新型（电子）证据的收集与运用培训课件.ppt

运用电子证据的主要法律依据 ①2002年《最高人民法院关于民事诉讼证据的若干规定》 、《最高人民法院关于行政诉讼证据的若干规定》 ②2005年实施《中华人民共和国电子签名法 》 ③2007年公安部《电子证据鉴定规则》 ④2009年《人民检察院电子证据鉴定程序规定（试行）》 ⑤2010年最高人民法院、最高人民检察院、公安部、国家安全部、司法部印发《关于办理死刑案件审查判断证据若干问题的规定》和《关于办理刑事案件排除非法证据若干问题的规定》 ⑥2013年《刑事诉讼法》修正案、《民事诉讼法》修正案 * 四、纪检监察案件工作中，电子证据如何必威体育官网网址？ 1.严格执行电子设备必威体育官网网址制度，涉密电子设备严格保管，办案电脑严禁连接外网或外接非办案设备，需要销毁的电子设备及时销毁。 2.使用加密性能良好的办案设备。例如硬件加密的移动硬盘。 3.办案相关的电子数据应及时保存、转移、彻底销毁。 * 小技巧：如何彻底销毁电脑上的文件？ 已删除的文件可在回收站还原 在回收站彻底删除的文件，实际仅是常规的删除，只是对硬盘上占该文件的空间里做了标志，常规下是看不到了，但是通过数据恢复可以找回。 隐藏的文件，通过修改文件夹属性或显隐软件可以查看。 加密的文件，通过软件软解密或暴力破解可以解密后查看 如果想将电脑上的文件彻底销毁，就要借助软件来粉碎删除文件！ * 360安全卫士文件粉碎机操作方法1.右键点击文件，选择：使用360强力删除 * 2.选中防止恢复，点击粉碎文件，然后点击确定。 * 水平有限，欢迎大家批评指正，我的QQ：7021702 谢谢大家！ * 新型（电子）证据的收集与运用 纪检监察二室 彭 博 * 电子证据的法律概念 电子证据属于新型证据，应用时间较短，其证据学意义上完善的概念仍在探讨中，较为完备、可供参考的概念来源： 2009年人民检察院电子证据鉴定程序规则（试行） 电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情况的材料及其派生物。 电子证据的范围： 最高法院2015年2月4日发布《关于适用〈中华人民共和国民事诉讼法〉的解释》第一百一十六条 视听资料包括录音资料和影像资料。 电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。 一 .如何认识电子数据 * 电子证据的几种具体表现形式 * * 二、如何收集电子证据 1.收集的手段分为：直接采集电子数据，比如拷贝，利用eDiscovery Manager （IBM推出的一款可以帮助企业用户管理电子存储信息的软件产品eDiscovery Manager，它让用户可以在法律案件要求电子发现的情况下快速找到所需信息。软件固化至闪存盘，即可成为成取证U盘，译作：电子取证器）；传统取证措施的电子化，例如摄像、录音；新型电子取证措施，例如网络有哪些信誉好的足球投注网站、网络监控、电子定位。 2.采集和利用电子证据的常见程序和步骤（根据案情选择）： * ①电子现场勘查。例如最简单的方式：查看调查对象的电脑文件，获取文件信息。 右键点击，选择属性，可见以下信息 * 点击选项卡：详细信息，可见以下信息 包含的信息： 位置：文件现在在本机的保存路径 作者：文件最初创建时所用计算机的用户名 最后一次保存者：文件最后一次保存时所用计算机的用户名 创建内容的时间：文件的生成时间 最后一次保存日期：文件从生成到复制至本机过程中最后一次保存的日期 最后一次打印的时间：文件从生成到复制至本机过程中最后一次打印的时间。 * 案例一 备注：各省、地市房产信息未联网 * 案例二：2004年云南大学在读学生马加爵锤杀3名室友案 * ②电子搜查 * 附带专题：查找、解密文件。U盘启动盘（以大白菜U盘启动盘为例）可迅速清除XP、WIN7、WIN8系统界面开机密码；拔除电脑主板电池可迅速清除主板开机密码；合适的解密软件可以解密文件。 * 小问题a：如何查看隐藏文件？ 步骤：点击桌面上“我的电脑”（WIN7系统下名为计算机）→工具→文件夹选项→查看→高级设置，勾选“显示隐藏的文件、文件夹、驱动器” →点击“确定”，即可显示电脑内所有隐藏文件。 小问题b:如何恢复已删除的电脑数据文件？ 对于已删除且存在回收站的文件，可以在回收站内点击还原；对于已删除且彻底删除的文件，可以用简易数据恢复软件恢复，例如finaldata、金山数据恢复大师。 小问题c:如何对电脑数据迅速拷贝？ 文件数不多的情况下，建议用简易备份文件的软件，例如easybak;文件数目众多或大量文件在系统盘的情况下，建议建议镜像软件，例如WINHEX，一键GHOST备份还原。 * * ③电子证据的鉴定（经鉴定的电子数据在司法程序中可直接采用，在纪检监察案件中也可广泛适用）