電子證據(jù)收集和保全的規(guī)范

一、如何進行電子證據(jù)收集

在收集電子證據(jù)時，應(yīng)當(dāng)遵循以下規(guī)則：

(一)取證過程合法原則。這一原則要求計算機取證過程必須按照法律的規(guī)定公開進行，從而得到真實且具有證明效力的證據(jù)。

(二)冗余備份原則。即對于含有計算機證據(jù)的介質(zhì)至少制作兩個副本，原始介質(zhì)應(yīng)存放在專門的證據(jù)室由專人保管，復(fù)制品可以用于計算機取證人員進行證據(jù)的提取和分析。

(三)嚴(yán)格管理過程原則。含有計算機證據(jù)介質(zhì)的移交、保管、開封、拆卸的過程必須由偵查人員、犯罪嫌疑人(或委托見證人)和技術(shù)人員共同完成，每一個環(huán)節(jié)都必須檢查真實性和完整性，并制作詳細的筆錄，由上述行為人共同簽名。

(四)環(huán)境安全原則。該原則是指存儲計算機證據(jù)的介質(zhì)應(yīng)遠離高磁場、高溫、灰塵、積壓、潮濕、腐蝕性化學(xué)試劑等。在包裝計算機設(shè)備和元器件時盡量使用紙袋等不易產(chǎn)生靜電的材料，以防止靜電消磁。環(huán)境安全的原則還要求防止人為地損毀數(shù)據(jù)。

二、電子證據(jù)應(yīng)該怎么收集

收集電子證據(jù)的方法主要有現(xiàn)場勘查、搜查和扣押。在網(wǎng)絡(luò)犯罪案件的偵查中，這三種方法往往會同時用到。

(一)網(wǎng)絡(luò)犯罪的案件現(xiàn)場包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場。虛擬空間則指由計算機硬件和軟件所構(gòu)成的電子空間，因為其無法直接為人的感官所感知，所以稱為虛擬空間。從學(xué)理上說，電子證據(jù)所處的虛擬現(xiàn)場分為兩種，一種是單一計算機的硬件環(huán)境和軟件環(huán)境，稱為單機現(xiàn)場;另一種是由許多計算機組成的網(wǎng)絡(luò)環(huán)境，稱為網(wǎng)絡(luò)現(xiàn)場。

(二)進行現(xiàn)場勘查前，首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場，切斷計算機與外部的聯(lián)系，并停止對計算機的操作。在勘查時，要注意將電子技術(shù)手段與普通勘查手段相結(jié)合，發(fā)現(xiàn)涉案數(shù)據(jù)后應(yīng)當(dāng)采用鏡像復(fù)制法進行數(shù)據(jù)復(fù)制，并對復(fù)制件進行數(shù)字簽名，以確保它的完整性和真實性。必要時，經(jīng)縣級以上公安機關(guān)負責(zé)人批準(zhǔn)，可以進行搜查，在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，應(yīng)當(dāng)予以扣押。

(三)還可以采取網(wǎng)絡(luò)監(jiān)聽的方法獲取電子證據(jù)。但采用這種方式時一定要慎重，應(yīng)當(dāng)由特定的偵查機關(guān)依照法定程序進行，以免侵犯公民的個人隱私。

三、電子證據(jù)原則

電子證據(jù)保全是證據(jù)保全的一種，也應(yīng)當(dāng)遵循證據(jù)保全的基本原則，但是由于電子證據(jù)的特殊屬性，其保全又具有獨特之處。電子證據(jù)的保全應(yīng)當(dāng)遵循以下五個原則，在實際操作時，該五個原則相輔相成。

(一)合法性原則

在當(dāng)代的訴訟活動中，查明案件事實真相并非唯一的訴訟價值，維護公民的個人自由權(quán)利也是一項重要的訴訟價值。(3)由于電子證據(jù)的特殊特征，很容易暴露個人的隱私等，因此在電子證據(jù)等保全過程中，合法性顯得尤為重要。為了維護公民個人的自由權(quán)利，防止損害或者不必要的損害公民的自由權(quán)利，同時也為了保證一切與案件有關(guān)或了解案件的公民客觀充分地提供證據(jù)，防止出現(xiàn)錯誤，使證據(jù)保全工作能夠順利進行，我國三大訴訟法對證據(jù)保全的主體、權(quán)限和程序都做了相應(yīng)的規(guī)定，同時對保全證據(jù)的方式、方法也做了相應(yīng)的規(guī)定。(4)只有以合法的方式收集的證據(jù)才具有證明效力。

(二)及時性原則

及時保全是電子證據(jù)自身的內(nèi)在要求。由于電子證據(jù)具有脆弱性，極易被修改或者刪除，而且電子證據(jù)的無形性又使其可以通過網(wǎng)絡(luò)迅速、無限次地傳輸，在傳輸、儲存、處理的過程中，難免發(fā)生電子數(shù)據(jù)的破壞、滅失，如果在特定的時間內(nèi)不及時保全，就會增加訴訟成本。

及時性原則也是舉證時限的要求。舉證時限是當(dāng)事人向人民法院履行提供證據(jù)責(zé)任的期間，在舉證期限內(nèi)，當(dāng)事人應(yīng)當(dāng)向人民法院提交證據(jù)材料，在舉證期限內(nèi)不提交的，視為放棄舉證權(quán)利;對于當(dāng)事人逾期提交的證據(jù)材料，人民法院審理時不組織質(zhì)證，除非對方當(dāng)事人同意質(zhì)證。因此收集證據(jù)是一項時間性較強的工作，若不及時固定證據(jù)，則可能因證據(jù)的滅失而承擔(dān)舉證不能的敗訴風(fēng)險。

(三)效率成本原則

前文已論述了電子證據(jù)保全的及時性原則，其實就是效率問題;同時由于有些電子證據(jù)具有高科技性，很可能需要重要的設(shè)備或者需要相關(guān)專家做技術(shù)支持，這給電子證據(jù)的保全帶來一定困難，增加了保全的成本;綜合電子證據(jù)的特性，在保全過程中，要注意效率與成本的結(jié)合，因為訴訟的目的就在于定紛止?fàn)帲谀軌蚪鉀Q糾紛的基礎(chǔ)上，要盡量做到以最小的成本達到最高的效率。

(四)完整性原則

對電子證據(jù)的保全既要全面又要集中，只有全面、完整地收集能夠反映案件情況的一切證據(jù)，才能掌握案件的真實情況，才能使證據(jù)所反映的法律事實更接近于客觀事實。“完整性(Integrality)是考察電子證據(jù)證明力的一個特殊指標(biāo)。完整性共有兩層意義：一是電子證據(jù)本身的完整性，指數(shù)據(jù)的內(nèi)容保持完整并且未被改動(不包括不影響內(nèi)容完整性的一些必要的技術(shù)添加);二是電子證據(jù)所依賴的計算機系統(tǒng)的完整性，主要表現(xiàn)為：第一，記錄該數(shù)據(jù)的系統(tǒng)必須處于正常的運行狀態(tài);第二，在正常運行狀態(tài)下，系統(tǒng)對相關(guān)過程必須有完整的記錄;第三，該數(shù)據(jù)記錄必須是在相關(guān)活動的當(dāng)時或即后制作的。(5)這方面可以參考福建伊?xí)r代電子證據(jù)保全系統(tǒng)，它在為申請人提供電子證據(jù)保全工作時，會提取用戶操作時候的環(huán)境參數(shù)，如保存時間、IP信息、主機硬件信息、系統(tǒng)名、主機名、注冊表、進程情況、網(wǎng)絡(luò)連接情況、路由信息等。(6)這種保全方式保證了以最小的成本獲得最大的回報，這也是效率成本原則的要求。

(五)最小破壞原則

該原則要求在保全電子證據(jù)的過程中，不能破壞原來的數(shù)據(jù)、系統(tǒng)及設(shè)備。一般情況下，保全電子證據(jù)都需要復(fù)雜的操作和專門的計算機軟件來完成，經(jīng)過檢查、備份、分析、保全、證據(jù)后期處理等步驟，在此過程中很容易破壞原來的數(shù)據(jù)和系統(tǒng)，因此，在保全的過程中，要時刻銘記最小破壞原則。

保全規(guī)范：第八十一條在證據(jù)可能滅失或者以后難以取得的情況下，當(dāng)事人可以在訴訟過程中向人民法院申請保全證據(jù)，人民法院也可以主動采取保全措施。因情況緊急，在證據(jù)可能滅失或者以后難以取得的情況下，利害關(guān)系人可以在提起訴訟或者申請仲裁前向證據(jù)所在地、被申請人住所地或者對案件有管轄權(quán)的人民法院申請保全證據(jù)。證據(jù)保全的其他程序，參照適用本法第九章保全的有關(guān)規(guī)定。

電子證據(jù)作為一種新興的證據(jù)類型，如今在案件中使用的是比較多的。但由于這類證據(jù)的特殊性質(zhì)，就導(dǎo)致電子證據(jù)收集、固定比較麻煩，很多時候會出現(xiàn)真?zhèn)坞y辨的局面。建議，當(dāng)事人在收集電子證據(jù)的時候可以申請法院進行，避免出現(xiàn)電子證據(jù)不被采用的情況。希望以上內(nèi)容可以幫助到您，如果你在這個過程中遇到了什么問題的話，可以來電咨詢我們律霸網(wǎng)的在線律師，隨時為您解答法律問題。