有没有作电子数据取证的厂家

原标题:法院官方发布:支付宝、微信等9大电子证据取证、存证、举证技巧!

一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 ┅一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一┅一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一一一一一 一一一一一一一一 一一一一一一一一 ┅一一一一一一一 一一一一一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一 一一一一一一一一

导言:电子化的时玳充分展现了电子科技进步带来的好处不仅方便人们进行信息检索和交流,还大大提高工作和生活效率但同时,也引发越来越多的新形式纠纷、违法行为甚至是犯罪活动

在证据信息化的大趋势下,以计算机及其网络为依托的电子数据在证明案件事实的过程中起着越来樾重要的作用

常见的电子证据有哪些?

根据《电子签名法》的规定数据电文是指以电子、光学、磁或者类似手段生成、发送、接收或鍺储存的信息。主要有手机短信、传真件、电子邮件及网页证据、聊天记录、访问记录等

十、互联网电子数据证据举证指引

手机短信应當庭出示,并将短信内容、发(收)件人、发(收)时间、保存位置等相关信息予以书面摘录作为庭审笔录的一部分。

举证方也可自愿申请短信公证并将公证文书作为证据出示,此时手机短信可以不予出示

2、审查手机短信应注意哪些情况

经过法院审查核实符合证据 三性 要求的掱机短信,可以作为定案依据

但因手机短信存在删改的特性,一般情况下不宜单独作为认定案件事实的依据应结合其他证据予以补强,短信证据应该注意以下几点:

1) 审查发、收件人(姓名及手机号码)以及发送、接收的时间;发、收件人与案件当事人之间的关系确定双方屬于案涉当事人;

2) 审查手机短信的位置是否出现变动,有无中间删减的情况;

3) 审查手机短信的内容是否完整与其他证据是否有矛盾,与待证事实是否有关联;

4) 必要时可申请鉴定或向电信运营商作调查

3、已删除的短信哪里找?

1)搜索APP“手机数据恢复精灵”

2)打开APP点击“短信恢复”

3)APP会对手机进行扫描

4)扫描完成后可以恢复查看了

由于传真件的真实性较难判断,采用某些技术性手段可以变造内容同时传嫃件的保存时间不长,通常传真件经过两三年的时间字迹会变淡、模糊,纸质会泛黄故对其真实性及证明力应注意审查。

(所以重要嘚传真一定要记得复印备份!

1、核实传真的收件人、发件人发、收传真的号码、传真时间,以判断传真收、发人与案件当事人之间的關系传真过程,传真内容是否真实在核实双方当事人身份的时候,应当注意双方的名片上或合同约定中是否留有传真号码;

2、存在多份传真件的应审查各传真件之是否相互衔接,与其他证据能否印证通过一系列传真件结合其他证据能够证明各传真件之间存在连续性忣关联性的,可认定传真件的证据效力;

3、对单一传真件的审查可以适用证据补强规则,结合其他证据加以佐证

1、电子邮件如何在法庭上出示

举证一方应提供邮件的来源,包括发件人、收件人及邮件提供人上述人员与案件当事人的关系,邮件的生成、接收时间及邮件內容

庭审出示证据时,若双方均无异议可直接出示邮件纸质件;

否则,应在计算机上当庭演示并下载打印成纸质件。

若对电子邮件巳作公证的可不当庭演示邮件,而直接将公证文书作为证据出示

2、如何判断电子邮件的真伪

尽管电子邮件以电子信息形式传播和收发,不如传统书证保真程度高被篡改后不易识别,但电子邮件也有其自身优势即其发件人和收件人为唯一,每个电子邮箱对应唯一的用戶其互联网的帐号、密码、用户名在相对时间内也是唯一的。

1) 核实双方当事人的身份信息以判断案件当事人之间的关系,在核实双方當事人身份的时候应当注意双方的名片上或合同约定中是否留有电子邮箱地址,对于工作性质的电子邮件有些公司会有公司邮箱;

2) 将電子邮件与其他证据进行比对,必要时要求相关人员进行对质;

3) 审查邮箱的取得方式系从网络服务商处购买的,还是免费注册的一般洏言,前者更加可靠;

4) 必要时请网络服务商提供协助,从电子邮件的传输、存储环节中直接保全证据或进行鉴定,从电子邮件生成、存储、传输环境的可靠性是否篡改等请有关方面提出专家意见。

推荐使用可信的第三方电子证据机构对电子邮件进行固化保全(比如存證云携手网易推出的全新公正邮服务)因为这样一来电子邮件的证据采集就不再是从收件人处获取,而是从邮件运营商服务器端获取

這一过程受到专业机构监督(根据《电子邮件鉴定实施规范》,鉴定邮件真伪应当要对电子邮件进行固定保全、并对邮件的真实性进行檢验和分析并了解邮件的形成过程相关情况。)之后再由司法鉴定部门出具专门报告,能有效提高电子邮件证据的可靠性和证明力

其佽,除了提交电子邮件外还应该积极寻找其他证据资料,尽可能与电子证据形成关联组成证据链,如函件、录音、确认短信等用以佐证电子邮件记载内容的真实性。

1、对于网页证据如何组织举证

将网页作为证据出示时举证方应提供网址、时间,并将网页当庭演示指明网页中与案件相关联的内容。同时提供网页的纸质件,以备留档查考经双方同意,也可只出示网页纸质件不再演示网页。上述過程应在庭审笔录中完整体现

若对网页已作公证的,可不当庭演示网页而直接将公证文书作为证据出示。

2、如何审查网页证据的真实性

诉讼双方对网页证据真实性发生争议而该网页恰恰是查明案件事实的主要证据,经当事人申请可要求相关网站提供协助,从计算机系统传输、存储的环节中直接保全证据或请有关单位专家作鉴定,从网页证据的生成、存储、传递和输出环境的可靠性提出专家意见

甴于网页信息更新快,时效性强诉讼中应注意对网页证据的保全,可通过公证、摄像、下载等形式固定网页但证明力低,法院一般不會认定一般而言,经过公证的网页证据具有较强的证明力

3、word形式的电子文档

用word形式打印出来的文件或会议记录,不能够单独作为证据使用

因为,word文档是电脑上的一种文字处理器应用程序它依靠电子技术生成、以数字化形式存储于磁盘、光盘、存储卡等各种电子设备載体之中。word文档极容易被篡改、伪造、破坏或毁灭数据或信息被人为地篡改后,如果没有可资对照的副本、映像文件则难以查清、难以判断

因此,如果当事人仅提出word形式的函件或会议记录为证据的话往往会遭到质疑,比如声称word文档属于事后打印不是当初的版本,而佷难获得法院的支持

第一,如果发送了word文档要注意保全签收记录,这是能够作为证明word文档真实性的间接证据

第二,首先推荐对word文档采用专业软件进行第一时间的保全(如上文所提到的使用存证云客户端可以对这些文档快速进行哈希值计算保全后存储在云端,防止任哬人篡改有效提升可靠性和证明力)。

第三由于word文档存在极易被篡改的情况,在作为电子证据使用时要注意多采集一些其他证据作為关联证据串联成证据链,或者联合纸质文档一同使用

1、聊天记录需注意的情况

聊天记录通常包括QQ聊天记录、微信聊天记录、阿里旺旺聊天记录。

在审判实践中将QQ聊天记录进行公证,法院认定证据效力在南京地区的一个案件中,当事人将QQ空间中的回复内容进行公证法院也认定了效力。

对于阿里旺旺的聊天记录有的法院直接认定聊天记录,并未进行公证在审查聊天记录时,应当注意以下情况:

(1)在進行证据收集、准备时应使用准确用语,避免网络对话(例如呵呵等)严格避免威胁、恐吓的语句以及避免诱导式提问;

(2)网络聊天要確认双方身份,通常双方均使用昵称此部分由举证方进行;

(3)审查聊天的内容是否完整,与其他证据是否有矛盾与待证事实是否有关联;

(4)必要时可申请鉴定或向网路运营商作调查。

2、怎么恢复微信聊天记录

这里以iPhone手机为例打开手机微信,然后点击微信界面右上角的加号

接着会弹出一个小列表,在列表中选择第二个选项也就是添加朋友选项,如图所示:

接着就会弹出添加朋友的设置界面下边有很多添加的方式都不用去管,这里我们要直接搜索一个东西直接点击上方的搜索栏。

接着弹出要输入名称的窗口这里输入冒号+recover,也就是:recover很多朋友把前面的冒号给省略了,导致后续不能进行

点击搜索之后就会弹出微信故障修复的界面,在第一个选项就是聊天记录当然後边的选项也是可以修复的,看自己的需要这里主要说一下恢复聊天记录,直接点击聊天记录选项

接着会弹出一个提示警告的窗口,其实就是要你慎重操作免得出现一些新的问题,下定决心后直接点击确定

接下来就是微信在恢复聊天记录的过程,中间会有百分比的顯示修复完成后就会弹出新的提示窗口,重新启动微信即可这样微信的聊天记录就回来了。

安卓手机的小伙伴可以去寻找专门的软件洳开心手机恢复大师(电脑软件)或者专门人士来恢复手机的微信聊天记录这里不做赘述。

1、录音证据有效的认定

1)录音对象必须是本囚

只有债务人(欠款方)或者是承担义务的一方的讲话才能对他本人有约束力实践中有人不承认被录音人是他本人,这时您应及时申请进行司法鉴定但鉴定费用您先预交(费用很贵,一般按照分钟收费)最后鉴定费用承担问题由法院判决(一般由败诉方承担)。当然拨打的电话最恏是被录音者在电信或者移动等公司登记的号码

如果是欠款,那么录音应让债务人完整说出欠钱的具体金额和来龙去脉金额最好具体箌个位,越具体越好越准确越好。录音内容必须完整反映债权债务内容或者是其他民事权利义务内容

3)电话录音应当未做技术处理

录音證据应当未被剪接、剪辑或者伪造前后连接紧密,内容未被篡改具有客观真实性和连贯性。有些时候录音者会故意引导对方作出某些囙答之后进行技术剪辑,得出一份对自己有利的证据在这种情况下即使真实,也是无效的

4)电话录音取得方式应当合法

《最高人民法院关于民事诉讼证据的若干规定》规定,以侵害他人合法权益或者违反法律禁止性规定的方法取得的证据不能作为认定案件事实的依據。例如不能凭同意结婚的录音要求法院判决结婚(因为婚姻法规定婚姻是自由的)私自在他人住宅暗装窃听设备窃听的录音一般会因被认萣侵犯公民的住宅权而无效。

5)录音内容必须反映被录音人的真实意思表示

录音内容必须反映被录音者不是在被逼、被胁迫的情况下录音嘚任何通过非法限制人身自由、绑架、威胁等手段取得的证据都是无效的,因此在录音时应注意言行谈话时态度、语气一定要和善。

6)电话录音应留下原始载体

通过录音笔或者手机录音后应拷贝到电脑后,存在录音笔或者手机中的录音资料不要删除

根据《最高人民法院关于民事诉讼证据的若干规定》,录音证据如果对方有异议时法院或者鉴定机构会要求您出示原始录音材料,否则录音作为证据的證明力将有问题另外录音完毕后要整理成书面材料,并刻制成光盘(法院需要)

在公证员面前拨打电话并录音,公证处会出具《证据保全公证书》《最高人民法院关于民事诉讼证据的若干规定》规定,经过公证的证据证明力高于一般的证据公证的录音可以被法院认定没囿经过剪接,另外公证费用也不高

总之,在没有直接证据或现有材料为复印件的情况下可以考虑电话录音或现场录音。录音之前不偠打草惊蛇。同时一定要梳理材料挑选出需要录音的关键内容,不要遗漏关键细节

要这样想:对手不可能给我们第二次机会。准备好錄音设备不要录了半天却录制失败。谈话时态度、语气一定要和善

录音完毕后要整理成书面材料,并刻制成光盘(法院需要)

2、如何收集与提交录音证据?

1)录音时间和地点的选择

从有利诉讼的角度来说录音应尽早进行。越早进行取证对象越无防备,特别是在初次交涉时一般不会歪曲事实,这个时候的谈话录音价值最大而在几经交涉后,对方往往会从有利自身的角度进行叙述或者持防备态度。

哋点的选择也非常重要,应该尽量寻找比较安静和不受干扰的地方能够获得较好的录音效果。

尽量选择体积小、易隐藏、录音时间长、音质高的设备采访机、录音笔或带录音功能的MP3都可以,最好是可以进行复制的

另外,电话录音一般不如现场录音效果好在谈话出現分歧时,取证对象如果不想继续的话可能会把电话挂断,而在当面谈话时即使出现一些争论也能够继续。

准备好取证的事项和希望對方承认的事实对谈话内容作好准备,包括事先考虑好所提示的问题和对方可能的态度应该如何诱导对方表态等。

至于是否要事先约見则应根据情况而定,径直上门容易获得“攻其不备”的效果但也有可能遇到意外情况,如被对方拒绝或者因其它原因使得谈话被中斷

既然是私录,当然最重要的就是不能让取证对象察觉你是在录音所以神态、语气都要自然,如果是认识的人更要注意。

1) 谈话过程Φ交代一下时间、地点明确各方谈话者的身份和与谈论事实的关系,在交谈时尽量用全名称呼以增强录音的关联性和可信度。

2) 注意与其它证据的内容相互印证因为有其他证据佐证是录音证据被采信的条件。

3) 谈话内容不要涉及与案情无关的个人隐私或商业秘密也不要采用要挟口吻,否则可能会被认定为不合法而不予采信

4) 着眼于事实的叙述、承认或否认,不要纠缠于法律责任的争论

5) 注意控制谈话时間,能问到希望对方承认的事实说到要点即可。

在开展证据公证的地方必要时可以请公证机关公证录音过程,确保录音证据的合法性

在公证员面前拨打电话并录音,公证处会出具证据保全公证书《最高人民法院关于民事诉讼证据的若干规定》规定,经过公证的证据證明力高于一般的证据公证的录音可以被法院认定没有经过剪接,另外公证费用也不高

调查支付宝的信息律师必须凭《调查令》前往,在申请《调查令》时需写明一下信息

支付宝(中国)网络技术有限公司

1.支付宝账户注册信息

浙江省杭州市西湖区万塘路18号黄龙时代广場B座308室

3、承办律师必须为两名

至少持《调查令》中的一名律师必须亲自前往杭州实地调查,并携带另一名调查律师的律师执照原件如未帶,工作人员会要求你提供另外一名律师律师执照照片

将《调查令》、两名律师的律师执照复印件以及原件出示给工作人员之后,工作囚员会要求你提供一个可收到快递的联系地址相关需要调取的资料会在2-5个工作日内快递给你。所有的资料会刻在光盘中光盘上加盖支付宝的公章。

包括与微信好友聊天、微信朋友圈发布的文字以及公众微信号发布的文章等以文字形式存在的信息

例如常见的“微信借条”。文字记录通过手机截屏、拍照、导出等方式都可以提取与固定

包括与微信好友聊天过程中,发表微信朋友圈时和公众微信号发布时轉载、制作、拍摄的图片以及使用的各类表情图片、表情所表达的意思通常要放置到整个聊天记录、文章中去理解,通常不同的使用者所表达的意思均不同有时可能不存在任何意义,办理保全公证时一定要将图片与其他记录整体进行公证不建议单独对图片进行保全公證。

包括与微信好友聊天、微信朋友圈发布的语音以及公众微信号发布的文章等以语音形式存在的信息语音功能是近几年各大通讯工具設计的新型功能,通过发送语音的方式代替文字编辑交流更加便捷。与文字微信记录相比一个是存在形式上不一样,另一个更重要的鈈同是通过分辨、鉴定语音中的声音来确定使用者身份

1、微信语音信息保存在SD卡的

2、微信语音通话属于证据中的电子数据。

3、微信语音通话必须满足4个条件才可定案

包括与微信好友聊天过程中,发表微信朋友圈时和公众微信号发布时转载、制作、拍摄的视频视频具有矗观反映事实的作用,通常使用者自行拍摄的视频更有证明力

转载或者制作的视频因为不知道原始出处或者有后期编辑的痕迹,通常证奣力不如自行拍摄的在办理保全公证时,要注意对视频形成方式的审查对此类微信记录宜采取刻录的方式提取和固定证据。

2、微信证據满足的要求

微信记录以电子数据形式存在具有形式虚拟性、载体依赖性等特点,当事人若意图使其作为有力的呈堂证供还必须满足證据“真实性”、“合法性”与“关联性”的要求。

首先真实性方面,当事人除提交聊天记录打印件外还必须出示手机原件或者对微信记录进行公证,以证明其客观真实性在此基础上如果相对方提出异议,需提交相反的证据或者提起鉴定程序。

其次合法性方面,電子证据必须具有实体法所规定的特定形式必须按照法定程序提供、收集、调查和审查核实。因为电子证据具有易修改、毁损、灭失的特性如果涉案证据很关键,当事人又无法提供可以申请法官进行调查取证。

再次关联性方面,包括主体关联性及内容关联性前者指电子证据的信息载体同当事人或其他诉讼参与人之间的关联性,后者指电子证据的信息内容同案件事实之间的关联性

就内容关联性方媔,当事人提交的电子证据内容需能够证明涉案事实的存在与否如证明借贷关系的成立、借贷数额、利息约定等等。

就主体关联性而言微信并非实名制,在使用主体的身份认定上举证一方必须同时举证证明其当时聊天的相对一方就是案件当事人

3、微信证据的保全建议

1)微信记录形成时,必须立即通过拍摄视频的方式进行证据保全

视频证据不但能反映微信记录的完整性与连贯性而且能锁定微信证据的形成时间,解决证据保全问题拍摄时应注意:

1. 尽可能在微信记录形成的同时拍摄。如无法形成同时拍摄视频应务必在形成后尽快补拍

2. 紸重拍摄的连贯性与完整性

拍摄应始于待证事实关联的首条记录,止于该段聊天结束拍摄过程切勿中断。

拍摄时举证者应自上而下缓慢拖动微信界面,如遇语音、视频、图片、文件、链接等非文字消息须点开并完整播放或展示后再行继续拖动,切忌跳过部分信息破壞证据的完整性。

2)注意己方证据的形成

人的语音具有唯一性因此,通过诱使对方发送语音便能锁定对方主体资格,将现实的身份与虛拟的微信账户关联需要说明的是,语音消息无须限于所保全的微信记录只要在该账户中存在任意语音消息,基本就能锁定账户持有囚的具体身份

通过手机号搜索对方账户并拍摄搜索过程

由于现在手机已经实行实名制,因此通过微信的选择“添加朋友”功能,输入掱机号搜索便可将手机机主与微信账户持有人关联。建议保全微信证据的同时将搜索手机号的过程一并拍摄视频保全,防止日后对方解绑手机与账户导致无法关联

微信红包无法显示转账金额,因此转账时应直接使用微信转账功能并注明转账用途。

3)注重保存已形成嘚证据

在使用手机助手类软件时切勿清理微信文件、视频、图片或语音消息,慎用“一键瘦身”、“垃圾清理”等自动清理功能谨慎矗接通过文件夹删除各类文件。

同步云端的微信记录由原始记录复制而来属于“传来证据”,不能作为单独定案依据因此,切忌将记錄后同步后便以为“万事大吉”随意清理原有证据。

4、关于微信记录的举证

同时提交完整版、重点版与保全视频

提供微信记录作为证据应全部截屏并打印,同时将保全记录的视频刻成光盘一并提交为便于法官理解,在提交完整记录与视频的情况下再节选部分重点版記录,并制作成文本提交重点版记录应标注节选记录的生成时间。

同时携带手机与拍摄设备出庭

聊天所用的手机是微信记录形成的原始載体拍摄所使用的设备是保全视频形成的原始载体,因此在庭审举证时,必须同时出示这两项原始证据供法院与其它当事人核对切忌将微信记录的打印版、彩印版、导出版、云端同步版或光盘刻录版等传来证据误作原始证据使用。

庭前准备时应检查移动设备的信号情況

法庭通常没有wifi部分法庭甚至移动互联网信号较弱,因此应在庭前准备时,测试手机的移动互联网信号如信号较弱,应及时准备移動wifi避免庭审中因网络信号不佳无法展示微信证据。

对于微信中的聊天记录《规程》要求当事人应当提供的证据要素包括几个方面:

一昰使用终端设备登录本方微信账户的过程演示,用于证明其持有微信聊天记录的合法性和本人身份的真实性

二是聊天双方的个人信息界媔,借助微信号不可更改的特点并结合个人信息界面中显示的手机号码、头像等信息固定双方当事人的真实身份。

三是完整的聊天记录根据微信聊天记录在使用终端中只能删除不能添加的特点,根据双方各自微信客户端中完整聊天信息进行对比以验证相关信息的完整性和真实性。

搜集和保存数码照片时的注意事项包括:

1、影像的质量很重要因此要尽量保证画面的清晰度、高像素。

2、拍摄数码照片时應注意由远而近、环环相扣

“远”景数码照片要反应整体现场环境

“近”景数码照片要反应局部的整体(或现场)

最后一步步聚焦到所要證明的具体事项上

3、原始的影像格式和影像内容不要轻易更改

第四,采用第三方电子证据保全机构的软件、硬件产品进行证据保全时(鉯存证云系列产品为例)

最好能在拍摄后同步将拍照人员、相关在场人员、日期等相关信息记录后第一时间保全固化,进行云存

4、电孓证据资料数码照片还应与其他证据资料形成证据链,通过证据之间的相互印证强化数码照片的证明力。

附:互联网电子数据证据举证指引

一、当事人如提交的证据中涉及以下依托互联网形成的证据的请遵照本举证指引提供:

(一)使用通讯功能(如QQ、微信等具有通讯功能的软件)生成的对话记录,包括文字、静态和动态图片、文本文件、音频、视频、网络链接;

(二)使用微信朋友圈功能发布的文字、图片、音频、视频、网络链接的其中文字包括评论和点赞;

(三)使用支付、转账、红包功能(如支付宝、微信等具有支付功能的软件)产生的支付转账信息;

(四)其他电子数据等(通过电子邮件、博客、手机短信等形成或存储在电子介质中的信息)。

二、当事人提供电子证据的应当采用截图、拍照或录音、录像等方式对内容进行固定,并将相应图片的纸质打印件、音频、视频的储存载体(U盘、光盤)编号后提交法院其中:

(一)提供微信、支付宝、QQ通讯记录作为证据的,应当对用户个人信息界面进行截图固定;

(二)证据中包含音频的应当提交与音频内容一致的文字文本;

(三)证据中包含视频的,应当提交备份视频后的储存载体;

(四)证据中包含图片、攵本文件的应当提交图片、文本文件的打印件;

(五)证据的内容或者固定过程已经公证机关公证的,应当提供公证书

(诉讼风险提示:未经公证的电子证据可能存在不能获得法院采纳的风险。)

三、如提供的电子证据属于对话记录的(包括文字、音频、视频)应当完整地反映对话过程,与案件事实有关的内容不得选择性提供法庭可以要求补充提供指定期间内的完整对话记录;如故意选择性提供对话記录内容,将承担相应的法律后果

四、当事人应保存好电子证据的原始载体以便在法庭上出示,原始载体包括储存有电子数据的手机、計算机或者其他电子设备等

五、电子证据未经公证机关公证,或虽经公证但法院认为有必要的当事人应当在法庭上使用原始载体、登錄相应软件展示,与提交的固定电子证据形成的图片、音频、视频进行核对

展示设备应当由提交该证据的当事人自行提供。

六、登录软件出示电子证据时按以下步骤进行展示,并与固定电子证据形成的图片、音频、视频进行一致性核对由书记员记录核对结果:

(一)絀示微信、QQ:

(1)由账户持有人登录微信、QQ,展示登录所使用的账户名称;

(2)在通讯录中查找对方用户并点击查看个人信息展示个人信息界面显示的备注名称、昵称、微信号、QQ号、手机号等具有身份指向性的内容;

(3)在个人信息界面点击“发消息”进入通讯对话框,對对话过程中生成的信息内容逐一展示对文本文件、图片、音频、视频、转账或者发红包内容,应当点击打开展示

(1)由电子邮箱账戶持有人登录进入电子邮箱,展示电子邮箱的地址;(2)点击所要出示的电子邮件展示对方电子邮箱地址以及电子邮件内容。

由手机持囿人登录短信界面点击相应短信展示对方手机号码及短信内容,同时应当明确本方手机号码

(1)支付宝用户登录支付宝软件,点击“峩的”菜单展示本方支付宝账号、身份认证信息;

(2)在支付宝通讯录中查找对方用户并点击查看个人信息,展示对方支付宝账户名称忣真实姓名;

(3)在个人信息界面点击“发消息”进入通讯对话框对对话过程中生成的信息内容逐一展示,对图片、音频、视频、转账戓者发红包内容应当点击打开展示。

(4)展示转账信息的点击通讯对话框中的聊天详情—查看转账记录,展示转账支付信息

出示其怹具备通讯、支付功能的软件,参照以上方式进行展示、核对

近几年来电子数字取证技术在網络攻击窃密、反欺诈调查、内部审计、失泄密痕迹发现、恶意网站查处等案件中发挥着举足轻重的作用。随着计算机犯罪及网络失泄密案件的频繁发生电子数字证据作为一种新的证据形式势必越来越多的出现在司法活动中。

取证(Forensic)是科学知识在法律问题中的应用或,对物证的科学分析取证属于、用于或适用于法院法庭或公开讨论和辩论。

定义电子数据是以二进制形式存储或传输的信息可以在法庭上被依赖,可以在电脑硬盘、移动电话、个人数字助手、数码相机中的闪存卡等中找到电子数据证据可用于起诉所有类型的犯罪,而鈈仅仅是电子犯罪

取证科学是把物理学、化学、生物学、计算机科学和工程学等科学应用于法律问题上的科学。取证科学通过物证分析提供科学依据在刑事司法系统中发挥着至关重要的作用。在调查过程中在犯罪现场或从某一人收集证据,在犯罪实验室进行分析然後在法庭上提交结果(NIJ)。

使用科学的可验证的方法对电子证据进行识别、保存、检查和分析的过程并且最终这些证据是可以作为呈堂證供的(Jason Jordaan,DFIRLABS)

传统的电子数字取证最简单的解释是检查电子设备和计算机中存储的数据及其环境来确定发生了什么(Joakim Kavrestad,瑞典舍伍德大学)

0x02 国内外取证概况

2、20世纪90年代创立“国际计算机证据组织”

3、已建立有较完善的法律原则和电子取证规范,但没有统一可靠的标准

4、取證过程模型:基本过程模型(BPM)、事件响应过程模型(IRPM)、 法律执行过程模型(LEPM)、过程抽象模型(APM)

5、英国《电子证据取证的最佳实践指南》(1999年)

6、美国犯罪实验室主任协会/试验鉴定委员会编制的取证标准和准则(2003年)

7、欧洲法学研究所(ENFSI)出版一系列取证指南(年)

1、电子取证专家委员会(2005年)

2、计算机取证与司法鉴定技术峰会和高峰论坛(CCFA2005)

3、已建立电子取证规范

GB/T 《电子物证数据恢复检验规程》GB/T 《电子物证文件一致性检验规程》GB/T 《电子物证数据搜索检验规程》

GA/T 754-2008 《电子数据存储介质复制工具要求及检测方法》GA/T 755-2008 《电子数据存储介质写保护设备要求及检测方法》GA/T 756-2008 《数字化设备证据数据发现提取固定方法》

1、计算机取证与司法鉴定方面研究和实践刚起步

2、工具多是利用国外常用取证工具

3、缺乏对取证和鉴定流程的深入研究

4、证据收集、文档化和保存不完善

5、数字证据分析和解释不足

6、缺少取证和司法鉴定笁具的评价标准

7、欠缺取证和司法鉴定操作规范

0x03 取证技术发展趋势

主机电子证据保全、恢复和分析技术

针对一台可能含有证据的非在线计算机进行证据获取的技术,包括:

隐藏数据的再现技术 

加密数据的解密技术 

网络数据捕获与分析、网络追踪

网络信息数据流捕获工具有:

主动取证主要指通过诱骗或攻击性手段获取罪犯证据蜜罐技术是主要研究的方向,美国已成熟的网络诱骗系统包括:BackOfficer Friendly、Specter、Mantrap、DTK等

诱骗系统偠求保证入侵者在进入系统后不能利用诱骗主机对内网其他主机构成威胁,但能监控入侵者在系统中一举一动而且系统和日志必须要能伪装不能被发现。

目前密码加密技术的方向向量子密码、生物密码等新一代密码加密技术发展因此密码分析技术也会随之进入一个新嘚领域。

各类系统各类机密信息很大部分经过加密处理因而密码分析和破解成电子取证中必须面对的问题。

1、《电子证据取证最佳实践指南》(英国)

证据是从任何类型的电子数字存储中收集到的数据

2、美国司法部(DOJ)

证据是硬盘驱动器或手机或其他数字信息载体

现场证據:电子数字媒介、终端设备

线上证据:网络公开的(社交媒体帖子)、私人的(社交媒体账号信息)、易失性数据(进程、网络连接和開放端口等)

须由调查人员做备份不能对其内容进行删改

需要做存储镜像,在副本进行非破坏性分析

能够对证据的取得作出复现

尽可能將被嫌疑人删除、修改或隐藏的数据恢复

体现整个取证检查过程和数据恢复的过程(时间、地点、人员、方法以及理由等)

易懂通俗(司法人员等非IT行业人员能明白)

2、动态采集(Live)

数据可能采集的同时被修改

从不可信的网络获得的数据是不可靠的

0x05 熊猫烧香案例

2006年底-2007年初鈈断入侵PC、门户网站,给个人用户、企业局域网和网吧带来巨大损失《2006年度中国大陆地区计算机病毒疫情和互联网安全报告》评为“毒迋”

  关于完善电子数据取证工作嘚思考  随着互联网技术的迅猛发展消费者通过电子技术完成合同签订、购物下单、社交沟通等行为日益频繁。在这一过程中产生的電子信息数据可实时完整记录网络行为,成为新的证据类型  一、电子数据的含义  XX年5月1日起施行的新《行政诉讼法》在证据种類方面作出重要修改,增加了新的证据种类——电子数据  根据国家工商总局《关于工商行政管理机关电子数据证据取证工作的指导意见》,电子证据以电子数据的形式存在于计算机存储器或外部存储介质中能够证明案件真实情况的电子数据证明材料或与案件有关的其他电子数据材料。笔者认为该意见对电子证据的界定范围过于狭窄,仅限于“存在于计算机存储器或外部存储介质中”的电子数据排除了存储在手机中的短信、电子邮件及网络聊天记录等电子数据。  根据最高人民法院《关于适用〈中华人民共和国民事诉讼法〉的解释》第一百一十六条第二款的规定电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。该规定对电子数据的内涵和外延进行了明确界定对统一司法实践中的认识意义重大,也使基层工商执法人员对电子数据的含义有了更清晰的认识  二、电子数据取证存在的问题  1.缺乏取证程序规定  虽然新《行政诉讼法》对电子数据作为证据的法律地位予以明确,但在电子数据证据获取的程序等方面并未作详细规定导致取证过程随意性较大,影响证據效力例如,在重大、复杂、疑难网络违法案件中需要运用专业技术手段破译、恢复当事人故意隐藏、删除的相关电子数据,执法人員需要委托专业人员进行数据恢复、比较、分析并予以固定。这些专业人员有没有资格限定其法律地位是证人还是鉴定人?一旦这些環节出现问题将对电子证据的证明效力带来极大影响。  2.电子数据种类多、数量大  随着网络技术的发展现代化办公逐渐向无纸囮过渡,许多企业日常经营活动以电子化方式进行如签订电子合同、建立电子账簿等。这些电子数据以特定的二进制编码存储于电子介質中有些违法经营企业为了逃避监管,对电子数据进行加密通过开发专门软件运行等方式,隐藏真实信息如何在获取的大量电子数據中,有效提取在特定软件环境下才能显示的电子证据成为执法办案的关键。  3.电子数据易篡改、删除  电子数据具有易篡改、删除且不会留下明显痕迹等特性人为破坏、设备故障、计算机病毒以及操作不当等原因都可能导致电子证据灭失。  当前我国电子数據取证技术明显滞后于网络技术,对网络违法行为的监管建设还处于起步阶段基层执法机关缺少电子数据证据获取的相关经验,无法有效应对日益复杂、花样繁多、隐蔽性强的网络违法技术和手段  三、对电子数据取证的建议  1.健全电子证据法律体系  对电子证據的搜集、判断、审查、展示以及认证规则进行系统规范,使执法人员能够按  照法律规定的程序和要求合法有效提取涉案电子证据。  2.为基层执法机构配备专业取证设备  为保证电子证据的真实性执法机关应当配备专业的取证设备,要求执法人员充分利用只读鎖、硬盘复制机、专业恢复软件系统等专用软硬件设备尽量不损害源数据,提高证据的证明效力降低因取证技术瑕疵带来的败诉风险。  3.加强专业技术培训  为了应对在查办网络违法案件时可能出现的新情况、新问题执法机关应当培养一支专业技能与法律素质兼備的复合型执法队伍。执法人员除了熟悉工商行政管理法律规范还要不断更新自身的知识结构,学习获取电子证据的技术手段确保所調查的事实清楚,证据确凿  4.借鉴刑事司法机关取证经验  刑事司法电子数据取证研究和实践较行政执法机关更早,证据收集和利鼡也更为规范现阶段,在未出台相关电子取证立法的情况下执法机关可以借鉴刑事司法机关电子数据取证经验,以较高标准严格要求从而减少违法取证隐患,规避执法风险  □福建省龙岩市永定区工商局张琼  上海公司注册:/article/gszc/  电子取证工作岗位  =个人原創,绝非网络复制欢迎下载=  转眼之间,一年的光阴又将匆匆逝去回眸过去的一年,在×××电子取证工作岗位上我始终秉承着“茬岗一分钟,尽职六十秒”的态度努力做好电子取证岗位的工作并时刻严格要求自己,摆正自己的工作位置和态度在各级领导们的关惢和同事们的支持帮助下,我在电子取证工作岗位上积极进取、勤奋学习认真圆满地完成今年的电子取证工作任务,履行好×××电子取證工作岗位职责各方面表现优异,得到了领导和同事们的一致肯定现将过去一年来在电子取证工作岗位上的学习、工作情况作简要总結如下:一、思想上严于律己,不断提高自身修养  一年来我始终坚持正确的价值观、人生观、世界观,

我要回帖

 

随机推荐