电子证据在司法取证过程中的问题及对策.doc

《电子证据在司法取证过程中的问题及对策.doc》由会员分享，可在线阅读，更多相关《电子证据在司法取证过程中的问题及对策.doc（21页珍藏版）》请在三一办公上搜索。

1、 四 川 警 察 学 院 自 考 毕 业 论 文 第 21 页 四川警察学院自 考 本 科 毕 业 论 文试论电子证据在司法取证过程中的问题及对策年 级 2012届 姓 名 李进 专 业 侦查学指导教师 李月华 2012年11月25日摘 要 近年来,随着我国信息化进程加快,越来越多的犯罪趋向于计算机网络等高科技的犯罪,在此背景下，电子证据应运而生，所以电子证据是一种不同于传统证据的新证据。为了查明案情，收集证据，本文就电子证据司法取证过程做出了浅析，根据电子证据的内容及特点提出了问题，再通过深入分析我国司法实践中具体的电子证据司法取证的难点，并根据这些问题提出了浅显的对策和意见。为了维护我国网

2、络的正常秩序，为了维护社会的稳定，为了维护我国司法顺利进行，我们必须建立和完善电子证据司法取证体系，切实保障我国诉讼活动的正常进行。【关键词】电子证据 司法取证 难点 对策Discussion on electronic evidence in the difficulties and countermeasures of forensicSummary in recent years, speed up the process of Informationization in our country, more and more crime trends in computers and o

3、ther high-tech crimes, in this context, electronic evidence has emerged, so e is a new and different from the traditional evidence evidence evidence. In order to ascertain facts, collection of evidence, this article has made the process of electronic evidence forensics analysis, based on the content

4、s and characteristics of electronic evidence raised questions, through in-depth analysis of specific electronic evidence forensics difficulties in judicial practice, and the obvious countermeasures under these questions and comments. In order to maintain the normal order of our network, in order to

5、safeguard social stability, to safeguard the smooth progress of Chinas judicial, we must establish and improve the system of electronic evidence forensics, to guarantee our normal activities. Keywords: electronic judicature evidence forensics difficulties countermeasures 目 录引言 (5)一、电子证据的概念及特点(5) （一）

6、电子证据的概念 (5) （二）电子证据的特点 (5)二、当前我国电子证据的法律地位 (5) （一）电子证据的立法 (6) （二）电子证据的法律地位(6)三、电子证据司法取证过程存在的问题(6)（一）电子证据司法取证缺乏相关技术人员(6)（二）电子证据司法取证缺乏专业的取证工具(7) （三）电子证据司法取证中程序的合法性鉴定(9)（四）电子证据司法取证流程不规范 (9) （五）电子证据司法取证中侵权行为的避免 (9)（六） 电子证据司法取证中证据的固定 (10)（七）检验鉴定机构不完善(10)（八）电子证据司法取证中证据的认定(11)四、电子证据司法取证难点的对策 (12) （一）电子证据制度的

7、完善及立法思路(12) （二）加快检验机构建设（12） （三）加强人力资源建设 (13) （四）规范电子证据的司法取证流程（13） (五) 规范电子证据司法取证技术（15） (六) 加强规范电子证据的固定（17）（七）切实建立健全电子证据的认定体系 (17）结论 （19）参考文献 （20）致谢 （21）引 言 信息时代变革的节奏是前所未有的，我国的互联网从1994年开始发展至今，规模达到空前强大，开启了新一轮的信息时代，新的犯罪方式层出不穷，并且引入了电子证据的概念，对公安机关沿袭多年的传统观念、习惯思维、固有工作模式等带来了全方位、深层次的强烈冲击，给我国诉讼活动、犯罪理论研究带来了严峻的挑

8、战。针对存在的问题，本文将从电子证据司法取证等方面做出浅析。 一、电子证据的概念及特点 (一) 电子证据的概念我国学界对于电子证据的讨论由来已久，直到新刑事诉讼法的出台。新刑事诉讼法第48条第2款规定，证据包括“视听资料、电子数据”。所谓“电子数据”即电子形式的数据信息，所强调的是记录数据的方式而非内容。具体是指基于计算机应用、通信和现代化管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。因此，以电子数据为基础的各种存在形式可以统称为电子证据。(二) 电子证据的特征根据电子证据的理论研究和实践情况，电子证据的特性概括来讲大致可以分为：无形性；客观真实性；可修改性与易破坏性

9、；可保存性；可复制性；存在性、多样性和可活动性。电子证据的形式多种多样,主要体现在两个方面,第一，个人电脑终端上的电子证据,第二，散播在网络上的电子证据。 二、当前我国电子证据的法律地位电子证据的出现及运用，不仅给公安工作带来了难度，更是对我国的法律层面带来了冲击，就目前而言，2012年通过的新刑事诉讼法正式将“电子数据”规定为法定证据种类之一，电子证据在刑事诉讼中取得了合法地位。（一）从立法角度来看，电子证据在日常审理案件中经常采纳，但由于电子证据的研究在司法和计算机科学等领域还是一个新课题，到2012年公布的刑诉法修正案草案前电子证据的概念尚无统一定论。我国刑事诉讼法第四十二条规定,证明案

10、件真实情况的一切事实都是证据，这些规定在一定程度上为刑事电子证据问题提供了法律依据,直至新刑事诉讼法出台才有了统一定论，可见立法之艰难。国家计算机病毒应急处理中心副主任张建谈到，“有些法条使用上有很多技术困难，诸如网络犯罪证据一直难以获取，破坏后果更难准确评估，致使很多案件公安机关经过大量侦查工作，可又因证据不足，无法移交检察机关或者处置较轻。”【1】 所以说电子证据的收集提取和应用还存在很多困难。（二）从法律地位的角度看，以前我国刑事诉讼法把证据分为：1）物证；2）书证；3）证人证言、被害人陈述；4）犯罪嫌疑人、被告人供述和辩解；5）鉴定意见；6）勘验、检查笔录；7）视听资料七大类，到201

11、2年新刑事诉讼法关于刑事证据种类的条款新增了“电子数据”这一证据类别，这标志着以前在学界一直争论的电子证据终于在法律上确定了它的地位。 三、电子证据司法取证过程存在的问题 既然不同于传统证据，那么取电子证据作为一种独立的证据，其调查取证、审查判断都不同于传统证据，证的过程也不同于传统的方法。所以在取证过程中就带给我们巨大的挑战。下面就对电子证据在取证过程中的难点进行浅析。 （一）电子证据司法取证缺乏相关技术人员电子证据取证需要侦查人员具备法学、刑事侦查学和计算机科学知识，而在当前的公安机关中，具备这三方面知识的人才可以说是凤毛麟角。面对日益突出的计算机等网络犯罪，缺少足够的侦查手段和一定数量掌

12、握计算机网络技术的侦查人员，难以保证打击犯罪的需要。基层司法机关现场勘查人员在办理案件过程中既缺乏相关技术人员的指导，又缺乏提取电子证据的方法和工具，不能在第一时间对电子数据进行取证，常导致电子证据“污染”或灭失。有时即便是聘请计算机专家进行勘查，由于他们缺乏现场勘查的知识，也会造成证据收集不全面，甚至会破坏电子证据以外的证据，影响案件的诉讼。“美国德克萨斯州的警察在查获一堆储存贩毒成员名单及网络活动的软盘，由于不懂技术，只好将软盘一起搬入警车，与车上的无线电通讯设备放在一起运会警察局，运到警察局后，警察接上电源，却一无所获，因为在搬运途中，计算机和储存数据的软盘同无线电通讯设备放在一起，收到

13、了磁场的干扰，又由不懂技术的警察胡乱操作，又使储存信息大部分被抹去，这是一起由于侦查人员的无知对电子证据严重破坏的典型案例。”【2】目前电子证据作为一种特殊的证据，电子证据通常存在电子设备中，在取证过程中通常要运用到密码破译技术、数据获取技术，电子邮件检测等技术，但是目前公安机关以及相关单位缺乏专业的技术人员，所以在案件发生时，取证人员对电子证据的提取不恰当，缺乏相关专业知识，导致错失收集证据的最佳时机。 （二）电子证据司法取证缺乏专业的取证工具 收集电子证据过程中，专业的取证工具十分重要，通常犯罪人员十分狡猾，一般不使用真实的信息，隐藏IP地址等方法来逃避法律的制裁，所以侦查人员必须借助先进

14、的设备来对电子证据进行取证。我国电子取证技术尚处于起步阶段， 缺乏自主知识产权的取证软件，缺少专门用于电子证据检验的设备，落后的技术和陈旧的设备降低了电子证据的取证效率。国外此类设备和软件已经商品化，通过从国外引进技术，提高了我国电子证据取证能力，有效地打击了犯罪。但是，应该注意到： 1.目前公安执法机关还缺乏有效的取证工具，仅仅是在利用国外一些常用的取证工具或者自身技术经验开发应用。在使用国外取证软件时，由于软件运行的环境不同，在处理中文时存在很多缺陷，可能导致收集到的电子证据不全面。2.电子证据主要通过软件分析获得，不同的软件在不同的条件下应用的范围不同, 如公安部物证鉴定中心常用数据恢复

15、软件有Final Data，Easy Recovery，Recover My Files，Recover4 All，但Recover My File适用于恢复给定条件( 文件类型)的文件恢复；Final Data和Easy Recovery适用于存在频繁添加、删除活动，破坏较为严重的存储介质，因此，应根据案件的实际情况，选择取证软件， 但由于缺少软件适用范围的规定，取证人员在取证时，主要按照自身的经验选择取证软件，缺乏客观尺度和量化标准，主观因素对取证软件选择的结果影响较大，因此在取证中不同取证人员或同一取证人员使用不同的取证软件对同一案件的取证，有时会得到不一致的取证结果，影响了电子证据的应

16、用。3.由于网络中存在海量数据，取证工具应不断利用新的信息处理技术(如巨型数据量处理、数据挖掘、动态检测等技术)，以增强应对数据飞速增长的能力。但是现在很多工作都依赖于人工实现，这样大大降低了取证的速度和取证结果的可靠性，无法满足实际需要。4.电子证据取证设备和软件价格比较昂贵，决大多数基层单位无钱购买，很多单位使用盗版软件或破解软件进行取证，而这些软件没有经过认证，有些功能可能不完善，存在一些缺陷，可能造成取证结果不正确。5.取证工具或软件主要是引自国外或国内自主开发，但没有专门的机构对取证工具或软件进行认证，难以保证法律的尊严和取证的质量。6.引进的取证软件的源代码是保密的，难以保证其有效

17、性和可靠性，尤其是在涉及国家安全和国家秘密的案件中，如果使用国外的取证工具，有可能泄露国家安全和国家秘密。 （三）电子证据司法取证中程序的合法性鉴定因电子证据的分散性、易篡改性，网络服务器保存信息的期限性，侦查人员收集、提供的电子证据往往含有违法特征和残缺因素的证据，在电子证据取证时，有的人员由于疏忽大意，未出示相关证件，未严格按照搜查范围进行搜查，对采集到的电子数据没有及时标注来源，人员，时间，电子证据就不具备合法性。有时非法程序收集的电子证据，固然能反映客观事实，发现事物的本来面目，但它是以牺牲程序的正当性、侵犯他人、其他团体的合法权益为代价的，那能否采纳这些证据呢?我国对此是规定了有限的

18、非法证据排除规则。主要有以下情形：通过窃录方式获得电子证据，不予采纳；通过非法搜查、扣押等方式获得的电子证据，情节严重的一般不予采纳。此外，收集的证据的软件要合法，它的合法与否直接关系到电子证据是否符合合法的标准。 （四）电子证据司法取证流程不规范 2005年公安部制定了计算机犯罪现场勘验与电子证据检查规则，但取证人员在获取电子证据时仍缺乏风险意识，有时在缺乏专用设备的情况下采取不恰当的技术处理或操作，如使用网上下载的软件或对涉案计算机进行操作，修改注册表等，改变了电子数据的原始状态或使其完整性受到破坏，影响了案件检验质量；或送检单位不能提供与检验鉴定相关的详细信息，鉴定要求过于笼统简单，如对

19、于常见的数据恢复类的检验鉴定，不能提供要恢复数据文件的种类，对有关数据存储介质的逻辑位置往往关注不足甚至全然不知，造成检验鉴定耗时过长， 增加了检验鉴定成本。 （五）电子证据司法取证中侵权行为的避免侦查人员在进行电子证据司法取证过程中，往往要对取证对象的电脑和U盘等存储设备进行搜查，这就可能导致对公民隐私权的侵犯。取证人员应当尊重当事人的人权，尤其是隐私权，这就要求侦查取证人员要严格遵守保密义务，在整个取证过程中尽最大努力为当事人进行保密。否则将会出现侵犯当事人隐私权的情况。 （六）电子证据司法取证中证据的固定由于部分涉及侵权的电子信息证据可能会在关闭电源之后或者在运输中丢失，因此，对于这些易

20、丢失的信息要先予以固定，提取的内容一应括时间信息、屏幕上显示的内容以及系统运行状态等内容，般需要提取的计算机系统状态信息包括：系统当前运行的进程；每个进程当前打开的文件；每个进程内存中的内容；当前网络连接状态；系统运行的日志文件等。其他电子设备中易丢失证据的提取：传真机，在未关闭电源之前，可以提取该传真机最近发送的目标电话号码；打印机，可以提取最近打印的信息等。2007年1月初，一种名字叫做“熊猫烧香”的病毒在网络上广泛传播，该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码，据悉，多家著名网站已经遭到此类攻击，中毒企业和政府机构已经超过千家，给国家和人民带来了重大损失。“那么在对犯罪人员李俊

21、、雷磊抓获后，公安机关立即使用硬盘复制机将原始硬盘数据克隆至无任何记录的取证，克隆后的取证硬盘与取证计算机连接，其他介质通过只读读卡器与计算机连接。”【3】所以说电子证据取证的一个关键环节就是电子证据的固定。刑事诉讼法第114条第2款规定：“对于扣押的物品、文件，要妥善保管或者封存，不得使用或者毁损”。电子证据的固定有着一定的特殊性，它主要体现为一种虚拟空间的固定。很多犯罪线索与电子证据有着密切、相关的关系，然而未经固定的电子证据本身固有的一些属性，使其不能有效保持其证明力，所以侦查人员就必须使用合法的方式和合理的保全程序，如果方法不当，可能会导致电子证据不会被法官采信。 （七）检验鉴定机构不

22、完善当前涉及电子证据的案件越来越多，为更好地打击犯罪，司法机关应设立相关的机构负责取证。虽然公安部物证鉴定中心从1999年开始电子物证的鉴定工作，某些省市已设置了电子物证检验机构，有些省市正在着手建立相关的机构，但还有很多省市没有建立电子物证检验机构，还没有开展电子物证检验工作，难以更为有效地打击犯罪。 （八）电子证据司法取证中证据的认定 电子证据的认定也就是审查电子证据是否符合电子证据认定的相关性、真实性、合法性等标准。但是由于电子证据本身的因素和给定标准的复杂（表现为我国电子签名法第八条规定：审查数据电文作为证据的真实性，应当考虑因素的第四条“其他相关因素”），电子证据认定过程中还存在一定

23、难度。1.为进行证明活动收集到的任何资料，必须符合法律规定的采用标准并经过法官的可采性判断，才能在诉讼活动中发挥其证明事实的作用。否则，即使属于事实上可以证明事实真相的资料，如果不符合法律所要求的标准，如刑讯逼供取得的口供、侦查人员违反规定单人取证等，都不能成为法律性质上的证据。“必须做到用合法的证据来证明案件事实，对于非法取得的证据应当排除，不能作为定案的根据。”【4】所以电子证据认定的可采性在诉讼活动或者其他证明活动中发挥证据证明的作用。2.综合电子证据的概念、电子证据认定的定义及相关法律依据，电子证据具有独立的证据效力，但与其他类型的证据具有很大的差异。因此，在实际认定电子证据的证明效力

24、时，总体归纳分析来看，还需注意以下问题：第一，首先应当审查该电子证据与案件事实之间是否具有关联性，不具有关联性的，可以直接排除在定案依据之外。在确定具有关联性之后，要审查当事人认可电子证据的制作情况和真实性，是否是受到外力影响做出的认可。在排除受到外力影响后，再审查是否具有合法性，只有最终确认该电子证据具有合法性后，才能作为定案的依据；反之，则不能作为定案的依据。第二，未经对方当事人确认或者公证的电子证据不能仅一次认定为不具有证明效力电子证据，并非一定都要排除，如果有其他具有证明效力的证据予以印证的，法庭可以认定其具有证明效力。但如果其他证据自相矛盾、内容前后不一致或者不符合情理的，不能采信该

25、电子证据。因此，在判断电子证据的真实性问题时，需要结合案件的其他所有的有效证据进行分析后，才能做出认定。专家有关技术方面的意见，需要特别予以注意，而不能武断地将未经对方当事人确认电子证据排除在定案依据之外。第三，法庭对所有的电子证据都要验证其合法性。因此，在审查中需要了解电子证据是以什么方法、在什么情况下取得的，是否未被法定的程序和要求，是否符合法律、法规及规章规定的形式要求。经审查发现收集手段不合法的，不符合法律规定的，真实性不强的，应当排除。四、电子证据司法取证难点的对策随着我国信息化的飞速发展，电子证据既给公安工作带来了严峻的挑战,又带来了巨大的发展机遇。在不断面对挑战的同时，应该顺应时

26、代的发展，对现实的问题提出解决方案，努力发展电子证据司法取证工作，切实保障国家利益。(一) 电子证据制度的完善及立法思路我国刑事诉讼法第四十二条规定，“证明案件真实情况的一切事实都是证据。”电子证据表现形式多种多样,可以表现为文本形式、图形形式、动画、视频、音频等等多种形式。其借助的计算机及其网络系统具有继承性、交互性、实时性的特点,证据的运作方式也发生了极大的变化,所以电子证据的问题不仅是一个简单的法律问题，它关系到我国司法活动的正常进行，只有立法才是解决上述司法实践、理论研究及观念转变中存在问题最理想的选择。虽然在2012年3月14日通过的中华人民共和国刑事诉讼法修正案中确立了电子证据在法

27、律中的地位，但是随着社会科技的不断向前发展，电子证据也会给我们带来新的考验，试图一次性解决相关法律难题的想法是不科学的，只有在立法过程中面对新情况，解决新问题，不断的进行修订与调整，才能适应信息时代的发展要求。 (二)加快检验机构建设 有条件的省市应尽快建立电子物证检验机构，明确机构设置，加快人员培训、购置和开发专用设备以及实验室等方面的建设，形成部、省、市三级电子物证检验鉴定体系，依据案件管辖范围，分别进行电子物证检验鉴定工作。 1. 由公安部负责全国性、重大疑难电子物证的检验鉴定工作和全国检验鉴定工作的指导和培训。 2. 各省、直辖市负责疑难电子物证检验鉴定工作和对市级检验鉴定工作的指导和

28、培训。 3. 市级直接进行电子物证的检验和鉴定工作，提高电子证据获取的可行性和实效性，从而为司法实践提供强有力的支持与帮助。 （三）加强人力资源建设 为了在工作中能够得心应手。就必须做到加强人力资源建设，提高电子证据提取人员的素质。 1. 电子数据的提取和检验分析主要由电子证据检验机构负责, 检验人员的素质决定着电子证据取证的质量, 应成立相应培训机制, 有计划、有步骤、有目的地对鉴定人员进行培训和资质认定, 了解电子证据形成的基本原理, 掌握正确的分析和获取电子证据的方法。 2. 对现场勘查人员进行电子证据的相关培训, 提高现场保护和提取电子证据的意识, 掌握保护和安全提取电子证据的方法。

29、3. 聘请一定数量的计算机专家、法律专家组成电子证据专家组, 协助司法机关开展电子证据取证工作。(四)规范电子证据的司法取证流程 计算机犯罪现场勘验与电子证据检查规则只从总体上对电子证据的取证流程进行了规范，但在保护现场，收集证据，提取、固定易丢失数据，在线分析, 提取、固定证物等方面的规定仍不详细，缺乏电子证据取证流程的规范，为满足电子证据取证的要求，对取证的流程必须进行规范。 1. 现场保护 （1）切断网络连接，封锁整个计算机区域，冻结目标计算机及外围设备。 （2）所有在场人员停止任何操作，实现人机分离。 （3）防止正在运行的系统破坏证据，如格式化硬盘、杀毒等。 （4）保证供电，防止突然断

30、电导致运行的计算机系统丢失数据。 （5）到电信部门查明、监控并记录现场和相关场所的各种电信终端设施（如传真机、调制解调器等）的运行状况和资料。 （6）检查现场及周围有无强磁场，防止磁盘上证据的破坏。 （7）防止司法人员无意中破坏证据。 2. 搜查证物 （1）检查与目标计算机互联的系统，查看网络、电缆、电源等的连接走向，查看是否有无线局域网或其它无线网络连接。 （2）网络系统的重点是服务器和特定的客户端，注意发现计算机系统及互联网中的证据。 （3）搜查所有可能存储有电子证据的实体对象，如存储介质、电子设备。 （4）要向系统管理人员询问在侦查人员到达现场前是否更新过硬件，追查原有硬件的去向。 3.

31、 证据提取 （1）注意提取易丢失证据，不仅包括系统时间、显示器显示的信息、系统运行状态，而且要收集密码、支持系统运行的各种软件等。 （2）对处于关机状态的设备，应切断硬盘的电源，拔下数据线，采用专用的系统启动盘重新启动系统，或者将被检硬盘拆下，通过“只读”接口设备，连接到其他设备数据预检。 （3）侦查人员应计算镜像或逻辑拷贝文件的哈希值。 （4）对存储介质进行镜像或逻辑拷贝前，应对目标存储介质进行数据擦除。 （5）应当注意提取电子设备上的手印、微量物证等传统的证据。 4. 证物固定 （1）提取电子证据后才可关闭电源。 （2）对电子设备、电缆、网线等进行拍照并绘制拓扑结构图，并编号、记录。5.取

32、证记录 应当由专人记录电子证据取证的全过程, 包括：（1） 案由，（2）参加提取的人员姓名及职务，（3） 证人情况，（4） 提取的过程, 包括时间、地点、使用的方法和工具、提取顺序等，（5） 提取的电子数据的种类及相应的固定方法，（6） 提取中出现的问题和解决方法，（7） 相关人员签字，形成完整的证据保管链，以防止电子证据被篡改，保证电子证据的完整性和真实性，确保电子证据的证明力。 (五)规范电子证据司法取证技术为确保我国的法律尊严， 提高我国电子证据的取证工作，必须坚持积极自主开发适应我国国情的具有独立知识产权的取证工具。但由于我国取证技术起步较晚，缺乏取证技术的标准与规范，导致了电子证据取

33、证的滞后，应从以下几个方面对取证技术进行规范：1. 硬件设备标准。 （1）硬盘复制设备：速度快，兼容性好，适用各种接口；能对存储介质进行精确逐位复制，数据镜像具有单项性且完整；并能进行Hash校验。 （2）存储介质只读设备： 带有写保护设备，可以将证据盘接入取证专用设备，直接进行取证和分析。 （3)接口转换设备：带有IDE到SATA 硬盘转换接口、SATA 到IDE硬盘转换的硬盘转换接口、2.5硬盘到3.5 IDE线的转换接口、微硬盘及CF卡到3.5 IDE线转换接口等。 (4)专用电子物证检验分析设备：可以直接从硬盘、软盘、存储卡、光盘等存储设备中捕获数据。 2. 软件标准。 (1)复制硬盘

34、的软件：对硬盘进行精确复制，不仅能复制所有文件，且包括隐藏的文件、未分配区域、磁盘闲散空间等。 (2)查看软件：查看操作系统日志、运行变量、数据缓冲区、注册表、系统时间、隐藏文件、IE Cookies、文档、图片、邮件、影音文件、压缩文件和乱码等。 (3)数据恢复软件：将各种情况引起的数据丢失进行恢复，包括人为操作、病毒等外界因素所导致的文件被删除、目录被删除、磁盘格式化、磁盘软故障或磁盘硬故障等，提供被删除文件的文件名、大小、日期、损害程度等相关信息。 (4)密码破解软件：破解加密文件系统、办公文档、压缩文件、电子邮箱、邮件客户端、网络即时通讯工具、系统开机和登陆密码。 (5)文件一致性检验

35、软件：对送检的检材与样本，通过计算哈希值，比较两者的内容是否相同，以判断是否被修改。 (6)软件功能检验软件：对送检软件的各项功能进行测试，以确认该软件是否与某案件所用作案工具、作案过程、作案技术手段有关联。 (7)软件一致性检验软件：对送检检材与样本软件进行检测，判断两者是否同侵权。 (8)数码照片检验软件：查找数码照片属性信息如生产厂家、型号、分辨率、拍摄时间、格式等；对两张或多张数码照片的检验，以确定是否为同一类型数码相机所拍照；判断照片是否被改动。 (9)与网络有关的电子物证软件: 上网记录、网络互联记录、电子邮件的检验，IP地址的查询等。 (10)手机检验软件：手机串号，电话簿，发送

36、、收到或编辑的短信和多媒体信息服务信息，图片、动画和声音，拨出、接收或未接收电话的记录，日程安排，存储的可执行文件和其他文件，GPRS、WAP和Interne t的信息及上网的缓存记录等。 3. 取证的硬件设备和软件必须进行认证，只有通过认证，才能用于电子证据的取证。 4. 必须坚持使用合法的正版软件，严禁使用盗版软件或下载的软件。 5. 涉及国家安全和国家秘密的案件中，应慎用国外的取证软件，应使用通过合法认证的国产软件，避免危害国家安全和泄露国家秘密。(六)加强规范电子证据的固定刑事诉讼的关键在于证据，而收集证据的一个关键的环节是证据如何固定。同传统证据相比，电子证据有着鲜明的特色，无论是在

37、保存、传播还是感知方式上，这种证据都同电子设备、电子介质时刻不可分离，而且极易受到难以察觉的篡改或破坏。电子证据的高科技性等特征决定了当事人直接取证的困难性，因而，为了解决这种矛盾，建立完善的电子证据固定制度是十分必要的,当下,在实际过程中还存在许多瑕疵, 因而一定要经专业人员运用专业设备来进行固定,如打印和拷贝,如果涉及到电脑,电子邮件,手机等,可进行解密加密, 鉴定现场的录像等手段,如果运用技术不当,或使用非法工具,那么将会失去法律保护,引起不必要的后果。（七）切实建立健全电子证据的认定体系电子证据的认定也就是审查电子证据是否符合电子证据认定的相关性、真实性、合法性等标准。在审判中，电子证

38、据的认定主要与案件定罪、量刑等相关的。面对我国复杂的案情，制度不尽完善，认证标准和证明效力还有待确定。因此我们需要建立三个方面的认定标准：第一，相关联性，也就是说所收集调查的电子证据应当与需要证明的案件事实或者其他争议的事实具有一定的联系，特别是需要通过科学的分析研究，排除各种矛盾和其他可能性，与案件事实无关的，即使是客观真实也不具有证明作用。第二，英美国家对于非法证据不是全部排除在外，但是在我国一般认为主要有几点：通过窃录方式获得的电子证据，不予采纳；通过非法搜查、扣押等方式获得的电子证据，情节严重的一般不予采纳；通过非核证程序得来的电子证据，在电子商务纠纷案件中不予采纳；通过非法软件得来的

39、电子证据，在诉讼活动中一般不予采纳。第三，真实性标准，电子证据一大特点就是易破坏性和不安全性，因此保证电子证据的真实性决定该证据是否得到采纳的关键。 “解决电子证据的真实性主要通过四种方式，（一）自认方式，诉讼当事人双方均认可的电子证据，一般予以采纳，（二），证人具结方式，由适格证人通过具结方式证明其为真的电子证据，一般予以采纳。（三）推定方式，有证据证明计算机系统在关键时刻处于正常状态的，推定电子证据具有真实性，予以采纳。（四）鉴定方式，由适格专家鉴定未遭修改的电子证据，可以予以采纳”。【5】结 论 本文根据老师的讲解与指导结合自己对电子证据司法取证的理解，提出了我国当前电子证据在司法取证活

40、动中存在的问题，在查阅了大量书籍和文献的基础上，将问题进行系统化、理论化的整理，分析了当前电子证据司法取证困难的原因，并且根据现有的情况和自己的分析提出了几点对策，写出了电子证据司法取 证在新时代新形势之下，我们面对的问题和如何解决问题。主要参考文献【1】张健：计算机疫情调查分析报告【2】徐立跟：物证技术学第三十二章第五节【3】麦永浩，向大为：熊猫烧香病毒取证鉴定技术研究【4】最高人民法院：关于办理刑事案件排除非法证据若干问题的规定【5】梁翊芳：浅论电子证据的可采性【6】公安网： 电子证据的概念、特征及其研究意义【7】徐建宏： 浅谈对电子证据的认识及其在公安工作中的调取来自公安网，2008 年

41、12 月24 日.【8】沈宾：浅谈对电子证据的认识论文 【9】蒋平，杨莉莉：电子证据M.北京：清华大学出版社、中国人民公安大学出版社，2007.【10】最高人民法院：关于办理刑事案件排除非法证据若干问题的规定【11】王永全：信息犯罪与计算机取证【12】刘洁：电子证据的特点及侦查取证来自市场周刊.理论研究【13】樊崇义：电子证据及其在刑事诉讼中的运用【14】刑事诉讼法（2012年3月14日修订版）【15】斯进：电子证据提取的障碍与对策探讨J.理论探讨,2008.【16】冯聪：当前计算机取证的局限性及其发展方向J.网络法治月月谈, 2007.【17】李盛，朱秀云，韩杰，尹春社：电子物证检验中常用数

42、据恢复工具对比研究J.刑事技术，2008.【18】郝文江：电子数据取证若干问题研究J.天津市政法管理干部学院学报, 2008.【19】余文亮，李正祥，王跃聪：电子证据固定应急解决办法J.中国司法鉴定, 2009.【20】尹春社：对电子数据现场获取存在问题的分析与探讨J.刑事技术，2008.【21】孙树峰，黄松，郑伟进：计算机犯罪现场中的取证技术及应用J.上海公安高等专科学校学报，2008，18, 1.致 谢本文结合指导老师的讲解和书本中的知识，按照我国公安工作第一线的实践与理论为主，写出此文，文章出自自己的见解，如有漏洞，希望谅解。在行文的过程中，首先我要重点感谢我的指导老师，在我迷茫、怠懈之际，给予我巨大的鼓励与支持，并且对我的文章提出指正。在我知识有限的时候，为我找到了大量的资料和文献供我参考。其次，感谢我的同学和朋友，帮我查阅了许多资料和书籍，大家互相讨论，互相帮助，为我论文的研究打下了思想基础。最后，由于我的学术水平有限，所写论文难免有不足之处，恳请各位老师和同学批评和指正！