收集电子证据要注意什么

收集电子证据要注意什么

(一)计算机电子证据的收集主体。

鉴于电子证据易于删改和隐蔽性强的特点，对其进行收集必须由国家司法机关认可的专业技术人员进行，而非任何人员(包括一般办案人员)都可进行。这里的专业技术人员是指专业技术部门中能胜任具体案件办理、具有相关电子知识和电子技术的人员。

(二)电子证据收集的取证权力。

根据刑事诉讼法规定，侦查部门有权检查、复制和调取与案件有关的一切资料，从而为传统的侦查取证提供了有力的法律支持。但对于计算机取证过程中所采用的一些取证方式和实施的一些取证行为是否符合法律规定，是否需要有相应的授权和许可，还应该尽快明确。

(三)电子证据的证明力。

一般讲，与案件事实存在着直接的、内在联系的证据，其证明效力较强;反之，则较弱。由于计算机证据容易被伪造、篡改，而且被伪造、篡改后不留痕迹，再加上计算机证据由于人为的原因或环境和技术条件的影响容易出错，故习惯将计算机证据归入间接证据。从目前的侦查取证来看，计算机取证也是处在辅助取证的地位，主要的作用是获取与案件相关的线索，起辅助证明作用。

(四)取证原则。

1.取证过程合法原则。这一原则要求计算机取证过程必须按照法律的规定公开进行，从而得到真实且具有证明效力的证据。

2.冗余备份原则。即对于含有计算机证据的介质至少制作两个副本，原始介质应存放在专门的证据室由专人保管，复制品可以用于计算机取证人员进行证据的提取和分析。

3.严格管理过程原则。含有计算机证据介质的移交、保管、开封、拆卸的过程必须由侦查人员、犯罪嫌疑人(或委托见证人)和技术人员共同完成，每一个环节都必须检查真实性和完整性，并制作详细的笔录，由上述行为人共同签名。

4.环境安全原则。该原则是指存储计算机证据的介质应远离高磁场、高温、灰尘、积压、潮湿、腐蚀性化学试剂等。在包装计算机设备和元器件时尽量使用纸袋等不易产生静电的材料，以防止静电消磁。环境安全的原则还要求防止人为地损毁数据。

目前我国电子证据取证工作无论是技术、人们的意识还是执行部门的操作规程都存在一定的困难:

(一)没有对计算机取证制定相关的操作规程。在调取计算机数据过程中，往往是凭借侦查人员或技术人员的主观能动性和个人经验进行，而这样容易导致越权取证的发生。此外，在取证实施过程中随意性太大，可能会遗漏一些重要检查事项。

(二)缺乏用于电子取证的专业工具。目前，在调取电子证据时所使用的工具，缺乏国家机关相应的专业资格认证，技术上还缺乏拥有自主知识产权的电子证据取证工具。

(三)系统、数据解密问题。在实际工作中，会遇到因为获取不到系统口令、文件密码而无法进入相关系统、打开可疑数据文件的情况，从而导致侦查线索断失。

随着信息化程度的提高，计算机取证将成为侦查取证工作的重点环节。加强和提高对侦查工作中计算机取证问题的认识和重视，逐步建立和完善计算机取证体系，才能保证今后侦查取证工作的顺利开展:

(一)制定符合法律、法规的计算机取证规程。计算机证据的采集和鉴别不仅技术含量高，而且往往涉及一些法律上还没有明确规定的问题。所以，充分认识计算机取证所隐藏的风险，尽快明确相关的法律问题，制定相应的计算机取证规程，才能在今后的司法实践中避免出现不必要的法律纠纷。

(二)加强对侦查人员和技术人员的相关培训。加强对计算机证据以及取证过程所涉及的法律问题的研究，提高认识，不断尝试和总结适用于计算机电子取证的方法和技术，学习使用通用的数据恢复工具和加密、解密、信息隐藏工具。

(三)加强对电子证据取证工具的专业机构技术认证。目前，技术上还缺乏经过专业机构认证的、拥有自主知识产权的电子证据取证工具。通过引入相关的计算机取证工具，降低取证操作的复杂度。