电子证据调取技巧
今年4月1日，《中华人民共和国电子签名法》开始实施，开创了我国电子证据专门立法的先河，也标志着我国法制适应现代化建设的新的里程。电子证据在我国还属于较新的事物，为此，本人综合若干资料编撰此文，介绍电子证据的几个问题，供初学者入门。
一、“电子证据”定义
随着计算机和网络技术的普及，电子商贸活动和其他许多基于网络的人际交往大量出现，电子文件已经成为传递信息、记录事实的重要载体。在这些方面一旦发生纠纷或案件，相关的电子文件就成为重要的证据。电子证据（Electronic Evidence）就是被作为证据研究的、能够证明案件相关事实的电子文件。
“电子文件”（Electronic Records）定义为：“基于电子技术生成、以数字化形式存在于磁盘、磁带等载体，其内容可与载体分离，并可多次复制到其他载体的文件。”这个定义表述了“电子文件”的三个基本特征：①数字化的存在形式；②不固定依附特定的载体；③可以多次原样复制。
“电子文件”可以分为：1）字处理文件：通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容（如Word和WPS），使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。2）图形处理文件：由计算机专门的软件系统辅助设计或辅助制造的图形数据，通过图形人们可以直观地了解非连续性数据间的关系，使得复杂的信息变得生动明晰。3）数据库文件：由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，它具有很高的信息价值，但只有经过整理汇总之后，才具有实际的用途和价值。
4）程序文件：计算机进行人机交流的工具，软件就是由若干个程序文件组成的。5）影、音、像文件：即通常所说的“多媒体”文件，通常经过扫描识别、视频捕捉、音频录入等综合编辑而成。
信息技术的发展，使文件趋向形式的多元化，往往在一种文件形式中又包含其他文件形式的链接功能，这就是超文本或复合文本文件。复合文本文件通过作者定义的链接，使读者可以在各种软件形成的文件交叉路径之间浏览。
当这些电子文件在诉讼中作为证据使用时就是电子证据，例如在电子商务中的电子合同、电子提单、电子保险单、电子发票等；电子证据的证据形式还包括电子文章、电子邮件、光盘、网页、域名等。
二、“电子证据”的法律定位
对于电子证据的法律定位，即它归属于哪一类证据，法学界尚在讨论，主要观点有如下四种：
第一、认为电子证据应当归属于
“视听资料”。理由是：电子证据的内容必须在计算机等终端上以图形、数字、符号等形式显示，其使用的存储介质（电磁介质）、再现载体（电子设备）以及表现形式（文字、声音和图象的结合）均与“视听资料”的特点相同。因此可以对“视听资料”进行“扩张式解释”来涵盖电子证据。
第二、认为电子证据应归属于“书证”。理由是：根据《中华人民共和国合同法》第11条规定：“书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式”，已经将“数据电文”这一典型的电子证据形式纳入了“书面形式”范围，实际上已经在立法上明确了电子证据的法律地位。若将电子证据归入“视听资料”一类，将直接影响电子交易的效率或者信任程度
第三、有学者认为，电子证据既不属于书证，也不属于视听资料，而是独立存在的一种新的证据类型，应当作为单独序列证据。理由如下：
a）电子证据与书证在性质上有着巨大的区别。从载体看，书证中的文字、符号、图形等直接存在于可见载体之上并能直观地显示；而电子证据则以模拟和数字信号形式存在于磁性载体之上，不经过一定的技术手段不能直接显现。两者的储存方式与再现方式都有区别。从特性看，书证具有不易篡改、保真性较好的特点，一旦被涂改很容易被发现；而电子证据易被删改和复制，且不留痕迹、难以恢复。因此，书证具有较强的证明力，一般可作为原始的、直接的证据使用；而电子证据证明力相对较弱，大多只能作为间接证据使用。
b）电子证据与视听资料在内涵和外延上不能重合。视听资料是通过影像和声音表现、以视觉和听觉来直接感知的。其中声音是通过单一媒体来表现的，影像既有单一媒体形式，也有复合媒体形式。而电子证据则具有多媒体性质，这是其他视听资料所不具备的特点。从这点来看，视听资料不能涵盖电子证据，而电子证据却可以包容视听资料。
c）建议以电子证据取代视听资料，与书证、物证、证人证言、当事人陈述、鉴定结论、勘验笔录并列，作为一种独立证据系列。理由：诉讼法将证据分为七类，把视听资料与书证、物证等证据并列，是因为当时对电子证据认识有限；随着对电子证据的深入认识，它在证据体系中具有明显区别于其他证据的特点，理应有其独立的位置，以适应时代发展和现代法学的需要，加强电子证据的法律地位，促进电子证据的科学、规范使用。
第四、还有学者认为，不能将电子证据简单地归入哪一类证据，电子证据只是证据的表现形式，我国诉讼法规定的七类证据都有可能以电子证据的形式出现；如：电子书证（电子合同）、电子物证（如侵入计算机系统犯罪时留下的“痕迹”）、电子笔录等。
三、“电子证据”的特性
作为一类新型的证据，电子证据具有自身的几个基本特性：
1、技术依赖性。电子证据的形成与存在必须依赖于现代电子技术设备和技术手段而实现；电子证据的调取与再现也必须借助一定的技术设备、通过一定的技术手段来实现。
2、形式复合性。电子证据更多地表现为多媒体形式，集文本、影像、声音等多种形式于一身，在信息的表达上更为丰富、生动。
3、储存与传递的隐蔽性。电子证据以电磁等形式存在于介质之上，它占位和传递的实体是电磁波和二进位数据编码，肉眼无法直接感受这些无形的信号，只有经专门的设备和技术才能显示为肉眼可见的形态。
4、易于变造性。保存于磁性介质上的电子证据是可擦写的数据，在存储、传输和使用过程中，极易遭到截取、篡改、删除等破坏，且可不留痕迹（有人称此为“脆弱性”）。
正因为电子证据的隐蔽性和易于遭到篡改，给证据的审查、认定带来难度，所以一般认为其证明力相对低下。而且对于电子证据来说，“原件”不能为肉眼所见，当它以某种方式显示出来时，已经失去了原件的属性，案件当事人提交的只能是复制品，是“传来证据”。这也影响到电子证据的证明力。
四、“电子证据”证明力的认定
我国诉讼法规定，任何证据都必须经过查证属实，才能作为认定事实（定案）的根据。提交法庭的电子证据是否具有证明力，同样要经过调查后才能认定。
从证据学原理来讲，某一证据要保证其真实可靠，必须在其运行的各个环节都有辅助证据加以证明，即构成证据锁链。一般来说，电子证据需要审查的环节包括以下几个方面：
①审查电子证据的生成环节：电子证据是否是在正常的活动中按常规程序生成的；生成电子证据的系统是否曾被非法人员控制；系统的维护和调试是否处于正常状态；生成电子证据的程序是否可靠；人工录入电子证据时，录入者是否被有效地监督并按照严格的操作程序合法录入等。这些因素都会影响生成的电子证据的真实可靠性，所以在认证时应一一加以分析判断。
②审查电子证据的存储环节：存储电子证据的方法是否科学；存储电子证据的介质是否可靠；存储电子证据的人员是否公正、独立；存储电子证据时是否加密；所存储的电子证据是否会遭受未经授权的接触等等。
③审查电子证据的传送环节：经过网络传递、输送的电子证据，其间的任何一个环节都可能发生信息丢失、改变，从而降低电子证据的证明力。因此认证时要调查分析传递、接收电子证据时所用的技术手段或方法是否科学、可靠；传递电子证据的“中间人”（如网络运营商等）是否公正；电子证据在传递的过程中有无加密措施、有无可能被非法截获等。
④审查电子证据的收集环节。电子证据是由谁收集的，收集证据者与案件有无利害关系；收集电子证据的过程中是否遵守了法律的有关规定；收集、提取电子证据的方法（如备份、打印输出等）是否科学、
可靠；收集者在对证据进行重组、取舍时是否客观公正，所采用的方法是否科学可靠等等。
⑤电子证据是否被删改过。法官可以指派或聘请具有专门技术知识的人对证据进行鉴定。若将电子证据与其曾经由第三方保留的原件或备份进行比较核实，则是实践中可行的捷径。所以，事先公证无疑是最有效的措施；北京市高级人民法院颁行的《关于办理各类案件有关证据问题的规定（试行）》规定：“用有形载体固定或者表现的电子数据交换、电子邮件、电子数据等电脑贮存资料的复制件，其制作应经公证或者经对方当事人确认后，才具有与原件同等的证明力。”
以上的审查实际包含了对电子证据完整性的认定。
完整性（Integrality）是考察电子证据证明力的一个特殊指标。完整性共有两层意义：一是电子证据本身的完整性，指数据内容保持完整和末予改动（不包括不影响内容完整性的一些必要的技术添加）；二是电子证据所依赖的计算机系统的完整性，主要表现为：第一，记录该数据的系统必须处于正常的运行状态；第二，在正常运行状态下，系统对相关过程必须有完整的记录；第三，该数据记录必须是在相关活动的当时或即后制作的。计算机系统的完整性实际上同电子证据的完整性密切相关，前者是为了保证后者而设置的一项标准。
从理论上讲，电子证据所遭到的篡改往往是难以察觉的，如果一味强调举证方必须证明其真实可靠，有时是过于苛求的；因此对电子证据可靠性的认定可以转向对相关否定因素的排除，如果电子证据所依赖的计算机系统的软硬件是可靠的，该系统有防止出错的监测或稽核手段，而且其运行过程是正常的，那么该电子证据就己经具备了足够的可靠性保障，应当推定其真实可靠，除非另有相反的证据。
电子证据的证明力认定是电子证据认证的核心，对于电子证据证明力高低的比较，学者们一般认为：（一）经过公证的电子证据的证明力大于未经公证的电子证据；
（二）在正常业务活动中制作的电子证据的证明力大于为诉讼目的而制作的电子证据；
（三）由不利方保存的电子证据的证明力最大，由中立的第三方（如ISP服务商、EDI服务中心）保存的电子证据的证明力次之，由有利方保存的电子证据的证明力最小。（笔者对此不完全赞同，我认为中立方保存的证据最客观，当事人双方提供的证据都应当受到质疑。）
五、“电子证据”的收集与检验
（一）收集电子证据的基本程序。
当不涉及专门的计算机检查与维护技术时，侦察和司法人员可以采取简单的取证方式：首先由提供证据的操作人员打开计算机找到所需收集的证据；然后由取证人员确认该文件及该文件的形成时间，采用打印或拷贝的方式予以提取固定。如现场打印文件时，取证人员必须监督打印过程，防止计算机操作人员在打印过程中修改文件。如采用拷贝方式取证，取证人员应当自备计算机，拷贝后，将软盘或光盘插入自备计算机中进行检查。在查找证据过程中，如遇技术问题，应及时邀请专家予以协助。
无论采取那种取证方式，在固定证据后，应当现场制作检查（取证）笔录。笔录主要包括：①案由；
②参加检查的人员姓名及职务；③检查的简要过程（检查时间、检查地点及检查顺序等）；④检查中出现的问题及解决方法；⑤取证方式及取证份数，注明数据信息在计算机中的位置（如存放于那个文件夹中等）；
⑥参与检查的人员签名。
对于涉及计算机技术问题的复杂情况取证，需要专业技术人员协助进行电子证据的收集和固定。一般是：先由计算机专家检查硬件设备，切断可能存在的其他输入、输出设备，保证计算机储存的信息在取证过程中不被修改或损毁；与此同时，侦查人员应当进行现场访问：询问计算机是否设置密码及密码的组成，使用的软件及软件的来源，谁负责软件的维护、调整，对软件作过哪些修改，计算机的日常管理情况，是否出现过故障（如病毒感染等）及如何解决的，案件所涉及的资料存放于存储设备的什么位置，有无备份等。
检查时，应当注意对隐蔽文件的查找。有备份的，应由计算机专家同时检查备份文件，查明备份文件与原文件是否一致。然后按照前述方法打印和拷贝计算机文件，固定电子证据。
固定证据后，制作检查笔录。除前述检查笔录的内容外，对解密、数据测试等过程也应当作出详细的记录。
考虑到计算机操作人员可能不提供密码，计算机专家应当携带解密工具；对可能需要进行数据测试的，专家应当携带事相应的测试软件；必要时，可以对整个取证及软件测试过程进行录像。
收集和固定电子证据时应当把握如下二点：
①及时封存设备。由于电子证据容易损毁，在侦查和诉讼活动中应当及时封存储有电子文件的硬盘、软盘或CDROM.为了防止意外，可以将整个存储器拆卸下来，然后聘请专门人员对数据进行还原处理。另外还可借助一种专门设备，在公证员或中立的证人监督下对目标存储器进行镜像复制，从而解决对大型网络公司或专业数据公司进行证据封存将危害多数人的合法权益和数据安全的问题。
②证据收集应当根据电子证据种类的不同，采取不同的方式进行收集，不能千篇一律。譬如收集电子邮件，除对当事人的计算机留存和下载的电子邮件进行收集外，还应该向电子邮件服务器提供商收集证据，电子邮件服务器一般都如实记录了电子邮件的内容以及收发和提取日期时间。
我国《互联网信息服务管理办法》规定：“从事新闻、出版以及电子公告等服务项目的互联网信息服务提供者，应当记录提供的信息内容及其发布时间、互联网地址或者域名；互联网接入服务提供者应当记录上网用户的上网时间、用户账号、互联网地址或者域名、主叫电话号码等信息。”
记录备份的保存时间为60日，并在国家有关机关依法查询时，予以提供，违者将受行政处罚。这为司法机关收集案件线索和证据提供了保障。
（二）电子证据的检验
电子证据检验的目的主要在于认定作为证据使用的电子文件的原始性和真实性。
目前，电子证据检验的方法主要有：
①利用专门的仪器、设备，通过运行特定的程序对电子证据的形成过程进行检查及验证。包括对形成和存储电子文件的技术设备的质量和性能的可靠性检查，和对电子证据的形成过程进行技术检验。
②利用技术设备对电子证据所反映的内容真伪进行鉴别。作为电子证据的数据以电信号代码形式贮存于计算机各级存贮介质中，输出的数据和信息多以不可直接读取的形式出现，必须用相应的电子设备和技术方法方可被反映、被感知。
如上两项检验应当聘请有关专家进行检验或指导。
③利用证据间的逻辑关系来判明电子证据的原始与真实性。结合整个案情进行综合分析，运用多种或多个证据之间存在的逻辑关系，进行推理判断；作为电子证据的信息和数据，与其他证据之间是否一致，与案件发生的时间、地点、原因、结果等有无联系与矛盾，从而认定电子证据的原始性和内容形式的真实性。
六、“电子证据”的公证保全
由于互联网上的内容可以随时间推移而不断变更，利用互联网进行的违法犯罪案件，例如：互联网上的侵犯著作权案、造谣诽谤案、利用互联网泄露国家机密、煽动民族仇恨等，必须及时下载相关证据，并且为了证明真实性，应当通过公证将证据予以保全。一般是在公证员亲自在场监督的情况下，从电脑上下载作为证据的电子文件，由公证处进行公证，并应当采取录像手段保留下载的全过程；最好同时请专家或借助专门技术保存与该文件相关的电子信息。
《质证意见书》 《质证意见书》 2010年10月03日 关于2010年9月27日开庭时“证据交换”的 《质证意见书》 WH海事法院（2010）海法商初字第号 WH海事法院： 质证人及委托代理人参加了第一次的“证据交换”庭审，现根据各方所提供的证据材料，结合庭审时的各方观点，尊照主审法官的吩咐，发表如下书面质证意见： 第一：关于主体。 原告提供了《企业法人营业执照》（副本）；第三被告提供了《事业单位法人证书》，Q交人教（2003）号《AH省交通厅文件》，Q船检（2006）号《AH省船舶检验局文件》。 对以上证据，质证人无异议。 但值得一提的是：作为第二被告，质证人是一名普通的公民，各方虽只字不提第二被告是否是适格主体，但质证人还是以为自己不是本案的适格主体。 而第一被告却没有提供其主体资格的任何证据，其目的显然是规避其所应该承担的责任，故法庭应责令其交出相关主体资格的证照。 第二：关于三份船舶建造协议（合同）。 1：2007年6月2日，质证人委托自己的代理人TGL与第一被告订立了一份《船舶建造协议》。质证人和第一被告都提供了原件。故其真实性毋用置辨，原告和第三被告也认同该“协议”约定的所造船舶就是涉案船舶，故与本案的关联性十分密切。而第一被告故意把质证人与TGL之间的委托代理关系复杂化，企图以该“协议”来否认其与原告之间的船舶建造合同关系，显然是不可能的，第三被告在庭审确当天下午举证以为原被告之间关系复杂，此说法十分可笑，由于作为职能部分派员登船检验，首先就要弄清各方的关系。况且
该“协议”第四条明确约定了是由第一被告承担船舶建造质量责任。因此，质证人以为：该“协议”足以：第一被告就是本案船舶建造质量的责任主体。 2：2007年12月5日，第一被告与原告订立的《船舶建造合同》。该《合同》原告提供了原件，这份《合同》也是第三被告履行船检职责的法定依据之一。质证人对该《合同》的真实性，正当性，有效性，关联性均无异议。特别是对原告的目的也是认同的，由于第一被告就是依据该《合同》履行了船舶的建造和申请船检的义务的，从而也说明了该《合同》符合承揽合同的各项特征。对第一被告质证时称：该《合同》仅是因登记需要而签，由于原告没有按“约定”履行付款义务而未实际履行。这种说法完全是不成立的，理由是根据合同的实际履行原则和老实信用原则，第一被告既然根据该《合同》及之前的《船舶建造协议》，已履行了船舶的建造义务，故按权利义务相一致的原理，能且只能由其来收取船舶建造款，决不可以再往收取涉案船舶的原财料和设备设施的采购款。至于第三被告在当天上午先说不知情，后在下午竟也迎合了第一被告的说法，称该《合同》“存在虚假性”，企图切断其与原告的法律关系，质证人觉得，第三被告此举是“搬起石头砸自己的脚”，道理很简单：第三被告连对自己履行职责即签发证书的法定依据也予以否认，那么，只能说明第三被告在履行职务行为时也存在违法性了，至少是有暇疵了吧。 3：2007年12月5日，质证人与原告订立的《船舶建造合同》。该《合同》质证人和原告都提供了原件，虽第三被告先是称不知情，后又称能质证人从第一被告处购船，此自相矛盾的质证观点令人费解，但第一被告还是认可的，故质证人对其真实性无异议。实际上，该《合同》也是质证人依约收取原告所付购船款的依据，这是由于质证人已经垫付了包括涉案船舶的钢板等原材料和船舶主机等设备设施的采购款的。而该《合同》的所有内容是与第一被告和原告订立的《船舶建造合同》是基本一致的，因此，也与本案有着关联性，但从该《合同》质证人与原告实际履行合同的目的性来看，双方履约的重点是在于涉案船舶的所有权的变更和交接的，故质证人以为，该《合同》只能质证人与原告之间存在着涉案船舶的买卖关系，质证人当庭明确地陈述了原告购船款的支付事实过程，对此，原告也均予以认可。原告称该《合同》能质证人与第一被告联合建造涉案船舶，显然与事实不符，实在，从二份《合同》第十二条第二款的约定可以看出，涉案船舶在建造过程中，原告方是派人在第一被告处全程参与了的，该“代表”是履行原告的监视船舶建造的，故原告是完全明知涉案船舶的建造者是第一被告的。 第三：关于本案船舶建造资料。
电子证据调取技巧 今年4月1日，《中华人民共和国电子签名法》开始实施，开创了我国电子证据专门立法的先河，也标志着我国法制适应现代化建设的新的里程。电子证据在我国还属于较新的事物，为此，本人综合若干资料编撰此文，介绍电子证据的几个问题，供初学者入门。 一、“电子证据”定义 随着计算机和网络技术的普及，电子商贸活动和其他许多基于网络的人际交往大量出现，电子文件已经成为传递信息、记录事实的重要载体。在这些方面一旦发生纠纷或案件，相关的电子文件就成为重要的证据。电子证据（Electronic Evidence）就是被作为证据研究的、能够证明案件相关事实的电子文件。 “电子文件”（Electronic Records）定义为：“基于电子技术生成、以数字化形式存在于磁盘、磁带等载体，其内容可与载体分离，并可多次复制到其他载体的文件。”这个定义表述了“电子文件”的三个基本特征：①数字化的存在形式；②不固定依附特定的载体；③可以多次原样复制。 “电子文件”可以分为：1）字处理文件：通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容（如Word和WPS），使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。2）图形处理文件：由计算机专门的软件系统辅助设计或辅助制造的图形数据，通过图形人们可以直观地了解非连续性数据间的关系，使得复杂的信息变得生动明晰。3）数据库文件：由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，它具有很高的信息价值，但只有经过整理汇总之后，才具有实际的用途和价值。 4）程序文件：计算机进行人机交流的工具，软件就是由若干个程序文件组成的。5）影、音、像文件：即通常所说的“多媒体”文件，通常经过扫描识别、视频捕捉、音频录入等综合编辑而成。 信息技术的发展，使文件趋向形式的多元化，往往在一种文件形式中又包含其他文件形式的链接功能，这就是超文本或复合文本文件。复合文本文件通过作者定义的链接，使读者可以在各种软件形成的文件交叉路径之间浏览。 当这些电子文件在诉讼中作为证据使用时就是电子证据，例如在电子商务中的电子合同、电子提单、电子保险单、电子发票等；电子证据的证据形式还包括电子文章、电子邮件、光盘、网页、域名等。 二、“电子证据”的法律定位 对于电子证据的法律定位，即它归属于哪一类证据，法学界尚在讨论，主要观点有如下四种： 第一、认为电子证据应当归属于 “视听资料”。理由是：电子证据的内容必须在计算机等终端上以图形、数字、符号等形式显示，其使用的存储介质（电磁介质）、再现载体（电子设备）以及表现形式（文字、声音和图象的结合）均与“视听资料”的特点相同。因此可以对“视听资料”进行“扩张式解释”来涵盖电子证据。 第二、认为电子证据应归属于“书证”。理由是：根据《中华人民共和国合同法》第11条规定：“书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式”，已经将“数据电文”这一典型的电子证据形式纳入了“书面形式”范围，实际上已经在立法上明确了电子证据的法律地位。若将电子证据归入“视听资料”一类，将直接影响电子交易的效率或者信任程度 第三、有学者认为，电子证据既不属于书证，也不属于视听资料，而是独立存在的一种新的证据类型，应当作为单独序列证据。理由如下： a）电子证据与书证在性质上有着巨大的区别。从载体看，书证中的文字、符号、图形等直接存在于可见载体之上并能直观地显示；而电子证据则以模拟和数字信号形式存在于磁性载体之上，不经过一定的技术手段不能直接显现。两者的储存方式与再现方式都有区别。从特性看，书证具有不易篡改、保真性较好的特点，一旦被涂改很容易被发现；而电子证据易被删改和复制，且不留痕迹、难以恢复。因此，书证具有较强的证明力，一般可作为原始的、直接的证据使用；而电子证据证明力相对较弱，大多只能作为间接证据使用。
遇到诉讼问题？赢了网律师为你免费解惑！访 问>>https://www.doczj.com/doc/0114255518.html, 证据收集程序有哪些 无论刑事案件还是民事案件，涉及到用法律解除纠纷时，需要收集相关的证据证据当事人的权利主张。证据对于法院判决的影响是非常重要的，司法实践是注意有法可依，有据可循，那么证据收集流程是怎样的?下面由赢了网小编为读者进行解答。 一、什么是证据 证据是指依照诉讼规则认定案件事实的依据。证据对于当事人进行诉讼活动，维护自己的合法权益，对法院查明案件事实，依法正确裁判
都具有十分重要的意义。证据问题是诉讼的核心问题，在任何一起案件的审判过程中，都需要通过证据和证据形成的证据链再现还原事件的本来面目，依据充足的证据而作出的裁判才有可能是公正的裁判。目前学界对证据制度的研究已经形成一门专门科目，称为证据学或证据法学。 二、证据收集流程 1、物证、书证、视听资料、电子数据(包括向行政机关调取的上述证据)的收集程序。侦查机关向有关单位和个人调取上述证据，应当经办案部门负责人批准，开具调取证据通知书。被调取单位、个人应当在通知书上盖章或者签名，拒绝盖章或者签名的，公安机关应当注明。必要时，应当采用录音或者录像等方式固定证据内容及取证过程。作为单位或普通公民，如遇到侦查机关调取证据的情况，首先应要求办案人员(两人以上)出示工作证、部门负责人批准手续、调取证据通知书。上述手续齐备的情况下，应准许调取，否则有权予以拒绝。准许调取的情况下，要在调取证据通知书上签名确认。 2、被害人陈述、证人证言的收集程序。要求两人以上取证;取证地点可在证人住处、所在单位、侦查机关办、检察院办公场所或证人指定的场所，其他场所证人有权拒绝。如证人就在事发现场的，可在现场进行。到证人住处或单位取证的，侦查人员应出示证明文件。对证人不得采取暴力、威胁等严重干扰其意思表达自由的行为，证人面对以
顾爱华诉南京天狮百盛大酒店有限公司工商保险待遇纠纷 对原告证据的质证意见 南京市鼓楼区人民法院： 关于原告顾爱华诉被告南京天狮百盛大酒店有限公司工商保险待遇纠纷一案（案号：2012鼓诉调字第222号），贵院于2012年2月29日开庭质证，现向贵院提交被告对原告证据的书面质证意见如下： 质证对象：《工伤认定书》 质证意见：对该份证据的真实性、合法性、关联性不持异议。 质证对象：《劳动能力鉴定结论通知书》 质证意见： 1、对该份证据的真实性、合法性、关联性不持异议。 2、但对于原告据此主张的停工留薪期有异议，我们认为：停工留薪期应当截止于劳动者可以正常工作之日。原因如下： （1）根据《工伤保险条例》第33条第1款规定：“职工因工作遭受事故伤害或者患职业病需要暂停工作接受工伤医疗的，在停工留薪期内，原工资福利待遇不变，由所在单位按月支付。”即“停工留薪期间”是指职工“需要暂停工作接受工伤医疗的”期间； （2）根据《工伤保险条例》的立法精神，应该是在劳动者有必要暂停工作并接受治疗的，才能算作停工留薪期，如果劳动者能够正常劳动而不需要暂停工作，实际上是丧失了享受停工留薪的基础和前提，不能再享受停工留薪期待遇。 （3）《江苏省实施〈工伤保险条例〉办法》第22条规定：“工伤职工的停工留薪期，应当凭职工就诊的签订服务协议的医疗机构出具的休假证明确定。” 据此，原告依据《劳动能力鉴定结论通知书》作出时间确定停工留薪期并无法律事实依据。 质证对象：2010年1月19日长征医院南京分院出具的《出院记录》 质证意见： 1、对该份证据的真实性、合法性不持异议。 2、但从此份证据内容来看，该出院记录与本案被告所主张的二次手术停工留薪期并无关联。 质证对象：2011年4月2日长征医院南京分院出具的《出院记录》 质证意见： 1、对该份证据的真实性、合法性、关联性不持异议。 2、对该份证据的证明目的有异议：此份出院记录内容显示，原告“入院日
办理保全互联网电子证据公证的指导意见 （2012年1月7日中国公证协会第六届常务理事会第七次会议通过）第一条为规范公证机构办理保全互联网电子证据公证事项，增强公证效力，根据《中华人民共和国公证法》、《公证程序规则》等法律、法规、规章的规定，制定本指导意见。 第二条本指导意见所称保全互联网电子证据，是指公证机构利用计算机设备和技术，通过接入广域网固定、提取电子证据的活动。 保全网上招标和网上拍卖电子证据以及保管电子数据业务不属于本指导意见规范的范围。 第三条公证机构派员外出办理保全互联网电子证据公证的，应当由二人共同办理，其中一人应当是承办公证员，另一人可以是公证员助理。 公证人员到现场办理保全互联网电子证据公证时，为便于保全证据，可以不表明身份。 第四条公证机构受理公证申请后，除按照《公证程序规则》的规定向当事人进行告知外，还应当重点告知下列内容并载入询问笔录： （一）当事人申请保全的内容不得侵犯他人通信秘密、个人隐私，申请保全的方式不得反法律、法规的禁止性规定； （二）公证人员可以对当事人提出的提取、固定证据的方法、操作程序以及使用的设备提出建议，当事人有权决定是否予以采纳。如果当事人的最终决定违反法律规定，公证机构应当不予公证。因当事人最终决定采用的方法、操作程序以及当事人提供的设备存在瑕疵，导致当事人或者第三人利益受损的，当事人应当承担法律责任； （三）公证机构仅对提取、固定互联网电子证据的过程的真实性作出证明，不保证所保全的电子证据必然发生对当事人有利的影响，也不保证所保全的电子证据必然被人民法院或者其他使用者采信； （四）当事人申请保全网上聊天记录、电子邮件的，公证人员应当告知其如果不能证明对方的真实身份，则保全的电子信息可能不具有证据效力； （五）当事人申请保全的电子邮件存储在大型公共网站邮件服务器以外的邮件服务器内的，公证人员应当告知当事人公证机构仅证明电子邮件被提取时的客观状况，不证明电子邮件被提取之前的客观状况； （六）当事人申请办理保全互联网购物证据公证的，公证人员应当建议当事人对网络订购、支付货款和接收网购物品的全过程办理公证。 第五条公证机构在审查公证事项时，应当询问当事人并制作询问笔录，询问笔录除按照《公证程序规则》第二十九条的规定应当载明的内容外，还应当重点载明下列内容：（一）当事人申请公证的目的或者用途； （二）当事人与申请保全的互联网电子证据之间的利害关系； （三）当事人申请保全互联网电子证据的种类、名称以及目前的存储介质状况； （四）提取、固定互联网电子证据的时间、地点和所使用的主要的或者特殊的方法、软件、设备； （五）当事人有关提取、固定互联网电子证据的特殊要求。 第六条当事人申请办理保全互联网电子证据公证，应当提交与保全的事项有利害关系的证明材料，申请保全的互联网电子证据本身足以证明其与保全的事项有利害关系的除外。
江苏省律师电子证据的固定采集与展示业务操作指引 江苏省律师电子证据的固定采集与展示业务操作指引 （江苏省律师协会七届八次常务理事会于2009年8月15日通过）目录 第一章总则 第二章电子证据概述 第三章电子证据的固定与采集 第一节电子证据固定采集的基本方法 第二节电子证据固定采集的注意事项 第三节来源于互联网络的电子证据 第四节来源于互联网络的电子证据—电子邮件信息 第五节来源于互联网络的电子证据—即时通信软件数据 第六节来源于互联网络的电子证据—电子公告信息（BBS） 第七节来源于封闭计算机系统中的电子证据 第八节来源于移动存储设备的电子证据 第四章电子证据的展示 第五章附则 第一章总则 第一条为指导律师正确、妥善处理在执业活动中所涉及的与电子证据有关的法律事务，帮助律师提高业务水平与办案质量，为当事人提供规范、高效、专业的法律服务，特制定本指引。 第二条本指引所涉及的电子证据的固定采集与出示，是指律师根据《中华人民共和国律师法》第三十五条之规定，在为当事人提供民商事、行政法律服务（包括诉讼案件的代理或非诉讼法律事务的处理）中，对于与案情或代理事务有关的、以电子数据方式存在的相关信息、文件、资料等，按一定技术要求与程序，进行固定采集并运用的方式与方法。 第三条律师办理刑事案件中，涉及到对电子证据固定采集的，建议律师通过申请人民检察院、人民法院收集、调取。律师对侦查机关、人民检察院、人民法院
收集、调取电子证据，可依据本指引提出程序及方法上的建议及意见，也可以参考本指引对上述电子证据的真实性、合法性进行判断和质证。 第四条律师在引用本指引时，应充分认识到电子证据的相关技术特点与特性。为此，在处理具体事务时，如因技术进步或其它因素，导致本指引的相关做法与实际情况不一致或不适用时，应及时咨询相关专业技术人员的意见，并根据自己的实际要求与经验，做出恰当的判断。 第五条本指引所制定的内容作为律师在处理具体案件所涉及电子证据的固定采集与出示的执业行为参考。律师在处理上述事务中，不采取或不参考本指引所制定的内容，并不当然表明该律师实际采取的执业行为或方法存有瑕疵或不当。 第二章电子证据概述 第六条本章内容并非对电子证据进行理论上的探讨或研究，而是通过对电子证据的一般描述，来指导和规范律师对电子证据进行固定采集及展示的执业行为。第七条本指引所称电子证据（Electronic Evidence）是指能够证明相关法律事实或案件事实的、被作为证据使用的电子文件或电子数据。能够证明相关法律事实或案件事实是电子证据的重要法律特征。 第八条上条所述电子文件（Electronic Records）是指基于电子信息技术生成的，以数字化形式存在于磁盘、光盘等数字存储设备，其内容可与载体分离，并可在其它同类或不同载体之间多次复制或转化的文件。 第九条固定采集电子证据时，应注意下列电子文件的不同类型对固定采集技术手段的影响： 一、字处理文件，通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。 所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。其中，文本内容通常成为电子证据。例如，.DOC文档、.XLS文档。
人民检察院电子证据鉴定程序规则（试行） 第一章总则 第一条为规范人民检察院电子证据鉴定工作程序，根据《人民检察院鉴定机构登记管理办法》、《人民检察院鉴定人登记管理办法》和《人民检察院鉴定规则》（试行）等有关规定，结合检察机关电子证据鉴定工作实际，制定本规则。 第二条电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情况的材料及其派生物。 第三条电子证据鉴定是人民检察院司法鉴定人根据相关的理论和方法，对诉讼活动中涉及的电子证据进行检验鉴定，并作出意见的一项专门性技术活动。 第四条电子证据鉴定范围： （一）电子证据数据内容一致性的认定； （二）对各类存储介质或设备存储数据内容的认定； （三）对各类存储介质或设备已删除数据内容的认定； （四）加密文件数据内容的认定； （五）计算机程序功能或系统状况的认定； （六）电子证据的真伪及形成过程的认定； （七）根据诉讼需要进行的关于电子证据的其他认定。 第二章委托与受理
第五条进行电子证据鉴定，委托单位应当提交以下材料：（一）鉴定委托书； （二）检材清单； （三）检材及有关检材的各种记录材料（接受、收集、调取或扣押工作记录，使用和封存记录；检材是复制件的，还应有复制工作记录）； （四）委托说明（包括检材的来源、真实完整、合法取得、固定及封存状况等）； （五）其他所需材料。 第六条重新鉴定或补充鉴定的，应说明理由并提交原鉴定书或检验报告。 第七条接受委托时，应当听取案情介绍，并审查以下事项：（一）委托主体和程序是否符合规定； （二）鉴定要求是否属于受理范围； （三）核对封存状况与记录是否一致； （四）启封查验检材的名称、数量、品牌、型号、序列号等； （五）检材是否具备鉴定条件； （六）记录材料是否齐全，内容是否完整。 第八条经审查符合要求的，应当予以受理。需要进一步审查的，应当在收到委托书之日起五个工作日内完成审查，并向委托单位作出答复。 具有下列情况之一的，应当不予受理：
质证意见 质证对象：第一组证据：《房地产买卖合同》 质证意见：对该份证据的真实性、合法性、关联性及证明目的均有异义。具体原因如下： 第一，真实性，合法性方面，此合同的签订与被告无关。 该合同中所存在的安徽强力有限公司的公章，为原告偷盖，我方并不知情此合同的存在。 第二，关联性方面，被告并非此合同的当事人。 出卖方甲方为王宏兵，周逢桩、秦宗友、范业到、范业强五人，买售方乙方为与齐志明、齐志好、齐志公三人。此合同书中并未涉及被告，与被告无关。合同的权利义务均应只涉及到合同上所列明的齐志明等三人与王宏兵等五人。故该不动产出卖合同与被告安徽强力文具有限公司并无关联。 综上所述，此合同与被告无关，被告无需履行该合同义务。 质证对象：第二组证据：私营企业信息查询单及变更信息、房产证及国有土地使用权证 质证意见：1、对该份证据的真实性、合法性无异议， 2、对证明目的有异议。原因如下： 原告提供的此组证据表明被告是一个独立的民事诉讼主体，并拥有对汤沟镇字第000128号的房地产权及相应的土地使用权。而原告涉及的房地产买卖法律关系并不涉及被告。具体原因同第一组证据的质证意见。 质证对象：第三组证据：原告付购房款凭证协议书、协议书 质证意见：1、对该组证据的真实性、合法性、关联性无异议， 2、对该组证据的证明目的有异义。具体原因如下： 该组证据表明，原告根据《房地产买卖合同》，履行了相关义务，但被告不是此合同的当事人，故不承担相应的履行义务，具体原因同第一组证据的质证意见。 质证对象：第四组证据：被告内部控股股东合同 质证意见：1、对该份证据的真实性、合法性、关联性无异议， 2、对证明目的有异议。原因如下： 该份证据表明，作为被告安徽强力文具有限公司的股东的王宏兵，周逢桩、秦宗友、范业到，范业强五人，并无权以个人名义处分隶属于安徽强力文具有限公司的公司资产，故其签订合同出售被告所有的国有土地使用权和房屋及土地上不动产给原告的行为应为无权处分行为。 质证对象：第五组证据：租赁协议 质证意见：1、对该份证据的真实性、合法性、无异议， 2、对该份证据的关联性有异议。原因如下： 该份证据是被告对自己不动产的处分，与原告无关。
国家工商行政管理总局文件 工商市字〔2011〕248号 关于工商行政管理机关电子数据证据 取证工作的指导意见 各省、自治区、直辖市及计划单列市、副省级市工商行政管理局、市场监督管理局： 为规范工商行政管理机关电子数据证据取证工作，加强网络商品交易及有关服务违法行为查处工作，根据《中华人民共和国行政诉讼法》、《中华人民共和国电子签名法》、《最高人民法院关于行政诉讼证据若干问题的规定》以及《工商行政管理机关行政处罚程序规定》，现就工商行政管理机关电子数据证据（以下简称电子证据）取证工作提出如下指导意见： 一、电子证据取证是指工商行政管理执法人员在查处网络商品交易及有关服务违法行为时，运用技术手段收集、调取违法行为的电子数据证明材料或者与违法行为有关的其他电子数据材料。 二、本意见所称电子证据是指以电子数据的形式存在于计算机存储器或外部存储介质中，能够证明案件真实情况的电子数据证明材料或与案件有关的其他电子数据材料。 三、电子证据取证应当严格遵守国家法律、法规、规章的有关规定，除与案件有关联的电子证据外，不得随意复制、泄露案件当事人储存在计算机系统中的私人材料和商业秘密。 四、电子证据取证工作任务应当至少有2名执法人员参与进行，其中至少有1名人员应当熟练掌握计算机操作知识。 五、执法人员应当收集电子证据的原始载体。收集原始载体有困难的，可以采用以下四种方式取证，取证时应当注明制作方法、制作时间、制作人和证明对象等。 （一）书式固定。对于计算机系统中的文字、符号、图画等有证据效力的文件，可以将有关内容直接进行打印，按书面证据进行固定。书式固定应注明证据来源并保持其完整性。 （二）拍照摄像。如果电子证据中含有动态文字、图像、声音、视频或者需要专门软件才能显示的内容，可以采用拍照、录音或摄像方法，将其转化为视听资料证据。 （三）拷贝复制。执法人员可以将涉嫌违法的计算机文件拷贝到U盘或刻录到光盘等计算机存储设备，也可以对整个硬盘进行镜像备份。在复制之前，应当检验确认所准备的计算机存储设备完好且没有数据。在复制之后，应当及时检查复制的质量，防止因保存方式不当等导致
证据收集程序有哪些 Final approval draft on November 22, 2020
遇到诉讼问题赢了网律师为你免费解惑！访问>> 证据收集程序有哪些 无论刑事案件还是民事案件，涉及到用法律解除纠纷时，需要收集相关的证据证据当事人的权利主张。证据对于法院判决的影响是非常重要的，司法实践是注意有法可依，有据可循，那么证据收集流程是怎样的下面由小编为读者进行解答。 一、什么是证据 证据是指依照诉讼规则认定案件事实的依据。证据对于当事人进行诉讼活动，维护自己的合法权益，对法院查明案件事实，依法正确裁判都具有十分重要的意义。证据问题是诉讼的核心问题，在任何一起案件的审判过程中，都需要通过证据和证据形成的证据链再现还原事件的本来面目，依据充足的证据而作出的裁判才有可能是公
正的裁判。目前学界对证据制度的研究已经形成一门专门科目，称为证据学或证据法学。 二、证据收集流程 1、物证、书证、视听资料、电子数据(包括向行政机关调取的上述证据)的收集程序。侦查机关向有关单位和个人调取上述证据，应当经办案部门负责人批准，开具调取证据通知书。被调取单位、个人应当在通知书上盖章或者签名，拒绝盖章或者签名的，公安机关应当注明。必要时，应当采用录音或者录像等方式固定证据内容及取证过程。作为单位或普通公民，如遇到侦查机关调取证据的情况，首先应要求办案人员(两人以上)出示工作证、部门负责人批准手续、调取证据通知书。上述手续齐备的情况下，应准许调取，否则有权予以拒绝。准许调取的情况下，要在调取证据通知书上签名确认。 2、被害人陈述、证人证言的收集程序。要求两人以上取证;取证地点可在证人住处、所在单位、侦查机关办、检察院办公场所或证人指定的场所，其他场所证人有权拒绝。如证人就在事发现场的，可在现场进行。到证人住处或单位取证的，侦查人员应出示证明文件。对证人不得采取暴力、威胁等严重干扰其意思表达自由的行为，证人面对以上暴力、威胁时可拒绝作证并有权予以揭发、控告。证人证言经确认无误后，必须有证人亲笔签名或摁手印;证人也
如何进行电子证据收集电子证据应 该怎么收集 鉴于电子证据易于删改和隐蔽性强的特点，对其进行收集必须由国家司法机关认可的专业技术人员进行，而非任何人员都可进行。一是严格依法进行各种电子证据的提取收集。二是深入细致地查找线索，全面客观调查取证。三是积极利用证人、犯罪嫌疑人配合协作取证。四是利用科学方法，做好证据固定保全。 随着互联网络的逐渐普及，网络法律纠纷大量出现。为了更好的解决纠纷，收集电子证据就至关重要。那在司法实践中，我们该如何进行电子证据收集呢?具体来说，电子证据应该怎么收集呢?针对以上问题，下文将一一为您展现详细阐述，希望对您有所帮助。 一、如何进行电子证据收集 在收集电子证据时，应当遵循以下规则：
(一)取证过程合法原则。这一原则要求计算机取证过程必须按照法律的规定公开进行，从而得到真实且具有证明效力的证据。 (二)冗余备份原则。即对于含有计算机证据的介质至少制作两个副本，原始介质应存放在专门的证据室由专人保管，复制品可以用于计算机取证人员进行证据的提取和分析。 (三)严格管理过程原则。含有计算机证据介质的移交、保管、开封、拆卸的过程必须由侦查人员、犯罪嫌疑人(或委托见证人)和技术人员共同完成，每一个环节都必须检查真实性和完整性，并制作详细的笔录，由上述行为人共同签名。 (四)环境安全原则。该原则是指存储计算机证据的介质应远离高磁场、高温、灰尘、积压、潮湿、腐蚀性化学试剂等。在包装计算机设备和元器件时尽量使用纸袋等不易产生静电的材料，以防止静电消磁。环境安全的原则还要求防止人为地损毁数据。 二、电子证据应该怎么收集 收集电子证据的方法主要有现场勘查、搜查和扣押。在网络犯罪案件的侦查中，这三种方法往往会同时用到。 (一)网络犯罪的案件现场包括物理空间和虚拟空间。物理空间就是传统的犯罪现场。虚拟空间则指由计算机硬件和软件所构成的电子空间，因为其无法直接为人的感官所感知，所以称为虚
质证意见书 Document number：WTWYT-WYWY-BTGTT-YTTYU-2018GT
质证意见书 XX县人民法院； 针对你院传真至我公司的，关于原告X燕诉被告XX平、被告XX市XX运业有限责任公司、以及第三人中国XXX财产保险股份有限公司XX 中心支公司财产损害赔偿纠纷一案，财产损失的证据---贵州省物价局价格认证中心出具的《道路交通事故物损认证书》。作出以下质证意见； 一， ? ? 该案在庭审过程之中，原告方提交的证据中并没有《道路交通事故物损认证书》。而仅仅是提交了该认证书的发票。根据，《民事诉讼法》第六十四条第一款的规定；“当事人对自己提出的主张，有责任提供证据”。以及《最高人民法院关于民事诉讼证据的若干规定》第2条的规定；“当事人对自己提出的诉讼请求所依据的事实或者反驳对方诉讼请求所依据的事实有责任提供证据加以证明。没有证据或者证据不足以证明当事人主张的，由负有举证责任的当事人承担不利后果。” 因此，原告方在庭审中没有提交该份证据，应当自行承担举证不利的后果。 二，本案的举证期限是2010年1月16日，2010年3月2日开庭。直至开庭，原告方都未能按照法律规定在举证期限以前提交该份证据，根据《最高人民法院关于民事诉讼证据的若干规定》第三十四条的规定；“当事人应当在举证期限内向人民法院提交证据材料，当事人在举证期限内不提交的，视为放弃举证权利。对于当事人逾期提交的证据材料，人民法院审理时不组织质证。”原告在庭审过程中并没有提交该《道路交通事故物损认证书》，在庭审过后才向法院提交该《道路交通事故
物损认证书》的传真件，且模糊不清，无法辨认。根据《最高人民法院关于民事诉讼证据的若干规定》第十条的规定：“当事人向人民法院提供证据，应当提供原件或者原物。如需自己保存证据原件、原物或者提供原件、原物确有困难的，可以提供经人民法院核对无异的复制件或者复制品。”因此，原告方向贵定县人民法院提交的《道路交通事故物损认证书》传真件。贵定县人民法院向我方转传了该价格认证书的传真件。该传真件字迹模糊不清基本无法辨认。且在能辨认的部分显示其金额为 XX000余元。与原告诉请的XX0000余元相差甚远。以致我方及人民法院均无法核实该份证据的真实性。 三，鉴于在庭审过程之中，原告方出示的证据《交通事故责任认定书》上明确载明：“造成两车辆受损”的客观事实。其必然造成维修费用，只是原告方在庭审过程中并未充分举证说明，该次事故造成的具体维修费用，以及这些维修费用是否与本次交通事故存在必然的关联性。因此，我方对原告提交的《道路交通事故物损认证书》不予认定。但结合本案其它证据，以及因交通事故造成的原告方车辆尾部受损的实际情况。我方认为，原告方车辆尾部受损的客观事实，结合实际维修情况，产生的维修费用在XX000余元的范围内比较符合客观事实。 鉴于上述情况，我方认为；虽然原告方在庭审过程中没有提交贵州省物价局价格认证中心出具的《道路交通事故物损认证书》，承担举证不利的后果，在庭审过后又逾期举证，且只提交了模糊不清的认证书传真件。致使我方及人民法院均无法核实其真实性。我方对该份证据不予认定。但鉴于原告方由于发生交通事故必然导致车辆维修费用，是客观事
课程背景 伴随着电脑和网络技术的迅猛发展，办公自动化及无纸化办公的发展，在越来越多的企业争议案件中，当事人提供电子邮件、网络聊天记录、视频资料等电子数据作为证据，甚至于在某些案件中，最重要和最关键的证据就电子证据。因此电子证据的效力能否被认定就成为了决定案件胜败的关键。 你知道如何从windows系统中取证内容吗？ 哪些应用程序的数据可以擦亮您的慧眼？ 网络实时通信记录数据如何抓取？…… 80%以上的企业，面对突如其来的企业纠纷（劳动，白领犯罪，贿赂）败诉，归咎于疏忽事前的准备！ 课程大纲 一、电子证据概述 1、证据概念 概念/广义/狭义 证明力 证据能力 2、证据的特征（案例） 客观性/关联性/合法性 3、电子证据的立法状况 国外情况 VS 我国情况 4、电子证据立法内容前瞻 5、电子证据概念及特征 电子证据的定义 电子形式存在的数据（包括其派生物） 借助信息技术或信息设备形成的数据 作为证据使用的数据
二、电子证据来源 1、存储介质中（硬盘、U盘、光盘） 2、电磁辐射中（案例） 3、传输线路中 三、电子证据收集 1、电子证据收集概念 2、电子证据收集的范围（案例） 3、Win系统取证内容 Windows系统数据作为电子证据调取（案例） 在线调查部 获取系统日志 查看注册表 获取文件修改和创建时间 获得系统密码 系统复制和数据备份 离线调查部分 建立离线分析环境|检查所有相关日志 进行关键字搜索|检查可疑文件 (包括电子邮件、删除文件、注册表文件、浏览器、隐藏文件等) 应用程序数据作为电子证据 电子邮件数据 即时通信软件数据 电子公告数据 网络浏览下的电子证据 IE浏览器 浏览历史 缓存，加速浏览速度而保存在本地缓存的文件 Cookies，会话型和永久型，用于识别访问过的网址 收藏夹 网络实时通信取证介绍 Tcpdump 事件监视 无内容通信监视 全内容监视：数据收集-事件提取-会话重组 4、电子证据收集规则 严格依法进行 突出电子证据的特点 5、电子证据的收集方法
电子证据的法律定位和一般收集方法 福建伊时代电子数据司法鉴定所林勤 一、电子证据和计算机取证的摡念 （一）、电子证据又称为计算机证据，是指随着计算机及互联网络的发展在计算机或计算机系统运行过程中因电子数据交换等产生的以其记录的内容来证明案件事实的电磁记录物。包括：电子邮件，互联网网站发布的内容等。电子证据已经衍生出纷繁复杂的形式，通常人们所能看到的除了电子邮件（Ｅ－mail）证据外，还包括表现为电子数据交换（ＥＤＩ）、电子资金划拨（ＥＦＴ）、电子聊天记录（Ｅ－chat）、电子公告牌记录（ＢＢＳ）和电子签章（Ｅ－signature）等样式的各种证据。从广义上讲，电报（Telegram）、电话（Telephone）、传真（Ｆａｘ）资料以及电子文件、数据库、手机短信等也属于电子证据范畴。由于从这些新型证据载体中已难以寻觅传统证据的影子，故称之为电子化证据，也简称为电子证据。 （二）、计算机取证是分析硬盘、光盘、软盘、U盘、内存缓冲和其他形式的储存介质以发现犯罪证据的过程，即计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档。取证的方法通常是使用软件和工具，按照一些
预先定义的程序，全面地检查计算机系统，以提取和保护有关计算机犯罪的证据。 计算机取证主要是围绕电子证据进行的。多媒体技术的发展，电子证据综合了文本、图形、图像、动画、音频及视频等多种类型的信息。与传统证据一样，电子证据必须是可信、准确、完整、符合法律法规的，是法庭所能够接受的。同时，电子证据与传统证据不同，具有高科技性、无形性和易破坏性等特点。高科技性是指电子证据的产生、储存和传输，都必须借助于计算机技术、存储技术、网络技术等，离开了相应技术设备，电子证据就无法保存和传输。无形性是指电子证据肉眼不能够直接可见的，必须借助适当的工具。易破坏性是指电子证据很容易被篡改、删除而不留任何痕迹。计算机取证要解决的重要问题是电子物证如何收集、如何保护、如何分析和如何展示。 可以用做计算机取证的信息源很多，如系统日志，防火墙与入侵检测系统的工作记录、反病毒软件日志、系统审计记录、网络监控流量、电子邮件、操作系统文件、数据库文件和操作记录、硬盘交换分区、软件设置参数和文件、完成特定功能的脚本文件、Web浏览器数据缓冲、书签、历史记录或会话日志、实时聊天记录等。为了防止被侦查到，具备高科技作案技能犯罪嫌疑
实质性程序工作底稿编制 及审计证据收集 一、审计准则对审计工作总体目标和审计工作基本要求的规定 1、总体目标 《注册会计师审计准则第1101号-注册会计师的总体目标和审计工作的基本要求》第二十五条：“在执行财务报表审计工作时，注册会计师的总体目标是：（一）对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证，使得注册会计师能够对财务报表是否在所有重大方面按照适用的财务报告编制基础编制发表审计意见； （二）按照审计准则的规定，根据审计结果对财务报表出具审计报告，并与管理层和治理层沟通。” 第二十条：“合理保证是一种高水平保证。当注册会计师获取充分、适当的审计证据将审计风险降至可接受的低水平时，就获取了合理保证。” 《注册会计师审计准则第1141号-财务报表审计中与舞弊相关的责任》第三条：“舞弊和错误的区别在于，导致财务报表发生错报的行为是故意行为还是非故意行为。” 2、总体审计要求 《注册会计师审计准则》第1101号第五章是关于我们审计工作的审计要求，主要规定如下： 第二十七条注册会计师应当遵守与财务报表审计相关的职业道德要求，包括遵守有关独立性的要求。 第二十八条在计划和实施审计工作时，注册会计师应当保持职业怀疑，认识到可能存在导致财务报表发生重大错报的情形。 第二十九条在计划和实施审计工作时，注册会计师应当运用职业判断。 第三十条为了获取合理保证，注册会计师应当获取充分、适当的审计证据，以将审计风险降至可接受的低水平，使其能够得出合理的结论，作为形成审计意见的基础。 第三十二条注册会计师应当掌握每项审计准则及应用指南的全部内容，以理解每项审计准则的目标并恰当地遵守其要求。 第三十三条除非注册会计师已经遵守本准则以及与审计工作相关的其他所有审计准则，否则，注册会计师不得在审计报告中声称遵守了审计准则。 根据上述要求，作为一名审计人员，我们必须熟悉企业各项财务报告编制基础即《企业会计制度》、《企业会计准则》、《小企业会计准则》、《事业单位会计准则》等财务制度的内容，熟悉《中国注册会计师审计准则》的规定，我们需加强这些基础知识的学习，
遇到电子商务法问题？赢了网律师为你免费解惑！访 问>>https://www.doczj.com/doc/0114255518.html, 收集电子证据应注意的几个问题 随着计算机使用的普及，它已成为商务和交流的工具，无纸办公正成为现代化办公室的发展方向。以电子形式产生和储存的数据成为证据收集中越来越重要的一个目标。和其他证据的收集一样，收集电子信息的目的是要找到有用的信息并且用一种被认可的方式收集这些信息，使之确实能够作为证据。要实现这个目的并无秘诀可寻。所需的只是已经被证实了的系统的方法。尽管科技会不断的发展变化，但收集电子证据的基本技巧仍然会被证明是相当有效的。 本文就如何收集相关数据，如何保证所收集的数据被证明并成为证据提出一些实践性的指导。 一、接受委托后首先应该做什麽 许多律师现在都在寻找电子证据，特别是电子邮件，作为举证过程中的例行程序，但是事实上大多数律师很少有或根本没有经验去收集和分析他们寻找的数据。当律师接受委托后，相关证据特别是电子证据随时会发生变化。几乎用户每一次存档、安装新程序或者在计算机上作其他任何事情时，储存在计算机里的信息都会发生变化。特别是一些侵权人在侵权事实被发现后会修改或灭失相关证据。因此向有关各方（如第三方网站）发出你要寻找电子证据的通知是十分重要的。
该通知发出得越早越好，并应尽可能具体，说明需要保存的信息类型，并且解释信息可能存在的地方。如有必要，应向公证机关或人民法院申请采取证据保全措施要求相关各方保存电子证据。 二、律师应按照什么程序进行取证 1、提出书面的举证请求。 请求中要包括有关电子证据的定义、说明和具体问题。 2、设计一系列问卷得出目标计算机系统的总体印象。 3、所有的举证要求都应清楚地表明你所要求的证据既包括电子文档也包括纸质文件。你可以通过说明性文件指出需要包括编辑资料、电子邮件或电子存储数据。还可以专门就计算机系统下的证据的类型（如磁盘、电子邮件和备份磁带）提出具体的要求。 最后，如有必要应附带检验要求。这样一来，你就可以检查目标计算机系统从而得到第一手相关资料。 三、举证要求中计算机系统应包括那些内容 计算机系统设置，包括计算机的数量和类型、操作系统的类型以及应用的软件包。当涉及软件类型时，别忘了询问软件制作者和每个程序的名称、版本。 所有电子邮件系统的结构，包括应用的软件、用户人数、邮件文档的位置和密码的使用。 所有网络的结构，包括网络服务器和工作站等配置以及使用中的网络操作系统的商标和版本号。 应用的具体软件，包括日历、项目管理、财会、文字处理和数据
质证意见 一、对一审证据无质证的权力。 上诉人没有对被上诉人一审中提交的证据的质证权力。一审是有举证期限的，上诉人经法院传票传唤后拒不到庭参加诉讼，未发表质证意见，即视为上诉人放弃对被上诉人提供的证据的质证权。从程序上说，应该视为上诉人对被上诉人的举证予以认可。 如果一审的证据拿来二审质证，无形中浪费了宝贵司法资源，增加了诉讼成本，权利得到救济的周期大大延长，上诉人恶意只打二审的，那一审法院将形同虚设，如果依此违反程序的质证意见作为二审判决的依据，同时剥夺了被上诉人对案件的上诉权。 二、对其提供的证据不予以质证。 首先明确一下，上诉人提交的证据，均是一审庭审结束前就已经存在的证据，上诉人无权对一审庭审结束前存在的证据再行使举证的权利。因为，一审时上诉人未出庭，未在法定期限内举证，也没有按照《证据规则》的规定申请延长举证期限，根据《证据规则》第34条的规定，应当视为放弃了举证的权利，其在举证期限届满后提供的这些证据均不是二审程序中新的证据，因此被上诉人不予质证，法庭也不应组织质证。这些证据不能作为二审定案的依据，即上诉人应承担证据失权的法律后果。所以对上诉人在二审中提供以上证据均不应采纳。否则是严重违反程序，希望合议庭予以关注。 《规定》第34条：“当事人应当在举证期限内向人民法院提交证据材料，当事人在举证期限内不提交的，视为放弃举证权利。对于当事
人逾期提交的证据材料，人民法院审理时不组织质证。” 但要对其中几个证据说明如下，请合议庭参考，强调不是质证意见： 一、工商查询： 1、如果正如上诉人所述，那么该证据在一审庭审时就已经存在， 上诉人拖延诉讼，一审拒不提供，应当视为放弃举证。 2、仅能证明，向被上诉人收取装修款的人与公章上主体不符，不 能证明没有给被上诉人造成装修的损失。 二、展柜的进场单 不能证明展柜系免费取得，不能证明没有给被上诉人造成装修的损失。 三、11月24日，交场通知确认。事实上，当时找商场沟通，告知因整体装修未完成，可以先装修，后等待开业通知，结果一等就是几个月都没有结果。 四、对运单：在托运人和承运人手中，取得不合法。恰恰证明的还给被上诉人造成的4500元大额的运费损失。 <规定>二审程序中的新的证据指“一审庭审结束后新发现的证据;当事人在一审举证期限届满前申请人民法院调查取证未获准许，二审法院经审查认为应当准许并依当事人申请调取的证据。” 1、一审庭审结束后新发现的证据。一审庭审结束后新发现的证据，包括两种：一种是一审庭审结束前已经存在的证据，但在通常情况下当事人无法知晓该证据已经出现；另一种是一审庭审结束后才产生的证据，如某种民事权利证书在这之前尚未取得。