[ 于朝 ]——(2002-8-23) / 已閱24976次
對涉及計算機使用、維護人員的犯罪案件，應當采取復雜取證程序收集和固定電子證據。
復雜取證程序包括：
１．現場檢查與現場訪問
首先，由計算機專家檢查硬件設備，切斷可能存在的其他輸入、輸出設備，保證計算機儲存的信息在取證過程中不被修改或損毀。
與此同時，偵查人員應當詢問計算機使用或維護人員下列問題：
⑴有無為計算機設置密碼及密碼的組成。
⑵計算機的軟件情況：①已使用的軟件有哪些；②軟件的來源，如軟件是購買的還是自行設計的等；③軟件的維護情況，例如：由誰負責軟件的維護、調整，對軟件作過哪些修改等。
⑶計算機的使用情況：①如何進行計算機的日常管理；②誰能夠打開并使用計算機；③計算機是否出現過影響或可能影響文件質量的故障（如病毒感染等），故障是如何解決的。
⑷案件所涉及的資料存放于存儲設備的什么位置，有無備份。
對計算機使用者拒絕提供密碼的情形，可考慮由計算機專家解密，但由于解密工作可能會對計算機儲存的資料造成損害，因而在做出這一決定時，應當十分慎重。
檢查計算機文件時，計算機專家應當注意對隱蔽文件的查找。
有備份的，應由計算機專家同時檢查備份文件，查明備份文件與原文件是否一致。
２．提取證據
按照前述方法打印和拷貝計算機文件，固定電子證據。
如發現在備份文件與原文件不一時，應當同時提取備份文件。
３．電子證據內容涉及電算化資料的，應當由司法會計專家對提取的資料進行現場驗證。驗證中如發現可能與軟件設計或軟件使用有關的問題時，應當由司法會計專家現場對電算化軟件進行數據測試（偵查實驗）。經測試確認軟件有問題時，則由計算機專家對軟件進行檢查或提取固定。
４．制作檢查筆錄
除前述檢查筆錄的內容外，對解密、數據測試等過程也應當作出詳細的記錄。
５．對復雜取證過程中可能會遇到的問題，在檢查前應 當有所預測，并制定相應的處置方案。例如：①考慮到計算機操作人員可能不提供密碼，計算機專家應當攜帶解密工具；②對可能需要進行數據測試的，司法會計專家應當攜帶事先制作的測試文件。③必要時，可以指派視聽技術人員對取證及軟件測試過程進行錄像。
四、與電子證據相關的幾項工作
１．建立電子證據專家組。
地市級檢察機關應當建立電子證據專家組，以便進行復雜取證工作。
專家組成員通常由六人組成。其中，通曉硬件和軟件的計算機專家兩名；熟悉電算化程序的司法會計專家兩名；熟悉計算機作案手段的偵查、公訴人員各一名。
２．制定電子證據的取證制度。
電子證據的特點，決定了電子證據的收集、固定和使用工作的特殊性。因此，檢察機關有必要建立電子證據的取證制度，以規范電子證據的收集、固定活動，使辦案人員能夠及時有效的收集到電子證據，也為電子證據的在法庭上的合法使用提供依據。
３．注重對電子證據專家的培養。
一則，電子證據所涉及的技術是不斷發展的，相關取證人員都需要不斷學習、研究和掌握新的技術方法；二則，雖然電子證據專家各有所長，但為了方便證據的收集與固定，計算機專家需要熟悉訴訟程序、證據規格和電算化等業務，司法會計專家和偵查人員也需要了解計算機知識。因此，檢察機關應當注意對電子證據專家的業務培訓，不斷提高他們的專業機能，使之在工作中能夠得心應手。
[1]電算化資料，即通過計算機處理的財務會計資料。
[2]電子文件，泛指有計算機存儲設備保存的各種文件。
[3]庭示證據，指在控辯雙方在法庭上出示證據。
總共2頁 [1] 2
上一頁
