电子证据取证的规则和方法

万伟曦　李雁翔

电子技术的发展、计算机技术的发展，使世界进入了信息时代。电子技术已经深入到我们工作和生活的每一个环节，与此同时犯罪也不可避免地来到了信息时代，并越来越多地使用到电子技术和电子设备。因此刑事案件的调查中出现了新的证据：电子证据。

电子证据是由电子设备的存储、处理或者传输的有证据价值的电子信息和衍生材料。电子信息材料可以证明犯罪事实，是通过电子技术或设备形成和传输的，并且一般以电子的形式存在或存储于电子设备。与传统的证据相比，电子证据是主要的特征是它需要通过一定的介质保存，通常存在于储存器中，如计算机硬盘驱动器、软盘、u盘和光盘。第二个特点是电子证据的潜在属性，它必须借助于电子系统的硬件和软件环境来看后的展示。第三方面电子证据容易修改，不易找到改变“痕迹”。第四方面一些电子证据有时间限制性，会随着时间推移而消失。第五是电子证据可以快速准确地复制和传输。

电子证据的特点决定了电子证据的采集过程必须严格遵守取证的一般原则，同时还必须建立证据应遵守的具体规则，以保证电子证据的可靠性和证明力。在电子证据取证中包括两个方面：一是关于获得证据的主体、规则的方式；二是关于规则和方法的提取和保存。

一、获取电子证据的规则和方式

刑事诉讼中的刑事责任收集证据，由侦查机关承担。因此，根据我国刑事诉讼法的规定，我国公诉机关在开展电子证据取证时，应当由侦查机关承担。涉及电子证据的案件，可以由当事人起诉，可以申请公安机关的集合。根据我国刑诉法规定，自诉案件证明被告人有罪的举证责任由自诉人承担。但从电子证据的特点来看，一般人员很难发现、提取和保存证据。因此我认为在自诉案件中，当事人可以申请到公安机关或者第三方机构收集相关的电子证据。由于电子证据的特殊性，应当由具备相关技术资质、有一定技术能力的机构或人员收集电子证据，以确保及时、准确、全面的证据。

獲取电子证据的具体方法，可以由当事人提供，也可以由相关部门提取。

第一，当事人提供。互联网用户可以相关证明案件事实电子数据提交作为证据。

第二，网络服务提供商（ISP）根据相关法律规定想侦查机关提供其数据，具备证据效力。

第三，由第三方鉴定机构固定提取证据，并根据鉴定结果出具结论性报告作为证据使用。

二、电子证据的提取和保全方法

（一）电子证据提取规则包含：取证主体必须是持有相关资质的专业人员，还包括相关执法人员，以及有一定资格的电子技术专家

1.提取硬件中的电子证据

硬件存储介质是很容易受到损坏的，所有提取的硬件和电子信息物证都要小心保存。相对于传统的证据检材，电子信息所含有的证据更容易被损毁。磁性存储介质要用抗静电材料包装，防止静电对信息造成破坏。存放和运输物证检材时要避开电磁场。高温和高湿环境对电子检材也有伤害，不能长时间将电子检材存放于车内。

2.提取电子信息证据一般有两种方式

复制电子硬件中存储的所有数据，或者是复制所需要的数据。选择哪一种方法主要根据案件需要。无论是提取全部电子数据还是提取部分电子数据，为了保证提取的电子数据的可靠性，至少应备份两份检材。

（二）保全的规则和方法。要以保持证据的完整性和保密性为原则，确保电子证据从被提取到法庭举证、质证时的原始性

1.互联网上电文证据的提取方法

如果没有受到外界因素的影响，信息数据的原始真实性可以得到高度的保全。在互联网上传输数据信息本身的流动性和不稳定性，以及对电子数据信息的存储均以磁介质为载体，这种方式存储的数据内容容易被破坏且不留痕迹，这些都使电子证据的证明力大大被弱化。因此，只有寻找到适当的固定和提取方式，才能保证电子数据证据的证明力，在诉讼过程中被采信。

在数据电文的属性中，时间的属性是数据电文所附带的重要信息，在知识产权案件中，作品完成或发表的时间决定着权利人是否存在在先权。而在计算机软件知识产权领域，特别是互联网上，时间的微小差距可能给知识产权的权利人带来重大影响。

2.动态网页证据的保全和提取方法

对数据文件的内容及其属性的保全和提取，主要针对的是网络电子邮件等静态网页，而对于动态网页的固定和取证，还需要新的方法。

除了证明目标具体表现的内容以外，还需要证明其动作的连续性、整体性；解决这个问题，可以使用“屏幕捕捉”技术。连续屏捕可以将捕获的图像连接起来产生动画效果。在动态网页证据固定和提取时，对屏幕上的内容进行全程录像，记录下所有的动态内容的画面，以保证连续画面的真实性。

三、获取电子证据的具体步骤

根据取证的一般原则和具体规则建立具体取证步骤：即计算机取证过程的具体要求。传统的取证方式包括发现、提取和固定等环节，电子证据的提取又有其特殊性，不仅要发现电子证据如电子邮件、程序代码等，还要获取各种被隐藏的证据，如删除的文件、被格式化的数据等。因此，在计算机犯罪中电子证据的提取应分为证据搜索、证据保护、证据分析和证据提取四个步骤：

第一，证据搜索：主要包括发现隐藏的数据和被破坏的数据恢复。

第二，证据保护：主要是指对数据进行分析备份。

第三，证据分析：是指对数据的完整性进行校验。

第四，证据提取：是指在前面工作基础上，按照取证的要求对涉案的电子证据进行提取和保存，标注证据相关的类型、大小、时间、等属性。endprint