针对您提出的“电子数据保全见证实录中的证据如何核验”这一问题,以下是我为您提供的详细解答:
电子数据保全见证实录中的证据核验,主要涉及到电子证据的收集、审查与运用三个环节。以下我将分别从这三个方面为您详细阐述:
一、电子证据的收集
在电子数据保全过程中,收集电子证据是首要步骤。这要求取证人员具备专业的技术和设备,遵循严格的取证程序。收集电子证据时,应确保数据的完整性和原始性,避免数据被篡改或破坏。具体来说,取证人员需要:
- 迅速保护好计算机日志,对数据进行备份,并切断远程控制,以防止数据被远程篡改。
- 封存现场的信息系统、各种可能涉及到的磁介质,如硬盘、移动存储设备等。
- 提取涉案计算机硬盘、移动磁介质、光盘等中的记忆芯片,特别注意对当事人随身携带的电子介质的提取,如手机、导航仪等。
- 收集与系统稳定性及软件使用情况相关的证明,以及电算化资料的现场检验报告(如需)。
二、电子证据的审查
收集到电子证据后,接下来需要进行严格的审查。审查电子证据主要关注其合法性、真实性和关联性。
合法性审查:
- 审查电子证据的调取主体、客体、程序和方法是否合法。
- 确保取证人员具备法定资格,取证程序符合法律规定。
真实性审查:
- 审查电子证据的来源,包括形成时间、地点、对象、制作人、制作过程及设备情况。
- 审查电子证据的收集、传送和保存方法,以确定其证明力。
- 可通过鉴定方式确认电子数据的真实性,并审查其他证据是否能与电子证据形成证据链。
关联性审查:
- 明确电子证据的证明目的,即它意图证明什么犯罪事实或情况。
- 审查该事实是否为认定构成犯罪的实质性问题,以及电子证据对解决案件争议问题的实质性意义。
- 审查电子证据所反映的事实是否与其他书证、物证、证人证言等互相吻合,无矛盾。
三、电子证据的运用
在司法实践中,收集到的电子证据需要得到有效运用。这通常涉及将电子证据转化为鉴定结论、勘验检查笔录、证人证言或口供等形式使用。运用电子证据时,需注意:
- 遵循“孤证不能定案”的原则,即仅凭一份电子证据难以认定案件事实。
- 将电子证据与传统证据相结合,或结合多份电子证据,形成完整的证据体系或证据锁链。
- 依靠一系列相印证的电子证据或传统证据来还原虚拟空间的案件事实。
核验建议:
- 加强技术培训:提高取证人员和审查人员的专业技能,确保他们具备处理电子证据的能力。
- 完善取证程序:制定并遵循严格的电子证据取证程序,确保取证的合法性和有效性。
- 利用专业工具:使用专业的电子证据取证和分析工具,提高取证的准确性和效率。
- 加强证据保全:在取证后及时对电子证据进行保全,防止数据被篡改或破坏。
- 注重证据关联性:在审查电子证据时,注重其与其他证据的关联性,形成完整的证据链。
综上所述,电子数据保全见证实录中的证据核验是一个复杂而细致的过程,需要取证人员、审查人员和司法人员共同努力,确保电子证据的合法性、真实性和关联性,为案件的公正处理提供有力支持。