《电子数据取证技术》课件）_第1章.pptx

1.电子数据取证概述

目录CONTENTS1.1电子数据1.1.1电子数据的概念1.1.2电子数据的表现形式及分类1.2电子数据证据1.2.1电子数据证据概念1.2.2电子数据证据特点1.3电子数据取证1.3.1电子数据取证的概念1.3.2电子数据取证的原则1.3.3电子数据取证面临的问题与发展.

1.1电子数据

1.1.1电子数据的概念电子数据，也称为电子证据，是指以电子数据形式存在并可以用于证明案件事实的材料。它的概念的源自20世纪90年代初，计算机取证证据国际化组织（IOCE）创建了目前在数字取证领域中享有盛誉的“数字取证科学工作组（SWGDE）”。这个工作组创先提出了“计算机潜在证据（latentevidenceonacomputer）”的概念，这个概念就是现在“电子证据”概念的雏形。1991年，在美国召开的第一届国际计算机调查专家会议（InternationalAssociationofComputerInvestigativeSpecialists，IACIS）上，首次提出“计算机证据”（ComputerEvidence）的概念，将其定义为“可以识别、恢复、提取、保存、形成报告并使之成为法律证据的电子形式存储的信息（ElectronicallyStoredInformation，ESI）”，这为打击计算机犯罪提供了法律基础。[刘浩阳:《电子数据取证》，清华大学出版社，2015年，p3]

1.1.1电子数据的概念20世纪90年代中期，音频及视频技术不断从模拟方式向数字方式转变，这使得“计算机证据”概念在数字犯罪侦查领域中显露出了它的局限性。因此，包含数字视频和音频证据的、更为广泛的新概念—“数字证据（digitalevidence）”应运而生，并在1998年3月2日在维吉尼亚州举行的美国联邦犯罪调查实验室研讨会上被正式提出。[杨卫平.分布式计算机动态取证系统研究[D].中南大学,2006.]从20世纪90年代初开始，有关制定“数字证据”标准以及提供“数字证据”检验框架的工作一直没有停止。在这种需求下，SWGDE在1998年8月的年会中发表了“数字取证”中关于电子证据的相关标准和需遵循的基本原则，这些标准和基本原则于1999年10月发表在英国伦敦举行的“国际高技术犯罪与取证会议”（InternationalHi-TechCrimeandForensicsConference，IHFC）上，使电子证据的概念得到明确。

1.1.1电子数据的概念在我国，全国人大通过《刑事诉讼法》修正案之前，电子数据的法律地位一直不明确，这也导致司法实践中对电子数据的运用于法无据。1996年的《刑事诉讼法》并未将电子数据列为证据，我国法律体系也没有将电子数据纳入所谓证据体系当中。此外，围绕电子证据本身也存在着理论界与法律界的诸多争议，主要集中在两点：一是电子证据的法律地位如何确立；二是如何确定电子证据的司法效力。随着云计算、物联网等互联网应用的飞速发展，传统犯罪快速向互联网迁移，犯罪手段不断翻新，电子数据在证明案件事实的过程中发挥着越来越重要的作用，缺乏电子数据的支撑将难以认定相关犯罪事实。将电子数据作为一种新的证据种类加以规定，已是必然选择。2013年1月1日施行的《中华人民共和国刑事诉讼法》为适应刑事诉讼的实践需要，将“电子数据[《中华人民共和国刑事诉讼法》第四十八条。]”增设为法定的证据类型，这也是我国首次将“电子数据”列入证据类型之中。

1.1.1电子数据的概念《刑事诉讼法（2013年修订）》第四十八条（《刑事诉讼法（2018年修正）》第50条）规定了证据的八种类型：（一）物证；（二）书证；（三）证人证言；（四）被害人陈述；（五）犯罪嫌疑人、被告人供述和辩解；（六）鉴定意见；（七）勘验、检查、辨认、侦查实验等笔录；（八）视听资料、电子数据。《刑事诉讼法》的这一改变，进一步丰富了证据的外延，有利于规范司法实务部门对于电子数据的提取和应用，更好地证明案件事实。之后，《民事诉讼法》、《行政诉讼法》都将“电子数据”列为证据类型。从而在国家法律上对“电子数据”这一名称进行了统一的界定。

1.1.1电子数据的概念《刑事诉讼法》第四十八条虽然将“电子数据”首次纳入法定证据种类之一，却并没有进一步明确电子数据证据的概念、证明规则、证明力的认定标准等基础和关键问题，电子证据的可采性和证明力认定这两大根本性难题在现有法律层面没有得到解决。直到2016年9月，最高人民法院、最高人民检察院、公安部印发了《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，其中的第一条明确定义电子数据证据为“案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案