电子证据的取证规则与提取方法刍探.docxVIP

电子证据的取证规则与提取方法刍探 摘要：该文主要探讨电子证据的取证规则以及提取方法，所谓取证规则的司法解释是人民法院、行政主体及其相对人和其它利害关系人收集、调取证据所应遵循的程序、方法和应满足的条件。而电子证据的取证规则就是电子证据在调查取证过程中应当遵循的原则、程序、注意事项。所谓电子证据提取方法就是进入计算机犯罪现场以后所面临的技术难题而采取的相应措施。该文介绍一些从开机状态下如何收集电子证据简单方法，供同行借鉴和参考。 关键字：电子证据；取证规则；物理对象；逻辑对象中图分类号： TP393 文献标识码： A 文章编号： 1009-3044(2011)13-3048-02 Talking about Rules of Electronic Evidence and Methods of Extraction FANG Zhong-yun (Chinese Peoples Public Security University, Beijing 100038, China) Abstract: This paper mainly discusses the rules of electronic evidence and methods of extraction. The judicial interpretation of evidence rules is the procedures, methods, and conditions that peoples court, the administrative subject and its relative and other stakeholders that should be abided by when collect and obtaining evidence. Forensics rules of electronic evidence is the principles, procedures, precautions that should be abided by when collect Electronic evidence in the process of investigation. The extraction methods of electronic evidence are the corresponding measures which were picked up when one face with the difficult problems after entering computer crime scene. This paper introduces some simple methods of how to collect electronic evidence from the boot condition, and for fellow reference. This paper introduces some simple methods of how to collect electronic evidence from the boot condition, and for fellow reference. Key words: electronic evidence; forensics rules; physical objects; logic objects 概述 随着计算机技术及其网络互联技术的普及，计算机犯罪 和其他犯罪的很多证据都以数字形式存在并通过计算机或 以网络形式进行处存储和传输，从而诞生了电子证据。从证 据学方面看，电子证据研究的重要性日益突出，电子证据已 经发展成为一种超越传统的全新证据形式，在现代信息社会 中，电子证据被称为“证据之王” ，我们现在正进入另一个 全新的司法证明时代，即电子证据时代，电子证据在司法证 明的舞台上发挥巨大的作用。 电子证据的概念 这一概念目前争论已久，有从法律上进行界定的，有从 实质出发进行界定的，还有的从证据学角度进行界定，电子 证据还有 “数字证据” 、“计算机证据” 、“网络证据” 等别称，但我们这里统一称为电子证据。电子证据包括以储存的电子 化信息资料来证明案件真实情况的所有实物证据，以及计算机开机状态下正在运行的处于计算机内部现场的电子数据。 电子证据具有多样性、无形性、易变性、易破坏性等特征。首先，电子证据具有我们肉眼所能见到的多样性，象现 场可能出现的一切移动介质， 包括移动硬盘、 U 盘、存储卡、大容量的 MP3 和 MP4 播放器、光盘，还有就是从计算机上拆解下来的硬盘（重要的实物证据） 、内存条、网卡、显卡（后面这三种因带有