電子取證工作記錄

1、附件8電子取證工作記錄（適用于現(xiàn)場取證、遠程取證）、基本情況:取證事由:取證起始時間:取證結(jié)束時間:取證地點：取證環(huán)境情況：現(xiàn)場指揮人： 到場時間： 取證人：到場時間：取證人：到場時間：見證人： 證件名稱/號碼： 見證人： 證件名稱/號碼： 其他人員：取證設(shè)備和軟件工具的名稱、型號、版本號：二、取證過程：發(fā)現(xiàn)、提取、分析、固定證據(jù)的形式、方法和步驟： 三、取證結(jié)果：見提取固定電子數(shù)據(jù)清單（一）、（二）、（三）、（四）。本記錄包含照片張，光盤個，及（其他）?，F(xiàn)場指揮人：（簽名）取證人：（簽名）證據(jù)持有人：（簽名） 見證人：（簽名）提取固定電子數(shù)據(jù)清單（一）（適用于提取、固定原始電子設(shè)備、存儲介質(zhì)

2、）原 始 載 體 外 觀 機 身服務(wù)器臺式機 筆記本 手機 其它制造商：型號：丿予列號：其它：介質(zhì)硬盤移動硬盤QJ盤其它制造商:型號：序列號：容量：其它：登原 始 載 體 固 疋 方 式宀完整性 校 驗校驗情況描述：取證人（簽名）：持有人（簽名）：見證人（簽名）：日期：封存封存情況描述：取證人（簽名）：持有人（簽名）：見證人（簽名）：日期： 其/、他 方 式固定情況描述：取證人（簽名）：持有人（簽名）：見證人（簽名）：日期：備注提取、固定電子數(shù)據(jù)清單（二）（適用于提取、固定鏡像復制件）服務(wù)器臺式機 筆記本手機其它原始機載體身制造商：型號：丿予列號：其它：外觀硬盤移動硬盤J盤其它登記介制造商:型

3、號：序列號：容量：質(zhì)其它：鏡像硬盤移動硬盤J盤其它復制件外介制造商:型號：序列號：容量：觀登質(zhì)其它：記校驗情況描述：鏡像宀 完復制整件固定方性取證人（簽名）：見證人（簽名）：定方校原始載體保管人（簽名）：原始載體保管地點：式日期：驗封存封存情況描述：取證人（簽名）：見證人（簽名）：原始載體保管人（簽名）：原始載體保管地點：日期： 其/、他方式固定情況描述：取證人（簽名）：見證人（簽名）：原始載體保管人（簽名）：原始載體保管地點：日期：備注提取、固定電子數(shù)據(jù)清單（三）（適用于提取、固定相關(guān)涉案文件）原始 載體 外觀 登記機身服務(wù)器臺式機 筆記本手機 其它制造商：型號：丿予列號：其它：硬盤移動硬盤

4、J盤其它介制造商：型號：序列號：容量：質(zhì)其它：專門光盤移動硬盤J盤其它存儲介質(zhì)介制造商：型號：序列號：容量：外觀登記質(zhì)其它：涉案文件原始情況涉案文件提取情況提取涉存儲位置：存儲位置：情況描述案文件數(shù)量：文件數(shù)量：文其他：其他：件校驗情況描述：專門存儲介質(zhì)完整性校驗 文件完整性校驗宀 完整提取性涉案校取證人（簽名）：見證人（簽名）：原始載體保管人（簽名）:原始載體保管地點：文件驗日期：固定封存情況描述：方式封存取證人（簽名）：見證人（簽名）：原始載體保管人（簽名）：原始載體保管地點：日期：甘固定情況描述：其他取證人（簽名）：見證人（簽名）：方原始載體保管人（簽名）：原始載體保管地點：式日期：備注提取、固定電子數(shù)據(jù)清單（四）（適用于將涉案文件轉(zhuǎn)化為紙質(zhì)文檔）原 始 載 體 外 觀 登 記機身服務(wù)器臺式機 筆記本手機 其它制造商：型號：丿予列號：其它：介質(zhì)硬盤移動硬盤QJ盤其它制造商：型號：丿予列號：容量：其它：原 始 涉 案存儲位置：文件數(shù)量：相關(guān)描述：文 件 描 述取證人（簽名）：見證人（簽名）：原始載體保管人（簽名）：原始載體保管地點：日期：轉(zhuǎn) 化 過 程 描 述注意事項1、涉案文件通過拍照、打印等方式