简介:关于本文可作为相关专业证据取证论文写作研究的大学硕士与本科毕业论文证据取证论文开题报告范文和职称论文参考文献资料。
闫艳1,周元军2
（1．华东政法大学,上海200042；2．上海市闸北区人民检察院,上海200070）
摘 要：提取电子证据应当按照案发后及时保护好计算机犯罪现场、保存涉案计算机和各种资料、收集相关资料、询问当事人、现场勘查文档记录等步骤开展工作.电子证据的存储介质不同,对其检验与固定的方法也不尽相同.
关键词：提取；检验；电子证据；存储介质
中图分类号：TP393.08 文献标识码：A
电子证据的提取与检验是指在刑事诉讼活动中司法工作人员运用法律许可的方法和手段发现、采集、提取证据和检验与案件有关的各种电子证据材料的活动.由于电子证据相对于一般证据材料而言具有特殊性,提取与检验电子证据的实践工作中应当注意若干要点,从而保证电子证据具有符合刑事诉讼规范要求的合法性.
1. 提取电子证据应当坚持的原则
由于电子证据自身特点所限以及证据提取本身是一项重要的诉讼活动,它是确保案件得到公正处理的前提条件,因此,电子证据的提取必须遵循以下几个方面的原则.
1)合法性原则.合法性原则本是传统证据学理论中调查取证坚持的基本原则,也是证据合法性的前提条件”1.我们将其重申为刑事电子证据取证合法性的一个基本原则,一方面是考虑了电子证据的特性和取证的特殊性,并结合非法证据排除规则的要求后,为突出该取证的程序合法价值理念而作出的选择.因为刑事电子证据取证中,主体不合法、取证程序不合法,其结果将 ‘直接导致取证后结果的不真实,这一点与其它证据相比,尤其突出.其它六种证据,特别是实物证据,取证主体不合法、取证程序不合法,在很大程度上,取证结果无本质变化,证据失真的可能性相对小很多,但电子证据却相反,在其取证中,一个小小的失误,就可能改变其性质和内容,并且难以将其恢复原始状态,所以在刑事电子取证中坚持并突出合法性原则不仅是对程序保障价值的追求,更是为了实现案件的实质真实.
2)相称性原则.相称性原则又称为比例原则、相当性原则,是指国家机关行使公权力,其所采行的手段必须是达成目的适当手段与造成最小侵害的必要手段,而且手段与目的,或方法与目标之间,或国家公权力之干预程度与有益于社会公益之间,必须成相当比例,包括适当性、必要性与相当比例性等三个原则.相称性原则追求行使公权力以使法律有效执行实现惩罚犯罪、维护社会秩序与避免公权力对人权与自由不当侵犯、以保障公民权益二者之间的平衡.在刑事电子证据取证领域,相称性原则体现于侦查机关在进行前述实时数据收集与截获等任意侦查活动时,保持必要之谨慎,以适度技术手段,将对公民隐私权、财产权的侵犯降至可容忍的限度,从而实现维护网络公共秩序与网络空间公民权益保障的平衡.
3)证据提取与履行举证责任相结合的原则.这一原则,既体现了刑事诉讼案件的特点,又能充分发挥当事人提供证据的积极作用和提高法院对证据采集的主动性,以查明案件事实,保证办案质量,提高办案效率.—方面,司法技术人员在证据提取过程中鉴于日后法庭举证的需要,必然注重保护好犯罪现场及对现场的细致勘查、仔细的询问主要当事人、认真选择适当的取证工具并对整个取证的全部操作步骤进行记录,最后提交完整的取证结果；另—方面,通过履行法庭举证责任,有利于司法技术人员进一步总结取证、检验过程中的工作得失,提高自己在今后的工作中对电子证据的提取与检验水平.
2. 提取电子证据的实践步骤
电子证据的提取是指在刑事诉讼活动中司法工作人员运用法律许可的方法和手段发现、采集、提取证据与案件有关的*据材料的活动[2].参考我国法律规定的证据取证程序,电子证据的提取工作一般步骤可分为：
1)案发后及时保护好计算机犯罪现场.侦查及技术人员保护现场,按传统的现场勘查方法在进行摄影、采集物证的同时,保护好犯罪发生时与计算机系统相关的硬件、数据形态及周围环境.
2)保存涉案计算机和各种资料.为保证涉案计算机系统中数据证据的原始完整性,应在封存涉案计算机及其相关设备前,做好对涉案计算机及其相关设备的数据备份.包括各种打印结果,存储介质、工作目标等；对不能停止的计算机系统,如果要求必须短时间内恢复运行则应采用镜像备份,并对其系统的工作状态及环境进行详细的记录.
3)收集相关资料.办案人员应收集与电子证据有关的资料,如软件说明书、驱动程序技术资料等.
电子证据取证:我国明确暴力逼供取证不能作为定案证据
4.)询问当事人.及时询问当事人提供计算机系统相关的所有信息,如系统论文范文、口令、密钥等.
5)电子证据的分析与提取.根据当事人提供计算机系统相关的所有信息资料,由技术人员选择专业取证工具及其软件来进行提取,同时,取证的技术人员应对整个取证全部操作步骤进行记录.
6)现场勘查文档记录.此记录与传统记录方式相似,要细致、明确地记录每一件事、人、事件、地点、时间、手段等详细过程,包括记录日期和开始工作的时间.现场勘查文档记录,要记录现场信息,包括计算机位置、给计算机及其磁盘和软盘加贴标签等.
7)扣押、封存.侦查人员在勘验、搜查中发现的可用以证明犯罪嫌疑人有罪或者无罪的相关电子证据存储设备与介质,应当予以扣押或封存.对于扣押或封存的电子证据存储设备与介质,事前必须做好精确的数据备份即克隆工作.
3. 检验电子证据的工作要点
在传统的刑事案件侦查过程中,侦查人员勘查现场提取物证和物证检验是分开进行的；同样,对涉及有关电子证据的案件其提取与检验也应分开进行.由于电子证据的存储介质不同,对其检验与固定的方法也不尽相同,这里仅就对计算机相关的存储设备数据检验与固定作一论述.
在对计算机硬盘（包括光盘、U盘、软盘等各类存储介质,下同）中的数据进行检验前,为了避免在检验过程中破坏源硬盘,需要对源硬盘做精确的备份,即硬盘克隆.首先将其连在取证计算机上,运用专业技术软件计算其Hash值并记录下来,再对该硬盘中的数据制作镜像拷贝,计算并记录镜像的Hash值,比较两Hash值是否一致.因为Hash值具有单项不可逆性,采用安全性高的Hash值算法,如MD5、SHA时,虽然不能通过Hash值来恢复源文件的内容,但两个内容完全一致的文件其Hash值相同,而两个同名文件即使内容稍有差异其Hash值也不相同.由此,即可通过对镜像拷贝中的数据进行检验,来确保源硬盘中的数据不受损坏和改变.
检验鉴定工作根据其检验的内容不同,其检验鉴定方法也不尽相同.对特定数据文件的检验一一因为计算机中的数据文件是由计算机操作系统统一管理,数据文件可通过‘命令”、“Windows资源管理器”等工具查找和查看,如对某案件有关文件的检验,只需要用文件浏览器找出特定的文件即可.对与时间有关的文件属性检验,则在Windows系统中访问时间不可通过资源管理器直接查找,否则有些时间属性信息将会改变,可分别通过命令dir/t:w/s/o:d、dir/t:c/s/o:d、dir/t:a/s/o:cl来获得所有文件的修改、创建和访问时间.
对回收站中的文件检查可通过回收站检出删除但未清空的内容.通过检查注册表可以检出过去安装的软件、机器的安全配置、Dll木马和启动程序以及很多不同的应用程序最近所使用的文件.
对于隐藏文件,因为在NTFS文件系统中有一个在文件项目下存储文件数据的多重实例的功能,多重数据流可以隐藏数据,可用Sfind工具检出流文件.对于Windows系统的文件删除与恢复,因为在Windows系统里的文件删除,实际上只是删掉了该文件在硬盘中目录和FAT表里的相关信息,而文件数据在硬盘里还是存在的,所以可以运用专业的数据恢复工具来进行删除文件的恢复.在这里,Encase数据恢复软件能深入计算机操作系统的底层查看所有的数据,包括Slack空间、未分配的空间及Windows交换分区的数据.
（责编张岩）
参考文献：
[1]卞建林．证据法学（第三版）[M]北京：中国政法大学出版社,2007: 12
[2]刘品新美国电子证据规则[M]．北京：中国检察出版社,2005: 86．
作者简介：闫艳（1977-）,女,讲师,法学硕士,主要研究方向：经济犯罪、网络犯罪；周元军（1966-）,男,检察员,主要研究方向：侦查技术、电子工程.
总结：本论文是一篇免费优秀的关于证据取证论文范文资料，可用于相关论文写作参考。
电子证据取证引用文献:
[1] 电子证据和司法证本科毕业论文范文 电子证据和司法证类有关在职研究生论文范文2万字
[2] 互联网和电子证据论文范本 互联网和电子证据相关参考文献格式范文5000字
[3] 电子证据和一站式在职研究生论文范文 关于电子证据和一站式类在职毕业论文范文2万字
