電子證據(jù)的收集與保全

怎樣收集電子證據(jù)，收集電子證據(jù)的注意事項

電子證據(jù)的收集方式很多，比如：手機短信、電話錄音、網(wǎng)頁截圖、QQ聊天記錄、拍照、電子合同、電子發(fā)票等等都可以作為電子證據(jù)收集的方法，具體的要看你需要什么的，一下也說不清楚，不過，在收集電子證據(jù)的時候一定要注意，法律上規(guī)定，電子數(shù)據(jù)要成為電子證據(jù)還必須要滿足一定的條件：符合證據(jù)法三性的要求，并且真實可靠，保證證據(jù)不被破壞，能證明證據(jù)的真實性和完整性。這點在收集的時候要特別注意，建議在收集的時候直接進行第三方電子數(shù)據(jù)保全，現(xiàn)在國內做這種數(shù)據(jù)保全的還比較少，我目前知道的也就易保全電子數(shù)據(jù)保全中心的公信力要高一些，他們有自己的專利，能夠保證數(shù)據(jù)保全過程中自己都無法篡改。

隨著計算機技術和網(wǎng)絡技術的普及，信息化時代使社會生活的各個方面發(fā)生巨大變化，小到信用卡、智能卡的使用，通過電子信箱的通訊，通過因特網(wǎng)的小宗交易;大到電子數(shù)據(jù)交換(EDI)、政府機構的文件管理，以及撲面而來的以因特網(wǎng)為基礎的現(xiàn)代電子商務，使得難以數(shù)計的傳統(tǒng)術語被進行了全新的闡釋。在訴訟領域，自從計算機步入社會生活之時起，以計算機為基礎的證據(jù)形式就已經(jīng)存在。計算機在政府部門、公司、其他組織和個人制作文件、保存檔案、交易、通訊中被廣泛、頻繁地使用，使這種以計算機為基礎的證據(jù)形式在信息化時代將成為發(fā)現(xiàn)真實的重要途徑。結合日常生活中的電子證據(jù)，有關電子證據(jù)的收集有以下方法：

一、收集電子證據(jù)專用工具

1、收集電子證據(jù)專用工具

電子證據(jù)是由技術發(fā)展引發(fā)的，在取證過程中，必須借助一些專用工具。

數(shù)據(jù)提取和分析工具是網(wǎng)絡取證專家工具包中最基本的工具。其中既包括操作系統(tǒng)中已經(jīng)存在的一些命令行工具，也包括專門的工具軟件和工具包。

網(wǎng)絡取證用到的專用工具還有掃描工具等。

2、其他工具

主要有：適用于不同驅動器的空磁盤、可移動式刻錄機、掃描儀、筆記本電腦、調制解調器等等。

二、由于電子證據(jù)表現(xiàn)形式的多樣性，因此在收集時-應區(qū)別對待：1、手機短信形式電子證據(jù)的收集。近年來，手機短信成為人們的重要聯(lián)絡方式，由于其具有便捷性和隱蔽性，也被犯罪分子作為重要的犯罪手段和犯罪工具使用，如利用短信指揮犯罪活動或者直接進行詐騙活動。在這類案件中，若能收集該類證據(jù)，對證實案件往往起到一錘定音的作用，因為每個手機用戶的手機號碼和入網(wǎng)證號都是唯一的，短信發(fā)出后，接收者手機又能顯示對方的手機號碼。這樣就可以確定發(fā)送者是誰，起到證實案件事實的作用。在收集該類證據(jù)時，可以采取以下方法：一是在接收信息者未將短信刪除的情況下，直接將此信息予以儲存，并將手機封存，作為最終審判的證據(jù)材料。二是在與案件有關的短信被刪除的情況下，可以通過手機短信運行商來調取短信內容。在收集時，可以通過運行商的儲存信息將對應的手機短信的發(fā)送時間、雙方手機號及內容打印出來，并由在場的工作人員簽字蓋章證實出處，以供偵查和審判使用。

2、電子郵件形式電子證據(jù)的收集。電子郵件是基于因特網(wǎng)而產(chǎn)生的一種新型通信方式，其與傳統(tǒng)的通信方式的區(qū)別在于，它把人們所要表達的意思轉化為數(shù)字信號，并通過網(wǎng)絡傳輸呈現(xiàn)在對方的電腦屏幕上。電子郵件在民事訴訟中已經(jīng)得到確認，如我國《合同法》規(guī)定合同的書面形式包括電子數(shù)據(jù)郵件形式。在刑事訴訟領域中，司法機關的解釋中也有所體現(xiàn)，但對如何收集并未規(guī)定。收集時-應首先了解電子郵件的特征，電子郵件區(qū)別于其他形式電子證據(jù)的特點是每個電子郵件使用者必有一個電子信箱，而每個電子信箱其用戶名、賬戶名以及密碼是唯一的，純電子郵件的信頭都帶有收發(fā)件人、網(wǎng)址及收發(fā)時間。任何人掌握了某一注冊用戶的用戶名、賬戶名、密碼，就可以收發(fā)或刪除郵件。當然，對于一般人來說，直接在收件箱中修改文件并不是容易的事，因為收件箱中的文件為只讀文件，拒絕修改。即使將其另存，也只改變其位置，并不能改變其屬性。

針對電子郵件的上述特點，在收集時必須有一個前提，即保證所收集的電子郵件是在安全環(huán)境下的郵件，也就是說該郵件所存在的計算機硬件運行系統(tǒng)是安全的，電子郵件沒有遭到病毒或黑客侵襲，否則收集到的證據(jù)材料是缺乏意義的。要滿足這種條件，收集的人員必須具備一定的計算機和網(wǎng)絡技術，同時還要有一定的設備。在民事訴訟中，最高人民法院在《關于民事訴訟證據(jù)的若干規(guī)定》中規(guī)定了專家出庭作證的做法，這種做法在國外稱為技術顧問制度。在收集電子證據(jù)中聘請專門技術人員，在出庭時由其對收集情況進行說明。專業(yè)人員收集時，可以通過打印或拷貝的方法將其固定起來，在法庭上可以通過多媒體示證的方式將電子郵件的內容及用戶名等直接顯示出來。

3、網(wǎng)絡聊天形式電子證據(jù)材料的收集。網(wǎng)絡聊天是隨網(wǎng)絡技術的發(fā)展出現(xiàn)的一種及時雙向溝通的通信方式，主要有兩種：聊天室聊天和QQ聊天。聊天室聊天是通過網(wǎng)站上開設的聊天室進行“一人對多人”的公聊，而QQ聊天是指“一對一”的私聊，相對于電子郵件來講，存在的環(huán)境更加開放，收集起來更難。因此，在收集網(wǎng)絡聊天證據(jù)時要收集三類證據(jù)：一是聊天內容證據(jù)，包括聊天對話的內容，也包括聊天者簡單的個人信息，當然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡進行佐證;第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計算機硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡聊天證據(jù)的可靠性;第三類是附屬信息證據(jù)，如IP地址、所借助的服務器、上網(wǎng)賬號、信息傳遞的路徑等，從而將聊天者與某個特定的行為人聯(lián)系起來。對于聊天內容，可以通過網(wǎng)絡服務商以拷貝、打印的方式收集，在網(wǎng)絡服務商未保存的情況下，可以從聊天者雙方電腦記錄中收集，并將其以拷貝或打印的方式固定下來。對于被篡改的聊天記錄，可以聘請專門技術人員對其進行恢復，因為當前的技術足以證實每一次硬盤的擦寫記錄都可以進行恢復，計算機對文件的修改也不是完全意義的刪除或覆蓋。對此收集的證據(jù)，我們可以由相關專家出具鑒定結論的方式予以固定，在運用時可以作為再生證據(jù)加以運用。

電子證據(jù)的固定和保全方法有哪些?

電子證據(jù)概念

電子證據(jù)是指能證明案件事實的電子數(shù)據(jù),它包括多種類型,既有動態(tài)電子證據(jù),如網(wǎng)絡通信中的語音、實時短信息、電子郵件等傳輸狀態(tài)的電子證據(jù),也有靜態(tài)電子證據(jù),如非法侵入他人計算機網(wǎng)絡在日志文件中留下的記錄。可見，網(wǎng)上聊天記錄也是電子證據(jù)的一種。

電子證據(jù)保全方法

非傳統(tǒng)的電子證據(jù)保全有兩種,網(wǎng)絡公證保全和電子文檔管理。網(wǎng)絡公證,是指由特定的網(wǎng)絡公證機構,利用計算機和互聯(lián)網(wǎng)技術,對互聯(lián)網(wǎng)上的電子身份、電子交易行為、數(shù)據(jù)文件等提供增強的認證和證明以及證據(jù)保全等的公證行為。

從上面我們可以較為清楚的發(fā)現(xiàn)，手機短信、電話錄音、網(wǎng)頁截圖、QQ聊天記錄、拍照、電子合同、電子發(fā)票等等都可以作為電子證據(jù)收集的方法，非傳統(tǒng)的電子證據(jù)保全有兩種,網(wǎng)絡公正保全和電子文檔管理。網(wǎng)絡公證。如果你情況比較復雜，律霸網(wǎng)提供律師在線咨詢服務，歡迎您進行法律咨詢。