型電子證據(jù)的收集與運(yùn)用.ppt

新型（電子）證據(jù)的收集與運(yùn)用,紀(jì)檢監(jiān)察二室 彭 博,電子證據(jù)的法律概念,電子證據(jù)屬于新型證據(jù)，應(yīng)用時(shí)間較短，其證據(jù)學(xué)意義上完善的概念仍在探討中，較為完備、可供參考的概念來(lái)源： 2009年人民檢察院電子證據(jù)鑒定程序規(guī)則（試行） 電子證據(jù)是指由電子信息技術(shù)應(yīng)用而出現(xiàn)的各種能夠證明案件真實(shí)情況的材料及其派生物。 電子證據(jù)的范圍： 最高法院2015年2月4日發(fā)布關(guān)于適用中華人民共和國(guó)民事訴訟法的解釋第一百一十六條 視聽(tīng)資料包括錄音資料和影像資料。 電子數(shù)據(jù)是指通過(guò)電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、博客、微博客、手機(jī)短信、電子簽名、域名等形成或者存儲(chǔ)在電子介質(zhì)中的信息。,一 .如何認(rèn)識(shí)電子數(shù)據(jù),電子證據(jù)的幾種具體表現(xiàn)形式,二、如何收集電子證據(jù) 1.收集的手段分為：直接采集電子數(shù)據(jù)，比如拷貝，利用eDiscovery Manager （IBM推出的一款可以幫助企業(yè)用戶管理電子存儲(chǔ)信息的軟件產(chǎn)品eDiscovery Manager，它讓用戶可以在法律案件要求電子發(fā)現(xiàn)的情況下快速找到所需信息。軟件固化至閃存盤(pán)，即可成為成取證U盤(pán)，譯作：電子取證器）；傳統(tǒng)取證措施的電子化，例如攝像、錄音；新型電子取證措施，例如網(wǎng)絡(luò)搜索、網(wǎng)絡(luò)監(jiān)控、電子定位。 2.采集和利用電子證據(jù)的常見(jiàn)程序和步驟（根據(jù)案情選擇）：,6,電子現(xiàn)場(chǎng)勘查。例如最簡(jiǎn)單的方式：查看調(diào)查對(duì)象的電腦文件，獲取文件信息。,右鍵點(diǎn)擊，選擇屬性，可見(jiàn)以下信息,點(diǎn)擊選項(xiàng)卡：詳細(xì)信息，可見(jiàn)以下信息,包含的信息： 位置：文件現(xiàn)在在本機(jī)的保存路徑 作者：文件最初創(chuàng)建時(shí)所用計(jì)算機(jī)的用戶名 最后一次保存者：文件最后一次保存時(shí)所用計(jì)算機(jī)的用戶名 創(chuàng)建內(nèi)容的時(shí)間：文件的生成時(shí)間 最后一次保存日期：文件從生成到復(fù)制至本機(jī)過(guò)程中最后一次保存的日期 最后一次打印的時(shí)間：文件從生成到復(fù)制至本機(jī)過(guò)程中最后一次打印的時(shí)間。,案例一,備注：各省、地市房產(chǎn)信息未聯(lián)網(wǎng),案例二：2004年云南大學(xué)在讀學(xué)生馬加爵錘殺3名室友案,電子搜查,附帶專題：查找、解密文件。 U盤(pán)啟動(dòng)盤(pán)（以大白菜U盤(pán)啟動(dòng)盤(pán)為例）可迅速清除XP、WIN7、WIN8系統(tǒng)界面開(kāi)機(jī)密碼；拔除電腦主板電池可迅速清除主板開(kāi)機(jī)密碼；合適的解密軟件可以解密文件。,小問(wèn)題a：如何查看隱藏文件？ 步驟：點(diǎn)擊桌面上“我的電腦”（WIN7系統(tǒng)下名為計(jì)算機(jī)）工具文件夾選項(xiàng)查看高級(jí)設(shè)置，勾選“顯示隱藏的文件、文件夾、驅(qū)動(dòng)器” 點(diǎn)擊“確定”，即可顯示電腦內(nèi)所有隱藏文件。 小問(wèn)題b:如何恢復(fù)已刪除的電腦數(shù)據(jù)文件？ 對(duì)于已刪除且存在回收站的文件，可以在回收站內(nèi)點(diǎn)擊還原；對(duì)于已刪除且徹底刪除的文件，可以用簡(jiǎn)易數(shù)據(jù)恢復(fù)軟件恢復(fù)，例如finaldata、金山數(shù)據(jù)恢復(fù)大師。 小問(wèn)題c:如何對(duì)電腦數(shù)據(jù)迅速拷貝？ 文件數(shù)不多的情況下，建議用簡(jiǎn)易備份文件的軟件，例如easybak;文件數(shù)目眾多或大量文件在系統(tǒng)盤(pán)的情況下，建議建議鏡像軟件，例如WINHEX，一鍵GHOST備份還原。,電子證據(jù)的鑒定（經(jīng)鑒定的電子數(shù)據(jù)在司法程序中可直接采用，在紀(jì)檢監(jiān)察案件中也可廣泛適用）,關(guān)于人肉搜索的紀(jì)檢監(jiān)察典型案例：陜西表哥楊達(dá)才事件,數(shù)據(jù)搜索：包括人工搜索(也即人肉搜索）和自動(dòng)搜索,圖片背景： 2012年8月26日發(fā)生在陜西延安的特大車禍舉國(guó)震驚，然而，車禍現(xiàn)場(chǎng)竟然有一名官員面帶微笑。經(jīng)網(wǎng)友核查，該官員是陜西省安監(jiān)局局長(zhǎng)楊達(dá)才。然而，隨著網(wǎng)友對(duì)楊達(dá)才關(guān)注度的提高，網(wǎng)友們發(fā)現(xiàn)，楊在出席不同的活動(dòng)時(shí)，經(jīng)常更換自己的手表，至少有5塊不同的表，而且這些手表大都價(jià)值不菲。另有網(wǎng)友表示，他在一年前就曾關(guān)注楊達(dá)才，他的表不止這幾只。之后，陜西省紀(jì)委接到眾多網(wǎng)友關(guān)于“表哥”楊達(dá)才違法違紀(jì)問(wèn)題的舉報(bào)，陜西省紀(jì)委給予楊達(dá)才黨紀(jì)立案并移送司法機(jī)關(guān)處理。,自動(dòng)搜索分為搜索網(wǎng)站查詢、開(kāi)放式數(shù)據(jù)庫(kù)查詢、封閉式數(shù)據(jù)庫(kù)查詢,搜索網(wǎng)站：百度、google等 開(kāi)放式數(shù)據(jù)庫(kù)：歷史網(wǎng)頁(yè)查詢；手機(jī)信息查詢（如移動(dòng)公司、電信公司）；組織機(jī)構(gòu)代碼查詢；身份證信息查詢等。手機(jī)短信可以查多久以前的？宣稱6個(gè)月內(nèi)，實(shí)際2-3年內(nèi)乃至更久。QQ聊天記錄可以查多久以前的？劉品新老師關(guān)于這個(gè)問(wèn)題的答案是：不要問(wèn)我可以查多久，QQ有多久就能查多久。 封閉式數(shù)據(jù)庫(kù)：公安系統(tǒng)8大信息庫(kù)、社區(qū)矯正人員系統(tǒng)、銀行賬戶流水信息等。銀行賬戶信息可以查多久以前的？宣稱6個(gè)月內(nèi)，實(shí)際可查至系統(tǒng)初建時(shí)至今。例如金寨農(nóng)商行的銀行賬戶流水可查2008年1月1日至今。,三、紀(jì)檢監(jiān)察案件中應(yīng)如何運(yùn)用電子證據(jù)？,有證明力的電子證據(jù)必須具備合法性、真實(shí)性、關(guān)聯(lián)性。 1.采取合法的程序和手段調(diào)查取證，保證證據(jù)的合法性。 2.重視現(xiàn)場(chǎng)調(diào)查和詢問(wèn)，還原案件事實(shí)，保證證據(jù)的真實(shí)性。 3.將書(shū)面證據(jù)、當(dāng)事人的調(diào)查筆錄與電子證據(jù)緊密結(jié)合，必要時(shí)可將電子證據(jù)轉(zhuǎn)化為傳統(tǒng)證據(jù)，保證證據(jù)的關(guān)聯(lián)性。例如，將電子文稿打印出來(lái)，讓談話對(duì)象進(jìn)行指證并簽章。,運(yùn)用電子證據(jù)的主要法律依據(jù),2002年最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定 、最高人民法院關(guān)于行政訴訟證據(jù)的若干規(guī)定 2005年實(shí)施中華人民共和國(guó)電子簽名法 2007年公安部電子證據(jù)鑒定規(guī)則 2009年人民檢察院電子證據(jù)鑒定程序規(guī)定（試行） 2010年最高人民法院、最高人民檢察院、公安部、國(guó)家安全部、司法部印發(fā)關(guān)于辦理死刑案件審查判斷證據(jù)若干問(wèn)題的規(guī)定和關(guān)于辦理刑事案件排除非法證據(jù)若干問(wèn)題的規(guī)定 2013年刑事訴訟法修正案、民事訴訟法修正案,四、紀(jì)檢監(jiān)察案件工作中，電子證據(jù)如何保密？,1.嚴(yán)格執(zhí)行電子設(shè)備保密制度，涉密電子設(shè)備嚴(yán)格保管，辦案電腦嚴(yán)禁連接外網(wǎng)或外接非辦案設(shè)備，需要銷毀的電子設(shè)備及時(shí)銷毀。 2.使用加密性能良好的辦案設(shè)備。例如硬件加密的移動(dòng)硬盤(pán)。 3.辦案相關(guān)的電子數(shù)據(jù)應(yīng)及時(shí)保存、轉(zhuǎn)移、徹底銷毀。,小技巧：如何徹底銷毀電腦上的文件？,已刪除的文件可在回收站還原 在回收站徹底刪除的文件，實(shí)際僅是常規(guī)的刪除，只是對(duì)硬盤(pán)上占該文件的空間里做了標(biāo)志，常規(guī)下是看不到了，但是通過(guò)數(shù)據(jù)恢復(fù)可以找回。 隱藏的文件，通過(guò)修改文件夾屬性或顯隱軟件可以查看。 加密的文件，通過(guò)軟件軟解密或暴力破解可以