新型（电子）证据的收集与运用的.pptVIP

纪检监察二室 彭 博 新型（电子）证据的收集与运用 电子证据的法律概念 电子证据属于新型证据，应用时间较短，其证据学意义上完善的概念仍在探讨中，较为完备、可供参考的概念来源： 2009年人民检察院电子证据鉴定程序规则（试行） 电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情况的材料及其派生物。 电子证据的范围： 最高法院2015年2月4日发布《关于适用〈中华人民共和国民事诉讼法〉的解释》第一百一十六条 视听资料包括录音资料和影像资料。 电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。 一 .如何认识电子数据 电子证据的几种具体表现形式 二、如何收集电子证据 1.收集的手段分为：直接采集电子数据，比如拷贝，利用eDiscovery Manager （IBM推出的一款可以帮助企业用户管理电子存储信息的软件产品eDiscovery Manager，它让用户可以在法律案件要求电子发现的情况下快速找到所需信息。软件固化至闪存盘，即可成为成取证U盘，译作：电子取证器）；传统取证措施的电子化，例如摄像、录音；新型电子取证措施，例如网络搜索、网络监控、电子定位。 2.采集和利用电子证据的常见程序和步骤（根据案情选择）： ①电子现场勘查。例如最简单的方式：查看调查对象的电脑文件，获取文件信息。 右键点击，选择属性，可见以下信息 点击选项卡：详细信息，可见以下信息 包含的信息： 位置：文件现在在本机的保存路径 作者：文件最初创建时所用计算机的用户名 最后一次保存者：文件最后一次保存时所用计算机的用户名 创建内容的时间：文件的生成时间 最后一次保存日期：文件从生成到复制至本机过程中最后一次保存的日期 最后一次打印的时间：文件从生成到复制至本机过程中最后一次打印的时间。 案例一 备注：各省、地市房产信息未联网 案例二：2004年云南大学在读学生马加爵锤杀3名室友案 ②电子搜查 附带专题：查找、解密文件。U盘启动盘（以大白菜U盘启动盘为例）可迅速清除XP、WIN7、WIN8系统界面开机密码；拔除电脑主板电池可迅速清除主板开机密码；合适的解密软件可以解密文件。 小问题a：如何查看隐藏文件？ 步骤：点击桌面上“我的电脑”（WIN7系统下名为计算机）→工具→文件夹选项→查看→高级设置，勾选“显示隐藏的文件、文件夹、驱动器” →点击“确定”，即可显示电脑内所有隐藏文件。 小问题b:如何恢复已删除的电脑数据文件？ 对于已删除且存在回收站的文件，可以在回收站内点击还原；对于已删除且彻底删除的文件，可以用简易数据恢复软件恢复，例如finaldata、金山数据恢复大师。 小问题c:如何对电脑数据迅速拷贝？ 文件数不多的情况下，建议用简易备份文件的软件，例如easybak;文件数目众多或大量文件在系统盘的情况下，建议建议镜像软件，例如WINHEX，一键GHOST备份还原。 ③电子证据的鉴定（经鉴定的电子数据在司法程序中可直接采用，在纪检监察案件中也可广泛适用） 关于人肉搜索的纪检监察典型案例：陕西表哥杨达才事件 ④数据搜索：包括人工搜索(也即人肉搜索）和自动搜索 图片背景： 2012年8月26日发生在陕西延安的特大车祸举国震惊，然而，车祸现场竟然有一名官员面带微笑。经网友核查，该官员是陕西省安监局局长杨达才。然而，随着网友对杨达才关注度的提高，网友们发现，杨在出席不同的活动时，经常更换自己的手表，至少有5块不同的表，而且这些手表大都价值不菲。另有网友表示，他在一年前就曾关注杨达才，他的表不止这几只。之后，陕西省纪委接到众多网友关于“表哥”杨达才违法违纪问题的举报，陕西省纪委给予杨达才党纪立案并移送司法机关处理。 自动搜索分为搜索网站查询、开放式数据库查询、封闭式数据库查询 搜索网站：百度、google等 开放式数据库：历史网页查询；手机信息查询（如移动公司、电信公司）；组织机构代码查询；身份证信息查询等。手机短信可以查多久以前的？宣称6个月内，实际2-3年内乃至更久。QQ聊天记录可以查多久以前的？刘品新老师关于这个问题的答案是：不要问我可以查多久，QQ有多久就能查多久。 封闭式数据库：公安系统8大信息库、社区矫正人员系统、银行账户流水信息等。银行账户信息可以查多久以前的？宣称6个月内，实际可查至系统初建时至今。例如金寨农商行的银行账户流水可查2008年1月1日至今。 三、纪检监察案件中应如何运用电子证据？ 有证明力的电子证据必须具备合法性、真实性、关联性。 1.采取合法的程序和手段调查取证，保证证据的合法性。 2.重视现场调查和询问，还原案件事实，保证证据的真实性。 3.将书面证据、当事人的调查笔录与电