证据进行保全的行为；一种证据保全方法，在行为的本质上与诉讼证据保全是相同的；电子证据公保全证的意义在于通过公证文书国家证明行为将电子证据固定化，以达到证明待证事实并定纷止争的目的。 根据《公证员协会关于办理保全证据公证的指导意见》第2条的规定，保全证据公证包括了两类行为，一类是公证机构依法对与申请人权益有关的、有法律意义的证据、行为加以
电子证据讲稿
电子证据讲稿 概念 电子证据（Electronic Evidence ）一词出现以来，在全球范围就是一个被赋予多种意义的显得有些混乱的术语。虽然事实中电子证据已被广泛接受，然而何为电子证据？其外延包括哪些方面？理论界还未对此形成定论，也未见相关的立法规定。 对电子证据的概念极其外延作出界定是研究电子证据的基础。基于理论研究尚处于初始阶段，立法与实践经验还不足的情况下，对电子证据的概念采用广义的界定方法，将有助于对电子证据做进一步的研究。在本文中，将电子证据定义为：以电子形式表现出来的、有证明案件真实情况作用及证据价值的一切资料及其派生物。对于这个概念我们应从三个方面进行理解： 1.电子证据既包括电子形式存在的资料，也包括其派生物。 电子形式是一种由近代电子技术带来的存在形式，它无法为人眼或人耳所直接阅读或聆听，必须予以转换才能为人所知。 在实际生活中，还会常常遇到那些由电子形式材料转化而来的附属材料，即派生物，我们认为它们也属于电子证据。如将计算机内部文件打印在纸面或胶片上而得来的计算机打印输出，虽然表面上看来与传统的纸面文件没有太大的区别，但绝不能一概地视为纸面书证，而应作具体的分析。如果该打印输出具有独立性，则作为传统的书证来处理；如果该打印输出不具有独立性，即其能否证明待证事实取决于能否同计算机系统内部的证据进行鉴证一致，则应当视为处于派生证据地位的电子证据。 2.电子证据是借助电子技术或电子设备形成的。 电子证据之所以是以电子形式存在的，是由于它是由电子技术或电子设备而形成的，即其存在必须依赖于一定的电磁介质，如磁盘、光盘、等一切磁介质。随着科学技术的不断发展，电子技术与电子设备已经种类繁多，而且还将以人类难以想象的速度继续膨胀。电子技术包括但不限于电子计算机技术，电子设备包括但不限于电子计算机设备。事实上，从目前各国相关立法来看，基本都对电子技术和电子设备采取广义的立法方式，这反映了各国立法者的远见和务实。任何限制电子证据所赖以依存的技术或设备范围的做法，都是权宜之计，将不利于电子证据本身的发展。 3.电子证据是作为证据使用的材料。 这是电子证据的法律特征，即它必须具有证明力和证据能力两个属性，否则谈电子证据就失去了法律意义。我国《刑事诉讼法》规定证明案件真实情况的一切事实都是证据，这一规定也为《民事诉讼法》和《行政诉讼法》所默认，因此只有用于“证明案件真实或者与法律事物有关之事实存在与否的根据”才称之为证据。以此推知，人们之所以会称某一电子文件、电子记录、电子档案为电子证据，前提必然是将其作为证明根据使用，或者说将其用作证据使用；否则，我们仍然只能称其为电子文件、电子记录、电子档案等。这一区分在英美法系国家更为明显，一般来说，在这些国家某一材料尚未作为证据使用时往往被称为“信息information”，在其提交为证明案情使用后才改称“证据evidence”。电子证据证明力是指其作为证据的资格或能力，体现其法律性和合法性。 特征 与传统证据相比，电子证据具有一定的特殊性，正是这些特点决定了电子证据的优越
电子证据保全指南(日本篇上)
电子证据保全指南（日本篇上） 1、事前准备 在进行事故响应（初始响应、证据保全）时需要做好以下事前准备。 1.1探讨假设了事故响应的初始响应、证据保全程序以及体制的确立 ①探讨并决定事故响应中应当优先处理的事物（服务、系统等）的顺序 ②选定并确保事故发生时进行初始响应、证据保全所需要的仪器设备 ③确认系统最大容许停止时间（MTPD2）和目标恢复时间（RTO3） ④确认查出和判断事故的方法 ⑤确认事故发生时的联系体制 ⑥事故发生时的调查（查明原因、特定被害范围等）方法的举例 ⑦预防事故的备份和恢复体制的确立和测试 ⑧事故响应经过（按时序）的记录方法的确立 ⑨制作假设了事故响应的初始响应、证据保全操作手册 1.2与事故响应有关的信息收集、信息共享和分析 ①收集并分析有关资讯和技术信息，以便迅速准确地处理多样化的信息安全事故 ②确认挥发性信息的取得顺序、内容及范围（内存转储、应用软件） ③确立与事故响应有关组织的信息共享和联系。 1.3事故响应(初始响应、证据保全)时所需仪器设备的选定和准备 ①准备证据保全时用来捆包保管的材料
※箱包、缓冲材料、防静电袋等 ②工具等的准备 ※精密螺丝刀、标签、各种绳带、防静电手套、台用插头等 ③初始响应、证据保全需要的计算机、打印设备等的准备 ※笔记本电脑、打印机、外部存储设备(CD-R驱动器) 等 ④初始响应、证据保全需要的工具、软件的选定及准备 ※挥发性信息等收集工具、可视化软件等 （基准例） ※在信息取得过程中极力避免变更原件的数据 ※在信息取得过程中极力避免对原本进行写操作 ※在信息取得过程中避免发生不需要的网络通信 （详细要求参照“4.3关于证据保全的要件”） ※外部操作系统启动用磁盘 ⑤完成格式化的干净的介质 ※硬盘、CD-R等各种介质 ⑥证据保全用复制设备的准备 ※把数据复制到完成格式化的干净的介质中进行证据保全的复制设备 ⑦照相机、记录用具等的准备 ※摄像机、作业确认检查表、备忘录用纸、圆珠笔等 1.4熟练掌握事故响应时使用的仪器设备 ①熟知证据保全时所用工具、软件的功能
关于电子证据收集固定的思考
关于税务稽查中电子证据收集固定的思考 李旭春 随着信息化时代的来到，人们的工作越来越信息化、数字化，利用财务软件进行记账、利用网络进行贸易等越来越普遍，面对信息化、数字化的世界，税务稽查人员如何适应，在检查过程中，如何对电子证据进行有效的收集与固定，以有力地支持在稽查工作中查处的涉税违规问题，成为一个不容忽视的问题摆在了稽查干部面前。而随着经济发展，数字化越来越广泛的普及应用，电子证据必将会被越来越普遍的采用，甚至电子证据能否有效采集固定将成为稽查案件能否正确定案的关键。当前我国法律规范对电子证据的规定还处于非常初级的阶段，并没有给出太过详细的规定，只是散见于各类法律规范中，税务方面关于电子证据的搜集固定也只是在国家税务总局一些规范性文件中有所体现，其可操作性也只是限于常规，对于复杂的电子取证没有给与更多的解释。笔者根据实际税务稽查工作中遇到的问题，结合当前税务规章及规范性文件中的相关规定，对税务稽查工作中一般电子证据、复杂电子证据收集固定的原则、方法进行了一些思考，并对今后如何加强电子证据立法提出了一些建议。 一、电子证据的概念及特征 电子证据是产生于计算机系统或其他类似的电子记录系统，是人为输入计算机系统或者类似设备，或者计算机系统自动生成的数据或者信息，这些信息必须借助电子、光学、磁或者其他类似手段生成、发送、接收或者存储，能够反映案件真实情况。电子证据主要有以下五个特征： （一）依赖性。电子证据的依赖性是指电子证据必须依赖于一定的设备才能产生、存储、复制、转移、读取等等。而传统证据则不然，以传统的书证、物证来说，这些证据形式依靠一定的自然或者人工的材料得以存在，可以直接读取其中包含的内容。但是电子证据的产生、存储、复制、转移、读取则不能直接进行，必须依赖于某种中介设备。如果没有一定的硬件设备，人们是无法获知其中的内容的，因此电子证据和传统证据相比，具有依赖性。 （二）易受破坏性。与传统证据相比，电子证据特有的生成、储存和传递方式导致了其特有的隐蔽性，但同时也意味着电子证据容易被删改且不留痕迹。在当今网络高速普及的时代，网络的高覆盖率和开放结构常常使电子证据会被不着痕迹地删改。删改者既可能是形成电子证据的计算机的使用者，也可能是穿越防火墙的黑客，还可能是来自无法意料的计算机病毒。另外，电子证据储存方便、体积小，持有人往往只需具备一定的知识技能就可以变更电子证据的内容，甚至销毁证据。电子证据的易破坏性使得它有不稳定的一面，因此有许多人把电子证据易受破坏的这个特性称为“脆弱性”。 （三）外在形式多样性。电子数据在计算机内部的存在形式是简单电磁形式的，但其外在表现输出形式却是多种多样的，它可以输出在计算机屏幕上成为图像、动画等视频形式，输出在打印纸上成为传统纸介文件，输出在音箱中成为音频信息，输出在缩微胶卷上成为视听资料，计算机程序的执行操作更是以不同的动作指令为表现形式，这都显示了它的外在形式多样性。多媒体技术的出现，更使电子证据综合了文本、图形、图像、动画、音频及视频等多种媒体信息，这种以多媒体形式存在的电子证据几乎涵盖了所有传统证据类型。使得证据外在形式复杂多样。
试论涉及电子证据的犯罪现场取证调查
计算机取证期中作业 涉及电子证据的犯罪现场取证调查 计算机学院信息安全专业 组长：柴婷婷（3班） 组员：何丹、周梦甜、赖江琴 （3班）、王栋（1班） 2010年10月15日
试论涉及电子证据的犯罪现场取证调查 引言 随着信息化社会的到来，越来越多的刑事案件涉及到电子证据。电子证据相对于传统的痕迹物证而言，其表现形式、取证方式都有其特殊性。我们主要对犯罪现场的一些取证工作以及调查进行浅议，以达到抛砖引玉的目的。 一、简介 -----对电子证据的法律强制回应 ------潜在种类的电子证据 ------数字取证的规则 ------取证过程 1、对电子证据的法律强制回应 -------计算机涉及的犯罪行为可能包括工具、证据的储藏库、目标-------许多类型的工作人员参与应对犯罪涉及计算机操作系统、调查人员(私人，公司)、取证检验人员、经理(案例、企业、政治)。-------首先回应的可能是法律强制中的任何人 注意保护电子证据的损失或篡改 2、潜在种类的电子证据 -------电子证据是指有研究性价值的通过电子设备存储或传输的信息和数据。 -------电子证据之所以潜在（像指纹、基因证据）是因为不能明显地用肉眼看到，需要电子设备或者专门技术，也可能需要在法庭上专
业的指正去解释剖析。 ------电子证据的软弱性 很容易被破坏或者替换；监督链条和技术安全防卫对成功的诉讼是必要的。 3、数字取证的规则 不损害任何证据！例如不让业余人员搜集数字证据 4、取证过程 ------搜集：浏览、辨别、搜集、证据文档 ------检验（技术透视）记录的内容、证据的状态； 显露隐藏的数据；识别相关的数据 ------分析（合法的透视） ------报告专门证据的过程笔记；结果；可靠性。 二、电子证据的种类 电子证据是以数字化信息编码的形式出现，存储于磁性介质中，能准确地反映有关案件的情况，具有证据作用的数据。由于电子证据是以数字化信息编码的形式出现的数据表现形式，因而具有高科技性、间接性、隐蔽性等特点，决定了电子证据的收集与刑事诉讼中其它证据收集的传统方法有较大的区别。笔者认为，对电子证据的收集，必须针对电子证据易伪造、具有隐蔽性的特性，才能使电子证据发挥更强的证明力。 ------它经常作为指纹或基因证据潜藏在同样的现场 ------可以轻松快速地跨越国界