对电子数据证据如何专业化审查.docxVIP

对“电子数据”证据如何专业化审查电子数据在刑事诉讼中具有极强证明力，它能够有效证实传统证据无法证实的事实，或揭示出与犯罪活动有关的行为、位置、来源、关联、活动以及顺序等情况。但是刑事实务人员基本上是技术“小白”。本文对电子数据相关证据规则进行梳理，共同提高对此类证据的审查能力。2013年《最高人民法院关于适用刑事诉讼法的解释》（以下简称《解释》）、2005年公安部《计算机犯罪现场勘验与电子证据检查规则》（以下简称《规则》）、2014年最高人民法院、最高人民检察院、公安部《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》（以下简称《意见》）等司法解释和规范性文件，对电子数据的取证与审查作出了原则性规定。电子数据从生成到呈现在法庭上的整个过程，都依赖于特定的现代电子技术。由于知识上的缺陷，司法人员对电子数据的审查往往具有盲目性和随意性。本文对上述规则梳理、扩展、解读，以期共同提高。1、电子数据的其他分类方法？《解释》第93条规定，电子数据包括：电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等。从有效审查电子数据真实性的角度，下面分类方式更具可操作性。分类真实性特点一、孤立数据1.可编辑数据易被篡改、删除?、?伪造2.只读数据篡改难度有所增加3.不可读数据难以篡改二、系统数据1.二维数据存在于当事人双方之间，易发生原始性争议2.多维数据一般不需要进行复杂的原始性判断，具有最高的稳定性和安全性，有较大的证明价值真实性比较：可编辑数据只读数据不可读数据二维数据多维数据2、对电子数据的检查人员有什么要求？《规则》第8、9条:计算机犯罪现场勘验与电子证据检查，应当由县级以上公安机关公共信息网络安全监察部门负责组织实施。电子证据检查，应当遵循办案人员与检查人员分离的原则。检查工作应当由具备电子证据检查技能的专业技术人员实施。比如“快播案”辩护人提出，涉案服务器被行政机关扣押，随后转移到公安机关，但是没有证据来证明是谁转移的、程序是否合法、是否有人监督这一过程。3、获取电子数据的正确流程？根据《规则》第14条，固定存储媒介和电子数据包括以下方式：(1)完整性校验方式；(2)备份方式；(3)封存方式。同时电子数据的获取应符合《数字化设备证据数据发现提取固定方法》（GA／T756—2008）中关于发现提取固定步骤的要求。对具备复制条件的，应使用电子数据存储介质复制工具复制原始电子数据存储介质，将复制生成的克隆或镜像文件作为检验对象；对于具备写保护条件的，应使用写保护设备，将电子数据存储介质通过写保护设备接入检验设备上；对于不启动被检验数字化设备的操作系统就能发现提取固定的电子数据的，应优先选择不启动被检验数字化设备的操作系统的条件下发现提取固定电子数据。网络电子证据收集过程中，在对收集到的数据从目标机器安全地转移到取证设备上时，需要采用安全的传输技术，如IP加密、VPN 隧道加密、SSL加密等保证电子证据的安全传输。电子数据的取证流程为：记录现场计算机的连接现状→固定当前对象计算机的易失性数据→关闭计算机系统→拆卸、取出存储介质→对存储介质进行写保护处理→使用专用设备对存储介质复制（或使用只读锁+软件）进行数据提取、固定→计算原始存储介质Hash值→封存。4、如何正确封存原始存储介质？封存电子证据的目的是保护电子证据的完整性、真实性和原始性。《意见》第14条：收集、提取电子数据，能够获取原始存储介质的，应当封存原始存储介质。根据《规则》第13条，封存的原则是：封存前后应当拍摄被封存电子设备和存储媒介的照片并制作《封存电子证据清单》，照片应当从各个角度反映设备封存前后的状况，清晰反映封口或张贴封条处的状况；保证在不解除封存状态的情况下，无法使用被封存的存储媒介和启动被封存电子设备。5、电子数据的克隆与复制有什么区别？由于电子数据具有可复制性，为了在提取、检验过程中不破坏和修改原有数据的完整性，通过硬盘复制机将电子数据进行克隆。克隆不同于我们日常使用的“Ctrl+C”和“Crtl+V”。克隆是对整个磁盘，逐磁道、逐扇区、物理级的数据“位对位”精确复制，因此可以获得所有文件，且包括所有的已被删除或隐藏的文件、未分配区域、磁盘闲散空间等，这些存储区域的数据可以通过后期各种处理方法提取成为有效的电子数据或线索。6、为什么要对电子数据进行完整性校验(计算哈希Hash值)《意见》第14条：收集、提取电子数据应当制作笔录，记录完整性校验值。完整性校验值即哈希函数，也被译作散列函数或杂凑函数。这种函数是将任意长度的输入数字串，映射成一个较短的定长的输出数字串。这种输出字符串也被称为数字摘要或数字指纹。哈希函数有下特点：输入数字串与输出数字串具有唯一的对应关系；输入数字串中任何变化会导致输出数字串也发生变化；从输出数字串不能够反求出输