如果无法获取原始存储介质,可以提取电子数据,提取电子数据应当制作笔录,并附具电子数据清单,由办案人民警察和电子数据持有人签字,根据案件需要,采取下列一项或多项措施:查封、封存原存储介质;现场抽取电子数据;在线网络提取电子数据;冻结电子数据;检索电子数据,从狭义上讲,电子取证等同于“计算机取证”。
1、 电子证据 取证规则法律分析:对电子数据的收集和提取应由两名或两名以上调查人员进行。必要时,在调查人员的主持下,可以聘任或聘用专业技术人员。根据案件需要,采取下列一项或多项措施:查封、封存原存储介质;现场抽取电子数据;在线网络提取电子数据;冻结电子数据;检索电子数据。法律依据:《公安机关办理行政案件程序规定》第三十二条收集电子 data,可以扣押电子 data的原始存储介质。如果无法获取原始存储介质,可以提取电子数据。提取电子数据应当制作笔录,并附具电子数据清单,由办案人民警察和电子数据持有人签字。持有人不能或者拒绝签名的,应当在记录中注明。因客观原因无法或者不适宜按照前两款规定采集电子数据的,可以采取打印、拍照或者录像等方式固定相关证据,并书面说明理由和过程,由办案人民警察和电子数据持有人签名。持有人不能或者拒绝签名的,应当注明情况。
2、 电子数据 取证规则法律分析:电子不符合法定形式的数据应当依法排除。法律依据:《中华人民共和国(PRC) 电子签名法》第六条规定了数据电文的保全要求:能够有效表示内容,并能够随时检索备查。数据电文的格式与其生成、发送或者接收时相同,或者格式不同,但能够准确表示原始生成、发送或者接收的内容;能够识别数据电文的发送者和接收者以及发送和接收的时间。如果当事人生成的数据电文不符合上述要求,则不可接受。
3、 电子 取证包括哪些?中国学术界对电子 取证是什么有广义和狭义之分。从狭义上讲,电子 取证等同于“计算机取证”,例如,有人认为电子 取证是“以计算机系统为犯罪现场,利用先进的技术工具,按照规则对计算机系统进行全面检查,提取、保护、分析与计算机犯罪有关的证据,以期据此提起诉讼”。取证的主要流程包括遗址保护与发掘、获取实物数据、数据分析、溯源、提交结果,有人认为-1取证“又称计算机法医学,是指利用计算机判别技术对计算机犯罪进行分析,以确认罪犯和计算机证据,并据此提起诉讼。即针对计算机入侵和犯罪,进行证据的获取、保存、分析和呈现,还有人认为-1取证是“利用软件技术和工具,按照预定步骤检查计算机系统和相关外部设备,保护、提取和分析计算机系统和相关外部设备,保护、提取和分析计算机犯罪痕迹,制作具有法律效力的电子证据”的过程。“青岛大瑞手打,希望对你有帮助。
文章TAG:电子 取证 存储 介质 提取 电子取证