電子證據收集和保全的規范

一、如何進行電子證據收集

在收集電子證據時，應當遵循以下規則：

(一)取證過程合法原則。這一原則要求計算機取證過程必須按照法律的規定公開進行，從而得到真實且具有證明效力的證據。

(二)冗余備份原則。即對于含有計算機證據的介質至少制作兩個副本，原始介質應存放在專門的證據室由專人保管，復制品可以用于計算機取證人員進行證據的提取和分析。

(三)嚴格管理過程原則。含有計算機證據介質的移交、保管、開封、拆卸的過程必須由偵查人員、犯罪嫌疑人(或委托見證人)和技術人員共同完成，每一個環節都必須檢查真實性和完整性，并制作詳細的筆錄，由上述行為人共同簽名。

(四)環境安全原則。該原則是指存儲計算機證據的介質應遠離高磁場、高溫、灰塵、積壓、潮濕、腐蝕性化學試劑等。在包裝計算機設備和元器件時盡量使用紙袋等不易產生靜電的材料，以防止靜電消磁。環境安全的原則還要求防止人為地損毀數據。

二、電子證據應該怎么收集

收集電子證據的方法主要有現場勘查、搜查和扣押。在網絡犯罪案件的偵查中，這三種方法往往會同時用到。

(一)網絡犯罪的案件現場包括物理空間和虛擬空間。物理空間就是傳統的犯罪現場。虛擬空間則指由計算機硬件和軟件所構成的電子空間，因為其無法直接為人的感官所感知，所以稱為虛擬空間。從學理上說，電子證據所處的虛擬現場分為兩種，一種是單一計算機的硬件環境和軟件環境，稱為單機現場;另一種是由許多計算機組成的網絡環境，稱為網絡現場。

(二)進行現場勘查前，首先要封鎖并監視可疑的犯罪現場，切斷計算機與外部的聯系，并停止對計算機的操作。在勘查時，要注意將電子技術手段與普通勘查手段相結合，發現涉案數據后應當采用鏡像復制法進行數據復制，并對復制件進行數字簽名，以確保它的完整性和真實性。必要時，經縣級以上公安機關負責人批準，可以進行搜查，在搜查中如發現了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，應當予以扣押。

(三)還可以采取網絡監聽的方法獲取電子證據。但采用這種方式時一定要慎重，應當由特定的偵查機關依照法定程序進行，以免侵犯公民的個人隱私。

三、電子證據原則

電子證據保全是證據保全的一種，也應當遵循證據保全的基本原則，但是由于電子證據的特殊屬性，其保全又具有獨特之處。電子證據的保全應當遵循以下五個原則，在實際操作時，該五個原則相輔相成。

(一)合法性原則

在當代的訴訟活動中，查明案件事實真相并非唯一的訴訟價值，維護公民的個人自由權利也是一項重要的訴訟價值。(3)由于電子證據的特殊特征，很容易暴露個人的隱私等，因此在電子證據等保全過程中，合法性顯得尤為重要。為了維護公民個人的自由權利，防止損害或者不必要的損害公民的自由權利，同時也為了保證一切與案件有關或了解案件的公民客觀充分地提供證據，防止出現錯誤，使證據保全工作能夠順利進行，我國三大訴訟法對證據保全的主體、權限和程序都做了相應的規定，同時對保全證據的方式、方法也做了相應的規定。(4)只有以合法的方式收集的證據才具有證明效力。

(二)及時性原則

及時保全是電子證據自身的內在要求。由于電子證據具有脆弱性，極易被修改或者刪除，而且電子證據的無形性又使其可以通過網絡迅速、無限次地傳輸，在傳輸、儲存、處理的過程中，難免發生電子數據的破壞、滅失，如果在特定的時間內不及時保全，就會增加訴訟成本。

及時性原則也是舉證時限的要求。舉證時限是當事人向人民法院履行提供證據責任的期間，在舉證期限內，當事人應當向人民法院提交證據材料，在舉證期限內不提交的，視為放棄舉證權利;對于當事人逾期提交的證據材料，人民法院審理時不組織質證，除非對方當事人同意質證。因此收集證據是一項時間性較強的工作，若不及時固定證據，則可能因證據的滅失而承擔舉證不能的敗訴風險。

(三)效率成本原則

前文已論述了電子證據保全的及時性原則，其實就是效率問題;同時由于有些電子證據具有高科技性，很可能需要重要的設備或者需要相關專家做技術支持，這給電子證據的保全帶來一定困難，增加了保全的成本;綜合電子證據的特性，在保全過程中，要注意效率與成本的結合，因為訴訟的目的就在于定紛止爭，在能夠解決糾紛的基礎上，要盡量做到以最小的成本達到最高的效率。

(四)完整性原則

對電子證據的保全既要全面又要集中，只有全面、完整地收集能夠反映案件情況的一切證據，才能掌握案件的真實情況，才能使證據所反映的法律事實更接近于客觀事實。“完整性(Integrality)是考察電子證據證明力的一個特殊指標。完整性共有兩層意義：一是電子證據本身的完整性，指數據的內容保持完整并且未被改動(不包括不影響內容完整性的一些必要的技術添加);二是電子證據所依賴的計算機系統的完整性，主要表現為：第一，記錄該數據的系統必須處于正常的運行狀態;第二，在正常運行狀態下，系統對相關過程必須有完整的記錄;第三，該數據記錄必須是在相關活動的當時或即后制作的。(5)這方面可以參考福建伊時代電子證據保全系統，它在為申請人提供電子證據保全工作時，會提取用戶操作時候的環境參數，如保存時間、IP信息、主機硬件信息、系統名、主機名、注冊表、進程情況、網絡連接情況、路由信息等。(6)這種保全方式保證了以最小的成本獲得最大的回報，這也是效率成本原則的要求。

(五)最小破壞原則

該原則要求在保全電子證據的過程中，不能破壞原來的數據、系統及設備。一般情況下，保全電子證據都需要復雜的操作和專門的計算機軟件來完成，經過檢查、備份、分析、保全、證據后期處理等步驟，在此過程中很容易破壞原來的數據和系統，因此，在保全的過程中，要時刻銘記最小破壞原則。

保全規范：第八十一條在證據可能滅失或者以后難以取得的情況下，當事人可以在訴訟過程中向人民法院申請保全證據，人民法院也可以主動采取保全措施。因情況緊急，在證據可能滅失或者以后難以取得的情況下，利害關系人可以在提起訴訟或者申請仲裁前向證據所在地、被申請人住所地或者對案件有管轄權的人民法院申請保全證據。證據保全的其他程序，參照適用本法第九章保全的有關規定。

電子證據作為一種新興的證據類型，如今在案件中使用的是比較多的。但由于這類證據的特殊性質，就導致電子證據收集、固定比較麻煩，很多時候會出現真偽難辨的局面。建議，當事人在收集電子證據的時候可以申請法院進行，避免出現電子證據不被采用的情況。希望以上內容可以幫助到您，如果你在這個過程中遇到了什么問題的話，可以來電咨詢我們律霸網的在線律師，隨時為您解答法律問題。