点击数:8 更新时间:2024-02-04
网络作为虚拟世界,网络犯罪案件需要进行电子取证。电子证据的取证规则和方式与传统证据不同,传统的证据收集和认证方法不能直接应用于网络犯罪案件,因此,网络犯罪中的证据提取和固定存在一定的难度。尽管如此,根据案件的具体情况,利用电子证据的特点进行取证仍然可以为案件侦破提供帮助。
一般取证是指在没有伪造、修改或破坏等情况下进行的电子证据取证。主要的取证方式包括:
对于网络犯罪案件中具有证明意义的文字内容,可以通过打印纸张的方式进行取证。打印后,应按照提取书证的方法进行保管和固定,并记录打印的时间、数据信息在计算机中的位置。对于由普通操作人员进行的打印,应采取措施监督打印过程,以防止操作人员进行修改或删除等行为。
将计算机文件拷贝到软盘、活动硬盘或光盘中。在进行拷贝之前,取证人员应检查所准备使用的软盘、活动硬盘或光盘,确保其没有病毒感染。拷贝完成后,应及时检查拷贝的质量,以防止由于保存方式不当等原因导致拷贝失败或感染病毒。取证完成后,应注明提取的时间并封闭取回。
如果证据具有视听资料的证明意义,可以使用拍照、摄像的方式进行证据的提取和固定,以全面、充分地反映证据的证明作用。同时,对整个取证过程进行拍照、摄像,可以增加证明力和防止翻供。
制作司法文书包括检查笔录和鉴定。检查笔录是对取证中的所有情况进行记录,包括取证证据的种类、方式、过程和内容等。鉴定是专业人员对取证中的专门问题进行认定,也是一种固定证据的方式。使用司法文书的方式可以通过权威部门对特定事实的认定作为证据,具有专门性和特定性的特点,证明力较高。这种方式主要适用于提取具有网络特色的证据,如数字签名和电子商务等。目前,我国专门从事这种网络业务认证的中介机构尚不完善,处于建立阶段。
为了防止涉案证据材料和物件被当事人损毁或破坏,可以采取查封、扣押的方式,将相关材料置于司法机关保管之下。可以对通过上述几种方式提取的证据进行查封、扣押,也可以对已加密的证据进行。在侵犯商业秘密的案件中,公安机关依法查封、扣押了办公用具和商业资料,并从机箱中拆出硬盘,在笔录上注明扣押的细节。查封、扣押措施得当,证据提取及时,既有效地证明了犯罪事实,又防止了商业秘密的泄露。对于已加密的数据文件进行查封、扣押时,需要将整个存储器从机器中拆卸出来,并聘请专门人员对数据进行还原处理。在这种情况下,查封、扣押措施必须谨慎,以免对原用户或其他合法客户的正常工作造成侵害。一旦硬件损坏或误操作导致数据无法读取或数据毁坏,其带来的损失将是无法估量的。
由于电子证据极易被破坏且很难恢复原状,因此,通过公证机构对相关证据进行公证固定是获取电子证据的有效途径之一。例如,南京市第三公证处接受申请,对新浪网页上的《育儿论坛》内容进行了保全证据公证,全程现场监督并记录了操作电脑的步骤、复制内容等,并进行了拍照。随后,公证人员出具了保全证据公证书。然而,由于公证具有高成本和低效率的特点,也不能片面迷信公证的方式来获取电子证据。应根据案件的具体情况,具体决定采取哪种方式进行取证。