郑州鹏威警用装备有限公司

地址:郑州市金水区丰产路113号6幢1单元
             404号

电话:0371-69125252
             13783521929

您现在的位置:首页 > 新闻列表 > 新闻详情

电子证据及取证的特点

检察机关在业务工作中,经常会接触电子证据问题。什么是电子证据呢?电子证据又有那些特点呢?取证时应注意哪些呢?

电子证据是产生于计算机系统或其他类似的电子记录系统,是人为输入计算机系统或者类似设备,或者计算机系统自动生成的数据或者信息,这些信息必须借助电子、光学、磁或者其他类似手段生成、发送、接收或者存储,能够反映案件真实情况。

1.客观真实性

通常情况下,电子证据能准确地储存并反映有关案件的情况,正是以计算机这种高技术为依托,使它很少受主观因素的影响,其精确性决定了电子证据具有较强的证明力。电子证据不会像物证一样会因周围环境的改变而改变自身的某种属性,不会像书证一样容易损毁和出现笔误,也不像证人证言一样容易被误传、误导、误记或带有主观性。电子证据一经形成便始终保持最初、最原始的状态,能够客观真实地反映事物的本来面貌。

2.证据的技术性。

电子证据的技术性,要求取证人员应当了解或通晓计算机技术,以便于及时采取相应的技术方法收集证据,查案情;同时要求在涉及与软件的制作、使用等专门性问题时,应指派或聘请技术专家进行计算机学定。

电子证据的技术性主要表现为:

(1)计算机储存的信息是通过特殊技术方法形成的;

(2)很多情况下,发现、收集、固定和使用电子证据需要一定计算机技术;

(3)数据信息据中的软件能够以其特定的技术性语言来证据案件事实。

3.证据属性的多重性。

由计算机提供的电子证据具有书证、视听资料、物证等多重证据意义。

电子证据的书证意义,是指电子证据能够通过计算机输出的文字、数字及符号的内容来证明案件事实。

电子证据的视听资料意义,是指电子证据能够通过计算机输出的画面、声音来证明案件事实。例如:影视画面可以证明历史现场情况;声音则可以证明谁在什么场合说了什么话等。

电子证据的物证意义,是指电子证据能够以其被储存的位置、方式以及载体的外观形象来证明案件事实。例如:电子证据被储存在不同文件夹中,可以证明存储者对计算机文件的理解、使用意图;电子证据被储存在计算机硬盘中或是被储存在软盘、光盘、磁带中将会证明这一证据文件的是否被拷贝等事实;软盘、光盘等电子证据载体的外观形象,可以证明其是否受到物理破坏的事实。

电子证据属性的多样性,要求取证人员在收集电子证据时,要注意到电子证据的不同证据意义;在固定电子证据时,应当根据案件侦查需要及电子证据的用途,采取相应的证据固定方法。

4.易受破坏性。

与传统证据相比,电子证据特有的生成、储存和传递方式导致了其特有的隐蔽性,但同时也意味着电子证据容易被删改且不留痕迹。在当今网络高速普及的时代,网络的高覆盖率和开放结构常常使电子证据会被不着痕迹地删改。删改者既可能是形成电子证据的计算机的使用者,也可能是穿越防火墙的黑客,还可能是来自无法意料的计算机病毒。另外,电子证据储存方便、体积小,持有人往往只需具备一定的知识技能就可以变更电子证据的内容,甚至销毁证据。电子证据的易破坏性使得它有不稳定的一面,因此有许多人把电子证据易受破坏的这个特性称为“脆弱性”。

同时,计算机储存的信息会因人为删盖、病毒感染、物理破坏等原因灭失,所以要求取证人员在收集和固定电子证据时,要做到一下几点:

(1)一旦发现电子证据,应当立即收集,防止证据被毁灭;

(2)在计算机中未发现原有文件时,应当及时通过电子证据专家组查找原因,判明能否恢复;

(3)尽量采用现场打印的方法收集电子证据;

(4)如果采取拷贝方法收集电子证据,应当现场检查拷贝质量,防止因拷贝了病毒等原因打不开所收集到的计算机文件;

(5)存放和使用存有拷贝证据的软盘、光盘、磁带时应当注意安全,例如,存放时应当远离强磁场,使用时应当注意计算病毒的检测。

更多了解:www.pwkm.com 电子取证分析工作站 电子取证勘察箱

郑州鹏威科贸有限公司 2014 版权所有 copyright 2000-2014 pwkm.com all rights resrved

地址:郑州市金水区丰产路113号6幢1单元404号  联系电话:13783521929  0371-69125252

在线咨询