– 23 -第23期2016年12月No.，2016随着现代网络技术及电子商务的飞速发展，各式各样的网络犯罪日益增多，使得电子数据取证技术成为了司法机关，执法部门重点关注的问题。而电子数据取证中现场勘验检查的规范性直接决定了电子证据的司法有效性，所以尤为重要。现场勘验检查，即在案发现场实施勘验，以提取固定现场存留的与本案有关的电子证据和其他相关证据；我国是由县级以上公安机关相关部门负责组织实施，必要时，可以指派或者聘请具有专门知识的人参加。如何更好地规范电子数据取证现场勘验是对执法部门工作的有力保障和支撑。1 电子数据取证的概念与基本原则电子数据取证是指对能够为法庭接受的、足够可靠和有说服性的，存在于计算机和相关外设中的电子证据的确认、保护、提取和归档的过程。电子数据取证包括计算机文档取证、网络信息侦查取证、财务数据取证、手机侦查取证等。因为电子数据证据容易遭到破坏的特征，为保障电子数据取证的准确、完整、原始性，其必须遵守以下原则。1.1 及时原则因为电子数据有脆弱、容易损毁或被覆盖的特点，所以为了避免数据被篡改、丢失或者覆盖，应该及时地对证据进行收集和固定，一旦错过最佳取证时机，就可能无法再次获取。
1.2 避免原始数据被使用在对搜集的电子数据进行数据分析时，应该避免使用原始数据，防止原始数据被覆盖或者篡改，对数据造成不可挽回的损失。在进行数据分析的同时应该确保原始数据的信息安全和完整性。1.3 无损原则任何法律案件都是以证据为依托的，所以证据是陈述事实的最好依据，在向法庭提交证据时，应该确保证据获取的原始性，在证据被认定并得到使用期间，必须保证其没有任何变故，应该详细记录电子信息数据在固定、收集、分析、恢复等步骤的信息，保证这些信息的完整、安全、原始性，避免其受到任何破坏。1.4 操作的合法性在对案件的记录以及搜集证据时，应选择合理合法的手段，在对全部检查、取证的过程进行监督管理，遵守相关的法律法规。2 电子数据现场勘验取证流程2.1 确认犯罪对象在现场勘验取证中最好向办案部门了解详细犯罪对象的情况，主要了解犯罪对象使用的犯罪工具，包括电脑还是手机作案、使用数量的多少、使用的是笔记本电脑还是台式机、手机大概什么型号等信息。2.2 做好现场勘验取证准备在取证人员对现场进行勘验取证之前，应该做好充分的取证准备工作，包括对案件的基本了解，现场所在位置、人员等，并针对了解的情况，选择现场所需携带设备，做好取证准备。
2.3 物证识别到了现场后结合前期掌握的物证线索情况，进行物证识别，尽量找齐现场所有与电子数据有关的设备与存储介质，包括硬盘、手机、相机、U盘等。如前期掌握的物证需要在现场着重查找。 2.4 证据的收集对于证据应保护其原始性，保证证据不被破坏或覆盖，包括计算机的内存信息、屏幕信息以及计算机里的程序进程。证据收集完后，现场有些易丢失的数据，需要现场证据固定及获取，这里的易丢失数据指的是电脑等设备在断电后数据会丢失，不易恢复的数据。以上取证准备、证据识别、证据收集、证据固定及获取4个环节属于现场勘查部分，后面就是把证据带回保存，再通过取证工具进行证据分析，最后生成报告。3 电子数据取证现场勘验步骤及方法3.1 现场勘验步骤取证准备→现场安保→现场拍照→收集相关物证（其中收集到的外部介质和设备可以直接填写清单）→封存物证（收集到的计算机得先查看计算机状态，如果是关机状态，填写提取时间信息等，如果是开机状态，要先进行在线取证固定，断电）→介质复制→填写清单→保存物证→结束勘查。3.2 现场勘验的方法第一步，首先要做好充分的准备，了解具体的案情，包括案件类型、案件背景、涉案使用的工具等；人员的准备，确定作者简介：杨开开（1984— ），男，江苏海门，硕士，助理工程师；研究方向：取证技术。
浅谈电子数据取证现场勘验方法杨开开，石 磊（南通市公安局，江苏 南通 ）摘 要：电子科学技术的不断更新发展在给人们的日常生活带来极大便利和帮助的同时，也为不法分子提供了许多高科技的犯罪手段。针对其犯罪手段，南通市公安局采用了电子数据取证现场勘验的方法，这对迅速破获案件、搜集获取犯罪证据提供了很大的帮助，能为公安局快速抓获犯罪嫌疑人提供帮助。文章介绍了电子数据取证现场勘验的流程、原则，分析了电子数据取证在公安局办案中的困难及发展现状，并提供了一些建议。关键词：电子数据；取证；现场勘查；犯罪证据无线互联科技
