數字證據存儲試點
㈠ 鍏充簬鎴戝浗鐢靛瓙璇佹嵁鐨勮勫畾
鏍規嵁銆婂叧浜庡姙鐞嗗垜浜嬫堜歡鏀墮泦鎻愬彇鍜屽℃煡鍒ゆ柇鐢靛瓙鏁版嵁鑻ュ共闂棰樼殑瑙勫畾銆嬬涓鏉★紝鐢靛瓙鏁版嵁鏄妗堜歡鍙戠敓榪囩▼涓褰㈡垚鐨,浠ユ暟瀛楀寲褰㈠紡瀛樺偍銆佸勭悊銆佷紶杈撶殑錛岃兘澶熻瘉鏄庢堜歡浜嬪疄鐨勬暟鎹銆
鐢靛瓙璇佹嵁涓昏佸寘鎷濡備笅錛
1銆佺綉欏點佸崥瀹銆佸井鍗氬銆佹湅鍙嬪湀銆佽創鍚с佺綉鐩樼瓑緗戠粶騫沖彴鍙戝竷鐨勪俊鎮銆
2銆佹墜鏈虹煭淇°佺數瀛愰偖浠躲佸嵆鏃墮氫俊銆侀氳緹ょ粍絳夌綉緇滃簲鐢ㄦ湇鍔＄殑閫氫俊淇℃伅銆
3銆佺敤鎴鋒敞鍐屼俊鎮銆佽韓浠借よ瘉淇℃伅銆佺數瀛愪氦鏄撹板綍銆侀氫俊璁板綍銆佺櫥褰曟棩蹇楃瓑淇℃伅銆
4銆佹枃妗ｃ佸浘鐗囥侀煶瑙嗛戙佹暟瀛楄瘉涔︺佽＄畻鏈虹▼搴忕瓑鐢靛瓙鏂囦歡銆備緥澶栵細浠ユ暟瀛楀寲褰㈠紡璁拌澆鐨勮瘉浜鴻瘉璦銆佸綋浜嬩漢闄堣堪絳夎瘉鎹,涓嶅睘浜庣數瀛愭暟鎹銆
鎵╁睍璧勬枡
涓鴻勮寖鐢靛瓙鏁版嵁鐨勬敹闆嗘彁鍙栧拰瀹℃煡鍒ゆ柇錛屾彁楂樺垜浜嬫堜歡鍔炵悊璐ㄩ噺錛岃繎鏃ワ紝鏈楂樹漢姘戞硶闄銆佹渶楂樹漢姘戞瀵熼櫌銆佸叕瀹夐儴鑱斿悎鍑哄彴浜嗐婂叧浜庡姙鐞嗗垜浜嬫堜歡鏀墮泦鎻愬彇鍜屽℃煡鍒ゆ柇鐢靛瓙鏁版嵁鑻ュ共闂棰樼殑瑙勫畾銆嬶紙浠ヤ笅綆縐般婅勫畾銆嬶級錛屽皢鑷2016騫10鏈1鏃ヨ搗鏂借屻
銆婅勫畾銆嬫槑紜錛岀數瀛愭暟鎹鏄妗堜歡鍙戠敓榪囩▼涓褰㈡垚鐨勶紝浠ユ暟瀛楀寲褰㈠紡瀛樺偍銆佸勭悊銆佷紶杈撶殑錛岃兘澶熻瘉鏄庢堜歡浜嬪疄鐨勬暟鎹錛屽寘鎷錛氱綉欏點佸崥瀹銆佹湅鍙嬪湀絳夌綉緇滃鉤鍙板彂甯冪殑淇℃伅錛屾墜鏈虹煭淇°佺數瀛愰偖浠躲佸嵆鏃墮氫俊絳夌綉緇滃簲鐢ㄦ湇鍔＄殑閫氫俊淇℃伅錛岀敤鎴鋒敞鍐屼俊鎮銆佽韓浠借よ瘉淇℃伅銆佺數瀛愪氦鏄撹板綍絳変俊鎮錛屾枃妗ｃ佸浘鐗囥侀煶瑙嗛戠瓑鐢靛瓙鏂囦歡銆
銆婅勫畾銆嬭佹眰錛屾敹闆嗐佹彁鍙栫數瀛愭暟鎹錛屽簲褰撶敱浜屽悕浠ヤ笂渚︽煡浜哄憳榪涜岋紝鍙栬瘉鏂規硶搴斿綋絎﹀悎鐩稿叧鎶鏈鏍囧噯銆傛敹闆嗐佹彁鍙栬繃紼嬩腑錛屽傝兘澶熸墸鎶肩數瀛愭暟鎹鍘熷嬪瓨鍌ㄤ粙璐ㄧ殑錛屽簲褰撴墸鎶箋佸皝瀛樺師濮嬪瓨鍌ㄤ粙璐錛屽苟鍒朵綔絎斿綍錛屽傛棤娉曟墸鎶煎師濮嬪瓨鍌ㄤ粙璐ㄧ殑錛屽彲浠ユ彁鍙栫數瀛愭暟鎹錛屼絾搴斿綋娉ㄦ槑鍘熷洜銆佸瓨鏀懼湴鐐規垨鐢靛瓙鏁版嵁鐨勬潵婧愮瓑鎯呭喌銆
銆婅勫畾銆嬫槑紜錛屽傚瓨鍦ㄦ暟鎹閲忓ぇ鏃犳硶鎴栦笉渚挎彁鍙栵紝鎴栬呮彁鍙栨椂闂撮暱鍙鑳介犳垚鐢靛瓙鏁版嵁琚綃℃敼鎴栬呯伃澶辯殑絳夋儏褰錛岀粡鍘跨駭浠ヤ笂鍏瀹夋満鍏寵礋璐ｄ漢鎴栬呮瀵熼暱鎵瑰噯錛屽彲浠ュ圭數瀛愭暟鎹榪涜屽喕緇撱傚喕緇撶數瀛愭暟鎹錛屽簲褰撻噰鍙栬＄畻鐢靛瓙鏁版嵁鐨勫畬鏁存ф牎楠屽箋侀攣瀹氱綉緇滃簲鐢ㄨ處鍙風瓑鏂規硶銆
銆婅勫畾銆嬭佹眰錛屾敹闆嗐佹彁鍙栫殑鍘熷嬪瓨鍌ㄤ粙璐ㄦ垨鑰呯數瀛愭暟鎹錛屽簲褰撲互灝佸瓨鐘舵侀殢妗堢Щ閫侊紝騫跺埗浣滅數瀛愭暟鎹鐨勫囦喚涓騫剁Щ閫侊紝瀵圭綉欏點佹枃妗ｃ佸浘鐗囩瓑鍙浠ョ洿鎺ュ睍紺虹殑鐢靛瓙鏁版嵁錛屽彲浠ヤ笉闅忔堢Щ閫佹墦鍗頒歡銆傚瑰喕緇撶殑鐢靛瓙鏁版嵁錛屽簲褰撶Щ閫佽鍐葷粨鐢靛瓙鏁版嵁鐨勬竻鍗曪紝娉ㄦ槑綾誨埆銆佹枃浠舵牸寮忋佸喕緇撲富浣撱佽瘉鎹瑕佺偣銆佺浉鍏崇綉緇滃簲鐢ㄨ處鍙鳳紝騫墮檮鏌ョ湅宸ュ叿鍜屾柟娉曠殑璇存槑銆
銆婅勫畾銆嬫槑紜錛岀數瀛愭暟鎹鏄鍚︾湡瀹烇紝搴斿綋鐫閲嶅℃煡縐婚佺殑鏄鍚︽槸鍘熷嬪瓨鍌ㄤ粙璐ㄣ佺數瀛愭暟鎹鏄鍚﹀叿鏈夋暟瀛楃懼悕鎴栬瘉涔︾瓑鐗規畩鏍囪瘑絳夊唴瀹癸紝瀵圭數瀛愭暟鎹鏄鍚﹀畬鏁達紝搴斿綋閲囧彇瀹℃煡鍘熷嬪瓨鍌ㄤ粙璐ㄧ殑鎵ｆ娂銆佸皝瀛樼姸鎬佺瓑鏂規硶榪涜岄獙璇侊紝 瀵規敹闆嗐佹彁鍙栫數瀛愭暟鎹鏄鍚﹀悎娉曪紝搴斿綋鐫閲嶅℃煡鏀墮泦銆佹彁鍙栫數瀛愭暟鎹鏄鍚︾敱浜屽悕浠ヤ笂渚︽煡浜哄憳榪涜屼互鍙婂彇璇佹柟娉曟槸鍚︾﹀悎鐩稿叧鎶鏈鏍囧噯絳夊唴瀹廣
銆婅勫畾銆嬫槑紜錛屽傚叕璇変漢銆佸綋浜嬩漢鎴栬呰京鎶や漢銆佽瘔璁間唬鐞嗕漢瀵圭數瀛愭暟鎹閴村畾鎰忚佹湁寮傝錛屽彲浠ョ敵璇蜂漢姘戞硶闄㈤氱煡閴村畾浜哄嚭搴浣滆瘉銆備漢姘戞硶闄㈣や負閴村畾浜烘湁蹇呰佸嚭搴鐨勶紝閴村畾浜哄簲褰撳嚭搴浣滆瘉銆傜粡浜烘皯娉曢櫌閫氱煡錛岄壌瀹氫漢鎷掍笉鍑哄涵浣滆瘉鐨勶紝閴村畾鎰忚佷笉寰椾綔涓哄畾妗堢殑鏍規嵁銆傚叕璇変漢銆佸綋浜嬩漢鎴栬呰京鎶や漢銆佽瘔璁間唬鐞嗕漢鍙浠ョ敵璇鋒硶搴閫氱煡鏈変笓闂ㄧ煡璇嗙殑浜哄嚭搴錛屽氨閴村畾鎰忚佹彁鍑烘剰瑙併
銆婅勫畾銆嬭佹眰錛屽湪鐢靛瓙鏁版嵁鐨勬敹闆嗐佹彁鍙栫▼搴忎腑錛屽傚瓨鍦ㄦ湭浠ュ皝瀛樼姸鎬佺Щ閫佺瓑鐟曠柕鐨勶紝涓嶈兘琛ユｆ垨鑰呬綔鍑哄悎鐞嗚В閲婄殑錛屼笉寰椾綔涓哄畾妗堢殑鏍規嵁銆傚傜數瀛愭暟鎹緋葷℃敼銆佷吉閫犳垨鑰呮棤娉曠『瀹氱湡浼鐨勶紝浠ュ強鐢靛瓙鏁版嵁鏈夊炲姞銆佸垹闄ゃ佷慨鏀圭瓑鎯呭艦錛屽獎鍝嶇數瀛愭暟鎹鐪熷疄鎬х殑錛屼笉寰椾綔涓哄畾妗堢殑鏍規嵁銆
鍙傝冭祫鏂欐潵婧愶細鐧懼害鐧劇-鐢靛瓙璇佹嵁娉
㈡ 數字取證的基本原則和一般步驟是怎樣的
數字證據的取證原則和方法
數字證據是計算機和網路科技高速發展的產物，是將法律與高科技相結合的一種新形式的證據。數字證據的取證規則、取證方式都有別於傳統證據，需要通過特定的技術手段進行分析和獲取，因此在數字證據的取證過程中應當注意規范取證流程，遵循一定的原則和方法。
一、數字證據的取證程序應嚴格規范
1.證據現場的保護。取證人員進入現場後，應迅速封鎖整個計算機區域，將人、機、物品之間進行物理隔離;保護好計算機日誌，對數據進行備份，切斷遠程式控制制;封存現場的信息系統、各種可能涉及到的磁介質、內部人員使用的工作記錄、程序備份和數據備份;提取涉案計算機硬碟、移動磁介質、光碟等，特別應注意對當事人隨身攜帶的存儲介質的提取。
2.證據的提取和固定。提取和固定數字證據時，一個重要的原則就是確保對目標計算機中的原始數據不產生任何改動和破壞，只有這樣，才能保證數字證據的真實性、完整性和安全性。在取證過程中，應在對案件有關的計算機中的數據和資料不進行任何改動或損壞的前提下進行備份，記錄備份的時間、地點、數據來源、提取過程、使用方法、備份人及見證人名單並簽名。
3.證據的分析。應當注意的是，所有的檢查和分析工作應該在備份件上進行，以保證原始證據的可靠性和可信性。對數字證據進行數據分析，必須考慮計算機的類型，採用的操作系統，是否有隱藏的分區，有無可疑外設，有無遠程式控制制、木馬程序及當前計算機系統的網路環境。對數據進行全面的分析，還應該注意檢查所有的日誌文件，對在該系統上使用過的用戶操作時間以及操作記錄進行登記，查看可能進入或使用過該機器系統的可疑程序。
二、數字證據取證過程中應注意保持證據原始性
1.對原始數據進行備份後利用備份的數據進行分析，不能對原始數據直接進行分析。要在不破壞原始介質的前提下，對所獲得的數據進行分析，從而提取出有效證據。為保證原始介質數據的完整性，在進行數據分析之前，必須對原始數據進行鏡像拷貝，然後對拷貝進行分析。
2.對原始數據要進行冗餘備份。數字證據在保存時應該有兩個或兩個以上完整的拷貝。冗餘備份一方面避免了由於數字證據本身的不穩定性造成備份數據的丟失，另一方面還可以在數據分析過程中同時對拷貝文件進行調查和分析，提高取證效率。
3.在備份復制過程中，以及對備份復制的硬碟或鏡像文件進行數據分析、恢復、檢驗時，應當使用安全只讀介面，使用防寫技術進行操作。對重要證據文件還應採取必要的加密技術和數字簽名等技術，並且應當記錄分析過程所使用的設備型號、序列號，所使用的軟體的名稱、版本號、具體操作過程以及檢查結果等，製作相應的工作記錄或檢驗文書。
4.詳細記錄取證全程，保證證據連續性。將數字證據從獲取生成之後到提交法庭作為審判依據的過程中產生的變化都進行記錄和說明。在移動硬體之前，把被提取的設備在現場中的相對位置、具體外觀和連接狀態用照相、錄像、繪圖、文字的形式記錄下來，用攝像機記錄檢驗分析的全過程，尤其對解除封存狀態、檢查過程的關鍵操作、重新封存等主要步驟應當多角度錄像。
5.保障硬體環境安全可靠。存儲數字證據的介質必須按照科學方法保全，應該遠離磁場、高溫、灰塵、潮濕、靜電環境，避免造成電磁介質數據丟失，防止破壞重要的線索和證據。還要注意防磁，特別是使用安裝了無線電通訊設備的交通工具運送數字證據時，要關掉車上的無線設備，以免其工作時產生的電磁場破壞計算機及軟盤、磁帶等存儲的數據。
㈢ 鐢靛瓙鏁版嵁瀛樿瘉閫傜敤浜庝粈涔堬紵
鐢靛瓙鏁版嵁瀛樿瘉鏄鐩稿逛簬浼犵粺鐨勫叕璇佸瓨璇佽岃█鐨勩
浼犵粺鐨勮瘉鎹鍥哄畾涓昏佷緷璧栧叕璇佸勶紝浣嗗叕璇佸勫湪鏃墮棿鍝嶅簲銆佸簲鐢ㄥ満鏅銆佹垚鏈絳夊氫釜鏂歸潰閮介毦浠ユ弧瓚崇數瀛愬寲鏁版嵁瀛樿瘉鐨勯渶奼傦紝浜庢槸鍑虹幇浜嗕竴鎵圭涓夋柟鐢靛瓙瀛樿瘉鏈烘瀯錛屾葷殑鍘熺悊灝辨槸鎶婂彇璇佸瓨璇佺殑宸ヤ綔浠庡叕璇佸憳閭ｉ噷杞縐誨埌褰撲簨浜烘墜涓婅嚜琛屽畬鎴愶紝榪欏氨鏄鐢靛瓙鏁版嵁瀛樿瘉銆
鐢靛瓙鏁版嵁瀛樿瘉鎸夌収瀛楅潰瑙ｉ噴鍗沖皢鐢靛瓙鏁版嵁璇佹嵁淇℃伅淇濆瓨鍦ㄥ畨鍏ㄧǔ瀹氱殑鏁版嵁搴撲腑錛屼互渚垮湪闇瑕佷簣浠ヨ皟鐢錛屽悓鏃跺畠榪橀噰鐢ㄤ簡鐗瑰畾鐨勬妧鏈浠ヤ究鑳藉皢榪欑嶈繃紼嬮氳繃鏁版嵁浜堜互璁板綍錛屾潵璇佹槑鐗瑰畾鏃墮棿鐨勭數瀛愭暟鎹鐨勭姸鎬侊紝涔熷彲鏉ヨ瘉鏄庣數瀛愭暟鎹鍦ㄥ瓨鍌ㄥ悗騫舵湭琚綃℃敼銆
瀹冧富瑕佸簲鐢ㄤ簬鐭ヨ瘑浜ф潈璇佹槑銆佺數瀛愮エ鎹銆佺數瀛愭。妗堢瓑棰嗗煙銆傚綋鐒剁數瀛愬悎鍚屻佺數瀛愰偖浠躲佸浘鐗囩瓑鐢靛瓙鏁版嵁閮藉彲浠ラ噰鐢ㄧ數瀛愬瓨璇佹湇鍔¤繘琛岃瘉鎹淇濆叏銆
鐢靛瓙鏁版嵁瀛樿瘉鐨勬剰涔夊湪浜庤瘉鏄庢墍瀛樺偍鐨勬暟鎹鍦ㄧ壒瀹氭椂闂寸殑鐘舵侊紝淇濊瘉璇ユ暟鎹鍦ㄥ瓨鍌ㄥ悗鏃犱涪澶變笖鏈琚綃℃敼錛屼繚璇佸叾鐪熷疄瀹屾暣鎬с
浣嗘槸錛岀數瀛愬瓨璇佸彧鑳借瘉鏄庢暟鎹鍦ㄥ瓨鍌ㄥ悗鐨勭姸鎬侊紝鍙鑳借瘉鏄庨潤鎬佺殑緇撴灉錛屼絾鏃犳硶璇佹槑緇撴灉浜х敓鍓嶏紝鍔ㄦ佺殑榪囩▼銆
鏃㈢劧鐢靛瓙瀛樿瘉浠呰兘璇佹槑闈欐佺殑緇撴灉錛屾病鍔炴硶紜淇濇暟鎹浜х敓銆佷氦鎹銆佷紶杈撳姩鎬佽繃紼嬬殑鐪熷疄鎬э紝閭ｅ氨緇х畫鎺㈢儲鍏朵粬鐨勮В鍐充箣璺錛岃岀數瀛愬叕璇佹妧鏈灝辨槸鏈鍙闈犵殑瑙ｅ喅鏂規堛
鐢靛瓙鍏璇佹槸淇濋殰鐢靛瓙鐜澧冧笅鍙戠敓鐨勬硶寰嬭屼負鐪熷疄鎬х殑錛屽彲闈犺瘉鏄庢妧鏈錛屾槸淇℃伅瀹夊叏鎶鏈涓庡叕璇佹硶寰嬫湇鍔¤繘琛屾繁搴﹁瀺鍚堛
浠庢妧鏈瑙掑害璁鴻堪錛岀數瀛愬叕璇佹槸鍩轟簬鍙闈犱俊鎮鍜屽畨鍏ㄦ妧鏈鐨勭患鍚堝簲鐢錛屼互紜璁ゅ苟淇濊瘉鐗瑰畾鐢靛瓙鏁版嵁浠庢暟鎹鐢熸垚銆佹暟鎹浼犺緭銆佹暟鎹瀛樺彇絳夊悇鐜鑺傦紝鍏ㄧ敓鍛藉懆鏈熺殑鐪熷疄銆佸彲闈犱笖涓嶅彲綃℃敼鐨勪竴縐嶆妧鏈瀹炵幇鏂規硶銆
浠庢硶寰嬭掑害璁鴻堪錛岀數瀛愬叕璇佹槸鍒╃敤鍙闈犵殑淇℃伅鍜屽畨鍏ㄦ妧鏈鏂規硶錛屽瑰彂鐢熷湪鐢靛瓙鐜澧冧腑鐨勭壒瀹氭硶寰嬩簨瀹炲拰娉曞緥琛屼負鐨勭湡瀹炴ц繘琛屾湁鏁堢殑鍒ゆ柇鍜岀『璁わ紝騫惰╁叕璇佹硶寰嬫湇鍔℃満鏋勶紙鍏璇佸勶級鍦ㄥ繀瑕佹椂鍙灝辨ょ湡瀹炴ф彁渚涘叕璇佽瘉鏄庯紝灝嗘妧鏈鐪熷疄杈撳嚭涓烘硶寰嬬湡瀹炵殑涓縐嶅叕璇佹硶寰嬫湇鍔℃柟寮忋
鍊熺敱鐢靛瓙鍏璇侊紝鍙瀹炵幇鍚勭嶇數瀛愮幆澧冪殑瀵圭壒瀹氭硶寰嬭屼負鈥滀笉鍙綃℃敼銆佹棤娉曚吉閫犫濄佲滈櫎浜嗙湡瀹烇紝鏃犳湁鍏朵粬鈥濈殑娉曞緥鏁堟灉錛屾湁鏁堝湴瑙ｅ喅浜嗘暟瀛椾笘鐣屼腑鏁板瓧琛屼負鐪熷疄鎬ц瘉鏄庣殑闅鵑橈紝鏄鍏璇佹硶鍔℃湇鍔′笌鐢靛瓙淇℃伅鎶鏈鐨勫啀涓嬈″壋鏂扮粨鍚堛