電子證據(jù)取證方法研究——以刑事訴訟證據(jù)為視角.pdf

1、本文對(duì)電子證據(jù)取證方法進(jìn)行了研究。隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，與計(jì)算機(jī)相關(guān)的高科技犯罪層出不窮，如何收集電子證據(jù)對(duì)高科技犯罪至關(guān)重要，本文通過(guò)四章對(duì)電子證據(jù)取證的相關(guān)問(wèn)題進(jìn)行了初步探討。電子證據(jù)是指以電子形式存在的、用作證據(jù)使用的一切材料及其派生物;或者說(shuō)，借助電子技術(shù)和電子設(shè)備而形成的一切證據(jù)。具有脆弱性、無(wú)形性、高科技性等特點(diǎn)。電子證據(jù)取證技術(shù)分為計(jì)算機(jī)取證和手機(jī)取證兩大類(lèi)，計(jì)算機(jī)取證主要包含移動(dòng)存儲(chǔ)介質(zhì)的數(shù)據(jù)獲取

2、、電子郵件存儲(chǔ)數(shù)據(jù)獲取、在線數(shù)據(jù)的獲取和計(jì)算機(jī)硬盤(pán)數(shù)據(jù)獲取;手機(jī)取證主要包含傳統(tǒng)手機(jī)取證和智能手機(jī)取證，手機(jī)取證在許多方面與計(jì)算機(jī)取證有相似之處。電子證據(jù)取證技術(shù)方法主要有數(shù)據(jù)獲取技術(shù)和反取證技術(shù)。數(shù)據(jù)獲取技術(shù)主要包括對(duì)系統(tǒng)中的文件和數(shù)據(jù)的獲取和對(duì)被篡改、破壞的文件和數(shù)據(jù)的獲取;反取證技術(shù)是指使用刪除、隱藏等方法，使關(guān)鍵電子證據(jù)等數(shù)據(jù)難以被發(fā)現(xiàn)，使取證工作失去意義。電子證據(jù)取證流程主要包括準(zhǔn)備階段、現(xiàn)場(chǎng)提取階段、審查分析階段和證據(jù)提交階