型電子證據(jù)的收集與運用.ppt

新型（電子）證據(jù)的收集與運用,紀檢監(jiān)察二室 彭 博,電子證據(jù)的法律概念,電子證據(jù)屬于新型證據(jù)，應用時間較短，其證據(jù)學意義上完善的概念仍在探討中，較為完備、可供參考的概念來源： 2009年人民檢察院電子證據(jù)鑒定程序規(guī)則（試行） 電子證據(jù)是指由電子信息技術應用而出現(xiàn)的各種能夠證明案件真實情況的材料及其派生物。 電子證據(jù)的范圍： 最高法院2015年2月4日發(fā)布關于適用中華人民共和國民事訴訟法的解釋第一百一十六條 視聽資料包括錄音資料和影像資料。 電子數(shù)據(jù)是指通過電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、博客、微博客、手機短信、電子簽名、域名等形成或者存儲在電子介質(zhì)中的信息。,一 .如何認識電子數(shù)據(jù),電子證據(jù)的幾種具體表現(xiàn)形式,二、如何收集電子證據(jù) 1.收集的手段分為：直接采集電子數(shù)據(jù)，比如拷貝，利用eDiscovery Manager （IBM推出的一款可以幫助企業(yè)用戶管理電子存儲信息的軟件產(chǎn)品eDiscovery Manager，它讓用戶可以在法律案件要求電子發(fā)現(xiàn)的情況下快速找到所需信息。軟件固化至閃存盤，即可成為成取證U盤，譯作：電子取證器）；傳統(tǒng)取證措施的電子化，例如攝像、錄音；新型電子取證措施，例如網(wǎng)絡搜索、網(wǎng)絡監(jiān)控、電子定位。 2.采集和利用電子證據(jù)的常見程序和步驟（根據(jù)案情選擇）：,6,電子現(xiàn)場勘查。例如最簡單的方式：查看調(diào)查對象的電腦文件，獲取文件信息。,右鍵點擊，選擇屬性，可見以下信息,點擊選項卡：詳細信息，可見以下信息,包含的信息： 位置：文件現(xiàn)在在本機的保存路徑 作者：文件最初創(chuàng)建時所用計算機的用戶名 最后一次保存者：文件最后一次保存時所用計算機的用戶名 創(chuàng)建內(nèi)容的時間：文件的生成時間 最后一次保存日期：文件從生成到復制至本機過程中最后一次保存的日期 最后一次打印的時間：文件從生成到復制至本機過程中最后一次打印的時間。,案例一,備注：各省、地市房產(chǎn)信息未聯(lián)網(wǎng),案例二：2004年云南大學在讀學生馬加爵錘殺3名室友案,電子搜查,附帶專題：查找、解密文件。 U盤啟動盤（以大白菜U盤啟動盤為例）可迅速清除XP、WIN7、WIN8系統(tǒng)界面開機密碼；拔除電腦主板電池可迅速清除主板開機密碼；合適的解密軟件可以解密文件。,小問題a：如何查看隱藏文件？ 步驟：點擊桌面上“我的電腦”（WIN7系統(tǒng)下名為計算機）工具文件夾選項查看高級設置，勾選“顯示隱藏的文件、文件夾、驅動器” 點擊“確定”，即可顯示電腦內(nèi)所有隱藏文件。 小問題b:如何恢復已刪除的電腦數(shù)據(jù)文件？ 對于已刪除且存在回收站的文件，可以在回收站內(nèi)點擊還原；對于已刪除且徹底刪除的文件，可以用簡易數(shù)據(jù)恢復軟件恢復，例如finaldata、金山數(shù)據(jù)恢復大師。 小問題c:如何對電腦數(shù)據(jù)迅速拷貝？ 文件數(shù)不多的情況下，建議用簡易備份文件的軟件，例如easybak;文件數(shù)目眾多或大量文件在系統(tǒng)盤的情況下，建議建議鏡像軟件，例如WINHEX，一鍵GHOST備份還原。,電子證據(jù)的鑒定（經(jīng)鑒定的電子數(shù)據(jù)在司法程序中可直接采用，在紀檢監(jiān)察案件中也可廣泛適用）,關于人肉搜索的紀檢監(jiān)察典型案例：陜西表哥楊達才事件,數(shù)據(jù)搜索：包括人工搜索(也即人肉搜索）和自動搜索,圖片背景： 2012年8月26日發(fā)生在陜西延安的特大車禍舉國震驚，然而，車禍現(xiàn)場竟然有一名官員面帶微笑。經(jīng)網(wǎng)友核查，該官員是陜西省安監(jiān)局局長楊達才。然而，隨著網(wǎng)友對楊達才關注度的提高，網(wǎng)友們發(fā)現(xiàn)，楊在出席不同的活動時，經(jīng)常更換自己的手表，至少有5塊不同的表，而且這些手表大都價值不菲。另有網(wǎng)友表示，他在一年前就曾關注楊達才，他的表不止這幾只。之后，陜西省紀委接到眾多網(wǎng)友關于“表哥”楊達才違法違紀問題的舉報，陜西省紀委給予楊達才黨紀立案并移送司法機關處理。,自動搜索分為搜索網(wǎng)站查詢、開放式數(shù)據(jù)庫查詢、封閉式數(shù)據(jù)庫查詢,搜索網(wǎng)站：百度、google等 開放式數(shù)據(jù)庫：歷史網(wǎng)頁查詢；手機信息查詢（如移動公司、電信公司）；組織機構代碼查詢；身份證信息查詢等。手機短信可以查多久以前的？宣稱6個月內(nèi)，實際2-3年內(nèi)乃至更久。QQ聊天記錄可以查多久以前的？劉品新老師關于這個問題的答案是：不要問我可以查多久，QQ有多久就能查多久。 封閉式數(shù)據(jù)庫：公安系統(tǒng)8大信息庫、社區(qū)矯正人員系統(tǒng)、銀行賬戶流水信息等。銀行賬戶信息可以查多久以前的？宣稱6個月內(nèi)，實際可查至系統(tǒng)初建時至今。例如金寨農(nóng)商行的銀行賬戶流水可查2008年1月1日至今。,三、紀檢監(jiān)察案件中應如何運用電子證據(jù)？,有證明力的電子證據(jù)必須具備合法性、真實性、關聯(lián)性。 1.采取合法的程序和手段調(diào)查取證，保證證據(jù)的合法性。 2.重視現(xiàn)場調(diào)查和詢問，還原案件事實，保證證據(jù)的真實性。 3.將書面證據(jù)、當事人的調(diào)查筆錄與電子證據(jù)緊密結合，必要時可將電子證據(jù)轉化為傳統(tǒng)證據(jù)，保證證據(jù)的關聯(lián)性。例如，將電子文稿打印出來，讓談話對象進行指證并簽章。,運用電子證據(jù)的主要法律依據(jù),2002年最高人民法院關于民事訴訟證據(jù)的若干規(guī)定 、最高人民法院關于行政訴訟證據(jù)的若干規(guī)定 2005年實施中華人民共和國電子簽名法 2007年公安部電子證據(jù)鑒定規(guī)則 2009年人民檢察院電子證據(jù)鑒定程序規(guī)定（試行） 2010年最高人民法院、最高人民檢察院、公安部、國家安全部、司法部印發(fā)關于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定和關于辦理刑事案件排除非法證據(jù)若干問題的規(guī)定 2013年刑事訴訟法修正案、民事訴訟法修正案,四、紀檢監(jiān)察案件工作中，電子證據(jù)如何保密？,1.嚴格執(zhí)行電子設備保密制度，涉密電子設備嚴格保管，辦案電腦嚴禁連接外網(wǎng)或外接非辦案設備，需要銷毀的電子設備及時銷毀。 2.使用加密性能良好的辦案設備。例如硬件加密的移動硬盤。 3.辦案相關的電子數(shù)據(jù)應及時保存、轉移、徹底銷毀。,小技巧：如何徹底銷毀電腦上的文件？,已刪除的文件可在回收站還原 在回收站徹底刪除的文件，實際僅是常規(guī)的刪除，只是對硬盤上占該文件的空間里做了標志，常規(guī)下是看不到了，但是通過數(shù)據(jù)恢復可以找回。 隱藏的文件，通過修改文件夾屬性或顯隱軟件可以查看。 加密的文件，通過軟件軟解密或暴力破解可以