浅谈公安机关现场勘查中电子证据的提取与固定
- 格式：pdf
- 大小：48.31 KB
- 文档页数：1
［参 考 文 献 ］
［1］苏祎芳，任韬． 电子证据在涉网犯罪案件中的提取及运用探
析———以“10·26 ”特大黑客团伙案为例［J］． 云南警官学院报，
2013（ 05） ： 116 － 119．
电子证据的取证主体主要是基于职权的现场勘验 警察、网络 警 察 和 基 于 专 业 委 托 的 电 子 类 技 术 专 家。 公安机关具备相应的调查取证权，电子类技术专家可 在现场勘查过程中提供特定的技术性、网络性支持。
三、现场勘查过程 （ 一） 前期勘查准备
在进入现场前，准备专为电子证据取证所需的设 备、软件，排除其他证据提取的同时，制定详细的勘查 计划。
在犯罪现场勘查到的无法直接读取的电子证据载 体同样具 有 潜 在 价 值，如 犯 罪 嫌 疑 人 毁 坏 的 手 机、相 机、打印过文件或正在打印文件的打印机、断电的录音 机，正在接 收 或 者 发 送 文 件 的 传 真 机，移 动 存 储 介 质 等。在非紧急情况下，应当让其保持工作状态直至任 务执行完毕［2］。
（ 六） 电子证据的运输保存
电子证据及其载体设备运输过程中，应确保自然 环境的安全，避免应远离无线发射器、磁铁等产生的磁 场，应避免撞击、颠簸造成的物理毁坏。如存在易受影 响的精密仪器，需要在抗静电的能隔离信号的包装中 存放，防止其发送和接收数据； 如存在应雨水茶水造成 的短路载体设备，应尽快烘干，转移载体设备内的电子 证据； 最后应将带回的电子数据载体设备存放在公安 机关专门的保管室，与专人负责。最后应制作一份详 细的《封存电子证据清单》。
（ 三） 电子物证的确认
按照电子物证的一般分类标准，确认现场存在哪 些类别的电子物证，为下一步物证的提取与固定做准 备。如发现现场存在视频监控，录音录像设备，可询问 相关人员该视频监控是否正常运行，从而掌握获取途 径； 如存在电子计算机，应当详细检查计算机内容，如 文字处理类文件： Word、Excel、ppt 承载的具体内容，网 页浏览记录，IP 地址等； 图像类多媒体类的影、音、像 文件等。
安徽定远人，定远县公安局刑事科学技术室，助理工程师，从事影像技术工作。
一、简述 电子证据是被作为证据研究的、能够证明案件相 关事实的电子数据［1］。因为其具有存在的开放性与隐 蔽性并存、内容的易受破坏性与安全性并存、高科技独 立性与高度依赖性并存、客观真实性、界定多样性等诸 多特点使得其存在不同的定义与分类。 一般定义为： “基于电子技术生成、以数字化形式 存在于磁盘、光盘、储存卡、手机、计算机等各类电子设 备载体，其中内容可以和载体分离，可多次复制到其他 载体的电子文件”。从传统文件种类分为： 文字处理 类： Word、Excel、ppt 等； 图像处理类； 多媒体类： 影、音、 像等； 计算机程序类； 数据库类。 二、取证主体
将特定的电子证据从案发现场的存储设备中转移到公 安机关特 定 的 存 储 设 备 中，如 安 全 优 盘、移 动 安 全 硬 盘、公安网落中等。现勘警察必须联合电子专业技术
人员在转移固定前对电子证据及其待存储设备的安全 性进行检查，详细记录取证过程并签字后封存。③拍 照、摄像： 视听资料作为电子证据的一种，可以通过拍 照、摄像等方法进行提取固定。④制作司法文书。⑤ 公证。
（ 二） 复杂电子证据
在所需电 子 证 据 被 加 密、隐 藏 或 被 恶 意 删 改、破 坏、入侵或者感染病毒的情况下，可通过专业技术人员 解密、恢复、测试等方法固定。
五、总结
本文浅谈了基层公安机关现场勘查中对电子证据 提取和固定方法的措施完善，旨在引出对电子证据提 取过程中的注意事项，使电子证据能更好地为侦破犯 罪服务，及时做到惩治犯罪，保障社会秩序的稳定。
（ 四） 电子物证基本信息登记
在对电子证据载体进行操作之前，应详细记录现 场各类电子证据载体的种类、数量、各类载体的存放位 置、配置情况、连接形式等。如存在联网互动状态下正 在运行的设备，应当记录联网状态下互动对象的相关 信息。所有信息应当详细记录在案，并需现勘人员和
见证人签字确认。 （ 五） 其他电子证据形式
（ 二） 封锁保护现场
封锁保护现场不但要求现场排除现场无关人员的 存在，还要确保承载电子证据的设备状态的不被改变。 首先现勘人员应维持现场秩序，确认犯罪现场的安全 情况，确认是否存在犯罪嫌疑人，撤离非司法人员。勘 查现场自然环境，避免因为周围环境存在强磁，雷雨天 气，静电等情况破坏设备，或者因为设备断电、激电、无 线电发射器等影响或破坏设备。对处于自然环境恶劣 的现场，应及时快速的抢救设备至安全区域，对处于两 网状态的设备现场，在紧急情况下应及时主动关闭相 关网络设备。
子证据收集问题的理解与反思，进而在取证过程中提供些许帮助和建议。
关键词： 电子证据； 现场勘查； 提取； 固定
中图分类号： D918
文献标识码： A
文章编号： 2095 － 4379 － （ 2019） 04 － 0181 － 01
作者简介： 常雨（ 1991 － ） ，男，安徽蚌埠人，定远县公安局刑事科学技术室，实验员，从事法医物证 DNA 检验工作； 凡恒（ 1984 － ） ，男，
司 法 实 践 法制博览 2019 年 02 月（ 上）
·181·
浅谈公安机关现场勘查中电子证术室，安徽 定远 233200
摘 要： 互联网犯罪中网络的虚拟性、广阔性、高科技性，造成公安机关现场勘查对电子证据提取十分困难。本文简述了电子证据的
概念、特点、分类，着重就现场勘查过程中电子证据的提取、固定的方法进行阐述，希望通过对该问题的探讨，能够强化公安机关就电
四、提取与固定 （ 一） 一般电子证据
当电子证据以原始状态存在的情况下，主要有以 下六种提取固定方式： ①打印输出： 运用打印的方法将 电子证据书证化，按照书证的要求固定。应在打印稿 件上详细 注 明 该 书 证 在 设 备 中 的 存 储 位 置、大 小、格 式、打印的时间以及现场勘验参与人员的签字。②复 制： 复印属于电子物证的转移固定过程。通过该方式
［1］苏祎芳，任韬． 电子证据在涉网犯罪案件中的提取及运用探
析———以“10·26 ”特大黑客团伙案为例［J］． 云南警官学院报，
2013（ 05） ： 116 － 119．
电子证据的取证主体主要是基于职权的现场勘验 警察、网络 警 察 和 基 于 专 业 委 托 的 电 子 类 技 术 专 家。 公安机关具备相应的调查取证权，电子类技术专家可 在现场勘查过程中提供特定的技术性、网络性支持。
三、现场勘查过程 （ 一） 前期勘查准备
在进入现场前，准备专为电子证据取证所需的设 备、软件，排除其他证据提取的同时，制定详细的勘查 计划。
在犯罪现场勘查到的无法直接读取的电子证据载 体同样具 有 潜 在 价 值，如 犯 罪 嫌 疑 人 毁 坏 的 手 机、相 机、打印过文件或正在打印文件的打印机、断电的录音 机，正在接 收 或 者 发 送 文 件 的 传 真 机，移 动 存 储 介 质 等。在非紧急情况下，应当让其保持工作状态直至任 务执行完毕［2］。
（ 六） 电子证据的运输保存
电子证据及其载体设备运输过程中，应确保自然 环境的安全，避免应远离无线发射器、磁铁等产生的磁 场，应避免撞击、颠簸造成的物理毁坏。如存在易受影 响的精密仪器，需要在抗静电的能隔离信号的包装中 存放，防止其发送和接收数据； 如存在应雨水茶水造成 的短路载体设备，应尽快烘干，转移载体设备内的电子 证据； 最后应将带回的电子数据载体设备存放在公安 机关专门的保管室，与专人负责。最后应制作一份详 细的《封存电子证据清单》。
（ 三） 电子物证的确认
按照电子物证的一般分类标准，确认现场存在哪 些类别的电子物证，为下一步物证的提取与固定做准 备。如发现现场存在视频监控，录音录像设备，可询问 相关人员该视频监控是否正常运行，从而掌握获取途 径； 如存在电子计算机，应当详细检查计算机内容，如 文字处理类文件： Word、Excel、ppt 承载的具体内容，网 页浏览记录，IP 地址等； 图像类多媒体类的影、音、像 文件等。
安徽定远人，定远县公安局刑事科学技术室，助理工程师，从事影像技术工作。
一、简述 电子证据是被作为证据研究的、能够证明案件相 关事实的电子数据［1］。因为其具有存在的开放性与隐 蔽性并存、内容的易受破坏性与安全性并存、高科技独 立性与高度依赖性并存、客观真实性、界定多样性等诸 多特点使得其存在不同的定义与分类。 一般定义为： “基于电子技术生成、以数字化形式 存在于磁盘、光盘、储存卡、手机、计算机等各类电子设 备载体，其中内容可以和载体分离，可多次复制到其他 载体的电子文件”。从传统文件种类分为： 文字处理 类： Word、Excel、ppt 等； 图像处理类； 多媒体类： 影、音、 像等； 计算机程序类； 数据库类。 二、取证主体
将特定的电子证据从案发现场的存储设备中转移到公 安机关特 定 的 存 储 设 备 中，如 安 全 优 盘、移 动 安 全 硬 盘、公安网落中等。现勘警察必须联合电子专业技术
人员在转移固定前对电子证据及其待存储设备的安全 性进行检查，详细记录取证过程并签字后封存。③拍 照、摄像： 视听资料作为电子证据的一种，可以通过拍 照、摄像等方法进行提取固定。④制作司法文书。⑤ 公证。
（ 二） 复杂电子证据
在所需电 子 证 据 被 加 密、隐 藏 或 被 恶 意 删 改、破 坏、入侵或者感染病毒的情况下，可通过专业技术人员 解密、恢复、测试等方法固定。
五、总结
本文浅谈了基层公安机关现场勘查中对电子证据 提取和固定方法的措施完善，旨在引出对电子证据提 取过程中的注意事项，使电子证据能更好地为侦破犯 罪服务，及时做到惩治犯罪，保障社会秩序的稳定。
（ 四） 电子物证基本信息登记
在对电子证据载体进行操作之前，应详细记录现 场各类电子证据载体的种类、数量、各类载体的存放位 置、配置情况、连接形式等。如存在联网互动状态下正 在运行的设备，应当记录联网状态下互动对象的相关 信息。所有信息应当详细记录在案，并需现勘人员和
见证人签字确认。 （ 五） 其他电子证据形式
（ 二） 封锁保护现场
封锁保护现场不但要求现场排除现场无关人员的 存在，还要确保承载电子证据的设备状态的不被改变。 首先现勘人员应维持现场秩序，确认犯罪现场的安全 情况，确认是否存在犯罪嫌疑人，撤离非司法人员。勘 查现场自然环境，避免因为周围环境存在强磁，雷雨天 气，静电等情况破坏设备，或者因为设备断电、激电、无 线电发射器等影响或破坏设备。对处于自然环境恶劣 的现场，应及时快速的抢救设备至安全区域，对处于两 网状态的设备现场，在紧急情况下应及时主动关闭相 关网络设备。
子证据收集问题的理解与反思，进而在取证过程中提供些许帮助和建议。
关键词： 电子证据； 现场勘查； 提取； 固定
中图分类号： D918
文献标识码： A
文章编号： 2095 － 4379 － （ 2019） 04 － 0181 － 01
作者简介： 常雨（ 1991 － ） ，男，安徽蚌埠人，定远县公安局刑事科学技术室，实验员，从事法医物证 DNA 检验工作； 凡恒（ 1984 － ） ，男，
司 法 实 践 法制博览 2019 年 02 月（ 上）
·181·
浅谈公安机关现场勘查中电子证术室，安徽 定远 233200
摘 要： 互联网犯罪中网络的虚拟性、广阔性、高科技性，造成公安机关现场勘查对电子证据提取十分困难。本文简述了电子证据的
概念、特点、分类，着重就现场勘查过程中电子证据的提取、固定的方法进行阐述，希望通过对该问题的探讨，能够强化公安机关就电
四、提取与固定 （ 一） 一般电子证据
当电子证据以原始状态存在的情况下，主要有以 下六种提取固定方式： ①打印输出： 运用打印的方法将 电子证据书证化，按照书证的要求固定。应在打印稿 件上详细 注 明 该 书 证 在 设 备 中 的 存 储 位 置、大 小、格 式、打印的时间以及现场勘验参与人员的签字。②复 制： 复印属于电子物证的转移固定过程。通过该方式
