工商总局电子证据取证规定

国家工商行政管理总局文件

工商市字〔2011〕248号

关于工商行政管理机关电子数据证据

取证工作的指导意见

各省、自治区、直辖市及计划单列市、副省级市工商行政管理局、市场监督管理局：

为规范工商行政管理机关电子数据证据取证工作，加强网络商品交易及有关服务违法行为查处工作，根据《中华人民共和国行政诉讼法》、《中华人民共和国电子签名法》、《最高人民法院关于行政诉讼证据若干问题的规定》以及《工商行政管理机关行政处罚程序规定》，现就工商行政管理机关电子数据证据（以下简称电子证据）取证工作提出如下指导意见：

一、电子证据取证是指工商行政管理执法人员在查处网络商品交易及有关服务违法行为时，运用技术手段收集、调取违法行为的电子数据证明材料或者与违法行为有关的其他电子数据材料。

二、本意见所称电子证据是指以电子数据的形式存在于计算机存储器或外部存储介质中，能够证明案件真实情况的电子数据证明材料或与案件有关的其他电子数据材料。

三、电子证据取证应当严格遵守国家法律、法规、规章的有关规定，除与案件有关联的电子证据外，不得随意复制、泄露案件当事人储存在计算机系统中的私人材料和商业秘密。

四、电子证据取证工作任务应当至少有2名执法人员参与进行，其中至少有1名人员应当熟练掌握计算机操作知识。

五、执法人员应当收集电子证据的原始载体。收集原始载体有困难的，可以采用以下四种方式取证，取证时应当注明制作方法、制作时间、制作人和证明对象等。

（一）书式固定。对于计算机系统中的文字、符号、图画等有证据效力的文件，可以将有关内容直接进行打印，按书面证据进行固定。书式固定应注明证据来源并保持其完整性。

（二）拍照摄像。如果电子证据中含有动态文字、图像、声音、视频或者需要专门软件才能显示的内容，可以采用拍照、录音或摄像方法，将其转化为视听资料证据。

（三）拷贝复制。执法人员可以将涉嫌违法的计算机文件拷贝到U盘或刻录到光盘等计算机存储设备，也可以对整个硬盘进行镜像备份。在复制之前，应当检验确认所准备的计算机存储设备完好且没有数据。在复制之后，应当及时检查复制的质量，防止因保存方式不当等导致

复制不成功或被病毒感染，同时要现场封存好复制件。

案件当事人拒绝对打印的相关书证和转化的视听证据进行核对确认，执法人员应当注明原因，必要时可邀请与案件无关的第三方人员进行见证。

（四）委托分析。对于较为复杂的电子证据或者遇到数据被删除、篡改等执法人员难以解决的情况，可以委托具有资质的第三方电子证据鉴定机构或司法部门进行检验分析。

委托专业机构或司法部门分析时，执法人员应填写委托书，同时提交封存的计算机存储设备或相关设备清单。专业机构按规定程序和要求分析设备中包含的电子数据，提取与案件相关的电子证据，并制作鉴定结论。

六、在计算机终端设备中进行电子证据取证时，应当了解掌握提供证据单位的计算机的密码设置、应用软件安装、资料存放位置等情况。

七、在网络交易平台中进行电子证据取证时，按照《网络商品交易有及有关服务行为管理暂行办法》、《互联网信息服务管理办法》有关规定，网络服务经营者应提供有关数据，并在输出的电子证据书件上加盖公章予以确认。

八、工商行政管理机关查处违法案件涉及电子证据时，执法人员在案件现场应制作现场检查记录，现场检查记录应客观、详细、真实地记录计算机系统中显示与违法事实相关的内容和储存位置。

在案件调查阶段制作询问笔录中，对于现场检查记录、打印书证、拷贝复制文件时已经取得的电子证据内容，应专门询问案件当事人，并详细记载回答内容，使询问笔录与其他证据相互印证。

九、根据法律、法规的规定，执法人员对于专门用于违法经营的计算机系统中发现涉及违法经营的证据材料，经报请批准，可以直接对计算机及相关设备进行查封或扣押，防止案件当事人损毁、破坏数据。

十、对现场计算机设备实施行政强制措施进行查封时，其查封方法应当保证在不解除查封状态的情况下，无法使用被查封的设备。查封前后应当拍摄被查封计算机设备的照片，清晰反映封口或张贴封条处的状况。

请各地按照此文件精神，进一步规范电子证据取证工作。在实际工作中遇到的新情况新问题，请及时通报总局市场规范管理司。

国家工商行政管理总局

二〇一一年十二月十二日

电子证据调取技巧

电子证据调取技巧 今年4月1日，《中华人民共和国电子签名法》开始实施，开创了我国电子证据专门立法的先河，也标志着我国法制适应现代化建设的新的里程。电子证据在我国还属于较新的事物，为此，本人综合若干资料编撰此文，介绍电子证据的几个问题，供初学者入门。 一、“电子证据”定义 随着计算机和网络技术的普及，电子商贸活动和其他许多基于网络的人际交往大量出现，电子文件已经成为传递信息、记录事实的重要载体。在这些方面一旦发生纠纷或案件，相关的电子文件就成为重要的证据。电子证据（Electronic Evidence）就是被作为证据研究的、能够证明案件相关事实的电子文件。 “电子文件”（Electronic Records）定义为：“基于电子技术生成、以数字化形式存在于磁盘、磁带等载体，其内容可与载体分离，并可多次复制到其他载体的文件。”这个定义表述了“电子文件”的三个基本特征：①数字化的存在形式；②不固定依附特定的载体；③可以多次原样复制。 “电子文件”可以分为：1）字处理文件：通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容（如Word和WPS），使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。2）图形处理文件：由计算机专门的软件系统辅助设计或辅助制造的图形数据，通过图形人们可以直观地了解非连续性数据间的关系，使得复杂的信息变得生动明晰。3）数据库文件：由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，它具有很高的信息价值，但只有经过整理汇总之后，才具有实际的用途和价值。 4）程序文件：计算机进行人机交流的工具，软件就是由若干个程序文件组成的。5）影、音、像文件：即通常所说的“多媒体”文件，通常经过扫描识别、视频捕捉、音频录入等综合编辑而成。 信息技术的发展，使文件趋向形式的多元化，往往在一种文件形式中又包含其他文件形式的链接功能，这就是超文本或复合文本文件。复合文本文件通过作者定义的链接，使读者可以在各种软件形成的文件交叉路径之间浏览。 当这些电子文件在诉讼中作为证据使用时就是电子证据，例如在电子商务中的电子合同、电子提单、电子保险单、电子发票等；电子证据的证据形式还包括电子文章、电子邮件、光盘、网页、域名等。 二、“电子证据”的法律定位 对于电子证据的法律定位，即它归属于哪一类证据，法学界尚在讨论，主要观点有如下四种： 第一、认为电子证据应当归属于 “视听资料”。理由是：电子证据的内容必须在计算机等终端上以图形、数字、符号等形式显示，其使用的存储介质（电磁介质）、再现载体（电子设备）以及表现形式（文字、声音和图象的结合）均与“视听资料”的特点相同。因此可以对“视听资料”进行“扩张式解释”来涵盖电子证据。 第二、认为电子证据应归属于“书证”。理由是：根据《中华人民共和国合同法》第11条规定：“书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式”，已经将“数据电文”这一典型的电子证据形式纳入了“书面形式”范围，实际上已经在立法上明确了电子证据的法律地位。若将电子证据归入“视听资料”一类，将直接影响电子交易的效率或者信任程度 第三、有学者认为，电子证据既不属于书证，也不属于视听资料，而是独立存在的一种新的证据类型，应当作为单独序列证据。理由如下： a）电子证据与书证在性质上有着巨大的区别。从载体看，书证中的文字、符号、图形等直接存在于可见载体之上并能直观地显示；而电子证据则以模拟和数字信号形式存在于磁性载体之上，不经过一定的技术手段不能直接显现。两者的储存方式与再现方式都有区别。从特性看，书证具有不易篡改、保真性较好的特点，一旦被涂改很容易被发现；而电子证据易被删改和复制，且不留痕迹、难以恢复。因此，书证具有较强的证明力，一般可作为原始的、直接的证据使用；而电子证据证明力相对较弱，大多只能作为间接证据使用。

论电子证据的特点及其对取证的影响

论电子证据的特点及其对取证的影响 赵春雨 《黑龙江省政法管理干部学院学报》2006年第1期(总第52期) （作者简介：赵春雨，女，法学硕士，毕业于中国政法大学，北京市盈科律师事务所高级合伙人，职务犯罪部执行主任） 关键词：电子证据/特点/取证/传统证据 内容提要：从证明机制的角度来讲,电子证据并非是一种全新的证据,而是传统证据的演变形式。记录方式的特殊性是电子证据与传统证据最本质的区别,其他特性都受这一本性特点的影响。电子证据的收集具有一定技术要求,这主要体现在取证主体、取证内容、取证方法和取证程序等方面。所收集的电子证据要注意保持其具有证据能力和证明力。 电子证据是将法律与高科技相结合的一种新形式的证据。从广义上出发,电子证据可以定义为:借助电子、数字技术和设备形成的用于证明案件真实情况的一切电子化信息、记录及物品。 电子证据与传统证据之不同之处乃在于记录和传输方式,从这个意义上讲,电子证据是一种新型的证据,但是并不意味着可以因此将划为一个单独的证据种类。当前我国的证据分类基础主要是基于证明机制,证明机制是指对证据发挥作用具有重要意义的构成和内容[1],而电子证据发挥的证明作用也可以与传统证据相同。因此从证明机制的角度来讲,电子证据并非一种全新的证据,而是传统证据的演变形式,即除鉴定结论之外的传统证据均存在电子形式。 一、电子证据的特点 与其他传统证据尤其是书证相比较,电子证据的记录方式具有很大的特殊性。书证是以一定的实物形态来反映一定的文字、图案等,其实质上是一种物质成分的混和、堆积或以其他方式如作用力将信息留在某种介质上,因此书证记录的内容一般是可以被人们直接感知的。而电子证据则是将所要记录的信息按一定规律转化为电磁场的变化再以某种方式记录下来,在整个记录过程中是以“场”的形式存在。以在磁盘和光盘中存储信息为例,在磁盘中记录信息时,计算机通过其集成电路的电子矩阵的正负电平或磁性材料磁体的变化而形成的电磁场将电子信息记录下来,而在向光盘中记录信息时,是利用激光通过变化的电磁场将信息以凹凸“小点”的形式记录在光盘上的。在存储介质中记录的电子信息,其内容无法为人们直接感知。通过对电子证据与书证的比较,笔者认为,记录方式的特殊性是电子证据与书证乃至整个传统证据最本质的区别,也是电子证据最根本的特点,其他特性都受电子证据这一根本性特点的影响。除此之外,电子证据还具有以下的特性: 1.电子证据的信息与载体的可分离性。电子证据是以数字或模拟信号的形式存储在各种

人民检察院电子证据鉴定程序规则(试行)

人民检察院电子证据鉴定程序规则（试行） 第一章总则 第一条为规范人民检察院电子证据鉴定工作程序，根据《人民检察院鉴定机构登记管理办法》、《人民检察院鉴定人登记管理办法》和《人民检察院鉴定规则》（试行）等有关规定，结合检察机关电子证据鉴定工作实际，制定本规则。 第二条电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情况的材料及其派生物。 第三条电子证据鉴定是人民检察院司法鉴定人根据相关的理论和方法，对诉讼活动中涉及的电子证据进行检验鉴定，并作出意见的一项专门性技术活动。 第四条电子证据鉴定范围： （一）电子证据数据内容一致性的认定； （二）对各类存储介质或设备存储数据内容的认定； （三）对各类存储介质或设备已删除数据内容的认定； （四）加密文件数据内容的认定； （五）计算机程序功能或系统状况的认定； （六）电子证据的真伪及形成过程的认定； （七）根据诉讼需要进行的关于电子证据的其他认定。 第二章委托与受理

第五条进行电子证据鉴定，委托单位应当提交以下材料：（一）鉴定委托书； （二）检材清单； （三）检材及有关检材的各种记录材料（接受、收集、调取或扣押工作记录，使用和封存记录；检材是复制件的，还应有复制工作记录）； （四）委托说明（包括检材的来源、真实完整、合法取得、固定及封存状况等）； （五）其他所需材料。 第六条重新鉴定或补充鉴定的，应说明理由并提交原鉴定书或检验报告。 第七条接受委托时，应当听取案情介绍，并审查以下事项：（一）委托主体和程序是否符合规定； （二）鉴定要求是否属于受理范围； （三）核对封存状况与记录是否一致； （四）启封查验检材的名称、数量、品牌、型号、序列号等； （五）检材是否具备鉴定条件； （六）记录材料是否齐全，内容是否完整。 第八条经审查符合要求的，应当予以受理。需要进一步审查的，应当在收到委托书之日起五个工作日内完成审查，并向委托单位作出答复。 具有下列情况之一的，应当不予受理：

江苏省律师电子证据的固定采集与展示业务操作指引

江苏省律师电子证据的固定采集与展示业务操作指引 江苏省律师电子证据的固定采集与展示业务操作指引 （江苏省律师协会七届八次常务理事会于2009年8月15日通过）目录 第一章总则 第二章电子证据概述 第三章电子证据的固定与采集 第一节电子证据固定采集的基本方法 第二节电子证据固定采集的注意事项 第三节来源于互联网络的电子证据 第四节来源于互联网络的电子证据—电子邮件信息 第五节来源于互联网络的电子证据—即时通信软件数据 第六节来源于互联网络的电子证据—电子公告信息（BBS） 第七节来源于封闭计算机系统中的电子证据 第八节来源于移动存储设备的电子证据 第四章电子证据的展示 第五章附则 第一章总则 第一条为指导律师正确、妥善处理在执业活动中所涉及的与电子证据有关的法律事务，帮助律师提高业务水平与办案质量，为当事人提供规范、高效、专业的法律服务，特制定本指引。 第二条本指引所涉及的电子证据的固定采集与出示，是指律师根据《中华人民共和国律师法》第三十五条之规定，在为当事人提供民商事、行政法律服务（包括诉讼案件的代理或非诉讼法律事务的处理）中，对于与案情或代理事务有关的、以电子数据方式存在的相关信息、文件、资料等，按一定技术要求与程序，进行固定采集并运用的方式与方法。 第三条律师办理刑事案件中，涉及到对电子证据固定采集的，建议律师通过申请人民检察院、人民法院收集、调取。律师对侦查机关、人民检察院、人民法院

收集、调取电子证据，可依据本指引提出程序及方法上的建议及意见，也可以参考本指引对上述电子证据的真实性、合法性进行判断和质证。 第四条律师在引用本指引时，应充分认识到电子证据的相关技术特点与特性。为此，在处理具体事务时，如因技术进步或其它因素，导致本指引的相关做法与实际情况不一致或不适用时，应及时咨询相关专业技术人员的意见，并根据自己的实际要求与经验，做出恰当的判断。 第五条本指引所制定的内容作为律师在处理具体案件所涉及电子证据的固定采集与出示的执业行为参考。律师在处理上述事务中，不采取或不参考本指引所制定的内容，并不当然表明该律师实际采取的执业行为或方法存有瑕疵或不当。 第二章电子证据概述 第六条本章内容并非对电子证据进行理论上的探讨或研究，而是通过对电子证据的一般描述，来指导和规范律师对电子证据进行固定采集及展示的执业行为。第七条本指引所称电子证据（Electronic Evidence）是指能够证明相关法律事实或案件事实的、被作为证据使用的电子文件或电子数据。能够证明相关法律事实或案件事实是电子证据的重要法律特征。 第八条上条所述电子文件（Electronic Records）是指基于电子信息技术生成的，以数字化形式存在于磁盘、光盘等数字存储设备，其内容可与载体分离，并可在其它同类或不同载体之间多次复制或转化的文件。 第九条固定采集电子证据时，应注意下列电子文件的不同类型对固定采集技术手段的影响： 一、字处理文件，通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。 所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。其中，文本内容通常成为电子证据。例如，.DOC文档、.XLS文档。

电子数据取证理论技能考核试卷C

电子数据取证理论技能考核试卷 姓名：部门：成绩：________________ 一、单项选择题（每题1.5分，共30分） 1.现场拍照一般建议的流程是：（ B ） A. 小区入口→房间→楼层、门牌号→主卧→电脑 B. 小区入口→楼层、门牌号→房间→主卧→电脑 C. 小区入口→主卧→房间→楼层、门牌号→电脑 D. 小区入口→电脑→房间→楼层、门牌号→主卧 2.目前主流的硬盘接口，俗称“串口”的为：（ D ） A. ZIF B. SAS C. IDE D. SATA 3.以下哪些是属于常见的硬盘接口？（ E ） A. IDE B. SATA C. LIF D. SAS E. 以上都是 4.需要一个记录有多数文件的文件签名特征及扩展名的数据库，即：（ B ） A. 签名库 B. 文件签名库 C. 文件库 D. 文件属性库 5.文件头部包含了成为（ C ）的识别信息，同一类型文件的文件头部信息是相同的。 A. 文件头 B. 扩展名 C. 签名 D. 以上答案均不正确 6.IMEI是国际移动设备身份码的缩写，国际移动装备识别码，是由（ C ）位数字 组成的"电子串码"，它与每台手机相对应，理论上该码是全世界唯一的。 A. 14 B. 16 C. 15 D. 18 7.通常情况下，收集数据的获取由现场环境和取证条件而决定，不包括以下哪种情 况？（ D ） A、可视化获取 B、逻辑获取 C、物理获取 D、动态获取

8.手机数据物理获取是使用特定的方法或软硬件工具，将手机内部存储空间完整获 取，以便进行后期调查分析，以下不是物理获取方法的是（ C ） A. 镜像采集终端获取 B. JTAG获取 C. 动态获取 D. 焊接获取 9.手机无法与分析机正常连接的原因（ D ） A、手机驱动问题 B、手机通讯模式问题 C、手机数据线问题 D、以上都是 10.SCSI转换器用于将SCSI硬盘转换为标准（ A ）接口，从而与主机连接。 A、SATA B、IDE C、SAS D、LIF 11.开盘维修硬盘需要的环境（ B ） A、真空室 B、无尘室 C、氧气室 D、自然环境 12.SAS为（），SATA为（ B ） A、全双工全双工 B、全双工半双工 C、半双工全双工 D、半双工半双工 13.手机输入PIN码3次都错误，SIM卡会被锁定，此时需要输入( B )码解锁。 A. PIN B. PUK C. PUK2 D. PIN2 14.现场勘验检查程序不包括（ D ） A.保护现场 B. 收集证据 C. 提取、固定易丢失数据 D. 智能检索 15.以下哪项不是电子物证技术对象（ E ） A. 计算机 B.手机 C.照相机 D. SD卡 E.收音机 F.打印机 二、多项选择题（每题2分，共40分） 1.可以用于证明案件事实的材料，都是证据，证据包括：（ ABCD ） A. 物证。 B. 证人证言。 C. 被害人陈述。 D. 试听材料、电子数据。

电子证据的概念、特征及其研究意义

电子证据的概念、特征及其研究意义 董杜骄（注：本文是电子证据专题讲义的一部分） 北京航空航天大学法学院100083 前言：信息时代变革的节奏是前所未有的，信息的存在与取得方式的飞跃使证据学研究乃至证据立法面临诸多考验。在证据信息化的大趋势下，以计算机及其网络为依托的电子数据在证明案件事实的过程中起着越来越重要的作用。这种以新的形态出现的证据形式在证据法律实践与理论研究中的有识之士定义为电子证据。为了避免法律的性格过于被动，各国的法律界都在做法律举证上的相关调整；在我国，计算机科学和法学乃至其他相关学科领域的一些专家和学 者也开始了电子证据的研究，并已取得初步进展。 1. 电子证据的概念 为了进行电子证据的研究，避免发生认识上的混乱，只有精确地理解其概念的内涵和外延。从逻辑学的角度来讲，电子证据概念的内涵应当是电子证据所反映的客观事物本质属性的总和；电子证据概念的外延是指具有电子证据内涵的客观事物的总和。逻辑学没有必要明确回答电子证据的内涵和外延到底是什么，但是电子证据学的首要任务就是明确电子证据的概念。如果不能掌握电子证据概念的内涵和外延，我们就不能正确制定电子证据的规则、原则，电子证据的可采纳性、证明力、归类及其审查判断等方面的研究也难以做到有的放矢。因此对电子证据的研究首先从概念开始。 对电子证据概念的定义目前主要有以下几种： 概念1：网上证据即电子证据，也被称为计算机证据，是指在计算机或计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。1 概念2：电子证据是指订立合同的交易主体通过网络传输确定各方权利义 务以及实施合同款项支付、结算和货物交换等的数码信息。2 概念3：电子证据是以通过计算机存储的材料和证据证明案件事实的一种手段，它最大的功能是存储数据，能综合、连续地反映与案件有关的资料数据，是一种介于物证与书证之间的独立证据。3 概念4：电子证据是存储于磁性介质之中，以电子数据形式存在的诉讼证据。4 概念5：电子证据是以数字的形式保存在计算机存储器或外部存储介质中、能够证明案

工商总局电子证据取证规定

国家工商行政管理总局文件 工商市字〔2011〕248号 关于工商行政管理机关电子数据证据 取证工作的指导意见 各省、自治区、直辖市及计划单列市、副省级市工商行政管理局、市场监督管理局： 为规范工商行政管理机关电子数据证据取证工作，加强网络商品交易及有关服务违法行为查处工作，根据《中华人民共和国行政诉讼法》、《中华人民共和国电子签名法》、《最高人民法院关于行政诉讼证据若干问题的规定》以及《工商行政管理机关行政处罚程序规定》，现就工商行政管理机关电子数据证据（以下简称电子证据）取证工作提出如下指导意见： 一、电子证据取证是指工商行政管理执法人员在查处网络商品交易及有关服务违法行为时，运用技术手段收集、调取违法行为的电子数据证明材料或者与违法行为有关的其他电子数据材料。 二、本意见所称电子证据是指以电子数据的形式存在于计算机存储器或外部存储介质中，能够证明案件真实情况的电子数据证明材料或与案件有关的其他电子数据材料。 三、电子证据取证应当严格遵守国家法律、法规、规章的有关规定，除与案件有关联的电子证据外，不得随意复制、泄露案件当事人储存在计算机系统中的私人材料和商业秘密。 四、电子证据取证工作任务应当至少有2名执法人员参与进行，其中至少有1名人员应当熟练掌握计算机操作知识。 五、执法人员应当收集电子证据的原始载体。收集原始载体有困难的，可以采用以下四种方式取证，取证时应当注明制作方法、制作时间、制作人和证明对象等。 （一）书式固定。对于计算机系统中的文字、符号、图画等有证据效力的文件，可以将有关内容直接进行打印，按书面证据进行固定。书式固定应注明证据来源并保持其完整性。 （二）拍照摄像。如果电子证据中含有动态文字、图像、声音、视频或者需要专门软件才能显示的内容，可以采用拍照、录音或摄像方法，将其转化为视听资料证据。 （三）拷贝复制。执法人员可以将涉嫌违法的计算机文件拷贝到U盘或刻录到光盘等计算机存储设备，也可以对整个硬盘进行镜像备份。在复制之前，应当检验确认所准备的计算机存储设备完好且没有数据。在复制之后，应当及时检查复制的质量，防止因保存方式不当等导致

电子取证流程与基本原则

龙源期刊网 https://www.wendangku.net/doc/1d17006493.html, 电子取证流程与基本原则 作者：阮少哲 来源：《山东青年》2015年第09期 电子证据，是指在计算机或计算机系统运行过程中产生的，以其记录内容来证明案件事实的电磁记录物。随着科学技术的不断发展，社会信息化的程度不断加深，检察机关在业务开展过程中涉及电子证据的案件越来越多，以计算机及信息网络为依托的电子数据在证明案件事实过程中的作用也日益凸显。 由于电子证据本身具有的无形性、多态性、脆弱性、系统依赖性和易被篡改等特性，任何人为因素或外力造成的对电子数据的修改、删除、覆盖都难以分辨，因此，与传统证据的取证规则、取证方式相比，电子证据需要通过特定的技术手段进行分析和获取，在电子证据的取证过程中应当特别注意规范取证流程，遵循基本的取证原则和方法。 一、电子取证的操作流程 （一）受理案件 调查机关在受理案件时，要详细记录案情，全面地了解潜在的与案件事实相关的电子证据材料，如涉案的计算机系统、打印机等电子设备的情况，包括系统日志、IP地址、网络运行状态、日常设备软件使用情况、受害方和犯罪嫌疑人的信息技术水平等。 （二）保护涉案现场 取证人员进入现场后，应迅速封锁整个计算机区域，将人、机、物品之间进行物理隔离；保护目标计算机系统，及时维持计算机网络运行状态，保护诸如移动硬盘、U盘、光盘、打印机、录音机、数码相机等相关电子设备，查看各类设备连接及使用情况，在操作过程中要避免任何更改系统设置、硬件损坏、数据破坏或病毒感染等情况的发生，以免破坏电子证据的客观性或造成证据的丢失。 （三）收集电子证据 由于电子证据的脆弱性，在证据收集过程中，应当由调查人员或是聘请的司法鉴定专家检查硬件设备，切断可能存在的其他输入、输出设备，保证计算机储存的信息在取证过程中不被修改或损毁。之后对原始存储介质进行备份，在备份过程中，应当使用安全只读接口，使用写保护技术进行操作，备份结束后检查备份文件是否与原文件一致，注意在此过程中需要进行全程录像并要求有第三方现场见证，以保证电子证据的客观真实性。 （四）固定和保管电子证据

论新民事诉讼法下电子证据的认定

论新民事诉讼法下电子证据的认定 当今世界电子技术发展迅速，诉讼中电子证据的应用领域愈加广泛。由于电子证据与生俱来的易破坏性、高科技性等特征，在认证方面对传统证据形成了巨大的挑战。本文首先从电子证据可采性认定标准入手，引出我国目前电子证据认定的现状，提出在立法、鉴定机构以及电子证据的认定及保全机制方面存在的问题；其次，采用比较分析的方法，借鉴国外的传闻证据、最佳证据等规则成功的立法经验；最后，提出建立我国电子证据认定机制、完善举证质证规则、健全鉴定机构等相关建议。 【关键词】新诉讼法电子证据认定规则 我们正处在一个“电子化时代”。在这个时代中，我们的生活离不开电子产品。网络、电脑、E-mail……越来越多的新事物在不断涌现，给人们的生产生活带来了巨大的便利，使人们之间的联络、交流方式愈益多样化、复杂化。但是这种“电子化生存”在充分展现了电子技术进步带来的好处，方便人们进行各种信息检索和交流，提高工作和生活效率的同时，也开始引发越来越多的新形式纠纷、违法行为甚至是犯罪活动。显而易见，不论是民事纠纷还是刑事犯罪都离不开电子证据。 学界对于电子证据的讨论由来已久，随着2012年新《刑事诉讼法》和新《民事诉讼法》正式将“电子数据”规定为法定证据种类之一，电子证据在诉讼中取得了合法地位。因此，在今后的诉讼活动中，公检法机关将更多地面对电子证据这一新的证据种类，如何审查认定电子证据，有必要深入探讨。 一、电子证据的可采性认定标准 关于电子证据，何家弘教授曾有过精辟的评说：“就司法证明方法的历史而言，人类曾经从‘神证’时代走入‘人证’时代；又从‘人证’时代走入‘物证’时代，也许，我们即将走入另一个司法证明时代，即电子证据时代。”[1]这句话一方面说明电子证据与传统证据的巨大差别，另一方面也说明电子证据对我们现存证明制度的颠覆性冲击。因此，电子证据与传统证据在认定标准上有很大的区别。电子证据的可采性认定规则解决的是何种电子证据能够进入诉讼程序和其他证明活动中，何种电子证据应被排除在诉讼程序或其他证明活动之外的问题。主要从客观性、关联性、合法性三个方面进行认定。 1.电子证据的客观性标准 首先，电子证据的形式必须是客观的。从电子证据存在形式看，电子数据是以电磁、光盘等物理形式存在于半导体芯片、磁盘等载体上，尽管用于记载数据信息的电磁等不能被人们直接感觉到，但它是一种切实存在，承载电子数据的载体，如半导体芯片、磁盘、光盘等介质。因此，“如果单从电子数据存在形式看，所有的电子数据都是客观的。”[2] 电子证据是否具有客观性，还要看其内容是否是客观事物的反映。具体地说，产生电子数据信息的计算机软硬件系统应当正常运行和工作，电子数据所反映的内容应当是在进行正常业务中形成且在业务完成或稍后即输入的。电子证据的真实性具有重要的意义。对于存在

电子证据的法律定位和一般收集方法

电子证据的法律定位和一般收集方法 福建伊时代电子数据司法鉴定所林勤 一、电子证据和计算机取证的摡念 （一）、电子证据又称为计算机证据，是指随着计算机及互联网络的发展在计算机或计算机系统运行过程中因电子数据交换等产生的以其记录的内容来证明案件事实的电磁记录物。包括：电子邮件，互联网网站发布的内容等。电子证据已经衍生出纷繁复杂的形式，通常人们所能看到的除了电子邮件（Ｅ－mail）证据外，还包括表现为电子数据交换（ＥＤＩ）、电子资金划拨（ＥＦＴ）、电子聊天记录（Ｅ－chat）、电子公告牌记录（ＢＢＳ）和电子签章（Ｅ－signature）等样式的各种证据。从广义上讲，电报（Telegram）、电话（Telephone）、传真（Ｆａｘ）资料以及电子文件、数据库、手机短信等也属于电子证据范畴。由于从这些新型证据载体中已难以寻觅传统证据的影子，故称之为电子化证据，也简称为电子证据。 （二）、计算机取证是分析硬盘、光盘、软盘、U盘、内存缓冲和其他形式的储存介质以发现犯罪证据的过程，即计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档。取证的方法通常是使用软件和工具，按照一些

预先定义的程序，全面地检查计算机系统，以提取和保护有关计算机犯罪的证据。 计算机取证主要是围绕电子证据进行的。多媒体技术的发展，电子证据综合了文本、图形、图像、动画、音频及视频等多种类型的信息。与传统证据一样，电子证据必须是可信、准确、完整、符合法律法规的，是法庭所能够接受的。同时，电子证据与传统证据不同，具有高科技性、无形性和易破坏性等特点。高科技性是指电子证据的产生、储存和传输，都必须借助于计算机技术、存储技术、网络技术等，离开了相应技术设备，电子证据就无法保存和传输。无形性是指电子证据肉眼不能够直接可见的，必须借助适当的工具。易破坏性是指电子证据很容易被篡改、删除而不留任何痕迹。计算机取证要解决的重要问题是电子物证如何收集、如何保护、如何分析和如何展示。 可以用做计算机取证的信息源很多，如系统日志，防火墙与入侵检测系统的工作记录、反病毒软件日志、系统审计记录、网络监控流量、电子邮件、操作系统文件、数据库文件和操作记录、硬盘交换分区、软件设置参数和文件、完成特定功能的脚本文件、Web浏览器数据缓冲、书签、历史记录或会话日志、实时聊天记录等。为了防止被侦查到，具备高科技作案技能犯罪嫌疑

电子取证流程与基本原则

电子取证流程与基本原则 电子证据，是指在计算机或计算机系统运行过程中产生的，以其记录内容来证明案件事实的电磁记录物。随着科学技术的不断发展，社会信息化的程度不断加深，检察机关在业务开展过程中涉及电子证据的案件越来越多，以计算机及信息网络为依托的电子数据在证明案件事实过程中的作用也日益凸显。 由于电子证据本身具有的无形性、多态性、脆弱性、系统依赖性和易被篡改等特性，任何人为因素或外力造成的对电子数据的修改、删除、覆盖都难以分辨，因此，与传统证据的取证规则、取证方式相比，电子证据需要通过特定的技术手段进行分析和获取，在电子证据的取证过程中应当特别注意规范取证流程，遵循基本的取证原则和方法。 一、电子取证的操作流程 (1)受理案件 调查机关在受理案件时，要详细记录案情，全面地了解潜在的与案件事实相关的电子证据材料，如涉案的计算机系统、打印机等电子设备的情况，包括系统日志、IP地址、网络运行状态、日常设备软件使用情况、受害方和犯罪嫌疑人的信息技术水平等。 (2)保护涉案现场 取证人员进入现场后，应迅速封锁整个计算机区域，将人、机、物品之间进行物理隔离;保护目标计算机系统，及时维持计算机网络运行状态，保护诸如移动硬盘、U盘、光盘、打印机、录音机、数码

相机等相关电子设备，查看各类设备连接及使用情况，在操作过程中要避免任何更改系统设置、硬件损坏、数据破坏或病毒感染等情况的发生，以免破坏电子证据的客观性或造成证据的丢失。 (3)收集电子证据 由于电子证据的脆弱性，在证据收集过程中，应当由调查人员或是聘请的司法鉴定专家检查硬件设备，切断可能存在的其他输入、输出设备，保证计算机储存的信息在取证过程中不被修改或损毁。之后对原始存储介质进行备份，在备份过程中，应当使用安全只读接口，使用写保护技术进行操作，备份结束后检查备份文件是否与原文件一致，注意在此过程中需要进行全程录像并要求有第三方现场见证，以保证电子证据的客观真实性。 (4)固定和保管电子证据 在对计算机中的资料和数据进行备份过程后，应当及时记录各设备的基本信息、备份的时间、地点、数据来源、提取过程、使用方法、备份人及见证人名单并签名。在存储电子证据时，必须按照科学方法保全，要远离磁场、高温、灰尘、潮湿、静电环境，避免造成电磁介质数据丢失，防止破坏重要的线索和证据。还要注意防磁，特别是使用安装了无线电通讯设备的交通工具运送电子证据时，要关掉车上的无线设备，以免其工作时产生的电磁场破坏计算机及软盘、磁带等存储的数据。 (5)分析电子证据 在电子证据分析阶段，应当使用相应的备份数据进行非破坏性分

电子证据的认定规则

电子证据的认定规则 核心内容：电子证据的认定规则有哪些？证据认定是法官对于证明材料通过质证等确定其证明力，从而认定案件事实。电子证据的认定规则主要有传闻证据排除规则、最佳证据规则、鉴证规则等。法律快车编辑为您详细介绍关于电子证据的认定规则。 在民事诉讼中，证据认证是指法官对于当事人举出的和法院自行收集的证明材料，通过法庭质证，进行分析研究后，按照一定的标准鉴别真伪，确定其关联性和证明力，从而认定案件事实的一种诉讼活动。 电子证据认定规则： 一、电子证据与传闻规则 传闻规则也就是传闻证据排除规则，意思是传闻证据不具有可采性，在审判中不能作为证据使用。英美法系的国家大多都规定了传闻规则，主要的代表国家英国和美国在证据法中都规定了传闻规则，但这两个国家的规定有着很大的区别。 美国规定的传闻证据是：首先制定排除传闻证据的总规则，其次在能提供真实性保证的条件下规定许多例外情况。传闻证据的排除效果使得采纳电子证据很困难。因为电子数据一般情况下不是由亲身所知的人输入的。另外，在法庭上，将电子文本作为证据提出的人通常对信息并不亲身所知。 英国规定了在诉讼中对传闻证据一般情况予以采纳，例外情况下予以排除。 二、电子证据与最佳证据规则 最佳证据规则也称为反对第二位证据规则，是指诉讼的一方当事人必须提出案件性质许可的最佳证据。所谓第一位证据是指文书的原件；第二位证据是指文书的次级或替代证据，即文书的副本。如果在审判中提供电子证据时，最佳证据规则可能需要认定计算机的打印物是原件还是复制件。 另外，最佳证据规则也有成文法规定的例外情况。 三、电子证据与鉴证规则

鉴证是电子证据可采性的一个重要的标准。鉴证是文件的可靠性和真实性得以确立的过程。文件必须得到鉴证才能被采纳。如果提供的是文件的复制件而不是文件的原件，那么需要基础证据来证明文件复制过程的可靠性。 首先需要鉴证电子证据有没有被伪造、变造、篡改。相对于传统形式存储的信息，电子形式存储的信息更容易受到故意变化或意外改变的损坏。软件故障、系统问题、网络上黑客进入文件等等都有可能改变电子证据。 其次目前关于鉴证证据的方法主要有两种：第一种是自认，即对方当事人自认某个文件的真实性，那么在审判中不需要提出其他证据对文件进行鉴证；第二种是证人作证，即法庭可以传唤证人来证实证据的真实性。同时也可以通过签署者对文件的鉴证或通过能够鉴别笔迹的一方当事人的证言提供鉴证证据。

电子证据的鉴定-精选模板

电子证据的鉴定 摘要：电子证据的司法鉴定面临技术规范和法律规范均不明确的问题。对于电子证据，需要以科学技术的手段确认其真实性、完整性和合法性;在完善司法鉴定机构管理制度和司法鉴定人管理制度，增强电子证据司法鉴定规范性的同时，修改和完善电子证据司法鉴定的启动程序、质证程序和救济程序。 关键词：电子证据;司法鉴定;制度规范。 随着计算机技术和通信技术向社会生活渗透的不断深入和广泛，电子证据在诉讼中的运用也越来越常见。然而，“电子证据同传统证据相比，本质的不同在于真实性方面：我们既无法用肉眼看出电子证据是否属实，通常也不能从电子证据本身入手判断其是否属实”[1]，于是，运用“从科学技术的角度帮助司法机关发现真实和确认证据”[2]的司法鉴定方法对电子证据的真实性、完整性及合法性进行鉴别就成为电子证据运用于诉讼活动的关键。因此，电子证据的司法鉴定理应成为电子证据研究领域中的一个重要方面。 1问题的提出。 与其他传统证据一样，电子证据在诉讼活动中被用作证据证明案件事实，必须具备证明能力和证明力，需要以科学技术手段、法官自由心证、双方当事人质证等方式予以审查和甄别。但是，电子证据具有虚拟性、易删改性和智能性，使电子证据的司法鉴定面临更多的技术性困难。在美国，有众多专业研究计算机取证的机构和电子证据分析与鉴定的专业软件。其中，最著名的软件系统net threat analyzer利用人工智能中的模式识别技术，用于分析slack磁盘空间、未分配磁盘空间、自由空间中所包含的信息，研究交换文件、缓存文件、临时文件及络流动数据，发现系统中曾发生过的e-mail交流、internet浏览及文件上传、下载等活动。但是，在我国，计算机技术和电子证据司法鉴定技术均起步较晚，“自主研究电子证据鉴定技术，开发适合我国国情的、能够全面检查计算机与络系统的工具与软件已经迫在眉睫”[3]。 当然，电子证据的司法鉴定不仅仅是一个技术问题，更是一个诉讼制度和价值目标的实现问题。为实现司法公正，电子证据的司法鉴定需要有明确而具体的法律依据。但是，无论是理论研究还是当前的立法对电子证据的概念、法律地位等基本问题以及取证规则、认证规则等均没有相对统一的认识和规定。在法律未有明确规定的情况下，电子证据的审查、运用等司法实践很难统一，有时为了避免争议，实务部门就采取回避使用电子证据的办法，将电子证据转化为其他形式的证据，如将电子邮件的内容转化为口供或勘验检查笔录、将络日志的内容转化为证人证言等。

电子证据期待规则认定

电子证据期待规则认定 Final approval draft on November 22, 2020

遇到电子商务法问题赢了网律师为你免费解惑！访问>> 电子证据期待规则认定 日前，一起因辞退引发的意见分歧很大的劳动争议案件在北京市西城区劳动争议仲裁委员会结案。在该案件的审理过程中，对电子证据可靠性的认定成为作出裁决的重要依据。据了解，在劳动争议仲裁系统，依靠电子证据作出裁决的案件还不多见。 辞职辞退电子证据来判断 “我是被突然通知离开单位的。”谢银生（化名）在申诉时介绍，今年３月２０日，人事部经理突然通知他，由于部门严重超编又无法调整，他被辞退了。他在单位已经工作了两年多了，但单位没有给他相应的经济补偿金。他要求单位对此作出赔偿。 而网络公司则称辞退他的理由是“违纪”，没有违反劳动法的相关规定。公司有关负责人称，公司是使用指纹考勤机协助管理的，计算机对职工考勤的详细情况有忠实而准确的记录。在过去的一年中，谢银生有８０次迟到，其中两分钟以上的迟到有６１次。根据公司的《考勤制度暂行规定》，一年内累计迟到３０次属于严重违纪，就可以对职工进行处理。在对去年的工作进行总结时，公司才

发现谢银生的严重违纪行为，对他进行了处理。 仲裁员王楠告诉笔者，争议双方各自陈述的情况相距甚远，仲裁庭则会支持证据更有说服力的一方。根据《最高人民法院关于民事诉讼证据的若干规定》的要求，劳动争议案件的举证责任在用人单位。单位出示的证据是指纹考勤系统的电子记录，但谢银生对此证据的真实性产生了怀疑。对该电子证据可靠性认定就成为本案件审理中的焦点。 通过到网络公司去调查，公司向他出示了该指纹考勤机的原始记录。而指纹考勤机的厂家西安青松科技股份有限公司也向仲裁庭出具了网络公司不可能修改原始记录的证明。最后，仲裁员对该电子证据予以采信，支持了网络公司意见，驳回了谢银生的诉讼请求。 专家旁证认定方法待完善 在此劳动争议中，认定指纹考勤设备的工作情况和原始数据的可靠性成为案件审理的关键。 “用户根本不可能修改计算机记录的原始数据。计算机记载的原始流水账数据如果能随意修改就不具备了公正性了。”西安青松科技股份有限公司北京地区营销部经理张立文告诉笔者，一般用户只能

电子证据时间研究

电子证据时间研究 集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-

电子证据时间问题研究在实务案件中，以计算机及其网络为依托的电子数据对于证明事实、判定案件的价值日益突出。电子证据不仅在查办典型的计算机犯罪时必不可少，而且在处理以数字化信息设备作为犯罪辅助工具的案件中与其他证据互相印证，可以加强指控。有些案件中，电子证据还对于认定刑事责任年龄，发现线索，突破案件起到重要作用。电子证据作为证据的种类之一，必须对其真实性加以审查，判断电子证据是否真实，其形成时间尤为重要。 电子证据的数据和信息只能由“U”和“1”组成的二进制代码进行数值运算和逻辑运算，所有的输入都必须转化为机器可以直接读写而人不能直接读写的由“U”和“1”组成的机器语言在设备中进行计算，然后再将运算结果输出到相应设备上让人们读取。电子证据的存储形式及介质的特殊性决定了它很容易被伪造、篡改，并且不通过专业的计算机知识很难察觉和识别该伪造、篡改。 所有的电子证据都有不同程度的不确定性，不确定性的电子证据可能带来不完整的犯罪轮廓构建。面对海量的电子数据，通过分析电子数据的时间属性特征，可以发现潜在的证据源，电子证据的时间分析对证据源的评估有着重要的意义，而且电子证据调查人员在对电子证据的处理过程中可以通过证据的时间分析技术过滤一些不相关的电子数据。 电子证据的时间可以经过伪造、篡改等活动，如果不正确地处理电子证据的时间，那么这些电子证据可能错误地引导电子证据取证人员去

处理电子证据，甚至可能犯罪活动从未发生过，但处理结果确指向了无辜的人员。在电子设备中，如电脑、手机等其时间可划分为本地时间与网络时间。什么情况下认定显示的是本地时间呢？检查电脑设备是否自动联网授时，有自动联网授时的，则为网络时间，一般为标准时间。网络时间又分为局域网络之中的时间和授时服务器的时间，一般而言，检查电脑时间是否准确，可到百度网站搜索“时间”，直接跳出国家授时标准时间，与电脑时间对比。电脑系统时间出现问题可能的原因有：（1）系统时间以CMOS时间作为基准，CMOS时钟是操作系统的时间来源，电池电量不足或者晶振频率不准，可能会导致CMOS时钟变慢或者变快，从而影响操作系统的时间。 （2）大量的计算机犯罪涉及到网络环境，在网络环境中一些网络服务用GMT创建文件的时间戳，而用户(或嫌疑人)的计算机系统使用本地时间去记录文件的时间戳，导致时间的描述难以界定。 （3）在一些涉嫌计算机犯罪的案件中，用户可以轻易地配置计算机系统的系统时间，有意识的修改系统时间，提取的系统时间可能误导电子证据分析人员。 （4）在计算机系统中一个文件可能被覆盖多次或一个文件被有意或无意地删除多时是经常发生的事情，但需要获取这个被覆盖或删除多时的文件的某时刻(时间戳)可能是整个事件推理、重建犯罪轮廓的关键部分之一。 具体而来，电脑windows系统的文件时间分为创建时间、修改时间和访问时间。正常情况下，直接点击word，输入文档内容后保存的，创

试论涉及电子证据的犯罪现场取证调查

计算机取证期中作业 涉及电子证据的犯罪现场取证调查 计算机学院信息安全专业 组长：柴婷婷（3班） 组员：何丹、周梦甜、赖江琴 （3班）、王栋（1班） 2010年10月15日

试论涉及电子证据的犯罪现场取证调查 引言 随着信息化社会的到来，越来越多的刑事案件涉及到电子证据。电子证据相对于传统的痕迹物证而言，其表现形式、取证方式都有其特殊性。我们主要对犯罪现场的一些取证工作以及调查进行浅议，以达到抛砖引玉的目的。 一、简介 -----对电子证据的法律强制回应 ------潜在种类的电子证据 ------数字取证的规则 ------取证过程 1、对电子证据的法律强制回应 -------计算机涉及的犯罪行为可能包括工具、证据的储藏库、目标-------许多类型的工作人员参与应对犯罪涉及计算机操作系统、调查人员(私人，公司)、取证检验人员、经理(案例、企业、政治)。-------首先回应的可能是法律强制中的任何人 注意保护电子证据的损失或篡改 2、潜在种类的电子证据 -------电子证据是指有研究性价值的通过电子设备存储或传输的信息和数据。 -------电子证据之所以潜在（像指纹、基因证据）是因为不能明显地用肉眼看到，需要电子设备或者专门技术，也可能需要在法庭上专

业的指正去解释剖析。 ------电子证据的软弱性 很容易被破坏或者替换；监督链条和技术安全防卫对成功的诉讼是必要的。 3、数字取证的规则 不损害任何证据！例如不让业余人员搜集数字证据 4、取证过程 ------搜集：浏览、辨别、搜集、证据文档 ------检验（技术透视）记录的内容、证据的状态； 显露隐藏的数据；识别相关的数据 ------分析（合法的透视） ------报告专门证据的过程笔记；结果；可靠性。 二、电子证据的种类 电子证据是以数字化信息编码的形式出现，存储于磁性介质中，能准确地反映有关案件的情况，具有证据作用的数据。由于电子证据是以数字化信息编码的形式出现的数据表现形式，因而具有高科技性、间接性、隐蔽性等特点，决定了电子证据的收集与刑事诉讼中其它证据收集的传统方法有较大的区别。笔者认为，对电子证据的收集，必须针对电子证据易伪造、具有隐蔽性的特性，才能使电子证据发挥更强的证明力。 ------它经常作为指纹或基因证据潜藏在同样的现场 ------可以轻松快速地跨越国界

论新民事诉讼法下电子证据的认定(终审稿)

论新民事诉讼法下电子 证据的认定 文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-

论新民事诉讼法下电子证据的认定 2017-02-17章建育曾荣汉 当今世界电子技术发展迅速，诉讼中电子证据的应用领域愈加广泛。由于电子证据与生俱来的易破坏性、高科技性等特征，在认证方面对传统证据形成了巨大的挑战。本文首先从电子证据可采性认定标准入手，引出我国目前电子证据认定的现状，提出在立法、鉴定机构以及电子证据的认定及保全机制方面存在的问题；其次，采用比较分析的方法，借鉴国外的传闻证据、最佳证据等规则成功的立法经验；最后，提出建立我国电子证据认定机制、完善举证质证规则、健全鉴定机构等相关建议。 【关键词】新诉讼法电子证据认定规则? 我们正处在一个“电子化时代”。在这个时代中，我们的生活离不开电子产品。网络、电脑、E-mail……越来越多的新事物在不断涌现，给人们的生产生活带来了巨大的便利，使人们之间的联络、交流方式愈益多样化、复杂化。但是这种“电子化生存”在充分展现了电子技术进步带来的好处，方便人们进行各种信息检索和交流，提高工作和生活效率的同时，也开始引发越来越多的新形式纠纷、违法行为甚至是犯罪活动。显而易见，不论是民事纠纷还是刑事犯罪都离不开电子证据。

学界对于电子证据的讨论由来已久，随着2012年新《刑事诉讼法》和新《民事诉讼法》正式将“电子数据”规定为法定证据种类之一，电子证据在诉讼中取得了合法地位。因此，在今后的诉讼活动中，公检法机关将更多地面对电子证据这一新的证据种类，如何审查认定电子证据，有必要深入探讨。 一、电子证据的可采性认定标准? 关于电子证据，何家弘教授曾有过精辟的评说：“就司法证明方法的历史而言，人类曾经从‘神证’时代走入‘人证’时代；又从‘人证’时代走入‘物证’时代，也许，我们即将走入另一个司法证明时代，即电子证据时代。”[1]这句话一方面说明电子证据与传统证据的巨大差别，另一方面也说明电子证据对我们现存证明制度的颠覆性冲击。因此，电子证据与传统证据在认定标准上有很大的区别。电子证据的可采性认定规则解决的是何种电子证据能够进入诉讼程序和其他证明活动中，何种电子证据应被排除在诉讼程序或其他证明活动之外的问题。主要从客观性、关联性、合法性三个方面进行认定。 1.电子证据的客观性标准?