電子證據(jù)的收集與保全

怎樣收集電子證據(jù)，收集電子證據(jù)的注意事項

電子證據(jù)的收集方式很多，比如：手機短信、電話錄音、網(wǎng)頁截圖、QQ聊天記錄、拍照、電子合同、電子發(fā)票等等都可以作為電子證據(jù)收集的方法，具體的要看你需要什么的，一下也說不清楚，不過，在收集電子證據(jù)的時候一定要注意，法律上規(guī)定，電子數(shù)據(jù)要成為電子證據(jù)還必須要滿足一定的條件：符合證據(jù)法三性的要求，并且真實可靠，保證證據(jù)不被破壞，能證明證據(jù)的真實性和完整性。這點在收集的時候要特別注意，建議在收集的時候直接進行第三方電子數(shù)據(jù)保全，現(xiàn)在國內(nèi)做這種數(shù)據(jù)保全的還比較少，我目前知道的也就易保全電子數(shù)據(jù)保全中心的公信力要高一些，他們有自己的專利，能夠保證數(shù)據(jù)保全過程中自己都無法篡改。

隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的普及，信息化時代使社會生活的各個方面發(fā)生巨大變化，小到信用卡、智能卡的使用，通過電子信箱的通訊，通過因特網(wǎng)的小宗交易;大到電子數(shù)據(jù)交換(EDI)、政府機構(gòu)的文件管理，以及撲面而來的以因特網(wǎng)為基礎(chǔ)的現(xiàn)代電子商務(wù)，使得難以數(shù)計的傳統(tǒng)術(shù)語被進行了全新的闡釋。在訴訟領(lǐng)域，自從計算機步入社會生活之時起，以計算機為基礎(chǔ)的證據(jù)形式就已經(jīng)存在。計算機在政府部門、公司、其他組織和個人制作文件、保存檔案、交易、通訊中被廣泛、頻繁地使用，使這種以計算機為基礎(chǔ)的證據(jù)形式在信息化時代將成為發(fā)現(xiàn)真實的重要途徑。結(jié)合日常生活中的電子證據(jù)，有關(guān)電子證據(jù)的收集有以下方法：

一、收集電子證據(jù)專用工具

1、收集電子證據(jù)專用工具

電子證據(jù)是由技術(shù)發(fā)展引發(fā)的，在取證過程中，必須借助一些專用工具。

數(shù)據(jù)提取和分析工具是網(wǎng)絡(luò)取證專家工具包中最基本的工具。其中既包括操作系統(tǒng)中已經(jīng)存在的一些命令行工具，也包括專門的工具軟件和工具包。

網(wǎng)絡(luò)取證用到的專用工具還有掃描工具等。

2、其他工具

主要有：適用于不同驅(qū)動器的空磁盤、可移動式刻錄機、掃描儀、筆記本電腦、調(diào)制解調(diào)器等等。

二、由于電子證據(jù)表現(xiàn)形式的多樣性，因此在收集時-應(yīng)區(qū)別對待：1、手機短信形式電子證據(jù)的收集。近年來，手機短信成為人們的重要聯(lián)絡(luò)方式，由于其具有便捷性和隱蔽性，也被犯罪分子作為重要的犯罪手段和犯罪工具使用，如利用短信指揮犯罪活動或者直接進行詐騙活動。在這類案件中，若能收集該類證據(jù)，對證實案件往往起到一錘定音的作用，因為每個手機用戶的手機號碼和入網(wǎng)證號都是唯一的，短信發(fā)出后，接收者手機又能顯示對方的手機號碼。這樣就可以確定發(fā)送者是誰，起到證實案件事實的作用。在收集該類證據(jù)時，可以采取以下方法：一是在接收信息者未將短信刪除的情況下，直接將此信息予以儲存，并將手機封存，作為最終審判的證據(jù)材料。二是在與案件有關(guān)的短信被刪除的情況下，可以通過手機短信運行商來調(diào)取短信內(nèi)容。在收集時，可以通過運行商的儲存信息將對應(yīng)的手機短信的發(fā)送時間、雙方手機號及內(nèi)容打印出來，并由在場的工作人員簽字蓋章證實出處，以供偵查和審判使用。

2、電子郵件形式電子證據(jù)的收集。電子郵件是基于因特網(wǎng)而產(chǎn)生的一種新型通信方式，其與傳統(tǒng)的通信方式的區(qū)別在于，它把人們所要表達的意思轉(zhuǎn)化為數(shù)字信號，并通過網(wǎng)絡(luò)傳輸呈現(xiàn)在對方的電腦屏幕上。電子郵件在民事訴訟中已經(jīng)得到確認，如我國《合同法》規(guī)定合同的書面形式包括電子數(shù)據(jù)郵件形式。在刑事訴訟領(lǐng)域中，司法機關(guān)的解釋中也有所體現(xiàn)，但對如何收集并未規(guī)定。收集時-應(yīng)首先了解電子郵件的特征，電子郵件區(qū)別于其他形式電子證據(jù)的特點是每個電子郵件使用者必有一個電子信箱，而每個電子信箱其用戶名、賬戶名以及密碼是唯一的，純電子郵件的信頭都帶有收發(fā)件人、網(wǎng)址及收發(fā)時間。任何人掌握了某一注冊用戶的用戶名、賬戶名、密碼，就可以收發(fā)或刪除郵件。當(dāng)然，對于一般人來說，直接在收件箱中修改文件并不是容易的事，因為收件箱中的文件為只讀文件，拒絕修改。即使將其另存，也只改變其位置，并不能改變其屬性。

針對電子郵件的上述特點，在收集時必須有一個前提，即保證所收集的電子郵件是在安全環(huán)境下的郵件，也就是說該郵件所存在的計算機硬件運行系統(tǒng)是安全的，電子郵件沒有遭到病毒或黑客侵襲，否則收集到的證據(jù)材料是缺乏意義的。要滿足這種條件，收集的人員必須具備一定的計算機和網(wǎng)絡(luò)技術(shù)，同時還要有一定的設(shè)備。在民事訴訟中，最高人民法院在《關(guān)于民事訴訟證據(jù)的若干規(guī)定》中規(guī)定了專家出庭作證的做法，這種做法在國外稱為技術(shù)顧問制度。在收集電子證據(jù)中聘請專門技術(shù)人員，在出庭時由其對收集情況進行說明。專業(yè)人員收集時，可以通過打印或拷貝的方法將其固定起來，在法庭上可以通過多媒體示證的方式將電子郵件的內(nèi)容及用戶名等直接顯示出來。

3、網(wǎng)絡(luò)聊天形式電子證據(jù)材料的收集。網(wǎng)絡(luò)聊天是隨網(wǎng)絡(luò)技術(shù)的發(fā)展出現(xiàn)的一種及時雙向溝通的通信方式，主要有兩種：聊天室聊天和QQ聊天。聊天室聊天是通過網(wǎng)站上開設(shè)的聊天室進行“一人對多人”的公聊，而QQ聊天是指“一對一”的私聊，相對于電子郵件來講，存在的環(huán)境更加開放，收集起來更難。因此，在收集網(wǎng)絡(luò)聊天證據(jù)時要收集三類證據(jù)：一是聊天內(nèi)容證據(jù)，包括聊天對話的內(nèi)容，也包括聊天者簡單的個人信息，當(dāng)然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡(luò)進行佐證;第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計算機硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡(luò)聊天證據(jù)的可靠性;第三類是附屬信息證據(jù)，如IP地址、所借助的服務(wù)器、上網(wǎng)賬號、信息傳遞的路徑等，從而將聊天者與某個特定的行為人聯(lián)系起來。對于聊天內(nèi)容，可以通過網(wǎng)絡(luò)服務(wù)商以拷貝、打印的方式收集，在網(wǎng)絡(luò)服務(wù)商未保存的情況下，可以從聊天者雙方電腦記錄中收集，并將其以拷貝或打印的方式固定下來。對于被篡改的聊天記錄，可以聘請專門技術(shù)人員對其進行恢復(fù)，因為當(dāng)前的技術(shù)足以證實每一次硬盤的擦寫記錄都可以進行恢復(fù)，計算機對文件的修改也不是完全意義的刪除或覆蓋。對此收集的證據(jù)，我們可以由相關(guān)專家出具鑒定結(jié)論的方式予以固定，在運用時可以作為再生證據(jù)加以運用。

電子證據(jù)的固定和保全方法有哪些?

電子證據(jù)概念

電子證據(jù)是指能證明案件事實的電子數(shù)據(jù),它包括多種類型,既有動態(tài)電子證據(jù),如網(wǎng)絡(luò)通信中的語音、實時短信息、電子郵件等傳輸狀態(tài)的電子證據(jù),也有靜態(tài)電子證據(jù),如非法侵入他人計算機網(wǎng)絡(luò)在日志文件中留下的記錄。可見，網(wǎng)上聊天記錄也是電子證據(jù)的一種。

電子證據(jù)保全方法

非傳統(tǒng)的電子證據(jù)保全有兩種,網(wǎng)絡(luò)公證保全和電子文檔管理。網(wǎng)絡(luò)公證,是指由特定的網(wǎng)絡(luò)公證機構(gòu),利用計算機和互聯(lián)網(wǎng)技術(shù),對互聯(lián)網(wǎng)上的電子身份、電子交易行為、數(shù)據(jù)文件等提供增強的認證和證明以及證據(jù)保全等的公證行為。

從上面我們可以較為清楚的發(fā)現(xiàn)，手機短信、電話錄音、網(wǎng)頁截圖、QQ聊天記錄、拍照、電子合同、電子發(fā)票等等都可以作為電子證據(jù)收集的方法，非傳統(tǒng)的電子證據(jù)保全有兩種,網(wǎng)絡(luò)公正保全和電子文檔管理。網(wǎng)絡(luò)公證。如果你情況比較復(fù)雜，律霸網(wǎng)提供律師在線咨詢服務(wù)，歡迎您進行法律咨詢。