【正文】 最后，由于我的學(xué)術(shù)水平有限，所寫論文難免有不足之處，懇請各位老師和同學(xué)批評和指正！。在我知識有限的時候，為我找到了大量的資料和文獻(xiàn)供我參考。主要參考文獻(xiàn)【1】張?。骸队嬎銠C(jī)疫情調(diào)查分析報告》【2】徐立跟：《物證技術(shù)學(xué)》第三十二章第五節(jié)【3】麥永浩，向大為：《熊貓燒香病毒取證鑒定技術(shù)研究》【4】最高人民法院：《關(guān)于辦理刑事案件排除非法證據(jù)若干問題的規(guī)定》【5】梁翊芳：《淺論電子證據(jù)的可采性》【6】公安網(wǎng)：《 電子證據(jù)的概念、特征及其研究意義》【7】徐建宏：《 淺談對電子證據(jù)的認(rèn)識及其在公安工作中的調(diào)取》來自公安網(wǎng)，2008 年12 月24 日.【8】沈賓：《淺談對電子證據(jù)的認(rèn)識》論文 【9】蔣平，楊莉莉：《電子證據(jù)》[M].北京：清華大學(xué)出版社、中國人民公安大學(xué)出版社，2007.【10】最高人民法院：《關(guān)于辦理刑事案件排除非法證據(jù)若干問題的規(guī)定》【11】王永全：《信息犯罪與計算機(jī)取證》【12】劉潔：《電子證據(jù)的特點(diǎn)及偵查取證》【13】樊崇義：《電子證據(jù)及其在刑事訴訟中的運(yùn)用》【14】《刑事訴訟法》（2012年3月14日修訂版）【15】斯進(jìn)：《電子證據(jù)提取的障礙與對策探討》[J].理論探討,2008.【16】馮聰：《當(dāng)前計算機(jī)取證的局限性及其發(fā)展方向》[J].網(wǎng)絡(luò)法治月月談, 2007.【17】李盛，朱秀云，韓杰，尹春社：《電子物證檢驗(yàn)中常用數(shù)據(jù)恢復(fù)工具對比研究》[J].刑事技術(shù)，2008.【18】郝文江：《電子數(shù)據(jù)取證若干問題研究》[J].天津市政法管理干部學(xué)院學(xué)報, 2008.【19】余文亮，李正祥，王躍聰：《電子證據(jù)固定應(yīng)急解決辦法》[J].中國司法鑒定, 2009.【20】尹春社：《對電子數(shù)據(jù)現(xiàn)場獲取存在問題的分析與探討》[J].刑事技術(shù)，2008.【21】孫樹峰，黃松，鄭偉進(jìn)：《計算機(jī)犯罪現(xiàn)場中的取證技術(shù)及應(yīng)用》[J].上海公安高等?？茖W(xué)校學(xué)報，2008，18, 1.致 謝本文結(jié)合指導(dǎo)老師的講解和書本中的知識，按照我國公安工作第一線的實(shí)踐與理論為主，寫出此文，文章出自自己的見解，如有漏洞，希望諒解。（四）鑒定方式，由適格專家鑒定未遭修改的電子證據(jù)，可以予以采納”。 “解決電子證據(jù)的真實(shí)性主要通過四種方式，（一）自認(rèn)方式，訴訟當(dāng)事人雙方均認(rèn)可的電子證據(jù)，一般予以采納，（二），證人具結(jié)方式，由適格證人通過具結(jié)方式證明其為真的電子證據(jù)，一般予以采納。第二，英美國家對于非法證據(jù)不是全部排除在外，但是在我國一般認(rèn)為主要有幾點(diǎn)：通過竊錄方式獲得的電子證據(jù)，不予采納；通過非法搜查、扣押等方式獲得的電子證據(jù)，情節(jié)嚴(yán)重的一般不予采納；通過非核證程序得來的電子證據(jù)，在電子商務(wù)糾紛案件中不予采納；通過非法軟件得來的電子證據(jù)，在訴訟活動中一般不予采納。面對我國復(fù)雜的案情，制度不盡完善，認(rèn)證標(biāo)準(zhǔn)和證明效力還有待確定。（七）切實(shí)建立健全電子證據(jù)的認(rèn)定體系電子證據(jù)的認(rèn)定也就是審查電子證據(jù)是否符合電子證據(jù)認(rèn)定的相關(guān)性、真實(shí)性、合法性等標(biāo)準(zhǔn)。同傳統(tǒng)證據(jù)相比，電子證據(jù)有著鮮明的特色，無論是在保存、傳播還是感知方式上，這種證據(jù)都同電子設(shè)備、電子介質(zhì)時刻不可分離，而且極易受到難以察覺的篡改或破壞。 5. 涉及國家安全和國家秘密的案件中，應(yīng)慎用國外的取證軟件，應(yīng)使用通過合法認(rèn)證的國產(chǎn)軟件，避免危害國家安全和泄露國家秘密。 3. 取證的硬件設(shè)備和軟件必須進(jìn)行認(rèn)證，只有通過認(rèn)證，才能用于電子證據(jù)的取證。 (9)與網(wǎng)絡(luò)有關(guān)的電子物證軟件: 上網(wǎng)記錄、網(wǎng)絡(luò)互聯(lián)記錄、電子郵件的檢驗(yàn)，IP地址的查詢等。 (7)軟件一致性檢驗(yàn)軟件：對送檢檢材與樣本軟件進(jìn)行檢測，判斷兩者是否同侵權(quán)。 (5)文件一致性檢驗(yàn)軟件：對送檢的檢材與樣本，通過計算哈希值，比較兩者的內(nèi)容是否相同，以判斷是否被修改。 (3)數(shù)據(jù)恢復(fù)軟件：將各種情況引起的數(shù)據(jù)丟失進(jìn)行恢復(fù)，包括人為操作、病毒等外界因素所導(dǎo)致的文件被刪除、目錄被刪除、磁盤格式化、磁盤軟故障或磁盤硬故障等，提供被刪除文件的文件名、大小、日期、損害程度等相關(guān)信息。 (1)復(fù)制硬盤的軟件：對硬盤進(jìn)行精確復(fù)制，不僅能復(fù)制所有文件，且包括隱藏的文件、未分配區(qū)域、磁盤閑散空間等。 (4)專用電子物證檢驗(yàn)分析設(shè)備：可以直接從硬盤、軟盤、存儲卡、光盤等存儲設(shè)備中捕獲數(shù)據(jù)。 （2）存儲介質(zhì)只讀設(shè)備： 帶有寫保護(hù)設(shè)備，可以將證據(jù)盤接入取證專用設(shè)備，直接進(jìn)行取證和分析。但由于我國取證技術(shù)起步較晚，缺乏取證技術(shù)的標(biāo)準(zhǔn)與規(guī)范，導(dǎo)致了電子證據(jù)取證的滯后，應(yīng)從以下幾個方面對取證技術(shù)進(jìn)行規(guī)范：1. 硬件設(shè)備標(biāo)準(zhǔn)。 應(yīng)當(dāng)由專人記錄電子證據(jù)取證的全過程, 包括：（1） 案由，（2）參加提取的人員姓名及職務(wù)，（3） 證人情況，（4） 提取的過程, 包括時間、地點(diǎn)、使用的方法和工具、提取順序等，（5） 提取的電子數(shù)據(jù)的種類及相應(yīng)的固定方法，（6） 提取中出現(xiàn)的問題和解決方法，（7） 相關(guān)人員簽字，形成完整的證據(jù)保管鏈，以防止電子證據(jù)被篡改，保證電子證據(jù)的完整性和真實(shí)性，確保電子證據(jù)的證明力。 4. 證物固定 （1）提取電子證據(jù)后才可關(guān)閉電源。 （4）對存儲介質(zhì)進(jìn)行鏡像或邏輯拷貝前，應(yīng)對目標(biāo)存儲介質(zhì)進(jìn)行數(shù)據(jù)擦除。 （2）對處于關(guān)機(jī)狀態(tài)的設(shè)備，應(yīng)切斷硬盤的電源，拔下數(shù)據(jù)線，采用專用的系統(tǒng)啟動盤重新啟動系統(tǒng)，或者將被檢硬盤拆下，通過“只讀”接口設(shè)備，連接到其他設(shè)備數(shù)據(jù)預(yù)檢。 （4）要向系統(tǒng)管理人員詢問在偵查人員到達(dá)現(xiàn)場前是否更新過硬件，追查原有硬件的去向。 （2）網(wǎng)絡(luò)系統(tǒng)的重點(diǎn)是服務(wù)器和特定的客戶端，注意發(fā)現(xiàn)計算機(jī)系統(tǒng)及互聯(lián)網(wǎng)中的證據(jù)。 （7）防止司法人員無意中破壞證據(jù)。 （5）到電信部門查明、監(jiān)控并記錄現(xiàn)場和相關(guān)場所的各種電信終端設(shè)施（如傳真機(jī)、調(diào)制解調(diào)器等）的運(yùn)行狀況和資料。 （3）防止正在運(yùn)行的系統(tǒng)破壞證據(jù)，如格式化硬盤、殺毒等。 1. 現(xiàn)場保護(hù) （1）切斷網(wǎng)絡(luò)連接，封鎖整個計算機(jī)區(qū)域，凍結(jié)目標(biāo)計算機(jī)及外圍設(shè)備。 3. 聘請一定數(shù)量的計算機(jī)專家、法律專家組成電子證據(jù)專家組, 協(xié)助司法機(jī)關(guān)開展電子證據(jù)取證工作。 1. 電子數(shù)據(jù)的提取和檢驗(yàn)分析主要由電子證據(jù)檢驗(yàn)機(jī)構(gòu)負(fù)責(zé), 檢驗(yàn)人員的素質(zhì)決定著電子證據(jù)取證的質(zhì)量, 應(yīng)成立相應(yīng)培訓(xùn)機(jī)制, 有計劃、有步驟、有目的地對鑒定人員進(jìn)