電子證據的收集與檢驗是怎樣的

我國《互聯網信息服務管理辦法》規定：“從事新聞、出版以及電子公告等服務項目的互聯網信息服務提供者，應當記錄提供的信息內容及其發布時間、互聯網地址或者域名；互聯網接入服務提供者應當記錄上網用戶的上網時間、用戶賬號、互聯網地址或者域名、主叫電話號碼等信息。”

(一)收集電子證據的基本程序。

當不涉及專門的計算機檢查與維護技術時，偵察和司法人員可以采取簡單的取證方式：首先由提供證據的操作人員打開計算機找到所需收集的證據；然后由取證人員確認該文件及該文件的形成時間，采用打印或拷貝的方式予以提取固定。如現場打印文件時，取證人員必須監督打印過程，防止計算機操作人員在打印過程中修改文件。如采用拷貝方式取證，取證人員應當自備計算機，拷貝后，將軟盤或光盤插入自備計算機中進行檢查。在查找證據過程中，如遇技術問題，應及時邀請專家予以協助。

無論采取那種取證方式，在固定證據后，應當現場制作檢查(取證)筆錄。筆錄主要包括：①案由；②參加檢查的人員姓名及職務；③?檢查的簡要過程(檢查時間、檢查地點及檢查順序等)；④檢查中出現的問題及解決方法；⑤取證方式及取證份數，注明數據信息在計算機中的位置(如存放于那個文件夾中等)；⑥參與檢查的人員簽名。

對于涉及計算機技術問題的復雜情況取證，需要專業技術人員協助進行電子證據的收集和固定。一般是：先由計算機專家檢查硬件設備，切斷可能存在的其他輸入、輸出設備，保證計算機儲存的信息在取證過程中不被修改或損毀；與此同時，偵查人員應當進行現場訪問：詢問計算機是否設置密碼及密碼的組成，使用的軟件及軟件的來源，誰負責軟件的維護、調整，對軟件作過哪些修改，計算機的日常管理情況，是否出現過故障(如病毒感染等)及如何解決的，案件所涉及的資料存放于存儲設備的什么位置，有無備份等。

檢查時，應當注意對隱蔽文件的查找。有備份的，應由計算機專家同時檢查備份文件，查明備份文件與原文件是否一致。然后按照前述方法打印和拷貝計算機文件，固定電子證據。

固定證據后，制作檢查筆錄。除前述檢查筆錄的內容外，對解密、數據測試等過程也應當作出詳細的記錄。

考慮到計算機操作人員可能不提供密碼，計算機專家應當攜帶解密工具；對可能需要進行數據測試的?，專家應當攜帶事相應的測試軟件；必要時，可以對整個取證及軟件測試過程進行錄像。

收集和固定電子證據時應當把握如下二點：

①及時封存設備。由于電子證據容易損毀，在偵查和訴訟活動中應當及時封存儲有電子文件的硬盤、軟盤或CDROM。為了防止意外，可以將整個存儲器拆卸下來，然后聘請專門人員對數據進行還原處理。另外還可借助一種專門設備，在公證員或中立的證人監督下對目標存儲器進行鏡像復制，從而解決對大型網絡公司或專業數據公司進行證據封存將危害多數人的合法權益和數據安全的問題。

②證據收集應當根據電子證據種類的不同，采取不同的方式進行收集，不能千篇一律。譬如收集電子郵件，除對當事人的計算機留存和下載的電子郵件進行收集外，還應該向電子郵件服務器提供商收集證據，電子郵件服務器一般都如實記錄了電子郵件的內容以及收發和提取日期時間。

(二)電子證據的檢驗

電子證據檢驗的目的主要在于認定作為證據使用的電子文件的原始性和真實性。

目前，電子證據檢驗的方法主要有：

①利用專門的儀器、設備，通過運行特定的程序對電子證據的形成過程進行檢查及驗證。包括對形成和存儲電子文件的技術設備的質量和性能的可靠性檢查，和對電子證據的形成過程進行技術檢驗。

②利用技術設備對電子證據所反映的內容真偽進行鑒別。作為電子證據的數據以電信號代碼形式貯存于計算機各級存貯介質中，輸出的數據和信息多以不可直接讀取的形式出現，必須用相應的電子設備和技術方法方可被反映、被感知。

如上兩項檢驗應當聘請有關專家進行檢驗或指導。

③利用證據間的邏輯關系來判明電子證據的原始與真實性。結合整個案情進行綜合分析，運用多種或多個證據之間存在的邏輯關系，進行推理判斷；作為電子證據的信息和數據，與其他證據之間是否一致，與案件發生的時間、地點、原因、結果等有無聯系與矛盾，從而認定電子證據的原始性和內容形式的真實性。

有問題需要溝通解決，要是對于其中內容有不太清楚也希望進一步了解，建議您及時尋求律霸網在線律師的的幫助。