利用技侦手段搜集电子证据应该注意把握以下三个原则

利用技侦手段搜集电子证据应该注意把握

以下三个原则

近年来，随着电脑、移动存储、网络的广泛应用，一些重要的

案件线索、证据越来越多出现在电子产品中，个别犯罪嫌疑人具备较

高智商，善于利用计算机资料，反侦查能力非常强，办案过程中经常

碰到犯罪嫌疑人将硬盘进行技术处理的情况，为毁灭证据，将自己的

笔记本硬盘多次格式化，并反复写入数据，试图阻止数据恢复，为突

破自侦案件设置了重重阻力和障碍，有时甚至使案件办理陷入困境。

随着检察机关科技强侦战略力度的不断加大，检察机关大规模

利用高科技手段设备房 进行数据恢复和密码破译，为成功查办职务犯罪案件

提供强大的证据支持，为突破案件提供了不可或缺的手段。但笔者认

为，利用技侦手段搜集电子证据突破自侦案件必须注意把握三个原

则。

一、电子证据搜集要做好前期各项准备，树立运用电子证据搜

集、修复技侦手段突破自侦案件的意识。由于电子证据在办理案件中

的重要作用越来越凸显，所以在查办自侦案件时，利用技潮的英文 侦手段搜集

电子证据，必须做好前期各项准备。首先，在抓捕犯罪嫌疑人时，要

一同对其可能作为电子证据的笔记本电脑、台式电脑、移动存储设备、

个人网络联络工具等进行搜查、扣押，即使在初查后没有发现任何有

价值的证据，也不应排除犯罪嫌疑人将电脑资料等电子证据予以删除

的可能性，通过技侦手段进行数据恢复，搜集犯罪嫌疑人已经毁灭的

电子证据，打开案件的突破口。其次，对扣押不便的大型数据中心、

集团服务器等大型设备，要采用专用设备，进行硬盘与硬盘的100%

无残留对拷，之后封存，为日后获取目标电子物证提供保障。再次，

电子物证收集应关注的物品包括以下内容:1.台式、笔记本电脑:包括

硬盘、内存。2.手机:(特别是智能手机)包括TF卡。3塞来昔布说明书 .移动存储:移

动硬盘、U盘、各种存储卡、光盘。4.娱乐用数码:数码相机、摄像

机、MP3、PSP等。5.复印机、传真机:其中的记忆芯片可以恢复出复

印、传真的内容。6.服务器。

二、选择符合国际标准的电子物证实验机构进行数据恢复和密

码破译，为自侦案件计算机二级试题 侦查取证扫清障碍。实施人才强侦、科技强侦和

改革强侦“三大战略”以来，我国检察机关也相继建成了国内技术领

先的电子证据搜集、修复百级无尘实验机构，是为检察机关量身定做

的电子取证基地，亦是保障检察机关打击多种复杂环境下计算机犯罪

要求的取证系统和技侦工具。实验机构将把物证法学与电子取证紧密

联系起来，对计算机逻辑层、物理层存储电子物证进行提取，以缩短

侦查时间，提高办案效率。在调取、甄别证据过程中，为提取有效证

据，展示客观真相，要充分注意对电子数据遭人为篡改、删除、被伪

装、被加密，存储器遭反复擦写、格式化，遭砸、水浸等物理损坏的

情形;当电子证据被人为破坏、删除、覆盖修改时，必须对电子信息

进行还原操作。有效协助执法办案人员对犯罪现场、目标物证、电子

数据进行固定、提取、分析。

三、电子物证的收集及应注意的原则。1.程序合法性原则。电

子取证要严格按照刑事诉讼法规定进行，首先，在获取证据时，必须

是技术人员与办案人员各二人以上，在被扣押人、见证人在场的情况

下，当场对设备进行对拷，对原盘封存，被扣押人、见证人及办案人

均在封条、扣押手续上签字，这一过程应以音像形式不间断记录。2.

操作规范性原则。对操作的时间、操作人员、操作对象、操作结果、

结果的保存等，不但要以书面形式填报，还要对操作过程进行全程录

像。并且，严禁在原盘上操作，原盘作为证据在移送审查起诉时移送

法院，如当事人及律师对恢复数据产生怀疑，可在法院主持下进行原

盘的操作。3.治疗口腔溃疡的药 全面恢复性鸡肉炒多久能熟 原则。恢复数据要坚持全面、系统，杜绝断

章取义式地部分恢复，对于一份证据资料如掺杂其他数据，在恢复中

不得加以筛选，以保证收集到的证据的合法性、有效性、连续性。

(作者单位:辽宁省鞍山市铁东区人民检察院)

姚晓滨