《电子证据固定与实操》邱敏.doc

电子证据固定与实操 北京市公安局刑侦总队电子物证及声纹检验实验室 邱敏 电子证据的基本概念 电子证据的定义 电子证据相关表述方式 电子证据的特点 电子证据的法律地位 电子证据的固定与获取 电子证据的表现形式 电子证据获取 电子证据的提取及保护 电子证据的应用 电子证据检验技术和方法（概念 、基本原则、技术体系、专业设 备、检验类型、影响检验结果的 因素） 电子证据的定义 电子证据是指由电子设备存储或传输的有侦查作用或 证据价值的电子信息及派生物。(电子信息是指以程 序、文本、声音、图像、影像等电子形式存在的数 据，派生物是指由电子信息转化而来的附属材料。) 特性：①必须与案件有关；②有侦查作用或证据价 值；③电子化的数据 电子证据相关表述方式 常用的表述方式 电子证据：最早的专业名词，涵盖范围广。 电子物证：公安安全行业标准中使用的名词。 电子数据：法条中的名词，目前出现频率高。 常用的英文表述方式 Computer Evidence Digital Evidence Electronic Evidence 电子证据与数字证据、计算机证据的关系 数字证据是电子证据的一个子集，从属于电子证据。 电子证据除数字证据外，还包括以模拟形式存在的证 据。 计算机证据又是数字证据中的一个子集，其关系如下： 电子证据的特点 表现形式多样性:电子证据不仅可以用文字、图像和 声音等多种方式存贮，而且还有将上述多种形式综 合形成的“多媒体”形式。 依赖介质性:电子证据需要借助一定的介质存在，如 计算机硬盘、光盘、存储卡、闪存等。 易破坏性：特别是数字化的电子证据，容易被修改 或删除，并且不易找到其改变的痕迹。 易复制性：操作简单，可以方便地进行复制。 电子证据的特点 时限性：如人为设定“逻辑炸弹”，某一时限会 删除某些电子数据。 易传播性：电子证据可以通过网络无限地快速 传播，如电子邮件可以瞬间扩散到世界的各个 角落。 时间属性：电子证据有精确的时间信息。 电子证据的法律地位 美国在《统一电子交易法》、《国际国内电子签章 法》、《统一计算机信息交易法》和《联邦证据规则》 等法规中有电子证据部分内容。 欧洲的英国、法国、德国和爱尔兰等国，在本国的刑 事证据法或刑事诉讼法中增加了电子证据部分内容。 亚洲的一些国家，如新加坡、印度、菲律宾等，也在 有关法律中增加了有关电子证据的条款。 电子证据的法律地位 2012年3月14日，第十一届全国人民代表大会第五次会议通 过决定，修改《中华人民共和国刑事诉讼法》，电子数据作为独 立证据得到了明确。第四十八条规定：可以用于证明案件事实的 材料，都是证据。 证据包括： （一）物证； （二）书证； （三）证人证言； （四）被害人陈述； （五）犯罪嫌疑人、被告人供述和辩解； （六）鉴定意见； （七）勘验、检查、辨认、侦查实验等笔录； （八）视听资料、电子数据。 电子证据的表现形式 电子证据具有依赖介质性，不能独立存在，必须依附 于一定的介质，如计算机硬盘、U盘、存储卡等，有些数 据或程序要在特定的硬件条件下运行。因此，获取电子 证据，除了要提取与案件有关的电子信息，还要提取相 关的存储介质和硬件设备。这些电子信息以及相关的电 子设备统称为电子物证（以下均称“电子物证”）。 电子物证的获取对象 电子设备 电子数据 设备类 介质类 计算机、服务 器、调制解调 器、网卡、集 线器、交换机 、路由器、手 机、数码相机 、寻呼机、电 子记事本、 MP5、PDA、 打印机、扫描 仪、磁带机、 硬盘录像机等 硬盘、移动存储 介质、光盘、各 类存储卡、软盘 、磁带等 文档类的主要包括 用户建立的文挡： 数据库文件、图片 、视频、文档、程 序等文件；用户保 护文挡：压缩文件 、加密文件、隐藏 文件等；系统自动 创建的文档：备份 文件、日志文件、 临时文件、配置文 件、被删除文件等 上网历史记录、 电子邮件、聊天 记录、网友列表 等 常见电子设备 常见存储介质 MMC卡:Multi-Media Card CF卡：Compact Flash SD卡：Secure Digital MS卡：Memory Stick（记忆棒） MiniSD卡：Mini Secure Digital XD卡：XD-Picture Card 微硬盘（MICRODRIVE） 各类存储卡 获取原因： 它们被作为犯罪活动的工具； 它们是犯罪活动侵害的目标； 它们是犯罪活动的赃物； 它们记录了与犯罪活动相关的电子信息。 获取目的： 为侦查提供线索、为法庭提供证据。 注：电子证据一般需要通过鉴定机构的检验鉴 定才能成为诉讼的直接证据。 电