电子证据收集要怎么收集，收集需要什么证据

法律咨询顾问

4006436560

咨询我 已解答 31379 个法律咨询 >

您好，关于电子证据要怎么收集这个问题，我的解答如下, 收集电子证据的方法主要有现场勘查、搜查和扣押。在网络犯罪案件的侦查中，这三种方法往往会同时用到。
(一)网络犯罪的案件现场包括物理空间和虚拟空间。物理空间就是传统的犯罪现场。虚拟空间则指由计算机硬件和软件所构成的电子空间，因为其无法直接为人的感官所感知，所以称为虚拟空间。从学理上说，电子证据所处的虚拟现场分为两种，一种是单一计算机的硬件环境和软件环境，称为单机现场;另一种是由许多计算机组成的网络环境，称为网络现场。
(二)进行现场勘查前，首先要封锁并监视可疑的犯罪现场，切断计算机与外部的联系，并停止对计算机的操作。在勘查时，要注意将电子技术手段与普通勘查手段相结合，发现涉案数据后应当采用镜像复制法进行数据复制，并对复制件进行数字签名，以确保它的完整性和真实性。必要时，经县级以上公安机关负责人批准，可以进行搜查，在搜查中如发现了可以用以证明犯罪嫌疑人有罪或者无罪的物品和文件，应当予以扣押。
(三)还可以采取网络监听的方法获取电子证据。但采用这种方式时一定要慎重，应当由特定的侦查机关依照法定程序进行，以免侵犯公民的个人隐私。

法律咨询顾问

4006436560

咨询我 已解答 31379 个法律咨询 >

你好，关于上述的问题，解答如下, 电子证据包括什么,电子证据应该怎么收集
“电子证据”可以分为:
(1)字处理文件：通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容(如Word和WPS)，使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。
(2)图形处理文件：由计算机专门的软件系统辅助设计或辅助制造的图形数据，通过图形人们可以直观地了解非连续性数据间的关系，使得复杂的信息变得生动明晰。
(3)数据库文件：由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，它具有很高的信息价值，但只有经过整理汇总之后，才具有实际的用途和价值。
(4)程序文件：计算机进行人机交流的工具，软件就是由若干个程序文件组成的。
(5)影、音、像文件：即通常所说的“多媒体”文件，通常经过扫描识别、视频捕捉、音频录入等综合编辑而成。
怎么收集：
第
一，通过一定的技术手段，将电子数据以法定的证据形态或是法庭可以采纳的证据形式固定。法定的证据形态一般是可见、可感知的物质形态，而电子证据原本 只是一种磁或者电的脉冲，只有通过一定的技术手段转换为可感知的形态，才能具有证据的形式，也才能在法庭上作为证据展示。有关输出文件必须在以下前提下才 具证据形式:
(1)输出该数据的计算机必须是该证据的原始存储处。
(2)该数据在输入和输出时计算机的运作状态良好。具备了这两个前提，电子数据才被固定为具有证据形 式的证据材料。
对于某些非文档(如多媒体视听资料)的电子数据的原件，须借助一种更为可能的高容量载体，如电脑光盘，除了按照 严格的取证过程，这种载体介质宜适用一次性只读光盘(CD-ROM)来刻制为佳，以最大程度减少采用多次可写光盘(CD-RWM)的可被擦写修改的风险， 保证这种取证的绝对固化的效果，再回归到法庭的相关设备的还原举证，系统达到完善的证明信息的司法传递。
第
二，对于电子商务的贸易双方而言，可以收集并提取网络服务商储存的资料。由于网络服务商具有资料保密和存储的义务，对于用户和数据采用密码方法或其他方法给予特殊保护，所以当贸易双方发生纠纷时，可以将存放在网络服务商那里的电子档案作为有效的诉讼证据。
第
三，电子证据的诉讼保全。我国《行政诉讼法》第42条规定:“在证据可能灭失或者以后难以取得的情况下，诉讼参与人可以向人民申请证据保全，人民也可以主动采取保全措施。”在网络环境下维护权利人的利益，规范网络环境秩序，除当事人申请外，也可以 适当地主动采取保全措施。对于电子证据的诉讼保全分为诉前证据保全和诉讼证据保全。
电子证据诉讼保全，对于来说，是面临一个全新课题。除了要选择相关的备份程序、收集磁盘等物质载体为目标，并且对相关的 使用人制作者进行必要的询问外，还应在专家的指导下开展相应的保全工作。在保全过程中不可避免地要碰到各种各样的技术问题，而专业人员能够帮助最大限 度地获取相关资料，并能进行司法分析，帮助恢复残留数据和其他隐藏或丢失的数据，通过制作镜像拷贝来将被删除的文件或其他残留数据在硬盘驱动器和软盘上得 到恢复。
第
四，电子证据的公证保全。公证证据的证明力高于一般证据。

法律咨询顾问

4006436560

咨询我 已解答 31379 个法律咨询 >

您好，关于如何进行电子证据收集这个问题，我的解答如下, 在收集电子证据时，应当遵循以下规则：
(一)取证过程合法原则。这一原则要求计算机取证过程必须按照法律的规定公开进行，从而得到真实且具有证明效力的证据。
(二)冗余备份原则。即对于含有计算机证据的介质至少制作两个副本，原始介质应存放在专门的证据室由专人保管，复制品可以用于计算机取证人员进行证据的提取和分析。
(三)严格管理过程原则。含有计算机证据介质的移交、保管、开封、拆卸的过程必须由侦查人员、犯罪嫌疑人(或委托见证人)和技术人员共同完成，每一个环节都必须检查真实性和完整性，并制作详细的笔录，由上述行为人共同签名。
(四)环境安全原则。该原则是指存储计算机证据的介质应远离高磁场、高温、灰尘、积压、潮湿、腐蚀性化学试剂等。在包装计算机设备和元器件时尽量使用纸袋等不易产生静电的材料，以防止静电消磁。环境安全的原则还要求防止人为地损毁数据。