電子證據(jù)取證方法研究——以刑事訴訟證據(jù)為視角.pdf

1、本文對電子證據(jù)取證方法進行了研究。隨著計算機技術(shù)的快速發(fā)展，網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，與計算機相關(guān)的高科技犯罪層出不窮，如何收集電子證據(jù)對高科技犯罪至關(guān)重要，本文通過四章對電子證據(jù)取證的相關(guān)問題進行了初步探討。電子證據(jù)是指以電子形式存在的、用作證據(jù)使用的一切材料及其派生物;或者說，借助電子技術(shù)和電子設(shè)備而形成的一切證據(jù)。具有脆弱性、無形性、高科技性等特點。電子證據(jù)取證技術(shù)分為計算機取證和手機取證兩大類，計算機取證主要包含移動存儲介質(zhì)的數(shù)據(jù)獲取

2、、電子郵件存儲數(shù)據(jù)獲取、在線數(shù)據(jù)的獲取和計算機硬盤數(shù)據(jù)獲取;手機取證主要包含傳統(tǒng)手機取證和智能手機取證，手機取證在許多方面與計算機取證有相似之處。電子證據(jù)取證技術(shù)方法主要有數(shù)據(jù)獲取技術(shù)和反取證技術(shù)。數(shù)據(jù)獲取技術(shù)主要包括對系統(tǒng)中的文件和數(shù)據(jù)的獲取和對被篡改、破壞的文件和數(shù)據(jù)的獲取;反取證技術(shù)是指使用刪除、隱藏等方法，使關(guān)鍵電子證據(jù)等數(shù)據(jù)難以被發(fā)現(xiàn)，使取證工作失去意義。電子證據(jù)取證流程主要包括準備階段、現(xiàn)場提取階段、審查分析階段和證據(jù)提交階