浅谈电子数据取证现场勘验方法
简论网络犯罪现场电子证据提取的技术要点分析
简论网络犯罪现场电子证据提取的技术要点分析论文摘要网络犯罪案件发案率高、侦破难度大，是近几年困扰公安机关的难题。
其中最主要的原因还在于电子证据提取的难度大、不容易固定和保存，特别是网络犯罪现场的电子数据。
网络犯罪现场情况复杂、范围不容易固定、证据类型多，并且现场电子数据尤其容易被破坏和丢失。
本文就目前常见的网络犯罪案件现场勘查流程为线索，分析其中常被忽略的细节，提出可以采取的技术手段和有效处理相关问题的方式方法。
论文关键词网络犯罪电子证据提取现场勘查随着计算机、手机等电子产品的逐渐普及，与之有关的犯罪案件逐年增多。
作为一类新型的高科技犯罪，网络犯罪的表现形态五花八门，而网络空间的虚拟性和电子证据的易失性也加大了此类案件的侦破难度。
为了应对日益严峻的现实，要求相关人员提高网络犯罪侦查的能力。
其中，犯罪现场电子证据的提取是网络犯罪侦查中至关重要而又不容易掌握的一项技能。
现场是案事件发生的地点，往往遗留有较多的痕迹物证。
合理有效的处置现场，尽最大可能保护线索、提取证据对整个案事件的处理具有重要的意义。
由于网络的互联性使得遗留有电子证据的场所分布广泛，既包括传统现场即物理空间，又包括非传统意义的场所即虚拟空间，也就是网络犯罪现场的空间跨度性较大。
另外，现场的空间跨度也导致了时间的连续性，会存在第一时间现场、第二时间现场等，多个现场在时间上有严格的连续性。
同时，网络犯罪现场处理中还要考虑电子证据的复杂性、脆弱性、时效性等特点。
本文就勘验、提取、固定现场留存的电子证据为线索，分析在此过程中需要关注的技术要点。
一、网络犯罪现场勘查的步骤与普通的案件处理类似，网络犯罪现场勘查也有一定的规范、原则和方法步骤。
一般来说，可以分为事前准备、现场保护、现场勘查取证、扣押等步骤。
（一）事前准备鉴于网络犯罪的特殊性，一般来说针对电子数据的现场勘查和取证要一次完成，这就要求在进入现场以前做好充分的准备。
指挥人员必须提前确定由哪些人员进入现场、需要携带哪些设备、如何制定预案、有哪些注意事项等一系列问题。
浅谈公安机关现场勘查中电子证据的提取与固定
［1］苏祎芳，任韬． 电子证据在涉网犯罪案件中的提取及运用探
析———以“10·26 ”特大黑客团伙案为例［J］． 云南警官学院报，
2013（ 05） ： 116 － 119．
电子证据的取证主体主要是基于职权的现场勘验 警察、网络 警 察 和 基 于 专 业 委 托 的 电 子 类 技 术 专 家。 公安机关具备相应的调查取证权，电子类技术专家可 在现场勘查过程中提供特定的技术性、网络性支持。
三、现场勘查过程 （ 一） 前期勘查准备
在进入现场前，准备专为电子证据取证所需的设 备、软件，排除其他证据提取的同时，制定详细的勘查 计划。
在犯罪现场勘查到的无法直接读取的电子证据载 体同样具 有 潜 在 价 值，如 犯 罪 嫌 疑 人 毁 坏 的 手 机、相 机、打印过文件或正在打印文件的打印机、断电的录音 机，正在接 收 或 者 发 送 文 件 的 传 真 机，移 动 存 储 介 质 等。在非紧急情况下，应当让其保持工作状态直至任 务执行完毕［2］。
（ 六） 电子证据的运输保存
电子证据及其载体设备运输过程中，应确保自然 环境的安全，避免应远离无线发射器、磁铁等产生的磁 场，应避免撞击、颠簸造成的物理毁坏。如存在易受影 响的精密仪器，需要在抗静电的能隔离信号的包装中 存放，防止其发送和接收数据； 如存在应雨水茶水造成 的短路载体设备，应尽快烘干，转移载体设备内的电子 证据； 最后应将带回的电子数据载体设备存放在公安 机关专门的保管室，与专人负责。最后应制作一份详 细的《封存电子证据清单》。
（ 三） 电子物证的确认
按照电子物证的一般分类标准，确认现场存在哪 些类别的电子物证，为下一步物证的提取与固定做准 备。如发现现场存在视频监控，录音录像设备，可询问 相关人员该视频监控是否正常运行，从而掌握获取途 径； 如存在电子计算机，应当详细检查计算机内容，如 文字处理类文件： Word、Excel、ppt 承载的具体内容，网 页浏览记录，IP 地址等； 图像类多媒体类的影、音、像 文件等。
现场勘察电子取证流程
现场勘察电子取证流程今天来唠唠现场勘察电子取证的流程。
一、到达现场。
咱到了现场啊，可不能慌慌张张的。
先得打量一下周围的环境，看看有没有啥特殊的情况。
比如说，有没有那种一看就很可疑的电子设备摆放位置，或者周围有没有啥干扰电子设备正常运行的东西，像大功率的电器之类的。
这时候啊，咱心里就得有个底儿了。
二、设备确认。
接下来呢，就是确认那些需要取证的电子设备啦。
这就像在一堆宝贝里挑出最关键的那几个。
电脑、手机、平板这些常见的肯定不能放过。
而且要仔细看看设备的状态，是开着的呢，还是关着的。
要是开着的，屏幕上有没有啥正在运行的奇怪程序。
要是关着的，也得小心，说不定里面藏着大秘密。
三、证据保护。
找到设备了，那保护证据可就是重中之重了。
就像守护自己心爱的小宠物一样。
对于正在运行的设备，咱可不能随便乱操作，万一不小心把重要的数据给弄没了，那可就糟糕透顶了。
要是设备已经关闭了，那也别轻易开机，得先检查一下有没有啥物理损坏，比如说有没有被摔过或者进水了之类的。
四、数据提取。
等证据保护好了，就该提取数据了。
这可是个技术活呢。
对于电脑，可能要用到专门的取证软件，从硬盘里把数据一点一点地揪出来。
手机也是一样的道理，不过手机的系统种类多，就更得小心谨慎了。
这过程就像是在小心翼翼地掏鸟窝，生怕把鸟蛋给弄破了。
五、数据存储。
数据提取出来了，可不能就这么乱放着呀。
得找个安全可靠的地方把它们存起来。
就像把宝贝放进保险箱一样。
一般来说，会用那种专门的存储设备，而且还得做好标记，注明是从哪个设备里取出来的数据，啥时候取的，这样以后查看的时候就清清楚楚的啦。
六、记录与报告。
最后呢，要把整个现场勘察和电子取证的过程详细地记录下来。
这就像是写日记一样，把自己看到的、做的都写清楚。
然后根据这个记录再写个报告，报告里要把重点数据、可疑的地方都指出来。
这可不光是为了交差，也是为了以后万一有啥问题，咱能有据可查呀。
宝子们，现场勘察电子取证的流程大概就是这样啦。
电子数据证据的认定、取证及审查
电子数据证据的认定、取证及审查根据2012年新刑诉法规定，电子数据证据成为新一类证据形式，此举奠定了其在刑事诉讼法中的独立地位。
随着电子商务的发展，电子证据的种类及内涵都在不断扩展，电子证据的证明力必将不断增强，司法机关对电子证据的取证及审查也必将面临新的挑战。
笔者结合司法一线工作实践，浅谈电子数据证据的认定、取证及审查，希望广大读者批评指正。
标签：电子数据证据认定取证审查为进一步完善我国司法制度，适应当今社会网络科技的发展、电子商务的普及、新媒体产业的兴起，新刑诉法第48条第2款规定，证据包括“视听资料、电子数据”，使电子数据证据单独成为一类证据形式。
本文将结合司法工作实践浅谈电子数据证据的认定、取证及审查。
一、电子数据证据的认定电子数据证据指基于计算机应用通信和现代管理技术等电子化技术手段形成的，能够证明案件事实的电子数据，包括文字、凸显符号、字母等内容的客观资料。
简而言之，证明案件事实的电子数据即为电子证据。
对电子数据证据立法定位之前，无论是理论界还是司法工作实践中多将电子证据划为视听资料。
电子证据和视听资料都需要一定的载体，且都易更改、易灭失，感观上它们应该是一类的，但二者表现形式仍有不同。
最高人民检察院在其颁行的《关于印发检察机关贯彻刑诉法若干问题的意见的通知》中规定：“视听资料是指以图像和声音形式证明案件真实情况的证据。
包括与案件事实、犯罪嫌疑人以及犯罪嫌疑人实施反侦查行为有关的录音、录像、照片、胶片、声卡、视盘、电子計算机内存信息资料等。
视听资料特指录音录像形式证明案件事实情况的资料。
具有客观真实性强、直观形象的特征。
从视听资料的定义来看，“计算机内存信息资料”是视听资料证据的组成部分，可这并不能囊括全部电子证据形式，电子证据至少还应包括“电子计算机生成的资料”。
电子数据证据不像视听资料仅以所记载的声音或影像对案件事实单纯的进行再现，而是要通过重组以达到有序的排列从而达到证明目的，计算机的后台工作记录及其他电子化设备的电子资料也在电子数据证据范畴内。
电子物证勘验规范流程
电子物证勘验规范流程电子物证勘验可是个很有趣又很严谨的事儿呢。
一、勘验前的准备。
咱们得先有合适的工具呀，就像厨师做菜得有锅碗瓢盆一样。
像取证专用的电脑，得保证它干净，没什么乱七八糟的东西干扰，而且性能要好，不然勘验的时候卡壳就麻烦啦。
还有那些个专业的取证软件，得安装好，并且要会熟练使用哦。
这就好比战士上战场前要把枪擦得亮亮的，还得知道怎么开枪一样。
另外呢，相关的证件也要带齐，咱们可是正规军，得合法合规地去做勘验工作。
二、现场保护。
到了现场，那可得小心啦。
现场就像一个宝藏的所在地，不能让它被破坏喽。
如果是电子设备所在的房间，除了必要的人员，其他人可不能随便进进出出的，不然脚印多了，咱们就不好找真正有用的线索了。
要是设备正在运行，能不拔电源就不拔电源，因为突然断电可能会让一些数据丢失或者损坏，这就像你正在写作业，突然有人把你的本子抢走了一样糟糕。
三、设备的初步检查。
这时候咱们就可以开始看设备啦。
先看看设备的外观，有没有什么损坏的地方呀。
就像看一个人，先看看外表有没有受伤。
如果有损坏，那可得小心记录下来，这可能是很重要的线索呢。
然后看看设备的连接情况，有没有什么外接的设备，像是U 盘啊之类的，这些小玩意儿可能都藏着大秘密。
再看看设备的型号呀，品牌呀，不同的设备可能有不同的勘验方法呢。
四、数据提取。
接下来就是提取数据啦。
这可是个大工程呢。
按照咱们之前准备好的软件和方法，小心地把数据从设备里弄出来。
这就像从一个神秘的宝盒里把宝贝一件一件拿出来一样。
要注意数据的完整性，不能丢三落四的。
而且提取出来的数据要做好标记，就像给每个宝贝都贴上标签，这样我们才知道它是从哪儿来的，有什么用。
五、数据的分析。
数据提取出来了，可不能就这么放着呀。
要开始分析啦。
这就像侦探破案一样，要从一堆看似杂乱无章的线索里找到有用的东西。
看看有没有什么可疑的文件，或者是一些被隐藏起来的数据。
有时候数据会被加密，这就像一个带锁的宝箱，咱们就得想办法把锁打开，可能要用到密码破解的工具或者技术呢。
对电子证据勘验的一般流程及方法探讨
以只读模式装每个分区， 然后通过 Ｓ ａ ｍ ｂ ａ 将
装入 的文件系统导出到安全的实验室网络 ，
在 该 网 络 中 装 载 有 文 件 查 看 器 的
Ｗｉ ｎ ｄ ｏ ｗ ｓ ２ ０ ０ ３ 系统内， 可以仔细查看这些文
件 。需求强调的是 ， 对于逻辑分析来说 ， 一
方面从表面数据进行分析 ，如对操作系统 各分 区中的表面数据进行提取和分析 ，
案件现场软件系统 。计算机通过用户界面 、
进程执行 、 数据传输和 电源周期来改变状态
时， 内存和存储 器中的数据也将 改变 ， 所 以，
的特点 ， 对现场复制的电子数据进行文件指
必须 充 分认识 到执行命 令或 操作 时会 带来 的相应变化 。在控制台进行勘查 时 ， 要确保 将每个步骤都详细地记人勘查笔录。在检查
证据控制权的每个人都要制作 详细的列表 ， 特别是在勘查初期 ， 就应该建立潜在证据的 保管链 。使得证据从 一个人 转交到另一人 ， 从一个部门转交到另一部门 ， 或证据从一种 介质类型转为另一种介质类 型 ， 都必须记录 这一变化 。
生， 侦查员必须清楚对恢复 的检材所采取 的 任何 行动 ，主要 目标是要 保护证据 的原始
作系统 ， 来装入或访问恢复 的检材是一种 冒 险的行为 ，因为装入过程通常无 事实证明 ，
公众并不知晓 ，而且无法检验。在 Ｌ ｉ ｎ ｕ ｘ 下
２ ．电子证据的初始勘查
对 计算机 系统 原始证 据 的初 次勘查 过 程要非常小心 ，因为该过程有可能改变该证
据 。勘查员要尽 快获取 易消失 的数据 ，检查
的证据 。电子证据 的分析没有 固定 的模式和
然 ，现场还会有 许多意想不 到的事件发生 ，
电子物证现场取证技术研究
电子物证现场取证技术研究摘要本文主要对电子物证的现场取证技术的相关内容及重要组成部分进行了阐述，以及对电子物证取证及检验的重要意义以及作用进行了论述。
具体的方法为主要是对欧美以及国内的有关电子物证现场取证技术方面的资料进行了研究，最终得出了电子物证现场取证及检验的涵义、取证对象、具体的方法以及特点等方面进行了介绍，进而得出这样的结论：电子物证现场取证技术关乎到识别、发现、提取、保存、恢复以及分析鉴定等方面的科学技术，能够为案件侦查提供必要的证据，从而增加了犯罪侦查的效率。
关键词电子物证；现场取证；科学技术；侦查0引言我国自1978年实施改革开放政策以及在新世纪加入世界贸易组织（WTO）以来，我国在各个领域都取得了较为快速地发展。
其中，侦查技术就发生了根本性的变化，侦查技术逐渐发展成为以信息技术为主体的专业的科学技术，通过融入信息技术，这就使得侦查的效率变得十分之高，各种犯罪行为也在信息技术这双“慧眼”的监视下一个个被侦破，这也在很大程度上减少了犯罪行为的发生。
因此，可以说电子物证现场取证技术是时代的进步，也是信息技术发展到一定阶段的重要产物。
本文主要对电子物证的现场取证技术的相关内容及重要组成部分进行了阐述，以及对电子物证取证及检验的重要意义以及作用进行了论述。
具体的方法为主要是对欧美以及国内的有关电子物证现场取证技术方面的资料进行了研究，最终得出了电子物证现场取证及检验的涵义、取证对象、具体的方法以及特点等方面进行了介绍，进而得出这样的结论：电子物证现场取证技术关乎到识别、发现、提取、保存、恢复以及分析鉴定等方面的科学技术，能够为案件侦查提供必要的证据，从而增加了犯罪侦查的效率。
1 电子数据的预检在正式确定目标物证之前，要对其进行电子数据预检，其主要目的就是为了对相关案件加以锁定和发现，以及对整个的发生过程进行事先安排。
由于电子数据具有很多特点，如易复制、易损坏以及易传播等特点，现场调查取证的工作人员应该加强对证据安全的风险意识进行提高，以不断提高电子数据的原始性以及完整性。
浅谈XX痕迹勘验工作中电子证据的收集与认证
浅谈XX痕迹勘验工作中电子证据的收集与认证浅谈刑事痕迹勘验工作中电子证据的收集与认证一、电子证据不同于传统证据之处通过数字的方式存放于计算机存储器或外部存储介质中、可以证实案件真实情况的数据或信息统称为电子证据。
它能够显现法律关系产生、变更或消灭的电子信息，又能够使电子信息天生、存储、输送、修改、添加、删除等整个过程的电子记录得以保存下来，还可以反馈电子信息所处的软硬件环境。
当前，我们在 ___案件的过程中，经常碰到的电子证据主要是 ___ ___ ___、 ___、网上聊天等方式的电子信息。
比起另外的证据，电子证据拥有高技术含量和难以捕捉性、文件的易消失性和易泄漏性、形式的广泛性和多元性、易存储性和传播迅速性，以及重复产生性。
只有牢牢的把握住电子证据所起的法律作用，才能充分的利用电子证据来进行打击和惩办违法犯罪活动。
我以为，证据种类是立法者跟据不同种别证据材料的特点，分析各种证据材料对于客观事实的证实作用，结合证据材料的表现形式，在立法上对各种证据材料所确定的种别。
从形式上讲是各种证据材料外在的表现形式，从内涵来看，则是依靠各种证据材料表现出来的对待客观事实起到证实作用的内在特征。
所以，仅仅把电子证据回属于物证、书证或者视听资料，也只能看到证据在特定范围内所表现出来的部分特征，却不会反映电子证据的整体情况，这是有所欠缺的。
我以为，古人通过木刻，后又利用纸张笔记，直至今天的电子储存。
人类的记录载体由木头改为纸张直至电磁物质的重大进步。
但从证据学方面来看，纸张在很多条件下可以以书证和物证的形式来表现。
它与电磁载体的很多表现方式是相同的，另外电磁载体还能够以视听资料的方式来得以显现。
所以，电子证据能够以电子物证、 ___证、电子视听资料的方式表现出来。
这是我们在收集和认证这种证据时，必须重视的方面。
二、电子证据的收集：多样性决定应区别对待由于电子证据表现形式的多样性，因此在收集时应区别对待：(一) ___ ___ ___电子证据的收集。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第２ ３ 期
２ ０１ ６ 年１ ２
无 线 互 联 科 技
Ｎ ｏ ． ２ ３
Ｄｅ ｃ ｅ ｍ ｂｅ ｒ ，２ ０ １ ６
浅谈 电子数据取证现场勘验方法
杨开开， 石 磊
２ ２ ６ ０ ０ ０ ） （ 南通 市公 安局 ， 江 苏 南通
摘 要： 电子科学技术的不断更新发展 在给人们的日 常生活带来极 大便利和帮助的同时， 也为不法分子提供了 许多高科技的犯罪 手段 。 针对其犯罪手段 ， 南通市公 安局采用了电子数据取证现场勘验 的方法， 这对迅速破获案件、 搜 集获取 犯罪证据提供了 很 大的帮助， 能为公 安局快速抓获犯罪嫌疑人提供帮助。 文章介绍了 电子数据取证现场勘验 的流程、 原 则， 分析了电子数据取证 在公安局办案 中的困难及发 展现状 ， 并提供了 一些建议。
１ ． ３无 损 原 则
任何法律案件都是以证据为依托的， 所 以证据是陈述事 实的最好 依据 ， 在向法庭提交证据时， 应该确保证据获取的 原始性 ， 在证据被认定并得到使用期间， 必须保证其没有任 何变故， 应该详细记录电子信息数据在 固定、 收集 、 分析、 恢 复等步骤 的信息， 保证这些信息的完整、 安全、 原始性 ， 避免 其受到任何破坏。 １ ． ４操 作的合法性 在 对案件的记录 以及搜集证据时， 应选择合理合法 的手 段， 在对全部检查、 取证 的过程进行监督管理 ， 遵守相关的
到了现场后结合前期掌握 的物证线索情况 ， 进行物证识 别， 尽量找齐现场所有与电子数据有关的设备与存储介质，
包括硬盘、 手机 、 相机、 ｕ 盘等。 如前期掌握 的物证 需要在现 １ ． １及 时原 则 场着重查找 。 因为电子数据有脆弱、 容易损毁或被覆盖 的特点， 所以 ２ ． ４证 据 的收 集 为 了避 免数 据被 篡改、 丢失 或者覆 盖 ， 应该及 时地 对证据 对于证据应保 护其原始性， 保证证据不被破坏或覆盖， 进 行收集 和 固定 ， 一旦错过 最佳取证 时机 ， 就可 能无法 再 包括计算 机的内存信息、 屏幕信息 以及 计算机里 的程 序进 次获 取 。 程。 证据收集完后， 现场有些 易丢失的数据， 需要现场 证据 １ ． ２ 避 免 原 始 数据 被 使 用 固定及获取， 这里的易丢失数据指的是 电脑等设备在断电后 在对搜集 的电子数据进行数据分析时， 应该避免使用原 数据会丢失， 不易恢复的数据。 始数据 ， 防止原始数据被覆盖或者篡改， 对数据造成不可挽 以上取证准备、 证据识别、 证据 收集 、 证据固定及获取４ 回的损失。 在进行数据分析的同时应该确保原始数据的信息 个环节属于现场勘查部分， 后面就是把证据带回保存， 再通 安 全和 完 整性 。 过 取证 工具 进 行证 据 分析 ， 最 后生 成 报 告。
３ ． ２现 场勘 验 的方 法
第一步， 首先要做好充分 的准备， 了解具体的案情， 包括 案件类型、 案件背景、 涉案使用的工具等； 人员的准备， 确定
作者简介： 杨开开 （ １ ９ ８ ４ 一 ） ， 男， 江苏海门， 硕士， 助理工程 师； 研 究方向： 取证技 术。
一
２ ３—
第２ ３ 期 ２ ０ ｌ ６ 年１ ２ 月
ＮＯ． ２３ 无线 互 联 Nhomakorabea 技 ・ 无 线 天 地
Ｄｅｅｅｍｂｅｒ。２０１ ６
现场勘查人员、 安保人员、 对方协助人员、 第三方证人等； 设 备 准备， 准备现场勘查箱 、 硬盘复制机、 硬盘、 移动存 储介 质、 封条标签等 。 第二步， 现 场安保 目的： 保障人身安全—— 防止现场勘 查过程 中因被调查人不配合产生冲突， 或其他可能造成人身 伤害的情形； 保障设备安全： 防止现场勘查过程中直接或间 接 地破坏证物或设备。 第三步， 现场拍照： 在对现场展开调查前， 应通过拍照、 录像等方式记录下当时的状态， 如设备的位 置、 连接状态 、 显示器屏幕信息等。 第 四步， 收集相 关物证 ： 注 意识 别哪些 设备是与案件 相关 ， 纸质文件／ 材料 ， 如便笺、已打印资料等； 移动存储介 质， 如ｕ 盘、 移动硬盘、 光盘 ； 计算机及其外部设备， 如 电池、 充 电器、 磁盘阵列卡、 扩展卡等 ； 手持设备以及各种连接 线 （ 如手机、 Ｇ Ｐ Ｓ 导航仪等） 。 第五步， 如果是电脑处于开机状态， 则需要在线取证： 易 丢 失数据的固定应 拍照 以记录系统 当前的运行状态及时间 信息等关键 数据 ， 获取 工具提取其他信息； 即时通讯数据提 取应对正在运行的即时通讯程序， 应及时导出相关聊天记录 及联 系人信息， 如ＱＱ ， ＭＳ Ｎ， Ｓ Ｋ ＹＰ Ｅ ， 阿里旺旺、 移动飞信
的准 确 、 完整、 原 始性 ， 其 必须 遵 守 以下原 则 。
手机作案、 使用数量的多少、 使用的是笔记 本电脑还是台式 机、 手机大概什么型号等信息。
２ ． ２ 做 好 现 场 勘 验 取证 准 备 在取证人员对现场进行勘验取证之前， 应该做好充分的 取证准备工作， 包括对案件的基本了 解， 现场所在位置、 人员 等， 并针对了解 的情况 ， 选择现 场所 需携 带设备 ， 做 好取证 准备。 ２ ． ３ 物 证识 别
３ 电子数据取证现场勘验步骤及方法 ３ ． １现场勘验 步骤 取证准备 一现场 安保一现场拍照一收集相关物 证 （ 其 中收集 到的外部介质和设备可 以直接填写清单） 一封存物证 （ 收集到的计算机得先查看计算机状态， 如果是关机状态， 填写提取时间信息等， 如果是开机状态， 要先进行在线取证 固 定， 断电） 一介质复制一填写清单一保存物证一结束勘查。
场存留的与本 案有关的电子证据和其他相关证据； 我 国是由 县 级以上公安机关相关部 门负责组织实施 ， 必要时， 可以指 派或者聘请具有专门知识的人参加。 如何更好地规范电子数 据取证现场勘验是对执法部门工作的有力保障和支撑。 １ 电子数 据取证的概 念与基本原则 电子数据取证是指对能够为法庭接受的、 足够可靠和有 说服性的， 存在于计算机和相关外设中的电子证据的确认、 保 护、 提取和归档的过程。 电子数据取证包括计算 机文档取 证、 网络信息侦查取证、 财务数据取证、 手机侦查取证等。 因 为 电子数据证据容易遭 到破坏的特征， 为保障电子数据取证
关键词 ： 电子数据 ； 取证 ； 现场勘查； 犯罪证据 随着现代 网络技术及 电子商务的飞速发展， 各式各样 的 法 律 法 规 。 网络犯罪日益增多， 使得电子数据取证技术成为了司法机关， ２ 电子数据现场勘验取证流程 执 法部 门重 点关 注的问题 。 而 电子数据 取证中现 场勘验检 ２ ． １确认犯 罪对象 查 的规范性直接决定了电子证据的司法有效性 ， 所 以尤为重 在现场勘 验取证 中最好 向办案部 门了解详细犯 罪对象 要。 现场勘验检查 ， 即在案 发现场实施勘 验， 以提取固定现 的情况， 主要了解犯罪对象使用的犯罪工具， 包括电脑 还是