新型电子证据的收集与运用.ppt
《新型电子证据的收集与运用.ppt》由会员分享,可在线阅读,更多相关《新型电子证据的收集与运用.ppt(26页珍藏版)》请在三一文库上搜索。
1、新型(电子)证据的收集与运用,纪检监察二室 彭 博,电子证据的法律概念,电子证据属于新型证据,应用时间较短,其证据学意义上完善的概念仍在探讨中,较为完备、可供参考的概念来源: 2009年人民检察院电子证据鉴定程序规则(试行) 电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情况的材料及其派生物。 电子证据的范围: 最高法院2015年2月4日发布关于适用中华人民共和国民事诉讼法的解释第一百一十六条 视听资料包括录音资料和影像资料。 电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。,一 .如何认识电子数据,电子
2、证据的几种具体表现形式,二、如何收集电子证据 1.收集的手段分为:直接采集电子数据,比如拷贝,利用eDiscovery Manager (IBM推出的一款可以帮助企业用户管理电子存储信息的软件产品eDiscovery Manager,它让用户可以在法律案件要求电子发现的情况下快速找到所需信息。软件固化至闪存盘,即可成为成取证U盘,译作:电子取证器);传统取证措施的电子化,例如摄像、录音;新型电子取证措施,例如网络搜索、网络监控、电子定位。 2.采集和利用电子证据的常见程序和步骤(根据案情选择):,6,电子现场勘查。例如最简单的方式:查看调查对象的电脑文件,获取文件信息。,右键点击,选择属性,可
3、见以下信息,点击选项卡:详细信息,可见以下信息,包含的信息: 位置:文件现在在本机的保存路径 作者:文件最初创建时所用计算机的用户名 最后一次保存者:文件最后一次保存时所用计算机的用户名 创建内容的时间:文件的生成时间 最后一次保存日期:文件从生成到复制至本机过程中最后一次保存的日期 最后一次打印的时间:文件从生成到复制至本机过程中最后一次打印的时间。,案例一,备注:各省、地市房产信息未联网,案例二:2004年云南大学在读学生马加爵锤杀3名室友案,电子搜查,附带专题:查找、解密文件。 U盘启动盘(以大白菜U盘启动盘为例)可迅速清除XP、WIN7、WIN8系统界面开机密码;拔除电脑主板电池可迅速
4、清除主板开机密码;合适的解密软件可以解密文件。,小问题a:如何查看隐藏文件? 步骤:点击桌面上“我的电脑”(WIN7系统下名为计算机)工具文件夹选项查看高级设置,勾选“显示隐藏的文件、文件夹、驱动器” 点击“确定”,即可显示电脑内所有隐藏文件。 小问题b:如何恢复已删除的电脑数据文件? 对于已删除且存在回收站的文件,可以在回收站内点击还原;对于已删除且彻底删除的文件,可以用简易数据恢复软件恢复,例如finaldata、金山数据恢复大师。 小问题c:如何对电脑数据迅速拷贝? 文件数不多的情况下,建议用简易备份文件的软件,例如easybak;文件数目众多或大量文件在系统盘的情况下,建议建议镜像软件
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 新型 电子 证据 收集 运用
链接地址:https://www.31doc.com/p-2657776.html