电子证据的收集与保全-法师兄

电子证据的收集与保全收集电子证据的方法主要有现场勘查、搜查和扣押。在网络犯罪案件的侦查中，这三种方法往往会同时用到。 (一)网络犯罪的案件现场包括物理空间和虚拟空间。物理空间就是传统的犯罪现场。虚拟空间则指由计算机硬件和软件所构成的电子空间，因为其无法直接为人的感官所感知，所以称为虚拟空间。从学理上说，电子证据所处的虚拟现场分为两种，一种是单一计算机的硬件环境和软件环境，称为单机现场;另一种是由许多计算机组成的网络环境，称为网络现场。 (二)进行现场勘查前，首先要封锁并监视可疑的犯罪现场，切断计算机与外部的联系，并停止对计算机的操作。在勘查时，要注意将电子技术手段与普通勘查手段相结合，发现涉案数据后应当采用镜像复制法进行数据复制，并对复制件进行数字签名，以确保它的完整性和真实性。必要时，经县级以上公安机关负责人批准，可以进行搜查，在搜查中如发现了可以用以证明犯罪嫌疑人有罪或者无罪的物品和文件，应当予以扣押。 (三)还可以采取网络监听的方法获取电子证据。但采用这种方式时一定要慎重，应当由特定的侦查机关依照法定程序进行，以免侵犯公民的个人隐私。

答

收集电子证据的方法主要有现场勘查、搜查和扣押。在网络犯罪案件的侦查中，这三种方法往往会同时用到。(一)网络犯罪的案件现场包括物理空间和虚拟空...

答

1.合法性原则; 2.客观性原则在民事诉讼中,收集的电子证据的事实材料必须全面、客观地反映证据的本来面目。证据是客观存在的事实,收集证据的过...

手机短信成为人们的重要联络方式，由于其具有便捷性和隐蔽性，也被犯罪分子作为重要的犯罪手段和犯罪工具使用，如利用短信指挥犯罪活动或者直接进行诈骗活动。在这类案件中，若能收集该类证据，对证实案件往往起到一锤定音的作用，因为每个手机用户的手机号码和入网证号都是惟一的，短信发出后，接受者手机又能显示对方的手机号码。这样就可以确定发送者是谁，起到证实案件事实的作用。在收集该类证据时，可以采取以下方法：一是在接受信息者未将短信删除的情况下，直接将此信息予以储存，并将手机封存，作为最终审判的证据材料。二是在与案件有关的短信被删除情况下，可以通过手机短信运行商来调取短信内容。在收集时，可以通过运行商的储存信息将对应的手机短信的发送时间、双方手机号及内容打印出来，并由在场的工作人员签字盖章证实出处，以供侦查和审判中使用。

(一)取证过程合法原则。这一原则要求计算机取证过程必须按照法律的规定公开进行，从而得到真实且具有证明效力的证据。(二)冗余备份原则。即对于含有计算机证据的介质至少制作两个副本，原始介质应存放在专门的证据室由专人保管，复制品可以用于计算机取证人员进行证据的提取和分析。 (三)严格管理过程原则。含有计算机证据介质的移交、保管、开封、拆卸的过程必须由侦查人员、犯罪嫌疑人(或委托见证人)和技术人员共同完成，每一个环节都必须检查真实性和完整性，并制作详细的笔录，由上述行为人共同签名。 (四)环境安全原则。该原则是指存储计算机证据的介质应远离高磁场、高温、灰尘、积压、潮湿、腐蚀性化学试剂等。在包装计算机设备和元器件时尽量使用纸袋等不易产生静电的材料，以防止静电消磁。环境安全的原则还要求防止人为地损毁数据。

1.合法性原则; 2.客观性原则在民事诉讼中,收集的电子证据的事实材料必须全面、客观地反映证据的本来面目。证据是客观存在的事实,收集证据的过程就是发现、认识客观事实的过程,是主观与客观相统一的过程。我国《民事诉讼法》第33条规定,证据只有查证属实,才能作为认定事实的根据。这就要求当事人及代理人在证据收集过程中切忌先入为主、主观臆想代替客观事实或者随意取舍,更不能弄虚作假,制造假证据。 3.科学性原则首先对电子证据的收集既要全面又要集中,只有全面收集能够反映案件情况的一切证据,才能掌握案件的真实情况,才能使证据所反映的法律事实更接近于客观事实。第二,收集证据要讲究方式、方法,防止泄露国家机密和商业秘密。第三,电子证据的收集要充分运用科学技术手段。在电子证据的收集时经常会遇到各种各样的复杂问题,在该证据的收集上要充分运用科学技术手段来获得、提取和固定。现代科学的飞速发展也为当事人提供了各种先进的手段。 4.迅速及时原则由于电子证据极易被篡改,且会以光速通过网络传输,从而泄露国家机密或商业秘密。为避免造成更大的损失,在提取电子证据时应迅速、及时。另外,《最高人民法院关于民事诉讼证据的若干规定》规定了当事人举证的时限,在举证期内不提交相关证据,则视为放弃举证权利。收集证据是一项时间性较强的工作,若因拖延不及时收集固定证据,则可能因证据的灭失而承担举证不能的败诉风险。