2005.计算机犯罪现场勘验与电子证据检查规则

  计算机犯罪现场勘验与电子证据检查规则(公信安[2005]161号 公安部) 第一章 总  则   第一条 为规范计算机犯罪现场勘验与电子证据检查工作,确保现场勘验检查质量,根据《刑事诉讼法》、《公安机关办理刑事案件程序规定》、《公安部刑事案件现场勘查规则》,制定本规则。   ...

 计算机犯罪现场勘验与电子证据检查规则(公信安[2005]161号 公安部)

第一章 总  则

  第一条 为规范计算机犯罪现场勘验与电子证据检查工作,确保现场勘验检查质量,根据《刑事诉讼法》、《公安机关办理刑事案件程序规定》、《公安部刑事案件现场勘查规则》,制定本规则。

  第二条 在本规则中,电子证据包括电子数据、存储媒介和电子设备。

  第三条 计算机犯罪现场勘验与电子证据检查包括:

  (一)现场勘验检查。是指在犯罪现场实施勘验,以提取、固定现场存留的与犯罪有关电子证据和其它相关证据。

  (二)远程勘验。是指通过网络对远程目标系统实施勘验,以提取、固定远程目标系统的状态和存留的电子数据。

  (三)电子证据检查。是指检查已扣押、封存、固定的电子证据,以发现和提取与案件相关的线索和证据。

  第四条 计算机犯罪现场勘验与电子证据检查的任务是,发现、固定、提取与犯罪相关的电子证据及其他证据,进行现场调查访问,制作和存储现场信息资料,判断案件性质,确定侦查方向和范围,为侦查破案提供线索和证据。

  第五条 计算机犯罪现场勘验与电子证据检查,应当严格遵守国家法律、法规的有关规定。不受其他任何单位、个人的干涉。

  第六条 执行计算机犯罪现场勘验与电子证据检查任务的人员,应当具备计算机现场勘验与电子证据检查的专业知识和技能。

  第七条 计算机犯罪现场勘验与电子证据检查工作,应当以事实为依据,防止主观臆断,严禁弄虚作假。

第二章 组织与指挥

  第八条 计算机犯罪现场勘验与电子证据检查,应当由县级以上公安机关公共信息网络安全监察部门负责组织实施。必要时,可以指派或者聘请具有专门知识的人参加。

  第九条 对计算机犯罪现场进行勘验和对电子证据进行检查不得少于二人。现场勘验检查,应当邀请一至两名与案件无关的公民作见证人。公安司法人员不能充当见证人。电子证据检查,应当遵循办案人员与检查人员分离的原则。检查工作应当由具备电子证据检查技能的专业技术人员实施,办案人员应当予以配合。

  第十条 对计算机犯罪现场勘验与电子证据检查应当统一指挥,周密组织,明确分工,落实责任。

  第十一条 计算机犯罪现场勘验与电子证据检查的指挥员应当由具有计算机犯罪现场勘验与电子证据检查专业知识和组织指挥能力的人民警察担任。重大、特别重大案件的勘验检查工作,指挥员由案发地公安机关负责人担任。必要时,上级公安机关可以直接组织指挥现场勘验和电子证据检查工作。

第三章 电子证据的固定与封存

  第十二条 固定和封存电子证据的目的是保护电子证据的完整性、真实性和原始性。

  作为证据使用的存储媒介、电子设备和电子数据应当在现场固定或封存。

  第十三条 封存电子设备和存储媒介的方法是:

  (一)采用的封存方法应当保证在不解除封存状态的情况下,无法使用被封存的存储媒介和启动被封存电子设备。

  (二)封存前后应当拍摄被封存电子设备和存储媒介的照片并制作《封存电子证据清单》,照片应当从各个角度反映设备封存前后的状况,清晰反映封口或张贴封条处的状况。

  第十四条 固定存储媒介和电子数据包括以下方式:

  (一)完整性校验方式。是指计算电子数据和存储媒介的完整性校验值,并制作、填写《固定电子证据清单》;

  (二)备份方式。是指复制、制作原始存储媒介的备份,并依照第十三条规定的方法封存原始存储媒介;

  (三)封存方式。对于无法计算存储媒介完整性校验值或制作备份的情形,应当依照第十三条规定的方法封存原始存储媒介,并在勘验、检查笔录上注明不计算完整性校验值或制作备份的理由。

第四章 现场勘验检查

  第十五条 现场勘验检查程序包括:

  (一)保护现场;

  (二)收集证据;

  (三)提取、固定易丢失数据;

  (四)在线分析;

  (五)提取、固定证物。

  第十六条 对现场状况以及提取数据、封存物品文件的过程、在线分析的关键步骤应当录像,录像带应当编号封存。

  第十七条 在现场拍摄的照片应当统一编号制作《勘验检查照片记录表》。

  第十八条 在现场提取的易丢失数据以及现场在线分析时生成和提取的电子数据,应当计算其完整性校验值并制作、填写《固定电子证据清单》,以保证其完整性和真实性。

  第十九条 在线分析是指在现场不关闭电子设备的情况下直接分析和提取电子系统中的数据。除以下情形外,一般不得实施在线分析:

  (一)案件情况紧急,在现场不实施在线分析可能会造成严重后果的;

  (二)情况特殊,不允许关闭电子设备或扣押电子设备的;

  (三)在线分析不会损害目标设备中重要电子数据的完整性、真实性的。重要电子数据是指可能作为证据的电子数据。

  第二十条 易丢失数据提取和在线分析,应当依循以下原则:

  (一)不得将生成、提取的数据存储在原始存储媒介中。

  (二)不得在目标系统中安装新的应用程序。如果因为特殊原因,需要在目标系统中安装新的应用程序的,应当在《现场勘验检查笔录》中记录所安装的程序及其目的。

  (三)应当在《现场勘验检查笔录》中详细、准确记录实施的操作以及对目标系统可能造成的影响。

  第二十一条 现场勘验检查结束后,应当在及时制作《现场勘验检查工作记录》。《现场勘验检查工作记录》由《现场勘验检查笔录》、《固定电子证据清单》、《封存电子证据清单》和《勘验检查照片记录表》等内容组成。

第五章 远程勘验

  第二十二条 远程勘验过程中提取的目标系统状态信息、目标网站内容以及勘验过程中生成的其它电子数据,应当计算其完整性校验值并制作《固定电子证据清单》。

  第二十三条 应当采用录像、照相、截获计算机屏幕内容等方式记录远程勘验过程中提取、生成电子证据等关键步骤。

  第二十四条 远程勘验结束后,应当及时制作《远程勘验工作记录》。《远程勘验工作记录》由《远程勘验笔录》、《固定电子证据清单》、《勘验检查照片记录表》以及截获的屏幕截图等内容组成。

  第二十五条 通过网络监听获取特定主机通信内容以提取电子证据时,应当遵循与远程勘验相同的规定。

第六章 电子证据检查

  第二十六条 办案人员将电子证据移交给检查人员时应同时提供《固定电子证据清单》和《封存电子证据清单》的复印件,检查人员应当依照以下原则检查电子证据的完整性:

  (一)对于以完整性校验方式保护的电子数据,检查人员应当核对其完整性校验值是否正确;

  (二)对于以封存方式保护的电子设备或存储媒介,检查人员应当比对封存的照片与当前封存的状态是否一致;

  (三)存储媒介完整性校验值不正确、封存状态不一致或未封存的,检查人员应当在《电子证据检查笔录》中注明,并由送检人签名。

  第二十七条 电子证据检查包括:

  (一)检查、分析电子证据中包含的电子数据,提取与案件相关的电子证据。

  (二)检查、分析电子证据中包含的电子数据,制作《电子证据检查笔录》描述检查结论。

  第二十八条 从电子证据中提取电子数据,应当制作《提取电子数据清单》,记录该电子数据的来源和提取方法。

  第二十九条 复制、制作原始存储媒介的备份应当遵循以下原则:

  (一)复制并重新封存原始存储媒介。

  (二)对解除封存状态、开始复制、复制结束、重新封存等关键步骤应当录像记录检查人员实施的操作。

  (三)复制完成后应当依照第十三条规定重新封存原始存储媒介,并制作、填写《封存电子证据清单》。

  第三十条 除下列情形外,不得直接检查原始存储媒介,应当制作、复制原始存储媒介的备份,并在备份存储媒介上实施检查:

  (一)情况紧急的重大案件,不立即检查可能延误案件的侦查工作,导致严重后果的;

  (二)已计算存储媒介的完整性校验值,检查过程能够保证不修改原始存储媒介所存储的数据的;

  (三)因技术条件限制,无法复制原始存储媒介的。

  第三十一条 检查原始电子设备,或者因第三十条描述的原因,需要直接检查原始存储媒介的,应当遵循以下原则:

  (一)对解除封存状态、检查过程的关键操作、重新封存等重要步骤应当录像;

  (二)检查完毕后应当依照第十三条规定重新封存原始存储媒介和原始电子设备,并制作、填写《封存电子证据清单》。

  (三)应当制作《原始证据使用记录》,记录直接检查原始证据的原因和目的、实施的操作、对原始存储媒介和原始电子设备中存储的信息可能产生的影响,并由两名检查人员签名。

  第三十二条 电子证据检查结束后,应当及时制作《电子证据检查工作记录》。

  《电子证据检查工作记录》由《电子证据检查笔录》、《提取电子数据清单》、《封存电子证据清单》和《原始证据使用记录》等内容构成。

第七章 勘验检查记录

  第三十三条 《现场勘验检查工作记录》、《远程勘验工作记录》、《电子证据检查工作记录》应当加盖骑缝章后由至少两名勘验、检查人员签名。

  《现场勘验检查工作记录》应当由至少一名见证人签名。

  第三十四条 《现场勘验检查笔录》的内容一般包括:

  (一)基本情况。包括勘验检查的地点,起止时间,指挥人员、勘查人员的姓名、职务,见证人的姓名、住址等;

  (二)现场情形。包括现场的设备环境、网络结构、运行状态等;

  (三)勘查过程。包括勘查的基本情况,易丢失证据提取的过程、产生的数据,在线勘验、检查过程中实施的操作、对数据可能产生的影响、提取的数据,封存物品、固定证据的有关情况等;

  (四)勘查结果。包括提取物证的有关情况、勘查形成的结论以及发现的案件线索等。

  第三十五条 《现场勘查照片记录表》应当记录该相片拍摄的内容、对象,并编号入卷。拍摄的照片可以是数码照片或光学照片。

  第三十六条 《远程勘验笔录》的内容一般包括:

  (一)基本情况。包括勘验的起止时间,指挥人员、勘验人员的姓名、职务,勘验的对象,勘验的目的等;

  (二)勘验过程。包括勘验使用的工具,勘验的方法与步骤,提取和固定数据的方法等;

  (三)勘验结果。包括通过勘验发现的案件线索,目标系统的状况,目标网站的内容等。

  第三十七条 《电子证据检查笔录》的内容一般包括:

  (一)基本情况。包括检查的起止时间,指挥人员、勘验人员的姓名、职务,检查的对象,检查的目的等;

  (二)检查过程。包括检查过程使用的工具,检查的方法与步骤,提取数据的方法等;

  (三)检查结果。包括通过检查发现的案件线索,提取的信息内容等。

第八章 附  则

  第三十八条 对刑事案件现场勘验、检查应当遵循公安机关对刑事案件现场勘验、检查的有关规定。

  第三十九条 本规则自发布之日起施行。

名称

案件公开,1,办公环境,3,绑架罪法规,3,保外就医,1,暴力威胁,1,剥夺政治权利,3,不动产登记,1,不起诉,3,不认为是犯罪,1,财产价值,3,财产刑,5,财务犯罪,1,残疾人,1,查封冻结,4,成功案例,7,重庆刑事法规,36,传销犯罪法规,3,逮捕,14,单位犯罪,14,单位受贿罪,1,盗窃罪法规,16,地沟油,2,电信网络犯罪法规,14,电子证据,4,调查取证,2,毒品管理,3,毒品相关罪名,10,毒品罪法规,46,渎职罪法规,24,渎职罪名,30,赌博犯罪法规,5,发回重审,3,法律法规,26,法律监督,2,法律实务,100,法律援助,4,法院电话,26,犯罪量刑,34,犯罪主体,1,犯罪罪名,1,妨害公务罪,1,妨害国边境管理罪法规,6,妨害国边境管理罪名,7,妨害婚姻罪名,2,妨害司法罪法规,9,妨害司法罪名,16,妨害文物管理罪法规,3,妨害文物管理罪名,9,房屋转让,1,非法经营罪法规,15,非法拘禁罪法规,3,非法证据,5,附带民事诉讼,7,附加刑,1,高空抛物,1,工伤待遇,3,公告,5,公司类合同,65,公司企业管理秩序罪法规,8,公司企业管理秩序罪名,16,公益诉讼,4,共同犯罪,1,故意毁坏财物罪,1,故意杀人罪法规,3,拐卖妇女儿童罪法规,9,管辖,1,管制,1,管制刀具,2,广东刑事法规,1,归个人使用,3,贵州刑事法规,1,国家工作人员,5,国家机关证件,1,国家监察,2,国家赔偿,2,海上犯罪,2,合伙企业,2,合同范本,69,合同诈骗,1,核准追诉,1,黑恶犯罪法规,19,缓刑,5,回避,1,会见,3,贿赂罪法规,23,婚姻家庭,18,机动车,1,羁押,9,继承,1,家庭暴力犯罪,1,价格认定,6,监视居住,5,监外执行,9,监狱,3,减刑假释,14,检测,1,检察建议,2,检察院,1,简易程序,1,建设工程,2,交通事故,23,交通肇事罪法规,1,戒毒,1,戒毒所,1,金融管理秩序罪法规,25,金融管理秩序罪名,30,金融纠纷,1,金融类合同,15,金融诈骗罪法规,12,金融诈骗罪名,8,经济犯罪,7,警察执法,6,拘留,2,拘留所,2,举报,2,巨额财产来源不明罪法规,1,拒不支付劳动报酬罪法规,2,拒执罪法规,7,聚众斗殴罪法规,1,聚众淫乱,1,军人违反职责罪法规,1,看守所,75,控告申诉,4,宽严相济,2,滥用职权罪法规,5,累犯,2,离婚,1,立案标准,17,利息,1,另案处理,2,漏罪,1,录音录像,7,律师团队,4,律师证券业务规范,5,律师执业保障,14,律师执业规则,7,卖淫嫖娼罪法规,5,卖淫嫖娼罪名,6,卖淫嫖娼罪实务,1,没收,1,民法典,1,民间借贷,2,民事抗诉,1,民事立案,1,民事诉讼,3,虐待被监管人罪法规,1,挪用公款罪法规,16,挪用资金罪法规,6,盘问,2,碰瓷,1,骗购外汇罪法规,2,嫖宿幼女罪法规,1,破坏公用工具设施罪法规,6,破坏公用工具设施罪名,5,破坏环境资源保护罪名,15,破坏环境资源罪法规,28,期限,3,签订、履行合同失职被骗,2,枪支,4,强奸罪法规,5,强制措施,29,强制隔离,2,强制医疗,2,抢夺罪法规,6,抢劫罪法规,6,敲诈勒索罪法规,3,侵犯财产罪法规,50,侵犯财产罪名,13,侵犯公民个人信息罪法规,5,侵犯国家秘密,2,侵犯民主权利罪名,7,侵犯名誉隐私罪名,6,侵犯人身民主权利罪法规,25,侵犯生命健康罪名,6,侵犯性的决定权罪名,3,侵犯知识产权,2,侵犯知识产权罪法规,7,侵犯知识产权罪名,7,侵犯自由罪名,18,侵占罪法规,2,取保候审,5,扰乱公共秩序罪法规,37,扰乱公共秩序罪名,40,扰乱市场秩序罪法规,21,扰乱市场秩序罪名,13,扰乱无线电通讯,1,人民监督,2,认罪认罚,8,山都文集,71,山都资讯,12,伤情鉴定,4,商业贿赂,1,上海刑事法规,1,社区矫正,2,涉医违法犯罪,1,申诉和监督,25,审查起诉,3,生产销售伪劣商品罪法规,15,生产销售伪劣商品罪名,10,实施恐怖危险活动罪法规,3,实施恐怖危险活动罪名,5,食品药品安全,4,收费标准,5,收容教育,2,数罪并罚,6,司法鉴定,38,司法救助,3,司法协助,1,死缓,2,死刑,21,贪污贿赂犯罪法规,36,贪污贿赂罪名,12,贪污罪法规,9,逃汇罪法规,1,套路贷,3,特定款物,1,特赦,1,提起公诉,5,田文昌,5,庭前会议,1,同案犯,1,退赃退赔,1,脱逃,4,外国人犯罪,1,玩忽职守罪法规,6,危害公共安全罪法规,40,危害公共卫生罪法规,7,危害公共卫生罪名,11,危害国防利益罪法规,2,危害国家安全罪,3,危害计算机信息系统,1,危害税收征管罪法规,19,危害税收征管罪名,14,危险方法罪法规,10,危险方法罪名,5,危险驾驶,2,违法所得,1,违反安全管理规定罪名,13,违反安全管理罪法规,8,违反枪支弹药管理规定罪名,9,违反枪支弹药管理罪法规,14,违禁药品,1,伪基站,2,伪造证件印章法规,6,未成年人,19,侮辱诽谤罪法规,2,现场勘验检查,2,邪教犯罪法规,4,泄密案件,1,新冠肺炎,1,信访,1,信用卡诈骗,1,刑罚法规,10,刑法时效,5,刑法综合,17,刑事辩护,18,刑事辩诉,1,刑事处罚,2,刑事法规,5,刑事复议复核,1,刑事管辖,32,刑事和解,1,刑事鉴定,32,刑事抗诉,8,刑事赔偿,2,刑事涉案财物,13,刑事申诉,6,刑事审判执行,55,刑事司法政策,3,刑事诉讼,56,刑事责任,6,刑事证据,17,行政诉讼,1,兴奋剂,1,虚假恐怖信息,1,虚假诉讼,2,虚拟货币,5,寻衅滋事罪,1,讯问,4,徇私枉法罪,1,掩饰隐瞒犯罪所得,2,野生动物,1,移送犯罪,2,淫秽物品罪法规,6,淫秽物品罪名,5,狱内刑事,1,冤假错案,4,再审,1,赃款赃物,1,赠予,1,诈骗罪法规,2,张明楷,6,浙江刑事法规,1,侦查,47,侦监与公诉,33,正当防卫,4,证人,1,证人证言,2,执行,1,职务犯罪,12,职务侵占罪法规,5,指导案例,40,重点法规,17,自首立功,6,自诉,2,走私罪法规,10,走私罪名,10,组织考试作弊罪,3,罪名解析,361,
ltr
item
重庆山都律师事务所: 2005.计算机犯罪现场勘验与电子证据检查规则
2005.计算机犯罪现场勘验与电子证据检查规则
重庆山都律师事务所
https://www.shandu.org/2021/10/2005_24.html
https://www.shandu.org/
https://www.shandu.org/
https://www.shandu.org/2021/10/2005_24.html
true
7396930417528630798
UTF-8
加载全部文章 没有找到文章 浏览全部 阅读更多 回复 删除回复 删除 By 主页 页面 文章 浏览所有 为你推荐 标签 归档 搜索 全部文章 找不到与您的请求匹配的帖子 返回主页 Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec 刚刚 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago 关注者 关注 此高级内容已锁定 步骤1:分享至社交网络 步骤2:点击社交网络上的链接 复制所有代码 选取所有代码 所有代码已复制到剪贴板 无法复制代码/文字,请按[CTRL] + [C](或Mac则为CMD + C)进行复制 目录