迅捷性特点且传播范围广这一特征反而给侦查人员侦查取证提供了更加便利的条件要求侦查人员在取证中思路要广视野要开阔要尽量从多种不同渠道去收集电子证据对电子证据进行相互印证增强电子证据的可采性。
四反复重现性
传统物证、书证、视听资料转移后在原始出处就不存在了。经复制的物证、书证、视听资料与原件相比失真可能性比较大电子证据则不然其经复制转移后不仅仍在原始出处存在而且失真的可能性很小甚至没有从这个意义上讲电子证据可以反复重现只要能够证明复制时操作系统的安全性即复制件没有失真的可能性复
f制的电子证据即可视为原件。
三、电子证据的侦查取证
一电子证据取证的基本程序
电子证据的侦查取证方式包括责令犯罪嫌疑人主动上交、由证人提供、去互联网接入服务提供者和互联网信息服务提供者处调取以及对犯罪嫌疑人使用的计算机进行搜查等。前三种方式比较简单这里重点介绍第四种方法即对计算机进行搜查取证的基本程序。
1、首先检查硬件设备切断可能存在的其他输入、输出设备保证计算机储存的信息在取证过程中不被修改或损毁必要时停止计算机的运行。
2、用无毒的备用操作系统重新开机对计算机内部信息进行
f检查尽可能地提取计算机内存储的信息。如目标不明确需要对计算机内存储的所有信息隐蔽全部提取就应当采取镜像复制的方式全部进行拷贝。提取时应以计算机内存储信息的易灭失程度为序先后进行提取复制。
3、对提取的电子证据进行扣押。必要时对计算机硬盘、光盘、U盘等存储介质进行扣押并封存对取证用的操作系统也要复制封存。在固定证据后或同时应当现场制作检查取证笔录。
二电子证据的主要提取和固定方式
1、打印方式
打印出的电子文件属于派生形式的电子证据。根据相关规定打印出的文件视同原件故其证据效力也无可质疑。打印时要注意下几点1打印出来的文件上要注明该文件的页数和l出处从哪台计
f算机或登录到哪个网站在哪些目录之下发现该文件2打印时不但要打印电子证据的内容信息还要同时打印电子证据的附属信息3有的文档可以用直接打印的方式进行打印而有些无法直接打印的系统文件或DOS状态下的目录文件等可采取截屏的方式进行打印4打印出来的文件要由犯罪嫌疑人或证据持有人、见证人签名、捺指印。
2、拷贝方式
这种方式适用于内容较多不方便打印的静态电子证据和动画、视频、音频等动态多媒体类型电子证据。拷贝前要准备好空的U盘或移动硬盘并对其进行杀毒处理拷贝工作完成后要当场封存r