点击数:27 更新时间:2024-02-14
网络犯罪案件中的电子证据取证需要遵循一般取证方式,即在未经伪饰、修改、破坏等情况下进行取证。以下是一些主要的取证方式:
对于网络犯罪案件中具有证明意义的文字内容,可以通过打印在纸张上的方式进行取证。打印后,应按照提取书证的方法进行保管和固定,并注明打印时间、数据信息在计算机中的位置。在普通操作人员进行打印时,应采取监督措施以防止其进行修改或删除等行为。
拷贝是将计算机文件复制到软盘、活动硬盘或光盘中的方式。在进行拷贝之前,取证人员应检验所准备的媒介,确保其没有病毒感染。拷贝完成后,应及时检查拷贝的质量,以防止因保存方式不当等原因导致拷贝不成功或感染病毒。取证后,应注明提取时间并封闭取回。
如果证据具有视听资料的证明意义,可以采用拍照、摄像的方式进行提取和固定,以全面、充分地反映证据的证明作用。同时,对取证全程进行拍照、摄像,可以增加证明力,防止翻供行为的发生。
制作司法文书包括检查笔录和鉴定。检查笔录是对取证中的全部情况进行记录,包括证据种类、方式、过程和内容等。鉴定是专业人员对取证中的专门问题进行认定,也是一种固定证据的方式。使用司法文书的方式可以通过权威部门对特定事实的认定作为证据,具有专门性和特定性,具有较高的证明力。该方式主要适用于提取具有网络特色的证据,如数字签名和电子商务等。
涉及案件的证据材料和物件,为防止当事人损毁或破坏,可以采取查封、扣押的方式,将其置于司法机关保管之下。可以对通过上述几种方式提取的证据进行查封、扣押,也可以对已加密的证据进行。在查办侵犯商业秘密的案件中,公安机关依法查封、扣押了办公用具及商业资料,并在笔录上注明相关信息。在对已加密的数据文件进行查封、扣押时,需要将整个存储器从机器中拆卸出来并聘请专门人员进行数据还原处理,此时必须谨慎行事,以免对原用户或其他合法客户的正常工作造成侵害。
由于电子证据易于被破坏且难以恢复,通过公证机构对相关证据进行公证固定是获取电子证据的有效途径之一。例如,南京市第三公证处曾对新浪网页上的《育儿论坛》内容进行了保全证据公证,包括现场监督、记录和拍照等步骤,并出具了保全证据公证书。然而,公证具有高成本和低效率的特点,因此在获取电子证据时不能片面迷信公证的方式,应根据案件的具体情况决定采取何种方式进行取证。