新型(电子)证据的收集与运用

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,新型（电子）证据的收集与运用,纪检监察二室,彭 博,电子证据的法律概念,电子证据属于新型证据，应用时间较短，其证据学意义上,完善的,概念仍在探讨中，较为,完备,、可供参考的概念来源：,2009年,人民检察院电子证据鉴定程序规则（试行）,电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情况的材料及其派生物。,电子证据的范围：,最高法院2015年2月4日发布关于适用,中华人民共和国,民事诉讼法的解释第一百一十六条 视听资料包括录音资料和影像资料。,电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。,一.如何认识电子数据,电子证据的几种具体表现形式,二、如何收集电子证据,1.收集的手段分为：直接采集电子数据，比如拷贝，利用eDiscovery Manager（IBM推出的一款可以帮助企业用户管理电子存储信息的软件产品eDiscovery Manager，它让用户可以在法律案件要求电子发现的情况下快速找到所需信息。软件固化至闪存盘，即可成为成取证U盘，译作：电子取证器）；传统取证措施的电子化，例如摄像、录音；新型电子取证措施，例如网络搜索、网络监控、电子定位。,2.采集和利用电子证据的常见程序和步骤（根据案情选择）：,电子现场勘查。例如最简单的方式：查看调查对象的电脑文件，获取文件信息。,右键点击，选择属性，可见以下信息,6,点击选项卡：详细信息，可见以下信息,包含的信息：,位置：文件现在在本机的保存路径,作者：文件最初创建时所用计算机的用户名,最后一次保存者：文件最后一次保存时所用计算机的用户名,创建内容的时间：文件的生成时间,最后一次保存日期：文件从生成到复制至本机过程中最后一次保存的日期,最后一次打印的时间：文件从生成到复制至本机过程中最后一次打印的时间。,案例一,备注：各省、地市房产信息未联网,案例二：2004年云南大学在读学生马加爵锤杀3名室友案,电子搜查,附带专题：查找、解密文件。U盘启动盘（以大白菜U盘启动盘为例）可迅速清除XP、WIN7、WIN8系统界面开机密码；拔除电脑主板电池可迅速清除主板开机密码；合适的解密软件可以解密文件。,小问题a：如何查看隐藏文件？,步骤：点击桌面上“我的电脑”（WIN7系统下名为计算机）工具文件夹选项查看高级设置，勾选“显示隐藏的文件、文件夹、驱动器”点击“确定”，即可显示电脑内所有隐藏文件。,小问题b:如何恢复已删除的电脑数据文件？,对于已删除且存在回收站的文件，可以在回收站内点击还原；对于已删除且彻底删除的文件，可以用简易数据恢复软件恢复，例如finaldata、金山数据恢复大师。,小问题c:如何对电脑数据迅速拷贝？,文件数不多的情况下，建议用简易备份文件的软件，例如easybak;文件数目众多或大量文件在系统盘的情况下，建议建议镜像软件，例如WINHEX，一键GHOST备份还原。,电子证据的鉴定（经鉴定的电子数据在司法程序中可直接采用，在纪检监察案件中也可广泛适用）,关于人肉搜索的纪检监察典型案例：陕西表哥杨达才事件,数据搜索：包括人工搜索(也即人肉搜索）和自动搜索,图片背景：,2012年8月26日发生在陕西延安的特大车祸举国震惊，然而，车祸现场竟然有一名官员面带微笑。经网友核查，该官员是陕西省安监局局长杨达才。然而，随着网友对杨达才关注度的提高，网友们发现，杨在出席不同的活动时，经常更换自己的手表，至少有5块不同的表，而且这些手表大都价值不菲。另有网友表示，他在一年前就曾关注杨达才，他的表不止这几只。之后，陕西省纪委接到众多网友关于“表哥”杨达才违法违纪问题的举报，陕西省纪委给予杨达才党纪立案并移送司法机关处理。,自动搜索分为搜索网站查询、开放式数据库查询、封闭式数据库查询,搜索网站：百度、google等,开放式数据库：历史网页查询；手机信息查询（如移动公司、电信公司）；组织机构代码查询；身份证信息查询等。手机短信可以查多久以前的？宣称6个月内，实际2-3年内乃至更久。QQ聊天记录可以查多久以前的？刘品新老师关于这个问题的答案是：不要问我可以查多久，QQ有多久就能查多久。,封闭式数据库：公安系统8大信息库、社区矫正人员系统、银行账户流水信息等。银行账户信息可以查多久以前的？宣称6个月内，实际可查至系统初建时至今。例如金寨农商行的银行账户流水可查2008年1月1日至今。,三、纪检监察案件中应如何运用电子证据？,有证明力的电子证据必须具备合法性、真实性、关联性。,1.采取合法的程序和手段调查取证，保证证据的合法性。,2.重视现场调查和询问，还原案件事实，保证证据的真实性。,3.将书面证据、当事人的调查笔录与电子证据紧密结合，必要时可将电子证据转化为传统证据，保证证据的关联性。例如，将电子文稿打印出来，让谈话对象进行指证并签章。,运用电子证据的主要法律依据,2002年最高人民法院关于民事诉讼证据的若干规定、最高人民法院关于行政诉讼证据的若干规定,2005年实施中华人民共和国电子签名法,2007年公安部电子证据鉴定规则,2009年人民检察院电子证据鉴定程序规定（试行）,2010年最高人民法院、最高人民检察院、公安部、国家安全部、司法部印发关于办理死刑案件审查判断证据若干问题的规定和关于办理刑事案件排除非法证据若干问题的规定,2013年刑事诉讼法修正案、民事诉讼法修正案,四、纪检监察案件工作中，电子证据如何保密？,1.严格执行电子设备保密制度，涉密电子设备严格保管，办案电脑严禁连接外网或外接非办案设备，需要销毁的电子设备及时销毁。,2.使用加密性能良好的办案设备。例如硬件加密的移动硬盘。,3.办案相关的电子数据应及时保存、转移、彻底销毁。,小,技巧,：如何彻底销毁电脑上的文件？,已删除的文件可在回收站还原,在回收站彻底删除的文件，实际仅是常规的删除，只是对硬盘上占该文件的空间里做了标志，常规下是看不到了，但是通过数据恢复可以找回。,隐藏的文件，通过修改文件夹属性或显隐软件可以查看。,加密的文件，通过软件软解密或暴力破解可以解密后查看,如果想将电脑上的文件彻底销毁，就要借助软件来粉碎删除文件！,360安全卫士文件粉碎机操作方法,1.右键点击文件，选择：使用360强力删除,2.选中防止恢复，点击粉碎文件，然后点击确定。,谢谢大家！,