浅议网络聊天形式的电子证据取证
计较机和收集技能日新月异,计较机收集的应用越来越普及,在一般糊口和事变中所占的比重越来越大,和计较机收集相干的民事纠纷以及收集犯法也逐渐地增多,随之而来的电子证据这一新的证据种类呈现并进人司律例模,并促进了我国原有证据系统的进一步成长。计较机取证(ComputerForensics)是计较机学科和法学学科的交错产品,其首要的用途是查找并牢靠计较机中的行使陈迹,为计较机犯法和相干诉讼提供有用的诉讼证据,计较机取证事变首要的操纵工具就是电子证据。
―、电子证据的观念、特性
今朝电子证据有许多种界说,对其界定要领也有多种,凡是是指在计较机和计较机体系、收集中因计较机数据互换、运行、编程等天生的记录,
北京私家侦探,并以该记录的内容来证明案件的究竟。电子证据有许多表型情势,好比存储介质中的文本、图片、音频或视频文件及收集中传输的信息流。跟着电子证据在司法实践中的不绝成长,其形态也越来越多,今朝常见的有计较机软件、电子邮件、电子签章、收集谈天记录、移动短信、电子通告记录等情势。
电子证据作为证据的一种,必需为法庭所接管,他具有传统证据沟通的特点,那就是可信、精确、完备、切正当令礼貌的。同时,电子证据作为一种新兴的证据范例,因其自身特点具有高科技性、无形性和易粉碎性等特有的特点。高科技性是指电子证据依靠于响应计较机装备,其发生、储存和传输,都必需借助于计较机技能、存储技能、收集技能等,不然电子证据就无法生涯和传输。无形性是指电子证据必需借助恰当的器材去检察处理赏罚,无法通过肉眼直接可见。电子证据因其存储的情势等缘故起因较易被改动、删除,这就是电子证据的易粉碎性。计较机取证要办理的重要题目是电子物证怎样取证、怎样掩护、怎样说明和怎样展示。
二、电子证据的常用取证方法
从技能角度看,电子证据的取证对硬盘、内存缓冲和其他情势的储存介质举办说明处理赏罚以发明犯法证据的进程,电子证据的取证包罗了对以磁介质编码信息方法存储的计较机证据的掩护、确认、提取和归档。取证首要是行使软件和器材,凭证预先界说的取证要领,凭证取证要求提取和掩护有关计较机犯法的证据。
对付未经伪饰、修改、粉碎等气象下的电子证据举办取证,首要的方法有以下几种常用要领:
1、打印。直接把与案件相干的电子数据内容打印在纸张上,以此对案件提供相干的证明,打印后必需凭证提取书证的要领予以保管、牢靠,并做好打印事变记录,注明打印的详细时刻、打印数据信息在计较机中的存储位置、取证职员等相干信息,便于后期磨练。
2、拷贝。将方针计较机中的案件相干数据文件复制到特定的安详存储介质中,以此作为案件的证据举办生涯处理赏罚。操纵时必要留意以下几点:起首,取证职员必要确保所筹备的特定存储介质的安详性,最好是被完全擦除过的专用存储介质;在拷贝的进程中要以只读的方法对方针证据举办操纵,确保原始电子证据不被修改;复制之后,
北京商务调查公司,应该实时举办复制的校验确保复制前后数据的同等性,防备因操纵不妥造成数据的纷歧致;取证后,注明提取的时刻并妥善打点该特定存储介质。
3、照相、摄像。假如该证据具有视听资料的证据特性,对相干证据回收照相、摄像的要领举办证据的提取和牢靠,可以全面、充实地反应证据的证明浸染。同时对取证全程举办照相、摄像,可以加强整体证据的完备性,须要的时辰可以或许起到防备翻供的浸染。
4、查封、扣押。因为电子证据所特有的易粉碎性,为了防备有关当事人对电子证据工钱的损毁、粉碎,可以对涉及案件的证据原料、物件采纳查封、扣押的方法,将有关原料置于司法构造保管之下。
因为电子证据示意情势的多样性,
北京私家侦探,因此在取证时应区别看待,团结差异情势的自身特点,回收各类取证要领,确保电子证据的证明力。
三、收集谈天情势的电子证据及其取证
收集谈天已经成为了社会来往的一个重要方法,操作收集谈天举办犯法的案例也越来越多,因此收集谈天情势的电子证据为案件的审理提供了有利的辅佐。
(一)收集谈天情势电子证据的三类证据
收集谈天情势的电子证据原料有其奇异的特点,那就是存在的情形越发开放,取证起来更难,在对收集谈天证据取证时要着重提取三类证据.
一是谈天^容证据,这是最首要的证据,可以提供直接的案件证明浸染。内容证据既包罗谈天对话的内容,也包罗谈天者小我私人书息等。对付谈天内容,可以通过拷贝、打印等方法取证,在须要的环境下可以请有权机构从谈天者两边电脑记录中取证,对付被改动的谈天记录,可以对其举办规复。
第二类是谈天证据的体系情形证据,即计较机信息体系(包罗互联网、计较机、相干硬件和软件等)的名称和版本等,其浸染是便于模仿复现相干的电子证据,进一步帮助证明收集谈天证据的靠得住性,从而确保该表现数据电文证据以其原始脸孔展此刻人们眼前。
第三类是隶属信息证据,如收集谈天产生时的IP地点、所借助的处事器、上网账号、信息转达的路径等,从而将谈天内容与某个特定的实际中的举动人接洽起来。因为收集的假造特征谈天者网上的小我私人书息很有也许是卖弄的,因此必需借助取证到的上网IP地点及上网行使的收集举办佐证。
(二)影响收集谈天情势的电子证据取证的重要题目
从今朝的司法实践来看,证据的真实性和客观性要求已成为影响谈天记录的证明力的最首要障碍。谈天记录是否真实,是谈天情势的电子证据取证面对的最大技能困难。
在这种环境下,作为天生证据的数据电文由于不是原始证据,在没有其他证据印证的气象下,不具有绝对质明力,因此谈天记录不能单独地证明究竟,而必需有其他越发确凿的证据彼此印证。因此在作为证据提交时,除用专用装备提供电子文件以及提供响应的源数据文件以供查对外,还应团结传统证据好比现场勘查、讯问率萍以及司法技能判断书等,确保其真实性和客观性。
四竣事语
电¥证据的提取是一门交错学科,必要操纵者具备深挚的法学、刑事侦查学和计较机技能、收集技能等科学常识。电子证据涉及规模广,专业技能性强,且每个案件的电子证据各不沟通,在司律例模电子证据的提取和行使任重而道远。电子证据的提取要领是技能判断部分的新课题,跟着技强职员对它熟悉的不绝进步,在现实事变中不绝蕴蓄履历,在理论研究的基本上,电子证据的提取要领将获得不绝完美。
(责任编辑:李晓彤) |
|