电子证据的取证规则和方法不同于传统证据，传统的取证方法和认证无法完全复制和使用。因此，在网络犯罪中提取和固定证据是很困难的。尽管如此，根据案件的具体情况，利用电子证据的特点，我们可以收集证据，为案件的侦破提供帮助。

 

(1)电子证据的一般取证方法一般取证是指对电子证据进行不伪造、不修改、不销毁的取证。主要方法如下：1.印刷。如果网络犯罪案件的内容有意义，可以直接打印在纸上取证。打印后可以按照提取书证的方法保存固定，并注明打印时间、数据信息在计算机中的位置(如保存在那个文件夹中等)。)，取证人员等。如果由普通操作人员进行打印，应采取措施监督打印过程，防止操作人员进行修改和删除。

 

2.收到。这是一种将计算机文件复制到软盘、活动硬盘或光盘的方法。首先，取证人员要检查准备好的软盘、活动硬盘或光盘，确认没有病毒感染。复制后，应及时检查副本的质量，以防止副本因存储方法不当而不成功或感染病毒。取证后，注明提取时间，关闭检索。

3.拍摄照片和视频。如果证据具有视听资料的证据意义，可以通过拍照、录像等方式提取、固定，充分体现证据的证明作用。同时，在整个取证过程中拍摄照片和视频，也可以增加证明力，防止翻供。

4.制作司法文件。包括一般检查记录和鉴定。检验记录是指对证据收集的种类、方法、过程和内容等证据收集中的所有情况的记录。鉴定是专业人员对证据收集中特殊问题的认定，也是固定证据的一种方式。司法文书的使用方式可以通过权威部门对具体事实的认定来证明，具有专属性和专属性的特点，具有较高的证明力。主要适用于提取具有网络特征的证据，如数字签名、电子商务等。目前国内专门从事这类网络业务认证的中介机构还不完善，处于建立阶段。例如，1998年，经广东省人民政府批准，成立了广东省电子商务认证中心，主要从事提供电子认证服务。截至目前，该中心已发放数字证书6万余张，为用户在互联网上的电子商务活动提供安全保障。

 

5.封闭和拘留。为防止当事人损毁案件所涉及的证据材料和实物，可以采取查封、扣押等方式将有关材料交由司法机关保管。我们可以把以上方法得出的证据封存扣留，也可以做一些加密证据。比如，在查处侵犯商业秘密案件中，公安机关依法查封、扣押办公用具和业务资料，将硬盘从机箱中取出，并在笔录中标注查封壹X牌X型号硬盘。由于措施得当，证据提取及时，既能有效证明犯罪，又能防止商业秘密泄露。为了封存和扣留加密的数据文件，通常需要从机器中取出整个内存，并雇佣专门人员来恢复数据。在这种情况下，查封、扣押的措施必须非常审慎，以免损害原用户或其他合法客户的正常工作。一旦硬件损坏或误操作导致数据不可读或被破坏，损失将不可估量。

浏览本页全文(共2页)。

上一页

1下页。

（编辑：张文华 北京大瀚律师事务所  律师资讯电话：4000186148 ）