数字证据存储试点
㈠ 鍏充簬鎴戝浗鐢靛瓙璇佹嵁镄勮勫畾
镙规嵁銆婂叧浜庡姙鐞嗗垜浜嬫堜欢鏀堕泦鎻愬彇鍜屽℃煡鍒ゆ柇鐢靛瓙鏁版嵁鑻ュ共闂棰樼殑瑙勫畾銆嬬涓𨱒★纴鐢靛瓙鏁版嵁鏄妗堜欢鍙戠敓杩囩▼涓褰㈡垚镄,浠ユ暟瀛楀寲褰㈠纺瀛桦偍銆佸勭悊銆佷紶杈撶殑锛岃兘澶熻瘉鏄庢堜欢浜嫔疄镄勬暟鎹銆
鐢靛瓙璇佹嵁涓昏佸寘𨰾濡备笅锛
1銆佺绣椤点佸崥瀹銆佸井鍗氩銆佹湅鍙嫔湀銆佽创钖с佺绣鐩樼瓑缃戠粶骞冲彴鍙戝竷镄勪俊鎭銆
2銆佹坠链虹煭淇°佺数瀛愰偖浠躲佸嵆镞堕氢俊銆侀氲缇ょ粍绛夌绣缁滃簲鐢ㄦ湇锷＄殑阃氢俊淇℃伅銆
3銆佺敤鎴锋敞鍐屼俊鎭銆佽韩浠借よ瘉淇℃伅銆佺数瀛愪氦鏄撹板綍銆侀氢俊璁板綍銆佺橱褰曟棩蹇楃瓑淇℃伅銆
4銆佹枃妗ｃ佸浘鐗囥侀煶瑙嗛戙佹暟瀛楄瘉涔︺佽＄畻链虹▼搴忕瓑鐢靛瓙鏂囦欢銆备緥澶栵细浠ユ暟瀛楀寲褰㈠纺璁拌浇镄勮瘉浜鸿瘉瑷銆佸綋浜嬩汉闄堣堪绛夎瘉鎹,涓嶅睘浜庣数瀛愭暟鎹銆
镓╁𪾢璧勬枡
涓鸿勮寖鐢靛瓙鏁版嵁镄勬敹闆嗘彁鍙栧拰瀹℃煡鍒ゆ柇锛屾彁楂桦垜浜嬫堜欢锷炵悊璐ㄩ噺锛岃繎镞ワ纴链楂树汉姘戞硶闄銆佹渶楂树汉姘戞瀵熼櫌銆佸叕瀹夐儴镵斿悎鍑哄彴浜嗐婂叧浜庡姙鐞嗗垜浜嬫堜欢鏀堕泦鎻愬彇鍜屽℃煡鍒ゆ柇鐢靛瓙鏁版嵁鑻ュ共闂棰樼殑瑙勫畾銆嬶纸浠ヤ笅绠绉般婅勫畾銆嬶级锛屽皢镊2016骞10链1镞ヨ捣鏂借屻
銆婅勫畾銆嬫槑纭锛岀数瀛愭暟鎹鏄妗堜欢鍙戠敓杩囩▼涓褰㈡垚镄勶纴浠ユ暟瀛楀寲褰㈠纺瀛桦偍銆佸勭悊銆佷紶杈撶殑锛岃兘澶熻瘉鏄庢堜欢浜嫔疄镄勬暟鎹锛屽寘𨰾锛氱绣椤点佸崥瀹銆佹湅鍙嫔湀绛夌绣缁滃钩鍙板彂甯幂殑淇℃伅锛屾坠链虹煭淇°佺数瀛愰偖浠躲佸嵆镞堕氢俊绛夌绣缁滃簲鐢ㄦ湇锷＄殑阃氢俊淇℃伅锛岀敤鎴锋敞鍐屼俊鎭銆佽韩浠借よ瘉淇℃伅銆佺数瀛愪氦鏄撹板綍绛変俊鎭锛屾枃妗ｃ佸浘鐗囥侀煶瑙嗛戠瓑鐢靛瓙鏂囦欢銆
銆婅勫畾銆嬭佹眰锛屾敹闆嗐佹彁鍙栫数瀛愭暟鎹锛屽簲褰撶敱浜屽悕浠ヤ笂渚︽煡浜哄憳杩涜岋纴鍙栬瘉鏂规硶搴斿綋绗﹀悎鐩稿叧鎶链镙囧嗳銆傛敹闆嗐佹彁鍙栬繃绋嬩腑锛屽傝兘澶熸墸鎶肩数瀛愭暟鎹铡熷嫔瓨鍌ㄤ粙璐ㄧ殑锛屽簲褰撴墸鎶笺佸皝瀛桦师濮嫔瓨鍌ㄤ粙璐锛屽苟鍒朵綔绗斿綍锛屽傛棤娉曟墸鎶煎师濮嫔瓨鍌ㄤ粙璐ㄧ殑锛屽彲浠ユ彁鍙栫数瀛愭暟鎹锛屼絾搴斿綋娉ㄦ槑铡熷洜銆佸瓨鏀惧湴镣规垨鐢靛瓙鏁版嵁镄勬潵婧愮瓑𨱍呭喌銆
銆婅勫畾銆嬫槑纭锛屽傚瓨鍦ㄦ暟鎹閲忓ぇ镞犳硶鎴栦笉渚挎彁鍙栵纴鎴栬呮彁鍙栨椂闂撮暱鍙鑳介犳垚鐢靛瓙鏁版嵁琚绡℃敼鎴栬呯伃澶辩殑绛夋儏褰锛岀粡铡跨骇浠ヤ笂鍏瀹夋満鍏宠礋璐ｄ汉鎴栬呮瀵熼暱镓瑰嗳锛屽彲浠ュ圭数瀛愭暟鎹杩涜屽喕缁撱傚喕缁撶数瀛愭暟鎹锛屽簲褰挞噰鍙栬＄畻鐢靛瓙鏁版嵁镄勫畬鏁存ф牎楠屽笺侀挛瀹氱绣缁滃簲鐢ㄨ处鍙风瓑鏂规硶銆
銆婅勫畾銆嬭佹眰锛屾敹闆嗐佹彁鍙栫殑铡熷嫔瓨鍌ㄤ粙璐ㄦ垨钥呯数瀛愭暟鎹锛屽簲褰扑互灏佸瓨鐘舵侀殢妗堢Щ阃侊纴骞跺埗浣灭数瀛愭暟鎹镄勫囦唤涓骞剁Щ阃侊纴瀵圭绣椤点佹枃妗ｃ佸浘鐗囩瓑鍙浠ョ洿鎺ュ𪾢绀虹殑鐢靛瓙鏁版嵁锛屽彲浠ヤ笉闅忔堢Щ阃佹墦鍗颁欢銆傚瑰喕缁撶殑鐢靛瓙鏁版嵁锛屽簲褰撶Щ阃佽鍐荤粨鐢靛瓙鏁版嵁镄勬竻鍗曪纴娉ㄦ槑绫诲埆銆佹枃浠舵牸寮忋佸喕缁扑富浣撱佽瘉鎹瑕佺偣銆佺浉鍏崇绣缁滃簲鐢ㄨ处鍙凤纴骞堕梼镆ョ湅宸ュ叿鍜屾柟娉旷殑璇存槑銆
銆婅勫畾銆嬫槑纭锛岀数瀛愭暟鎹鏄钖︾湡瀹烇纴搴斿綋镌閲嶅℃煡绉婚佺殑鏄钖︽槸铡熷嫔瓨鍌ㄤ粙璐ㄣ佺数瀛愭暟鎹鏄钖﹀叿链夋暟瀛楃惧悕鎴栬瘉涔︾瓑鐗规畩镙囱瘑绛夊唴瀹癸纴瀵圭数瀛愭暟鎹鏄钖﹀畬鏁达纴搴斿綋閲囧彇瀹℃煡铡熷嫔瓨鍌ㄤ粙璐ㄧ殑镓ｆ娂銆佸皝瀛樼姸镐佺瓑鏂规硶杩涜岄獙璇侊纴 瀵规敹闆嗐佹彁鍙栫数瀛愭暟鎹鏄钖﹀悎娉曪纴搴斿綋镌閲嶅℃煡鏀堕泦銆佹彁鍙栫数瀛愭暟鎹鏄钖︾敱浜屽悕浠ヤ笂渚︽煡浜哄憳杩涜屼互鍙婂彇璇佹柟娉曟槸钖︾﹀悎鐩稿叧鎶链镙囧嗳绛夊唴瀹广
銆婅勫畾銆嬫槑纭锛屽傚叕璇変汉銆佸綋浜嬩汉鎴栬呰京鎶や汉銆佽瘔璁间唬鐞嗕汉瀵圭数瀛愭暟鎹閴村畾镒忚佹湁寮傝锛屽彲浠ョ敌璇蜂汉姘戞硶闄㈤氱煡閴村畾浜哄嚭搴浣滆瘉銆备汉姘戞硶闄㈣や负閴村畾浜烘湁蹇呰佸嚭搴镄勶纴閴村畾浜哄簲褰揿嚭搴浣滆瘉銆傜粡浜烘皯娉曢櫌阃氱煡锛岄壌瀹氢汉𨰾掍笉鍑哄涵浣滆瘉镄勶纴閴村畾镒忚佷笉寰椾綔涓哄畾妗堢殑镙规嵁銆傚叕璇変汉銆佸綋浜嬩汉鎴栬呰京鎶や汉銆佽瘔璁间唬鐞嗕汉鍙浠ョ敌璇锋硶搴阃氱煡链変笓闂ㄧ煡璇嗙殑浜哄嚭搴锛屽氨閴村畾镒忚佹彁鍑烘剰瑙併
銆婅勫畾銆嬭佹眰锛屽湪鐢靛瓙鏁版嵁镄勬敹闆嗐佹彁鍙栫▼搴忎腑锛屽傚瓨鍦ㄦ湭浠ュ皝瀛樼姸镐佺Щ阃佺瓑鐟旷柕镄勶纴涓嶈兘琛ユｆ垨钥呬綔鍑哄悎鐞呜В閲婄殑锛屼笉寰椾綔涓哄畾妗堢殑镙规嵁銆傚傜数瀛愭暟鎹绯荤℃敼銆佷吉阃犳垨钥呮棤娉旷‘瀹氱湡浼镄勶纴浠ュ强鐢靛瓙鏁版嵁链夊炲姞銆佸垹闄ゃ佷慨鏀圭瓑𨱍呭舰锛屽奖鍝岖数瀛愭暟鎹鐪熷疄镐х殑锛屼笉寰椾綔涓哄畾妗堢殑镙规嵁銆
鍙傝冭祫鏂欐潵婧愶细锏惧害锏剧-鐢靛瓙璇佹嵁娉
㈡ 数字取证的基本原则和一般步骤是怎样的
数字证据的取证原则和方法
数字证据是计算机和网络科技高速发展的产物，是将法律与高科技相结合的一种新形式的证据。数字证据的取证规则、取证方式都有别于传统证据，需要通过特定的技术手段进行分析和获取，因此在数字证据的取证过程中应当注意规范取证流程，遵循一定的原则和方法。
一、数字证据的取证程序应严格规范
1.证据现场的保护。取证人员进入现场后，应迅速封锁整个计算机区域，将人、机、物品之间进行物理隔离;保护好计算机日志，对数据进行备份，切断远程控制;封存现场的信息系统、各种可能涉及到的磁介质、内部人员使用的工作记录、程序备份和数据备份;提取涉案计算机硬盘、移动磁介质、光盘等，特别应注意对当事人随身携带的存储介质的提取。
2.证据的提取和固定。提取和固定数字证据时，一个重要的原则就是确保对目标计算机中的原始数据不产生任何改动和破坏，只有这样，才能保证数字证据的真实性、完整性和安全性。在取证过程中，应在对案件有关的计算机中的数据和资料不进行任何改动或损坏的前提下进行备份，记录备份的时间、地点、数据来源、提取过程、使用方法、备份人及见证人名单并签名。
3.证据的分析。应当注意的是，所有的检查和分析工作应该在备份件上进行，以保证原始证据的可靠性和可信性。对数字证据进行数据分析，必须考虑计算机的类型，采用的操作系统，是否有隐藏的分区，有无可疑外设，有无远程控制、木马程序及当前计算机系统的网络环境。对数据进行全面的分析，还应该注意检查所有的日志文件，对在该系统上使用过的用户操作时间以及操作记录进行登记，查看可能进入或使用过该机器系统的可疑程序。
二、数字证据取证过程中应注意保持证据原始性
1.对原始数据进行备份后利用备份的数据进行分析，不能对原始数据直接进行分析。要在不破坏原始介质的前提下，对所获得的数据进行分析，从而提取出有效证据。为保证原始介质数据的完整性，在进行数据分析之前，必须对原始数据进行镜像拷贝，然后对拷贝进行分析。
2.对原始数据要进行冗余备份。数字证据在保存时应该有两个或两个以上完整的拷贝。冗余备份一方面避免了由于数字证据本身的不稳定性造成备份数据的丢失，另一方面还可以在数据分析过程中同时对拷贝文件进行调查和分析，提高取证效率。
3.在备份复制过程中，以及对备份复制的硬盘或镜像文件进行数据分析、恢复、检验时，应当使用安全只读接口，使用写保护技术进行操作。对重要证据文件还应采取必要的加密技术和数字签名等技术，并且应当记录分析过程所使用的设备型号、序列号，所使用的软件的名称、版本号、具体操作过程以及检查结果等，制作相应的工作记录或检验文书。
4.详细记录取证全程，保证证据连续性。将数字证据从获取生成之后到提交法庭作为审判依据的过程中产生的变化都进行记录和说明。在移动硬件之前，把被提取的设备在现场中的相对位置、具体外观和连接状态用照相、录像、绘图、文字的形式记录下来，用摄像机记录检验分析的全过程，尤其对解除封存状态、检查过程的关键操作、重新封存等主要步骤应当多角度录像。
5.保障硬件环境安全可靠。存储数字证据的介质必须按照科学方法保全，应该远离磁场、高温、灰尘、潮湿、静电环境，避免造成电磁介质数据丢失，防止破坏重要的线索和证据。还要注意防磁，特别是使用安装了无线电通讯设备的交通工具运送数字证据时，要关掉车上的无线设备，以免其工作时产生的电磁场破坏计算机及软盘、磁带等存储的数据。
㈢ 鐢靛瓙鏁版嵁瀛樿瘉阃傜敤浜庝粈涔堬纻
鐢靛瓙鏁版嵁瀛樿瘉鏄鐩稿逛簬浼犵粺镄勫叕璇佸瓨璇佽岃█镄勚
浼犵粺镄勮瘉鎹锲哄畾涓昏佷緷璧栧叕璇佸勶纴浣嗗叕璇佸勫湪镞堕棿鍝嶅簲銆佸簲鐢ㄥ満鏅銆佹垚链绛夊氢釜鏂归溃閮介毦浠ユ弧瓒崇数瀛愬寲鏁版嵁瀛樿瘉镄勯渶姹傦纴浜庢槸鍑虹幇浜嗕竴镓圭涓夋柟鐢靛瓙瀛樿瘉链烘瀯锛屾荤殑铡熺悊灏辨槸鎶婂彇璇佸瓨璇佺殑宸ヤ綔浠庡叕璇佸憳闾ｉ噷杞绉诲埌褰扑簨浜烘坠涓婅嚜琛屽畬鎴愶纴杩椤氨鏄鐢靛瓙鏁版嵁瀛樿瘉銆
鐢靛瓙鏁版嵁瀛樿瘉鎸夌収瀛楅溃瑙ｉ喷鍗冲皢鐢靛瓙鏁版嵁璇佹嵁淇℃伅淇濆瓨鍦ㄥ畨鍏ㄧǔ瀹氱殑鏁版嵁搴扑腑锛屼互渚垮湪闇瑕佷篑浠ヨ皟鐢锛屽悓镞跺畠杩橀噰鐢ㄤ简鐗瑰畾镄勬妧链浠ヤ究鑳藉皢杩欑嶈繃绋嬮氲繃鏁版嵁浜堜互璁板綍锛屾潵璇佹槑鐗瑰畾镞堕棿镄勭数瀛愭暟鎹镄勭姸镐侊纴涔熷彲𨱒ヨ瘉鏄庣数瀛愭暟鎹鍦ㄥ瓨鍌ㄥ悗骞舵湭琚绡℃敼銆
瀹冧富瑕佸簲鐢ㄤ簬鐭ヨ瘑浜ф潈璇佹槑銆佺数瀛愮エ鎹銆佺数瀛愭。妗堢瓑棰嗗烟銆傚綋铹剁数瀛愬悎钖屻佺数瀛愰偖浠躲佸浘鐗囩瓑鐢靛瓙鏁版嵁閮藉彲浠ラ噰鐢ㄧ数瀛愬瓨璇佹湇锷¤繘琛岃瘉鎹淇濆叏銆
鐢靛瓙鏁版嵁瀛樿瘉镄勬剰涔夊湪浜庤瘉鏄庢墍瀛桦偍镄勬暟鎹鍦ㄧ壒瀹氭椂闂寸殑鐘舵侊纴淇濊瘉璇ユ暟鎹鍦ㄥ瓨鍌ㄥ悗镞犱涪澶变笖链琚绡℃敼锛屼缭璇佸叾鐪熷疄瀹屾暣镐с
浣嗘槸锛岀数瀛愬瓨璇佸彧鑳借瘉鏄庢暟鎹鍦ㄥ瓨鍌ㄥ悗镄勭姸镐侊纴鍙鑳借瘉鏄庨润镐佺殑缁撴灉锛屼絾镞犳硶璇佹槑缁撴灉浜х敓鍓嶏纴锷ㄦ佺殑杩囩▼銆
镞㈢劧鐢靛瓙瀛樿瘉浠呰兘璇佹槑闱欐佺殑缁撴灉锛屾病锷炴硶纭淇濇暟鎹浜х敓銆佷氦鎹銆佷紶杈揿姩镐佽繃绋嬬殑鐪熷疄镐э纴闾ｅ氨缁х画鎺㈢储鍏朵粬镄勮В鍐充箣璺锛岃岀数瀛愬叕璇佹妧链灏辨槸链鍙闱犵殑瑙ｅ喅鏂规堛
鐢靛瓙鍏璇佹槸淇濋㱩鐢靛瓙鐜澧冧笅鍙戠敓镄勬硶寰嬭屼负鐪熷疄镐х殑锛屽彲闱犺瘉鏄庢妧链锛屾槸淇℃伅瀹夊叏鎶链涓庡叕璇佹硶寰嬫湇锷¤繘琛屾繁搴﹁瀺钖堛
浠庢妧链瑙掑害璁鸿堪锛岀数瀛愬叕璇佹槸锘轰簬鍙闱犱俊鎭鍜屽畨鍏ㄦ妧链镄勭患钖埚簲鐢锛屼互纭璁ゅ苟淇濊瘉鐗瑰畾鐢靛瓙鏁版嵁浠庢暟鎹鐢熸垚銆佹暟鎹浼犺緭銆佹暟鎹瀛桦彇绛夊悇鐜鑺傦纴鍏ㄧ敓锻藉懆链熺殑鐪熷疄銆佸彲闱犱笖涓嶅彲绡℃敼镄勪竴绉嶆妧链瀹炵幇鏂规硶銆
浠庢硶寰嬭掑害璁鸿堪锛岀数瀛愬叕璇佹槸鍒╃敤鍙闱犵殑淇℃伅鍜屽畨鍏ㄦ妧链鏂规硶锛屽瑰彂鐢熷湪鐢靛瓙鐜澧冧腑镄勭壒瀹氭硶寰嬩簨瀹炲拰娉曞緥琛屼负镄勭湡瀹炴ц繘琛屾湁鏁堢殑鍒ゆ柇鍜岀‘璁わ纴骞惰╁叕璇佹硶寰嬫湇锷℃満鏋勶纸鍏璇佸勶级鍦ㄥ繀瑕佹椂鍙灏辨ょ湡瀹炴ф彁渚涘叕璇佽瘉鏄庯纴灏嗘妧链鐪熷疄杈揿嚭涓烘硶寰嬬湡瀹炵殑涓绉嶅叕璇佹硶寰嬫湇锷℃柟寮忋
鍊熺敱鐢靛瓙鍏璇侊纴鍙瀹炵幇钖勭岖数瀛愮幆澧幂殑瀵圭壒瀹氭硶寰嬭屼负钬滀笉鍙绡℃敼銆佹棤娉曚吉阃犫濄佲滈櫎浜嗙湡瀹烇纴镞犳湁鍏朵粬钬濈殑娉曞緥鏁堟灉锛屾湁鏁埚湴瑙ｅ喅浜嗘暟瀛椾笘鐣屼腑鏁板瓧琛屼负鐪熷疄镐ц瘉鏄庣殑闅鹃桡纴鏄鍏璇佹硶锷℃湇锷′笌鐢靛瓙淇℃伅鎶链镄勫啀涓娆″垱鏂扮粨钖堛