欢迎光临中海义信司法鉴定所官网!
电子数据司法鉴定专业的司法鉴定人团队和CNAS国家实验室认证
全国咨询热线:13801339161
您的位置: 主页 > 新闻中心 > 鉴定资讯
鉴定资讯

网络数据司法鉴定的一般取证方式

时间:2022-06-09 11:03:37 作者:小编 点击:

网络数据司法鉴定的取证规则,取证方式都有别于传统证据,因此传统的证据收集手段、认证都不能完全照搬使用,所以,网络犯罪中数据的提取、固定有一定难度。尽管如此,还是可以针对案件的具体情况,利用电子数据自身的特点进行取证,为案件的侦破提供帮助。 根据技术难易程度,可以将网络证据分为一般的取证方式和复杂的取证方式,其证据收集手段也会略有差别。


网络数据司法鉴定的一般取证方式(图1)


网络数据司法鉴定的一般取证方式

一般取证,是指证据在未经伪饰、修改,破坏等情形下进行的取证,主要的方式有以下几种。

1.打印。对网络犯罪案件在文字内容上有证明意义的情况下,可以采取直接将有关内容打印在纸张上的方式进行取证。 打印后 可以按照提取书证的方法于以保管、固定,并注明打印的时间、数据信息在计算机中的位置(如存放于哪个文件夹中等)、取证人员等。 如果是普通操作人员进行的打印,应当采取措施监督打印过程,防止操作人员实施修改、删除等行为。

2.拷贝。这是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先,取证人员应当检验所准备的软盘、活动硬盘或光盘,确认没有病毒感染。 拷贝之后,应当及时检查拷贝的质量,防止因保存方式不当等原因而导致的拷贝不成功或感染病毒等。 取证后,注明提取的时间并封闭取回。

3.拍照、摄像。 如果该证据具有视听资料的证据意义,可以采用拍照、摄像的方法进行证据的提取和固定,以便全面、充分地反映证据的证明作用。同时对取证全程进行拍照、摄像,还具有增加证明力、防止翻供的作用。

4.制作司法文书。 一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。 司法鉴定是专业人员就取证中的专门问题进行的认定,也是一种固定证据的方式。 使用司法文书的方式可以通过权威部门对特定事实的认定作为证据,具有专门性、特定性的特点,具有较高的证明力。 主要适用于对具有网络特色的证据的提取,如数字签名、电子商务等,目前在我国专门从事这种网络业务认证的中介机构尚不完善,处在建立阶段

5.查封、扣押。对于涉及案件的证据材料、物件,为了防止有关当事人进行损毁、破坏,可以采取查封、扣押的方式,将有关材料置于司法机关保管之下。可以对通过上述几种方式导出的证据进行查封、扣押,也可以对于一些已经加密的证据进行查封、扣押。 如在侵犯商业秘密的案件查办中,公安机关依法查封、扣押办公用具及商业资料,将硬盘从机箱里拆出,在笔录上注明“扣押X品牌X型号硬盘一块”。由于措施得当,证据提取及时,既能有效地证实犯罪,也能防止商业秘密的泄露。 对于已经加密的数据文件进行查封、扣押,往往需要将整个存储器从机器中拆卸出来并聘请专门人员对数据进行还原处理,这种情况下进行的查封、扣押措施必须相当审慎,以免对原用户或其他合法客户的正常工作造成侵害,一旦硬件损坏或误操作导致数据不能读取或数据毁坏,其带来的损失将是不可估量的。

6.公证。 由于计算机证据极易被破坏,一旦被破坏就难以恢复原状,所以,通过司法公证机构将有关证据进行公证固定是获取计算机证据的有效途径之一。但是,由于公证具有高成本、低效率的特点,也不能在电子证据的获取上片面迷信公证的方式,应当根据案件的具体情况,具体决定采取上述哪种方式进行取证。


相关新闻

联系我们
北京中海义信司法鉴定所
手机:13801339161
邮箱:service@zhyx-tech.com
地址 :北京市海淀区西直门北大街32号枫蓝国际中心B座1501-B
联系人:孔经理
在线客服
联系方式

上班时间

周一到周五

公司电话

13801339161

二维码
线