电子数据取证第四章读书笔记

电子数据取证第四章读书笔记
电子数据取证第四章主要讲的是电子数据取证的原则与流程:

1.合法性原则。一是主体合法，即电子数据取证工作必须由侦查人员主导，由相关技术人员协助配合予以进行。二是程序合法，即应依法收集、存储、传递、出示电子数据证据，并载明其形成的时间、地点、制作人、制作过程及设备情况等，必要时需配备

见证人员。三是来源合法，即电子数据所依附存储介质和设备获取的合法性。

2.及时性原则。由于电子数据具有唯一性，一旦灭失便难以恢复，及时取证要求在电子数据收集过程中显得尤为突出。

3.全面性原则。电子数据取证过程必须全方位、多角度、多层次地进行，不能因疏忽而遗漏任何与案件事实相关联的电子数据，以进行相互印证、排除矛盾并形成完整的证据链。

4.专业性原则。基于电子计算机和信息技术而存在的电子数据，无法完全依靠传统

刑事证据收集技术，为了保证电子数据证据的证明力，应在侦查人员主导下，由专业技术人员借助专门设备和技术手段，遵循一系列专业操作规范对相关电子数据进行提取和固定。

5.无损性原则。收集、固定电子数据的过程应避免不当操作，始终确保涉案设备和运行环境的一致性，对存储介质的保存应远离磁场、高温、灰尘、潮湿的环境，避免造成电磁介质数据丢失，确保电子数据的无损状态。

电子数据取证的流程：
电子数据取证的流程总的分为四个阶段:
1.评估：
.获取法律授权
.案件信息和嫌疑人信息
.电子数据存储环境
.制定取证策略
.确定取证人员
.确定使用的取证设备
.确定取证目标
2.获取
写入保护符合电子数据取证“原始性”的要求
写入保护符合“非法证据排除”的要求
.镜像获取
.数据获取
3.分析
.获取取证目标的基本信息
.文件过滤
.关键词搜索
.文件分析
.数据恢复
.密码获取
.书签和记录找到的数据