《电子证据固定与实操》邱敏

《《电子证据固定与实操》邱敏》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子证据固定与实操北京市公安局刑侦总队电子物证及声纹检验实验室邱敏电子证据的基本概念
电子证据的定义
电子证据相关表述方式
电子证据的特点
电子证据的法律地位电子证据的固定与获取
电子证据的表现形式
电子证据获取
电子证据的提取及保护电子证据的应用
电子证据检验技术和方法（概念、基本原则、技术体系、专业设备、检验类型、影响检验结果的因素）电子证据的定义
电子证据是指由电子设备存储或传输的有侦查作用或证据价值的电子信息及派生物。(电子信息是指以程序、文本、声音、图像、影像等电子形式存在的数据，派生物是指由电子信息转化而来的附属材料。)
特性：①必须与案件有关；②

2、有侦查作用或证据价值；③电子化的数据电子证据相关表述方式常用的表述方式
电子证据：最早的专业名词，涵盖范围广。
电子物证：公安安全行业标准中使用的名词。
电子数据：法条中的名词，目前出现频率高。常用的英文表述方式
ComputerEvidence
DigitalEvidence
ElectronicEvidence电子证据与数字证据、计算机证据的关系
数字证据是电子证据的一个子集，从属于电子证据。电子证据除数字证据外，还包括以模拟形式存在的证据。
计算机证据又是数字证据中的一个子集，其关系如下：电子证据的特点
表现形式多样性:电子证据不仅可以用文字、图像和声音

3、等多种方式存贮，而且还有将上述多种形式综合形成的“多媒体”形式。
依赖介质性:电子证据需要借助一定的介质存在，如计算机硬盘、光盘、存储卡、闪存等。
易破坏性：特别是数字化的电子证据，容易被修改或删除，并且不易找到其改变的痕迹。
易复制性：操作简单，可以方便地进行复制。电子证据的特点
时限性：如人为设定“逻辑炸弹”，某一时限会删除某些电子数据。
易传播性：电子证据可以通过网络无限地快速传播，如电子邮件可以瞬间扩散到世界的各个角落。
时间属性：电子证据有精确的时间信息。电子证据的法律地位
美国在《统一电子交易法》、《国际国内电子签章法》、《统一计算机信息交易法》和

4、《联邦证据规则》等法规中有电子证据部分内容。
欧洲的英国、法国、德国和爱尔兰等国，在本国的刑事证据法或刑事诉讼法中增加了电子证据部分内容。
亚洲的一些国家，如新加坡、印度、菲律宾等，也在有关法律中增加了有关电子证据的条款。电子证据的法律地位2012年3月14日，第十一届全国人民代表大会第五次会议通过决定，修改《中华人民共和国刑事诉讼法》，电子数据作为独立证据得到了明确。第四十八条规定：可以用于证明案件事实的材料，都是证据。证据包括：（一）物证；（二）书证；（三）证人证言；（四）被害人陈述；（五）犯罪嫌疑人、被告人供述和辩解；（六）鉴定意见；（七）勘验、检查、辨

5、认、侦查实验等笔录；（八）视听资料、电子数据。
电子证据的表现形式电子证据具有依赖介质性，不能独立存在，必须依附于一定的介质，如计算机硬盘、U盘、存储卡等，有些数据或程序要在特定的硬件条件下运行。因此，获取电子证据，除了要提取与案件有关的电子信息，还要提取相关的存储介质和硬件设备。这些电子信息以及相关的电子设备统称为电子物证（（以下均称（以下均称““电子物证“电子物证””）”）。电子物证的获取对象电子设备电子数据设备类介质类计算机、服务硬盘、移动存储文档类的主要包括上网历史记录、器、调制解调介质、光盘、各用户建立的文挡：：：电子邮件、聊天器、网卡、集类存储卡、

6、软盘数据库文件、图片记录、网友列表线器、交换机、磁带等、视频、文档、程等、路由器、手序等文件；用户保用户保机、数码相机护文挡：：：压缩文件：、寻呼机、电、加密文件、隐藏子记事本、文件等；系统自动系统自动MP5、PDA、创建的文档：：：备份：打印机、扫描文件、日志文件、仪、磁带机、临时文件、配置文硬盘录像机等件、被删除文件等常见电子设备常见存储介质
MMC卡:Multi-MediaCard
CF卡：CompactFlash
SD卡：SecureDigital
MS卡：MemoryStick（记忆棒）
MiniSD卡：MiniSecureDigital
XD卡：X

7、D-PictureCard
微硬盘（MICRODRIVE）各类存储卡获取原因：它们被作为犯罪活动的工具；它们是犯罪活动侵害的目标；它们是犯罪活动的赃物；它们记录了与犯罪活动相关的电子信息。获取目的：为侦查提供线索、为法庭提供证据。注：电子证据一般需要通过鉴定机构的检验鉴定才能成为诉讼的直接证据。电子物证获取的三种方式一是现场提取在案件现场使用专用设备，提取、固定现场存留的与犯罪有关的电子数据、电子设备等物证。二是实验室检验鉴定鉴定机构针对委托方送检的各种电子物证检材，按鉴定要求，通过专用取证设备，利用数据恢复、数据搜索、密码破解等方法，发现和提取与案件

8、相关的线索和证据。三是远程获取通过网络