新型电证据的收集与运用.pptVIP

新型（电子）证据的收集与运 用 纪检监察二室 彭 博 电子证据的法律概念 电子证据属于新型证据，应用时间较短，其证据学意义上完善的概念 仍在探讨中，较为完备、可供参考的概念来源： 2009 年人民检察院电子证据鉴定程序规则（试行） 电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情 况的材料及其派生物。 电子证据的范围： ? 最高法院 2015 年 2 月 4 日发布《关于适用〈 中华人民共和国 民事诉讼 法〉的解释》第一百一十六条 视听资料包括录音资料和影像资料。 ? 电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、 微博客、手机短信、电子签名、域名等形成或者存储在电子介质中 的信息。 一 . 如何认识电子数据 电子证据的几种具体表现形式 二、如何收集电子证据 1. 收集的手段分为：直接采集电子数据，比如拷贝， 利用 eDiscovery Manager （ IBM 推出的一款可以帮助 企业用户管理电子存储信息的软件产品 eDiscovery Manager ，它让用户可以在法律案件要求电子发现 的情况下快速找到所需信息。软件固化至闪存盘， 即可成为成取证 U 盘，译作：电子取证器）；传统取 证措施的电子化，例如摄像、录音；新型电子取证 措施，例如网络搜索、网络监控、电子定位。 2. 采集和利用电子证据的常见程序和步骤（根据案情 选择）： 6 ①电子现场勘查。例如最简单的方式：查看 调查对象的电脑文件，获取文件信息。 右键点击，选择属性，可见以下信息 点击选项卡：详细信息，可见以下信息 包含的信息： 位置：文件现在在本机的保存路径 作者：文件最初创建时所用计算机的用户名 最后一次保存者：文件最后一次保存时所用计算机的用户名 创建内容的时间：文件的生成时间 最后一次保存日期：文件从生成到复制至本机过程中最后一次保存的日 期 最后一次打印的时间：文件从生成到复制至本机过程中最后一次打印的 时间。 案例一 备注：各省、地市房产信息未联网 案例二： 2004 年云南大学在读学生马加爵锤杀 3 名室友案 ②电子搜查 附带专题：查找、解密文件。 U 盘启动盘（以大白菜 U 盘启动盘为例）可迅速清除 XP 、 WIN7 、 WIN8 系统界面开机密码； 拔除电脑主板电池可迅速清除主板开机密码；合适的解密软件可以解密文件。 小问题 a ：如何查看隐藏文件？ 步骤：点击桌面上“我的电脑”（ WIN7 系统下名为计算机） → 工具 → 文 件夹选项 → 查看 → 高级设置，勾选“显示隐藏的文件、文件夹、驱动 器” → 点击“确定”，即可显示电脑内所有隐藏文件。 小问题 b: 如何恢复已删除的电脑数据文件？ 对于已删除且存在回收站的文件，可以在回收站内点击还原；对于已删 除且彻底删除的文件，可以用简易数据恢复软件恢复，例如 finaldata 、 金山数据恢复大师。 小问题 c: 如何对电脑数据迅速拷贝？ 文件数不多的情况下，建议用简易备份文件的软件，例如 easybak; 文件数 目众多或大量文件在系统盘的情况下，建议建议镜像软件，例如 WINHEX ，一键 GHOST 备份还原。 ③电子证据的鉴定（经鉴定的电子数据在司法程序中可直 接采用，在纪检监察案件中也可广泛适用） 关于人肉搜索的纪检监察典型案例：陕西表哥杨达才事件 ④数据搜索：包括人工搜索 ( 也即人肉搜索）和自动 搜索 图片背景： 2012 年 8 月 26 日发生在陕西延安的特大车祸举国 震惊，然而，车祸现场竟然有一名官员面带微笑。 经网友核查，该官员是陕西省安监局局长杨达才。 然而，随着网友对杨达才关注度的提高，网友们 发现，杨在出席不同的活动时，经常更换自己的 手表，至少有 5 块不同的表，而且这些手表大都价 值不菲。另有网友表示，他在一年前就曾关注杨 达才，他的表不止这几只。之后，陕西省纪委接 到众多网友关于“表哥”杨达才违法违纪问题的 举报，陕西省纪委给予杨达才党纪立案并移送司 法机关处理。 自动搜索分为搜索网站查询、开放式数据库 查询、封闭式数据库查询 搜索网站：百度、 google 等 开放式数据库：历史网页查询；手机信息查询（如移动公司、 电信公司）；组织机构代码查询；身份证信息查询等。手 机短信可以查多久以前的？宣称 6 个月内，实际 2-3 年内乃 至更久。 QQ 聊天记录可以查多久以前的？刘品新老师关 于这个问题的答案是：不要问我可以查多久， QQ 有多久